Написание по электронной почте sniffer

Question

Я заинтересован в написании сниффера электронной почты, который сохраняет все электронные письма, отправленные через веб-клиентов, на hd, но я не могу решить, как это сделать. Как я могу поймать почту HTTPS перед ее зашифровкой?

Я бы действительно предложил какую-нибудь полезную информацию. Я не могу найти что-либо в Интернете. Есть программа под названием HTTP Analyzer V5, которая делает то, что я хочу сделать.

С чего начать?

Если я делаю сниффер пакетов, это бесполезно, потому что все данные зашифрованы.

Есть ли другой вариант?

Answer 1

Вы не можете. Данные зашифровываются внутри программы браузера перед отправкой через HTTP.

Поскольку у вас только есть доступ к HTTP, уже слишком поздно.

Возможно, вы захотите рассмотреть кейлоггер, чтобы перехватить текст, когда он входит в форму браузера (и кейлоггер должен уметь вставлять вставленный текст).

Конечно, самые приличные вирусные шашки обнаружат кейлоггер.

Аппаратный кейлоггер?

Это может помочь нам помочь вам, если вы cna объясните больше о том, что вы хотите сделать и где у вас есть доступ.

Answer 2

Если у вас есть аппаратный контакт в вашей локальной сети, он будет предустановлен легко, но теперь вы не можете легко обнюхивать. Когда концентраторы заменяются коммутаторами, анализаторы для этого бесполезны. Но http находится поверх tcp (поставляется с другими протоколами backend), поэтому вы можете поймать tcp-фрейм и сделать какой-то прямой поток на ваш компьютер (или специализированное устройство с uC, потому что сегодняшние системы и платформы программирования блокируют операции низкого уровня).

Answer 3

У вас есть контроль над машинами, на которых вы намереваетесь это сделать?

Я использовал «The Grinder» перед тем, как захватить HTTP-запросы для тестирования производительности, и он поставляется с TCP Proxy component, который регистрирует все HTTP-запросы, направляемые через него.

Это включает в себя текстовое содержимое полей формы POSTED, которое, как я полагаю, будет охватывать кнопки «Отправить» в веб-почте.

Это может быть немного запутанное решение, но теоретически вы можете иметь прокси-сервер TCP, который работает как служба на клиентской машине, и указать соединение, указанное в соответствующем порту на localhost.

Я только когда-либо принимал это, чтобы зафиксировать свое имя пользователя и пароль, когда я вошел в веб-сайт электронной почты (он работал), но сразу же ничего не приходит в голову, что помешает этому работать над целыми сообщениями электронной почты.

Answer 4

Такие программы, как HTTP Analyzer, могут захватывать данные HTTPS, поскольку они вставляются в стек HTTPS. В результате они получают данные после его создания, но до того, как будут зашифрованы и помещены в IP-пакеты. Это очень нетривиально.

Альтернативой может быть «создание собственного браузера». Это проще, чем вы думаете. FireFox является открытым исходным кодом, а Internet Explorer - это всего лишь небольшая графическая оболочка вокруг веб-компонента MSHTML. Если вы используете ваш браузер только с помощью, например,Gmail, тогда вам не нужна адресная строка, избранное, источник и т. Д., Поэтому вы можете написать еще меньшую оболочку вокруг MSHTML. Просто hardcode в GMail и т. Д.

Answer 5

Вы можете написать расширение для браузера, которое перехватывает HTTP-запрос до того, как браузер действительно отправит (и зашифрует его). Точные данные зависят от используемого вами браузера (например, Firefox, Explorer).

Answer 6

Вы не можете расшифровать HTTPS, однако вы можете использовать программы «человек в середине», чтобы поймать соединение HTTPS до его создания, и сменить сертификат веб-сайта на свой собственный, который вы могли бы расшифровать. Посмотрите этппак и атаки «человек-в-середине».

Answer 7

Не могли бы вы создать специальную веб-страницу для отображения GMail, которая может одновременно загрузить ваш собственный файл JavaScript, например, в скрытый фрейм или DIV и т. Д.?

Вы можете перехватить содержимое своей электронной почты до того, как оно покинет порт HTTP браузера и войдет в локальный текстовый файл?

Это предполагает, что GMail не использует динамические тег ID для своей электронной почты формирует

Answer 8

Вы можете захватить HTTPS трафика, зацепив функцию шифрования, который используется электронная почта приложение. Так работает вредоносное ПО Zeus и SpyEye.

Существует несколько криптографических функций, которые могут использовать приложение электронной почты, например, CryptEncrypt или одна из функций шифрования openssl.

В Windows вы можете использовать MadCodeHook, Detours или какой-либо другой метод зацепления API для подключения нужной функции. Когда функция шифрования перехвачена, вы можете зарегистрировать простой текст, а затем вызвать исходную функцию.