Hackear um endereço do Gmail é muito conveniente se você perder a senha da sua conta. Também é uma boa maneira de testar a segurança da sua conta. Existem várias maneiras de tentar invadir. A maioria dos métodos depende de você obter a senha de alguém por outros meios. Hackear a conta do Gmail de outra pessoa é ilegal.
Passos
Método 1 de 4: Gerenciando suas expectativas
Etapa 1. Compreenda as limitações
O Gmail é um serviço incrivelmente seguro. A única maneira de você "hackear" a conta de alguém é roubando sua senha. Se o seu destino tiver autenticação de dois fatores, você também precisará do dispositivo móvel dele. Não há outra maneira de contornar a autenticação de dois fatores.
Etapa 2. Compreenda a legalidade
É absolutamente ilegal na maioria das áreas acessar a conta de e-mail de alguém sem autorização. Este artigo é apenas para fins educacionais.
Método 2 de 4: usando um keylogger
Etapa 1. Encontre um programa de keylogger que atenda às suas necessidades
Um keylogger é um programa que registra as teclas digitadas no computador em que está instalado. Há uma variedade de programas de keylogger disponíveis gratuitamente ou para compra online, com vários graus de furtividade. Certifique-se de pesquisar todas as suas opções cuidadosamente. Os programas populares incluem:
- Keylogger real
- Spyrix Free Keylogger
- BlackBox Express
- KidLogger
- NetBull
- Lola
Etapa 2. Instale o keylogger no computador de destino
Isso exigirá acesso de administrador ao computador de destino. Em muitos computadores, a senha será "admin" ou estará apenas em branco.
- O processo de instalação do keylogger varia dependendo do programa que você está usando.
- Instalar um keylogger sem que a outra pessoa saiba é ilegal.
Etapa 3. Inicie o serviço keylogger
Inicie o serviço para que comece a registrar as teclas digitadas. O processo para isso irá variar dependendo do programa que você está usando. Você pode ter que configurar o programa para gravar chaves se ele tiver várias funções.
Etapa 4. Deixe o keylogger rodar enquanto o alvo usa o computador
O keylogger provavelmente irá capturar muitas informações. Você pode filtrar com base na janela em que o usuário está digitando.
Etapa 5. Visualize os registros
Alguns keyloggers enviarão os registros para o seu e-mail. Outros exigirão que você os exporte do computador em que o programa está sendo executado. Navegue pelos registros até encontrar o que você suspeita ser a senha do Gmail do alvo. Você pode filtrar pela página de login do Gmail.
Se o keylogger não enviar os registros por e-mail, você precisará acessar o programa no computador em que o instalou para visualizá-los
Método 3 de 4: usando o gerenciador de senhas do navegador
Etapa 1. Abra o navegador da web que seu destino usa em seu computador
Você deve ter acesso ao computador dessa pessoa. Tente fazer isso quando eles estiverem fora da sala ou você souber que terá alguns minutos sozinho.
Abra um link de um e-mail ou menu de Ajuda para iniciar o navegador padrão
Etapa 2. Abra o gerenciador de senhas
O processo de acesso ao gerenciador de senhas é diferente dependendo do navegador que você está usando.
- Internet Explorer - Clique no botão de engrenagem ou no menu Ferramentas e selecione "Opções da Internet". Clique na guia "Conteúdo" e, em seguida, clique no botão "Configurações" na seção Preenchimento Automático. Selecione "Gerenciar senhas" na nova janela.
- Chrome - Clique no botão Menu do Chrome (☰) e selecione "Configurações". Clique no link "Mostrar configurações avançadas" e vá até a seção "Senhas e formulários". Clique em "Gerenciar senhas".
- Firefox - Clique no botão Menu do Firefox (☰) e selecione "Opções". Clique na guia “Segurança” e, em seguida, clique em “Senhas salvas”.
- Safari - Clique no menu Safari e selecione "Preferências". Clique na guia "Senhas".
Etapa 3. Encontre a senha da conta do Google do seu alvo
Use a barra de pesquisa no gerenciador de senhas para pesquisar "google". Essa é a maneira mais rápida de restringir a lista de senhas. Procure a entrada "accounts.google.com" para o endereço do Gmail do destino.
Etapa 4. Exibir a senha
Selecione a senha e clique no botão "Mostrar" ou "Mostrar senha". Pode ser necessário inserir a senha de administrador do computador antes que as senhas sejam exibidas.
Etapa 5. Anote a senha e feche o gerenciador de senhas
Anote a senha e também o endereço exato do Gmail. Feche o gerenciador de senhas quando terminar de cobrir seus rastros.
Etapa 6. Tente a senha de outro computador
Se o destino não habilitou a autenticação de dois fatores, você poderá acessar a conta. O destino provavelmente será notificado de que ocorreu um login em um navegador desconhecido.
Se o destino tiver a autenticação de dois fatores ativada, você precisará do código que é enviado ao dispositivo móvel. Não há como contornar isso se ele estiver ativado
Método 4 de 4: Usando um Packet Sniffer
Etapa 1. Compreenda o processo
Sempre que alguém faz login no Gmail (ou em qualquer outro serviço de login), um arquivo chamado "cookie" é enviado ao computador. Este cookie permite que o usuário permaneça conectado, mesmo que saia do Gmail. Um farejador de pacotes pode localizar cookies sendo transferidos por uma rede sem fio. Ao encontrar um cookie do Gmail, você pode abri-lo em seu computador e potencialmente acessar a caixa de entrada de seu destino. Você precisará estar conectado à mesma rede sem fio do seu destino.
- Este método não funcionará se o seu destino estiver com a criptografia habilitada (https://). Isso é habilitado por padrão no Gmail, portanto, sua utilidade é limitada.
- Usar um farejador de pacotes em uma rede pública para interceptar o tráfego é ilegal.
Etapa 2. Baixe e instale o Wireshark
O Wireshark é um utilitário gratuito de monitoramento de rede que você pode baixar em Wirehark.org. Ele está disponível para Windows, Mac e Linux. A instalação do Wireshark é um processo direto. Siga as instruções como você faria com a maioria dos programas.
Durante a instalação, certifique-se de instalar o componente TShark. Isso é essencial para obter cookies pela rede sem fio. Você também precisará instalar o "WinPcap"
Etapa 3. Baixe o Cookie Cadger
Este é um programa Java que encontrará e interceptará os cookies enviados pela rede sem fio. Cookie Cadger não precisa ser instalado. Funciona da mesma forma em todos os sistemas operacionais.
Você precisará ter o Java 7 instalado para usar o Cookie Cadger. Você pode baixar o Java em java.com/download. Veja Como instalar o Java para mais detalhes
Etapa 4. Conecte-se à mesma rede sem fio à qual seu destino está conectado
Você precisará estar conectado à mesma rede sem fio de seu destino. Isso significa que você precisa estar perto.
Etapa 5. Inicie o Wireshark
O Wireshark precisará estar em execução para que o Cookie Cadger funcione.
Etapa 6. Execute o Cookie Cadger e selecione seu adaptador sem fio
Selecione o adaptador conectado à rede sem fio no menu suspenso. Você deverá ver o quadro principal preenchido com cookies não protegidos de outras pessoas que usam a rede.
Etapa 7. Use o filtro de domínio para encontrar cookies do Google
A segunda coluna exibirá uma lista de domínios para os quais Cookie Cadger está encontrando cookies. Procure domínios do Google, principalmente mail.google.com.
Lembre-se de que isso só funciona se o destino não estiver usando https. Se a conexão deles for segura, você não conseguirá encontrar o cookie
Etapa 8. Clique em "Repetir esta solicitação" quando encontrar um cookie do Gmail
Isso carregará o cookie em seu próprio navegador. O cookie certo o levará diretamente para a caixa de entrada do alvo.
Você não poderá mais acessar o Gmail quando a pessoa se desconectar
Avisos
- Esteja ciente de que muitos dos programas de software que alegam hackear contas do Gmail são scams.
- O único objetivo deste artigo é transmitir conhecimento e conscientizar as pessoas sobre as questões de segurança.