Hola, @cyborg1970.

Justamente la autenticación de dos pasos es un mecanismo difícil de burlar pero no imposible. Hay técnicas muy usadas como SMS Swapping para interceptar los códigos de SMS del móvil, o instalando una aplicación especializada en sincronizar las notificaciones del usuario en diferentes dispositivos, es decir, duplicar los mensajes. La más recomendable es un ataque de phishing a la interfaz de Gmail en la que se le pida al usuario las credenciales y el código de activación para luego captar los datos de la página e introducirlos en la web real de Gmail.

puede entrar en este correo ya que envia un mensaje al movil de esta persona y a partir de ahi no se o no puedo hacer nada mas

Espero que hayas utilizado un VPN o Proxy antes de entrar al correo, de no ser así, Google envía un mensaje de alerta a la víctima sobre una posible intrusión a la cuenta junto con tu dirección IP (de que parte intentas conectarte) y el sistema operativo, dándole tiempo al usuario de cambiar sus credenciales.

no se cuales herramientas hay para el SMS SWAPING ,de este tema no tengo ni idea

Ingeniería social, el arte de la manipulación humana. Investiga más acerca del número telefónico (operador sobre todo).