想要测试 Gmail 帐户的安全性吗?无论您是想入侵自己的还是他人的 Gmail 帐户(当然,需要获得许可),您都可以使用多种工具。这篇文章将教您如何使用键盘记录器、数据包嗅探器和 Web 浏览器自己的密码管理器等工具来入侵 Gmail 地址。请记住,入侵他人的电子邮件帐户在大多数地区都是不道德和非法的,因此请自行承担风险。
使用键盘记录器
1.找到适合你需求的键盘记录程序。键盘记录程序是一种记录计算机上按键的程序。有多种键盘记录程序可供免费或在线购买,隐蔽程度各不相同。一定要仔细研究所有选项。流行的程序包括:
- Actual Keylogger
- Spyrix Free Keylogger
- BlackBox Express
- KidLogger
- NetBull
- Lola
2.在目标电脑上安装键盘记录器。这将需要目标电脑的管理员访问权限。在许多电脑上,密码将是“admin”或为空。
- 安装键盘记录器的过程取决于您所使用的程序。
- 在他人不知情的情况下安装键盘记录器是违法的。
3.启动键盘记录器服务。启动服务,开始记录按键。具体过程取决于你使用的程序。如果程序有多种功能,你可能需要配置程序来记录按键。
5.查看日志。有些键盘记录器会将日志发送到您的电子邮箱。有些则要求您从运行该程序的电脑上导出日志。浏览日志,直到找到您怀疑是目标的 Gmail 密码。您可能可以通过 Gmail 登录页面进行筛选。
- 如果键盘记录器没有通过电子邮件发送日志,您将需要在安装该程序的计算机上访问该程序来查看它们。
使用浏览器的密码管理器
1.打开目标电脑上的网络浏览器。你必须能访问该人的电脑。当他们不在房间时,或者你知道自己有几分钟独处的时间时,尝试一下这个方法。
- 打开电子邮件或帮助菜单中的链接以启动默认浏览器。
2.打开密码管理器。访问密码管理器的流程因你使用的浏览器而异。
- Internet Explorer - 点击齿轮按钮或工具菜单,选择“Internet 选项”。点击“内容”选项卡,然后点击自动完成部分中的“设置”按钮。在新窗口中选择“管理密码”。
- Chrome - 点击 Chrome 菜单按钮 (☰),选择“设置”。点击“显示高级设置”链接,然后滚动到“密码和表单”部分。点击“管理密码”。
- Firefox - 点击 Firefox 菜单按钮 (☰),选择“选项”。点击“安全”选项卡,然后点击“已保存的密码”。
- Safari - 点击 Safari 菜单并选择“偏好设置”。点击“密码”选项卡。
5.记下密码,然后关闭密码管理器。记下密码以及确切的 Gmail 地址。完成后关闭密码管理器以掩盖您的踪迹。
6.在另一台电脑上尝试输入密码。如果目标未启用双重身份验证,那么您应该能够访问该帐户。目标可能会收到通知,告知有人从未知浏览器登录。
- 如果目标已激活双重身份验证,则您将需要发送到其移动设备的代码。如果已激活,则无法绕过此操作。
使用数据包嗅探器
1.了解该过程。每当有人登录 Gmail(或任何其他登录服务)时,都会向他们的计算机发送一个名为“cookie”的文件。此 cookie 允许用户保持登录状态,即使他们离开 Gmail。数据包嗅探器可以找到通过无线网络传输的 cookie。当您找到 Gmail cookie 时,您可以在计算机上打开它并可能访问目标的收件箱。您需要连接到与目标相同的无线网络。
- 如果你的目标启用了加密功能(https://),则此方法无效。Gmail 默认启用了加密功能,因此其实用性有限。
- 在公共网络上使用数据包嗅探器拦截流量是不合规的。
2.下载并安装 Wireshark。Wireshark是一款免费的网络监控实用程序,您可以从wireshark.org。它适用于 Windows、Mac 和 Linux。Wireshark 的安装过程非常简单。按照大多数程序的提示操作即可。
- 在安装过程中,请确保安装 TShark 组件。这对于通过无线网络抓取 cookie 至关重要。您还需要安装“WinPcap”。
3.下载 Cookie Cadger。这是一个 Java 程序,可以查找并拦截通过无线网络发送的 cookie。Cookie Cadger 无需安装。它在每个操作系统中的工作方式都相同。
- 您需要安装 Java 7 才能使用 Cookie Cadger。您可以从以下位置下载 Javajava.com/download。
6.运行 Cookie Cadger 并选择您的无线适配器。从下拉菜单中选择连接到无线网络的适配器。您应该会看到主框架中填充了来自使用该网络的其他人的不安全 cookie。
7.使用域过滤器查找 Google Cookie。第二列将显示 Cookie Cadger 正在查找 Cookie 的域列表。查找 Google 域,特别是mail.google.com。
- 请记住,这仅在目标未使用 https 时才有效。如果他们的连接是安全的,您将无法找到 cookie。
8.当您找到 Gmail cookie 时,请点击“重放此请求”。这会将 cookie 加载到您自己的网络浏览器中。正确的 cookie 会直接带您进入目标的收件箱。
- 当此人退出后,你将无法再访问其 Gmail。
如需帮助可点击网站右上方群链接,加入QQ群寻求帮助
评论