如何使用wireshark抓取IMAP邮件

1、启动wireshark，设置过滤器，邮件客户端接收协议主要是IMAP和POP3两种，我们仅介绍不使用SSL加密的IMAP协议，端口是143。

2、启动Foxmail，设置要抓取的邮箱账户信息。

3、查看抓取的流量信息。

4、提取抓取的IMAP流量包。右键点击一条IMAP流量，点击追踪流，查看TCP流。

可以查看到邮件的原始信息，我们将这些信息按照一封邮件截取出来，使用客户端软件打开就可以查看邮件了。