Utilizzare un Packet Sniffer
 Utilizzare un Keylogger
 Utilizzare le Password Memorizzate dal Browser Internet
Quando un utente esegue il login al servizio di Gmail (o a qualsiasi altro tipo di account), un file di testo chiamato in gergo cookie viene inviato al suo computer. Questo cookie permette all'utente di rimanere collegato al suo profilo, anche nel momento in cui dovesse visitare altre pagine web. Un packet sniffer è un programma in grado di intercettare i cookie mentre transitano sulla rete. Quando individuai un cookie relativo a Gmail, puoi accedere al contenuto dal tuo computer e, potenzialmente, essere in grado di accedere anche alla casella di posta elettronica a cui si riferisce. Per farlo, hai però la necessità di essere collegato alla stessa rete wireless o cablata a cui è connesso il tuo obiettivo.  Questo metodo non funziona se l'utente in oggetto utilizza un protocollo di crittografia dei dati (https://). Gmail, per impostazione predefinita, cripta la trasmissione dei dati, quindi l'utilità di questo metodo risulta molto limitata.  Usare un packet sniffer su una rete pubblica per intercettare il traffico è una operazione illegale. Si tratta di un programma gratuito in grado di monitorare il traffico dei pacchetti dati in una rete. Puoi scaricare il file di installazione dal seguente sito wireshark.org. Il programma è disponibile per Windows, Mac e Linux. Il processo di installazione di "Wireshark" è facile e lineare, occorre semplicemente seguire le istruzioni che compaiono a video come accade normalmente per la maggior parte dei programmi. Durante la procedura di installazione, assicurati di installare anche il componente aggiuntivo "Tshark", dato che è essenziale per intercettare i cookie che transitano sulla rete. Dovrai anche installare un secondo componente chiamato "WinPcap". Si tratta di un programma creato in Java in grado di individuare e intercettare i cookie che transitano all'interno di una rete wireless. "Cookie Cadger" viene fornito in formato "JAR", quindi non necessita di essere installato per poter essere utilizzato. Essendo creato in Java, funziona allo stesso modo con qualsiasi sistema operativo. Per poter usare "Cookie Cadger", dovrai prima installare la versione 7 di Java. Puoi scaricarla direttamente dal relativo sito web java.com/download. Consulta la seguente guida per avere maggiore dettagli su come installare Java sul computer. Per poter intercettare con successo i cookie trasmessi al computer che sta utilizzando la tua vittima, dovrai essere connesso alla medesima rete. Questo significa che dovrai essere molto vicino. Perché "Cookie Cadger" possa effettuare il suo lavoro, il programma "Wireshark" deve essere in esecuzione. Se il tuo sistema è dotato di più schede di rete, seleziona quella che è attualmente connessa alla stessa rete del tuo obiettivo. Per farlo, utilizza il relativo menu a discesa. Il riquadro principale dell'interfaccia grafica del programma dovrebbe popolarsi con tutti i cookie non criptati utilizzati da tutti gli utenti connessi alla rete. La seconda colonna dell'interfaccia grafica di "Cookie Cadger" visualizza il dominio da cui sono stati inviati i cookie intercettati. Esegui una ricerca dei domini appartenenti a Google, in particolare il seguente mail.google.com. Ricorda che questo metodo funziona solo se l'utente non sta usando il protocollo "https". In caso contrario non sarai in grado di intercettare i cookie che vengono inviati al suo computer. Questo passaggio importerà il cookie in oggetto all'interno del tuo browser internet. Se hai selezionato il cookie corretto, verrai indirizzato direttamente alla casella di posta dell'utente in oggetto. Se la persona esegue il logout dal proprio account di Google, non sarai più in grado di accedere alla sua casella di posta di Gmail. Un keylogger può essere implementato tramite un programma o un componente hardware e, una volta installato in un computer, è in grado di tenere traccia di tutti i tasti premuti dall'utente. Esistono diverse tipologie di programmi keylogger, disponibili gratuitamente o a pagamento, ognuno con un diverso grado di rintracciabilità (ovvero più o meno in grado di eseguire il suo lavoro senza essere individuato dalla vittima in oggetto). Assicurati di eseguire una ricerca accurata e valuta tutte le opzioni a tua disposizione. Ecco un elenco dei programmi più usati:  Actual Keylogger Spyrix Free Keylogger BlackBox Express KidLogger NetBull Per eseguire questo passaggio, hai la necessità di disporre dei diritti amministrativi di accesso al computer, dovrai quindi entrare in possesso della password dell'account amministratore della macchina in oggetto. In molti casi la password è "admin" oppure risulta non configurata (quindi il campo password va lasciato vuoto).  La procedura di installazione del programma keylogger varia in base allo strumento scelto. Installare un keylogger senza che l'altra persona lo sappia è illegale. Al termine dell'installazione del software, avvia il relativo servizio in modo che inizi a tenere traccia di tutti i tasti premuti. Anche in questo caso la procedura specifica varia in base allo strumento selezionato e potrebbe necessitare di una fase di configurazione nel caso sia stato progettato per svolgere funzioni multiple. Questo tipo di strumenti registra una grande quantità di informazioni, la maggior parte delle quali è ovviamente completamente inutile per il tuo scopo; alcuni però permettono di filtrarle in base al programma utilizzato dall'utente durante la digitazione. Alcuni programmi permettono di inviare i file contenenti le informazioni registrate tramite email, mentre altri richiedono di eseguire fisicamente la procedura di esportazione dei dati accedendo al computer su cui sono installati. Consulta i file di log finché non individui le informazioni che potrebbero corrispondere alla password di accesso dell'account di Gmail della tua vittima. Potresti essere in grado di eseguire una ricerca mirata in base alla pagina di login di Gmail, anche questo dipende però dal tipo di software in uso. Se il keylogger in uso non è in grado di inviare i file di log tramite e-mail, per Per poter usare questo metodo di ricerca, avrai la necessità di accedere fisicamente al computer della persona in oggetto. Attua questa procedura mentre la persona si trova lontana dalla sua postazione o quando sei certo di avere alcuni minuti a disposizione senza correre il rischio di essere scoperto. Se sul computer sono installati diversi browser internet, e non hai la certezza di quale venga utilizzato, seleziona un link posto all'interno di un messaggio di posta elettronica oppure accedi al menu di aiuto (?) per aprire il browser predefinito. I dettagli di tale procedura variano in base al browser in uso.  Internet Explorer: premi il pulsante a forma di ingranaggio oppure accedi al menu "Strumenti", quindi scegli la voce "Opzioni Internet". Apri la scheda "Contenuto", quindi premi il pulsante "Impostazioni" posto nella sezione "Completamento automatico". A questo punto premi il pulsante "Gestione password". Google Chrome: premi il pulsante per accedere al menu principale del browser (☰) e seleziona la voce "Impostazioni". Clicca il link "Mostra impostazioni avanzate", quindi scorri l'elenco apparso finché non individui la sezione "Password e moduli". A questo punto seleziona il link "Gestisci password". Firefox: premi il pulsante per accedere al menu principale del browser (☰), quindi scegli la voce "Opzioni". Accedi alla scheda "Sicurezza" e premi il pulsante "Password salvate". Safari: accedi al menu "Safari", quindi seleziona la voce "Preferenze". A questo punto accedi alla scheda "Password". Per farlo, utilizza l'apposita barra di ricerca digitando la parola chiave "google". Si tratta della procedura più rapida per ridurre al minimo la lista delle potenziali password. Per individuare la password di accesso all'account di Gmail in oggetto, cerca la voce "accounts.google.com". Selezionala, quindi premi il pulsante "Mostra" o "Mostra Password". In base al browser in uso e alle impostazioni di sicurezza, prima di poter visualizzare in chiaro le password memorizzate, potresti dover fornire la password di amministrazione. Assicurati di prendere nota sia della password sia del relativo indirizzo di Gmail. Al termine chiudi tutte le finestre che hai aperto per nascondere le tracce della tua intrusione. Se l'utente di cui vuoi violare l'account di Gmail non ha attivato il sistema di autenticazione in due passaggi, dovresti essere in grado di accedere al suo profilo tramite la password in tuo possesso. Fai attenzione perché, molto probabilmente, alla persona proprietaria dell'account, verrà notificato l'accesso al suo profilo tramite un browser sconosciuto. Se l'utente di cui vuoi violare l'account ha attivato il sistema di autenticazione in due passaggi, per accedere al suo profilo avrai la necessità di entrare in possesso anche del codice che viene inviato al dispositivo mobile associato all'account. In questo caso non esiste un modo per aggirare questa misura di sicurezza.
Comprendi il processo di funzionamento. Scarica e installa il software "Wireshark". Scarica "Cookie Cadger". Collegati alla stessa rete wireless a cui è connesso il tuo obiettivo. Avvia "Wireshark". Avvia "Cookie Cadger" e seleziona la scheda di rete wireless del tuo computer. Filtra i dati in base al dominio per individuare i cookie inviati da Google. Quando individui un cookie di Gmail, premi il pulsante "Replay This Request". Individua un software che soddisfi le tue esigenze. Installa il keylogger selezionato sul computer utilizzato dal tuo obiettivo. Avvia il servizio legato al keylogger. Attendi che il keylogger esegua il suo lavoro mentre la tua vittima usa il computer ignara di tutto. Consulta i registri. Avvia il browser internet installato sul computer utilizzato normalmente dalla tua vittima. Accedi al gestore delle password memorizzate. Individua la password di accesso all'account di Gmail di tuo interesse. Visualizza in chiaro la password. Prendi nota delle informazioni di tuo interesse, quindi chiudi la finestra relativa alla gestione delle password memorizzate dal browser. Prova a usare la password individuata utilizzando un secondo computer.
https://www.wikihow.com/Hack-Gmail https://www.wikihow.com/Hack-Gmail https://www.wikihow.com/Hack-Gmail
Using a Packet Sniffer Using a Keylogger Using the Browser's Password Manager