邮箱伪造之搭建匿名SMTP服务器|安全文摘|黑白网

电子邮件欺骗（email spoofing）的根本原因是SMTP协议是不需要身份验证的，攻击者可以利用这个特性伪造电子邮件头，从任意电子邮件地址发送任何人，导致信息看起来来源于某个人或某个地方，而实际却不是真实的源地址。如果要实现邮箱伪造发件人地址，首先，我们需要一个可以用来发送邮件的SMTP服务器。在这里，我们将介绍如何搭建一个匿名SMTP服务器。0x01

电子邮件欺骗（email spoofing）的根本原因是SMTP协议是不需要身份验证的，攻击者可以利用这个特性伪造电子邮件头，从任意电子邮件地址发送任何人，导致信息看起来来源于某个人或某个地方，而实际却不是真实的源地址。

如果要实现邮箱伪造发件人地址，首先，我们需要一个可以用来发送邮件的SMTP服务器。在这里，我们将介绍如何搭建一个匿名SMTP服务器。

0x01 在线邮件伪造

我们先来使用一个在线伪造邮件地址发送Email邮件的服务，来做一些简单的测试。

查看SPF配置情况：

nslookup -type=txt qq.com

Emkei’s Fake Mailer：https://emkei.cz/

邮箱伪造之搭建匿名SMTP服务器邮件伪造安全文摘安全文摘第1张

1、test.com未配置SPF，伪造发件人邮件为admin@test.com，发送邮件，QQ邮箱成功接收到邮件：

邮箱伪造之搭建匿名SMTP服务器邮件伪造安全文摘安全文摘第2张

2、某个域名xxx.net 配置了SPF，伪造admin@xxx.net发送邮件，邮件进入垃圾箱。

邮箱伪造之搭建匿名SMTP服务器邮件伪造安全文摘安全文摘第3张

通过以上测试，我们可以得到一个简单的结论，QQ邮箱在接收到邮件时，会检查域名的SPF记录，未配置SPF的域名，邮箱容易被伪造并成功投递到目标邮箱；已经配置了SPF的域名，检验后会被投递到垃圾箱。

其实可以发现，这个在线邮件伪造emkei.cz，通过查看邮件头，可知它是用postfix搭建。那么，我们也可以使用postfix搭建匿名SMTP邮件服务器，以便更灵活地去伪造邮箱任意字段。

0x02 搭建匿名SMTP服务器

使用postfix搭建匿名SMTP服务器

环境：CentOS7

1、安装postfix

#安装postfixyum install postfix

2、修改main.cf配置文件

vi /etc/postfix/main.cf    # 75行:设置myhostname     
myhostname = mail.test.com     # 83行: 设置域名     
mydomain = test.com     # 99行: 设置myorigin    
myorigin = $mydomain     # 116行: 默认是localhost，修改成all    
inet_interfaces = all     # 119行: 推荐ipv4，如果支持ipv6，则可以为all     
inet_protocols = ipv4     # 165行: 设置mydestination    
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain     # 264行: 指定内网和本地的ip地址范围     
mynetworks = 192.168.0.0/16，127.0.0.0/8    # 419行: 取消注释，邮件保存目录    
home_mailbox = Maildir/     # 572行: 取消注释，设置banner。    
smtpd_banner = $myhostname ESMTP

3、启动postfix服务

systemctl start postfix
#关闭防火墙systemctl stop firewalld.service

4、测试邮件搭建成功的几种方式：

第一种：使用mail发送邮件

#安装mailxyum install mailx
#发送邮件测试echo "email content" | mail -s "title" a*****t@163.com

查看邮件发送记记录

tail -f /var/log/maillog
Apr 28 09:27:14 centos postfix/smtpd[108012]: connect from localhost[127.0.0.1]Apr 28 09:27:15 centos postfix/smtpd[108012]: 0170D403916: client=localhost[127.0.0.1]Apr 28 09:27:15 centos postfix/cleanup[108015]: 0170D403916: message-id=<20200428012715.0170D403916@mail.abc.com>Apr 28 09:27:15 centos postfix/qmgr[39469]: 0170D403916: from=<root@test.com>, size=716, nrcpt=1 (queue active)Apr 28 09:27:15 centos postfix/smtpd[108012]: disconnect from localhost[127.0.0.1]Apr 28 09:27:15 centos postfix/smtp[108016]: connect to mx3.qq.com[240e:ff:f101:10::127]:25: Network is unreachableApr 28 09:27:16 centos postfix/smtp[108016]: 0170D403916: to=<a*****t@163.com>, relay=mx3.qq.com[58.251.110.111]:25, delay=1.5, delays=0.03/0.03/0.37/1, dsn=2.0.0, status=sent (250 Ok: queued as )Apr 28 09:27:16 centos postfix/qmgr[39469]: 0170D403916: removed

从邮件日志看到status=sent，确认邮件发送成功。

第二种：通过telnet使用smtp协议发送邮件

telnet localhost 25

测试邮箱成功接收到邮件

邮箱伪造之搭建匿名SMTP服务器邮件伪造安全文摘安全文摘第4张

第三种：使用Python脚本发送邮件

#!/usr/bin/python# -*- coding: UTF-8 -*-import smtplibfrom email.mime.text import MIMETextfrom email.header import Headersender = 'admin@test.com'
receivers = ['a*****t@163.com']
message = MIMEText('Just for test', 'plain', 'utf-8')message['From'] = Header("admin")   # 发送者message['To'] =  Header("test")        # 接收者
subject = 'SMTP 邮件测试'message['Subject'] = Header(subject, 'utf-8')

try:    smtpObj = smtplib.SMTP('localhost')    smtpObj.sendmail(sender, receivers, message.as_string())    print "邮件发送成功"except smtplib.SMTPException:    print "Error: 无法发送邮件"