Gmail Nasıl Hack'lenir?

Bir Gmail adresini hack’lemek, hesabının parolasını kaybettiysen oldukça uygun bir şeydir. Ayrıca hesabının güvenliğini test etmek için de iyi bir yoludur. Hesaba sızmanın birkaç yolu var. Çoğu yöntem birinin parolasını değişik yollarla edinmene dayanır. Başka birinin Gmail hesabını hack’lemek yasalara aykırıdır.

Yöntem 1

Yöntem 1 / 4:

Beklentilerini Yönetmek

Makaleyi İndir

Gmail inanılmaz güvenli bir hizmettir. Birinin hesabını "hack"lemenin tek yolu onun parolasını çalmaktır. Hedefin iki aşamalı doğrulama kullanıyorsa onun mobil cihazına da ihtiyacın olur. İki aşamalı doğrulamayı aşmanın başka bir yolu yoktur.
Birisinin e-posta hesabına izinsiz erişmek çoğu yerde yasalara tamamen aykırıdır. Bu makale yalnızca eğitim amaçlıdır.
Reklam

Yöntem 2

Yöntem 2 / 4:

Keylogger (Tuş Kaydedici) Kullanmak

Makaleyi İndir

1
İhtiyaçlarına uygun bir keylogger (tuş kaydedici) programı bul. Keylogger, yüklenmiş olduğu bilgisayarda basılan tuşların kaydının tutan bir programdır. Ücretsiz veya İnternet’ten satın alabileceğin, gizlilik seviyesi değişen çeşitli keylogger programları vardır. Tüm seçeneklerini dikkatlice araştırdığından emin ol. En çok kullanılan programlar şunlardır:
- Actual Keylogger
- Spyrix Free Keylogger
- BlackBox Express
- KidLogger
- NetBull
- Lola
2
Keylogger’ı (tuş kaydedici) hedefin bilgisayarına yükle. Bunu yaparken hedefin bilgisayarına erişmek için yönetici parolasına ihtiyacın olur. Parola çoğu bilgisayarda "admin" olur ya da boş bırakılmıştır.
- Keylogger’ı yükleme süreci kullandığın programa göre değişir.
- Bilgisayarın sahibinden gizli bir şekilde keylogger yüklemek yasalara aykırıdır.
Hizmeti tuş basımlarını kaydetmesi için başlat. Hizmetin başlatılma şekli kullandığın programa göre değişir. Programın birden fazla fonksiyonu varsa tuşları kaydetmesi için programı ayarlaman gerekebilir.
Keylogger muhtemelen bir sürü bilgi kaydedecektir. Kullanıcının yazma işlemi yaptığı pencereye göre filtreleme yapabilirsin.
5
Kayıtları incele. Bazı keylogger’lar (tuş kaydedici) kayıtları e-postana gönderir. Bazıları ise kayıtları programın yüklü olduğu programdan dışarı aktarmanı gerektirir. Hedefin Gmail parolası olduğundan şüphelendiğin bilgiyi bulana kadar kayıtları incele. Gmail giriş sayfasına göre filtreleme yapma imkânın olabilir.
- Keylogger kayıtları e-posta ile göndermiyorsa kayıtları görmek için, programı yüklediğin bilgisayardan programa erişmen gerekir.
Reklam

Yöntem 3

Yöntem 3 / 4:

Tarayıcının Şifre Yöneticisini Kullanmak

Makaleyi İndir

1
Hedefinin bilgisayarında kullandığı web tarayıcısını aç. O kişinin bilgisayarına erişiminin olması gerekir. Bunu o kişi odada olmadığında veya birkaç dakikalığına tek başına olduğunda dene.
- Varsayılan tarayıcıyı başlatmak için bir e-posta içinden veya Yardım menüsünden bir bağlantıya tıkla.
2
Parola yöneticisini aç. Parola yöneticisine erişme yolu kullandığın tarayıcıya göre değişir.
- Internet Explorer – Dişli butonuna veya Araçlar menüsüne tıklayıp "İnternet Seçenekleri"ni seç. "İçerik" sekmesine tıkla, ardından Otomatik Tamamlama bölümündeki "Ayarlar" butonuna tıkla. Açılan pencerede "Parolaları Yönet"e tıkla.
- Chrome – Chrome Menü butonuna (☰) tıklayıp "Ayarlar"ı seç. "Geçişmiş ayarları göster" bağlantısına tıkla, ardından sayfayı "Parolalar ve formlar" bölümüne kaydır. "Parolaları yönet"e tıkla.
- Firefox- Firefox Menü butonuna (☰) tıklayıp "Seçenekler"i seç. "Güvenlik" sekmesine tıkla, ardından "Kayıtlı Parolalar"a tıkla.
- Safari – Safari menüsüne tıklayıp "Tercihler"i seç. "Parolalar" sekmesine tıkla.
"Google"’ı aramak için parola yöneticisindeki arama kutucuğunu kullan. Bu, parola listesini sınırlandırmanın en hızlı yoludur. Hedefin Gmail adresi için "accounts.google.com" girdisini ara.
Parolayı seçip "Göster" veya "Parolayı Göster" butonuna tıkla. Parolaların görüntülenmesi için bilgisayarın yönetici parolasını girmen gerekebilir.
Parolanın yanı sıra Gmail adresini de olduğu gibi not al. İz bırakmamak için işin bittiğinde parola yöneticisini kapat.
6
Parolayı başka bir bilgisayarda dene. Hedef iki aşamalı doğrulamayı etkinleştirmemişse hesaba erişebiliyor olman gerekir. Bilinmeyen bir tarayıcıdan giriş yapıldığına dair bir bilgi hedefe muhtemelen iletilecektir.
- Hedefin iki aşamalı kimlik doğrulaması etkinse hedefin mobil cihazına gönderilen koda ihtiyacın olur. Doğrulama etkinse bunu aşmanın başka bir yolu yoktur.
Reklam

Yöntem 4

Yöntem 4 / 4:

Bir Paket Dinleyicisi Kullanmak

Makaleyi İndir

1
Süreci anla. Biri ne zaman Gmail’e (veya başka herhangi bir oturum hizmetine) giriş yapsa "çerez" adında bir dosya onun bilgisayarına gönderilir. Bu çerez, Gmail’den çıksa bile kullanıcının oturumunu açık tutmasını sağlar. Bir paket dinleyicisi kablosuz bir ağ üzerinden taşınan çerezleri bulabilir. Bir Gmail çerezi bulduğunda bunu bilgisayarında açabilirsin ve hedefinin gelen kutusuna muhtemelen erişebilirsin. Hedefinin bağlı olduğu kablosuz ağa bağlı olman gerekir.
- Hedefinde şifreleme (https://) etkinse bu yöntem işe yaramayacaktır. Şifreleme Gmail’de varsayılan olarak etkinleştirilmiştir; kullanılabilirliği bu yüzden sınırlıdır.^{[1]XKaynağı araştır}
- Halka açık bir ağda İnternet trafiğini yakalamak amacıyla paket dinleyicisi kullanmak yasalara aykırıdır.
2
Wireshark’ı indir ve yükle. Wireshark, wireshark.org adresinden indirebileceğin ücretsiz bir ağ görüntüleme programıdır. Windows, Mac ve Linux sürümleri vardır. Wireshark’ın kurulumu basittir. Çoğu programı kurarken yaptığın gibi yönergeleri takip et.^{[2]XKaynağı araştır}
- Kurulum esnasında TShark bileşenini yüklediğinden emin ol. Bu, kablosuz ağ üzerinden çerezleri yakalamak için gereklidir. Ayrıca "WinPcap"’i de yüklemen gerekir.
3
Cookie Cadger’ı indir. Bu, kablosuz ağ üzerinden gönderilen çerezleri bulup yakalayan bir Java programıdır. Cookie Cadger yükleme gerektirmez. Her işletim sisteminde aynı şekilde çalışır.
- Cookie Cadger’ı kullanabilmek için Java 7’nin yüklü olması gerekir. Java’yı java.com/download adresinden indirebilirsin.
Hedefinin bağlı olduğu kablosuz ağa bağlı olman gerekir. Yani hedefine yakın olmalısın.
Cookie Cadger’ın çalışabilmesi için Wireshark’ın çalışıyor olması gerekir.
Kablosuz ağa bağlı olan bağdaştırıcıyı açılır menüden seç. Ana pencerede, ağı kullanan başkalarına ait güvenli olmayan çerezlerin bulunduğunu görüyor olman gerekir.
7
Google çerezlerini bulmak için alan adı filtresini kullan. İkinci sütun, Cookie Cadger’ın çerez aradığı alan adı listesini gösterir. Google alan adlarına bak; özellikle de mail.google.com adresine.
- Bunun yalnızca hedef https kullanmadığı zaman işe yarayacağını unutma. Hedefin bağlantısı güvenliyse çerez bulamazsın.
8
Bir Gmail çerezi bulunca "Replay This Request (Bu Talebi Yeniden Gerçekleştir)"’e tıkla. Böylece çerez kendi web tarayıcına yüklenir. Doğru bir çerez seni direkt olarak hedefin gelen kutusuna götürür.
- Hedef oturumunu kapattığında hedefin Gmail hesabına erişimin kesilir.^{[3]XKaynağı araştır}
Reklam

Uyarılar

Gmail hesaplarını hack’leyebildiğini öne süren programların çoğunun sahtedir; dikkat et.
Bu makalenin yegâne amacı bilgi vermek ve kişileri güvenlik meselelerinden haberdâr etmektir.

Reklam