教授想要我自己机器的邮件客户端和浏览器活动的 Wireshark 捕获

信息安全 电子邮件 线鲨
2021-08-23 05:31:50

作为我的网络课家庭练习的一部分,教授要求学生提交在学生的私人机器上完成的 Wireshark 捕获。

捕获必须包含本地邮件客户端的活动(例如刷新邮件)和任意浏览器活动(在选择的网站上浏览)。

捕获不应大于 5000 个数据包或捕获时间不超过一分钟。

我的设备是 MacBook Pro,macOS 10.15,邮件客户端是 Apple Mail。

我担心捕获可能包含有危害的数据,尤其是来自邮件客户端的数据,以及我设备上可能在后台发生的其他活动。我的担心有道理吗?

1个回答

现在,除非他还希望您执行 MiTM(中间人),否则该捕获应该主要是加密流量。

在上交之前检查您的捕获,以防万一。

您还可以设置一个一次性电子邮件帐户,仅用于此任务。

最可能的教学时刻可能是来自广告商和第三方网站的潜在大量辅助流量,这些流量是在进入商业网页的掩护下发生的。