swaks制作钓鱼邮件

时间:2023-03-09 08:46:20
swaks制作钓鱼邮件

一、在网站:https://bccto.me/

申请一个十分钟的邮箱

swaks制作钓鱼邮件

二、使用命令行,命令行解释如下:

--from hacker@qq.com //发件人的邮箱

--ehlo qq.com //伪造邮件ehlo头,发件人邮箱的域名信息

--body "http://login.google.cn" //发送钓鱼网站,即发送的内容

--header "Subject:XXXXXXX" //邮件的头信息

三、在kali内输入如下内容,临时邮箱内就能接收到信息

swaks --to kali@bccto.me --from hr@qq.com --ehlo qq.com --body "班长是只猪"

--header "—>.<—"

kali内钓鱼邮件成功生成的标志:

swaks制作钓鱼邮件

可以在受害者的邮箱内查看到一封来自HR的邮件信息:

swaks制作钓鱼邮件

消息成功送达!!!!!!!!!!!!!!!!

swaks制作钓鱼邮件

注:但是,QQ邮箱和网易云邮箱暂不可送达,应该是安全机制的原因!!!!!!!!!!!!!!!