测试了一下dsniff 发现仅能sniffer出邮箱密码

skykingf

os 是ubuntu 7.04
dsniff 是apt－get isntall的

首先找了个目标A把它和网关arpsoof了一下

接下来运行了
dsniff  这个可以嗅探出mail密码

urlsnarf 这个可以分析出GET和POST的HTTP请求

mailsnarf

msgsnarf

webmitm




偶在A上输入了一些HTTP的密码 POP3的密码 MSN的密码

只有POP3的密码被嗅探出来了

晨想

MSN 用的是 HTTPS，加密的。

POP3 TELNET 这类不加密的，才可以分析出来的。

skykingf

没有经过加密的HTTP POST出去的用户名也嗅不出来
不过借助wireshark还是可以嗅出来的