邮件发件人伪造

“ 不是伪造发件人名字，是发件人所有信息，先放效果图。”

0x01

———

事件起因

最近经常有某些单位邮箱被爆破或者弱口令登录后用于钓鱼的情况，本来美好的摸鱼时光，被这些破事整的焦头烂额

归根结底还是大众的安全防护意识不太行嘛，所以领导让看看咋研究研究搞一套常规邮件钓鱼演习的系统或者流程。

网上搜索了一遍发现开源的Gophish系统刚刚好能满足所有的需求（包含了邮件编辑、网站克隆、数据可视化、批量发送等等功能，所有需求一套解决了）

项目地址：https://github.com/gophish/gophish

再就是考虑如何将发件人变得更像真的，使受害者更容易上当点击，后来索性继续研究了下发件人伪造，搜索了下相关知识。

找到了一篇关于发件人伪造的文章，按数据包操作半天，结果发现只是伪造了个发件人的名字。

再回去仔细看了下文章，好吧，是我眼瞎，人家写的很明白了。

再后来。。。。。。就没有后来了，看看自己研究研究呗。

0x02

———

搭建邮件服务器

使用Centos配合postfix搭建邮服，具体步骤如下：

1. 安装POSTFIX

<

2. 修改配置文件/etc/postfix/main.cf

<

<

3. 启动POSTFIX服务

<

4. 发送测试邮件

<

0x03

———

可能会遇到的一些问题

• 测试的时候可以通过命令 <查看日志信息，如下：

• 

• 如果发送完但是没接收到邮件，可以通过上面的日志信息查看原因进行修改，比如响应码550，表示邮件内容被检测拒收；450表示需要检测，可能会延迟接受，也可能不接受，205表示邮件被正常发送。

  响应码参考链接：https://service.exmail.qq.com/cgi-bin/help?id=20022
  

• 批量利用发送可以配合Gophish使用，配置方法如下图：