长亭百川云 - 文章详情

邮件钓鱼之sendcloud邮件伪造 - PaperPen

博客园 - PaperPen

54

2024-07-19

0x00 整体流程

  1. 找一个未被加入到黑名单的可提供SMTP协议发件的网站,如smtp2go,sendcloud
  2. 安装邮件伪造工具swaks
  3. 制作钓鱼邮件内容eml文件及多种情况
  4. 发送伪造邮件

0x01 邮件服务sendcloud

本文以sendcloud为例,地址:https://www.sendcloud.net

首先进行注册,注册后找到我们需要的东西,API_USER和API_KEY

点击发送相关 -> 生成新的API_KEY

按照流程生成后会得到API_USER和API_KEY(生效时间可自行设置,最长60分钟)

0x02 安装swaks

  • Mac

brew install swaks

  • Ubuntu&Centos:

apt install swaks

yum install swaks

Github地址:https://github.com/jetmore/swaks

0x03 制作钓鱼内容eml文件

首先编辑好钓鱼文件内容在外网进行发送,以QQ邮箱举例

发送成功后,我们把邮件导出为eml格式的文件

导出后,我们修改其后缀为.eml,然后使用编辑器打开

删除掉To前面的所有内容(下图选中部分删除)

然后,修改To的部分

例如我们想伪造收件人为zhangsan@baidu.com

那么应改为:张三 zhangsan@baidu.com

如果要伪造多个收件人,同样的方式,中间用逗号分隔

0x04 发送伪造邮件

完整命令:

swaks --to 真实收件人地址 --from webmaster@wsjkw.sh.gov --h-From: '"伪造的发件人" <Dept_PAJKHLW@xxx.com.cn>' --server smtp.sendcloud.net -p 2525 -au {API_USER} -ap {API_KEY} --header-X-Mailer wsjkw.sh.gov --data "xxxx.eml" --attach "xxxx.7z"

注释:

--to 发件人可填写多个,中间用逗号分隔

--h-From后面接伪造的发件人,即收件人会看到的发件人

其中的点为全角的点,用于绕过检测,即.

-au {API_USER} -ap {API_KEY}即sendcloud平台生成的两个字符串

--data为正文内容

--attach为附件文件

发送成功后的显示:

0x05 注意事项

  • api key忘记了只能重置一个,免费的每天可以发10封
  • sendcloud的API_KEY有生效时间限制,最长60分钟
  • 测试时建议加上--data,否则可能会被判定为垃圾邮件
  • 伪造的邮件中的点为全角的点,即.
  • 导出的eml中包含文件时,则不需要再在命令行中指定--attach
相关推荐
关注或联系我们
添加百川云公众号,移动管理云安全产品
咨询热线:
4000-327-707
百川公众号
百川公众号
百川云客服
百川云客服

Copyright ©2024 北京长亭科技有限公司
icon
京ICP备 2024055124号-2