گزارش ایمیل با isa

[meysam39]

سلام
چطور می تونم توی شبکه
isa با
ایمیل هایی که از سایت یاهو ارسال میشه رو متوجه بشوم

[Identifier]

سلام
چطور می تونم توی شبکه
isa با
ایمیل هایی که از سایت یاهو ارسال میشه رو متوجه بشوم

از اونجایی که yahoo و Gmail از https و یا Secure HTTP استفاده میکنند پکت های ارسالی به صورت encrypted هستند و تا جایی که من اطلاع دارم امکان analyse وجود ندارد .


The HTTPS protocol supports the secure transport of information using Secure Socket Layer/Private
Communications Technology encryption (SSL/PCT). HTTPS uses SSL/PCT-based security certificates to
handle all security, and is transparent to the client. Use of the HTTPS protocol is enabled automatically when
the URL has the scheme set to "https" (for example, in the URL "https://www.amazon.com/order.html"). To
the client, the HTTPS session is identical to an HTTP session.


در صورتی که از HTTP استفاده میشد با استفاده از یک firewall و Packet Analyser تا حدودی امکان چنین چیزی وجود داشت.

موفق باشید

[hghyami]

میشه بیشتر توضیح بدی چون ISA Packet capture داره ولی منضورت رو دقیق تر بگی بهتر هست

[meysam39]

یعنی مثلا یکنفر توی شبکه ایمیل ارسال میکنه مثلا به یک آدرسی
چطور میتونم با
isa
گزارش بگیریم که به کجا فرستاده یا داخلش چی بوده
البته اینکه به کجا فرستاده شده خیلی مهم تر است

[hghyami]

تا جایی که می دونم نمیشه من همین الان هم تست کرئم ولی نمیشه
این هم Report Isa که چیزی نشون نمیده
***.***.***.*** A**** Mozilla/5.0 (Windows; U; Windows NT 5.0; en-GB; rv:1.8.0.1) Gecko/20060111 Firefox/1.5.0.1 2006-03-07 16:21:20 ****** - us.bc.yahoo.com 217.146.179.200 80 141 1067 430 http GET http://us.bc.yahoo.com/b?P=2fK%3d5%2fV%3d1.1%2fW%3d8%2fY%3dYAHOO%2fF%3d99 5146385%2fS%3d1%2fJ%3d49B149D1&U=137pchfdv%2fN%3dTgZtPdibyhE-%2fC%3d341232.8062378. Inet 200

[hghyami]

البته این رو هم بگم از راه دیگه میشه راحت فهمید منظورم Keylogger نیست

[meysam39]

میشه بگید بجز key logger چه راهی داره؟

[Identifier]

میشه بگید بجز key logger چه راهی داره؟

یکی از maintenancer های یاهو باشید .

دوست عزیز اصولا Mail Provider های بزرگی مثل Yahoo, Gmail , MSN در صورتی که رو امنیت کار نکنند کاربری به سمت خود نخواهند داشت و معمولا کاربران اینترنتی تمایل دارند که از سرویس های امن استفاده کنند و در این راستا شرکت هایی که در این زمینه بیشتر فعالیت دارند موفق ترند البته معیار های دیگری وجود دارد که خارج از این بحث میباشد.

موفق باشید