技术分享——Foxmail邮箱密码忘记了怎么办？
2024-1-8 08:53:43 Author: 电子物证(查看原文) 阅读量:21 收藏
随着计算机网络技术的飞速发展，在日常工作中普遍采用电子邮件进行沟通的方式，提高了工作效率。收发电子邮件的方式一般有两种：一是直接登录邮箱服务商提供的邮件收发网站；二是使用一些客户端软件，例如Foxmail，用POP方式收发邮件。
在日常工作中使用Foxmail邮箱，通常会为Foxmail帐户设一个访问密码。要一不小心把这个密码搞丢了怎么办?下面介绍一些方法可以解一时之急。
一、利用查看*号工具
如果你的Foxmail 密码忘记了，但是你曾经在Foxmail 中设置过密码，现在该密码以“*”号显示在Foxmail 中，那么只要账号管理里面，选择“账号”，在设置部分就可以看的以“*”显示的邮箱密码。然后用任意一款密码查看软件就可以发现“*”号中是什么内容。

这是最简单的一中方法，但是对于一些版本这个方法并不管用。
二、破解本地密码文件
打开Foxmail软件所在文件夹，找到密码存储文件。Foxmail默认邮箱路径保存在安装目录的Foxmail文件夹下面以邮箱为名称(或者Foxmail中的邮箱的命名)的子文件夹中。在这里找到一个叫做Account.rec0的文件。这个文件主要的作用是用来保存邮箱的一些诸如帐号密码等等信息，所以一般来说要破解foxmail，首先就要从这个文件入手。

在Windows中我们直接选择用记事本或者WinHex打开就行。找到密文，打开文件之后，前面是一堆乱码，请跳过，往下拉滚动条，拔到"Password"字段，记下后面的字符，这些字符就是加密过后的密码。也可以用鼠标选择密文，点击鼠标右键选择“复制”。

解密密码，将复制密文使用相应的密码破解工具就可以得到明文密码。密文通过密钥（不同版本密钥有区别），亦或是运算出的密文密码，解密就是按照加密规则逆运算回去。版本不同引起使用方法和工具不同，这种方法也不易实现。

三、通过抓包工具（Wireshark）抓取明文数据
主要工具：Wirshark、Foxmail
打开Foxmail，进入账号管理，将账号管理中的SSL两个端口的勾选去掉，如果不去掉就抓到的包就没有明文密码，这一步很重要，设置完以后要记得保存。通过foxmail的账号管理我们可以看到邮箱类型为：IMAP。

运行Wireshark，点击本地连接（就是你上网用的那个，如果无线网的话，显示的就是无线网，就选择无线网）。

在Foxmail中多次收取邮件，在Wireshark中就可以看到结果。

点Protocol进行协议排序，通过查看IMAP就可以看的邮箱账号和密码。

注意： 此方法只适用于邮箱在线但忘记登录密码的情况。邮箱已经退出却忘记密码的情况只能通过账户重置来解决。
CFlab法证通电子数据取证与综合分析系统
快速获取Foxmail邮箱密码等信息
主要工具：CFlab法证通电子数据取证与综合分析系统
新建案件，完善案件信息，点击下一步
选择本地驱动，选择Foxmail程序所在磁盘，点击下一步

勾选Windows取证，选择邮件信息以及密码/密钥信息作为提取分析内容

等待系统提取分析完毕后，在取证模块找到邮件信息，选择Foxmail，即可看到Foxmail的邮件密码以及收发邮件内容等。

法证通

CFlab“法证通”是天宇宁达自主研发的全功能电子数据取证与综合分析工具，集业内各家主流技术之所长，包含一键取证、镜像加载、智能分析、数据恢复、内存分析、行为分析、关联分析、邮件分析、注册表分析、数据库分析、定制报告等功能于一身，自推出其便备受使用单位欢迎。

产品咨询

技术工程师

贺   佳：13908073212

王高阳：18513400125

微信助手

 

●技术分享——常见密码攻击方式介绍

●关于恶意代码的那些事（二）

●技术分享——MySQL取证

●技术分享——从网络发送EFS加密文件安全吗?

关于我们

北京天宇宁达科技有限公司创建于 2016 年，前身为 2009 年的北京天宇宁科技有限公司。历经十余年的发展与积累，天宇宁达已成为国内电子数据取证行业卓越领先的产品与解决方案供应商，同时也是国内知名的电子数据专业取证服务与培训机构。


文章来源: http://mp.weixin.qq.com/s?__biz=MzAwNDcwMDgzMA==&mid=2651046817&idx=2&sn=19e47da34c9bb23ee888f16934ff8827&chksm=81c06df2ac734284d0dfe82758551add001c5f578a60dd763730998ff3b989c9c8cac7304ab9&scene=0&xtrack=1#rd
如有侵权请联系:admin#unsafe.sh