Send_Email
一款轻量化可定制模板的邮件批量发送工具 | 可用于攻防钓鱼或其他邮件个性化的场景 | 可启动JavaFX或SpringWeb环境
项目地址：
https://github.com/nu0l/Send_Email0x00. OvO
-
多邮箱发送：支持配置多个邮箱账号 -
随机字符替换：在邮件正文中插入随机不可见字符，规避内容检测 -
干扰字符插入：随机添加不可见干扰字符，有效绕过邮件网关 -
正文编码：采用 quoted-printable编码技术，提升内容传递的隐蔽性 -
代理支持：支持代理设置，降低 IP 地址被检测风险 -
延迟发送：对邮件发送设置随机延迟，减少被判为垃圾邮件的可能性 -
格式转换：支持 .eml文件导入并转换为 HTML 格式 -
HTML 格式支持：直接发送 HTML 格式邮件，打造精美邮件内容 -
定制化邮件模板：根据收件人信息定制内容，实现个性化邮件发送
0x01. 快速开始
运行方式
通过以下命令启动程序：
java -jar send_email.jar [web|gui]-
web：启动 Spring Web -
gui：启动 JavaFX 图形化界面
配置说明
首次运行时，工具会自动生成配置文件： 路径：~/.config/sendEmail/config.properties
示例：
ls -la ~/.config/sendEmail/-rw-r--r--@ 1 test staff 833 Dec 10 09:55 config.properties若配置文件未生成，请确保
send_email.jar具有写入权限：
chmod 777 send_email.jar0x02. GUI 模块
java -jar send_email.jar gui2.1 配置邮箱账户
运行工具后，按以下步骤添加邮箱账户（以 163 邮箱为例）：
-
打开“邮件配置”界面，输入以下信息：
配置项 示例值 序号 从 0开始递增服务器地址 smtp.163.com 端口 25（非加密）/ 465（加密 SSL）SSL false（端口为 25）/true（端口为465）匿名邮箱 true：匿名发送/ false：非匿名发送邮箱用户名 [email protected] 邮箱密码 邮箱密码或授权码 发件昵称 管理员 发件邮箱 与邮箱用户名相同（如 [email protected]） ![一款轻量化可定制模板的邮件批量发送工具 | 可用于攻防钓鱼或其他邮件个性化的场景]( "一款轻量化可定制模板的邮件批量发送工具 | 可用于攻防钓鱼或其他邮件个性化的场景")
-
点击添加 按钮，完成配置写入
-
通过查看配置 选项确认配置是否正确
![一款轻量化可定制模板的邮件批量发送工具 | 可用于攻防钓鱼或其他邮件个性化的场景]( "一款轻量化可定制模板的邮件批量发送工具 | 可用于攻防钓鱼或其他邮件个性化的场景")
也可以直接手动修改配置文件
示例：
# 代理设置proxy.enable=trueproxy.type=SOCKS5proxy.host=127.0.0.1proxy.port=7890proxy.username=proxy.password=# 邮件配置 - 可以配置多个邮箱账户mail.accounts[0].id=0mail.accounts[0].host=smtp.163.commail.accounts[0].port=465mail.accounts[0].ssl=truemail.accounts[0][email protected]mail.accounts[0].password=xxxxxxxmail.accounts[0][email protected]mail.accounts[0].nickname=管理员mail.accounts[0].authrequired=falsemail.accounts[1].id=1mail.accounts[1].host=smtp.qq.commail.accounts[1].port=465mail.accounts[1].ssl=truemail.accounts[1][email protected]mail.accounts[1].password=xxxxxxmail.accounts[1][email protected]mail.accounts[1].nickname=管理员mail.accounts[1].authrequired=false2.2 HTML 转换
支持从邮箱导出的.eml 文件直接转换为.html 格式邮件，并保持原始样式进行发送（对于企业级邮件的规范性有极大提升）。原汁原味。
预览导出后的HTML格式：
2.3 发送邮件
建议配置多个邮箱账户，当第一个邮箱发送失败时会自动切换到其他邮箱
发送流程：
-
输入或导入邮件内容
-
程序会执行两步优化：
-
随机插入不可见字符
![一款轻量化可定制模板的邮件批量发送工具 | 可用于攻防钓鱼或其他邮件个性化的场景]( "一款轻量化可定制模板的邮件批量发送工具 | 可用于攻防钓鱼或其他邮件个性化的场景")
-
随机添加隐藏干扰字符
![一款轻量化可定制模板的邮件批量发送工具 | 可用于攻防钓鱼或其他邮件个性化的场景]( "一款轻量化可定制模板的邮件批量发送工具 | 可用于攻防钓鱼或其他邮件个性化的场景")
-
对内容进行
quoted-printable编码，进行发送![一款轻量化可定制模板的邮件批量发送工具 | 可用于攻防钓鱼或其他邮件个性化的场景]( "一款轻量化可定制模板的邮件批量发送工具 | 可用于攻防钓鱼或其他邮件个性化的场景")
Tips：
-
附件发送：对于 .exe等可执行文件，建议多次打包或使用 7z 加密文件名，以绕过网关检测 -
敏感信息：可以将敏感信息转换为图片插入邮件，网关无法检测图片内容
2.4 定制化邮件
在某些情况下，可以对邮件内容进行定制化设计（例如针对某单位的精准推广或信息分发🎣）。
示例：
-
将 .eml文件转换为.html文件。 -
使用 thymeleaf模板语法进行插值，例如：th:text="${userName}"。
HTML 模板（Test.html）：
<!DOCTYPE html><html><divstyle="line-height:1.7;color:#000000;font-size:14px;font-family:Arial"><p>亲爱的 <spanth:text="${userName}"></span> (工号: <spanth:text="${workNo}"></span>)，</p><p>以下是关于 <spanth:text="${companyName}"></span> VPN 的安装手册，帮助您顺利完成 VPN 的设置和使用。</p><hr><h3style="font-size: 14px;"> 为了确保安全的远程访问，公司要求通过 VPN 服务安全地连接到公司内部网络，访问必要的资源。</h3><ul><li>操作系统：Windows 10、macOS、Linux</li><li>网络连接：稳定的互联网连接</li><li>下载链接：<ahref="https://baidu.com/">XXVPN下载地址</a></li></ul><div><b>注意事项：</b></div><ul><li><strong>无法连接 VPN</strong>：请检查网络连接，确保输入的用户名和密码正确。</li><li><strong>连接不稳定</strong>：尝试重新连接，或联系 IT 支持。</li></ul><h4>联系支持</h4><p>如您在安装或使用过程中遇到任何问题，请联系 IT 支持团队：</p><ul><li>电子邮件：<ahref="mailto:[email protected]"target="_blank">[email protected]</a></li><li>电话：123-456-7890</li></ul><hr><p>感谢您的配合，祝您工作顺利！</p></div></html>CSV 数据文件（Test.csv）：toEmail和emailSubject为必填项
|
|
|
|
|
|
|---|---|---|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
效果展示
0x03. WEB 模块
java -jar send_email.jar web运行 WEB 模块后，系统会生成默认的登录用户名和密码：
-
用户名： user -
密码：随机生成（运行时在控制台输出，例如： Using generated security password: b068f0ca-3e4b-44a2-b5dc-967e051a7c1b） -
端口： 58090
登录后根据提示跳转到Swagger-UI，进行调用API使用
Swagger-API中均有配置接口和参数说明，这里不再做演示
0x04. TODO
欢迎在GitHub提issues建议或需求。
0x05. 说明
本工具仅供学习、测试及研究使用，严禁用于任何形式的非法或未经授权的用途。如因违规使用导致任何后果，责任自负，请遵守相关法律法规。
原文始发于微信公众号（薛定谔的安全）：一款轻量化可定制模板的邮件批量发送工具 | 可用于攻防钓鱼或其他邮件个性化的场景
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论