• XSS.stack #1 – первый литературный журнал от юзеров форума

Инструмент для спуфинга электронной почты (email spoofer)

cbalt3

CD-диск
Пользователь
Регистрация
06.11.2021
Сообщения
13
Реакции
-1
Russian: Хотите купить спуфер / отправителя электронной почты. Я хочу, чтобы инструмент работал либо в сильной облачной сети, либо на надежном SMTP-сервере, который не дает сбоев в середине кампании, он должен иметь возможность отправлять электронную почту с настраиваемого поддельного адреса, указанного пользователем. если у вас есть что-то, что соответствует этому, дайте мне знать как можно скорее.

English: Want to buy an email spoofer / sender. I want the tool to run on either a strong cloud network or a reliable SMTP server that doesn't crash in the middle of a campaign, it should be able to send email from a custom bogus address specified by the user. if you have anything that matches this please let me know as soon as possible.
 
https://xss.pro/threads/68119/
Спуффинг работает не совсем так, как вы думаете.
Это скорее похоже на отправку физического письма, где вы указываете адрес получателя и адрес отправителя ( он может не совпадать с фактическим адресом отправки).
Тир1 почтовые сервисы сверяют указанный адрес отправки и фактический айпи, с которого отправилось письмо и если они не совпадают, то письмо идёт в папку Спам.
К примеру, если ты отправил письмо с почтового адреса hyesos228@seznam.cz , и указал адресом отправки support@binance.com , то письмо пометится как спам, ибо айпи адреса смтп серверов seznam.cz и binance.com не совпадают (ЭТО РАБОТАЕТ ТОЛЬКО С ТИР1 СЕРВИСАМИ), НО
Можно абсолютно спокойно подменять часть до @.
К примеру, если отправить письмо всё с той же почты hyesos228@seznam.cz, но подписать его как будто оно от support@seznam.cz, то всё сработает.
Полная подмена тоже работает на некоторых доменах, но это нужно тестировать
 


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх