Estimados, tengo una consullta.
Con el capsa capturé el tráfico de mi laptop cuando se logueaba al MSN Messenger, basicamente son unos paquetes marcados como USR que estimo son las credenciales.

En el paquete:
Encuentro una cadena MBI_KEY_OLD y la siguiente cadena

TUJ9gAJtMxZSvziGwiMgLOr3K9r+x6vk6UTbz+NPsqUTGU88fzK2Bzvy04UbYy5x

La consulta es sobre como descifrar esa cadena que estimo es la contraseña.

Saludos,

Sí, si te logueas desde el navegador en hotmail era SSL o TLS, si te logueas por el cliente messenger no se como va pero si has capturado algo a nivel de aplicación legible será seguramente que lo que se envía es algun tipo de hash con el user y pass.