9.4.2 跟踪一封电子邮件 - Wireshark 数据包分析实战（第 3 版） - 知乎书店1
需积分: 0 163 浏览量
2022-08-03
20:09:19
上传
评论
收藏 1.31MB PDF 举报
4/29/2021
9.4.2
跟
踪
⼀
封
电
⼦
邮
件
- Wireshark
数
据
包
分
析
实
战
（
第
3
版
）
-
知
乎
书
店
https://www.zhihu.com/pub/reader/119630841/chapter/1150781837482881024 1/6
注
意
9.4.2
跟
踪
⼀
封
电
⼦
邮
件
对
电
⼦
邮
件
如
何传
输
有
了
基
本
理
解
之
后
，
我
们
开
始
查
看
这
⼀
过
程
中
的
数
据
包
。
⾸
先
从
图
9-29
所
描
述
的
场
景
开
始
。
图
9-29
跟
踪
⼀
封
电
⼦
邮
件
从
发
送
⽅
⾄
收
件
⽅
的
传
输过
程
以
上
场
景
分
为
3
个
步
骤
。
（
1
）
⽤
⼾
从
计
算
机
（
172.16.16.225
）
发
送
⼀
封
电
⼦
邮
件
，
邮
件
客
⼾
端
使
⽤
SMTP
协
议
，
将
邮
件传
输
⾄
本
地
邮
件
服
务
器
（
172.16.16.221/skynet.local
域
）
。
（
2
）
本
地
邮
件
服
务
器
接
收
邮
件
，
并
使
⽤
SMTP
将
其
传
输
⾄
远
程
邮
件
服
务
器
（
172.16.16.231/cyberdyne.local
域
）
。
（
3
）
远
程
邮
件
服
务
器
接
收
邮
件
，
并
将
其
与
适
当
的
邮
箱
相
关
联
。
收
件
⽅
计
算
机
（
172.16.16.235
）
上
的
邮
件
客
⼾
端
通
过
IMAP
协
议
取
回
邮
件
。
第
1
步
：
客
⼾
端
⾄
本
地
邮
件
服
务
器
我
们从
第
⼀
步
开
始
逐
步
查
看
邮
件
发
送
过
程
，
对
应
的
数
据
包
⽂
件
为
mail_sender_client_1.pcapng
。
这
个
⽂
件
从
⽤
⼾
在
邮
件
客
⼾
端
上
单
击
「
发
送
」
按
钮
开
始
，
⽤
⼾
计
算
机
和
本
地
邮
件
服
务
器
在
前
3
个
数
据
包
中
完
成
TCP
握
⼿
。
本
节
中
，
你
可
以
忽
略
抓
包
⽂
件
中
所
有
的
「
ETHERNETFRAMECHECKSEQUENCE
INCORRECT
」
错
误
。
在
实
验
环
境
中
⽣
成
这
些
数
据
包
时
的
⼀
些⼈
⼯
操
作
导
致
了
这
些
错
误
。
连
接
建
⽴
后
，
客
⼾
端
使
⽤
SMTP
将
邮
件传
输
⾄
邮
件
服
务
器
。
分
析
数
据
包
时
，
你
可
以
逐
个
浏
览
SMTP
请
求
并
回
复
数
据
包
，
在
「
数
据
包
详
情
」
窗
⼝
中
查
看
SMTP
部
分
，
但
是
有
⼀
种
更
简
便
的
⽅
式
。
由
于
SMTP
是
⼀
种
简
单
的
传
输
协
议
，
并
且
在
这
个
例
⼦
中
通
信
过
程
为
明
⽂
传
输
，
因
此
你
可
以
跟
踪
TCP
流
，
RandyRhoads
- 粉丝: 26
- 资源: 296
评论0