教师：在上一课中,
我们已经了解了如何使用SMTP服务器来伪造电子邮件,
使它们看起来像是从我们想要的任何其他电子邮件地址发送的｡
我在上一堂课中也提到过,
还有另外一种方法可以做到这一点,
那就是使用网络托管｡
Web托管只是一种服务, 允许我们在互联网上计算文件的成本｡
因此, 我们可以用它来托管我们自己的网站,
我们可以用它来共享文件,
我们甚至可以用服务器资源来发送电子邮件,
就像我在这节课上要给你们展示的那样｡
正如你所看到的, 学习如何设置和使用虚拟主机在很多情况下都很有用,
你可以用它来做更多的事情,
而不仅仅是我在这里要展示给你的｡
现在, 如果你在谷歌上看看,
你会发现很多免费的网络托管提供商｡
不幸的是, 他们都不允许你发送电子邮件｡
这并不是一个大问题, 因为即使是付费的虚拟主机计划也非常非常便宜｡
你可以在网上寻找最便宜的,
你可以使用任何提供商, 你想要的,
因为我会告诉你的步骤将与任何提供商工作｡
但就在这里, 我有一个网络托管提供商称为DreamHost｡
他们是相当便宜, 他们的工作很好｡
因此, 如果我们单击此处的"开始“, 您会看到最便宜的计划是2美元｡
每月95英镑｡
我们将单击“Sign Up（注册）”｡
我将其设置为每月, 您会注意到价格实际上会略有增加,
因此现在是每月5美元,
而不是2美元｡ 95如果你付一年的话｡
但那没关系｡
稍后我会说选择了一个域｡
只有当你托管自己的网站时,
你才真正需要使用域名｡
这个域就是你在上面看到的, 比如说,
dreamhost｡ com或zsecurity网站上｡
但在我们的例子中,
我们不需要这样做, 所以我们只需要稍后选择一个域｡
我们要选择付款方式｡
我要用贝宝支付｡
接下来, 您必须输入账单地址｡
现在, 你不必把正确的信息放在这里｡
你想放什么就放什么｡
所以我就随便填一下｡
接下来, 我们进行帐户设置｡
请确保您在这里输入了有效的电子邮件,
因为他们会向您发送确认｡
所以我要用我自己的邮箱写上名字,
姓氏, 电话号码｡
再说一次, 它不一定是真实的｡
我们将取消选中此选项以不接收营销信息｡
我们不想安装WordPress,
所以我们取消选中此选项｡
我们不需要保护, 所以我们不选中此选项｡
我们不需要他们提供的电子邮件服务, 所以我们取消选中此选项,
因为我们实际上将依赖PHP使用PHP中的mail函数发送电子邮件｡
所以我们基本上是取消选中所有内容｡
我们将使用他们提供的最基本的计划, 然后单击“Submit
Order”（提交订单）｡
现在, 注册可能会略有不同,
如果你使用不同的供应商,
但步骤非常简单, 它或多或少是相同的.
它现在要求我们设置密码｡
我们继续看控制面板｡
完美的是, 现在我们有了一个网络托管计划,
我们可以用它来托管我们自己的网站,
托管我们自己的文件, 如果你想提供后门等你的目标, 或者你可以用它来发送假电子邮件, 我会告诉你｡
同样, 使用此控制面板可能会因提供商的不同而略有不同,
但您会注意到, 步骤几乎相同｡
您需要首先访问网站的管理页面｡
您可以看到, 它提供了一个名为“管理我的网站”的按钮｡
我们现在可以看到这是我们的网站,
但它说它不可用, 因为它仍在设置中｡
所以我们会给它时间来设置,
我们会继续视频一旦它准备好了｡
好的, 现在网站已经准备好了,
我们可以在这里看到它的预览,
我们只需单击它就可以实际访问它｡
正如您现在所看到的,
这是我们网站的URL,
您可以看到这是一个简单的网站,
没有任何内容告诉您应该去管理员那里向该网站添加内容｡
所以回到管理页面｡
我们将单击“Manage”（管理）｡
根据您拥有的供应商, 您可以选择文件管理器｡
在我的示例中, 您可以看到这里显示“Manage
Files”（管理文件）,
如果我们单击这里的“Manage”（管理）,
我们将获得文件管理器｡
在这里, 您要导航到一个名为public的目录｡
html或一个目录,
其中有您的网站的名称, 因为我们在这里｡
这就是我注册时的名字｡
虽然是乱码, 但这是我设定的.
所以我们只要单击它｡
这是您应该上载文件的目录｡
因此, 如果您托管的是网站,
则应在此处上传网站文件｡
或者, 如果您要共享文件,
那么您也应该将它们上传到这里｡
在我们的情况下, 我们希望发送假电子邮件,
因此我们将上传用于将电子邮件发送到这个位置的PHP文件｡
文件在本课的参考资料中｡
那就下载吧｡
我已经下载到这里了｡
正如你在文件名中看到的,
你必须重命名这个文件才能发送｡ php, 因为我不能上传PHP文件,
这就是为什么我上传它在TXT格式.
我们再往上走一步, 你需要找到上传按钮｡
对我来说, 就在这里｡
我要点击它｡
Upload File（上传文件）并选择我要上传的文件, 该文件位于我的“Downloads”（下载）中,
就是这里的这个文件｡
我双击它, 文件就在这里,
发送｡ php的值｡
我们现在要做的就是进入网站,
在这里的这个选项卡中打开它｡
我们要在网站名称后面加一个斜杠｡
并键入文件名, 即send｡ php的值｡
所以使用它非常简单｡
你要做的就是设置你想把这封邮件发送到的电子邮件地址,
然后把它切换一下, 我会把这封邮件发送到我的另一个电子邮件地址, 也就是zaid@zsecurity｡
组织
接下来, 我们将设置发件人电子邮件,
这是该电子邮件的发件人电子邮件｡
所以, 为了改变一下, 我们这次要将from email设置为adrian@zsecurity｡
组织
同样, 当您设置发件人电子邮件时,
请确保将其设置为实际存在的电子邮件, 并确保您的目标确实从该电子邮件中接收电子邮件并与之通信｡
这将确保电子邮件将降落在收件箱,
它也将增加你的目标打开电子邮件和与它互动的机会｡
艾德里安和我在同一家公司工作｡
我们频繁地交换电子邮件, 因此, 这是一个真正好的从电子邮件到电子邮件的欺骗｡
下一个字段是名称字段｡
这类似于我们在上一课中手动设置的“发件人”标题｡
让我打开我的收件箱,
告诉你这个名字出现在哪里｡
我这里有一封艾德里安发来的电子邮件｡
这部分就是名字
因此, 无论您在此处设置什么,
都将在该部分显示｡
如果你不设置, 它会自动设置为电子邮件,
它会出现像这样的一个, 这是不一样的真正的一个, 我可以从他那里得到｡
所以我们要把它设为艾利安的名字｡
我们将设置主题,
将主题设置为Test,
将正文设置为这是另一个电子邮件欺骗测试.
现在, 我真的不需要在这里发送一个后门｡
这节课的重点是向你展示另一种欺骗电子邮件的方法｡
现在, 我们已经完成了所有工作, 我将单击“Submit”（提交）发送电子邮件,
如您所见, 它显示“email sent”（电子邮件已发送）｡
也就是说邮件已经发送出去了｡
现在我们转到收件箱｡
让我们看看它看起来是否与真实的一样,
让我们看看它是否真的被发送到我们的收件箱｡
在这里, 我有我的收件箱, 如你所见, 在这里,
最下面的一封是我从Adrian那里收到的一封真实的电子邮件｡
这是一封真实的艾德里安的邮件｡
您可以在此处看到正确的名称｡
和这里的名字差不多｡
如果我停留在真实的电子邮件上, 正如你所看到的,
我会得到一张卡片, 上面显示他的名字, 他的电子邮件和他的电话号码｡
如果我停留在伪造的电子邮件上, 我会再次得到完全相同的卡片, 因为它会从我的联系人中提取这些信息｡
所以它会自动填充这个｡
如果我继续看这封真实的电子邮件, 你可以看到这是他写的真实的电子邮件｡
你看到的名字, 你看到的个人资料,
你看到的形式是从阿德里安布德｡
现在, 让我们来看看这个恶搞的｡
同样, 你有图片, 你有名字, 如果我们在这里看,
你有正确的电子邮件, adrianbude@zsecurity｡
组织
唯一看起来有点可疑的是它是通过这个来表达的｡
但很多人不会注意到这一点,
这只显示在Gmail中｡
因此, 我们使用Live进行了测试｡
这甚至不会显示在上面, 即使是Gmail,
我们也有正确的个人资料图片,
我们有正确的姓名, 我们有正确的电子邮件,
如果你在这里看, 我们甚至有正确的电话号码｡
所以这只是另一种方法来告诉你如何欺骗电子邮件的情况下,
前一种方法不工作, 或者如果你只是不喜欢它,
你可以尝试这一个.
再次, 就像我说的, 你可以使用任何虚拟主机提供商.
你不必用我用过的这个｡
你可以尝试免费的, 你可以尝试付费的,
就像我说的, 你会得到更好的结果与付费的｡
步骤基本上是一样的｡
唯一的区别可能是注册过程和上传文件到网站的过程｡
但想法是一样的｡
你注册了一个虚拟主机提供商,
你上传发送｡ php文件, 您可以浏览.
php文件,
并使用它来发送电子邮件｡