工具

logisek/azureadenumeration

Microsoft Entra ID (Azure AD) 未认证枚举

laugiov/scambuster

防御性交互与威胁情报研究实验室。通过受控的、策略驱动的AI交互，将入站诈骗邮件转化为可操作的IOC（失陷指标）。采用具有自适应策略选择的多智能体LLM架构。

mailcow/mailcow-dockerized

Docker化的邮件服务器套件，包含Postfix、Dovecot、Rspamd和ClamAV。提供安全的电子邮件托管服务，集成了垃圾邮件过滤、防病毒以及通过SOGo提供的Webmail。

dcarrero/mboxshell

mboxShell。适用于任意大小 MBOX 文件的快速终端查看器。无需加载到内存，即可打开、搜索和导出 Gmail Takeout 备份（50GB+）中的电子邮件。使用 Rust 构建。

cisagov/scubagear

用于对照 CISA 基线评估 M365 租户状态的自动化工具。

chenjj/espoofer

一个电子邮件欺骗测试工具，旨在绕过SPF/DKIM/DMARC并伪造DKIM签名。🍻

virustotal/yara-x

用 Rust 重写的 YARA。

mail-in-a-box/mailinabox

Mail-in-a-Box 通过提供一键式、易于部署的 SMTP+全方位邮件服务器，帮助个人重新掌控自己的电子邮件：一个开箱即用的邮件服务器。

wslyvh/paperweight

Paperweight 会扫描你的收件箱，绘制你的数字足迹图谱，然后帮助你重新掌控并删除你的数据。本地优先，开源。

hackerxphantom/spoof_anymail

最强伪造邮件发送工具，可使用任意邮箱地址且无法被检测

alb-uss/secmon

SECMON 是一个基于 Web 的工具，用于自动化信息安全监控（infosec watching）和漏洞管理，并带有 Web 界面。

osintnet/osintnet-public

OsintNET 是一个基于浏览器的 OSINT 平台，用于域名情报、网站风险扫描、SERP 发现、图像情报和 AI 图像检测。

mailgun/flanker

Python 电子邮件地址和 MIME 解析库

crimsonforge-io/king-phisher

模拟逼真的钓鱼活动，实现凭证窃取、邮件跟踪和登录页面克隆，用于安全意识培训及授权渗透测试。

an0nud4y/evilginx-phishing-infra-setup

Evilginx 网络钓鱼基础设施设置指南 - 保护 Evilginx 和 Gophish 基础设施、清除 IOC、网络钓鱼 TTP

roxanne_ardary/emailxpose

EmailXpose 是一个开源的 AI 驱动的电子邮件安全系统，用于检测网络钓鱼、垃圾邮件、诈骗、恶意软件和社会工程攻击。它通过结合自然语言处理、行为分析和多模态智能来解析文本、图像和视频内容，从而超越了传统的电子邮件过滤器。该系统还包含高级功能，如发件人信任评分、附件沙箱隔离、可解释的风险报告，…

sdushantha/tmpmail

一款用POSIX sh编写的终端临时邮箱工具