Проблемы с атаками типа перебора у Instagram встречались часто. Как например, прошлогодняя уязвимость в восстановлении доступа. Она позволяла свободно подбирать нужный код активации обходя все блокировки социальной сети с помощью прокси. Как итог цена взлома абсолютно любого аккаунта находилась в районе 150$.
Стандартную атаку bruteforce также можно реализовать, даже за бесплатно. Для этого достаточно будет ApkSignature для аутентификаций и TOR для смены ip. Автоматизирует весь процесс эксплоит Instashell.
Установка
Устанавливаем Kali Linux.
Скачиваем репозиторий с github
◽
git clone https://github.com/thelinuxchoice/instashellПереходим в директорию и ставим права на исполняемый файл
◽
cd instashell◽
chmod +x instashell.shИспользование
Запускаем сервисы TOR командой
◽
service tor startЗапускаем Instashell
◽
./instashell.shДалее нужно ввести никнейм Instagram аккаунта и словарь паролей для перебора. Словари, в свою очередь, часто генерируются на основе собранной информации о пользователе. Как итог при нахождении подходящего пароля, скрипт остановит свою работу.
