¿Como spoofear un la direccion de un correo electronico?

**crosh** · 23/09/2010, 22:57

Hola a todos bueno me surge esta duda porque se que es posible hacerlo pero e buscado y buscado y nada y quisiera saber si ay alguien en este foro que me pueda ayudar. si no se entendio, bien suplantar un correo por ejemplo (yo soy pablito@hotmail.com pero quiero engañar a un usuario porque si le llega un correo de pablito va a decir quien es ese tipo pero si se lo mando como si fuera de alguno de sus contactos abria mas posibilidades de que confie en el enlace). porfa si alguien sabe que me ilustre

**Hagen** · 24/09/2010, 06:28

Hay varios servicios online que ofrecen este servicio aunque la gran mayoría mandarán el email a la carpeta de correo no deseado (creo recordar que hay un post de Seifred sobre esto y las diferencias entre Hotmail, Yahoo, Gmail etc.). Por ejemplo Emkei's Fake Mailer Obolynx Fakemailer Demo ANONYMAILER | Site for sending free anonymous joke emails y así cientos.

Otra opción que suele, o solía, funcionar mejor es mediante un script en PHP, creas tu propia web y subes el script, aquí puedes ver un ejemplo Script : Send Anonymous Emails-Fake Emails: FUN | Social Media and Technology Blog. En Google puedes encontrar varios simplemente buscando "Script PHP fake email" o similar.

**velerofonte** · 24/09/2010, 09:38

para eso puede usar el aplicativo SendEmail que viene en el Backtrack 4 R1 este permite hacer ese tipo de email spoffing, para que este funcione debes tener un servidor SMTP que trabaje como un Relay, para esto basta solo con arrancar el servicio SendMail que viene en la distribucion. Cuando tengas esto listo ejecutas:

sendemail -f direccion_de_correo_a_spoofear -t direccion_de_correo_destino -u asunto_correo -m mensaje_del_correo -s localhost:25

con esto puedes enviar el correo spoofeado

Otra manera es usar el modulo SET (Social Engineering Toolkit) que viene tambien en la distribucion, el cual tiene una opcion para el envio masivo de correo y dentro de esta posee una opcion para el envio de un corre individual a traves de dos manera, por un correo de gmail y por un smtp relay, la segunda opcion requiere del inicio del Sendmail o tener otro SMTP Relay por fuera de la red.

Espero te sirva esta informacion

**crosh** · 24/09/2010, 21:14

Gracias men te agradesco infinitamente voy a ser la prueva gracias.

**kato3** · 25/09/2010, 07:23

hola,
buena información velerofonte, pero me queda la siguiente duda:
¿seria posible enviar un archivo adjunto con este sistema?

Gracias

**csaralg** · 25/09/2010, 08:41

Hola, les dejo un vídeo sobre como enviar correo anónimo.

[ame=http://www.youtube.com/watch?v=E2shExigpRY]YouTube - Enviar mails anonimos[/ame]

Espero les guste

Saludos.

**velerofonte** · 25/09/2010, 11:49

En respuesta a tu pregunta Kato3, si se puede, solo debes agregar la opcion -a archivo a enviar al comando del SendEmail y quedaria de esta manera:

sendemail -f direccion_de_correo_a_spoofear -t direccion_de_correo_destino -u asunto_correo -m mensaje_del_correo -a archivo_a_enviar -s localhost:25

aunque si lo que buscas es hacer un ataque client-side el modulo SET automatiza todo este proceso.

Cualquier otra cosa no dudes en preguntar co usto te colaboro

**kato3** · 25/09/2010, 13:06

Gracias velerofonte por tu ayuda, ahora me toca probar a ver que tal funciona. Una cosa mas ¿sabes si el bt4 ya trae la herramienta Set? o hay que instalarla a parte?

**velerofonte** · 25/09/2010, 14:04

Kato3 el backtrack 4 trae el SET incorporado en la suite de seguridad, lo puedes ubicar en /pentest/exploits/SET, estando en esa ubicacion lo puedes ubicar con el comendo ./set

quedo atento a cualquier otra duda

**kato3** · 25/09/2010, 19:01

Gracias de nuevo, lo probaré.
Un Saludo

Tema: ¿Como spoofear un la direccion de un correo electronico?

LinkBack

Herramientas

Visualizar

¿Como spoofear un la direccion de un correo electronico?

The Following 2 Users Say Thank You to Hagen For This Useful Post:

The Following User Says Thank You to velerofonte For This Useful Post:

Visitantes encuentran esta página buscando por:

spoofear email

enviar correos spoofeados

como spoofear correro

Etiquetas para este tema

Permisos de publicación