bidang "dari" palsu dalam email

Bagaimana saya bisa memanipulasi bidang "dari" di email dan membuat pengguna "ke" melihat sesuatu yang berbeda dari yang sebenarnya.

Contoh:

benar-benar dari

From: TStamper@yahoo.com

tetapi mereka melihat

From: Tremayne "Top Dog" Stamper

Saya sudah mendengar dari memanipulasi SMTP, tetapi benar-benar tidak yakin seberapa akurat itu atau bagaimana hal itu dapat dilakukan

Pada dasarnya, SMTP hanyalah protokol berbasis teks tanpa verifikasi nyata. Ini sebuah contoh:

=== Trying g3.example.net:25...
=== Connected to g3.example.net.
<-  220 home.example.net ESMTP Exim 4.68 Thu, 07 May 2009 11:03:21 -0400
 -> EHLO g3.example.net
<-  250-home.example.net Hello g3.example.net [192.168.0.4]
<-  250-SIZE 52428800
<-  250-PIPELINING
<-  250-AUTH CRAM-SHA1 CRAM-MD5 MSN
<-  250-STARTTLS
<-  250 HELP
 -> MAIL FROM:<jj33@g3.example.net>
<-  250 OK
 -> RCPT TO:<jj33@g3.example.net>
<-  250 Accepted
 -> DATA
<-  354 Enter message, ending with "." on a line by itself
 -> Date: Thu, 07 May 2009 11:03:21 -0400
 -> To: jj33@g3.example.net
 -> From: jj33@g3.example.net
 -> Subject: test Thu, 07 May 2009 11:03:21 -0400
 -> X-Mailer: swaks v20070921.0-dev jetmore.org/john/code/#swaks
 -> 
 -> This is a test mailing
 -> 
 -> .
<-  250 OK id=KJA4HL-0006M6-8T
 -> QUIT
<-  221 home.example.net closing connection
=== Connection closed with remote host.

Baris "MAIL FROM:" mendefinisikan pengirim amplop SMTP, dan Dari: ditentukan dalam pesan DATA. Ada beberapa cara untuk melindungi dari ini, tetapi mereka didefinisikan dalam logika server surat, bukan dalam protokol itu sendiri.

Misalnya saya, sebagai penyedia email, mungkin meminta pengguna untuk mengautentikasi menggunakan nama pengguna tipe domain @. Kemudian server email saya mungkin mensyaratkan bahwa setiap email yang mereka kirim memiliki pengirim-amplop dan header Dari: yang cocok dengan pengguna yang diautentikasi. Teknologi tambahan seperti DKIM dan SPF dapat membantu di bidang ini juga.

Ada beberapa hal yang perlu dipertimbangkan di sini. Jika Anda hanya ingin menampilkan nama atau alamat email yang berbeda, atur tajuk "Dari" pesan (pesan dari alamat) ke alamat email dengan nama tampilan dalam kurung seperti:

Dari: Joe Example <joe@example.com>

Ingat bahwa baris "dari" di header pesan hanya digunakan untuk tujuan tampilan. Perutean aktual dilakukan oleh alamat amplop SMTP. Inilah yang sebenarnya digunakan server SMTP untuk mengirimkan pesan di antara server. Ini bisa berbeda dari header pesan "dari". Jika Anda memiliki mesin SMTP khusus, cukup gunakan satu alamat di amplop SMTP dan yang berbeda di header "dari" pada pesan yang sebenarnya.

Ada sejumlah alasan yang sah bahwa Anda mungkin ingin melakukan ini, tetapi tolong jangan melakukan hal-hal jahat.

Perhatikan bahwa contoh sintaks yang benar dapat ditemukan di RFC 5322 - A.2.1

telnet some_smtp_server.com 25
ehlo whatsup
mail from: JohnBaker@yahoo.com
rcpt to: recipient@somewhere.com
data
your message here
end with a dot on a single line like this:
.

Tentu saja Anda akan memerlukan server SMTP yang memungkinkan relai, yang hampir tidak mungkin ditemukan ... atau roll sendiri (hanya saja jangan gunakan pengetahuan ini untuk spam!).

Alamat "really from" berasal dari dialog "from:" di percakapan SMTP.

"Palsu dari" berasal dari mengeksploitasi praktik umum di klien email untuk menampilkan berbagai bidang tajuk sebagaimana tercantum dalam bagian Data dari percakapan SMTP. Contohnya:

# telnet mail.example.com 25
Connected to mail.example.com.
Escape character is '^]'.
220 mail.example.com ESMTP Postfix
helo fakeserver
250 mail.example.com
mail from: real@example.com
250 2.1.0 OK
rcpt to: real@example.com
250 2.1.5 Ok
data
354 End data with <CR><LF>.<CR><LF>
from: fake@example.com
to: you@example.com
subject: This is a subject
This is the body.
.
250 2.0.0 Ok: queued as 90D0F95A06
quit
221 2.0.0 Bye
Connection closed by foreign host.
#

Jika Anda telah meninggalkan "dari:" dan "ke:" baris di bagian Data, itu akan menampilkan pengirim dan penerima amplop yang sebenarnya.

Perhatikan bahwa trik semacam ini sering dicari oleh filter spam, dan tentu saja tidak akan membuat Anda menjadi teman tetap. Selain itu, ini tidak berfungsi pada semua klien email (hanya yang paling umum).

Ya, itu dengan mengatur tajuk SMTP secara manual dan mudah untuk dilakukan. Google itu. Tapi jangan ketahuan melakukan spamming ......

Ini 2c saya langsung dari kode - ditulis dalam C #

    public static void SendSpam(string message, string to)
    {
        System.Net.Mail.MailMessage myMessage = new System.Net.Mail.MailMessage("Fake Name", to);
        myMessage.Subject = "SPAM";
        myMessage.Body = message;
        System.Net.Mail.SmtpClient client = new System.Net.Mail.SmtpClient("mail.mailserver.com", 25);
        System.Net.NetworkCredential c = new System.Net.NetworkCredential("realusername@mailserver.com", "realpassword");
        client.Credentials = c;
        client.Send(myMessage);
    }