1.5电子邮件攻击

1、预备知识

        （1）电子邮件攻击

        电子邮件攻击是利用电子邮件系统协议和工作系统机制存在的安全漏洞，通过利用或编写特殊的电子邮件软件，在短时间内向指定的电子邮件用户连续发送大容量的邮件，使电子邮件系统因带宽、CPU、存储空间等资源被耗尽而无法提供正常服务。为实现攻击而编写的特殊程序称为邮件炸弹，电子邮件攻击也被称为电子邮件炸弹。电子邮件攻击有很多种，主要表现在以下几个方面：

1）窃取和篡改数据。通过监听数据包或者截取正在传输的信息，可以使攻击者读取或者修改数据。通过网络监听程序实现，在Windows系统中可以使用NetXRay，在UNIX和Linux系统中可以使用Tcpdump，另外还可以使用更为专业的Sniffer工具。

2）伪造邮件。通过伪造的电子邮件可以对收件人实施诈骗攻击。

3）拒绝服务。让系统或网络充斥大量的垃圾邮件，从而没有余力去处理其他事情，造成系统邮件服务器或者网络瘫痪。

4）病毒。在互联网环境中，很多病毒的广泛传播是通过电子邮件实现的。

       （2）社会工程学

        社会工程学是一种针对受害人心理弱点、本能反映等心理缺陷采取的诸如欺骗、伤害等危害手段，取得自身利益的攻击方法。准确的说，社会工程学不是一门科学，而是一门与人们日常活动息息相关的艺术和窍门。

        目前网络环境中，常见的社会工程学攻击方法主要有以下几种类型：网络钓鱼式攻击、密码心理学攻击、收集敏感信息攻击、恐吓被攻击者攻击、反向社会工程学攻击。

2、实验系统及软件

        BackTrack5、BackTrack-Exploitation Tools-Social Engineering Tools（BT5自带）

3、实验步骤

（1）登录BT5，启动BackTrack-Exploitation Tools-Social Engineering Tools

（2）、选择社会工程学攻击（注：第一次启动BackTrack-Exploitation Tools-Social Engineering Tools，先同意服务条款）

（3）、选择Spearphishing模块

（4）、本实验式邮件攻击，故选择执行一次邮件攻击

（5）、进入负荷选项，选择PDF社会工程学

（6）、PDF的攻击类型，本实验选择使用系统内置的PDF攻击

（7）、选择shell负荷的类型，本实验选择shell反弹到攻击者，填写接收返回的shell的ip地址和端口

（8）、随后是系统创建文件的过程，默认名称为template.pdf，文件创建完成后，系统提示是否修改文件名，本实验保持原名。并且选择邮件攻击单一的邮件地址

 （9）、选择邮件模板，本实验选择预定义模板；选择Dan Brown's Angle&Demons选项

（10）、 系统提示输入对方（被攻击者）的邮件地址，以及自己的邮箱地址和密码，然后用自带的sendmail将邮件发送。