Jak hacknout Gmail

Najděte si keylogger, který bude vyhovovat vašim potřebám. Keylogger je program, který zachycuje zmáčknutí jakékoliv klávesy na počítači, na kterém je nainstalovaný. Na internetu existuje celá řada keyloggerů, těch bezplatných i zpoplatněných, s různým stupněm utajení. Nejprve pečlivě zvažte všechny své možnosti. Oblíbené programy jsou například:

• Actual Keylogger
• Spyrix Free Keylogger
• BlackBox Express
• KidLogger
• NetBull

Nainstalujte keylogger na počítači oběti. K tomu budou potřeba administrátorská práva k počítači oběti. Na mnoha počítačích bude heslo "admin" nebo se nebude vyplňovat vůbec (pole pro heslo zůstane prázdné).

• Samotný proces instalace se mění v závislosti na používaném programu.
• Instalovat keylogger na cizím počítači, aniž by o tom dotyčná osoba věděla, je nezákonné.

Spusťte službu keylogger. Spusťte službu keylogger, aby začala zaznamenávat každé stisknutí kláves. Postup se opět liší v závislosti na programu, který používáte. Pokud má program více funkcí, bude potřeba ho nakonfigurovat, aby stisknutí kláves zachycoval.

Když dotyčná osoba používá počítač, keylogger musí být spuštěný. Keylogger bude pravděpodobně zachycovat celou řadu informací. Ty ale můžete filtrovat podle okna či programu, který potencionální oběť zrovna používá a ve kterém klávesy mačká.

Pročtěte si logy. Některé keyloggery odesílají zachycené logy automaticky na váš email. U jiných bude potřeba tyto logy z počítače, na kterém je keylogger spuštěn, manuálně exportovat. Procházejte logy a hledejte údaj, který by mohl být heslem k účtu oběti. Logy lze filtrovat podle přihlašovací stránky Gmail.

• Pokud keylogger logy na váš email neodesílá, bude je potřeba zkontrolovat a zobrazit na počítači, na kterém jste ho nainstalovali.

Otevřete webový prohlížeč, který na svém počítači používá vaše oběť. Musíte mít přístup k počítači dané osoby. Vyzkoušejte to, když zrovna není v místnosti, nebo když víte, že budete několik minut sami.

• Klikněte na nějaký odkaz v emailu nebo spusťte nabídku Pomoc, čímž se otevře výchozí prohlížeč.

Otevřete správce hesel. Přístup do správce hesel se liší v závislosti na používaném prohlížeči.

• Internet Explorer - klikněte na ikonku ozubeného kolečka nebo na nabídku Nástroje a vyberte "Možnosti internetu". Klikněte na kartu "Obsah" a zde v sekci Automatické dokončování klikněte na tlačítko "Nastavení". V novém okně pak vyberte "Správa hesel".
• Chrome - klikněte na tlačítko Menu (☰) a vyberte "Nastavení." Klikněte na odkaz "Zobrazit rozšířená nastavení" a níže v sekci "Hesla a formuláře" klikněte na odkaz "Spravovat hesla".
• Firefox - klikněte na tlačítko Menu (☰) a vyberte "Možnosti". Klikněte na kartu "Zabezpečení" a poté na "Uložená hesla".
• Safari - klikněte na Safari menu a zvolte "Možnosti". Zde klikněte na kartu "Hesla".

Najděte heslo ke Google účtu vaší oběti. Pro nalezení výrazu "google" můžete použít vyhledávací pole ve Správci hesel. To je nejrychlejší způsob jak seznam hesel zmenšit. Pro zjištění Gmailové adresy vaší oběti hledejte položku "accounts.google.com".

Zobrazte si heslo. Vyberte heslo a poté klikněte na tlačítko "Zobrazit" nebo "Zobrazit heslo". Aby se vám hesla zobrazila, možná bude potřeba zadat administrátorské heslo příslušného počítače.

Heslo si zapište a zavřete Správce hesel. Heslo, jakož i přesnou Gmail adresu si někam zapište. Nezapomeňte po sobě zamést všechny stopy, což mimo jiné znamená zavřít Správce hesel.

Vyzkoušejte heslo z jiného počítače. Pokud oběť nemá aktivovanou dvouúrovňovou autentikaci, měli byste být schopni se do účtu přihlásit. Oběti pravděpodobně přijde nějaké upozornění, že došlo k přihlášení k jejímu účtu z neznámého prohlížeče.

• Pokud oběť má aktivovanou dvouúrovňovou autentikaci, budete potřebovat kód, který je odeslán na její mobilní zařízení. Jiný způsob jak toto obejít neexistuje.

O co vlastně jde? Kdykoliv se někdo přihlásí ke svému Gmail účtu (nebo kamkoliv jinam), uloží se v jeho počítači soubor s názvem "cookie". Tento soubor "cookie" umožňuje uživateli zůstat přihlášen i po opuštění Gmailu. Zachytávač packetů dokáže nalézt soubory "cookie", které jsou přenášeny bezdrátovou sítí. Když najdete cookie související se službou Gmail, můžete ho na svém počítači otevřít a potencionálně se i dostat do doručené pošty oběti. Bude ale zapotřebí být připojen do stejné sítě jako tato oběť.

• Tato metoda nebude fungovat v případě, že má oběť aktivované bezpečnostní kódování (webová adresa začíná znaky https://, to písmenko "S" znamená Secure = zabezpečeno). To je v rámci služby Gmail nastaveno automaticky, takže zde jsou vaše možnosti omezené.^[1]
• Používání zachytávače packetů ke sledování provozu ve veřejné síti je nezákonné.

Stáhněte si Wireshark a nainstalujte ho. Wireshark je bezplatný prográmek ke sledování sítě, který si můžete stáhnout ze stránek wireshark.org. Je dostupný pro platformy Windows, Mac i Linux. Instalace Wiresharku je úplně jednoduchá. Stejně jako u instalací většiny programů klikáte stále na tlačítko "Další" a poté na "Dokončit".^[2]

• Během instalace se přesvědčte, že instalujete i komponentu TShark. Ta je pro zachytávání souborů cookies v bezdrátové síti zásadní. Také budete muset nainstalovat "WinPcap."

Stáhněte si Cookie Cadger. To je program vytvořený v jazyku Java, který najde a zachytí soubory cookies odesílané přes bezdrátovou síť. Cookie Cadger nemusíte instalovat. To platí v každém operačním systému.

• Abyste mohli používat Cookie Cadger, bude třeba mít na počítači nainstalovanou Javu 7. Tu si můžete stáhnout ze stránek java.com/download. Další podrobnosti najdete v článku jak nainstalovat Javu.

Připojte se k bezdrátové síti, ke které je připojena i vaše oběť. Je zapotřebí, abyste byli připojeni ke stejné síti jako potencionální oběť. To znamená, že budete muset být někde poblíž dané osoby.

Spusťte Wireshark. Aby mohl fungovat Cookie Cadger, bude muset být zároveň spuštěn i Wireshark.

Spusťte Cookie Cadger a vyberte adaptér bezdrátové sítě. Z rozbalovacího menu vyberte adaptér připojený k bezdrátové síti. V hlavním okně byste měli vidět spoustu nezabezpečených souborů cookies od různých lidí připojených do stejné sítě.

K nalezení souborů cookies souvisejících se službou Google můžete použít filtrování podle domény. Ve druhém sloupci bude zobrazen seznam domén, ke kterým Cookie Cadger hledá soubory cookies. Vy si najděte domény Google, konkrétně položku mail.google.com.

• Připomínáme, že tento způsob funguje pouze tehdy, pokud oběť nepoužívá https. Pokud používá zabezpečené připojení, žádné soubory cookies touto metodou nenajdete.