教你强力破解E-mail密码的三种方法

来源：中安网培作者：出处：巧巧读书 2007-07-19 进入讨论组

得到了用户名，可以telnet到110端口，尝试简单密码的连接，或者套用字典破解。

所以，必须禁止非本域的中继利用(relay)，或者采用现在很多ISP都采用的给SMTP加上发信认证的模块，这样能够增强邮件服务器的安全。

除了POP3方式收信之外，比较流行的是在WEB界面上处理邮件。这种方式也不无弱点，一般是通过CGI来接受用户传递的表单form参数，包括username和password，如果正确，就可以进入处理邮件的页面。破解已知用户的密码，有很多套用字典或者暴力组合的软件可用，比较著名的是小榕的《溯雪》，在密码简单的情况下，很快就有结果。

WEB邮件系统都有“忘记密码”的选项，如果能破解寄回密码的另外一个邮箱或者猜出提示问题的答案，也能成功。

三、在邮件的传输过程中窃听

在网络中安装Sniffer，指定监听往外部服务器110端口发送的数据包，从收集下来的信息中查看user和pass后的字符串就能看到用户名和相应的密码。本文：http://www.qqread.com/encrypt/h441144620.html 更多内容请看电脑密码设置手册、Cisco密码恢复专题、计算机密码知识教程专题，或进入讨论组讨论。