概述
严重声明:文章内容仅供学习交流,切勿用于恶意破坏,如造成任何法律影响,本博主概不负责!
Swaks简介
Swaks是一款类似于“瑞士军刀”的工具,之所以这么说是因为它在SMTP邮件协议领域有非常非常广泛的应用,同时对于一名信息安全高级工程师来说也是一个不错的利用工具!它通常被用来伪造邮件,进行钓鱼、社工等操作,但是这种也是具有一定风险的,同时在这里提醒广大用户在收到邮件时,不要直接打开邮件,先看看邮件的域名以及头标题等信息是否正确,不然一个贸然的操作有时候将可能导致自己被钓鱼甚至攻击!
Swaks使用
基本使用语法:
1、swaks --to test@qq.com //测试邮箱的连通性;
2、参数说明(这里只是简单的罗列了一些,至于更加具体的内容可以使用--help进行查看了解)
--from test@qq.com //发件人邮箱;
--ehlo qq.com //伪造邮件ehlo头,即是发件人邮箱的域名。提供身份认证
--body "http://www.baidu.com" //引号中的内容即为邮件正文;
--header "Subject:hello" //邮件头信息,subject为邮件标题
--data ./Desktop/email.txt //将正常源邮件的内容保存成TXT文件,再作为正常邮件发送;
实例
伪造一份来自360hr的邮件,收件人为gawpyc04968@chacuo.net,内容为:"Congratulations on your 360 interview. Please click on the link below to enter our employee information page. https://fishing.com/test.php"
邮箱查看:
声明:
1、切勿将本文当中提到的技术用于恶意破坏,如果造成法律纠纷,本博主概不负责!
2、提示看到陌生群里面发的文件、链接等不要轻易点开,尤其是在Android设备上面(Android设备上有支付宝、微信等众多敏感APP应用)!
最后
以上就是善良仙人掌为你收集整理的swaks伪造邮件的全部内容,希望文章能够帮你解决swaks伪造邮件所遇到的程序开发问题。
如果觉得靠谱客网站的内容还不错,欢迎将靠谱客网站推荐给程序员好友。
发表评论 取消回复