搜索

[21696] 2021-02-21_邮箱伪造的艺术

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2021-02-21_邮箱伪造的艺术 邮 箱 伪 造 的 艺 术 转 自 安 全 先 师   L e m o n S e c   2 0 2 1 - 0 2 - 2 1 邮 箱 伪 造 技 术 ， 可 被 用 来 做 钓 鱼 攻 击 。 即 伪 造 管 理 员 或 者 邮 箱 伪 造 技 术 ， 可 被 用 来 做 钓 鱼 攻 击 。 即 伪 造 管 理 员 或 者 I T 运 维 部 等 邮 箱 发 邮 件 ， 获 取 信 任 使 对 方 打 开 附 带 的 木 马 文 件 或 者 回 复 想 要 获 取 的 敏 感 资 料 等 。 运 维 部 等 邮 箱 发 邮 件 ， 获 取 信 任 使 对 方 打 开 附 带 的 木 马 文 件 或 者 回 复 想 要 获 取 的 敏 感 资 料 等 。 0 x 0 1   细 节 细 节 S M T P 协 议 中 , 允 许 发 件 人 伪 造 绝 大 多 数 的 发 件 人 特 征 信 息 。 这 就 导 致 了 可 以 伪 造 别 人 发 送 邮 件 。 来 看 看 很 早 之 前 的 案 例 ： 网 上 还 有 个 网 站 比 较 方 便 直 接 发 送 伪 造 邮 件 的 ： 0 x 0 2   防 御 防 御 为 了 防 止 邮 箱 伪 造 ， 就 出 现 了 S P F 。 S P F ( 或 是 S e n d e r   I D ) 是 S e n d e r   P o l i c y   F r a m e w o r k 的 缩 写 。 当 你 定 义 了 你 域 名 的 S P F 记 录 后 ， 接 收 邮 件 方 会 根 据 你 的 S P F 记 录 来 判 断 连 接 过 来 的 I P 地 址 是 否 被 包 含 在 S P F 记 录 里 面 ， 如 果 在 ， 则 认 为 是 一 封 正 确 的 邮 件 ， 否 则 则 认 为 是 一 封 伪 造 的 邮 件 。 现 在 绝 大 部 份 反 垃 圾 邮 件 系 统 都 支 持 S P F 过 滤 ， 这 种 过 滤 一 般 不 会 有 误 判 ， 除 非 是 邮 件 系 统 管 理 员 自 己 把 S P F 记 录 配 置 错 误 或 遗 漏 . 至 于 d o m a i n   k e y 则 是 由 Y a h o o 所 提 出 的 。 必 需 配 合 软 件 和 加 密 技 术 ， 比 较 麻 烦 。 目 前 使 用 的 也 不 多 。 G o o g l e 目 前 所 谓 的 支 援 d o m a i n k e y 也 只 是 在 寄 信 的 时 候 加 入 ， 免 得 被 y a h o o 退 信 ， 本 身 并 没 有 要 求 寄 件 者 要 有 d o m a i n k e y 。 正 确 设 置 后 邮 件 头 一 般 显 示 如 下 ： 关 于 S P F 是 否 有 设 定 的 必 要 ？ 一 般 认 为 有 加 上 S P F 比 较 好 ， 怕 万 一 碰 到 哪 个 收 件 服 务 器 有 采 用 S e n d e r I D 机 制 来 过 滤 信 件 的 话 就 有 用 处 了 。 如 何 增 加 S P F 记 录 ， 非 常 简 单 ， 在 D N S 里 面 添 加 T X T 记 录 即 可 ， 工 具 地 址 ： i f e n g   e x c h a n g e 伪 造 源 地 址 漏 洞 h t t p s : / / w w w . u e d b o x . c o m / p o s t / 4 9 2 6 5 / 腾 讯 邮 箱 服 务 器 允 许 源 地 址 欺 骗 漏 洞 h t t p s : / / w w w . u e d b o x . c o m / p o s t / 4 5 6 6 7 / q q 邮 箱 伪 造 发 件 地 址 ， 容 易 被 钓 鱼 利 用 h t t p s : / / w w w . u e d b o x . c o m / p o s t / 4 8 5 0 5 / h t t p : / / e m k e i . c z / R e c e i v e d - S P F :   p a s s   ( g o o g l e . c o m :   d o m a i n   o f   w o r d p r e s s @ y o u r _ d o m a i n . c o m   d e s i g n a t e s   7 2 . 4 7 . 1 9 2 . 1 1 2   a s   p e r m i t t e d   s e n d e r )   c l i e n t - i p = 7 2 . 4 7 . 1 9 2 . 1 1 2 ; A u t h e n t i c a t i o n - R e s u l t s :   m x . g o o g l e . c o m ;   s p f = p a s s   ( g o o g l e . c o m :   d o m a i n   o f   w o r d p r e s s @ y o u r _ d o m a i n . c o m   d e s i g n a t e s   7 2 . 4 7 . 1 9 2 . 1 1 2   a s   p e r m i t t e d   s e n d e r )   s m t p . m a i l = w o r d p r e s s @ y o u r _ d o m a i n . c o m h t t p s : / / w w w . b b s m a x . c o m / A / r V 5 7 M L m G z P /
查 看 S P F 记 录 的 方 法 ， W i n d o w s 下 进 入 D O S 模 式 后 用 以 下 命 令 U n i x 操 作 系 统 下 用 ： 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦 a ： 你 域 名 的 A 记 录 ， 一 般 选 择 y e s ， 因 为 他 有 可 能 发 出 邮 件 ， 比 如 我 上 面 提 到 的 W o r d p r e s s 的 回 信 。 m x ：   一 般 也 是 y e s ， M X 服 务 器 会 有 退 信 等 。 p t r ：   选 择 n o ， 官 方 建 议 的 。 i n l u d e ：   如 果 有 可 能 通 过 一 个 i s p 来 发 信 ， i s p 有 自 己 的 S P F 记 录 ， 则 填 入 这 个 i s p 的 域 名 。 比 如 你 使 用 G o o g l e   A p p s ， 应 该 增 加 i n c l u d e : g o o g l e . c o m 记 录 ， 因 为 你 的 邮 件 时 从 G o o g l e 服 务 器 发 出 去 的 。 i p 4 ： 你 还 有 没 有 其 他 的 i p 发 信 ？ 可 能 你 的 s m t p 服 务 器 是 独 立 出 来 的 ， 那 么 就 填 入 你 的 I P 地 址 或 者 网 段 。 a l l :   意 思 是 除 了 上 面 的 ， 其 他 的 都 不 认 可 。 当 然 是 y e s 了 。 n s l o o k u p   - t y p e = t x t   域 名 #   d i g   - t   t x t   域 名
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理