2301_79837041的博客

之前只是听说了能伪造邮件后缀进行钓鱼......后来偶然在其他师傅那边了解到邮件伪造漏洞......我就就就就浅浅复现学习了一下！特此对学习到的内容做一个梳理和记录~首先，目前很多邮件用的是简单邮件传输协议SMTP进行通信，但是由于这个协议本身没有很好的安全机制，这也让很多不法分子钻了空子进行钓鱼诈骗。我们先来了解一下SPF是什么，以及怎么用？SPF这个东西的全名是(Sender Policy Framework, SPF)，是一个电子邮件验证的机制。