MailDefender es una herramienta de OSINT defensivo diseñada específicamente para entornos Blue Team y SOC (Security Operations Center). Su objetivo principal es ayudar a los analistas de seguridad a realizar un análisis detallado de correos electrónicos sospechosos, mediante la integración de múltiples técnicas y herramientas especializadas en ciberseguridad defensiva.
💡 ¿Para qué sirve MailDefender?
Esta poderosa herramienta permite a los analistas de seguridad realizar verificaciones rápidas y detalladas sobre la legitimidad de los correos electrónicos que pueden estar comprometidos o ser parte de un intento de ataque. Entre sus funciones principales, se incluyen:
- Detección de correos comprometidos: Utiliza herramientas como h8mail y las filtraciones públicas para verificar si un correo ha sido comprometido en alguna brecha de datos.
- Evaluación de la reputación del dominio del remitente: Analiza la confiabilidad del dominio del remitente para identificar si proviene de una fuente legítima o potencialmente maliciosa.
- Análisis WHOIS y DNS: Proporciona información crucial sobre el dominio, como registros MX, SPF y DMARC, que son fundamentales para verificar la autenticidad de los servidores de correo electrónico.
- Recopilación de datos adicionales del dominio: Mediante la integración con theHarvester, MailDefender permite obtener información adicional sobre un dominio, ampliando el análisis OSINT (Open Source Intelligence) y proporcionando una visión más completa del riesgo.
🧰 Herramientas Integradas:
- 🕵️♂️ h8mail: Realiza búsquedas en bases de datos de brechas públicas de seguridad para identificar si el correo electrónico está involucrado en filtraciones conocidas.
- 🌐 Whois y dnspython: Proporcionan información detallada sobre el dominio, como los registros WHOIS y la configuración DNS (MX, SPF, DMARC), lo que ayuda a verificar la autenticidad de los servidores de correo.
- 🧠 theHarvester: Realiza una recolección de inteligencia OSINT, recopilando datos públicos sobre el dominio que envía el correo.
- 🎨 rich y art: Mejora la experiencia en consola, mostrando los resultados en una interfaz visual enriquecida, facilitando la lectura y análisis de la información.
📈 ¿Para quién es ideal MailDefender?
MailDefender es la herramienta perfecta para:
- Analistas SOC que necesiten investigar y verificar rápidamente la seguridad de los correos electrónicos.
- Blue Team en la respuesta a incidentes, ayudando en la identificación de correos sospechosos como parte del proceso de defensa activa.
- Laboratorios de ciberseguridad que realicen pruebas de seguridad y análisis de amenazas en sus entornos controlados.
- Evaluación de riesgos en correos electrónicos, permitiendo una revisión profunda de los dominios y las credenciales involucradas en el intercambio de correos.
📂 Link al Proyecto:
Accede al código fuente y más detalles del proyecto en MailDefender en GitHub.
