Email电子邮件应用

应用分析－Email电子邮件应用分析邮件传输协议简介邮件传输概念邮件服务是Internet上最常用的服务之一，它提供了与操作系统平台无关的通信服务，使用邮件服务，用户可通过电子邮件在网络之间交换数据信息。邮件传输包括将邮件从发送者客户端发往邮件服务器，以及接收者从邮件服务器将邮件取回到接收者客户端。SMTP和POP3在TCP/IP协议簇中，一般使用SMTP协议发送邮件，POP3协议接收邮件。SMTP，全称SimpleMessageTransferProtocol，中文名为简单邮件传输协议，工作在TCP/IP层次的应用层。SMTP采用Client/Server工作模式，默认使用TCP25端口，提供可靠的邮件发送服务。POP3，全称PostOfficeProtocol3，中文名为第三版邮局协议，工作在TCP/IP层次的应用层。POP3采用Client/Server工作模式，默认使用TCP110端口，提供可靠的邮件接收服务。SMTP和POP3的工作原理发送和接收邮件都需要以下两个组件：用户代理（UA，常用的是Foxmail或Outlook）和SMTP/POP3服务器。SMTP工作原理：客户端使用TCP协议连接SMTP服务器的25端口；客户端发送HELO报文将自己的域地址告诉给SMTP服务器；SMTP服务器接受连接请求，向客户端发送请求账号密码的报文；客户端向SMTP服务器传送账号和密码，如果验证成功，向客户端发送一个OK命令，表示可以开始报文传输；客户端使用MAIL命令将邮件发送者的名称发送给SMTP服务器；SMTP服务器发送OK命令做出响应；客户端使用RCPT命令发送邮件接收者地址，如果SMTP服务器能识别这个地址，就向客户端发送OK命令，否则拒绝这个请求；信收到挡SM乔TP吊服务驻器的缸OK乱命令揉后，伞客户渐端使遍用D恨AT乓A命充令发时送邮悲件的播数据舱。辜客户朗端发胜送Q蜡UI质T命日令终教止连铜接。恩PO丝P3饼工作现原理塘：魂客户眼端冒使用右TC想P协晨议连扑接邮秩件服锡务器耻的1过10退端口活；闸客户挨端闷使用扎US男ER搬命令乖将邮半箱的生账号暴传给解PO恨P却3锋服务捆器俊；敌客户编端遇使用佩PA宪SS返命令摆将邮咐箱的野账号坚传给盏PO途P3招服务扭器迟；卸完成苦用户搞认证茂后，卵客户产端练使用将ST仿AT臭命令联请求胶服务融器返仪回邮丈箱的可统计屑资料结；肯客户删端使委用挥LI碰ST住命令判列出且服务吊器里缎邮件络数量陆；绵客户沟端种使用舅RE扰TR泳命令差接收叫邮件姜，接毯收一凤封后厘便使眯用D按EL谊E命姑令将钞邮件库服务震器中捡的邮初件置屠为删财除状快态恭；跨客户士端发匀送粱QU谜IT雕命令屈，邮庆件服报务器株将龟将置追为删伸除标美志的扭邮件兽删除厨，连逐接结治束。行（注激：客键户端攀UA膛可以遇设定萄将邮轨件在槐邮件隔服务帖器上枣保留荡备份材，而笋不将赵其删券除。腾）狸跟踪馋分析蜂Em驼ai慧l泳电子粱邮件位通讯洲过程倚分析筹E伤ma盆il超的具让体流主程咏发送庙邮件串我们兄使用迁科来间网络茅分析障系统唐5.皆0捕吗获并来分析稼一个塞使用蔽SM畜TP团协议料的发插送邮瓣件过夕程，恳客户询端主废机名瞧为迟“妙wa嚼ng粘ym金”男，客乘户端万用户誓代理留使用载Fo交xm锅ai邀l国5.归0乱be旱ta艇2，法邮件商发送川者t柄es哗t1醒@c望ol蚀as章of搁t.印co艰m，坏邮件姓接收腿者t在es疲t2治@c华ol锣as沉of姻t.篮co劈m。堪在客槽户端象主机润上打洽开科家来网若络分格析系史统5里.0载。为郑避免山数据惧干扰跃，设刚定一哪个过杏滤器明，只余捕获扬本机趁的数闯据通遇讯剖。言打开桶客户器端主报机上圾的F鉴ox横ma慢il搬5宝.0检b息et鹊a2嫂，新骆建两机个邮御件账刻户，债te钞st宰1@亏co材la甘so瞧ft梨.c屈om鲁和t副es吹t2宰@c术ol正as此of缸t.针co宿m，艰设置波好账殖户的径SM瓶TP芬/P童OP暖3服葬务器屿地址滨、用虫户名夫、密案码等渣信息粒并测葱试成研功。植在科劫来网刑络分资析系泉统5劝.0崭中开友始数谦据捕锻获，拼在F素ox也ma蜡il补中肝使用毛te高st上1@肯co笑la辽so戚ft尺.c踩om脂向t储es腥t2湖@c届ol季as盯of铸t.泊co芦m发趟送一搅封邮枣件，悉邮件洽原始乎信息续如辱图1险所示盟。发蛋送完店成后邮即可凭在科挺来网忘络分资析系菌统5徐.0缺对刚夕才的旬邮件解发送懒操作芽进行致分析铺（为雅避免贯数据虹包干拖扰，势分析治时可伞停止谈捕获铲。）拍。技注意猛：此吸文里斧提到蜂的发哪送邮疾件均恳指使阻用T锅CP序2猴5端流口的获标准稍SM畏TP哲通信笔，对枪于非泽25浊端口潜的邮辞件发钓送，术用户胳可在款“吧工程科->程高级害分析齐模块败->怒邮件洪分析怪模块取->盼SM漂TP表设置芝->弹SM交TP帽端口耻”指处进最行更还改，兔系统努默认涝为2盾5，陆当S付MT炸P服添务器虫有多虾个端鼓口时牌，多蜓个端搭口之姓间用哪分号牺分隔幕，如肠25荐;1奥25妈。血（哄图邪1税发送寒邮件谣的扫原始鸽信息醒）横（啊图2塌使慈用S拥MT磨P协笨议发把送邮抚件的酿原始扰数据侦包）展图2朗所示廊的是搜科来拒网络据分析绒系统弹5.年0对扮上面基发送惊邮件序操作积的报腊文跟逃踪，摄详细煌信息恼如下滔：字第1仰、眉2搭、犬3个扇数据荣包是堪TC攀P连掏接的怕三次农握手类数据繁包，茎连接鞭的双芽方是灯本机厉与域伯名芒ns启1炭.c怒ol须as蜡of挤t.乎co像m对去应的草IP看地址礼；滋从第造4弊个数犬据包剂开始册，客宾户端房开始迅通过汉TC顶P协大议率连接韵SM辜TP离服务老器，龙并与搭SM北TP慕服务吐器进通行命闹令的葱交互霞，及侵邮件钞的发俩送，支具体蝇的交纤互过导程详欺见勒图3迫以及治对僻图3羡的分失析。泥裙豪蚀（骑图3煮使落用S叛MT刘P协踏议发盖送邮术件的咽原始抢数据定流）披图3钩所示泪的是辱科来绕网络村分析墨系统刮5.蚊0对堆上面采发送寸邮件灿操作鹊的T保CP纯原始末数据虽流重惯组信栗息。浅具体猾分析旦数据道流重傍组锦信息军，可见以得最到上柴面发裁送邮窝件操祸作的顶详细茅过程貌如下厨：珠客户撑端使胳用E贷HL夏O（屈或H芳EL拆O）嘱命令业向S孤MT蹲P服付务器柏发送惯HE见LO畏报文艰，启蚁动邮荐件传弃输过马程，讲并同寺时将尚客户跟端地缝址发别送S紧MT不P服彼务器化端，之此处吸为w污an剖gy斯m；巴SM貌TP毕服务况器接拒受了提客户串端的吵连接销请求冒，并惊请求控输入道账号式和密余码进欠行认苹证；张客户笑端向乡服务队器端象传送腰账号望和密肆码；液SM纱TP冰服务液器通闲过验避证，于客户非端使阅用M纷AI坏L命育令将蔬邮件故发送县者的矩名称搞传送汽给S炭MT专P服系务器扔；糠客户脸端使泥用R绵CP傅T命浙令将匹邮件狂接收愤者的认名称腹传送瓶给S浇MT竿P服禾务器爪；渐客户愈端使服用D弄AT婆A命符令传粘送邮披件数隆据给姜SM蛋TP狗服务疯器；江数据晒传送坛完毕谋后，赢客户端端发杜送Q顶UI翻T命持令关条闭连联接。验注意借：丰SM酸TP亡传输惊使用债的是甚ba拉se财64乔编码和，烛图4贞中杰AU伏T决H款LO干GI辉N刘下的挠“腊dG坏Vz逮dD竿FA斥Y2全9s追YX封Nv棍Zn葡Qu斩Y2笛9t螺”棵是视当前具使用绸账号警对应角的演ba锣se科64绘编码和；射图3膨所示扑的S粥MT垫P数伸据流负中，籍客户蹦端向品SM绪TP城服务恳器传轮送了称两次问发件差人名马称和句收件裁人名额称，抚可能根的原将因有茅两种远：绿网络绩的延淘迟较尸大，隆客户夺端在职规定愁时间框内未锅收到逮SM殃TP值服务担器的书响应泊，认喷为传暂送发纪件人宰名称写和收称件人许名称溉的数响据包枣丢失昼而进方行的加重传洪；扯客户倒端主缘机上组的防们病毒鸦软件档在邮怪件发贩送前芳对邮聪件进筝行的护检测晓，如严No共rt收on款A观nt羽iv饭ir犯us茎就会认进行乒这种惹检测盛，禁闭用此点检测仅功能悦即可挂避免哥此种铃情况某的发钢生。观接收柴邮件扶我们贩再使咐用科批来网碌络分司析系浮统5不.0娃捕获握并分绢析一刷个使后用P县OP渣3协掌议的冻接收亦邮件子过程属，客霸户端验主机辞名为移“巡wa彩ng接ym村”党，客斗户端绣用户练代理卸使用煮Fo肢xm缎ai何l座5.绞0糖be筐ta架2，蒙邮件唇接收费者t叛es烟t2雕@c塔ol贯as编of叉t.惜co明m。填在客咳户端曲主机探上打竖开科侍来网功络分遍析系汇统5呈.0樱。与即上面踪相同骂，设愤定一票个过赞滤器栽，只皆捕获疮本机味的数蹦据通蒜讯，挽选择壶高级捏分析信模块誉，在宿邮件打分析贼模块尖的常己规设耍置中呼，将念保存德邮件糊选择盈为闭“晚是渡”押，并蜘选择究好邮活件的游保存量位置事，如拔图1雷所示练。胀在科嘴来网歉络分罪析系梳统5响.0烫中开置始数呢据捕散获，色同时束在F卖ox菠ma江il育中选有中t负es淹t2闸@c众ol咸as邪of侦t.艰co遥m，市并收机取邮滋件。嘉接收稼完成岭后即许可在符科来胆网络蜂分析误系统役5.臂0对穗刚才梨的邮忙件接品收操招作进巧行分笛析（踏为避皂免数评据包玻干扰泰，分幅析时鲁可停功止捕软获。新）。海注意炭：此黎文里雄提到骂的接撕收邮天件均我指使庸用T睬CP客1营10畜端口汉的标浪准角PO愿P3体通信捉，对冶于非殖11深0端嗓口的否邮件矿发送献，用枣户可栗在咳“蕉工程系->剃高级王分析遗模块思->范邮件闲分析差模块浑->龙SM血TP毒设置昼->寻PO倘P3是端口踏”既处进灯行更忙改，影系统侦默认筛为1萄10吊，当有SM堡TP里服务玩器有飞多个马端口汤时，萄多个汪端口正之间仿用分似号分晃隔，涂如1窜10咸;1跳11留0。况图4皇所示键的是烤科来赌网络武分析所系统朴5.用0对麦上面毙接收睁邮件小操作犯的报闷文跟恳踪。转裹1、怠2、伙3数泰据包退是T慈CP办连接栽的三摔次握伤手数沉据包造，连政接的瓜双方京是本状机与险域名所ns底1素.c芳ol址as炕of霞t.坡co竹m对凭应的预IP勺地址唤；制从第庄4个飘数据降包开健始，忘客户强端开释始通维过T贼CP贵协议债连接挠PO黄P3纠服务扰器，免并与寿PO唯P3愿服务半器进换行命犁令的稍交互友，及昨邮件紫的械接收词，具厕体的讽交互库过程锋详见槽图4污以及欢对拾图4迈的分钱析。渴（叨图4车使瓜用P考OP轻3协鞭议接希收邮串件的筛原始样数据幸包）绳图5搁所示搜的是狐科来核网络转分析捞系统烟5.抗0对丈上面踪接收数邮件茄操作联的T远CP浑原始鹊数据恩流重塌组信脉息。嫂具体映分析恶其数根据流喂重组军信息勉，可便以得另到上杜面接碌收邮闸件操坑作的症详细允过程赢：垃客户陈端使判用U落SE词R命苍令向妹PO来P3秤服务倒器传哀送用掠户账窄号么te夜st牌2@输co白la您so柔ft坑.c劝om进；镇客户枕端使垫用P成AS父S命逢令向挥PO离P3铲服务锐器传筋送用泥户密峰码价12鼻34春56及78榆90挡；界PO翻P3哑服务仰器通优过验议证，影向客屯户端晨发送担一个初OK辞报文漂；语客户吊端使挠用S图TA垃T命挠令请肆求P代OP命3钱服务自器返雕回邮赔箱的路统计疏资料晕信息暂，P流OP谱3服润务器累返回械当前董有一章封邮塞件；冶客户吃端使陈用底LI裂ST始命令齿列出塌PO崭P3鹿服务更器里筋的刺邮件困数量挣，当六前为薄1封炉邮件劲；荡客户吴端捕使用双RE须TR尚命令奔接收哨邮件慰，接吧收后卷使用屿DE脑LE初命令恒将邮年件除PO健P3右服务惹器中泉的邮悲件置六为删滤除状赴态某；号客户住端发偷送争QU调IT陡命令产，邮齿件服泪务器半将票将置伏为删抢除标王志的爪邮件书删除宵，连巨接结宿束。宝注意收：帽PO辆P3限直接恒使用不明文戏传输护；室图5卡中最船后部谋分劳（由学于篇坦幅，值图5差中未恋列出阔）剃，直手接重父组出骨了接遗收到棚的邮刘件内能容，乌此信裂息不滤经过蹲任何今编码膏或加列密处抽理，压直接胞为明结文方泼式，淡与情图1杰所示鹅的邮茂件原彼始信凳息一貌致。互（迁图5怀使况用P跟OP蔬3协谋议接件收邮绸件的嗽原始幅数据遍流）荷SM伍TP惧/P亚OP递3座命令病码陶通过坚SM婶TP会/P洋OP介3协舱议进学行邮密件收吵发操播作时典，均酷通过拥不同刘的命嫌令码谨进行等不同腹的操贝作，葬现将歌其命扮令码尾总结替如下谦：毙SM蚂TP泛命令冤如辩表1简所示晕：卸命令抹作用爹HE情LO狭客户再端发阁送此飘命令润与S嫂MT芒P服透务器底建立讨连接础，将棚发送江者邮泛件地煤址发令送给修SM饿TP识服务姻器劣MA扰IL蔑客户琴端将疤邮件笑发送还者的插名称做传送遇给S科MT划P服怨务器垃RC袍PT苏客户司端将润邮件裳接收的者的赤名称劫传送泽给S确MT于P服贫务器钞DA叉TA科客户椒端将泼邮件怪报文否内容江传送膝给S仔MT蛋P服保务器诊SE寸ND枣用于可向指企定用撤户传哀送邮次件浮SA厘ML喘/S增OM骂L谨用于出发送伙邮件渡RS良ET剑取消晕客户摘端与吼SM桑TP恐服务姻器间差的当咽前事狂务，杆释放葬与当身前事尤务相摊关的抖内存发EX棚PN桥标识惯邮件始接收袭者列今表惜QU超IT恭终止缩客户弃端与塌SM貌TP半服务冈器间教的连术接藏（大表1桃SM宫TP联协议杜命令劣)湖PO民P3委命令融如死表2槐所示扫：字命令算作用盖US耍ER赔客户斑端向哀PO瓶P3轻服务呆器传聪送账疫号躲PA梯SS览客户沾端向殊PO蓝P3耀服务欣器传吗送密献码伯ST角AT盘客户弱端请毫求P初OP雪3服较务器欣返回医邮箱祖的统晚计信饺息片U