2

打开谷歌Chrome浏览器。

3

在URL地址栏键入“chrome://settings/"，然后选择“显示高级设置”。

4

在“密码和表单”选项卡中选择“管理保存的密码”。 Chrome会载入所有你曾在此保存过的密码。

5

点击被遮住的密码旁边的“显示”按钮来显示密码。此时 Chrome会自动弹出你所需的密码。

2

确认你想要破解的谷歌邮箱地址。

3

下载破解Gmail的网络钓鱼程序。前往http://www.4shared.com/file/GB9Br0a5/gmail_phishing_page.html.

4

从程序里找到文件3并解压之得到三个文件：gmail.html，log.txt和mail.php。

5

使用伪造的电子邮件账户注册一个免费的虚拟主机程序。可以尝试使用drivehq.com或freewebhosting.net等免费的虚拟主机程序。

6

将gmail，日志和邮件文件上传到你的网络托管账户。

7

创建一个HTML邮箱，然后模拟Gmail给其用户发送系统邮件。用户点击邮件中的链接就被带到一个你用来收集数据的虚假网站。该步有几种方式：

• 你可以发送提醒用户邮箱出现安全漏洞的警报邮件。
• 你可以将HTML页面模拟成Gmail登陆页，来记录用户在该页面登录的密码。
• 你可以创建另一个虚假邮箱来邀请用户点此邮件来登录Gmail。
• 要记得使用网络钓鱼欺诈是违法的，你可能因此获得罚款或牢狱之灾。

8

在模拟的Gmail系统邮件或者网站中需把3个托管文件列入其中，其可收集用户登录Gmail的数据。

9

等待用户点击链接并登录你的网站。

10

刷新你的托管网页。打开log.txt文件。它会显示收集的Gmail用户名和密码。

2

确保该用户使用保存过的密码和密码管理提醒。

• 例如，如果这个人是电脑技术员或者黑客，他一般不会栽在自己常用的基本黑客技术上。如果这个人是个电脑新手，那么这招会很有用。

3

前往Gmail登陆页，等待网页自动加载出邮箱账户。一般谷歌能自动加载邮箱账户，但并不显示密码。

4

在地址栏里键入以下脚本（如果你是复制粘贴下文的脚本，那么你需要在文本编辑器中删除换行符）：

• “javascript:(function(){var%20s,F,j,f,i;%20s%20=%20%22%22;%20F%20=%20document.forms;%20for(j=0;%20j<F.length;%20++j)%20{%20f%20=%20F[j];%20for%20(i=0;%20i<f.length;%20++i)%20{%20if%20(f[i].type.toLowerCase()%20==%20%22password%22)%20s%20+=%20f[i].value%20+%20%22n%22;%20}%20}%20if%20(s)%20alert(%22Passwords%20in%20forms%20on%20this%20page:nn%22%20+%20s);%20else%20alert(%22There%20are%20no%20passwords%20in%20forms%20on%20this%20page.%22);})();.”

5

点击“回车键” 等待密码出现在屏幕的对话框里。

2

下载记录敲击键盘按键的软件。它可以记录下密码和其他通过键盘键入的数据。

• 网络上有很多这样的软件。Spectorsoft.com是一个常用的键盘记录器软件，其售价为$100。
• 如果正确下载并使用，它不会被电脑用户察觉到。

3

设置键盘记录软件，使得其一旦监控到该电脑使用Gmail就能立刻想你发送邮件。最好使用新建的邮箱或者匿名邮箱来接收该邮件。