Gmail hacken - 绮罗网

Weten wat je kunt verwachten

1. 1
   Begrijp de beperkingen. Gmail is een erg goed beveiligde dienst. De enige manier waarop je het account van een ander kunt "hacken" is door het wachtwoord te stelen. Als de persoon in kwestie gebruikmaakt van authenticatie in twee stappen, dan zul je ook zijn of haar mobiele apparaat nodig hebben. Er is geen andere manier om authenticatie in twee stappen te omzeilen.
2. 2
   Begrijp hoe dit juridisch zit. Het is volkomen illegaal om je de toegang tot iemands e-mailaccount te verschaffen zonder dat je daarvoor toestemming hebt. Dit artikel is dan ook alleen bedoeld voor educatieve doeleinden.

1. 1
   Zoek een keylogger die bij je behoeften past. Een keylogger is een programma dat de toetsaanslagen registreert op de computer waar het op geïnstalleerd is. Je kunt online verschillende keyloggers gratis downloaden of kopen. De werking en onopvallendheid varieert per programma. Zorg ervoor dat je goed onderzoek doet naar alle mogelijkheden. Populaire programma's zijn onder andere:

   • Actual Keylogger
   • Spyrix Free Keylogger
   • BlackBox Express
   • KidLogger
   • NetBull
2. 2
   Installeer de keylogger op de computer van je doelwit. Hiervoor heb je toegang nodig tot het administratoraccount op de computer van je doelwit. Op veel computers is het wachtwoord "admin" of is er geen wachtwoord ingesteld.

   • Hoe het installatieproces van de keylogger verloopt hangt af van het programma dat je gebruikt.
   • Het is illegaal om een keylogger te installeren zonder dat de ander dat weet.
3. 3
   Start de keylogger op. Laat het programma draaien zodat het begint met het vastleggen van toetsaanslagen. Het proces hiervoor hangt af van het programma dat je gebruikt. Het kan zijn dat je het programma in moet stellen om toetsaanslagen te registreren als de software meerdere functies heeft.
4. 4
   Laat de keylogger draaien terwijl je doelwit de computer gebruikt. De keylogger zal naar alle waarschijnlijkheid een hoop informatie verzamelen. Je kunt dit filteren aan de hand van het venster waarin de gebruiker aan het typen is.
5. 5
   Bekijk de logbestanden. Sommige keyloggers sturen de logbestanden naar je e-mailadres toe. Bij andere programma's moet je de bestanden exporteren vanaf de computer waarop de keylogger draait. Doorzoek de logbestanden totdat je gevonden hebt wat je denkt dat het Gmail-wachtwoord van je doelwit is. Misschien kun je de informatie filteren aan de hand van de loginpagina van Gmail.

   • Als de keylogger je de logbestanden niet via e-mail verstuurt, dan zul je het programma moeten openen op de computer waarop je het geïnstalleerd hebt om zo de bestanden te kunnen bekijken.

1. 1
   Open de browser die je doelwit op zijn of haar computer gebruikt. Je hebt daarvoor toegang nodig tot de computer van de persoon in kwestie. Probeer dit wanneer de ander de kamer uit is of wanneer je weet dat je enkele minuten alleen zult zijn.

   • Open een link in een e-mailbericht of een helpmenu om de standaardbrowser te openen.
2. 2
   Open de wachtwoordmanager. Hoe je dit doet, hangt af van de browser die je gebruikt.

   • Internet Explorer - Klik op het tandwielpictogram of het menu "Extra" en kies voor "Internetopties." Klik op het tabblad "Inhoud" en vervolgens op de knop "Instellingen" onder het kopje "Automatisch aanvullen." Klik in het nieuwe venster op "Wachtwoorden beheren."
   • Chrome - Klik op de knop voor het Chrome-menu (☰) en kies voor "Instellingen." Klik onderaan de pagina op de link "Geavanceerde instellingen weergeven" en scrol naar het gedeelte "Wachtwoorden en formulieren." Klik op "Wachtwoorden beheren."
   • Firefox - Klik op de knop voor het Firefox-menu (☰) en kies voor "Opties". Klik op het tabblad "Beveiliging" en vervolgens op "Opgeslagen wachtwoorden."
   • Safari - Klik op het Safari-menu en kies voor "Voorkeuren". Klik op het tabblad "Wachtwoorden."
3. 3
   Zoek het wachtwoord voor het Google-account van je doelwit. Gebruik de zoekbalk in de wachtwoordmanager om te zoeken op "google". Dit is de snelste manier om de lijst met wachtwoorden te filteren. Zoek in de lijst naar "accounts.google.com" om het e-mailadres van je doelwit te vinden.
4. 4
   Laat het wachtwoord zien. Selecteer het wachtwoord en klik dan op de knop "Weergeven" of "Wachtwoord weergeven." Het kan zijn dat je het wachtwoord voor het administratoraccount van de computer in moet vullen voordat de wachtwoorden weergegeven worden.
5. 5
   Schrijf het wachtwoord op en sluit de wachtwoordmanager af. Schrijf zowel het wachtwoord als het exacte Gmail-adres op. Wanneer je klaar bent, sluit je de wachtwoordmanager om al je sporen uit te wissen.
6. 6
   Probeer het wachtwoord op een andere computer. Als je doelwit niet gebruikmaakt van authenticatie in twee stappen, dan zou je in het account moeten kunnen inloggen. Het doelwit krijgt waarschijnlijk wel een e-mail dat er vanuit een onbekende browser in zijn of haar account is ingelogd.

   • Als je doelwit gebruikmaakt van authenticatie in twee stappen, dan heb je de code nodig die naar zijn of haar mobiele apparaat gestuurd wordt. Er is geen andere manier om authenticatie in twee stappen te omzeilen.

1. 1
   Begrijp het proces. Wanneer iemand bij Gmail (of een andere internetdienst) inlogt, wordt er een bestandje, ofwel een "cookie", naar zijn of haar computer gestuurd. Dit cookie zorgt ervoor dat de gebruiker ingelogd blijft, zelfs als hij of zij Gmail verlaat. Een packet sniffer kan cookies opsporen die via een draadloos netwerk verstuurd worden. Wanneer je een Gmail-cookie vindt, kun je dit op je computer openen en mogelijk toegang krijgen tot de inbox van je doelwit. Je moet wel verbonden zijn met hetzelfde draadloze netwerk als je doelwit.

   • Deze methode zal niet werken als je doelwit encryptie ingeschakeld heeft (https://). Dit is in Gmail standaard ingeschakeld, dus de mogelijkheden zijn beperkt.^[1]
   • Het is illegaal om op een openbaar netwerk een packet sniffer te gebruiken om dataverkeer te onderscheppen.
2. 2
   Download en installeer Wireshark. Wireshark is een gratis programma waarmee je gegevens op een computernetwerk kunt opvangen en analyseren. Je kunt het downloaden op wireshark.org. Het is verkrijgbaar voor Windows, Mac en Linux. Het installeren van Wireshark is erg gemakkelijk. Volg gewoon de aanwijzingen op het scherm zoals je dat bij de meeste programma's zou doen.^[2]

   • Tijdens de installatie moet je ervoor zorgen dat je de TShark-component ook installeert. Hiermee kun je namelijk cookies opvangen die via een draadloos netwerk verstuurd worden. Je moet ook "WinPcap" installeren.
3. 3
   Download Cookie Cadger. Dit is een programma gebaseerd op Java, dat cookies die via een draadloos netwerk verstuurd worden vindt en opvangt. Je hoeft Cookie Cadger niet te installeren. Het werkt bij elk besturingssysteem hetzelfde.

   • Je moet Java 7 geïnstalleerd hebben om Cookie Cadger te kunnen gebruiken. Je kunt Java downloaden op java.com/download. Lees dit artikel voor meer informatie.
4. 4
   Verbind je computer met hetzelfde draadloze netwerk als waar je doelwit mee verbonden is. Je moet verbonden zijn met hetzelfde draadloze netwerk als je doelwit. Dit betekent ook dat je bij hem of haar in de buurt moet zijn.
5. 5
   Start Wireshark op. Wireshark moet draaien om Cookie Cadger te kunnen laten werken.
6. 6
   Draai Cookie Cadger en selecteer je draadloze adapter. Selecteer in het dropdownmenu de adapter die met het draadloze netwerk verbonden is. In het hoofdscherm zie je de onbeveiligde cookies van de andere mensen die het netwerk gebruiken.
7. 7
   Gebruik het domeinfilter om Google-cookies te vinden. In de tweede kolom is een lijst te zien van de domeinen waarvoor Cookie Cadger cookies aan het zoeken is. Zoek naar Google-domeinen, en dan vooral naar mail.google.com.

   • Vergeet niet dat dit alleen werkt als je doelwit geen https gebruikt. Je zult het cookie niet kunnen vinden als je doelwit een beveiligde verbinding gebruikt.
8. 8
   Klik op "Replay This Request" wanneer je een Gmail-cookie gevonden hebt. Het cookie zal nu in je eigen browser geladen worden. Door het juiste cookie te vinden zul je direct naar de inbox van je doelwit gestuurd worden.

   • Je zult niet langer toegang tot het Gmail-account van je doelwit hebben wanneer hij of zij uitlogt.^[3]