SWAKS伪造邮件发送
一、SWAKS介绍
swaks(SWiss Army Knife Smtp)SMTP瑞士军刀Swaks是由John Jetmore编写和维护的一种功能强大,灵活,可脚本化,面向事务的SMTP测试工具。可向任意目标发送任意内容的邮件
kali自带
官方网站:http://www.jetmore.org/john/code/swaks/
二、基本使用
swaks -to xxx@qq.com
测试邮箱连通性可以成功发送。
swaks参数
-t –to 目标地址 -t test@test.com
-f –from 来源地址 (发件人) -f "text<text@text.com>"
–protocol 设定协议(未测试)
--body "http://www.baidu.com" //引号中的内容即为邮件正文;
--header "Subject:hello" //邮件头信息,subject为邮件标题
-ehlo 伪造邮件ehlo头
--data ./Desktop/email.txt //将正常源邮件的内容保存成TXT文件,再作为正常邮件发送;
示例:
swaks --to xxxxxxx@qq.com --from “qianxiao996@126.com” --body “你的好友马上要过生日了,送 份祝福表达心意吧!” --header “Subject: QQ邮箱管理 :好友生日提醒服务”
三、高级用法
点击查看邮件原文,然后将邮件原文复制,另存为txt文件
删掉这两行
swaks --data readmail.txt --to xxxxxxxx@qq.com --from “qianxiao996@126.com”
(概率成功)
–data表示邮件原文
原文中的Received可以去掉可以用 --from代替
原文中的To也可以去掉,可以用 --to代替
去掉received字段和to字段内容