Hotmail Eposta Gönderici IP Saklama (X-Originating-IP Sahteciliği) | BGA Security
Benzeri şekilde eğer kişi e-postayı Outlook, Thunderbird gibi e-posta istemcisi kullanarak değil de webmail üzerinden gönderdiyse yine Received-By satırları yeteri kadar bilgi vermeyebilir. Bu gibi durumlarda webmailin eklediği X-Originating-Ip başlık bilgisi incelebilir.
Örnek verilecek olursa Hotmail web arabirimi kullanılarak gönderilen e-postalara browser üzerinden maili gönderene ait ip adresi bilgisini “X-Originating-IP” başlık satırı kullanarak eklemektedir. Çoğu adli bilişim analiz çalışmasında bu başlık bilgilerine güvenilerek işlem yapıldığı olmuştur.
Oysa X- ile başlayan başlık bilgileri ara sistemler tarafından eklenen ve kolaylıkla değiştirilen bilgilerdir.
Örnek bir Hotmail kullanıcısına ait e-posta başlık bilgisi:
X-Originating-IP ‘de Gözüken IP Adresini Değiştirme
Benzeri şekilde araya girme işlemi yapmadan doğrudan SMTP bağlantısı kurularak da aynı sahte başlık bilgisi eklenebilir.
Hotmail bu başlık bilgisini kabul ederek gönderilen kişi tarafında yapılacak analizlerde sahte başlık değerlerini eklemektedir.
hotmail ip spoofing hotmail x-originating-ip network forensic
« Sızma Test Uzmanları için Pratik Programlama Eğitimi
Açık kod Araçlarla Firewall/IPS Testleri-I »