记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华

HVV之如何去识别同域名的伪造邮件web篇

2021-11-06 20:19

0x00具体操作

1.接着前面七篇:

(1).HVV之WIFI蜜罐反制红队

(2).HVV之是蜜罐又不是蜜罐

(3).HVV之利用Xdebug流量转发进行权限维持

(4).HVV之制作扫描微信手机号的蜜罐诱饵

(5).HVV之开发从流量中去除蜜罐和webshell特征工具

(6).HVV以假乱真之制作PHP伪装JSP蜜罐

(7).HVV之资产梳理自动化工具流程

2.需求:

(1).提升用户的安全意识,HVV期间钓鱼邮件如果中招基本就可以直接秒杀了。

(2).普通的钓鱼邮件比较好分辨,如果是构造复杂,来自公司本身域名发送的呢?

(3).红队在前期信息收集中,了解到公司内部人员使用web端的人数大于客户端,所以对使用web端的用户进行钓鱼。

3.自己公司域名向自己公司域名发送,例如baimaohui.net向baimaohui.net发送邮件,需要连接自己修改过的服务器进行发送。


4.这样是不是太明显了?傻子才会上当呢。

5.再次修改服务器的逻辑进行发送。

6.效果如下,这样web端和微信端都看不出任何端倪。

7.碰到这种情况下,如何去分辨呢?使用客户端就可以发现端倪了。

8.我这总结一下如何去识别这种邮件:

(1).如果伪造公司本身域名进行代发的时候web端和微信端是不会显示实际代发人的,只有客户端会显示。

(2).如果伪造公司之外的域名进行代发的时候web端,微信端和客户端都会显示实际代发人。

(3).腾讯企业邮箱的防护挺烂的。

(4).HVV的时候希望大家注意安全。

9.后期应该还有客户端篇和DNS篇,DNS篇缺少环境实例,可能写不出来。

10.文章主要讲HVV期间碰到的时候怎么去分辨,因为安全法在,无法提供利用过程。

11.作者简介:摸鱼划水的搞基渗透测试工程师


知识来源: https://www.wangan.com/p/7fygf3267585fdd8

阅读:71035 | 评论:0 | 标签:HVV 域名

想收藏或者和大家分享这篇好文章→复制链接地址

“HVV之如何去识别同域名的伪造邮件web篇”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

黑帝公告 📢

永久免费持续更新精选优质黑客技术文章Hackdig,帮你成为掌握黑客技术的英雄

↓赞助商 🙇🧎

标签云 ☁