首页
学习
活动
专区
圈层
工具
发布

邮件伪造之SPF绕过的5种思路

通过查看邮件头信息,有两个比较重要的字段,Sender和From。 Sender字段,代表的是邮件的实际发送者,邮件接收方会对它的邮件域名进行SPF检测,确认是否包含了发信人的IP地址。...From字段,代表的是邮件发送人,即邮件里所显示的发件人,容易被伪造。 在SPF配置有效的情况下,Sender必须通过SPF检验,所以我们可以设置为正常的邮件服务器地址,然后对From字段进行伪造。...字段>--h-From 邮件显示的发件人,对应From字段> QQ邮箱网页版查看邮件,Sender和From字段不一样时,发件人的位置显示由admin@evil.com代发。...5、From字段名截断绕过 当我们伪造邮件发送成功的时候,由于Sender和From字段不一样,部分邮件客户端接收邮件后,会提示邮件代发。...邮件伪造测试过程: 1、在QQ邮箱中导出mail.eml文件,删除前面不必要的字段信息。 2、填充发件人别名,伪造邮件头Fron字段: From:=?gb2312?B?

7.6K41

用 Python 帮财务小妹解决 Excel 拆分并自动发邮件,最后小妹说。。。

财务小妹的需求 “ 需要向大约 500 名用户发送带有 Excel 附件的电子邮件,同时必须按用户从主 Excel 文件中拆分数据以创建他们自己的特定文件,然后将该文件通过电子邮件发送给正确的用户...首先我们先来看下我们手中 Excel 的数据形式是怎么样的 import datetime import os import shutil from pathlib import Path import...,现在我们就可以用 Outlook 发送一封电子邮件了 import win32com.client as win32 today_string2 = datetime.datetime.today(...('outlook.application') def send_email(self, to_email_address, attachment_path): mail =...self.outlook.CreateItem(0) mail.To = to_email_address mail.Subject = today_string2 +

1.6K30
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Python自动化办公之Excel拆分并自动发邮件

    需求 需要向大约 500 名用户发送带有 Excel 附件的电子邮件,同时必须按用户从主 Excel 文件中拆分数据以创建他们自己的特定文件,然后将该文件通过电子邮件发送给正确的用户 需求解析 大致的流程就是上图...,现在我们就可以用 Outlook 发送一封电子邮件了 import win32com.client as win32 today_string2 = datetime.datetime.today(...('outlook.application') def send_email(self, to_email_address, attachment_path): mail =...self.outlook.CreateItem(0) mail.To = to_email_address mail.Subject = today_string2 +...(True) # Uncomment to send #mail.Send() 通过上面这个简单的类,我们可以生成电子邮件并附加 Excel 文件 同时我们还注意到,这里使用了

    1.7K20

    电子邮件信头格式与字段详细解析及分析方法

    电子邮件信头(Email Header)是邮件的重要组成部分,它位于邮件正文之前,包含邮件的元数据,如发件人、收件人、发送时间等关键信息。...行格式要求:字段名不区分大小写(如From等同于from)。字段值可以是单行或多行;多行值时,后续行以空格或制表符开头。...: from sender-pc (dynamic-ip.example) by mail-server.com with ESMTP;重要性:关键于追踪邮件来源和路径。...查看Received字段:从后往前读取路径。例如,最后一行应显示发件人IP或服务器;如果IP来自可疑地区(如未知国家),则可能伪造。3....邮件客户端:在Outlook或Gmail中,查看“原始邮件”选项获取完整信头。脚本解析:简单Python脚本可提取关键字段(示例代码见下)。

    32320

    Python3 使用smtplib和em

    SMTP协议的一个重要特点是它能够接力传送邮件。它工作在两种情况下:一是电子邮件从客户机传输到服务器;二是从某一个服务器传输到另一个服务器。...有两个字段需要注意:From和Sender字段。From字段指明的是邮件的作者,Sender字段指明的是邮件的发送者。...如果From字段包含多于一个的作者,必须指定Sender字段;如果From字段只有一个作者并且作者和发送者相同,那么不应该再使用Sender字段,否则From字段和Sender字段应该同时使用。   ...邮件体包含邮件的内容,它的类型由邮件头的Content-Type字段指明。RFC 2822定义的邮件格式中,邮件体只是单纯的ASCII编码的字符序列。...MIME (Multipurpose Internet Mail Extensions) (RFC 1341)   MIME扩展邮件的格式,用以支持非ASCII编码的文本、非文本附件以及包含多个部分

    61820

    Zmail———极简方式用python发送邮件

    =None,sender=None,start_index=None,end_index=None) 返回 一个由Mail组成的列表 subject 可为None或整型,如果不为None,每个邮件的subject...,如果不为None,每个邮件的时间必须大于start_time end_time 和start_time类似,如果不为None,每个邮件的时间必须小于end_time sender 可为None或字符串...,如果不为None,每个邮件的'from'头部必须包含***sender*** start_index 可为None或整型,如果为None或者小于1,将会被置为1。...获得) subject 邮件的标题 from 'from'头部,表明了邮件的来源 to (不在使用) 你可以使用一个元组(name,address)来指定接收人的名字,适用于抄送和发送。...Mail(从 get_mail 或 get_mails获得) subject 邮件的标题 from 'from'头部,表明了邮件的来源 to 'to'头部,表明了邮件的目的地 content_text

    2.5K20

    SMTP错误码建议解决方法

    最后一个从发信端邮件服务器发出的SMTP或ESMTP指令无法为收件者的服务器所辨识。 原因2....或是指令的格式不符合对方服务器的要求,此间包含指令字符串太长 上述两个原因通常是防病毒软件或是防火墙程序对于SMTP进或出的端口造成影响。...500Unrecognized Command无法辨识的指令最后一个从发信端邮件服务器发出的SMTP或ESMTP指令无法为收件者的服务器所辨识。...不明的邮件地址,放弃传递因收信端邮件账号无效或错误出现此讯息请确认每一个收信端邮件账号都是有效的553Sorry, Relaying Denied From Your Location抱歉,无法从寄信者的所在地或是因特网联机发送信件有些...553Sorry, Your Envelop Sender Is in My Bad Mail From List抱歉,寄信者电子邮件地址(邮件内)在黑名单中收信端邮件服务器限制了寄信端电子邮件地址1.

    5.8K10

    电子邮件实现详解(下)

    return msg; } } 使用JavaMail API 需要围绕四个核心类编写,按照代码顺序,在指定好SMTP邮件头以及API KEY相关字段后,首先是Session类,用来定义整个应用程序所需的环境信息以及连接邮件服务器的参数配置信息...另外一个是Store类,它与Transport类正相反,假设使用POP3接收邮件,那么客户端接收邮件时,使用接收API获取到Store 对象,然后调用 Store 对象的接收方法,就可以从指定的 POP3...服务器获得邮件数据,并把这些邮件数据封装到表示邮件的 Message 对象中。...Django包含了反头注入功能,以send_mail(subject, message, from_email, recipient_list)函数为例,如果在subject, message, from_email...或recipient_list包含了新行,邮件函数会中断发送抛出BadHeaderError异常。

    2.3K10

    python利用flask_mail、sendgrid发送邮件

    Gmail、Outlook、QQ邮箱等这类服务被称为EPA (Email Service Provider),只适用于个人业务使用,不适合用来发送事务邮件。...一、用Flask_Mail发送电子邮件 要使用QQ邮箱、163邮箱等邮箱服务,你需要访问对应的网站注册一个账号。开启邮箱的SMTP服务和获得授权码等。这里一QQ邮箱为例。...用Flail_Mail发送邮件,首先安装flask_mail pip install flask_mail Jetbrains全家桶1年46,售后保障稳定 具体代码如下: from flask import...import * apikey = 'xxxxxx' #API密钥 # apikey=os.getenv('SENDGRID_API_KEY') #从环境变量获取API密钥 sg = sendgrid.SendGridAPIClient...#从环境变量获取密钥 sg = sendgrid.SendGridAPIClient(apikey) from_email = "bot@example.com" to_email = "xxxxx@

    2.2K10

    Python 学习入门(5)—— 发送邮件

    下载 smtplib.py 或 smtplib.py 下载 email-6.0.0a1.tar.gz 或 Mail-2.1.0.tar.gz 安装: $ tar zxvf email-6.0.0a1...SMTP协议的一个重要特点是它能够接力传送邮件。它工作在两种情况下:一是电子邮件从客户机传输到服务器;二是从某一个服务器传输到另一个服务器。...有两个字段需要注意:From和Sender字段。From字段指明的是邮件的作者,Sender字段指明的是邮件的发送者。...如果From字段包含多于一个的作者,必须指定Sender字段;如果From字段只有一个作者并且作者和发送者相同,那么不应该再使用Sender字段,否则From字段和Sender字段应该同时使用。...邮件体包含邮件的内容,它的类型由邮件头的Content-Type字段指明。RFC 2822定义的邮件格式中,邮件体只是单纯的ASCII编码的字符序列。

    76960

    使用.Net发电子邮件小结

    SMTP Simple Mail Transfer Protocol(即简单邮件传输协议),它是一组用于从源地址到目的地址传送邮件的规则,简单的说就是:From-->To的传送规则。...它要求邮件服务器完成下面几种任务之一: 从邮件服务器中检索邮件并从服务器中删除这个邮件; 从邮件服务器中检索邮件但不删除它; 不检索邮件,只是询问是否有新邮件到达。...是一种优于POP的新协议,是美国斯坦福大学在1986年开始研发的多重邮箱电子邮件系统。和POP一样,IMAP也能下载邮件、从服务器中删除邮件或询问是否有新邮件,但IMAP克服了POP的一些缺点。...通过用户的客户机电子邮件程序,IMAP可让用户在服务器上创建并管理邮件文件夹或邮箱、删除邮件、查询某封信的一部分或全部内容,完成所有这些工作时都不需要把邮件从服务器下载到用户的个人计算机上。...,下面列出它的重要的属性: public MailAddress From public MailAddress Sender public MailAddressCollection To public

    1.9K10

    深入解析SMTP、POP3与IMAP4协议:原理、命令与应用

    邮件接收与存储‌:目标邮件服务器接收到邮件后,会将其存储在收件人邮箱的指定位置,直到收件人使用POP3或IMAP协议取回邮件。三、SMTP的命令与响应SMTP协议使用特定的命令与响应格式进行通信。...依次发送HELO、MAIL FROM、RCPT TO、DATA命令,处理服务器的250响应。邮件正文以单独的.结束。最后发送QUIT命令断开连接。日志输出每步操作打印客户端命令和服务器响应,便于调试。...需处理可能的异常(如网络错误或协议错误)。实际应用中建议使用更成熟的库(如JavaMail API)而非直接Socket编程。...响应为+OK [UIDVALIDITY ] messages返回邮箱信息。EXAMINE 与SELECT命令相似,但不允许修改邮件状态。...十七、IMAP代码实现例子以下是一段Java代码示例,使用JavaMail API实现IMAP客户端与邮件服务器的交互过程:import javax.mail.

    41810

    Python 自动化指南(繁琐工作自动化)第二版:十八、发送电子邮件和短信

    发送电子邮件 您可能熟悉从 Outlook 或 Thunderbird 或通过 Gmail 或 Yahoo Mail 等网站发送电子邮件。...*表 18-1: 电子邮件运营商及其 SMTP 服务器 运营商 SMTP 服务器域名 Gmail⭐ smtp.gmail.com Outlook/Hotmail smtp-mail.outlook.com...表 18-2: 电子邮件运营商及其 IMAP 服务器 运营商 IMAP 服务器域名 Gmail⭐ http://imap.gmail.com Outlook/Hotmail⭐ imap-mail.outlook.com...每个元组包含两个字符串:第一个是与电子邮件地址相关联的名称,第二个是电子邮件地址本身。如果请求字段中没有地址,get_addresses()返回一个空白列表。...这里,'cc'抄送和'bcc'密件抄送字段都不包含地址,因此返回空列表。 从原始消息中获取正文 电子邮件可以以纯文本、HTML 或两者兼有的形式发送。

    13K40

    深入探究电子邮件三大协议

    2 SMTP 协议 SMTP(Simple Mail Transfer Protocol)即简单邮件传输协议,主要负责将邮件从发件人的邮件客户端传送到收件人的邮件服务器。...指定发件人:客户端使用 MAIL FROM 命令指定邮件发送者的地址。服务器接收到该命令后,会检查发件人地址的合法性,成功则返回响应代码 250。...163.COM // 客户端向服务器表明身份 S: 250 OUTLOOK.COM // 服务器响应并告知客户端名称 T: MAIL FROM: /...,即主动将邮件从发件人一方推送给收件人一方的服务器,但不能“拉取”消息。...而当收件人想要查看自己的邮件时,就可以通过 POP 或 IMAP 协议从自己的邮件服务器上拉取邮件到本地客户端进行查看。

    1.6K21

    Python模块学习--email

    SMTP协议的一个重要特点是它能够接力传送邮件。它工作在两种情况下:一是电子邮件从客户机传输到服务器;二是从某一个服务器传输到另一个服务器。...有两个字段需要注意:From和Sender字段。From字段指明的是邮件的作者,Sender字段指明的是邮件的发送者。...如果From字段包含多于一个的作者,必须指定Sender字段;如果From字段只有一个作者并且作者和发送者相同,那么不应该再使用Sender字段,否则From字段和Sender字段应该同时使用。   ...邮件体包含邮件的内容,它的类型由邮件头的Content-Type字段指明。RFC 2822定义的邮件格式中,邮件体只是单纯的ASCII编码的字符序列。...MIME (Multipurpose Internet Mail Extensions) (RFC 1341)   MIME扩展邮件的格式,用以支持非ASCII编码的文本、非文本附件以及包含多个部分

    1.6K40

    计算机网络自顶向下方法套接字编程之python实现

    开发一个简单的Web服务器,它仅能处理一个请求,具体而言,你的服务器将 当一个客户(浏览器)联系时创建一个连接套接字; 这个连接套接字接受http请求; 解释该请求以确定所请求的特定文件; 从服务器的文件系统获得请求的文件...; 创建一个由请求的文件组成的HTTP响应报文,报文前有首部行; 经TCP连接向请求的浏览器发送响应; 如果文件不存在,返回404 Not Found 问题解决 服务端代码 from socket import...邮件客户 问题描述 使用STMP协议从一个邮箱向另一个邮箱发送邮件 问题解决 可以先百度了解一下:Windows下操作POP3 主要代码 #作业3:邮件客户 from smtplib import SMTP...+key port = '25' ## SMTP协议默认端口是25 sender = '2391527690@qq.com' mail_server = get_mail_server(sender...msg = MIMEText(mail_msg, 'plain', 'utf-8') msg['From'] = sender msg['To'] = receiver #Header对象编码文本,包含

    1K20
    领券