Дорогая, давай займемся spoofing-ом

В сфере искусственного интеллекта произошло заметное событие. mullltifrukt 1 час назад Дорогая, давай займемся spoofing-ом Средний 6 мин 1. 9K Linux * Кейс Как я разыграл друга с помощью spoofing-а и что из этого вышлоДисклеймерЭта статья — про то, как работает email spoofing изнутри, а не руководство к действию. Всё описанное проводилось в учебных целях в рамках собственной инфраструктуры.

Повторять на чужих серверах без разрешения — незаконно. ПредысторияЯ учусь со своим другом — назовём его Иван. Умный парень, но иногда бывает заносчив и резок на слова.

Технические детали

Однажды он меня подколол, и мне тоже захотелось ответить — но я решил пойти немного дальше, чем просто ответная колкость. У меня был опыт взаимодействия с SMTP-серверами, и я решил «отправить» ему письмо о том, что его якобы отчислили... Как работает SMTPСхема коммуникации почтовых серверов и клиентовОбщая схемаКогда ты отправляешь письмо из почтового клиента, происходит примерно следующее:Почтовый клиент подключается к SMTP-серверу.

Проходит авторизация. Клиент передаёт письмо серверу. Сервер ищет MX-запись домена получателя.

SMTP-сервер отправителя подключается к SMTP-серверу получателя. Получающий сервер проверяет SPF/DKIM/DMARC. Письмо попадает в inbox или spam.

Отраслевые последствия

Давайте разберём, как воплощалась шалость на практике. Первое допущение, мы предполагаем, что вы находитесь со своей целью в какой-то структуре или организации, которая обладает своим доменом и своим почтовым сервером. И вот мы заходим на наш официальный сайт и копируем строчку в поисковой строке без " ресурсаДалее мы хотим понять - какой почтовый сервер обслуживает домен.

Для этого воспользуемся утилитой nslookup. NSLOOKUP (Name Server Lookup) — это утилита командной строки, которая используется для запросов к системе DNS (Domain Name System). Она позволяет узнать, какой IP-адрес соответствует доменному имени (и наоборот), а также проверить другие параметры DNS-записей.

Нам нужен не просто IP-адрес, а адрес почтового сервера - добавим флаг -type=mxnslookup -type=mx example. comВывод команды telnetДавайте разберем наш ответ от nslookup. Первые строчки нам не очень интересны.

Этот прогресс даёт важные сигналы о будущем отрасли, и технологический мир внимательно наблюдает.