邮箱密码破解的三种常用方法(菜鸟篇) 出处：邮箱破解之家 作者：mailsee 电子邮箱并不是安全的，在电子邮件email的发出、传输和接收这一个环节中的每个环节都可能存在问题漏洞，邮箱密码破解者如果利用其漏洞，就能够轻易的破解出邮箱密码，获得电子邮件信息。 一． 利用电子邮箱服务器系统的漏洞协议 电子email邮件服务器是运行在特殊的上的，如Linux、Windows NT/2000这些常见的操作系统。这些系统的安装和配置都是不安全，不稳定，存在漏洞的，邮箱密码破解者可以入侵系统，获得所有邮箱帐号名字和邮箱密码。 Windows服务器 如是基于Windows2003的Exchange Mail Server，这个系统其实根本就没做任何安全配置，开放了很多的服务。邮箱密码破解者可以利用终端服务器结合email漏洞或者IIS的BDFA CVE521程序获得管理员权限，用CEDF14导出使用过的密码，再用DCD353挂接字典或者CVASD258就能破解出邮箱密码。这个时候，如果密码设置的位数少，几秒能破解出，密码长度在18位及以下的FGSGCE24e方式在一天内就能解出。 Linux/UNIX服务器 UNIX类系统一般采用Sendmail作为邮件发送接受维护系统，在获得了系统的管理员控制权后，用JFSGF等软件就能从/etc/passwd或者/etc/shadow中破解出密码。如果采用了数据库方式来保存用户邮箱帐号和密码，也是很容易被导出。 二． 利用邮件服务器本身的漏洞 我们经常使用的邮件服务器程序有Sendmail，Qmail等，都存在一定的安全缺陷，和隐患。以Sendmail为例，再以前的老版本中，telnet到25端口，输入wiz，然后接着输入FGS22，就能获得一个root36598，还有debug命令，也能获得root权限。Qmail相对Sendmail安全，但是Qpoper存在BCVASDCow缺陷，也能远程异地得到rootshell，控制系统后就能使用控制权限了。邮件服务器是安全的，但是邮箱密码破解者还是能得更多的破解信息，比如邮箱帐号名。telnet到25端口，输入exDAF或者vDFAom就能看到系统是否有邮箱密码信息。新版本的Sendmail禁用了这两个命令，仍然可通过ADDC协议然后用CAFC来判断该用户是否存在。 得到了邮箱帐号，可以telnet到110端口，尝试简单密码的连接，或者套用字典破解。 所以，必须禁止非本域的中继利用（relay），或者采用现在很多ISP都采用的给SMTP加上发信认证，这样能够增强邮件服务器的安全 。但不能保证不能被破解。 除了POP3方式收信之外，比较流行的是在WEB界面上处理邮件。这种方式也不无弱点，一般是通过CGI来接受用户传递的表单FORM参数，包括username和password，如果正确，就可以进入B处理邮件的页面。破解已知用户的密码，有很多套用字典或者暴力组合的软件可用，比较流行的是--咔嚓mailsee 1.0，密码在138位以下很快就可以得到密码。 三． 在邮件的传输过程中窃听 在网络中安装SDFAC，指定监听往外部服务器110端口发送的数据包，从收集下来的信息中查看user和pass后的字符串就能看到用户名和相应的密码。这个更简单。咔嚓mailsee 1.0软件在这方面有很强的功能。 本文发表于——邮箱密码破解之家（ ) 转载请著明出处。谢谢。