Foro de elhacker.net

Seguridad Informática => Hacking => Mensaje iniciado por: dopr en 14 Agosto 2016, 19:11 pm



Título: Conseguir acceso a cuenta correo
Publicado por: dopr en 14 Agosto 2016, 19:11 pm
Buenas, me gustaría hacer un par de preguntas:
¿Qué métodos se utilizan para obtener acceso a una cuenta de correo sin la contraseña?
¿Qué métodos son esos a los que la gente se refiere como mágicos, que consiguen auditoria sin la intervención del dueño de la cuenta?

Agradezco las respuestas personales en lugar de un simple enlace a busqueda de google pero tampoco rechazo esto ultimo.
Muchas gracias.


Título: Re: Conseguir acceso a cuenta correo
Publicado por: 3rik 3l rojo en 14 Agosto 2016, 19:58 pm
La contraseña la vas a necesitar siempre y cuando el cliente de correo no tenga una vulnerabilidad.
Los métodos que se suelen utilizar son estos:
 
Ingeniería social; la ingeniería social se puede considerar como el phising (página que imita a gmail por ejemplo intentando capturar los logins). Realmente la ingeniería social es el engaño.

También se suelen utilizar malware keyloger que registra las teclas pulgadas en tu dispositivo s fin de conseguir la contraseña.

Si la persona se encuentra en tu red puedes realizar sniffing que es escanear los paquetes mandados en su red del dispositivo al router. Hay están las credenciales de acceso.

Si esta en tu red también se puede utilizar hijacking que es un secuestro de las cookies de recuerdo de sesión.


Sin quite te ayude el dueño descargando, o conectándose o creyendo en ti es imposible sin una vulnerabilidad no resuelta en el proveedor de su correo.