Conseguir acceso a cuenta correo

[dopr]

Buenas, me gustaría hacer un par de preguntas:
¿Qué métodos se utilizan para obtener acceso a una cuenta de correo sin la contraseña?
¿Qué métodos son esos a los que la gente se refiere como mágicos, que consiguen auditoria sin la intervención del dueño de la cuenta?

Agradezco las respuestas personales en lugar de un simple enlace a busqueda de google pero tampoco rechazo esto ultimo.
Muchas gracias.

[3rik 3l rojo]

La contraseña la vas a necesitar siempre y cuando el cliente de correo no tenga una vulnerabilidad.
Los métodos que se suelen utilizar son estos:

Ingeniería social; la ingeniería social se puede considerar como el phising (página que imita a gmail por ejemplo intentando capturar los logins). Realmente la ingeniería social es el engaño.

También se suelen utilizar malware keyloger que registra las teclas pulgadas en tu dispositivo s fin de conseguir la contraseña.

Si la persona se encuentra en tu red puedes realizar sniffing que es escanear los paquetes mandados en su red del dispositivo al router. Hay están las credenciales de acceso.

Si esta en tu red también se puede utilizar hijacking que es un secuestro de las cookies de recuerdo de sesión.


Sin quite te ayude el dueño descargando, o conectándose o creyendo en ti es imposible sin una vulnerabilidad no resuelta en el proveedor de su correo.