【F2C】利用邮件头欺骗进行电子邮件伪造

KANITAN___

于 2019-08-13 17:16:47 发布

阅读量2.3k

点赞数

分类专栏：攻防文章标签：安全邮件欺骗

本文链接：https://blog.youkuaiyun.com/KANITAN___/article/details/99451957

版权

本文深入探讨了电子邮件的传输过程，重点分析了邮件头如何在不同阶段变化，以及如何通过邮件协议（如HELO, MAIL FROM, RCPT TO等）伪造邮件。文章还介绍了检查邮件是否被伪造的方法，特别是关注'Received:'头信息，以识别可能的欺骗行为。" 90454327,8504637,Git初学者指南：从创建到版本回退,"['Git', '版本控制', '开发工具']

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

待研究：指定邮箱服务器发送邮件，邮件收件人不存在在该邮箱服务器记录中，邮件会转发到实际收件人或者退信

Email传输过程

邮件头的变化

graph TD
A[邮件客户端修改]-->B[转发邮件服务器修改]
B-->C[目的服务器修改]

阶段1
当 tom 的邮件客户程序编辑邮件并将其发送给 mail.alpha.com.cn 时，邮件内容如下。这些内容都是由邮件编辑程序 (outlook express)添加的：

From: tom@alpha.com.cn (Tom Lee) 
To: betty@sina.com 
Date: Tue, Mar 18 2003 14:36:14 PST 
X-Mailer: Outlook Express 6.0 
Subject: 明天放假？

阶段2
当邮件从 mail.alpha.com.cn 传送到 mail.sina.com 后，邮件内容变为(新添加的内容是由 mail.alpha.com.cn )：

Received: from tom-pc.alpha.com.cn (tom-pc.alpha.com.cn [124.211.3.11]) by m

最低0.47元/天解锁文章