Проникновение в учетные записи через линукс ¶
By: Ellliot Alderson on 2020-01-08 12 ч.
Проникновение в учетные записи через линукс
Здравствуйте! Прежде чем начать я хочу сказать, насколько огромны просторы ресурса гитхаба начиная от простый программ до специального софта для разработчиков. Немного разобравшись на этом ресурсе увидел программу Instashell для брутфорсинга аккаунта инстаграмм по сгенерированному листу возможных паролей, но если у вас нет такого - будет использован стандартный лист по умолчанию из самой коробки. Конечно, стоит сказать что его аналогов на винду практически нет и я был удивлен увидев такую программу , которая позволяет подобрать пароль для инстаграмм аккаунтов в свободном и открытом доступе (если команда социальной сети вообще знает о ее существовании). Многие могут подумать, что это бессмыленно, так как пароли используютя из стандартного листа, но тут вдруг на помощь я использую другой софт для генерации таких листов - PassGen. Как бы это не было странно, Passgen - тоже был найден на том же гите. Не буду детально описывать шаг за шагом, погуглите. Возможных паролей будет немного где-то всего лишь 3-4 миллиона вариантов. Конечно, сейчас будут комментарии типа - " Да, конечно это хорошо, но это ориентированно только на иснсту". Вот здесь и заключается суть моего вопроса, на гите можно скачать исходный код инсташела, значит его можно изменить и использовать для атаки на другие сервисы, например вк, одноклассники, почту и прочие аккаунты. По поводу его анонимности, его нельзя запустить без сервиса тора в терминале для того, чтобы менять айпи адрес после ввода неверного пароля. Да , согласен, что для двухактовой идентификации через телефон он бесполезен, но больше половины людей не используют вход по телефону (не хотят заморачиваться). Хочу прочитать ваше мнение возможно использовать инсташелл для атаки на другие аккаунты, переписав его?