正文

邮件安全闲聊@2、形同虚设的SPF

admin
admin V管理员 /0 评论 /51 阅读
1120
此篇文章发布距今已超过63天，您需要注意文章的内容或图片是否可用！
上回聊到无中生有的发件人，有小伙伴后台问我，是不是随便一个域名都可以无中生有拿来利用？
答案是：是的，但利用的效果会有所不同。
如果你伪造一个世界上不存在的域名，则投递进去的概率挺高的。如果你伪造的是一个知名域名，则投递成功的概率可能会低很多，同样，取决于在整个邮件流中所有节点的安全策略。
1、假装成chatgpt的员工bruce lee，投递成功：
chatgpt.com其实有设置SPF，还很严格。
2、假装成microsoft微软的员工，投递失败：
错误提示，没有通过SPF检查(SPF是 Sender Policy Framework ，一种以IP地址认证电子邮件发件人身份的技术)。看来163邮箱是有其用SPF检查的，但为什么上一封就成功了呢？
3、假装成IBM的员工，投递成功：
——————————————————————————————————————
IBM同样有设置SPF，但不知为什么就没发挥作用。
业界被视为万能的SPF邮件安全机制失效了！我就想到了很多安全建议中告诉大家，防范钓鱼邮件，要开启SPF，要仔细甄别域名怎么怎么样。😓邮件攻击诚不欺我！
假设你是某个企业的安全人员，你的SPF有正确设置吗，你的来信检查等一系列安全机制有正常工作吗，你的邮箱是不是随意也能随意投进来，比起国内邮箱大厂163怎么样😁


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
https://ZhouSa.com