Русские Блоги
Почтовый ящик подделка для создания анонимного SMTP-сервера
Основная причина спин электронной почты состоит в том, что протокол SMTP не требует аутентификации, и злоумышленники могут использовать эту функцию для поддельных главок электронной почты, отправить кого-либо из любого адреса электронной почты, что приведет к информации, что она выглядит полученной от кого-то или местного, но на самом деле не является Адрес реального источника.
Если вы хотите реализовать подделку почтового ящика, сначала нам нужен SMTP-сервер, который можно использовать для отправки электронной почты. Здесь мы представим, как построить анонимный SMTP-сервер.
0x01 онлайн почта подделка
Сначала используйте онлайн-адрес электронной почты для отправки службы сообщения электронной почты, чтобы выполнить несколько простых тестов.
Просмотреть конфигурацию SPF:
Emkei’s Fake Mailer：https://emkei.cz/
1. test.com не настроен с SPF, кованые отправители электронной почты [email protected] Отправка почты, QQ Mailbox успешно получила электронную почту:
2, доменное имя xxx.net настроено SPF, кованые [email protected] Отправить письмо, сообщение входит в мусор.
Благодаря вышеуказанному тесту мы можем получить простой вывод. Когда получен почтовый ящик QQ, проверяется запись SPF доменного имени, а именно доменное имя без SPF настроено. Почтовый ящик легко подделать и успешно доставляется Целевой почтовый ящик; доменное имя, которое было настроено с SPF после проверки, он будет доставлен в мусорное ведро.
На самом деле, вы можете найти, что этот онлайн-адрес электронной почты подделан emkei.cz, вы можете знать, что он построен с Postfix, просмотрев заголовок электронной почты. Затем мы также можем использовать Postfix, чтобы построить анонимный почтовый сервер SMTP, чтобы сделать более гибкие поддельные почтовые ящики.
0x02 Установите анонимный SMTP-сервер
Построен анонимный SMTP-сервер с использованием Postfix
Окружающая среда: Centos7.
1, установить Postfix
2, изменить файлы конфигурации Main.CF
3, начните службу Postfix
4. Несколько способов тестировать электронные письма, чтобы построить:
Первый: отправить почту, используя почту
Просмотр почты Отправить запись:
Когда вы видите статус = SEN из журнала почты, подтвердите, что электронная почта успешна.
Во-вторых: отправьте электронное письмо с помощью протокола SMTP с Telnet
Тестовый почтовый ящик успешно получил почту
Третий тип: Отправить письмо с помощью сценария Python
Использование сторонних почтовых серверов часто подлежит ограничению поставщиков услуг SMTP, но также имеют некоторые преимущества, эти авторитетные почтовые поставщики почтовых услуг, как правило, добавляются к большинству поставщиков почтовых услуг.
Внутренние основные почтовые ящики: QQ Mailbox (QQ и Foxmail), почтовый ящик Netease (в том числе 163, 126 и почтовый ящик), почтовый ящик SINA, SOHU Flash Box, мобильный 139 почтовый ящик, телекоммуникации 189 почтовый ящик и т. Д.
Внешние сторонние поставщики услуг SMTP: Sendgrid, MailGun и т. Д.
Различные системы почтовых ящиков, принимающие политики по безопасности почтовых ящиков разные; разные поставщики услуг SMTP, отправка почтовых ограничений различны, какие химические эффекты произошли, но и для дальнейшего теста.
теги: 1
теги: 0 теги: 0
теги: 0
теги: 0
теги: 0
IFrame: 0 Flash: 0 Всего ссылок: 8 Всего изображений: 8 Язык сайта: — Количество символов: 2607 Doctype: Да Микроформаты: Не используются
теги: 0
теги: 0
теги: 0
теги: 0
HTML верстка и анализ содержания сайта
Размещённая в данном блоке информация используется оптимизаторами для контроля наполнения контентом главной страницы сайта, количества ссылок, фреймов, графических элементов, объёма теста, определения «тошноты» страницы.
Отчёт содержит анализ использования Flash-элементов, позволяет контролировать использование на сайте разметки (микроформатов и Doctype).
IFrame – это плавающие фреймы, которые находится внутри обычного документа, они позволяет загружать в область заданных размеров любые другие независимые документы.
Flash — это мультимедийная платформа компании для создания веб-приложений или мультимедийных презентаций. Широко используется для создания рекламных баннеров, анимации, игр, а также воспроизведения на веб-страницах видео- и аудиозаписей.
Микроформат — это способ семантической разметки сведений о разнообразных сущностях (событиях, организациях, людях, товарах и так далее) на веб-страницах с использованием стандартных элементов языка HTML (или XHTML).
Анализ HTML мета-тегов сайта
Отчёт с анализом содержания размещённых на сайте HTML-мета тегов будет полезен оптимизаторам при контроле наличия ограничений, прописанных в теге robots, поможет установить автора текста, определить кодировку сайта.
Отчёт: география и посещаемость сайта
Отчёт в графической форме показывает объём посещений сайта emkei.cz, в динамике, с привязкой к географическому размещению активных пользователей данного сайта.
Отчёт доступен для сайтов, входящих в TOP-100000 рейтинга Alexa. Для всех остальных сайтов отчёт доступен с некоторыми ограничениями.
Alexa Rank – рейтинговая система оценки сайтов, основанная на подсчете общего количества просмотра страниц и частоты посещений конкретного ресурса. Alexa Rank вычисляется исходя из показателей за три месяца. Число Alexa Rank – это соотношение посещаемости одного ресурса и посещаемости прочих Интернет-порталов, поэтому, чем ниже число Alexa Rank, тем популярнее ресурс.
Объём посещений сайта — совокупность интернет-пользователей, посетивших интернет-сайт; общность людей, формируемая веб-проектом.
Emkei cz что это
| Название сайта: | Emkei’s Fake Mailer |
| Описание: | Emkei’s Fake Mailer |
| Ключевые слова: | fake mailer, fakemailer, fakemail, fake mail, fake email |
ID: #304362, moderated: 2021-11-22 22:34:01 (Cron(B|-)) | Report
Сведения об используемой серверной технологии, IP-адресе и фактическом расположении сервера помогут владельцам доменов (сайтов) получить полную информацию о текущем местонахождении своего сайта, NS-серверах провайдера, узнать имя сервера, и используемую на сервере технологию динамического создания страниц (напр.: ASP.Net) или используемый язык программирования (напр.: PHP или Python).
При нажатии на IP-адрес (IP-адрес является активной ссылкой) пользователям нашего портала будет предоставлена расширенная информация по данному IP-адресу.
Вы можете узнать географическое местоположение сервера (адрес фактического местонахождения сервера), согласно координатам, полученным в результате анализа базы провайдеров (для поиска информации нами используется публичная база IP-адресов IANA). Данная информация может быть полезна как владельцам сайтов, так и их пользователям, для визуализации информации о фактическом местонахождении серверного оборудования, используемого ими (и\или хостинг-провайдерами, под делегированием которых находится данное доменное имя).
Для удобства пользователей адрес размещения серверного оборудования (сайта) показан на картах GoogleMaps как в графической форме, с использованием маркера, так и с использованием текстовой всплывающей подсказки к маркеру.
Заголовок ответа сервера
| HTTP/1.1 301 Moved Permanently |
| Date: Tue, 05 May 2020 12:07:07 GMT |
| Server: Apache |
| Location: https://emkei.cz/ |
| Content-Length: 225 |
| Connection: close |
| Content-Type: text/html; charset=iso-8859-1 |
Сведения, содержащиеся в ответе сервера на стандартный запрос (протокол: HTTP, порт: 80 \ 8080 \ 8000) позволяют системным администраторам сайтов, и их владельцам, в режиме реального времени, проверить работоспособность своего сервера (сайта).
Справка по разделу ‘Полная WHOIS информация по домену’:
Поиск полных контактных данных WHOIS владельца (регистранта) доменного имени, ответственного администратора доменного имени, технического и\или финансового контакта домена, а также первичной даты регистрации (делегирования домена), и ее истечения, серверах имен, и текущем статусе запрашиваемого домена, может быть бесплатно выполнен путём подачи пользователем запроса через форму поиска WHOIS информации, размещённую на данном сайте.
Базы данных WHOIS управляются в основном регистраторами и регистратурами. Отдел IANA корпорации ICANN управляет центральной регистратурой для всех видов интернет-ресурсов и указывает на сервер WHOIS ответственной (под)-регистратуры, а также на контактную информацию этой регистратуры, в случае, если она размещена публично. Существует полная и сокращённая форма предоставления регистраторами информации из WHOIS баз. Полнота и формат выдачи информации из WHOIS базы определяется отдельно каждым регистратором, на основании протокола RFC 3912.
Для получения информации пользователю необходимо указать в WHOIS-форме интересующее его доменное имя, и подать запрос, путём нажатия на кнопку WHOIS. Сведения, содержащиеся в базе WHOIS UANIC обновляются автоматически, кроме того, подлежат ручному обновлению с частотой не более 10 суток.
Как отправлять письма с чужого Email
Delikat
Если вы думаете, что электронные письма всегда приходят только от того, кто указан в графе отправителя, то вы сильно заблуждаетесь. На самом деле, электронную почту почти от любого отправителя достаточно легко подделать.
У данного (https://emkei.cz/?reCAPTCHAv2) сервиса присутствует возможность отправлять электронные письма с любого Email-а, добавляя вложения и шифрование. Дополнительно, присутствуют расширенные возможности отправки.
Вы можете отправить письмо с почты поддержки Google или от имени вашего начальника.
1. Сперва переходим на сайт (https://emkei.cz/?reCAPTCHAv2) и активируем перевод страницы, если это требуется.
2. Теперь заполняем поля. Первое поле: имя отправителя. Второе поле: почта отправителя. Третья строка: принимающий адрес почты. Ну а дальше, тема письма и вложение.
3. Теперь вписываем само содержимое будущего письма.
4. Остаётся лишь пройти капчу и нажать кнопку «Послать».
Письмо успешно отправлено. Также можете заглянуть в раздел «Расширенные настройки», уверен, вы найдете пару интересных пунктов.
https://emkei.cz/?reCAPTCHAv2
emkei.cz: Emkei’s Fake Mailer
Emkei’s Fake Mailer
Page load speed analysis
Total page load time
We analyzed Emkei.cz page load time and found that the first response time was 437 ms and then it took 3.4 sec to load all DOM resources and completely render a web page. This is a poor result, as 55% of websites can load faster.
Page optimization
In fact, the total size of Emkei.cz main page is 2.6 MB. This result falls beyond the top 1M of websites and identifies a large and not optimized web page that may take ages to load. 70% of websites need less resources to load. Javascripts take 1.8 MB which makes up the majority of the site volume.
HTML content can be minified and compressed by a website’s server. The most efficient way is to compress content using GZIP which reduces data amount travelling through the network between server and browser. HTML code on this page is well minified. It is highly recommended that content of this web page should be compressed using GZIP, as it can save up to 32.2 kB or 77% of the original size.
Image size optimization can help to speed up a website loading time. The chart above shows the difference between the size before and after optimization. Obviously, Emkei needs image optimization as it can save up to 317.3 kB or 72% of the original volume. The most popular and efficient tools for JPEG and PNG image optimization are Jpegoptim and PNG Crush.
It’s better to minify JavaScript in order to improve website performance. The diagram shows the current total size of all JavaScript files against the prospective JavaScript size after its minification and compression. It is highly recommended that all JavaScript files should be compressed and minified as it can save up to 1.2 MB or 66% of the original size.
CSS files minification is very important to reduce a web page rendering time. The faster CSS files can load, the earlier a page can be rendered. Emkei.cz needs all CSS files to be minified and compressed as it can save up to 123.3 kB or 39% of the original size.
Network requests diagram
Our browser made a total of 59 requests to load all elements on the main page. We found that 20% of them (12 requests) were addressed to the original Emkei.cz, 12% (7 requests) were made to Gstatic.com and 12% (7 requests) were made to Apis.google.com. The less responsive or slowest element that took the longest time to load (625 ms) relates to the external source Static.flattr.net.
Additional info on emkei.cz
The browser has sent 53 CSS, Javascripts, AJAX and image requests in order to completely render the main page of Emkei. We recommend that multiple CSS and JavaScript files should be merged into one by each type, as it can help reduce assets requests from 31 to 1 for JavaScripts and from 4 to 1 for CSS and as a result speed up the page load time.
