渗透测试之邮件获取对方真实地址

1.原理

邮件回复的时候会记录IP地址。所以攻击者要想获取对方的IP地址，可以通过发送邮件的方式，骗取对方回复。当然可以插入网络图片的方式获取对方IP地址。

2.实验

2.1 获取发件方或者回复的邮件的ip地址

如图：

首先在获取邮件原文，然后获取邮件源码



在X-Originating-IP:中获取到发件人的IP地址



电脑回复时也会有IP记录

IP存在Received字段了

如图



获取了IP地址之后，我们要获取对方的真实地址

IP地址查询真实地址连接：

http://www.ipplus360.com/ip/



这样就能获取到对方的IP地址了

2.2通过图片的方式获取对方IP地址
本地搭建一个外网的http服务器，放一张图片，然后通过网络图片的方式发送给对方。当对方打开邮件的时候，就相当于浏览了网页的一张图片，http服务器的日志会记录下这个IP地址。