Dalam dunia Informasi tidak lepas dengan sarana pengiriman email. email ini merupakan sarana surat- menyurat atau pertukaran informasi dengan cara atau menggunakan media internet. Untuk mengirimkan sebuah e-mail kita memerlukan suatu program mail-client. Mail Client merupakan aplikasi pada computer yang dapat digunakan untuk mengirim dan menbaca email tanpa menggunakan fasilitas webmail. Contohnya seperti Microsoft Outlock Express, Mozilla Thunderbird incredimail dan masih banyak lagi. Mail Client ini mendukung penggunaan POP3 / IMAP dan SMPT. sedangkan untuk webmail seperti Yahoo, Gmail, Microsoft dan masih banyak lagi. Soalnya Webmail ini kita bisa mendaftarkan domain, sehingga mendapat domain yang khusus. Sebenarnya alur pengiriaman dan penerimaan email dapat di analogikan sebagai berikut : Saya menulis surat –> e-mail client (di computer saya ) –> SMTP server penyedia e-mail saya –> internet – > POP3 server penyedia email penerima –> e-mail client (computer penerima) –> surat dibaca penerima. Jika dilihat diatas ada dua jenis protokol yang digunakan dalam proses pengiriman dan penerimaan email. Yaitu SMTP dan POP3. SMTP sendiri adalah sebuah protokol yang digunakan untuk mengirim email. sedangkan POP3 adalah sebuah protokol untuk mengunduh email dari web server. untuk protokol pengundul email ada 2 macam yaitu POP3 dan IMAP. perbedaan dari keduanya adalah pada saat pengunduhan email, untuk protokol POP3, protokol ini hanya sebatas mengunduh dalam artian membuak email. sedangkan untuk protokol IMAP pada saat pengunduhan email sekaligus mendownload email yang sedang dibuka. Namun Protokol yang populer untuk digunakan adalah POP3. Protokok-protokol email ini dapat dicapture dengan menggunakan WireShark, Langkah-langkahnya sebagai berikut : menggunakan wireshrak dan menggunakan mail client Membuka wireshark terlebih dahulu dan masukkan filter smtp, seperti gambar dibawah ini : Terlihat bahwa tercapture protokol SMTP, dari IP 192.168.1.13 adalah IP address Komputer saya dengan destination adalah IP address dari Server Access Point saya. karena menggunkan NAT sehingga tidak bisa di trace alamat aslinya. namun pada frame selanjutnya dapat diketahui bahwa saya menggunakan Yahoo untuk mengirimkan emailnya. Namun dengan menggunakan TCP stream dapat diketahui IP address yang melayani pengiriman email adalah 180.246.53.255 Setalah itu dengan menggunkan Mail Client, Saya disini menggunakan Microsoft Outlock Pada Microsoft Outlock saya setting dengan email address dari Gmail. pada Inbox sudah terlihat Email masuk dari Yahoo. dengan menggunakan Wireshark kembali capture protokol yang terjadi Dari percobaan yang saya lakukan menggunakan wireshark protokol pengiriman email benar adanya menggunakan protokol SMTP. Terlihat jelas ada sebuah paket dengan protokol SMTP info “HISTO”. Hal ini dikarenakan account email saya adalah HISTO. Setelah melakukan TCP Stream terlihat bahwa pada hasilnya file itu dikirm dari server google atau mail.google. Namun pada saat memonitoring paket POP3 atau IMAP. Wireshark yang saya gunakan tidak bisa menangkap paket tersebut. Pada hasil monitoring tidak terdapat paket yang muncul. Menurut saya wiresharak yang saya gunakan tidak support untuk mengcapture POP3 atau IMAP dikarenakan port yang digunakan pada PC saya tidak cocok dengan capture live port pada wireshark.