Уязвимость uploader.cybernet.tj

Тема в разделе "Кодинг", создана пользователем ilhom4ik, 5 июл 2017.

  1. maksi

    maksi Пользователь

    Сообщения:
    57
    Симпатии:
    14
    Саломат бош додар
     
  2. Triumph

    Triumph Пользователь

    Сообщения:
    181
    Симпатии:
    8
  3. Khorhe89

    Khorhe89 Пользователь

    Сообщения:
    9
    Симпатии:
    0
  4. Khorhe89

    Khorhe89 Пользователь

    Сообщения:
    9
    Симпатии:
    0
    Всем привет! я покажу работу инструмента, который поможет получить доступ к аккаунтам в Instagram путем перебора паролей, его особенностью является обход ограничения на ввод неверных паролей.

    [​IMG]


    Instashell - это скрипт для выполнения брутфорс атак на сервис Instagram, скрипт может обойти ограничения на перебор паролей, поэтому он может тестировать бесконечное количество паролей.

    [​IMG]


    Скрипт использует Android ApkSignature для выполнения аутентификации, дополнительно используется TOR для изменения IP-адреса после блокировки, для продолжения атаки.

    Установка Instashell в Kali Linux 2018.1:

    Код:
    git clone https://github.com/thelinuxchoice/instashell
    cd instashell
    chmod +x instashell.sh
    [​IMG]


    Запуск и использование:

    Код:
    ./instashell.sh
    service tor start
    [​IMG]


    Для запуска перебора необходимо указать имя аккаунта на сервисе и словарь, по умолчанию используется словарь Instashell, его можно дополнить или заменить:

    [​IMG]


    Скрипт успешно отрабатывает, предоставляя валидный пароль от аккаунта.

    На этом, пожалуй, все, спасибо за внимание.
     
  5. ilhom4ik

    ilhom4ik Модератор

    Сообщения:
    508
    Симпатии:
    64
    dsadas.jpg
     
    Последнее редактирование модератором: 3 окт 2018