[Image]

            TODO LO QUE QUIERES SABER SOBRE EL CORREO ANNIMO II
   Eres pertinaz como la sequa, no tienes bastante con la tortura de la
                              primera parte?.
                    Luego no digas que no te he avisado.
            Pero ests seguro de que te interesan estas cosas?

 Autor:Mail0bscur0
 Correo electrnico: jose-web@redestb.es
 Pgina Web: http://www.islatortuga.com/MailObscuroEs
 --------------------------------------------------------------------------
                       Todos los derechos reservados.
     Queda prohibida la reproduccin total o parcial de este documento
   Ni se os ocurra reproducir esto sin mi permiso que menudo soy yo para
                                estas cosas.
 --------------------------------------------------------------------------
 Bien vamos a ir por pasos, en primer lugar os voy a poner la cabecera de
 un mail normal que dependiendo del programa de Mail la podeis ver
 seleccionando cualquier mensaje y pulsando en informacin o en
 propiedades.

                 Vamos a ver la CABEZERA DE UN Mail Normal:

         Return-Path:
 Received: from server2.redestb.es ([194.179.106.8]) by mx0.redestb.es
           (post.office MTA v2.0 0813 ID# 0-12342) with ESMTP id AAA184
           for ; Tue, 4 Mar 1997 19:29:37 +0100
 Received: from sandra.ctv.es ([194.179.52.2]) by server2.redestb.es
           (post.office MTA v2.0 0813 ID# 0-12342) with ESMTP id AAA234
           for ; Tue, 4 Mar 1997 19:28:54 +0100
 Received: from quiensabeande (ctv2180.ctv.es [194.224.184.180]) by
           sandra.ctv.es (8.8.4/CTV-1.1) with ESMTP id TAA17578 for
           ; Tue, 4 Mar 1997 19:28:05 +0100 (MET)
 Message-Id: <199703041828.TAA17578@sandra.ctv.es>
 From: "garris"
 Cc:
 Subject: super urgente
 Date: Tue, 4 Mar 1997 19:23:57 +0100
 X-MSMail-Priority: Normal
 X-Priority: 3
 X-Mailer: Microsoft Internet Mail 4.70.1157
 MIME-Version: 1.0
 Content-Type: text/plain; charset=ISO-8859-1
 Content-Transfer-Encoding: quoted-printable
 X-MIME-Autoconverted: from 8bit to quoted-printable by sandra.ctv.es
        id TAA17578

 Vamos a estudiar las diferentes partes del mensaje (si no os apetece ya
 estais dejando de leer esto, vagos!).

 Return-Path: esto indica a quin se le devolver el mensaje cuando
 pulsemos Reply o Responder al autor en nuestro programa de correo.

 A esto le siguen varias lneas precedidas por la palabra Received: que
 indican el camino que ha seguido el mensaje. Para saber el camino que ha
 seguido el mail hay que empezar a leer por la ltima lnea (a esto se le
 llama tracear un mensaje), en nuestro ejemplo se indica que lo mand
 quiensabeande (fjate que entre parntesis aparece una direccin es la
 del emisor del mensaje!) a travs del servidor sandra.ctv.es (es el
 servidor del remitente), al final de la lnea aparece la hora de envo
 del mensaje....Si sigues leyendo de esta manera hacia arriba repasars el
 camino seguido por el mensaje hasta llegar a ti (fjate que esto tambin
 lo indican las horas).

 Despus aparece la lnea Message-Id: (que es muy importante como luego
 veremos) seguida de unos nmeros y letras
 199703041828.TAA17578@sandra.ctv.es que indican el lugar dnde se
 almacena en el servidor de correo el mensaje que has mandado con tus
 datos completos.

 Posteriormente vienen el From el Subjet el CC etc que no tienen mucha
 dificultad en comprender para que sirven.

 Por ltimo aparecen la urgencia que ha seleccionado el emisor para enviar
 el mensaje y la lnea X- Mailer: Microsoft Internet Mail 4.70.1157 que
 indica el tipo de programa de correo electrnico que se ha usado para
 realizar el envo (en este caso el programa de Microsoft que viene con la
 versin 3.01 del Explorer).

 El resto de las lneas indican el formato empleado para enviar el
 mensaje.
 Espero que te hayas enterado bien de que es cada cosa, porque si no, no
 hacemos nada.

                        El ArTe frente a la ChaPuzA:

 En este captulo trataremos de distinguir el bien del mal (qu ya te
 ense tu abuelita hace muchos aos?, pues que quieres que te diga, deja
 de leer), es decir un buen mail annimo de uno malo.

  Nota: os recuerdo que enviar un MAIL ANNIMO ES PRCTICAMENTE IMPOSIBLE.

 Bien vamos a suponer que queremos enviar un mensaje a un coleguilla y
 que este tenga la vana ilusin de que puede respondermos. Hablando en
 plata vamos a mandar un mensaje que parezca real para que el receptor no
 se mosquee y sospeche.

 PRIMER EJEMPLO:

 From: el.de.antes@arrakis.es
 Date: Tue, 18 Mar 1997 16:12:26 +0100 (MET)
 Subject: ano......
 Return-Path:

 Received: from server2.redestb.es ([194.179.106.8]) by mx0.redestb.es
           (post.office MTA v2.0 0813 ID# 0-12342) with ESMTP id AAA283
           for ; Tue, 18 Mar 1997 16:13:14 +0100

 Received: from arrakis.es ([194.224.18.2]) by server2.redestb.es
           (post.office MTA v2.0 0813 ID# 0-12342) with ESMTP id AAA285
           for ; Tue, 18 Mar 1997 16:12:18 +0100

 Received: from pop.arrakis.es (if207.arrakis.es [195.76.127.207])
           by arrakis.es (8.7.5/8.7.3) with SMTP id QAA26529 for
           ; Tue, 18 Mar 1997 16:12:26 +0100 (MET)

 Message-Id: <2765434181512.QAA26529@arrakis.es>

 EXPLICACIN

 Qu que tal es este? Bueno pues es simplemente decente qu por qu? Que
 impaciencia Dios mo, como seas para todo igual........ En fin a lo que
 bamos, en principio tenemos From: el.de.antes@arrakis.es , de momento va
 medio bien ya que como el nombre de la cuenta es falso no van a poder
 devolvernos el mensaje.

 Despus tenemos el Return-Path: el.de.antes@arrakis.es que ocurre lo
 mismo que con el que enva el mensaje (qu siempre coincide el From con
 el Return-Path? Vaya que sorpresa chaval). A continuacin tenemos los
 prrafos correspondientes a Recived, pasamos de todos menos del ltimo
 (ya sabes que los ltimos sern los primeros) que es el origen del
 mensaje, y qu nos encontramos?

 Received: from pop.arrakis.es (if207.arrakis.es [195.76.127.207]) malo
 malo en primer lugar aparece el servidor desde el que nos mandaron el
 mensaje, pero como es el de arrakis que lo utilizan miles de personas eso
 no delata al autor; pero despus aparece 0.33]) Si slo leemos la parte
 correspondiente al nombre pablopio podemos animarnos un poco porque
 anda que no habr pablopios por el mundo pero la direccin IP nos delata
 OOOOHHHHHHHH, era casi perfecto.

 TERCERO Y LTIMO QUE YA EST BIEN

 From:
 To:
 Subject: Fat Boy
 Return-Path: <>

 Received: from server2.redestb.es ([194.179.106.8]) by mx0.redestb.es
           (post.office MTA v2.0 0813 ID# 0-12342) with ESMTP id AAA377
           for ; Tue, 4 Mar 1997 14:30:14 +0100

 Received: from mesache.encomix.es ([194.143.192.3]) by server2.redestb.es
           (post.office MTA v2.0 0813 ID# 0-12342) with SMTP id AAA257 for
           ; Tue, 4 Mar 1997 14:29:30 +0100

 Received: (qmail 17187 invoked from network); 4 Mar 1997 14:27:45 -0000

 Received: from ic5.arrakis.es (HELO ) by techno.encomix.es with SMTP;
           4 Mar 1997 14:27:45 -0000

 Mime-Version: 1.0
 Content-Type: text/plain; charset="us-ascii"
 Content-Transfer-Encoding: 7bit
 X-Priority:1

                              ESTO SI ES ARTE

 No se observa ninguno de los fallos mencionados anteriormente y para
 colmo si nos fijamos en la penltima lnea

 Received: (qmail 17187 invoked from network)

 Vemos que encima para despistar el mail ha sido enviado desde una red
 (averigua tu quin ha sido).

 Cmo conseguir estos resultados de excelente factura, pues sencillo
 usando un buen programa (o mejor UNIX) y sobre todo usando un servidor
 cuyo programa de correo NO TENGA CAPACIDAD BACKTRACE es decir no pueda
 identificar el ordenador que est conectando con l para enviar el
 mensaje.

 P.D. existe otros mensajes que parecen autnticos pero que no lo son para
 descubrirlos observa que las horas que aparecen al final de las lneas
 Recived estn ordenados de forma secuencial, si esto no ocurre hay gato
 encerrado.

 --------------------------------------------------------------------------
                     ESTO ES TODO AMIGOS. HASTA PRONTO.
         La informacin es conocimiento,y el saber nos hace libres.

             Todos los derechos reservados lo haba dicho ya?.
                                Mail0bscur0


