wireshark抓包分析POP3协议

一、工具

wireshark

链接：https://pan.baidu.com/s/1uOAGBrwbsmzFXLnpw6EHaA
提取码：vs59

pop3.pcap

链接：https://pan.baidu.com/s/1Yl_B6Cs5LLi2oSImyjh5NA
提取码：li1f

二、分析

1.用wireshark打开pop3.pcap后，在下图过滤器位置输入ip.addr==183.3.225.42，点击右侧的小箭头。其中183.3.225.42是qq的pop服务器的ip

在如下图所示

2.完成上述步骤之后，wireshark显示出了从客户端服务器之间三次握手建立tcp连接，到pop3认证，处理，更新，最后以tcp四次挥手结束这个过程的数据包。如下如所示

3、分析过程

(1) 由于POP3协议默认的传输协议是TCP协议，因此，客户端连接服务器需要先进行三次握手建立端到端的连接。

(2)客户端和服务器建立连接之后，pop3服务器会向pop3客户端吧发送一条消息，通知客户端服务器已经准备好了，客户端开始进行认证阶段

(3) 客户端进入认证阶段后，向服务器发送 user xxx@qq.com，回车，pass 授权码（注意不是邮箱的登录密码），回车，服务器返回ok，表明认证成功，客户端由认证阶段进入处理阶段。

(4)处理阶段

客户端向服务器发送命令码list，服务器返回命令执行的状态（+ok表示命令执行成功，-err表示命令执行失败），邮件数量和每个邮件的大小

客户端向服务器发送命令码retr 28，表示客户端请求28标识的邮件的全部文本内容，服务器返回命令执行的状态以及28标识的邮件的全部内容

客户端向服务器发送命令码delete 8，表示客户端将8标识的邮件标识为删除，服务器返回命令执行的状态

(5) 客户端输入quit之后，退出处理状态进入更新状态，服务器将客户端标识为删除的邮件删除并退出pop3服务器。

(6)客户端服务器挥手断开连接

wireshark抓包分析POP3协议相关推荐

用wireshark抓包分析TCP协议的三次握手连接、四次握手断开
用wireshark抓包分析TCP协议的三次握手连接.四次握手断开一.TCP三次握手图解二.TCP得四次挥手过程三.用Fiddler抓包,分析验证一个HTTPS网站的TCP连接过程一.TCP三 ...
Wireshark抓包分析ARP协议
「作者主页」:士别三日wyx 「作者简介」:CSDN top100.阿里云博客专家.华为云享专家.网络安全领域优质创作者「专栏简介」:此文章已录入专栏<计算机网络零基础快速入门> 使用W ...
用wireshark抓包分析TLS协议
一.SSL/TLS简介 1.协议介绍 SSL/TLS是保护计算机网络通讯安全的一类加密协议,它们在传输层上给原先非安全的应用层协议提供加密保护,如非安全的HTTP协议即可被SSL/TLS保护形成安全的 ...
wireshark 抓包分析 TCPIP协议的握手
http://www.cnblogs.com/TankXiao/archive/2012/10/10/2711777.html 转载于:https://www.cnblogs.com/scote/p/ ...
TCP/IP详解卷1 - wireshark抓包分析
TCP/IP详解卷1 - 系列文 TCP/IP详解卷1 - 思维导图(1) TCP/IP详解卷1 - wireshark抓包分析引言在初学TCP/IP协议时,会觉得协议是一种很抽象的东西,通过wi ...
Wireshark数据抓包分析——网络协议篇
Wireshark数据抓包分析--网络协议篇 Wireshark是目前最受欢迎的抓包工具.它可以运行在Windows.Linux及MAC OS X操作系统中,并提供了友好的图形界面.同时,Wiresh ...
Wireshark数据抓包分析(网络协议篇)1.2安装Wireshark
Wireshark数据抓包分析(网络协议篇)1.2安装Wireshark Wireshark(前称Ethereal)是一个网络包分析工具.该工具主要是用来捕获网络包,并显示包的详细情况.本节将分别介绍 ...
Wireshark数据抓包分析(网络协议篇)第1章网络协议抓包概述
Wireshark数据抓包分析(网络协议篇)第1章网络协议抓包概述网络协议是用于不同计算机之间进行网络通信的.网络协议是网络上所有设备(如网络服务器.计算机.交换机.路由器等)之间通信规则的集合,它 ...
用Wireshark抓包分析协议计算机网络
此篇博客记录使用Wireshark抓包分析协议. 目录一.DNS 二.分析TCP握手过程三.TLS报文四.HTTP协议五.SMTP 六.ARP 七.RTP 八.RTMP 一.DNS DNS是域 ...
Wireshark抓包分析之ICMP协议包
Wireshark抓包分析之ICMP协议包一. Wireshark简介:(前身为Ethereal,2006年改名为wireshark) Wireshark 是一个网络封包分析软件.网络封包分析软件的 ...

wireshark抓包分析POP3协议

wireshark抓包分析POP3协议相关推荐

最新文章

热门文章