Início / computer / Perguntas / 1824255
Accepted
John Smith
Asked: 2024-01-04 20:04:20 +0800 CST

Como recupero a senha de uma conta do Gmail com Hydra?

  • 772
hydra -S -l "$email" -P w_file -V -s 465 smtp.gmail.com smtp

Onde emailestá apenas uma das minhas contas do Gmail e w_fileé um arquivo com três senhas incorretas e uma correta ( karina6cna última linha está a senha correta. Hydra não consegue recuperar a senha, recebo a seguinte saída:

Hydra v9.2 (c) 2021 by van Hauser/THC & David Maciejak - Please do not use in military or secret service organizations, or for illegal purposes (this is non-binding, these *** ignore laws and ethics anyway).

Hydra (https://github.com/vanhauser-thc/thc-hydra) starting at 2024-01-04 12:33:21
[INFO] several providers have implemented cracking protection, check with a small wordlist first - and stay legal!
[WARNING] Google Mail and others have bruteforce and hydra detection and send false positives. You are not doing anything illegal right?!
[WARNING] !read the above!
[DATA] max 4 tasks per 1 server, overall 4 tasks, 4 login tries (l:1/p:4), ~1 try per task
[DATA] attacking smtps://smtp.gmail.com:465/
[ATTEMPT] target smtp.gmail.com - login "*******@gmail.com" - pass "jdut" - 1 of 4 [child 0] (0/0)
[ATTEMPT] target smtp.gmail.com - login "*******@gmail.com" - pass "kdfsknf" - 2 of 4 [child 1] (0/0)
[ATTEMPT] target smtp.gmail.com - login "*******@gmail.com" - pass "krege" - 3 of 4 [child 2] (0/0)
[ATTEMPT] target smtp.gmail.com - login "*******@gmail.com" - pass "karina6c" - 4 of 4 [child 3] (0/0)
1 of 1 target completed, 0 valid password found
Hydra (https://github.com/vanhauser-thc/thc-hydra) finished at 2024-01-04 12:33:27

Meu script falha porque o acesso a aplicativos e dispositivos de terceiros não é mais uma opção do Gmail? Ou há um erro no meu script?

security

1 respostas

  1. Best Answer

    Não resposta que é na verdade a resposta correta:

    Você não.

    Isso ocorre porque a adivinhação de senha por força bruta como método de recuperação de conta - mesmo para sua própria conta - é contra os termos e condições da maioria dos principais provedores de e-mail.

    Seu único recurso permitido para recuperação de conta é passar pelos canais de suporte.

    • 3

relate perguntas