7
Link in Phishingmail analysieren
Ich habe eine verdächtige Mail erhalten und möchte gerne wissen, was passieren würde, wenn ich auf den Link klicken würde...
Hallo,
ich habe eine verdächtige Mail erhalten und möchte gerne wissen, was passieren würde, wenn ich auf den Link klicken würde...
Der Link sieht wie folgt aus (Emailadresse wurde von mir verallgemeinert):
eitkys7bfqgdue.wb6.me/dd_vorname.nachname@domainname.de/g83v%0d%0aoh650yi5xaczwklfid_ViewMsg
Gibt es Tools, die solche verdächtigen Links hinsichtlich ihrer Auswirkungen analysieren?
LG
krella
Hallo,
ich habe eine verdächtige Mail erhalten und möchte gerne wissen, was passieren würde, wenn ich auf den Link klicken würde...
Der Link sieht wie folgt aus (Emailadresse wurde von mir verallgemeinert):
eitkys7bfqgdue.wb6.me/dd_vorname.nachname@domainname.de/g83v%0d%0aoh650yi5xaczwklfid_ViewMsg
Gibt es Tools, die solche verdächtigen Links hinsichtlich ihrer Auswirkungen analysieren?
LG
krella
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 183147
Url: https://administrator.de/forum/link-in-phishingmail-analysieren-183147.html
Ausgedruckt am: 22.12.2024 um 21:12 Uhr
7 Kommentare
Neuester Kommentar
Moin,
Tools sind mir keine bekannt. Der link muss auch keine Malware enthalten, sondern kann auch nur dazu dienen die Emailadresse zu verifizieren. D.h. sobald der Link aufgerufen wird, wird das in eine DB geschrieben und von da ab gibts dann noch mehr SPAM
Du kannst Dir die Website natuerlich auch mit Kommandozeilentools wie wget oder curl auf die Platte schreiben und dann "manuell" naachkonstruieren was passiert - setzt natuerlich JS/HTML Kenntnisse voraus.
lg,
Slainte
Tools sind mir keine bekannt. Der link muss auch keine Malware enthalten, sondern kann auch nur dazu dienen die Emailadresse zu verifizieren. D.h. sobald der Link aufgerufen wird, wird das in eine DB geschrieben und von da ab gibts dann noch mehr SPAM
Du kannst Dir die Website natuerlich auch mit Kommandozeilentools wie wget oder curl auf die Platte schreiben und dann "manuell" naachkonstruieren was passiert - setzt natuerlich JS/HTML Kenntnisse voraus.
lg,
Slainte
Oder parallel einen Wireshark Sniffer mitlaufen lassen und die Datenkommunikation aufzeichnen. Auch dann weiss man sofort was dieser Link macht...
Das ganze am besten dann unter Linux oder einer VM, dann passiert auch nix.
www.VirusTotal.com, da kannst den URL angeben und der wird dann untersucht ;)
Richtig ! Wie z.B. bei der bekannten Live bootbaren Back Track Edition:
http://www.backtrack-linux.org/downloads/
Vom ISO Image CD brennen, booten fertisch !
Dort hast du den Wireshark und alles andere zur Analyse von sowas an Bord auf einer Live bootbaren Distribution. Da kannst du den Link fröhlich anklicken und mit dem Wireshark gleich nachsehen wie der nach Hause telefoniert oder was auch immer macht...
http://www.backtrack-linux.org/downloads/
Vom ISO Image CD brennen, booten fertisch !
Dort hast du den Wireshark und alles andere zur Analyse von sowas an Bord auf einer Live bootbaren Distribution. Da kannst du den Link fröhlich anklicken und mit dem Wireshark gleich nachsehen wie der nach Hause telefoniert oder was auch immer macht...
vielen dank für die schnellen antworten.
Wenn was dabei rauskommt poste doch mal das Ergebnis, könnte ja auch für andere interessant sein.
