Outlook中账户信息的全面获取.PDFVIP

2013 年第5 期 Outlook 中账户信息的全面获取 文/ 图 顽石 Outlook 作为微软Office 系列中的一个重要组成部分，提供了强大的邮件管理和日程安 排等功能，不仅适用于个人日常使用，亦可作为企业内部重要的办公软件。本文则正是针对 各版本Office 所包含的Outlook （含Outlook Express）的邮件账户信息的安全性进行了分析， 并通过编写实际的账户信息获取程序对此进行了佐证。 Outlook 中邮件账户安全性分析 Outlook 作为一个邮件客户端，对邮件的操作都是基于 POP3、IMAP 和SMTP 协议的； 在通信过程中根据邮件服务器的要求和用户的设置，可选择性的配置TSL/SSL 协议的支持。 选择 TSL/SSL ，可以对 Outlook 客户端和邮件服务器间的通信内容进行加密传输，能够有效 防止传输信道中抓包获取POP3 账户口令的攻击方法。那是不是配置了TSL/SSL ，就一定是安 全的呢？ 答案显然是否定的：一是并非所有的邮件服务器都支持TSL/SSL （Gmail、QQ 等主流邮