Foxmail 本地邮箱密码破解思路方法分享 |
您所在的位置:网站首页 › foxmail邮件为何撤不回去 › Foxmail 本地邮箱密码破解思路方法分享 |
本文主要以POP3为例讲解, 其他邮件协议可以参考思路, 自行尝试解决。 最近发生了一件比较尴尬的事, 公司邮箱密码忘记了, 又不想麻烦IT部门更改, 就想尝试下自己破解下本地的密码。 (反正密码已经以加密形式保存在本地电脑上了) 看到网上分享的一些办法, 大体有俩种: 一、破解本地密码文件。(密文通过秘钥(不通版本秘钥有差别), 异或运算计算出的密文密码, 解密就是按照加密规则逆运算回去) 二、 去掉SSL访问, 用抓包工具(wireshark等)抓取明文数据。 第一种耗时耗力, 版本差异引起方法不通, 还需要破壳工具啥的自己去实际抓抓。 第二种不能用, 公司邮箱服务不允许明文连接, 加密数据不好破解。 所以我用了另一种方式, 下面直接分享步骤和代码, 后面再分享思路 1. 更改hosts文件, 添加如下内容: 127.0.0.12. 更改foxmail邮箱服务配置, 去掉SSL 3. 启动python写的服务程序, 代码如下: import socket if __name__ == "__main__": s=socket.socket(socket.AF_INET, socket.SOCK_STREAM) s.bind(("127.0.0.1", 110)) s.listen(1) print("ready") while 1: conn, addr = s.accept() print("connected by "+str(addr)) conn.send("+OK, POP3 server is ready.\r\n".encode("UTF-8")) while 1: data=conn.recv(1024).decode("UTF-8") if(data.find("QUIT") == 0): conn.close() break else: if(data.find("USER") == 0 or data.find("PASS") == 0): print(data.strip()) conn.send("+OK\r\n".encode("UTF-8"))4. foxmail中点击“收件”, Python服务打印用户名密码: 本地的加密用户名就获取到了。 下面说下思路。其实思路也很简单, 就是模拟POP3协议, 写个假的POP3服务, 然后让foxmail连接这个POP3服务, 并把用户名和密码发送给我们的POP3服务。也是参考抓包提取密码的方法。只是没见过其他人分享过, 自己就分享了下, 其他邮件协议也可以参考下, 不需要把邮件协议完全模拟出来, 只要能够骗过FOXMAIL把用户名密码传过来认证就可以了。 下面大体说下POP3协议: 1. TCP三次握手, 连接到POP3服务 2. 服务端发送 “+OK...”信息, 表示服务已经准备好, 等待客户端发送认证信息。(POP3消息边界符也是 CRLF, 别忘记在消息后面添加) 3. 客户端 发送 USER 到 POP3服务 4. POP3 返回“+OK”消息, 等待客户端发送密码认证 5. 客户端发送 PASS 到POP3服务 6. POP3返回 “+OK”消息, 表示认证成功, 就可以等待客户端接下来的操作了 7. 客户端发送 QUIT 表示断开连接。 基于这个步骤, 我们就可以写个模拟POP3协议的服务, “骗取”foxmail的本地密码。当然这种只适合用户忘记本地密码。(密码已经存储在本地了, 只是忘记了, 所以不算做坏事。) |
今日新闻 |
推荐新闻 |
CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3 |