Wireshark抓包分析POP和SMTP协议样本.doc

Wireshark抓包分析POP和SMTP协议样本 k Wireshark抓包分析P POP和和P SMTP协议本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 k Wireshark抓包分析3POP3和和P SMTP协议 一、实验目的1.初步掌握k Wireshark的使用方法，熟悉抓包流程；2.通过对k Wireshark抓包实例进行分析，加强对POP33协议和和SMTP协议的理解；3.培养动手实践能力和自主学习自主探究的精神。 二、实验要求利用k Wireshark软件抓包，得到邮箱登录的信息和发送邮件的信息，并根据所抓包对POP33协议和和P SMTP协议进行分析。 三、实验环境1.系统环境:Windows88专业版2.邮件接收:Foxmail66正式版3.Wireshark: 四、实验过程（一）邮箱登录及邮件接收过程（POP33协议）1.3POP3协议简介1POP3(Post OfficeProtocol3)即邮局协议的第33个版本，它是规定个人计算机如何连接到互联网上的邮箱服务器进行收发邮件的协议。 它是因特网电子邮件的第一个离线协议标准，3POP3协议允许用户从服务器上把邮件存储到本机主机上，同时根据客户端的操作删除或保存在邮箱服务器上的邮件。 而而POP3服务器则是遵循3POP3协议的接收邮件服务器，用来接收电子邮本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 件的。 3POP3协议是P TCP/IP协议族中的一员，由RFC1939定义。 本协议主要用于支持使用客户端远程管理在服务器上的电子邮件。 2.实验过程 （11）准备工作?申请一个6126邮箱?安装并配置Foxmail，将接收和发送邮件的服务器分别设置为3POP3服务器和P SMTP服务器?在安装好的l Foxmail上添加申请到的6126邮箱账户添加后的邮箱信息 （22）打开W Wkireshark软件，选择正在联网的网卡，开始抓包。 本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 （33）打开Foxmail，选择邮箱账号登录，点击左上角收取，邮箱开始连接服务器。 （44）关闭Foxmail，W Wkireshark停止抓包，找到包的位置，能够发现账号和密码都被找出来了。 3.分析过程通过查找资料可知，主机向POP33服务器发送的命令采用命本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 令行形式，用I ASCII码表示。 服务器响应是由一个单独的命令行组成或多个命令行组成，响应第一行以ASCII文本+OK或-ERR(OK指成功，-R ERR指失败）指出相应的操作状态是成功还是失败。 由上述报文能够分析出如下过程:?因为POP33协议默认的传输协议时P TCP协议2，因此连接服务器要先进行三次握手?主机需要提供账号和密码，并等待服务器确认?认证成功以后，开始进入处理阶段?主机向服务器发送命令码STAT，服务器向主机发回邮箱的统计资料，包括邮件总数和总字节数（33个邮件，共317393个字节）?主机向服务器发送命令码UIDL，服务器返回每个邮件的唯一标识符本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 三个邮件的标识符?主机向服务器发送命令码LIST，服务器返回邮件数量和每个邮件的大小三个邮件的大小分别是714417字节、2882字节、62096字节?主机向服务器发送命令码QUIT，终止会话。 ?进一步分析可得到如下信息（以主机向服务器发送密码为例）?本机的端口号为65500服务器端口号为110?本机和服务器C MAC地址本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 ?P POP协议是基于TCPP/IP的协议4.过程总结由上述实验结果和实验分析可知，账户的登录过程为:当邮件发送到服务器后，账户登录时，电子邮件客户端会调用邮件客户端程序连接服务器，连接时先进行身份验证）（账号和密码），验证成功以后通过向服务器发送一些命令码，从而获得所有未读的电子邮件信息到主机，完成登录过程和新邮件信息的获取。 从抓包结果来看，客户端向服务器采用明码来发送用户名和密码，在认证状态下服务器等待客户端连接时，客户端发出连接的请求，并把由命令构成的user/pass用户身份信息数据明文发送给服务器。 所以在抓包时能够看到未加密的密码。 （二）邮件发送过程（SMTP协议）1.SMTP协议简介SMTP（Simple MailTransfer Protocol）即简单邮局传输协议。 用于电子邮件系统中发送邮件。 它是一组用于由源地址到目的地址传送邮件的规则，由它来控制信件本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 的中转方。 SMTP协议使用客户端/服务器模型，发送邮件的进程是客户端，接收邮件的进程是服务器3。 P SMTP协议于基于TCP协议，它帮助每台计算机在发送或中转信件时找到下一个过目的地。 通过SMTP协议所指定的服务器,就能够把Email寄到收信人的服务器上了。 SMTP服务器则是遵循SMTP协议的发送邮件服务器，用来发送或中转发出的电子邮件。 SMTP的默认端口是25.2.实验过程（ （1）准备阶段软件和客户端已安装配置完毕。 （ （2）开打开Foxmail客户端，点击撰写按钮填写收件人账号和主题，输入邮件内容（我填写的账号为为，内容为Merry Christmas！）本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 （ （3）开打开Wireshark软件，选择正在上网的网卡，开始抓包（ （4）击点击Foxmail客户端，对于已编写好的邮件，点击左上角的发，送按钮，邮件开始发送，发送成功以后，关闭界面，（ （5）Wireshark停止抓包，查找本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 3.分析过程（ （1）过程描述和解释SMTP协议在发送SMTP和接收SMTP之间的会送话是靠发送SMTP的的SMTP命令和接收SMTP反馈的应答来完成的。 在通讯链路建立送后，发送SMTP发送MAIL命令指令邮件发送者，若接收SMTP此时能够接出收邮件则作出OK的应答，然后发送SMTP继续发出RCPT命令以确认邮件是否收到，如果接收到就作出OK的应答，否则就发出拒绝接收应答，但这并不会对整个邮件操作造成影响。 双方如此反复多次，直至邮件处理完毕4。 具体过程如下:?因为SMTP协议是基于TCP的，所以先进行三次握手，客户端立与服务器建立TCP连接，服务器返回连接信息，表示是否连接成功?客户端向服务器发送命令“HELO”，并加上本机的主机名（123shi），服务器响应并回复（250表示服务器可用）?客户端向服务器发送用户登录命令“AUTH LOGIN”，服务器回复表示接受（“334”表示接受）本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 ?客户端分别向服务器发送编码后的用户名和密码，服务器分别回复“334”“235”表示接受因为SMTP要求用户名和密码都通过64位编码后再发送，不接受明文的5?客户端分别先后向服务器发送“MAIL FROM”和“RCPT TO”命令，后面分别加上发件人的邮箱地址和收件人的邮箱地址，服务器分别回应“250Mail OK”表示成功接受?接下来客户端向服务器发送命令“DATA”，表示将要向服务器发送邮件正文，“服务器回应“354End datawith.”表示同意接收?为然后客户端将邮件拆分为3个包发送给服务器（大小分别是356bytes、1460bytes,244bytes），服务器回应表示成功接收本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 （ （250）?邮件已成功发送到服务器，客户端向服务器发送命令“QUIT”，释放服务器连接，服务器返回“221”表示同意?双方释放TCP连接，通信过程结束（ （2）邮件信息分析刚开始打开拆分成的三个包，并没有找到关于邮件内容的什么信息，因为已经被拆分成了三个包，因此找不到也是情有可原的了为，但能够得到总的大小为2060。 号第一个包（包号39，大小356bytes）号第二个包（包号40，大小1460bytes）本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 号第三个包（包号41，大小244bytes）但在第43个包IMF包里找到了邮件完整的信息本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 由包内的内容能够得到很多的信息:?邮件是通过由包39，40，41得来的，总大小为356+1460+244=2060?邮件的发送日期，发件人名称和地址，收件人的名称和地址?邮件主题（已编码）、客户端的信息、正文内容等本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 以行为单位的文本数据:HTML文本，即文件格式（显然已加密）4.过程总结通过这次实验是我了解了很多，SMTP协议是基于TCP的的协议，用于在网络上发送电子邮件。 通过客户端与服务器的通信过程，每次向服务器发送不同的命令，得到服务器的回应可知是否成功，直到把邮件发送到服务器上。 而后服务器由一条已经建立好的传输通道把邮件送到收件人所用的服务器上，收件人再根据据POP协议从服务器上接收邮件，从而完成邮件的发送和接受过程。 和和POP3协议不同的是，SMTP协议中客户端向服务，器发送用户名和密码时不是明文发送的，过需要经过64位编本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 码后再发送，所以通过抓包是看不到的。 而且文本内容也是加密的。 五、实验总结通过本次实验，使得我对邮件的发送和接收过程有了一定的了解，锻炼了我的工具使用和分析协议的能力，也加深了我对网络协议的兴趣，正如教员所说，分析协议是一件很好玩的事情，网络协议看似很复