2017年9月20日
钓鱼邮件伪造
摘要： 0x00 背景 邮箱伪造技术，可被用来做钓鱼攻击。 即伪造管理员或者IT运维部等邮箱发邮件，获取信任使对方打开附带的木马文件或者回复想要获取的敏感资料等。 0x01 细节 SMTP协议中,允许发件人伪造绝大多数的发件人特征信息。 这就导致了可以伪造别人发送邮件。 来看一下乌云上的案例： WooYun 阅读全文
posted @ 2017-09-20 13:39 py7hon 阅读(703) 评论(0) 推荐(0) 编辑