邮件钓鱼--有无SPF演示--Swaks

金灰

已于 2024-06-15 19:21:50 修改

阅读量726

点赞数 20

分类专栏： # 红队APT 文章标签：网络安全安全系统安全 web安全网络攻击模型安全威胁分析可信计算技术

于 2024-06-15 19:21:32 首次发布

本文链接：https://blog.csdn.net/2303_80857229/article/details/139706896

版权

红队APT 专栏收录该内容

16 篇文章 1 订阅

订阅专栏

临时邮箱网址:

Swaks 简单使用说明：(kali自带)

临时邮箱网址:

http://24mail.chacuo.net/
https://www.linshi-email.com/

Swaks 简单使用说明：(kali自带)

-t –to 目标地址 -t test@test.com
-f –from 来源地址 (发件人) -f "text<text@text.com>"
–protocol 设定协议(未测试)
--body "http://www.baidu.com" //引号中的内容即为邮件正文；
--header "Subject:hello" //邮件头信息，subject 为邮件标题
-ehlo 伪造邮件 ehlo 头
--data ./Desktop/email.txt //将 TXT 文件作为邮件发送；

操作流程:

1、检测:
nslookup -type=txt xxx.com
2、伪造：
swaks ...............

无SPF:(直接伪造发信人)

演示1

swaks --header-X-Mailer "" --header-Message-Id "" --header-"Content-Type"="text/html" --from "QQ 管理<admin@qq.com>" --ehlo shabimeiguo -header "Subject: 测试" --body 我们做了一个测试 --to qzmydusmoy@iubridge.com

---直接伪造发信人

演示2

swaks --header-X-Mailer "" --header-Message-Id "" --header-"Content-Type"="text/html" --from "QQ 管理<admin@qq.com>" --ehlo shabimeiguo -header "Subject: 测试" --body 我们做了一个测试 --to tripjf08516@chacuo.net

演示3

swaks --header-X-Mailer "" --header-Message-Id "" --header-"Content-Type"="text/html" --from "QQ 管理<admin@qq.com>" --ehlo shabimeiguo -header "Subject: 测试" --body 我们做了一个测试 --to uoysvj84956@027168.com

有SPF:--演示

swaks --header-X-Mailer "" --header-Message-Id "" --header-"Content-Type"="text/html" --from "" --ehlo shabimeiguo -header "Subject: 测试" --body 我们做了一个测试 --to xxxxxxxxx9@163.com