🚀 go-pugleaf

Borneq pisze:
> Thunderbird łączy się z pocztą IMAP wp.pl.
> W Wiresharku widać że to strumień TLSv1.2
> tam są widoczne tylko takie rzeczy jak:
> 
> imap.wp.pl
> DigiCert Inc1.0
> www.digicert.com
> RapidSSL RSA CA 2018
> *.wp.pl
> http://cdp.rapidssl.com/RapidSSLRSACA2018.crl
> https://www.digicert.com
> http://status.rapidssl.com
> http://cacerts.rapidssl.com/RapidSSLRSACA2018.crt
> DigiCert Inc1.0
> www.digicert.com
> DigiCert Global Root CA
> DigiCert Inc1.0
> www.digicert.com1.0
> RapidSSL RSA CA 2018
> http://ocsp.digicert.com
> http://crl3.digicert.com/DigiCertGlobalRootCA
> https://www.digicert.com/CPS0
> 
> Wiadomo że bez znajomości hasła to trzeba by dekodować dłużej niż 
> istnieje Wszechświat, ale czy może Thunderbird ma jakiś certyfikat?

Nie napisałeś co chcesz osiągnąć.
Chcesz podejrzeć komunikację pomiędzy Thunderbird i IMAP na wp.pl ?
Być może potrzebujesz jakiegoś serwera proxy IMAP.

On 1/23/20 11:23 PM, PawelS pawel(at)wbcd(dot)pl wrote:
> Nie napisałeś co chcesz osiągnąć.
> Chcesz podejrzeć komunikację pomiędzy Thunderbird i IMAP na wp.pl ?
> Być może potrzebujesz jakiegoś serwera proxy IMAP.

Chcę się pouczyć na temat protokołu IMAP. Jak podglądam (jesli chodzi o 
inne protokoły) np. NNTP co wysyła Thunderbird, to mam lepsze sukcesy w 
pisaniu serwera NNTP niż z samego czytania RFC, bo tak to zwykle 
Thunderbird się czepia że mu coś nie odpowiada. I chcę również mieć 
serwer IMAP, tyle że podglądając wymianę między czytnikiem a zdalnym 
serwerem, jest zaszyfrowana.

2020-01-24 o 03:17 +0100, Borneq napisał:
> On 1/23/20 11:23 PM, PawelS pawel(at)wbcd(dot)pl wrote:
> > Nie napisałeś co chcesz osiągnąć.
> > Chcesz podejrzeć komunikację pomiędzy Thunderbird i IMAP na wp.pl ?
> > Być może potrzebujesz jakiegoś serwera proxy IMAP.  
> 
> Chcę się pouczyć na temat protokołu IMAP. Jak podglądam (jesli chodzi
> o inne protokoły) np. NNTP co wysyła Thunderbird, to mam lepsze
> sukcesy w pisaniu serwera NNTP niż z samego czytania RFC, bo tak to
> zwykle Thunderbird się czepia że mu coś nie odpowiada. I chcę również
> mieć serwer IMAP, tyle że podglądając wymianę między czytnikiem a
> zdalnym serwerem, jest zaszyfrowana.

Użyj IMAP/S (czyli pełne kapsułkowanie SSL zamiast dynamicznego
STARTTLS), a następnie klienta przepuść przez wrapper SSL Michała
Trojnary. Wówczas będziesz w stanie wykonać tcpdump na
interfejsie lo, i zobaczysz tam ruch nieszyfrowany.

Mateusz

W dniu piątek, 24 stycznia 2020 03:20:02 UTC+1 użytkownik Borneq napisał:

> Chcę się pouczyć na temat protokołu IMAP. Jak podglądam (jesli chodzi o 
To może postaw sobie maszynę wirtualną z serwerem IMAP i na tym się ucz - a nie na wp.pl.

goo-mlyny@ciach.net wrote:

>> Chcę się pouczyć na temat protokołu IMAP. Jak podglądam (jesli chodzi o 
> To może postaw sobie maszynę wirtualną z serwerem IMAP i na tym się ucz - a nie na wp.pl.

To dochodzi kwestia poprawnej konfiguracji tego IMAPa. WP ma wszystko 
skonfigurowane produkcyjnie. Jeśli Borneq przy okazji tej nauki coś 
zepsuje to znaczy, że WP ma błędy, bo nie powinno dać się zepsuć przez 
nieprawidłową obsługę protokołu.

-- 
https://www.youtube.com/watch?v=9lSzL1DqQn0

On 1/24/20 3:21 PM, Queequeg wrote:
> goo-mlyny@ciach.net wrote:
> 
>>> Chcę się pouczyć na temat protokołu IMAP. Jak podglądam (jesli chodzi o
>> To może postaw sobie maszynę wirtualną z serwerem IMAP i na tym się ucz - a nie na wp.pl.
> 
> To dochodzi kwestia poprawnej konfiguracji tego IMAPa. WP ma wszystko
> skonfigurowane produkcyjnie. Jeśli Borneq przy okazji tej nauki coś
> zepsuje to znaczy, że WP ma błędy, bo nie powinno dać się zepsuć przez
> nieprawidłową obsługę protokołu.
> 

Tu chodzi o :
- standardowe konto WP
- standardowy Thunderbird
oraz
oraz nie będę nic psuł, bo użycie Thunderbirda jest przede wszystkim do 
sprawdzenia czy w ogóle widzi konto IMAP, potem Thunderbird będzie 
podłączony do mojego serwera na localhost.

Borneq <borneq@antyspam.hidden.pl> wrote:

> Tu chodzi o :
> - standardowe konto WP
> - standardowy Thunderbird
> oraz
> oraz nie będę nic psuł, bo użycie Thunderbirda jest przede wszystkim do 
> sprawdzenia czy w ogóle widzi konto IMAP, potem Thunderbird będzie 
> podłączony do mojego serwera na localhost.

Puść przez stunnel i podsłuchuj lokalnie. thunderbird bez TLS -> stunnel 
jako klient TLS -> wp. Nasłuch między thunderbirdem i stunnelem.

-- 
https://www.youtube.com/watch?v=9lSzL1DqQn0

Borneq pisze:
> On 1/23/20 11:23 PM, PawelS pawel(at)wbcd(dot)pl wrote:
>> Nie napisałeś co chcesz osiągnąć.
>> Chcesz podejrzeć komunikację pomiędzy Thunderbird i IMAP na wp.pl ?
>> Być może potrzebujesz jakiegoś serwera proxy IMAP.
> 
> Chcę się pouczyć na temat protokołu IMAP. Jak podglądam (jesli chodzi o 
> inne protokoły) np. NNTP co wysyła Thunderbird, to mam lepsze sukcesy w 
> pisaniu serwera NNTP niż z samego czytania RFC, bo tak to zwykle 
> Thunderbird się czepia że mu coś nie odpowiada. I chcę również mieć 
> serwer IMAP, tyle że podglądając wymianę między czytnikiem a zdalnym 
> serwerem, jest zaszyfrowana.
A na jakim systemie operacyjnym to testujesz ?
Jeśli na systemie Linux to zainstaluj dovecot.
Jeśli na systemie Windows to zainstaluj dovecot
na wirtualnym systemie Linux (np: w VirtualBox).
Ustawiasz jedną opcję zezwalającą na logowanie bez TLS:
/etc/dovecot/conf.d/10-auth.conf
disable_plaintext_auth = yes

Nie wiem jak jest na wp.pl, ale na o2.pl to chyba
można korzystać z IMAP bez TLS:
* OK IMAP4 ready
DONE LOGIN test@o2.pl PASSWORD
DONE NO Invalid login or password
DONE LOGOUT
* BYE
DONE OK completed

To wygląda na komunikat informujący o nie prawidłowych danych.
Komunikat informujący o wyłączonej możliwości logowanie bez TLS
wyglądałby znacznie inaczej, np: tak jak poniżej:
* BAD [ALERT] Plaintext authentication not allowed without SSL/TLS, but your 
client did it anyway. If anyone was listening, the password was exposed.
DONE NO [CLIENTBUG] Plaintext authentication disallowed on non-secure 
(SSL/TLS) connections.