{"draftJsState":{"blocks":[{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Прежде чем начнем не забудь подписаться ","type":"unstyled","key":"far12"},{"data":{"image":{"id":"5f80c1cdb1a4d95dc0cf5f96"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Главное будьте в безопасности ","type":"atomic:image","key":"4c0os"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"5oqtd"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"f6rvl"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"DeepWeb","type":"unstyled","key":"caf2u"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Независимо от того, пытаетесь ли вы отследить кого-либо или отслеживаете какие-либо действия и действия пользователя (возможно, в кампании по электронной почте), методы одинаковы/схожи. Действия по отслеживанию электронной почты:","type":"unstyled","key":"6tsb4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"отслеживание электронной почты (если оно открыто / прочитано)","type":"unstyled","key":"cv5h0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"отслеживание событий (если нажата ссылка)","type":"unstyled","key":"1qa1l"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"IP-адрес получателя","type":"unstyled","key":"94i1e"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":181,"offset":0,"style":"BOLD"}],"text":"Данная статья представлена исключительно в ознакомительных целях и не несет призыва к действию. Вся информация направлена на то, чтобы уберечь читателей от противозаконных действий.","type":"unstyled","key":"1o6vh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"77e3r"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Отслеживание электронной почты: как электронная почта отслеживается","type":"unstyled","key":"4d21o"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Упрощенно, поместив изображение в контент электронной почты (HTML), отправитель может отслеживать некоторые из ранее упомянутых параметров (открытые электронные письма, ссылки, IP-адреса и т.д.). Изображение часто невидимо, однопиксельный GIF (называемый веб-маяком). Открытие электронного письма приведет к загрузке изображения с удаленного сервера, что в результате приведет к обнаружению «открытого электронного письма» или отслеживанию IP-адреса получателя (в некоторых случаях).","type":"unstyled","key":"3ju5g"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В больших почтовых кампаниях, чтобы различать пользователей и электронные письма, имя загруженного изображения (или его параметры) обычно содержит некоторую информацию, относящуюся к пользователю (идентификатор, хэш и т. Д.). Кроме того, вы можете разместить ссылку в сообщении электронной почты («Начать здесь», «Отслеживать» и т.д) И отслеживать частоту ответов пользователей или показатель успешности кампании по электронной почте (отправленные электронные письма или открытые электронные письма и частоту кликов).","type":"unstyled","key":"359i"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Пример отслеживания электронной почты (PoC)","type":"unstyled","key":"3o390"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Нам нужно включить один пиксель GIF/изображение в электронное письмо через ссылку на изображение, например:","type":"unstyled","key":"luuu"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"

/webbeacon.php\"","type":"unstyled","key":"eflrl"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"/>","type":"unstyled","key":"1fml9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Для создания однопиксельного веб-маяка GIF/изображения в PHP (webbeacon.php):","type":"unstyled","key":"c3gk0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"93ad8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Далее, для отправки электронной почты, мы можем использовать конфигурацию почты системы и sendmail. Сначала определите содержимое электронного письма (HTML):","type":"unstyled","key":"rj84"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"From: ","type":"unstyled","key":"42u5d"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"To: ","type":"unstyled","key":"b7p63"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Subject: Tracking Email Example","type":"unstyled","key":"1cus5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Mime-Version: 1.0","type":"unstyled","key":"bro5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Content-Type: text/html","type":"unstyled","key":"r09q"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"7hspc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"

Test Email Example

","type":"unstyled","key":"alk3j"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"The mail body.","type":"unstyled","key":"4ecd9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"

/webbeacon.php\" />","type":"unstyled","key":"8u0e4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Затем направьте этот контент в команду sendmail:","type":"unstyled","key":"1adfj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"$ cat content.html | sendmail -t","type":"unstyled","key":"eir4e"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Когда пользователь получает это электронное письмо, почтовый клиент обычно вызывает запрос изображения или в этом случае webbeacon.php. Изображение не будет видно, но, тем не менее, запрос будет запущен.","type":"unstyled","key":"8u08e"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"При этом вы можете отслеживать, открыта ли электронная почта, или ловить IP-адрес получателя. Чтобы отследить какое-либо событие (например, щелчок по ссылке), вам необходимо добавить его в контент и настроить/создать новый файл PHP для его обработки.","type":"unstyled","key":"39o7e"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Примечание: некоторые почтовые провайдеры/клиенты могут кэшировать изображение (в течение месяца), поэтому дополнительные электронные письма могут не вызывать выборку «веб-маяка».","type":"unstyled","key":"4itsv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Отслеживание электронной почты и поддержка клиентов электронной почты","type":"unstyled","key":"es6ei"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Доля рынка почтовых клиентов на удивление склоняется к Apple. Грубая оценка текущей доли рынка:","type":"unstyled","key":"8rk4t"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Apple Combined: iPhone / iPad / Apple Mail (42%)","type":"unstyled","key":"8ol9f"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"GMail (30%)","type":"unstyled","key":"ccn95"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Outlook / Hotmail (10%)","type":"unstyled","key":"73p2k"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Google android (3%)","type":"unstyled","key":"cqdo2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Samsung Mail (1%)","type":"unstyled","key":"1308d"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"и т.п.","type":"unstyled","key":"4nr0h"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Чтобы вернуться к предыдущему пункту, отслеживание электронной почты поддерживается не всеми почтовыми клиентами. Чтобы подтвердить это вручную, мы можем отправить электронное письмо любому из этих клиентов и отслеживать файл журнала веб-сервера (apache/nginx). В журнале будет четко показано, какие почтовые клиенты «включают» отслеживание, а какие нет.","type":"unstyled","key":"41bci"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Отслеживание почты Apple iPhone","type":"unstyled","key":"dn4kd"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Открытие электронной почты в почтовом клиенте IPhone приводит к следующему выводу в журнале веб-сервера:","type":"unstyled","key":"ca294"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"xxx.xxx.xxx.xxx - - [21 / Sep / 2019: 23: 58: 43 +0000] \"GET /webbeacon.php HTTP / 2.0\" 200 28299 \"-\" \"Mozilla / 5.0 (iPhone; процессор iPhone OS 12_4_1) как Mac OS X) AppleWebKit / 605.1.15 (KHTML, как Gecko) Mobile / 15E148 \"","type":"unstyled","key":"8mfh7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Хотя электронная почта принадлежит Google (@ gmail.com), мы получаем правильный IP-адрес целевого IPhone / Network ( xxx.xxx.xxx.xxx ). По-видимому, никакой предварительной обработки серверами Google MX не происходит. Обработка почтового клиента полностью независима.","type":"unstyled","key":"42svs"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Электронная почта (открыть/ прочитать): да","type":"unstyled","key":"9unco"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Событие: да","type":"unstyled","key":"1a4v7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"IP получателя: Да","type":"unstyled","key":"63l0b"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Отслеживание почты Google (Gmail)","type":"unstyled","key":"66ss4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Открытие электронного письма в GMail:","type":"unstyled","key":"9umnh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"66.249.81.157 - - [21 / Sep / 2019: 23: 58: 44 +0000] \"GET /webbeacon.php HTTP / 1.1\" 200 61 \"-\" \"Mozilla / 5.0 (Windows NT 5.1; rv: 11.0) Gecko Firefox /11.0 (через ggpht.com GoogleImageProxy) \"","type":"unstyled","key":"4lmnh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Google использует прокси для получения удаленных изображений (GoogleImageProxy), поэтому не может указать IP-адрес получателя. 66.249.81.157 является прокси - IP в компании Google.","type":"unstyled","key":"f70ig"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Электронная почта (открыть прочитать): да","type":"unstyled","key":"nger"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Событие: да","type":"unstyled","key":"85nei"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"IP получателя: нет","type":"unstyled","key":"7umnr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Отслеживание почты Outlook (Hotmail)","type":"unstyled","key":"8tbra"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Открытие электронной почты через веб-клиент hotmail / outlook:","type":"unstyled","key":"c6m8a"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"xxx.xxx.xxx.xxx - - [21 / Sep / 2019: 23: 58: 45 +0000] \"GET /webbeacon.php HTTP / 2.0\" 200 150 \"https://outlook.live.com/\" \"Mozilla /5.0 (Windows NT 6.3; Win64; x64) AppleWebKit / 537.36 (KHTML, как Gecko) Chrome / 76.0.3809.132 Safari / 537.36 \"","type":"unstyled","key":"bglge"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В этом случае мы получаем открытый IP-адрес получателя ( xxx.xxx.xxx.xxx )","type":"unstyled","key":"50v4c"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Электронная почта (открыть/ прочитать): да","type":"unstyled","key":"6trkh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"IP получателя: Да","type":"unstyled","key":"4emm0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Отслеживание почты Yahoo","type":"unstyled","key":"8qbnl"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Открытие электронной почты через почтовый аккаунт Yahoo:","type":"unstyled","key":"f9auk"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"212.82.108.87 - - [21 / Sep / 2019: 23: 58: 46 +0000] \"GET /webbeacon.php HTTP / 1.1\" 200 61 \"-\" \"YahooMailProxy; https://help.yahoo.com/kb/ Yahoo почта прокси-SLN28749.html» ","type":"unstyled","key":"euln1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Yahoo также использует прокси для получения удаленных изображений (YahooMailProxy), поэтому не может предоставить IP-адрес получателя. 212.82.108.87 является прокси - IP в компании Google.","type":"unstyled","key":"fblrp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Электронная почта (открыть/ прочитать): да","type":"unstyled","key":"1ua54"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"IP получателя: нет","type":"unstyled","key":"7jm77"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Отслеживание других / частных почтовых клиентов","type":"unstyled","key":"5ohe0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Когда речь заходит о некоторых популярных клиентах (rainloop, roundcube), загрузка удаленных изображений по умолчанию «отключена» (не работает), с опцией «Отображать внешние изображения», которую пользователи могут выбирать вручную (заставляя все это работать).","type":"unstyled","key":"6jogg"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"xxx.xxx.xxx.xxx - - [21 / Sep / 2019: 23: 59: 48 +0000] \"GET /test.php HTTP / 2.0\" 200 150 \"https: // www. .com / mail / \"\" Mozilla / 5.0 (Windows NT 6.1; Win64; x64) AppleWebKit / 537.36 (KHTML, как Gecko) Chrome / 76.0.3809.132 Safari / 537.36 \" ","type":"unstyled","key":"3i3ok"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Электронная почта (открыть/прочитать): да","type":"unstyled","key":"da22b"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Событие: да","type":"unstyled","key":"a1lug"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"IP получателя: Да","type":"unstyled","key":"41o4g"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Электронная почта Поддержка JavaScript [Дополнительная информация]","type":"unstyled","key":"d8m0k"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Помимо отслеживания электронной почты, выполнение JavaScript представляет существенную уязвимость безопасности. Протокол или явный адрес сценариев ( RFC2854 , в текстовом формате текст / html) поддерживает JS:","type":"unstyled","key":"4klg3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Кроме того, введение языков сценариев и интерактивных возможностей в HTML 4.0 привело к ряду рисков безопасности, связанных с автоматическим выполнением программ, написанных отправителем, но интерпретированных получателем. Пользовательские агенты, выполняющие такие сценарии или программы, должны быть чрезвычайно осторожны, чтобы гарантировать, что ненадежное программное обеспечение выполняется в защищенной среде.","type":"unstyled","key":"737i1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Но к счастью, это обычно не поддерживается почтовыми клиентами. Некоторые пользователи сообщали, что Thunderbird 52.4.0 с настройкой «Original HTML» игнорировал JS в тестовых электронных письмах. То же самое произошло с Outlook для Android 2.2.44, K-9 для Android 5.208, веб- почтовой программой Gmail (протестировано 06.11.2017) и веб-почтовой программой Roundcube 0.9.5. Итак, в целом или для большинства (современных) клиентов JS не работает.","type":"unstyled","key":"di5b5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Вывод","type":"unstyled","key":"4pj75"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Помимо потенциальных сталкеров и/или спамеров, злоупотребляющих этим, пытающихся найти вас или подтвердить, что ваш адрес электронной почты является активным, это довольно полезный навык, который нужно иметь в своем наборе навыков.","type":"unstyled","key":"16c45"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В любом случае, мы все должны знать об этом.","type":"unstyled","key":"4ilua"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Просто открыв электронное письмо, в некоторых почтовых клиентах/приложениях вы можете указать свое местоположение отправителю, подтвердить, что ваш электронный адрес является активным или просто вы видели это электронное письмо. Поскольку протокол «разрешает» JS, в некоторых клиентах злоумышленник потенциально может даже получить доступ к учетной записи электронной почты (кража сеанса). Кроме того, получив IP-адрес получателя, вы можете, в зависимости от ваших навыков социальной инженерии, потенциально убедить интернет-провайдеров раскрыть реальный адрес пользователя. Многочисленные опасности, без сомнения.","type":"unstyled","key":"a5hgh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Мы все ленивые, но мы должны уделять этому немного больше внимания, особенно если кто-то «скрывается» (от оскорбительного мужа) или, возможно, делает что-то «незаконное» (отслеживая убежище, в котором живет ваша жена). Мы все должны проверить, поддерживают ли наши почтовые клиенты варианты отключения изображений/JS. Если не явно, мы могли бы попытаться найти инструменты, которые это делают (поддержка расширений, библиотек и т.д.), Или мы можем в конечном итоге изменить почтовый клиент и найти тот, который не позволяет отслеживать электронную почту (неявно или явно через опции).","type":"unstyled","key":"1bcsl"},{"data":{"image":{"id":"5f80c1d1b1a4d95dc0cf655a"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"7ij49"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"3pfqm"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"marker","key":"efszZsaN8P345hX6l8tb"}],"entityMap":{}},"mentions":[]}