匿名发送邮件python_邮箱伪造之搭建匿名SMTP服务器

电子邮件欺骗(email spoofing)的根本原因是SMTP协议是不需要身份验证的，攻击者可以利用这个特性伪造电子邮件头，从任意电子邮件地址发送任何人，导致信息看起来来源于某个人或某个地方，而实际却不是真实的源地址。

如果要实现邮箱伪造发件人地址，首先，我们需要一个可以用来发送邮件的SMTP服务器。在这里，我们将介绍如何搭建一个匿名SMTP服务器。

0x01 在线邮件伪造

我们先来使用一个在线伪造邮件地址发送Email邮件的服务，来做一些简单的测试。

查看SPF配置情况：

nslookup -type=txt qq.com

Emkei’s Fake Mailer：https://emkei.cz/

1、test.com未配置SPF，伪造发件人邮件为[email protected]，发送邮件，QQ邮箱成功接收到邮件：

2、某个域名xxx.net 配置了SPF，伪造[email protected]发送邮件，邮件进入垃圾箱。

通过以上测试，我们可以得到一个简单的结论，QQ邮箱在接收到邮件时，会检查域名的SPF记录，未配置SPF的域名，邮箱容易被伪造并成功投递到目标邮箱；已经配置了SPF的域名，检验后会被投递到垃圾箱。

其实可以发现，这个在线邮件伪造emkei.cz，通过查看邮件头，