ну, почтовые протоколы обширны, и с т.з. принимающего он может быть и не подменным - дело в том, что изначально в протокол заложена возможность пересылка письма дальше (внутри организации, например, причем с самыми разными доменами), поэтому без жесткого антиспама (анализа содержимого) такие пропускаются
+ тот же шаблон KFC сейчас используется как антипасттерн для антиспама, селяви )
мой любимый вопрос: почему нельзя прописать VPN в браузер ( если ответите что в Оперу можно - щелбан и дисквалификация), это минимум что нужно понимать
потом марктирование траффика и правила - хорошо практиковаться на Микротике, Vlan там всякие, два провайдера ( это все будет легче, когда решите с VPN и четко будете понимать), блокировка, SSL серифткаты, MITM (ой...)... в общем, достаточно
ну и своя каста - CISCOводы, но это редко где нужно и обычно учатся уже работая
откуда данные слепок берет, в курсе? вот эти данные искажаются или просто модифицируется скрипт слепка
иногда, когда его очень уж тянет в железо, нужен аддон в браузер (иногда и это не помогает, но это очень редко): все же, если через браузер, в итоге все завершается отправкой запроса - вот на данные в запросе и модицифируются
а вот когда всякие Стим клиенты, там посложнее, вплоть до реверсинга, но это дорого и хз где, кроме крипты и геймероферм, окупается
+ тот же шаблон KFC сейчас используется как антипасттерн для антиспама, селяви )