HVV之如何去识别同域名的伪造邮件web篇

0x00具体操作

5.再次修改服务器的逻辑进行发送。

6.效果如下,这样web端和微信端都看不出任何端倪。

7.碰到这种情况下,如何去分辨呢?使用客户端就可以发现端倪了。

8.我这总结一下如何去识别这种邮件:

(1).如果伪造公司本身域名进行代发的时候web端和微信端是不会显示实际代发人的,只有客户端会显示。

(2).如果伪造公司之外的域名进行代发的时候web端，微信端和客户端都会显示实际代发人。

(3).腾讯企业邮箱的防护挺烂的。

(4).HVV的时候希望大家注意安全。

9.后期应该还有客户端篇和DNS篇,DNS篇缺少环境实例,可能写不出来。

10.文章主要讲HVV期间碰到的时候怎么去分辨,因为安全法在,无法提供利用过程。

11.作者简介:摸鱼划水的搞基渗透测试工程师

 

知识分享完了

喜欢别忘了关注我们哦~

学海浩茫，

予以风动，

必降弥天之润！

   弥  天

安全实验室

原文始发于微信公众号（弥天安全实验室）：HVV之如何去识别同域名的伪造邮件web篇