HVV之如何去识别同域名的伪造邮件web篇

  • A+
所属分类:安全文章

 


网安引领时代,弥天点亮未来   






 

HVV之如何去识别同域名的伪造邮件web篇

0x00具体操作


1.接着前面七篇:
(1).HVV之WIFI蜜罐反制红队
(2).HVV之是蜜罐又不是蜜罐
(3).HVV之利用Xdebug流量转发进行权限维持
(4).HVV之制作扫描微信手机号的蜜罐诱饵
(5).HVV之开发从流量中去除蜜罐和webshell特征工具
(6).HVV以假乱真之制作PHP伪装JSP蜜罐
(7).HVV之资产梳理自动化工具流程

2.需求:
(1).提升用户的安全意识,HVV期间钓鱼邮件如果中招基本就可以直接秒杀了。
(2).普通的钓鱼邮件比较好分辨,如果是构造复杂,来自公司本身域名发送的呢?
(3).红队在前期信息收集中,了解到公司内部人员使用web端的人数大于客户端,所以对使用web端的用户进行钓鱼。

3.自己公司域名向自己公司域名发送,例如baimaohui.net向baimaohui.net发送邮件,需要连接自己修改过的服务器进行发送。

HVV之如何去识别同域名的伪造邮件web篇


4.这样是不是太明显了?傻子才会上当呢。

HVV之如何去识别同域名的伪造邮件web篇


5.再次修改服务器的逻辑进行发送。

HVV之如何去识别同域名的伪造邮件web篇


6.效果如下,这样web端和微信端都看不出任何端倪。

HVV之如何去识别同域名的伪造邮件web篇

HVV之如何去识别同域名的伪造邮件web篇


7.碰到这种情况下,如何去分辨呢?使用客户端就可以发现端倪了。

HVV之如何去识别同域名的伪造邮件web篇

HVV之如何去识别同域名的伪造邮件web篇


8.我这总结一下如何去识别这种邮件:

(1).如果伪造公司本身域名进行代发的时候web端和微信端是不会显示实际代发人的,只有客户端会显示。

(2).如果伪造公司之外的域名进行代发的时候web端,微信端和客户端都会显示实际代发人。

(3).腾讯企业邮箱的防护挺烂的。

(4).HVV的时候希望大家注意安全。


9.后期应该还有客户端篇和DNS篇,DNS篇缺少环境实例,可能写不出来。


10.文章主要讲HVV期间碰到的时候怎么去分辨,因为安全法在,无法提供利用过程。


11.作者简介:摸鱼划水的搞基渗透测试工程师




HVV之如何去识别同域名的伪造邮件web篇 

知识分享完了

喜欢别忘了关注我们哦~



学海浩茫,

予以风动,
必降弥天之润!


   弥  天

安全实验室

HVV之如何去识别同域名的伪造邮件web篇




原文始发于微信公众号(弥天安全实验室):HVV之如何去识别同域名的伪造邮件web篇

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: