一封伪造邮件引发的“探索”（涉及钓鱼邮件、SPF和DKIM等）

0×00. 引言我用swaks 发送一封以我们公司CTO为显示发件人（腾讯企业邮箱）的伪造邮件给我的一个同事，邮件的内容就是让这位同事去CTO的办公司一趟，没想到这位同事真的去了，然后一脸懵逼的回来了。恶作剧算…