Konu Başlıkları
• Instashell Nedir?
• Kişiye Özel Wordlist Oluşturma
• Instagram Hack'leyelim!
Instashell Nedir?
Instagram hesaplarına dakika da 400 şifre deneyerek (o kadar fazla değil gibi geldi bana) saldırı yapmaktadır. TOR ağını kullandığından dolayı Instagram sizi banlayamamaktadır.
Kişiye Özel Wordlist Oluşturma
Genel olarak Crunch uygulaması kullanılmaktadır bende bunun üzerinden göstereceğim
Örnek olarak karşı kişinin hesabının kullanıcı adı deneme olsun. Kişi hakkında pek bilgimiz olmadığını varsayarak direk kullanıcı adına göre bir şifre oluşturacağız.
Kod:
crunch 9 9 -t deneme%%% -o /home/root/Desktop/wordlist.lst
yazdık. Burada en az 9 karakter en fazla da 9 karakter uzunluğunda ilk kısmı deneme sonra ki kısmı sayı olacak şekilde ayarladık.
Bu resim yeniden boyutlandırıldı, tam halini görmek için tıklayınız.
Örnek wordlist
Bu resim yeniden boyutlandırıldı, tam halini görmek için tıklayınız.
Peki harf veya sembol nasıl ekleriz derseniz onda da
Kod:
crunch 9 9 -t deneme@%^ /home/root/Desktop/wordlissx.lst
şeklinde yazdık. Burada en az 9 karakter en fazla da 9 karakter olacak şekilde
@ = harf
% = sayı
^ = sembol anlamlarına gelir. Bizde ona göre bir wordlist istedik uygulamadan.
Bu resim yeniden boyutlandırıldı, tam halini görmek için tıklayınız.
Instagram Hack'leyelim!
***Hidden content cannot be quoted.***
Ardından terminale gelerek
Kod:
***Hidden content cannot be quoted.***
yazarak dosyamızı masaüstüne indirelim. Ardından dosyanın içine girmek için
Kod:
***Hidden content cannot be quoted.***
yazarak iki dosyaya da yetki verelim.
Dosyayı kurmak için
***Hidden content cannot be quoted.***
TOR ağını kullanacağımız için TOR servisini açmamız gerek bunun için de
Kod:
systemctl start tor.service
yazalım ve bize root şifresini soracak onu yazarak TOR servisini başlatalım.
Ardından aracı açmak için
Kod:
sudo ./instashell.sh
yazalım uygulamamız açılsın. Daha sonra kullanıcı adı kısmına hedefin kullanıcı adını yazınız şifre alanına da bir wordlistin dosya yolunu yazınız. Parça kısmına 20 yazsanız yeterlidir.
Birçok Brute Force aracı normal de çoktan sistem tarafından banlanıp işlevini yitirmişti fakat bu araç işlevini yitirmeyip devam etti şifreyi buldu!
Fakat şöyle bir kötü tarafı var diyelim ki 1000 şifre var ve sizin hedefin şifresi 200'üncü veride bu program şifreyi bulunca durmuyor bütün şifre listesini tarıyor.
Konum bu kadardı arkadaşlar, başka bir konumda görüşmek üzere sağlıcakla..
**ALINTIDIR**
Adamındibi
OROSPU EVLADIYIM
