Wireshark抓包分析報(bào)告POP3和SMTP協(xié)議詳情.doc

《Wireshark抓包分析報(bào)告POP3和SMTP協(xié)議詳情.doc》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫(kù)。

1、Wireshark抓包分析POP3和SMTP協(xié)議一、實(shí)驗(yàn)?zāi)康?.初步掌握Wireshark的使用方法，熟悉抓包流程；2.通過(guò)對(duì)Wireshark抓包實(shí)例進(jìn)行分析，加強(qiáng)對(duì)POP3協(xié)議和SMTP協(xié)議的理解；3.培養(yǎng)動(dòng)手實(shí)踐能力和自主學(xué)習(xí)自主探究的精神。二、實(shí)驗(yàn)要求利用Wireshark軟件抓包，得到登錄的信息和發(fā)送的信息，并根據(jù)所抓包對(duì)POP3協(xié)議和SMTP協(xié)議進(jìn)行分析。三、實(shí)驗(yàn)環(huán)境1.系統(tǒng)環(huán)境：Windows8專業(yè)版2.接收：Foxmail6正式版3.Wireshark：V1.4.9四、實(shí)驗(yàn)過(guò)程（一）登錄及

2、接收過(guò)程（POP3協(xié)議）1.POP3協(xié)議簡(jiǎn)介[1]POP3(PostOfficeProtocol3)即郵局協(xié)議的第3個(gè)版本，它是規(guī)定個(gè)人計(jì)算機(jī)如何連接到互聯(lián)網(wǎng)上的服務(wù)器進(jìn)行收發(fā)的協(xié)議。它是因特網(wǎng)電子的第一個(gè)離線協(xié)議標(biāo)準(zhǔn)，POP3協(xié)議允許用戶從服務(wù)器上把存儲(chǔ)到本機(jī)主機(jī)上，同時(shí)根據(jù)客戶端的操作刪除或保存在服務(wù)器上的。而POP3服務(wù)器則是遵循POP3協(xié)議的接收服務(wù)器，用來(lái)接收電子的。POP3協(xié)議是TCP/IP協(xié)議族中的一員，由RFC1939定義。本協(xié)議主要用于支持使用客戶端遠(yuǎn)程管理在服務(wù)器上的電子。1.實(shí)驗(yàn)過(guò)程

3、（1）準(zhǔn)備工作l申請(qǐng)一個(gè)126l安裝并配置Foxmail，將接收和發(fā)送的服務(wù)器分別設(shè)置為POP3服務(wù)器和SMTP服務(wù)器l在安裝好的Foxmail上添加申請(qǐng)到的126賬戶添加后的信息（1）打開Wireshark軟件，選擇正在聯(lián)網(wǎng)的網(wǎng)卡，開始抓包。（2）打開Foxmail，選擇賬號(hào)登錄，點(diǎn)擊左上角收取，開始連接服務(wù)器。（1）關(guān)閉Foxmail，Wireshark停止抓包，找到包的位置，可以發(fā)現(xiàn)賬號(hào)和密碼都被找出來(lái)了。1.分析過(guò)程通過(guò)查找資料可知，主機(jī)向POP3服務(wù)器發(fā)送的命令采用命令行形式，用ASCII碼表示

4、。服務(wù)器響應(yīng)是由一個(gè)單獨(dú)的命令行組成或多個(gè)命令行組成，響應(yīng)第一行以ASCII文本+OK或-ERR(OK指成功，-ERR指失敗）指出相應(yīng)的操作狀態(tài)是成功還是失敗。由上述報(bào)文可以分析出如下過(guò)程：l因?yàn)镻OP3協(xié)議默認(rèn)的傳輸協(xié)議時(shí)TCP協(xié)議[2]，因此連接服務(wù)器要先進(jìn)行三次握手l主機(jī)需要提供賬號(hào)和密碼，并等待服務(wù)器確認(rèn)l認(rèn)證成功以后，開始進(jìn)入處理階段?主機(jī)向服務(wù)器發(fā)送命令碼STAT，服務(wù)器向主機(jī)發(fā)回的統(tǒng)計(jì)資料，包括總數(shù)和總字節(jié)數(shù)（3個(gè)，共17393個(gè)字節(jié)）?主機(jī)向服務(wù)器發(fā)送命令碼UIDL，服務(wù)器返回每個(gè)的唯一標(biāo)

5、識(shí)符三個(gè)的標(biāo)識(shí)符?主機(jī)向服務(wù)器發(fā)送命令碼LIST，服務(wù)器返回?cái)?shù)量和每個(gè)的大小三個(gè)的大小分別是14417字節(jié)、882字節(jié)、2096字節(jié)?主機(jī)向服務(wù)器發(fā)送命令碼QUIT，終止會(huì)話。l進(jìn)一步分析可得到如下信息（以主機(jī)向服務(wù)器發(fā)送密碼為例）?本機(jī)的端口號(hào)為65500服務(wù)器端口號(hào)為110?本機(jī)和服務(wù)器MAC地址?POP協(xié)議是基于TCP/IP的協(xié)議1.過(guò)程總結(jié)由上述實(shí)驗(yàn)結(jié)果和實(shí)驗(yàn)分析可知，賬戶的登錄過(guò)程為：當(dāng)發(fā)送到服務(wù)器后，賬戶登錄時(shí)，電子客戶端會(huì)調(diào)用客戶端程序連接服務(wù)器，連接時(shí)先進(jìn)行身份驗(yàn)證（賬號(hào)和密碼），驗(yàn)證成功

6、以后通過(guò)向服務(wù)器發(fā)送一些命令碼，從而獲得所有未讀的電子信息到主機(jī)，完成登錄過(guò)程和新信息的獲取。從抓包結(jié)果來(lái)看，客戶端向服務(wù)器采用明碼來(lái)發(fā)送用戶名和密碼，在認(rèn)證狀態(tài)下服務(wù)器等待客戶端連接時(shí)，客戶端發(fā)出連接請(qǐng)求，并把由命令構(gòu)成的user/pass用戶身份信息數(shù)據(jù)明文發(fā)送給服務(wù)器。所以在抓包時(shí)可以看到未加密的密碼。（一）發(fā)送過(guò)程（SMTP協(xié)議）1.SMTP協(xié)議簡(jiǎn)介SMTP（SimpleMailTransferProtocol）即簡(jiǎn)單郵局傳輸協(xié)議。用于電子系統(tǒng)中發(fā)送。它是一組用于由源地址到目的地址傳送的規(guī)則，由它

7、來(lái)控制信件的中轉(zhuǎn)方。SMTP協(xié)議使用客戶端/服務(wù)器模型，發(fā)送的進(jìn)程是客戶端，接收的進(jìn)程是服務(wù)器[3]。SMTP協(xié)議基于TCP協(xié)議，它幫助每臺(tái)計(jì)算機(jī)在發(fā)送或中轉(zhuǎn)信件時(shí)找到下一個(gè)目的地。通過(guò)SMTP協(xié)議所指定的服務(wù)器,就可以把E－mail寄到收信人的服務(wù)器上了。SMTP服務(wù)器則是遵循SMTP協(xié)議的發(fā)送服務(wù)器，用來(lái)發(fā)送或中轉(zhuǎn)發(fā)出的電子。SMTP的默認(rèn)端口是25.2.實(shí)驗(yàn)過(guò)程（1）準(zhǔn)備階段軟件和客戶端已安裝配置完畢。（1）打開Foxmail客戶端，點(diǎn)擊撰寫按鈕填寫收件人賬號(hào)和主題，輸入容（我填寫的賬號(hào)為12496

8、77292qq.，容為MerryChristmas?。。。?）打開Wireshark軟件，選擇正在上網(wǎng)的網(wǎng)卡，開始抓包（3）點(diǎn)擊Foxmail客戶端，對(duì)于已編寫好的，點(diǎn)擊左上角的發(fā)送按鈕，開始發(fā)送，發(fā)送成功以后，關(guān)閉界面，（1）Wireshark停止抓包，查找1.分析過(guò)程（1）過(guò)程描述和解釋SMTP協(xié)議在發(fā)送SMTP和接收SMTP之間的會(huì)話是靠發(fā)送SMTP的SMTP命令和接收SMTP反饋的應(yīng)答來(lái)完成的。在通訊鏈路建立后，發(fā)送