电子邮件欺骗的检测与识别

• 作者: 杨光宇 芦雅歌 莫德铭 叶海天 翟继强
• 来源期刊: 计算机与网络
• 关键词: 电子邮件欺骗 内存取证 Message-ID MX记录
• 年，卷（期）: 2021,（17）
• 所属期刊栏目: 技术论坛
• 页码范围: 57-60
• 页数: 4页
• 分类号: TP393
• 语种: 中文
• DOI: 10.3969/j.issn.1008-1739.2021.17.054

摘要

电子邮件欺骗是最常见的电子邮件攻击类型,其攻击及检测是电子邮件取证研究中一个具有挑战性的问题.提出利用内存取证技术来获取浏览器的实时进程提取电子邮件头进行分析,采用Message-ID检测,结合nslookup查询提取MX记录来检测和识别用户收到的伪造电子邮件.实验测试和分析结果表明,可以有效检测电子邮件欺骗,精度高、误报少,并且不会中断机器的常规操作.