Гайд Отправляем фейк повестку с подменой отправителя. Спуфинг email

[mastropos]

Сегодня будем отправлять фейк-повестки людям с сидячим образом жизни, всегда приятно сжать сфинктер при виде имейла "Вам повестка" с адреса госуслуг.
Рассказываю тему рабочего способа спуфинга почты.

Тема хорошо работает с ящиками яндекса. Гмэил непробиваемой почтой оказался. Для мэил.ру и рамблер получилось 1 раз подобрать адресата, который не улетел в спам, но на следующий день данный адрес забанился. Тестил различных адресатов типа жёлтого и зеленого банка, письма в спаме. Зато от озона письмо не залетело в спам.


Далее: весь представленный ниже материал является строго образовательным, не призывающим к реальным (любым) нарушениям закона.


Сейчас пойдет сама суть.
Для того, чтобы начать отправлять сообщения с ваших новеньких почт, необходимо и достаточно:

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

 

[Павел Дуров]

Пойду черкаш искать

 

[NiggaByte+REP]

годно)

 

[iso]

норм

 

[qzqw]

прикол, а можно без апи как-то подделывать ?

 

[qzqw]

Спойлер: норм форматирование

import requests class Mail: def __init__(self, key): """Initialize the class constructor""" self.key = key # variable for X-RapidAPI-Key def send(self, from_, to, subject, text): """Procedure for sending a message""" url = "https://rapidprod-sendgrid-v1.p.rapidapi.com/mail/send" # API endpoint payload = { "personalizations": [ { "to": [{"email": to}], "subject": subject } ], "from": {"email": from_}, "content": [ { "type": "text/html", "value": text } ] } # payload to form the message with the specified sender (from_), recipient (to), subject (subject), and text (text) headers = { "content-type": "application/json", "X-RapidAPI-Key": self.key, "X-RapidAPI-Host": "rapidprod-sendgrid-v1.p.rapidapi.com" } # headers for the request (authentication) response = requests.post(url, json=payload, headers=headers) # make the request return response.text # return the response text for debugging m = Mail(key="mnogo_bukav_API_key") # сюда вставьте АПИ от сендгрида # если товарищей для профилактики геморроя много, добавляем все их мыла в файлик with open('email_list.txt', 'r') as file: email_list = file.read().splitlines() for email in email_list: # отсылаем по весточке на каждое мыло response = m.send(from_="[email protected]", to=email, subject="У вас новая электронная повестка", text="Уважаемый <b>Мамонт</b> </br><p>В соответствии с Федеральным законом <b>О воинской обязанности и военной службе</b> Вы обязаны явиться 13 июля 2023 г. к 9 часам в военный комиссариат г.Мухосранска по адресу: г.Мухосранск, ул.Дрочилов, д.666.</p><p>При себе иметь чистые трусы и бутылку водки, паспорт (иной документ, удостоверяющий личность), а также рулон туалетной бумаги, фотографии голых тёток - 6 шт., документ об образовании, медицинские документы о состоянии здоровья.</p></br><p><b>Обязанности гражданина, подлежащего первоначальной постановке на воинский учет.</b></p> <p>1. В соответствии с Федеральным законом 'О воинской обязанности и военной службе' граждане, подлежащие первоначальной постановке на воинский учет, обязаны явиться по повестке военного комиссариата на медицинское освидетельствование, заседание комиссии по постановке на воинский учет, имея при себе документы, указанные в повестке.</p><p>2. В случае неявки без уважительной причины гражданина по повестке военного комиссариата на мероприятия, связанные с первоначальной постановкой на воинский учет, он привлекается к ответственности в соответствии с законодательством Российской Федерации.</p><p>Об ответственности за нарушения правил воинского учета гражданин предупрежден.</p><p><b>Повескта считается автоматичкси врученной согласно Федеральному закону от 28.03.1998 N 53-ФЗ</b></p><img src='https://upload.wikimedia.org/wikipedia/ru/3/31/%D0%92%D0%BE%D0%B5%D0%BD%D0%BA%D0%BE%D0%BC_%D0%97%D0%B0%D1%85%D0%B0%D1%80%D0%BE%D0%B2.jpg'></img>" ) print(response)

 

[a102]

Чекаю

 

[qzqw]

работает нормально, но проблема в том что на почты гмаил и маил ру не доходит, а на почты рамблер приходит в папку спам

 

[mastropos]

qzqw, так вначале и написано, что хорошо работает с почтами яндекса, для остальных надо подбирать адресатов

 

[evgenshtern]

У меня выдает ошибку 404.
Я совсем глуп в этом, помогите пожалуйста)

 

[mastropos]

evgenshtern, сервис немного поменял ссылки, новая теперь такая https://rapidapi.com/sendgrid/api/SendGrid

 

[mastropos]

С адресом госуслуг больше не проходит на яндекс. Можно вписать [email protected], пока работает. Также прошёл адресат povestka@gósuslugi.ru на мэил.ру, у гугла попало в спам

 

[OlegXio]

{'errors': [{'message': 'The provided authorization grant is invalid, expired, or revoked', 'field': None, 'help': None}]}


В инете по этому поводу пишут, что апи кей неверный, хотя он верный.

 

[inf0man]

qzqw,
IndentationError: expected an indented block after class definition on line 2

 

[mozzie]

thx

 

[OlegXio]

inf0man, та это легко исправить, это просто на второй строке проблема с отступом, а вот у меня пиздец

 

[pipinstall]

потестим)

 

[werams]

прикол

 

[Tr0jan_Horse]

Представляю, как поседеет вокс)

 

[pibgovec]

ого