Foxmail6密码获取案例
Simeon
以前曾经写过一篇Foxmail5.0邮件账号以及密码获取的文章，对于Foxmail5.0中邮件账号密码获取相对较简单，可以通过星号密码查看器即可查看保留在Foxmail软件中的用户的密码，当然也还有其它的破解方式。但是在Foxmail6.0后的版本中使用以上方法无法获取其用户的密码，那到底应该如何来获取其帐号和密码呢？通过对其进行研究，笔者发现至少有两种方法获取其账号以及密码，方法一就是使用风雪软件来直接获取其密码，另外一种就是使用Cain等嗅探工具配合Foxmail6.0即可获取，下面我就介绍其详细方法。
（一）使用月影软件获取Foxmail6.0邮件账号密码以及邮件资料
1.获取邮件账号密码
直接运行“月影Foxmail邮件转换/密码恢复器v1.7”软件，在“Foxmail密码恢复”下选择Foxmail中需要破解的账号的Account.stg所在目录，选择完毕后，软件会自动显示该邮件账号的相关信息，包括密码、pop3等信息，如图1所示。
图1 获取Foxmail邮件密码
2.获取邮件资料
在“月影Foxmail邮件转换/密码恢复器v1.7”主界面中选择“Foxmail邮件转换及邮件列表”下的浏览文件按钮，选择Foxmail邮箱所在目录，该目录是邮件账号的特定目录，即mail下面的某一个账号，如[email]someone@somemail.com[/email]，选择正确后，会在目录中*.box文件列表中显示邮箱，如图2所示，然后再选择一个转换后文件存放目录，最后单击“开始转换，并生成邮件列表”按钮开始将Box中的邮件导出到本地文件目录中，到该目录打开转换的*.eml文件即可查看。
图2 转换Box中的邮件到本地
3.验证邮件账号以及密码
在浏览器中打开网页邮件登录地址，输入用户名和密码后，成功进入该邮件账号，从该邮件账号中可以看到该账号有589封邮件，如图3所示。
图3 验证邮件账号以及密码
（二）使用Cain软件获取Foxmail账号和密码
1.安装并设置Cain软件
在本机安装Cain软件，安装Cain软件完毕后需要安装Winpap软件。安装完毕后直接运行Cain软件，然后单击菜单中的“Configure”，打开“Configuration Dialog”窗口，如图4所示，将Options下的四个选项全部选中，然后单击“确定”按钮完成设置，然后再在菜单中单击“Start sniffer”开始监听。
图4 设置Cain软件
2.运行Foxmail6.0软件获取邮件账号以及密码
直接运行Foxmail6.0软件，然后单击Foxmail中的“收取”按钮收取邮件，当Foxmail软件开始接受邮件时，单击“收取邮件”中的“取消”按钮，取消邮件接受，如图5所示。
图5 收取邮件
在Cain中单击“sniffer标签”，打开sniffer窗口，然后在其中选择“POP3”，如图6所示，可以看到本地计算机上被监听到的所有邮件账号和密码。
图6 查看监听到的邮件账号和密码
小结和讨论
（1）本案例告诉大家一个道理，只有想不到的，没有做不到的！我先从网络上搜集Foxmail账号破解方面的知识，通过不断的搜索和整理资料，发现有现存软件用来破解邮件帐号以及密码。
（2）Foxmail6.0以上版本改进了算法，修改了密码保存的缺陷，即通过星号密码查看器是无法查看保存在软件中的密码，但是其密码在发送到POP3服务器进行验证过程中仍然是明文，这就决定了邮件账号的安全问题没有得到实质上的改变，通过Cain等嗅探软件可以轻松获取经过该计算机的所有账号。
（3）在网络攻防过程中，思维或者思路决定了最终的结果，思路一换天地宽。但这一切的前提条件就是基础，即要有扎实的理论和实践基础，欢迎跟我进行技术讨论，我的技术讨论QQ是915796233。
本文转自 simeon2005 51CTO博客，原文链接:http://blog.51cto.com/simeon/68550
