appsecben
  • AppSecBen
  • Awesome Links
  • tools
    • grep
    • netstat
    • nmap
    • h8mail
    • sherlock
    • BeEF
    • Wireshark
    • Scapy
    • ffuf
    • wafw00f
    • hCaptcha
    • sn1per
    • WPScan
    • searchsploit
    • Metasploit
    • wget
    • Bash Scripting
    • git
    • Docker
    • VSCode
    • Local web server
    • S3 Bucket
    • JWT
  • Links Úteis
    • Cursos
    • Ferramentas Online
    • Repositórios
    • Articles, Docs, Sites, etc
  • Infra
    • Email
    • DNS
    • Subdomain
    • Ferramentas
    • SSH
  • Tor
    • Links
    • Tor + ProxyChains Config
  • GoLang
    • Cheat Sheet
    • Install
    • Useful Links
    • Packages
    • VSCode
  • Vulns
    • Log4j
Powered by GitBook
On this page
  • SPF (Sender Policy Framework)
  • Como verificar se um e-mail está com a config correta
  • Serviços de E-mail Fake

Was this helpful?

  1. Infra

Email

Configuração de políticas de segurança para e-mails.

SPF (Sender Policy Framework)

Quando colocamos um servidor de e-mail no ar, podemos estar esquecendo de algumas configurações importantes.

Uma delas é configurar quais servidores estão autorizados a fazer envio de e-mails em nome do seu domínio.

Caso não tenha configurado, qualquer um pode fazer um e-mail spoofing e se passar por você ao enviar um e-mail fake.

Com isso os serviços de e-mail que estão recebendo a mensagem não vão saber se é spam ou não.

Como verificar se um e-mail está com a config correta

Existem 4 configurações:

  • Sem registro: vulnerável a falsificação

  • ?all : sucetível (neutro)

  • ˜all : sucetível (tratado como suspeito)

  • -all : configuração recomendada

No terminal, faça uma pesquisa no host por:

host -t txt {DOMAIN}

$ host -t txt meusite.com

descriptive text "v=spf1 include:spf.protection.outlook.com -all"

Perceba que no terminal você verá na saída um -all.

Serviços de E-mail Fake

  • https://emkei.cz/

  • https://temp-mail.org/

PreviousArticles, Docs, Sites, etcNextDNS

Last updated 4 years ago

Was this helpful?