Wireshark und POP3 Filter

Hallo,

manchmal muss man den Leuten einfach mal zeigen - wie "unsicher" unverschlüsselte PW´s sind.

Nichts einfacher als das :

Wireshark an den Start gerollt - Monitor Port zum Internet böse gemacht und den passenden Filter gesetzt :


tcp.dstport == 110 and pop.request.command == "PASS"||pop.request.command == "USER"


Man kann natürlich auch noch auf POP3 (110) direkt auf dem Capture Filter setzen - dann speichert er die "Zusatz" Parameter nicht zwischen - aber man will ja nur mal "schnell" was zeigen...

Das Ergebnis in der Anzeige erzeugt einfach immer wieder "erstaunen"