红队APT——网络钓鱼SPF＆Swaks＆Gophish

2024 年 8 月 11 日 7点热度 0人点赞 0条评论

目录

（一）前置内容

1、什么是SPF

2、如何判断SPF:

（二）实验1: 无SPF直接伪造-Swaks

（三）实验2: 有SPF直接伪造- Swaks

1、软刚发信人: (修改字眼 )

2、硬刚发信人: (转发突破)

使用网上已知的邮箱系统

（四）自建要伪造高仿的邮箱系统

0x01 生成API KEY

0x02 创建自己域名

0x03 配置域名解析

（五）实验3:优化内容效率-Gophish

GitHub - gophish/gophish: Open-Source Phishing Toolkit1、配置发件接口(自定义)

2、配置发信模版(更逼真)

知识点:

红队技能-网络钓鱼一邮件系统

邮件钓鱼-平台-Gophi sh& Swaks

邮件钓鱼-系统-smtp2go&SendCloud

邮件钓鱼-自定义-Ewomail&Postfix

（一）前置内容

1、什么是SPF

发件人策略框架(SeAder Policy Framework) 电子邮件认证机制，中文译为发送方策略框架,主要作用是防止伪造邮件地址。

2、如何判断SPF:

dig-t txt qq.com   //linux
nslookup -type=txt qq.com //windows

图 1-1 有SPF服务

<

本作品采用知识共享署名 4.0 国际许可协议进行许可

文章评论