Część 1: śledzenie wiadomości e-mail za pomocą nagłówka wiadomości e-mail

Zwykle metoda ma wybór, aby znaleźć nadawcę za pomocą adresu IP, ale istnieje również inna metoda, aby znaleźć nadawcę przez ślad e-mail, który jest za pomocą nagłówka wiadomości e-mail. W ten sposób możemy znaleźć klienta e-maila, domenę, z której pochodzi, adres, na który chcesz odpowiedzieć.

jak śledzić e-mail?

czasami możesz otrzymywać e-maile od PayPal, aby zaktualizować swoje dane osobowe. W takim przypadku zdecydowanie chcesz zidentyfikować nadawcę, a więc do identyfikacji adresu IP nadawcy jest potrzebny. Jak wspomniano, dla wszystkich wiadomości e-mail zostanie skonfigurowany unikalny nagłówek. To nie będzie tak samo dla e-maili, niezależnie od tego, kim jest nadawca. Niektórzy nadawcy ukryją nagłówek wiadomości e-mail. Aby użyć nagłówka wiadomości e-mail, całe wskazówki będą znajdować się w tym samym obszarze, np. w temacie, nazwie nadawcy.

aby znaleźć adres IP pierwotnego nadawcy

np.: Weźmy przykład dla różnych dostawców poczty e – mail jeden po drugim

A. dla Yahoo-znajdziesz nagłówek wiadomości e-mail w rogu po prawej stronie pola nadawcy. Jeśli klikniesz na następny ruch, otworzy się nowa karta. Możesz zobaczyć nagłówki od początku.

B. dla Gmaila-nagłówek jest ukryty w opcji „Pokaż oryginał”, która wyświetla wszystkie wiadomości e-mail w postaci zwykłego tekstu wraz z nagłówkiem.

pełne szczegóły zostaną odzwierciedlone jako:

w tym przypadku musimy skupić się na pierwszej części nagłówka. Stamtąd identyfikujesz nazwę domeny i adres, który oznacza IP. Skup się częściowo na stwierdzeniu „Received: from:”

linia na początku odnosi się do adresu IP serwera, który ponownie wysyła wiadomość e-mail na inny adres e-mail. Otrzymano: od

Smpt110.biz.mail.mud.yahoo.com(smpt110.biz.mail.mud.yahoo.com)

drugie wyszukiwanie będzie z polecenia „Received: from”, gdzie tworzy się adres IP. Otrzymano: z nieznanego (HELO?192.168.0.100?) ([email protected] z plain)

to stwierdzenie oznacza, że Chaz jest w miejscu pochodzenia 68.108.204.242, skąd został wysłany e-mail.

C. For-X-Mailer: Apple Mail (2.753.1)

jeśli użyto interfejsu WWW, to część łańcuchowa będzie wyświetlana jako:

Received: from by web56706.mail.re3.yahoo.com poprzez HTTP

jak już wiemy, identyfikacja IP pochodzi z 68.108.204.242. Ale w przypadku interfejsu sieciowego potrzebujemy odwrotnego DNS, aby zidentyfikować nadawcę, który się ukrywał. Usługa odwrotna DNS ma opcje takie jak narzędzia domeny, Narzędzia sieciowe postaci linii za pomocą polecenia w Ubuntu.

Opcjonalnie istniało inne narzędzie o nazwie Email trace, które ma wydajność do obsługi całego tekstu pola procesowego, aby w pełni zaktualizować nagłówek wiadomości e-mail. Jeśli chcesz zgłosić ISP do spamu, jest to wspaniała technologia do wdrożenia. Możesz znaleźć osobę, w której się znajduje, LUB możesz przejść do metody phishingu, aby wiedzieć, jak śledzić wiadomość e-mail. Należy zauważyć, że PayPal nie ma opcji wysyłania e-maili z Chin, więc uważaj na takie e-maile, które pokazują lokalizację Chin dla e-maili PayPal.