今天 用kali来搞一个钓鱼邮件

Swaks是一款命令行工具,用于测试SMTP服务器发送邮件,Swaks意味着“Swiss Army Knife SMTP”,它的设计理念是小巧灵活易于使用,是实际运营中一款常用的全能邮件发送工具之一。 Swaks的优点: - 易于使用,支持TLS/SSL、SMTP验证和代理。 - 可用于SMTP会话和挂起,方便调试。 - 可以指定多个收件人,支持批量发送。 - 输出详细的重要交互细节,有助于调试

Swaks是一个号称“SMTP界的瑞士军刀”的SMTP工具。其位置位于Kali工具集中,Information Gathering(信息收集)/SMTP Analysis(SMTP 分析)

功能强大,使用简单。该工具在Kali中是默认被安装好的

swaks基本用法

1.测试邮箱的连通性

swaks --to test@163.com 

2.参数说明

--from test@163.com

--ehlo 163.om  #伪造邮件ehlo头,即是发件人邮箱的域名,提供身份认证

--body "你好这是一份测试邮件"  #引号中的内容即为邮件正文

--header "Subject:哈哈哈" #邮件头信息,Subject为邮件标题

--data ./ust/ceshi.txt  #将正常的源邮件的内容保存成txt文件,在作为正常邮件发送

3.kali内置了swaks

测试邮件

1.这里以我的qq邮箱为例子

2.这里收件人为我的QQ邮箱 xxxx@qq.com 内容为“渗透安全测试”。如下图

3.去QQ邮箱可以看到

***qq邮箱内容不要太**否则会被当垃圾邮箱

通过此次演示所以以后陌生的链接请不要随便点击