本文主要以POP3为例讲解， 其他邮件协议可以参考思路， 自行尝试解决。

最近发生了一件比较尴尬的事， 公司邮箱密码忘记了， 又不想麻烦IT部门更改， 就想尝试下自己破解下本地的密码。 （反正密码已经以加密形式保存在本地电脑上了）

看到网上分享的一些办法， 大体有俩种：

一、破解本地密码文件。（密文通过秘钥（不通版本秘钥有差别）， 异或运算计算出的密文密码， 解密就是按照加密规则逆运算回去）

二、 去掉SSL访问， 用抓包工具（wireshark等）抓取明文数据。

第一种耗时耗力， 版本差异引起方法不通， 还需要破壳工具啥的自己去实际抓抓。

第二种不能用， 公司邮箱服务不允许明文连接， 加密数据不好破解。

所以我用了另一种方式， 下面直接分享步骤和代码， 后面再分享思路

1. 更改hosts文件， 添加如下内容：

127.0.0.1 <pop3邮件服务地址>

2. 更改foxmail邮箱服务配置， 去掉SSL

3. 启动python写的服务程序， 代码如下：

import socket
if __name__ == "__main__":s=socket.socket(socket.AF_INET, socket.SOCK_STREAM)s.bind(("127.0.0.1", 110))s.listen(1)print("ready")while 1:conn, addr = s.accept()print("connected by "+str(addr))conn.send("+OK, POP3 server is ready.\r\n".encode("UTF-8"))while 1:data=conn.recv(1024).decode("UTF-8")if(data.find("QUIT") == 0):conn.close()breakelse:if(data.find("USER") == 0 ordata.find("PASS") == 0):print(data.strip())conn.send("+OK\r\n".encode("UTF-8"))

 4. foxmail中点击“收件”， Python服务打印用户名密码：

本地的加密用户名就获取到了。

 下面说下思路。其实思路也很简单， 就是模拟POP3协议， 写个假的POP3服务， 然后让foxmail连接这个POP3服务， 并把用户名和密码发送给我们的POP3服务。也是参考抓包提取密码的方法。只是没见过其他人分享过， 自己就分享了下， 其他邮件协议也可以参考下， 不需要把邮件协议完全模拟出来， 只要能够骗过FOXMAIL把用户名密码传过来认证就可以了。

下面大体说下POP3协议：

1. TCP三次握手， 连接到POP3服务

2. 服务端发送  “+OK...”信息， 表示服务已经准备好， 等待客户端发送认证信息。（POP3消息边界符也是 CRLF， 别忘记在消息后面添加）

3. 客户端 发送 USER <邮箱名>  到 POP3服务

4. POP3 返回“+OK”消息， 等待客户端发送密码认证

5. 客户端发送  PASS <邮箱密码> 到POP3服务

6. POP3返回  “+OK”消息， 表示认证成功， 就可以等待客户端接下来的操作了

7. 客户端发送 QUIT 表示断开连接。

基于这个步骤， 我们就可以写个模拟POP3协议的服务， “骗取”foxmail的本地密码。当然这种只适合用户忘记本地密码。（密码已经存储在本地了， 只是忘记了， 所以不算做坏事。）