STARTTLS: SMTP-Server simulieren, Man-in-the-Middle

[f.reischl]

STARTTLS: E-Mail Nachricht (Absender, Empfänger, Inhalt) als Klartext

Hallo,

ich möchte an eine E-Mail Nachricht in Klartext zu kommen und diese dann zu signieren und verschlüsseln.
Das Ganze soll erstmal mit STARTTLS klappen, später dann mit SSL.
Ich habe mit Wireshark bereits den Mail-Verkehr mitgeschnitten:

:
C: STARTTLS
S: 220 Ready to start TLS. //bis hier SMTP-Protokoll
C: <Client Hello> //ab hier TLS-Protokoll
S: <Server Hello>
S: <Certificate, Server Hello Done>
C: <Client Key Exchange, Change Cipher Spec, Encrypted Handshake Message>
S: <Encrypted Handshake Message, Change Cipher Spec, Encrypted Handshake Message>
C: <Application Data>
S: <Application Data>
:
C: <Application Data>
S: <Application Data>
C: PORT > submission [FIN, ACK] //PORT = 38514 (z.B.)
S: submission > PORT [FIN, ACK]

Hat da einer von Euch eine Idee, bzw. so etwas mal schon versucht?

 

[Marek72]

so ganz kann ich Deiner Frage noch nicht folgen? Soll Dein Ziel ein eigener Mailserver sein? TLS verschlüsselt lediglich das Authverfahren um eben bei einem Man-in-the-Middle diese Daten nicht abgreifen zu können. Die Nachricht wird aber weiterhin unverschlüsselt übertragen.

Auf welchem System möchtest Du denn möglicherweise den server betreiben und welchen MTA willst Du dafür verwenden?

Gruß

 

[f.reischl]

Nein ich will an die Rohdaten der E-Mail im Klartext kommen. Ich will da keinen eigenen Mail-Server betreiben, sondern (falls es nötig ist) den Ziel-Server entsprechend simulieren. Oder ist das garnicht möglich?

 

[Marek72]

den Zielserver selber wirst Du nicht simulieren können! (Nachtigal ick hör Dir trapfen) Du kannst die Daten lediglich an einem Router (sofern Zugang vorhanden) abgreifen. Dann bekommst Du bei TLS zwar nicht den Benutzernamen und das Passwort mit, aber die Nachricht wird als Klartext an den Mailserver übertragen. Und wenn ich mir die Bemerkung erlauben darf.. mach keinen blödsinn!!

Gruß

 

[f.reischl]

Das Thema, das uns interessiert ist: Wir wollen E-Mails mit einem Zertifikat verschlüsseln und abschicken.
Ist der Sendevorgang unverschlüsselt, kommen wir an die Daten (Mail-Absender/-Empfang und Dateninhalt) der E-Mail ran.
Nun wollen wir dasselbe auch, wenn die E-Mail mit Hilfe von STARTTLS verschickt wird.
Verstehst Du jetzt was ich erreichen will? Mich interessieren keine Zugangsdaten oder dergleichen

 

[olly3052]

solange mir der TE keine plausible und rechtlich einwandfreie Intention serviert, bleibt der Fred geschlossen.