找回密码
 立即注册
搜索
查看: 49|回复: 0

[技术分享] Web邮件截包操作步骤(ip-guard问题处理)

[复制链接]

501

主题

0

回帖

1385

积分

金牌用户

积分
1385
发表于 2025-9-24 13:51:16 | 显示全部楼层 |阅读模式
在处理IP-guard问题时,通过断开客户端与服务器连接,安装WinPcap,运行Analyzer捕获指定端口的数据包。在新建并发送包含特定格式的邮件后,停止抓包并保存数据。接着使用Ocular查看Mails文件夹,删除相关键值并恢复服务器连接。最后发送相关文件和信息协助分析。

Web邮件截包操作步骤:
(以下操作请先断开客户端与服务器的连接,简单的方法就是将IP-guard服务停止)
  • 在客户端安装WinPcap;
  • 运行disable.reg;
  • 登录网页邮箱;
  • 运行Analyzer,选择capture---start capture,并输入相关信息(如下图),如果使用的上网端口是其它的,如8080,就改为port 8080,网卡信息可以在客户端的本地连接的属性中查看。
2268bf81049254e6f077b096aac0fd6b.jpeg
  • 点击finish,会弹出另一个对话框,默认此时已经开始抓包,进入邮箱页面,新建邮件,填写收件人、抄送人、暗送、主题、附件、正文(其中邮件正文、主题、附件名称格式为“中文+英文+数字”,收件人、抄送人、暗送最好多几个,以便于我们更全面地分析),邮件发送完毕之后,进入Analyzer界面点击停止按钮,停止抓包,将数据保存下来(File---Save)。
d76f455525b62585e9f2ea1fed5e65c6.png
  • 在“开始”—“运行”中输入“ocular”,该目录下的Mails文件夹下,应该会有文件,将这个文件夹复制出来。
  • 将第5步设置的键值删除,再让客户端连上服务器。
  • 运行enable.reg。
将第4步的.acp文件和第6步的Mails文件夹以及邮件信息(收、发件人、暗送、抄送、主题、正文、附件名称)发给我们。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|IT运维论坛 - ITGGG.com ( admin@ITGGG.com )

GMT+8, 2026-6-5 22:46 , Processed in 0.060589 second(s), 25 queries .

Powered by ITGGG.com

© 2016-2025

快速回复 返回顶部 返回列表