liujie1983技术博客

liujie1983： 邮箱伪造详解

◆0 背景邮箱伪造技术，可被用来做钓鱼攻击。即伪造管理员或者IT运维部等邮箱发邮件，获取信任使对方打开附带的木马文件或者回复想要获取的敏感资料等。◆1 细节SMTP协议中,允许发件人伪造绝大多数的发件人特征信息。这就导致了可以伪造别人发送邮件。来看一下乌云上的案例： WooYun... 全文

2015-07-23 10:37 来自版块 - Web服务器安全