IMAPLoginTester
rm1984/imaplogintester一个简单的Python脚本，它读取包含大量电子邮件和密码的文本文件，并尝试通过登录IMAP服务器来检查这些凭证是否有效。
password-attacksinformation-gatheringpenetration-testing+1
73
rm1984/imaplogintester一个简单的Python脚本，它读取包含大量电子邮件和密码的文本文件，并尝试通过登录IMAP服务器来检查这些凭证是否有效。
uilicious/inboxkitten由无服务器 Mailgun kittens 提供支持的一次性电子邮件收件箱
mcracker2002/mailphish创建专业的钓鱼邮件，包含20多个用于凭证窃取的模板，支持HTML生成及直接向目标投递邮件。
eksperience/knockoutlook用于红队操作的C#工具，通过Outlook COM对象提取联系人、邮箱元数据并搜索电子邮件，内置了程序化访问安全绕过功能。
optiv/microsoft365_devicephish一个概念验证脚本，用于通过滥用 Microsoft 365 OAuth 授权流程进行网络钓鱼攻击。
drpython3/mailripv2改进版 SMTP Checker / SMTP Cracker，支持代理、收件箱测试及更多功能。
black-scorp10/email-vulnerability-checker自动化的 SPF 和 DMARC 配置检查器，通过 DNS 查询识别单个或批量域名中的电子邮件欺骗漏洞。
aahmad097/badoutlook概念验证型C#工具，通过COM接口读取Outlook邮件，从触发主题行中提取Base64编码的shellcode，并在本地执行有效载荷，用于基于邮件的C2操作。
caniphish/phishious一个为红队设计的开源安全邮件网关（SEG）评估工具包。
rosehgal/trashemail一个托管的临时邮箱 Telegram 机器人；极度注重隐私；自豪地托管给社区。
dev-lu/osint_toolkit面向网络安全分析师的开源平台，具有众多威胁情报和检测工程特性。
mattkeeley/spoofy批量域名欺骗性检查器，使用权威的SPF和DMARC记录分析，结合自定义、经过实际测试的欺骗逻辑，并可选进行DKIM枚举。
machine1337/smtpshell一个简单的反向Shell，可通过Gmail SMTP或任何其他SMTP进行通信，以逃避网络限制
fgribreau/mailchecker:mailbox: 跨语言临时（一次性/用完即弃）邮箱检测库。覆盖超过 55,734 个虚假邮件提供商。
musana/mx-takeover扫描 DNS MX 记录，以检测配置错误、过期或未注册的域名，这些域名容易受到电子邮件接管攻击，并支持自动回收（Mailgun）。