Instagram OSINT & Hacking — Tốt nhất là lừa đảo.

Hack Instagram là một trong những câu hỏi nổi tiếng nhất trên internet. Tôi đã nhận được rất nhiều tin nhắn cá nhân và DM liên quan đến điều này, đến nỗi tôi thậm chí không thể nhớ nổi. Rõ ràng là tôi đang viết một bài báo về điều này.

Dù sao đi nữa, chúng ta hãy bắt đầu!

Trước khi truy cập Instagram, bạn phải biết tên người dùng của người mà bạn đang cố hack. Vì vậy, một chút trinh sát sẽ rất hữu ích. Đừng làm điều đó mặc dù. Bạn có thể bị lạc trong ma trận.

Có nhiều công cụ khác nhau cho mục đích điều chỉnh, trước hết là tìm kiếm người dùng trên Instagram và tìm tên người dùng. Tôi đã tìm thấy công cụ tuyệt vời này có tên là “ Slash ”, cũng có thể được sử dụng để tìm các tài khoản khác của người dùng; nếu anh ấy nhất quán với tên người dùng của mình.

Cài đặt dấu gạch chéo.

git clone https://github.com/theahmadov/slash
cd slash
pip install -r requirements.txt
python slash.py help

Slash là một công cụ dựa trên CLI , bạn cũng có thể sử dụng các công cụ như WhatsMyName Web , có sẵn trên trình duyệt của bạn và hoàn toàn miễn phí.

Ở đây, tôi đã sử dụng WhatsMyName cho chính mình. Tên người dùng của tôi là “ earthtoyash ”.

Bây giờ, khi chúng tôi biết thêm về người dùng của mình, chúng tôi có thể thực hiện một số vụ hack cụ thể bằng cách khai thác điểm yếu của họ hay còn gọi là bằng cách gửi các liên kết lừa đảo.

Hãy tạo tải trọng của chúng tôi bằng Zphisher.

Cài đặt Zphisher từ GitHub.

1. Sao chép Kho lưu trữ.

git clone --depth=1 https://github.com/htr-tech/zphisher.git

cd zphisher && ./zphisher.sh

./zphisher

       
                

                    
                    
                
            

Một lần nữa, để đơn giản, tôi sẽ bỏ qua cổng tùy chỉnh, nhưng nếu bạn đang sử dụng cổng 8080, thì bạn có thể đổi thành cổng 8000, nếu không thì cũng không sao. Bây giờ, URL ẩn rất quan trọng, nó được sử dụng để ngăn chặn sự nghi ngờ, tốt hơn là sử dụng một cái gì đó như thế này.

Bây giờ, nó sẽ cung cấp cho bạn liên kết lừa đảo mà bạn có thể gửi cho mục tiêu của mình và ngay sau khi mục tiêu nhấp vào liên kết, bạn sẽ bắt đầu nhận được thông tin như IP , tên người dùng, mật khẩu, v.v. Bạn cũng có thể sử dụng tra cứu ngược IP để xác định vị trí của mục tiêu và hơn thế nữa.

Ở đó chúng tôi đi, đây là các liên kết lừa đảo của chúng tôi.

Khi nhấp vào, nó sẽ mở ra một trang tương tự như trang đăng nhập Instagram chính thức.

Khi thông tin đăng nhập được nhập vào đây, chúng tôi sẽ nhận được rất nhiều thông tin về phía chúng tôi (phía tin tặc) của thiết bị đầu cuối.

Nào các quý ông và quý bà, chúng ta đã lừa đảo thành công một tài khoản Instagram, phần quan trọng ở đây là không nhấp vào các liên kết mà bạn không tin tưởng. Và, điều này không cần phải nói rằng, vui lòng không sử dụng điều này với mục đích làm hại bất kỳ ai. Bạn có thể vào tù vì lừa đảo ai đó. OSINT là hợp pháp , nhưng lừa đảo vì mục đích bất hợp pháp là hành vi phạm tội , vì vậy đừng làm như vậy.

Hãy an toàn, an toàn và hạnh phúc khi hack :)