一个PHP邮件伪造脚本

xx.html <html> <head> <title>邮件欺骗</title> <body> <h3>社工必备-邮件欺骗</h3> <form action="email_spoof_script.php" method="post"> <p>要伪造的邮件: <input type="text" name="spoofe…

测试脚本: # -*- coding: utf-8 -*- import socket,select,base64,os,re,time,datetime class mail: def __init__(self): self.errmsg = '' def send(self, buf): try: byteswritten = 0 while byteswritten < len(buf): byteswritten += self.__sockfd.send(buf[byteswritt…

Swaks绕过SPF验证进行邮件伪造

0x00 swaks简介 Swaks是一个功能强大,灵活,可编写脚本,面向事务的SMTP测试工具,由John Jetmore编写和维护. 目前Swaks托管在私有svn存储库中.官方项目页面是http://jetmore.org/john/code/swaks/ 下载安装:(kali系统下自带,如果出错,可使用以下地址下载安装) v20181104.0发行版:http://jetmore.org/john/code/swaks/files/swaks-20181104.0.tar.gz 前提条件…

一个不错的shell 脚本教程入门级

一个很不错的bash脚本编写教程,至少没接触过BASH的也能看懂建立一个脚本 Linux中有好多中不同的shell,但是通常我们使用bash (bourne again shell) 进行shell编程,因为bash是免费的并且很容易使用.所以在本文中笔者所提供的脚本都是使用bash(但是在大多数情况下,这些脚本同样可以在 bash的大姐,bourne shell中运行). 如同其他语言一样,通过我们使用任意一种文字编辑器,比如nedit.kedit.emacs.vi 等来编写我们…

邮件伪造测试-Swaks

1. 前言在kali中自带一个邮件伪造工具Swaks,工具项目主页为 http://jetmore.org/john/code/swaks 2.基本用法: swaks --to --from --ehlo --body --header swaks --to xxxx@qq.com --from info@freebuf.com --ehlo freebuf.com --body hello --header "Subject: hello" 3.源码分析这个工具的原理是将STMP…

SPF难以解决邮件伪造的现状以及方案

邮件伪造的现状仿冒域名私搭邮服仿冒域名: 例如某公司企业的域名是example.com,那么攻击者可以搭建一个邮服,也把自己的域名配置为example.com,然后发邮件给真实的企业员工xxx@example.com,就可能导致伪造. 这个例子可以参考我的博客邮件欺诈与SPF防御匿名发送登录邮服匿名发送: 例如攻击者在公司内网,内网的smtp服务器打开了匿名发送邮件的功能.只需要telnet到smtp.example.com,ehlo example.com然后就可以以域内任何人的名义(…

shell脚本编程学习笔记（三）编写邮件报警脚本

一.shell编写邮件报警脚本 1.POSTFIX邮件服务器准备 a.首先卸载服务器上自带的sendmail rpm -qa sendmail* //查看安装的sendmail rpm -e sendmail-8.***** //卸载 b.安装postfix(发邮件用的,25号端口)和dovecot(收邮件用的,110号端口) yum install postfix* dovecot* -y rpm -qa | grep postfix* rpm -qa | grep devecot* c.配置…

第一个Mac shell 小脚本

大多数程序员都喜欢偷懒的,我也不例外.相信好多Android开发的coder 在网络http请求方面,会浪费很多时间在接口调试这里..有时候,自己写了一个小测试,行还好,不行的话,还要跟写后台的哥们一起扯扯蛋...于是自己就写了一个curl的小脚本,专门调试这方面的东西.(主要适用于用JSON的传输方式). 废话不多说,直接看我的SHELL吧: #!/bin/sh echo -n "enter the request host: " read host # request host #…

mailx 乱码，sendmail发html邮件，脚本开机启动

echo "yes"|mailx -s "我" -S ttycharset=utf-8 -S sendcharsets=utf-8 -S encoding=utf-8 31872163@qq.com 发送成功,不乱码了,具体尼马为啥没有示例,也在纠结,可能有哪写的不是哪么正规 sendmail 发一封html邮件,命令如下: sendmail -t <<EOFTo: zhangxiaoxu01@baidu.comSubject: sendmailMIME…

一个简单的appium脚本

这是一个简单的appium脚本,测试amazon购物过程的,过程包括搜索商品,然后从结果列表中选取中意的商品,然后加入购物车,等等. 它是一个最原始的脚本,对测试元素.数据.报告等未作任何的封装,后面计划把它合并到现有的webdriver的web测试框架里去. 运行中终于到的问题: 1.genymotion模拟器上执行有点延迟,脚本命令发出后大概3秒模拟器上才有反应: 2.在输入搜索条件后,执行回车命令,执行的效果是退格键(backspace),百撕不得骑姐啊: 3.再就是非原生对象的识别了,比…