| Hacking 관련 게시판 |
|---|
| 2000/08/06(20:51) from 203.255.160.61 | |
| 작성자 : 강줄기 (jkkang65@hanmail.net) | 조회수 : 3156 , 줄수 : 155 |
| Email 주소바꾸기 |
|---|
|
Email 주소바꾸기 이 원리는 간단합니다. 대부분의 서버에서 사용되는 메일 프로그램은 sendmail입니 다. 이 sendmail을 telnet으로 접속해서(포트는 25) 수동 조작을 하는 겁니다. 약간의 설명을 덧붙이면 보내는 사람 컴퓨터 ---> 중간 경유지 ---> 받는 사람 컴퓨터 이런 식으로 편지가 보 내지는 데 여기서 중간 경유지를 자신의 컴퓨터로 하고 보내는 사람의 정보까지 적당 히 만들어 내는 게 Email 주소 바꾸기의 요점입니다. 흔히 Relay기능이라고 합니다. 수동조작 명령은 ehlo, mail, rcpt, data, quit 정도만 알면됩니다. ehlo :네트워크 자신의 소개를 합니다. mail :편지를 부친 사람의 주소입니다. rcpt :받을 사람 주소입니다. data:내용을 적는 곳입니다. quit:sendmail에서 나가는 명령입니다. 먼저 자신의 컴퓨터에서 시험을 해보지요. ----------------------------------------------------------- $ telnet 127.0.0.1 25 Trying 127.0.0.1... Connected to 127.0.0.1. Escape character is '^]'. 220 localhost.localdomain ESMTP Sendmail 8.9.3/8.9.3; Sun, 6 Feb 2000 21:56:34 +0900 ehlo hacker.com 자신의 컴퓨터를 소개하는 부분입니다. 250-localhost.localdomain Hello localhost [127.0.0.1], pleased to meet you 250-EXPN 250-VERB 250-8BITMIME 250-SIZE 250-DSN 250-ONEX 250-ETRN 250-XUSR 250 HELP mail from: 이부분은 편지가 부쳐진 주소입니다. 이 주소가 메일 첫머리에 나타나지요. 이 부분 을 속여서 원하는 주소를 적으세요. 250 rcpt to: 그리고 받을 사람 주소를 적어야겠지요. 250 data 내용을 적을 부분입니다. "."하나만 쓰면 메일 쓰기를 마친다는 내용입니다. 354 Enter mail, end with "." on a line by itself subject:hello I'm a boy. . 이 부분은 편지 내용이 되겠죠. subject: 부분은 제목으로 사용됩니다. 250 VAA00492 Message accepted for delivery quit 221 localhost.local domain closing connection Connection closed by foreign host. 자 이렇게 한 뒤 다시 로긴을 하면 편지가 왔다는 걸 확인 할 수 있습니다. 확인 해보죠. From babo@warning.com Sun Feb 6 21:58:31 2000 Return-Path: Received: from hacker.com (localhost [127.0.0.1]) by localhost.localdomain (8.9.3/8.9.3) with ESMTP id VAA00492 for +0900 Date: Sun, 6 Feb 2000 21:57:26 +0900 From: babo@warning.com Message-Id: <200002061257.VAA00492@localhost.localdomain> subject: hello I'm a boy. 자 그러면 배운 걸 써먹어야겠죠. telnet으로 원하는 사이트에 접속해서 보내는 사 람 주소와 받는 사람 주소와 자신의 컴퓨터 소개를 마음 대로 적으면 됩니다. ----------------------------------------------------------- 단, sendmail 8.9.? 버전 부터는 /etc/mail/access 가 생겨서 허가를 받은 네트 워크가 아니고서는 이런 게 전달해 주는 게 작동이 안됩니다. Relay 기능을 막아놓 은 네트워크의 경우입니다. 이런 거 함부로 쓰지 마세요. 이 내용은 sendmail 수동 조작을 이용한 거랍니다. sendmail이 잘 작동되는지 검사하는 걸 악용한 거지요. 출처 : http://my.netian.com/~oprix/main.htm 위조 메일(E-mail)은 어떻게 보내나? 메일이 온 것으로 보이게 할 호스트의 25 번 포트로 telnet을 한다. 다음 예와 같 이 메시지를 쳐 넣는다. HELO bellcore.com MAIL FROM:voyager@bellcore.com RCPT TO:president@whitehouse.gov DATA From: voyager@bellcore.com (The Voyager) To: president@whitehouse.gov Subject: Clipper Reply-To: voyager@bellcore.com Please discontinue your silly Clipper initiative. . QUIT RFC 931에 따라 구현된 시스템에서 "MAIL FROM:"을 속이는 것은 되지 않는다. 자신 에게 먼저 위조 메일을 보내서 확인한다. RFC 822 "Standard for the format of ARPA Internet text messages"에 더 많은 정보가 있다. |
|
|