Việc hack địa chỉ Gmail rất tiện lợi nếu bạn bị mất mật khẩu tài khoản. Đó cũng là một cách tốt để kiểm tra tính bảo mật của tài khoản của bạn. Có một số cách bạn có thể thử đột nhập. Hầu hết các phương pháp đều dựa vào việc bạn lấy được mật khẩu của ai đó thông qua các phương tiện khác. Việc hack tài khoản Gmail của người khác là bất hợp pháp.
Các bước
Phương pháp 1/4: Quản lý kỳ vọng của bạn
Bước 1. Hiểu những hạn chế
Gmail là một dịch vụ cực kỳ an toàn. Cách duy nhất bạn có thể "xâm nhập" vào tài khoản của ai đó là đánh cắp mật khẩu của họ. Nếu mục tiêu của bạn có xác thực hai yếu tố, bạn cũng sẽ cần thiết bị di động của họ. Không có cách nào khác là xác thực hai yếu tố.
Bước 2. Tìm hiểu tính pháp lý
Ở hầu hết các khu vực, việc truy cập tài khoản email của ai đó mà không được phép là hoàn toàn bất hợp pháp. Bài viết này chỉ dành cho mục đích giáo dục.
Phương pháp 2/4: Sử dụng Keylogger
Bước 1. Tìm một chương trình keylogger phù hợp với nhu cầu của bạn
Keylogger là một chương trình ghi lại các lần gõ phím trên máy tính mà nó được cài đặt trên đó. Có nhiều chương trình keylogger miễn phí hoặc mua trực tuyến, với mức độ lén lút khác nhau. Hãy chắc chắn nghiên cứu tất cả các lựa chọn của bạn một cách cẩn thận. Các chương trình phổ biến bao gồm:
- Keylogger thực tế
- Spyrix Keylogger miễn phí
- Blackox Express
- KidLogger
- NetBull
- Lola
Bước 2. Cài đặt keylogger trên máy tính của mục tiêu
Điều này sẽ yêu cầu quyền truy cập của quản trị viên vào máy tính của mục tiêu. Trên nhiều máy tính, mật khẩu sẽ là "admin" hoặc chỉ để trống.
- Quá trình cài đặt keylogger khác nhau tùy thuộc vào chương trình bạn đang sử dụng.
- Cài đặt keylogger mà người khác không biết là bất hợp pháp.
Bước 3. Khởi động dịch vụ keylogger
Khởi động dịch vụ để nó bắt đầu ghi lại các lần gõ phím. Quá trình này sẽ khác nhau tùy thuộc vào chương trình bạn đang sử dụng. Bạn có thể phải cấu hình chương trình để ghi lại các khóa nếu nó có nhiều chức năng.
Bước 4. Để keylogger chạy trong khi mục tiêu sử dụng máy tính
Keylogger có thể sẽ nắm bắt được nhiều thông tin. Bạn có thể lọc dựa trên cửa sổ mà người dùng đang nhập.
Bước 5. Xem nhật ký
Một số keylogger sẽ gửi nhật ký đến email của bạn. Những người khác sẽ yêu cầu bạn xuất chúng từ máy tính đang chạy chương trình. Duyệt qua các bản ghi cho đến khi bạn tìm thấy thứ mà bạn nghi ngờ là mật khẩu Gmail của mục tiêu. Bạn có thể lọc theo trang đăng nhập Gmail.
Nếu keylogger không gửi cho bạn nhật ký qua email, bạn sẽ cần truy cập vào chương trình trên máy tính mà bạn đã cài đặt nó để xem chúng
Phương pháp 3/4: Sử dụng Trình quản lý mật khẩu của trình duyệt
Bước 1. Mở trình duyệt web mà mục tiêu của bạn sử dụng trên máy tính của họ
Bạn phải có quyền truy cập vào máy tính của người đó. Hãy thử cách này khi họ ra khỏi phòng hoặc bạn biết rằng bạn có vài phút ở một mình.
Mở liên kết từ email hoặc menu Trợ giúp để khởi chạy trình duyệt mặc định
Bước 2. Mở trình quản lý mật khẩu
Quá trình truy cập trình quản lý mật khẩu khác nhau tùy thuộc vào trình duyệt bạn đang sử dụng.
- Internet Explorer - Nhấp vào nút Bánh răng hoặc menu Công cụ và chọn "Tùy chọn Internet". Nhấp vào tab "Nội dung" và sau đó nhấp vào nút "Cài đặt" trong phần Tự động hoàn thành. Chọn "Quản lý mật khẩu" từ cửa sổ mới.
- Chrome - Nhấp vào nút Trình đơn Chrome (☰) và chọn "Cài đặt". Nhấp vào liên kết "Hiển thị cài đặt nâng cao" và sau đó cuộn đến phần "Mật khẩu và biểu mẫu". Nhấp vào "Quản lý mật khẩu".
- Firefox - Nhấp vào nút Trình đơn Firefox (☰) và chọn "Tùy chọn". Nhấp vào tab "Bảo mật" và sau đó nhấp vào "Mật khẩu đã lưu".
- Safari - Nhấp vào menu Safari và chọn "Preferences". Nhấp vào tab "Mật khẩu".
Bước 3. Tìm mật khẩu cho tài khoản Google của mục tiêu của bạn
Sử dụng thanh tìm kiếm trong trình quản lý mật khẩu để tìm kiếm "google". Đây là cách nhanh nhất để thu hẹp danh sách mật khẩu. Tìm mục nhập "account.google.com" cho địa chỉ Gmail của mục tiêu.
Bước 4. Hiển thị mật khẩu
Chọn mật khẩu và sau đó nhấp vào nút "Hiển thị" hoặc "Hiển thị mật khẩu". Bạn có thể phải nhập mật khẩu quản trị viên cho máy tính trước khi mật khẩu được hiển thị.
Bước 5. Ghi lại mật khẩu và sau đó đóng trình quản lý mật khẩu
Ghi lại mật khẩu cũng như địa chỉ Gmail chính xác. Đóng trình quản lý mật khẩu khi bạn hoàn tất để che dấu vết của mình.
Bước 6. Thử mật khẩu từ máy tính khác
Nếu mục tiêu chưa bật xác thực hai yếu tố, thì bạn sẽ có thể truy cập vào tài khoản. Mục tiêu có thể sẽ được thông báo rằng đăng nhập đã xảy ra từ một trình duyệt không xác định.
Nếu mục tiêu đã kích hoạt xác thực hai yếu tố, thì bạn sẽ cần mã được gửi đến thiết bị di động của họ. Không có cách nào để giải quyết vấn đề này nếu nó được kích hoạt
Phương pháp 4 trên 4: Sử dụng bộ phát hiện gói
Bước 1. Tìm hiểu quy trình
Bất cứ khi nào ai đó đăng nhập vào Gmail (hoặc bất kỳ dịch vụ đăng nhập nào khác), một tệp được gọi là "cookie" sẽ được gửi đến máy tính của họ. Cookie này cho phép người dùng tiếp tục đăng nhập, ngay cả khi họ rời khỏi Gmail. Một trình kiểm tra gói có thể tìm thấy các cookie đang được truyền qua mạng không dây. Khi bạn tìm thấy một cookie Gmail, bạn có thể mở nó trên máy tính của mình và có khả năng truy cập vào hộp thư đến của mục tiêu. Bạn sẽ cần được kết nối với cùng một mạng không dây như mục tiêu của mình.
- Phương pháp này sẽ không hoạt động nếu mục tiêu của bạn đã bật mã hóa (https://). Tính năng này được bật theo mặc định trong Gmail, vì vậy tính hữu ích của nó bị hạn chế.
- Việc sử dụng trình đánh giá gói tin trên mạng công cộng để chặn lưu lượng là bất hợp pháp.
Bước 2. Tải xuống và cài đặt Wireshark
Wireshark là một tiện ích giám sát mạng miễn phí mà bạn có thể tải xuống từ Wirehark.org. Nó có sẵn cho Windows, Mac và Linux. Cài đặt Wireshark là một quá trình đơn giản. Làm theo lời nhắc giống như bạn làm với hầu hết các chương trình.
Trong khi cài đặt, hãy đảm bảo cài đặt thành phần TShark. Điều này là cần thiết để lấy cookie qua mạng không dây. Bạn cũng sẽ cần cài đặt "WinPcap."
Bước 3. Tải xuống Cookie Cadger
Đây là một chương trình Java sẽ tìm và chặn các cookie được gửi qua mạng không dây. Cookie Cadger không cần cài đặt. Nó hoạt động giống nhau trong mọi hệ điều hành.
Bạn sẽ cần phải cài đặt Java 7 để sử dụng Cookie Cadger. Bạn có thể tải xuống Java từ java.com/download. Xem Cách cài đặt Java để biết thêm chi tiết
Bước 4. Kết nối với cùng một mạng không dây mà mục tiêu của bạn được kết nối
Bạn sẽ cần được kết nối với cùng một mạng không dây như mục tiêu của mình. Điều này có nghĩa là bạn sẽ cần phải ở gần.
Bước 5. Khởi chạy Wireshark
Wireshark sẽ cần phải chạy để Cookie Cadger hoạt động.
Bước 6. Chạy Cookie Cadger và chọn bộ điều hợp không dây của bạn
Chọn bộ điều hợp được kết nối với mạng không dây từ menu thả xuống. Bạn sẽ thấy khung chính chứa các cookie không an toàn từ những người khác đang sử dụng mạng.
Bước 7. Sử dụng bộ lọc miền để tìm cookie của Google
Cột thứ hai sẽ hiển thị danh sách các miền mà Cookie Cadger đang tìm kiếm cookie. Tìm kiếm các miền của Google, đặc biệt là mail.google.com.
Hãy nhớ rằng, điều này chỉ hoạt động nếu mục tiêu không sử dụng https. Nếu kết nối của họ an toàn, bạn sẽ không thể tìm thấy cookie
Bước 8. Nhấp vào "Phát lại Yêu cầu này" khi bạn tìm thấy cookie của Gmail
Thao tác này sẽ tải cookie vào trình duyệt web của riêng bạn. Cookie phù hợp sẽ đưa bạn trực tiếp đến hộp thư đến của mục tiêu.
Bạn sẽ không thể truy cập Gmail của họ khi người đó đăng xuất
Cảnh báo
- Lưu ý rằng nhiều chương trình phần mềm tuyên bố hack tài khoản Gmail là lừa đảo.
- Mục đích duy nhất của bài viết này là truyền đạt kiến thức và làm cho mọi người nhận thức được các mối quan tâm về bảo mật.
