Buzz
Muốn kiểm tra tính bảo mật của tài khoản Gmail? Cho dù bạn muốn hack tài khoản Gmail của chính mình hoặc của người khác (với sự cho phép, tất nhiên), bạn có một số công cụ để sử dụng. Bài viết này từ Mytour sẽ hướng dẫn bạn cách sử dụng các công cụ như keyloggers, packet sniffers, và trình quản lý mật khẩu của trình duyệt web của bạn để đột nhập vào địa chỉ Gmail. Hãy nhớ rằng hack vào tài khoản email của người khác là không đạo đức và bất hợp pháp trong hầu hết các khu vực, vì vậy hãy tự chịu rủi ro.
Bước
Quản lý Kỳ vọng của Bạn
Hiểu rõ các giới hạn. Gmail là một dịch vụ cực kỳ an toàn. Cách duy nhất để bạn có thể 'hack' vào tài khoản của ai đó là lấy cắp mật khẩu của họ. Nếu mục tiêu của bạn sử dụng xác minh hai yếu tố, bạn sẽ cần thiết bị di động của họ. Không có cách nào khác để vượt qua xác minh hai yếu tố.
Hiểu về tính hợp pháp. Truy cập vào tài khoản email của người khác mà không có sự cho phép là hoàn toàn bất hợp pháp trong hầu hết các khu vực. Bài viết này chỉ dành cho mục đích giáo dục.
Sử dụng một Keylogger
Chọn một chương trình keylogger phù hợp với nhu cầu của bạn. Keylogger là một chương trình ghi lại các phím được nhấn trên máy tính mà nó được cài đặt. Có nhiều chương trình keylogger có sẵn miễn phí hoặc để mua trực tuyến, với các mức độ giấu kín khác nhau. Hãy chắc chắn nghiên cứu kỹ tất cả các lựa chọn của bạn. Các chương trình phổ biến bao gồm:
- Actual Keylogger
- Spyrix Free Keylogger
- BlackBox Express
- KidLogger
- NetBull
- Lola
Cài đặt keylogger trên máy tính của mục tiêu. Điều này sẽ yêu cầu quyền truy cập quản trị vào máy tính của mục tiêu. Trên nhiều máy tính, mật khẩu sẽ là 'admin' hoặc chỉ đơn giản là trống.
- Quy trình cài đặt keylogger thay đổi tùy thuộc vào chương trình bạn đang sử dụng.
- Cài đặt keylogger mà không ai biết là bất hợp pháp.
Bắt đầu dịch vụ keylogger. Bắt đầu dịch vụ để nó bắt đầu ghi lại các phím được nhấn. Quy trình này sẽ thay đổi tùy thuộc vào chương trình bạn đang sử dụng. Bạn có thể phải cấu hình chương trình để ghi lại các phím nếu nó có nhiều chức năng.
Để keylogger hoạt động trong khi mục tiêu sử dụng máy tính. Keylogger có thể sẽ ghi lại nhiều thông tin. Bạn có thể lọc dựa trên cửa sổ mà người dùng đang gõ vào.
Xem nhật ký. Một số keylogger sẽ gửi nhật ký vào email của bạn. Những cái khác sẽ yêu cầu bạn xuất chúng từ máy tính chạy chương trình đó. Duyệt qua các nhật ký cho đến khi bạn tìm thấy những gì bạn nghi ngờ là mật khẩu Gmail của mục tiêu. Bạn có thể lọc bằng trang đăng nhập Gmail.
- Nếu keylogger không gửi nhật ký cho bạn qua email, bạn sẽ cần truy cập chương trình trên máy tính bạn đã cài đặt nó để xem chúng.
Sử dụng Trình quản lý Mật khẩu của Trình duyệt
Mở trình duyệt web mà mục tiêu sử dụng trên máy tính của họ. Bạn phải có quyền truy cập vào máy tính của người đó. Hãy thử điều này khi họ không ở trong phòng hoặc bạn biết rằng bạn có vài phút một mình.
- Mở một liên kết từ email hoặc một trợ giúp để khởi chạy trình duyệt mặc định.
Mở trình quản lý mật khẩu. Quy trình để truy cập trình quản lý mật khẩu khác nhau tùy thuộc vào trình duyệt bạn đang sử dụng.
- Internet Explorer - Nhấp vào nút Gear hoặc menu Tools và chọn 'Internet Options.' Nhấp vào tab 'Content' và sau đó nhấp vào nút 'Settings' trong phần AutoComplete. Chọn 'Quản lý Mật khẩu' từ cửa sổ mới.
- Chrome - Nhấp vào nút Menu Chrome (☰) và chọn 'Settings.' Nhấp vào liên kết 'Show advanced settings' và sau đó cuộn xuống phần 'Mật khẩu và biểu mẫu.' Nhấp vào 'Quản lý mật khẩu.'
- Firefox - Nhấp vào nút Menu Firefox (☰) và chọn 'Options.' Nhấp vào tab 'Security' và sau đó nhấp vào 'Mật khẩu đã lưu.'
- Safari - Nhấp vào menu Safari và chọn 'Preferences.' Nhấp vào tab 'Mật khẩu.'
Tìm mật khẩu cho tài khoản Google của mục tiêu. Sử dụng thanh tìm kiếm trong trình quản lý mật khẩu để tìm kiếm từ khóa 'google'. Đây là cách nhanh nhất để thu hẹp danh sách mật khẩu. Tìm mục nhập 'accounts.google.com' cho địa chỉ Gmail của mục tiêu.
Hiển thị mật khẩu. Chọn mật khẩu và sau đó nhấp vào nút 'Hiện' hoặc 'Hiện mật khẩu'. Bạn có thể cần nhập mật khẩu quản trị viên cho máy tính trước khi mật khẩu được hiển thị.
Ghi lại mật khẩu và sau đó đóng trình quản lý mật khẩu. Ghi chú về mật khẩu cũng như địa chỉ Gmail chính xác. Đóng trình quản lý mật khẩu khi bạn đã hoàn thành để che dấu dấu vết của bạn.
Thử mật khẩu từ một máy tính khác. Nếu mục tiêu chưa bật xác minh hai yếu tố, bạn sẽ có thể truy cập vào tài khoản. Mục tiêu có thể sẽ được thông báo rằng đã có một đăng nhập từ một trình duyệt không rõ nguồn gốc.
- Nếu mục tiêu đã bật xác minh hai yếu tố, thì bạn sẽ cần mã được gửi đến thiết bị di động của họ. Không có cách nào để điều này nếu nó được kích hoạt.
Sử dụng Máy Sniffer Gói Tin
Hiểu quy trình. Mỗi khi ai đó đăng nhập vào Gmail (hoặc bất kỳ dịch vụ đăng nhập nào khác), một tệp gọi là 'cookie' được gửi đến máy tính của họ. Cookie này cho phép người dùng giữ trạng thái đăng nhập, ngay cả khi họ rời khỏi Gmail. Một máy Sniffer Gói Tin có thể tìm thấy các cookie được chuyển qua mạng không dây. Khi bạn tìm thấy một cookie Gmail, bạn có thể mở nó trên máy tính của mình và có thể truy cập hộp thư đến của mục tiêu. Bạn sẽ cần kết nối với cùng mạng không dây với mục tiêu của bạn.
- Phương pháp này sẽ không hoạt động nếu mục tiêu của bạn đã kích hoạt mã hóa (https://). Điều này được kích hoạt mặc định trong Gmail, vì vậy tính hữu ích của nó bị giới hạn.
- Sử dụng máy Sniffer Gói Tin trên một mạng công cộng để chặn lưu lượng là bất hợp pháp.
Tải xuống và cài đặt Wireshark. Wireshark là một tiện ích giám sát mạng miễn phí mà bạn có thể tải xuống từ wireshark.org. Nó có sẵn cho Windows, Mac và Linux. Cài đặt Wireshark là một quy trình đơn giản. Theo dõi các hướng dẫn giống như bạn làm với hầu hết các chương trình.
- Trong quá trình cài đặt, hãy đảm bảo cài đặt thành phần TShark. Điều này là cần thiết để nắm bắt cookie qua mạng không dây. Bạn cũng sẽ cần cài đặt 'WinPcap.'
Tải xuống Cookie Cadger. Đây là một chương trình Java sẽ tìm và chặn các cookie được gửi qua mạng không dây. Cookie Cadger không cần phải được cài đặt. Nó hoạt động giống nhau trên mọi hệ điều hành.
- Bạn sẽ cần phải có Java 7 được cài đặt để sử dụng Cookie Cadger. Bạn có thể tải xuống Java từ java.com/download. Xem Cách cài đặt Java để biết thêm chi tiết.
Kết nối với cùng một mạng không dây mà mục tiêu của bạn đang kết nối. Bạn sẽ cần kết nối với cùng mạng không dây với mục tiêu của bạn. Điều này có nghĩa là bạn sẽ cần phải gần nhau.
Khởi chạy Wireshark. Wireshark cần phải chạy để Cookie Cadger có thể hoạt động.
Chạy Cookie Cadger và chọn bộ chuyển đổi không dây của bạn. Chọn bộ chuyển đổi kết nối với mạng không dây từ menu thả xuống. Bạn sẽ thấy khung chính hiển thị với các cookie không bảo mật từ những người khác sử dụng mạng.
Sử dụng bộ lọc miền để tìm cookie của Google. Cột thứ hai sẽ hiển thị một danh sách các miền mà Cookie Cadger đang tìm cookie. Tìm các miền của Google, đặc biệt là mail.google.com.
- Nhớ rằng điều này chỉ hoạt động nếu mục tiêu không sử dụng https. Nếu kết nối của họ là an toàn, bạn sẽ không thể tìm thấy cookie.
Nhấp vào 'Phát Lại Yêu Cầu Này' khi bạn đã tìm thấy một cookie Gmail. Điều này sẽ tải cookie vào trình duyệt web của bạn. Cookie đúng sẽ đưa bạn trực tiếp đến hộp thư đến của mục tiêu.
- Bạn sẽ không thể truy cập Gmail của họ nữa khi người đó đăng xuất.
Mẹo
Cảnh báo
- Hãy cẩn thận với nhiều chương trình phần mềm tuyên bố có thể hack tài khoản Gmail là lừa đảo.
- Mục đích duy nhất của bài viết này là truyền đạt kiến thức và làm cho mọi người nhận thức về những vấn đề bảo mật.
