Email fake con Telnet

In realtà, un client Telnet fa poco più che collegarsi a un server, inviargli tutto quello che scrivete e mostrarvi tutto quello che riceve dal server.

Può in effetti sostituire (limitatamente) un qualsiasi altro client.

Un esempio: quando usate un browser (Netscape, Explorer, ecc.) per collegarvi ad un sito Web, il programma non fa altro che svolgere una sessione Telnet. In parole semplici: invia un comando simile a "dammi il file xxxxx.xxx" e aspetta che il server glielo invii.

Lo stesso accade con FTP, e in modo appena diverso per la posta elettronica.

Come vediamo, quindi, usando Telnet noi possiamo impersonare un qualsiasi programma client, parlando al server e leggendo le sue risposte.

Ma ora passiamo alla pratica, non voglio annoiarvi con troppa teoria.

1. Apriamo il cmd (prompt dei comandi), lo troviamo su "Tutti i Programmi" e poi su "Accessori".
2. Digitiamo direttamente dal prompt il comando "telnet" seguito dal server e la porta "25" , ovvero  per i server di posta. 

Es: Telnet out.alice.it 25
3. Adesso siamo dentro il terminale e dovremo aver ricevuto una risposta. 

Nota: d'ora in poi digitare i comandi con massima attenzione a non sbagliare poiché non si può cancellare e in caso di errore bisogna rifare tutto da capo.

Quindi salutiamo il server col comando "Helo" seguito da un qualsiasi nome (esso sarà utilizzato come riconoscimento da parte del server). Esempio: 

4: Ora riceveremo risposta alla connessione. Dopodichè possiamo iniziare a comporre la nostra mail, quindi scriviamo il campo from cioè l'indirizzo che vogliamo che appaia alla nostra vittima.
Quindi scriviamo MAIL FROM seguito dall'indirizzo falso. Con anche le <>Esempio:

 mail from: <indirizzofalso@fake.com>

5: Come sempre riceveremo una risposta(sta volta del tipo 250 OK). Dopodichè dobbiamo inserire il destinatario cioè la nostra vittima scrivendo RCPT TO seguito dalla mail del destinatario.Esempio:

RCPT TO: <email@destinatario.it>

6: Riceveremo una risposta da parte del terminale ( in questo caso dovrebbe essere 250 Accepted).
7: Ora dobbiamo definire la mail e gli altri campi, scriviamo "DATA" e premiamo invio ed ecco la risposta da parte di telnet:

354 Enter message, ending with "." on a line by itself

8: Ora inserire i seguenti campi:

from: <indirizzofalso@fake.com>
TO: <email@destinatario.it>
date: Sun, 17 Jul 19:00:00
Subject: oggetto
questo è il testo del messaggio

9. Premere invio dopo il punto e poi disconnettersi con il comando "quit" e il gioco è fatto!

Nota: Rispettare lo spazio alla fine prima del punto.
Inserire tutti i campi e correttamente sennò il server potrebbe identificare la fake mail
Ovviamente dopo i due punti inserire i dati che si desidera inserire.