一般linux最小化安装时，wget不会默认被安装。
新买的vps有时候在执行wget时会出现-bash: wget: command not found:
如果你是centos系统的话,可以用yum来安装wget
yum -y install wget
执行完后就可以使用wget了
如果你是debian/Ubuntu,可以使用apt-get来安装
apt-get install wget
如果出现错误,centos系统可以执行yum update,Ubuntu/debian执行apt-get update,然后再安装wget就行了
本文章向大家介绍Swaks伪造邮件发件人绕过SPF，主要内容包括其使用实例、应用技巧、基本知识点总结和需要注意事项，具有一定的参考价值，需要的朋友可以参考一下。
MTP协议简介
简单邮件传输协议 (Simple Mail Transfer Protocol, SMTP) 是在Internet传输email的事实标准。
RFC821：https://tools.ietf.org/html/rfc821
• SMTP默认端口：25
• SSL SMTP默认端口：465
SMTP相关安全协议 – SPF
发件人策略框架(Sender Policy Framework , SPF)是为了防范垃圾邮件而提出来的一种DNS记录类型，它是一种TXT类型的记录，它用于登记某个域名拥有的用来外发邮件的所有IP地址。可确定允许哪些邮件服务器代表您的域来发送电子邮件
https://www.ietf.org/rfc/rfc4408.txt
"v=spf1 a mx ip4:47.100.47.4 -all"
设置正确的 SPF 记录可以提高邮件系统发送外域邮件的成功率，也可以一定程度上防止别人假冒你的域名发邮件。
SPF验证原理
假设邮件服务器收到了一封邮件，来自主机的 IP 是47.100.47.4，并且声称发件人为email@example.com。为了确认发件人不是伪造的，邮件服务器会去查询example.com的 SPF 记录。如果该域的 SPF 记录设置允许 IP 为47.100.47.4的主机发送邮件，则服务器就认为这封邮件是合法的；如果不允许，则通常会退信，或将其标记为垃圾/仿冒邮件。
因为不怀好心的人虽然可以「声称」他的邮件来自example.com，但是他却无权操作example.com的 DNS 记录；同时他也无法伪造自己的 IP 地址。因此 SPF 是很有效的，当前基本上所有的邮件服务提供商（例如 Gmail、QQ 邮箱等）都会验证它。
常见参数
all：结束标志，“-”表示只允许设置的记录为通过，“~”表示失败，通常用于测试，“+”表示忽略SPF
例如，这是一个比较常见的 SPF 记录，它表示支持当前域名的 a 记录和 mx 记录，同时支持一个给定的 IP 地址；其他地址则拒绝：
v=spf1 a mx ip4:47.100.47.4 -all
SMTP相关安全协议 – DKIM
DKIM是为了防止电子邮件欺诈的一种技术，同样依赖于DNS的TXT记录类型。这个技术需要将发件方公钥写入域名的TXT记录，收件方收到邮件后，通过查询发件方DNS记录找到公钥，来解密邮件内容。
https://tools.ietf.org/html/rfc6376
SMTP相关安全协议 – DMARC
DMARC（Domain-based Message Authentication, Reporting & Conformance）是txt记录中的一种，是一种基于现有的SPF和DKIM协议的可扩展电子邮件认证协议，其核心思想是邮件的发送方通过特定方式（DNS）公开表明自己会用到的发件服务器（SPF）、并对发出的邮件内容进行签名(DKIM)，而邮件的接收方则检查收到的邮件是否来自发送方授权过的服务器并核对签名是否有效。对于未通过前述检查的邮件，接收方则按照发送方指定的策略进行处理，如直接投入垃圾箱或拒收。
DMARC协议是有效解决信头From伪造而诞生的一种新的邮件来源验证手段，为邮件发件人地址提供强大保护，并在邮件收发双方之间建立起一个数据反馈机制。
swaks工具简介
Swaks是由John Jetmore编写和维护的一种功能强大，灵活，可脚本化，面向事务的SMTP测试工具。可向任意目标发送任意内容的邮件。
swaks-SMTP协议下的瑞士军刀
kali Linux自带
基本使用语法：
1 swaks --to 123@qq.com //测试邮箱的连通性；
2 选项说明：（更多高级功能请查man手册）
--from 000@qq.com //发件人邮箱；
--ehlo qq.com //伪造邮件ehlo头，即是发件人邮箱的域名。提供身份认证
--body "http://www.baidu.com" //引号中的内容即为邮件正文；
--header "Subject:邮件标题" //邮件头信息，subject为邮件标题
--data ./Desktop/email.txt //将正常源邮件的内容保存成TXT文件，再作为正常邮件发送；
–attach 添加附件
输出内容的含义 “===”:swaks输出的信息行 “*“:swaks中产生的错误 ” ->”:发送到目标的预期行(无错误) “<- “:服务器的预期回复(无错误) “<**”:服务器返回的错误信息
基本语法
swaks --body "内容" --header "Subject:标题" -t xxxxx@qq.com -f "admin@qq.com" --server 你的邮件服务器地址 -p 25 -au <USER> -ap <PASS>
邮件服务器可以选择自己搭建一个或者使用smtp2go,smtp2go主要是相当于邮件托管，可以分发子账户进行发送。 下面的实验用的是自己搭建的。如何搭建的话,这个网上有很多教程，这里为了快速搭建，可以选择使用ewomail 建议自己搭一个或者找个偏点的没什么安全策略的smtp服务器 不然还是很大几率被扔进垃圾桶
swaks配合邮件服务器发送伪造的钓鱼邮件查看是否能通过SPF
swaks --to xxx@gmail.com --from admin@qq.com --ehlo gmail.com --body hello --server 邮件服务器地址 -p 25 -au 账号 -ap 密码
打开gmail邮箱可以看到虽然能发送出去但是SPF验证是失败的，很大几率会被扔进垃圾邮箱里面
SPF验证原理
如果mail.kevin.com是我的邮件服务器,那么gmail服务器收到的源IP肯定也得是mail.kevin.com的IP
gmail会验证邮件发送者的IP是否存在于smtp.from的域名配置列表里。
而上面这条命令
smtp.from是admin@qq.com 和mail.kevin.com的IP不同，所以SPF会验证失败被仍进垃圾桶
默认情况下 如果没有设置mail.from 也就是邮件头的from 则会使用smtp.from作为Mail.from,就是如果没有设置邮件发件人的话就会默认设置邮件服务器来源是邮件发件人
绕过SPF
由于邮件显示的是Header中的From不是smtp.from，因此可以将smtp.from设置为正常的邮件服务器地址，伪造一个Mail.From(发件人)即可。
swaks --to xxx@gmail.com --from @kevin.com(你的邮件地址) --h-From: '管理员<admin@qq.com>' --ehlo gmail.com --body hello --server 邮件服务器地址 -p 25 -au 账号 -ap 密码
Gmail接收到这封邮件后，会校验–from xxx@kevin.com中的kevin.com是否等于mail.kevin.com的IP，由于伪造后是相等的，所以完成了SPF的校验。
如果我想去除Mailer特征，就可以这么做：
swaks --header-X-Mailer gmail.com --to xxx@gmail.com --from xxx@kevin.com(你的邮件地址) --h-From: '管理员<admin@qq.com>' --ehlo gmail.com --body hello --server 邮件服务器地址 -p 25 -au 账号 -ap 密码
如何检测域名是否可被伪造 可以推荐个小脚本 spoofcheck 地址https://github.com/BishopFox/spoofcheck
如何解决？ 为了使得域名不会被伪造，需要为域名正确配置SPF、DKIM、DMARC。只配置SPF是不行的。
如有错误的地方,欢迎各位师傅指出，避免误导他人。
swap的功能与相应内核参数
Linux 将物理内存分为内存段的部分被称作“页面”。交换是指内存页面被复制到预先设定好的硬盘空间(叫做交换空间)的过程，目的是释放用于页面的内存。物理内存和交换空间的总大小是可用的虚拟内存的总量。交换空间通常是一个磁盘分区（此分区在安装操作系统时，系统通常会默认划分出一段空间用于交换分区，默认将交换空间的大小设定为内存的1倍到2倍），也可以是一个文件。
内核参数中有一个vm.swappiness参数，此参数代表了内核对于交换空间的喜好(或厌恶)程度。Swappiness 可以有 0 到 100 的值，默认的大小通常是60，但也有的是30。设置这个参数为较低的值会减少内存的交换，从而提升一些系统上的响应度。如果内存较为充裕，则可以将vm.swappiness大小设定为30，如果内存较少，可以设定为60。如果将此数值调整的过大，可能损失内存本来能提供的性能，并增加磁盘IO消耗和CPU的消耗。
关于阿里云云主机swap功能
阿里云提供的云服务器（Elastic Compute Service，简称 ECS），是云主机的一种，当前采用的虚拟化驱动是Xen（这一点可以通过bios vendor和virtual type可以看出）。
默认情况下，阿里云云主机的swap功能是没有启用的，原因当然是通过取消swap功能可以降低磁盘IO的占用率来让用户购买更多的内存、提高磁盘寿命和性能。
阿里当前的做法是：
1.不创建swap分区，由镜像决定
2.将vm.swappiness设定为0，即永不使用swap分区
启用swap分区，确实可以降低内存的使用压力，但并不是长久之计，如果云主机上运行的应用确实需要较高的内存，建议还是购买更多的内存。
如何启用swap分区？
步骤如下：
1.查看当前系统中是否已经启用swap分区
| 1 2 | cat/proc/swapstop |
2.如果没有启用swap分区功能，则新建一个专门的文件用于swap分区
| 1 | ddif=/dev/zeroof=/data/swapbs=512 count=8388616 |
注：此文件的大小是count的大小乘以bs大小，上面命令的大小是4294971392，即4GB
3.通过mkswap命令将上面新建出的文件做成swap分区
| 1 | mkswap /data/swap |
4.查看内核参数vm.swappiness中的数值是否为0，如果为0则根据实际需要调整成30或者60
| 1 2 3 | cat/proc/sys/vm/swappinesssysctl -a | grepswappiness sysctl -w vm.swappiness=60 |
注：若想永久修改，则编辑/etc/sysctl.conf文件
5.启用此交换分区的交换功能
| 1 2 | swapon /data/swapecho"/data/swap swap swap defaults 0 0">> /etc/fstab |
如何关闭swap分区？
| 1 2 | swapoff /data/swapswapoff -a >/dev/null |
关于多个交换分区在使用上的优先级
如果你有多于一个交换文件或交换分区，你可以给它们各自分配一个优先级值(0 到 32767)。系统会在使用较低优先级的交换区域前优先使用较高优先级的交换区域。例如，如果你有一个较快的磁盘 (/dev/sda) 和一个较慢的磁盘 (/dev/sdb)，给较快的设备分配一个更高的优先级。优先级可以在 fstab 中通过 pri 参数指定：
| 1 2 | /dev/sda1none swap defaults,pri=100 0 0 /dev/sdb2none swap defaults,pri=10 0 0 |
或者通过 swapon 的 ?p (或者 ??priority) 参数：
| 1 | swapon -p 100 /dev/sda1 |
如果两个或更多的区域有同样的优先级，并且它们都是可用的最高优先级，页面会按照循环的方式在它们之间分配。
添加效果
PS: 原先对阿里云主机添加swap分区是否起作用表示质疑，现在看来，阿里在云主机中确实没做这方面的手脚。
注：关于top命令中的排序：top命令里面按下f或F，在通过箭头移动想要显示或者排序的列，按d表示显示或取消显示，按下s表示按此列排序，按下R表示翻转排序顺序。
vim的学习曲线相当的大，下图是几个经典的文本编辑器的学习曲线，不排除其中有调侃和幽默的味道。
主流编辑器学习曲线图注1：Pico(PIne COmposer)是Unix操作系统中最常见的三种文字处理软件之一，具有文字编辑、搜索、拼写检查、文件浏览和段对齐功能，适合高效地编辑短小的文件。Pico是由华盛顿大学开发的免费软件，随着pine电子邮件处理软件发布。它是在Emacs的基础上以pine的邮件编辑为目标而开发的，所以其指令集是Emacs的子集，但是由于在界面上有提示快捷键，相对于vi和Emacs来说更加容易使用。由于Pico虽然是免费软件，但是它并不是开源软件，所以很多Linux版本并不包含Pico。这些版本通常提供一个界面类似的开源软件nano——Pico的克隆版。
注2：图中的纵横坐标没有标明。我所理解的是——X轴是熟练程度，Y轴是技能。于是对于notepad 来说，技能和熟练程度呈正比。对于VS来说，熟练程度越大，所需要技能先是越来越多，而随着熟练程度的增长，你需要的技能也越少。而对于VI来说，一开始就需要相当大的技能，但一旦掌握这些技能，则你将会越来越熟练。而对于emacs来说，技能和熟练程度是呈旋涡状。
所以，如果你一开始看到的是一大堆VIM的命令分类，你一定会对这个编辑器失去兴趣的。下面的文章翻译自《Learn Vim Progressively》，我觉得这是给新手最好的VIM的升级教程了，没有列举所有的命令，只是列举了那些最有用的命令。非常不错。
——————————正文开始——————————
你想以最快的速度学习人类史上最好的文本编辑器VIM吗？你先得懂得如何在VIM幸存下来，然后一点一点地学习各种戏法。
Vim the Six Billion Dollar editor
Better, Stronger, Faster.
学习 vim 并且其会成为你最后一个使用的文本编辑器。没有比这个更好的文本编辑器了，非常地难学，但是却不可思议地好用。
我建议下面这四个步骤：
当你走完这篇文章，你会成为一个vim的 superstar。
在开始学习以前，我需要给你一些警告：
当你安装好一个编辑器后，你一定会想在其中输入点什么东西，然后看看这个编辑器是什么样子。但vim不是这样的，请按照下面的命令操作：
ESC 键。现在，你知道如何在 Insert 和 Normal 模式下切换了。下面是一些命令，可以让你在 Normal 模式下幸存下来：
i→ Insert 模式，按ESC回到 Normal 模式.x→ 删当前光标所在的一个字符。:wq→ 存盘 + 退出 (:w存盘,:q退出) （陈皓注：:w 后可以跟文件名）dd→ 删除当前行，并把删除的行存到剪贴板里p→ 粘贴剪贴板推荐:
hjkl(强例推荐使用其移动光标，但不必需) →你也可以使用光标键 (←↓↑→). 注:j就像下箭头。:help <command>→ 显示相关命令的帮助。你也可以就输入:help而不跟命令。（陈皓注：退出帮助需要输入:q）
你能在vim幸存下来只需要上述的那5个命令，你就可以编辑文本了，你一定要把这些命令练成一种下意识的状态。于是你就可以开始进阶到第二级了。
当是，在你进入第二级时，需要再说一下 Normal 模式。在一般的编辑器下，当你需要copy一段文字的时候，你需要使用 Ctrl 键，比如：Ctrl-C。也就是说，Ctrl键就好像功能键一样，当你按下了功能键Ctrl后，C就不在是C了，而且就是一个命令或是一个快键键了，在VIM的Normal模式下，所有的键就是功能键了。这个你需要知道。
标记:
Ctrl-λ我会写成 <C-λ>.: 开始的命令你需要输入 <enter>回车，例如 — 如果我写成 :q 也就是说你要输入 :q<enter>.上面的那些命令只能让你存活下来，现在是时候学习一些更多的命令了，下面是我的建议：（陈皓注：所有的命令都需要在Normal模式下使用，如果你不知道现在在什么样的模式，你就狂按几次ESC键）
a→ 在光标后插入o→ 在当前行后插入一个新行O→ 在当前行前插入一个新行cw→ 替换从光标所在位置后到一个单词结尾的字符
0→ 数字零，到行头^→ 到本行第一个不是blank字符的位置（所谓blank字符就是空格，tab，换行，回车等）$→ 到本行行尾g_→ 到本行最后一个不是blank字符的位置。/pattern→ 搜索pattern的字符串（陈皓注：如果搜索出多个匹配，可按n键到下一个）
P→ 粘贴yy→ 拷贝当前行当行于ddP
u→ undo<C-r>→ redo
:e <path/to/file>→ 打开一个文件:w→ 存盘:saveas <path/to/file>→ 另存为<path/to/file>:x，ZZ或:wq→ 保存并退出 (:x表示仅在需要时保存，ZZ不需要输入冒号并回车):q!→ 退出不保存:qa!强行退出所有的正在编辑的文件，就算别的文件有更改。:bn和:bp→ 你可以同时打开很多文件，使用这两个命令来切换下一个或上一个文件。（陈皓注：我喜欢使用:n到下一个文件）
花点时间熟悉一下上面的命令，一旦你掌握他们了，你就几乎可以干其它编辑器都能干的事了。但是到现在为止，你还是觉得使用vim还是有点笨拙，不过没关系，你可以进阶到第三级了。
先恭喜你！你干的很不错。我们可以开始一些更为有趣的事了。在第三级，我们只谈那些和vi可以兼容的命令。
下面，让我们看一下vim是怎么重复自己的：
. → (小数点) 可以重复上一次的命令下面是一个示例，找开一个文件你可以试试下面的命令：
2dd→ 删除2行3p→ 粘贴文本3次100idesu [ESC]→ 会写下 “desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu desu “.→ 重复上一个命令—— 100 “desu “.3.→ 重复 3 次 “desu” (注意：不是 300，你看，VIM多聪明啊).
你要让你的光标移动更有效率，你一定要了解下面的这些命令，千万别跳过。
G → 到第 N 行 （陈皓注：注意命令中的G是大写的，另我一般使用 : N 到第N行，如 :137 到第137行）gg → 到第一行。（陈皓注：相当于1G，或 :1）G → 到最后一行。
w→ 到下一个单词的开头。e→ 到下一个单词的结尾。> 如果你认为单词是由默认方式，那么就用小写的e和w。默认上来说，一个单词由字母，数字和下划线组成（陈皓注：程序变量）
> 如果你认为单词是由blank字符分隔符，那么你需要使用大写的E和W。（陈皓注：程序语句）
下面，让我来说说最强的光标移动：
%: 匹配括号移动，包括(,{,[. （陈皓注：你需要把光标先移到括号上）*和#: 匹配光标当前所在的单词，移动光标到下一个（或上一个）匹配单词（*是下一个，#是上一个）
相信我，上面这三个命令对程序员来说是相当强大的。
你一定要记住光标的移动，因为很多命令都可以和这些移动光标的命令连动。很多命令都可以如下来干：
<start position><command><end position>
例如 0y$ 命令意味着：
0 → 先到行头y → 从这里开始拷贝$ → 拷贝到本行最后一个字符你可可以输入 ye，从当前位置拷贝到本单词的最后一个字符。
你也可以输入 y2/foo 来拷贝2个 “foo” 之间的字符串。
还有很多时间并不一定你就一定要按y才会拷贝，下面的命令也会被拷贝：
d (删除 )v (可视化的选择)gU (变大写)gu (变小写)你只需要掌握前面的命令，你就可以很舒服的使用VIM了。但是，现在，我们向你介绍的是VIM杀手级的功能。下面这些功能是我只用vim的原因。
0 ^ $ f F t T , ;
0→ 到行头^→ 到本行的第一个非blank字符$→ 到行尾g_→ 到本行最后一个不是blank字符的位置。fa→ 到下一个为a的字符处，你也可以fs到下一个为s的字符。t,→ 到逗号前的第一个字符。逗号可以变成其它字符。3fa→ 在当前行查找第三个出现的a。F和T→ 和f和t一样，只不过是相反方向。
还有一个很有用的命令是 dt" → 删除所有的内容，直到遇到双引号—— "。
<action>a<object> 或 <action>i<object>在visual 模式下，这些命令很强大，其命令格式为
<action>a<object> 和 <action>i<object>
d (删除), y (拷贝), v (可以视模式选择)。w 一个单词， W 一个以空格为分隔的单词， s 一个句字， p 一个段落。也可以是一个特别的字符："、 '、 )、 }、 ]。假设你有一个字符串 (map (+) ("foo")).而光标键在第一个 o 的位置。
vi"→ 会选择foo.va"→ 会选择"foo".vi)→ 会选择"foo".va)→ 会选择("foo").v2i)→ 会选择map (+) ("foo")v2a)→ 会选择(map (+) ("foo"))
<C-v>块操作，典型的操作： 0 <C-v> <C-d> I-- [ESC]
^ → 到行头<C-v> → 开始块操作<C-d> → 向下移动 (你也可以使用hjkl来移动光标，或是使用%，或是别的)I-- [ESC] → I是插入，插入“--”，按ESC键来为每一行生效。
在Windows下的vim，你需要使用 <C-q> 而不是 <C-v> ，<C-v> 是拷贝剪贴板。
<C-n> 和 <C-p>在 Insert 模式下，你可以输入一个词的开头，然后按 <C-p>或是<C-n>，自动补齐功能就出现了……
qa 操作序列 q, @a, @@qa 把你的操作记录在寄存器 a。@a 会replay被录制的宏。@@ 是一个快捷键用来replay最新录制的宏。示例
在一个只有一行且这一行只有“1”的文本中，键入如下命令：
qaYp<C-a>q→
qa开始录制Yp复制行.<C-a>增加1.q停止录制.@a→ 在1下面写下 2@@→ 在2 正面写下3- 现在做
100@@会创建新的100行，并把数据增加到 103.
v,V,<C-v>前面，我们看到了 <C-v>的示例 （在Windows下应该是<C-q>），我们可以使用 v 和 V。一但被选好了，你可以做下面的事：
J → 把所有的行连接起来（变成一行）< 或 > → 左右缩进= → 自动给缩进 （陈皓注：这个功能相当强大，我太喜欢了）
在所有被选择的行后加上点东西：
<C-v>j 或 <C-d> 或是 /pattern 或是 % 等……)$ 到行最后A, 输入字符串，按 ESC。
:split 和 vsplit.下面是主要的命令，你可以使用VIM的帮助 :help split. 你可以参考本站以前的一篇文章VIM分屏。
:split→ 创建分屏 (:vsplit创建垂直分屏)<C-w><dir>: dir就是方向，可以是hjkl或是 ←↓↑→ 中的一个，其用来切换分屏。<C-w>_(或<C-w>|) : 最大化尺寸 (<C-w>| 垂直分屏)<C-w>+(或<C-w>-) : 增加尺寸
:help usr_02.txt.!， 目录，寄存器，插件等很多其它的功能。学习vim就像学弹钢琴一样，一旦学会，受益无穷。
——————————正文结束——————————
对于vi/vim只是点评一点：这是一个你不需要使用鼠标，不需使用小键盘，只需要使用大键盘就可以完成很多复杂功能文本编辑的编辑器。不然，Visual Studio也不就会有vim的插件了。
(全文完)
转自：http://coolshell.cn/articles/5426.html
1. What is custombuild?
Custombuild is a tool, which can install/update:
Update web-applications as:
2. Why should I use it?
Custombuild is able to install PHP with suPHP, all versions of PHP (4,5,6), Pure-FTPd, SpamAssassin, ProFTPD, MySQL, Exim, RoundCube webmail, Atmail lite webmail, and so on. It has an options file, which allows you to use 2 copies of PHP, choose Apache 2.0 or 2.2, option to rewrite all configs if they got damaged etc. It can also show (./build versions) or update all needed software with only 1 command (./build update_versions). CustomBuild can send you email notifications about the updates too. （更多…）
