oisf/suricata用于实时流量检测、入侵检测与防御、协议分析以及基于规则的威胁狩猎的开源网络 IDS/IPS/NSM 引擎。
bishopfox/spoofcheckselftest一款 Web 应用程序，可让您测试自己的域名是否容易遭受电子邮件欺骗。
rub-nds/johnny-you-are-firedUSENIX 出版物的工件。
noxxi/mime-is-broken针对损坏 MIME 的测试用例，以及用于生成和处理这些用例的工具
h3x0v3rl0rd/smtp_userenum用于通过利用 VRFY 和 EXPN 命令枚举 SMTP 用户，以识别目标邮件服务器上有效电子邮件账户的 Python 脚本。
bishopfox/exchange-scanner识别面向公众的 Microsoft Exchange 服务器并确定其软件版本
jenderal92/shadow-vaultShadow Vault – 添加带有 SHA-512 哈希的影子用户，自动匹配老化设置，多重写入回退机制。
amavis/amavisamavis 是一个用 Perl 编写的高性能邮件内容过滤框架。
an0nud4y/evilginx-phishing-infra-setupEvilginx 网络钓鱼基础设施设置指南 - 保护 Evilginx 和 Gophish 基础设施、清除 IOC、网络钓鱼 TTP
hackerxphantom/spoof_anymail最强伪造邮件发送工具，可使用任意邮箱地址且无法被检测
roxanne_ardary/emailxposeEmailXpose 是一个开源的 AI 驱动的电子邮件安全系统，用于检测网络钓鱼、垃圾邮件、诈骗、恶意软件和社会工程攻击。它通过结合自然语言处理、行为分析和多模态智能来解析文本、图像和视频内容，从而超越了传统的电子邮件过滤器。该系统还包含高级功能，如发件人信任评分、附件沙箱隔离、可解释的风险报告，…
shoucheng3/asf__james-project_cve-2022-22931_3-6-0模块化Java邮件服务器，支持IMAP、SMTP、POP3和JMAP，具备Docker部署、分布式架构及CLI管理功能，适用于安全的企业邮件基础设施。
osintnet/osintnet-publicOsintNET 是一个基于浏览器的 OSINT 平台，用于域名情报、网站风险扫描、SERP 发现、图像情报和 AI 图像检测。
liamromanis101/dead.letter-cve-2026-45185基于 Shell 的漏洞扫描器，针对 Exim MTA 中的 CVE-2026-45185（Dead.Letter）。检测 GnuTLS 构建中的释放后使用，检查版本、TLS 库和 CHUNKING 配置。生成 JSON 输出以用于 CI/CD 集成。