通过WireShark抓包获取Foxmail本地存储的邮箱密码

Foxmail是腾讯出的一款邮箱托管软件，可以用于托管很多知名厂商的邮箱（例如：Gmail，Outlook，网易163，阿里等）。在Foxmail账号管理界面，保存着历史登录过的一些邮箱，但是密码部分通常显示为一串星号。忘记密码的情况下，则需要联系管理员重置密码，较为繁琐，使用第三方软件（例如：FoxmailPasswordDecryptor），免费版的FoxmailPasswordDecryptor可以查看7位数字以内的密码（基本上没啥卵用），PRO版本的价格是$29.95起，而且还只是授权一台电脑的价格（吃相有点难看）；

本文主要介绍WireShark抓包获取Foxmail的密码，但是也有一定的局限性，比如：使用POP或者IMAP协议不能启用SSL，腾讯系的邮箱不支持关闭SSL登录；

下面以163邮箱作为演示

打开WireShark，选择合适的网卡（我这里以“以太网”为例）；

选择合适的网卡后，即开始抓包，抓包的过程中可打开Foxmail软件数次，并收取邮件；

抓包完成后，点击WireShark右上角的停止按钮；

在应用显示过滤器的输入框中输入POP筛选相应报文；

上图中有PASS字样的即为密码。