关于邮箱分析

msl · 发表于 2006-9-9 21:24:03

请问在登陆163油箱所抓的包里,怎样找到密码所在的包,它是以什么标识的,急,谢谢

[ 本帖最后由 fadu 于 2006-9-11 11:19 编辑 ]

fadu · 发表于 2006-9-11 11:19:14

msl · 发表于 2006-9-11 12:17:10

我在登陆163邮箱抓的包里,找不到密码所在的包,请问163免费邮箱的密码是以什么形式发送的,它在包里是以什么形式标识的,急,谢谢了

菜鸟人飞 · 发表于 2006-9-11 17:09:20

163的好像现在加密了。

msl · 发表于 2006-9-11 21:54:44

请问是用什么加密的,那在登陆传送的包里是是以什么标识的,也就是我怎么判别哪个包里有加过密的密码.我抓的包里找不到象密码的那种字符串,在别的邮箱里人家都有什么passwd之类的关键字.急,谢了

zhang_ming · 发表于 2006-9-12 19:53:43

163邮箱还是明文传输的,没有加密,用户名与密码所用的字段好像是username与password

搜索post也能第一时间找到的,它所使用的是POST方法

msl · 发表于 2006-9-12 21:45:17

可是在我登陆的时候用capture net软件抓的包里根本就没有post这个关键字，而且根本找不到含有密码明文的包啊，请问楼上的你用什么软件抓的可以看到明文．谢谢了．急

scott_yq · 发表于 2006-9-13 09:32:13

是阿。楼上那位是怎么做的阿？拿出来共享一下。我也用科来抓了163登陆包但分析不出来啊。请楼上的讲讲好么？呵呵

菜鸟人飞 · 发表于 2006-9-13 09:38:43

163的邮箱，在登录环节上已经启用了https加密，而不是以前一直使用的http明文传输，从捕获的数据包中，可以分析直接分析出用户名，但密码不能直接分析出来。
另外，post关键字是提交页面的方法。

msl · 发表于 2006-9-13 09:45:59

请问密码应该怎么分析呢,难道用了https协议,我们对密码就束手无策,我现在急需知道密码所在的包,请哪位高手指点,呵呵谢谢了

msl · 发表于 2006-9-14 11:42:20

邮箱登陆时它启用了https,那它的用户名也应该是被加密过的吧,那这样的话用户名应该怎么分析啊,谢谢了

scott_yq · 发表于 2006-9-14 14:38:55

我看了下，用户名没有加密，好像是密码加密了。呵呵。不知道该怎么破解。。请高手指点

msl · 发表于 2006-9-14 14:45:48

我现在想确定哪个包里含有加过密的密码,不知是否有标记,请高手指教,:先谢了

scott_yq · 发表于 2006-9-14 18:23:58

和用户名在一个包里阿。呵呵

msl · 发表于 2006-9-14 20:30:24

楼上的你怎么知道是和用户名在一个包里啊,怎么确定?
不是密码和用户名不一定在一个包里吗?还有你怎么知道在登陆的时候用户名没有加密啊,虽然在后面的几个包里可以找到用户名原形

scott_yq · 发表于 2006-9-15 20:56:20

这个这个，呵呵，我也不是很懂。嘿嘿。不过第一个包里，就是有用户名的第一个包里应该会有密码吧，，这个我觉得是这样的。。呵呵。。共同研究研究u

75106500 · 发表于 2006-9-15 21:54:02

看。不懂。。。

慢慢学~！

hz123 · 发表于 2007-5-3 18:27:21

他选择一个登陆方式就可以不要用3.0那个会导致油箱打不开的

zealotcc · 发表于 2007-5-3 18:39:34

研究这个得懂点php

数据我来抓 · 发表于 2007-5-3 19:01:10

原来163邮箱是http明文的，所以原来试过抓取用户名和密码是可以成功的。最近发现163增加了安全性登陆，变成了https，所以只能抓到用户名而不能截取密码了。