Hôm nay chúng ta sẽ quay lại với chủ đề Hacking lặt vặt mật khẩu. Chủ đề chính hôm nay sẽ là cách hack mật khẩu Facebook, Gmail, Twitter… bằng phương thức Brute Force. Phương thức này luôn là mối đe dọa với các loại mật khẩu trung bình.
Brute Force là phương thức sử dụng cách dò mật khẩu theo một từ điển mật khẩu có sẵn. Mặc dù ngày nay các mạng xã hội và ứng dụng đã tăng cường bảo mât. Nhưng vẫn không thể phòng thủ và tránh khỏi biện pháp Brute Force hoàn toàn.
Đối với các mật khẩu kém bảo mật và có độ phức tạp thấp thì rất dễ bị Hack. Trong bài viết này chúng ta sẽ cùng nhau nghiêng cứu 01 Framework rất mạnh trong việc Brute Force dò tìm mật khẩu. Framework này có tên là SocialBox giúp bạn Brute Force mật khẩu của các trang mạng xã hội đơn giản.
Giới thiệu về Framework SocialBox
Tác giả: Belahsan Ouerghi
Framework SociaBox được thiết kế để tập trung vào việc dò tìm và tấn công các tài khoản mạng xã hội. Mình đã text và thấy nó hoạt động khá tốt trên môi trường Linux. Bây giờ thì mình sẽ hướng dẫn bạn cách cài đặt
Hướng dẫn cài đặt
Bạn cần dùng lệnh của Git để Clone Repo về máy trực tiếp về máy:
1 | sudo git clone https://github.com/TunisianEagles/SocialBox.git |
Nếu máy bạn chưa có Git thì có thể cài đặt Git bằng lệnh sau:
1 | sudo apt-get install git |
Còn nếu không biết dùng Git thì bạn có thể tải trực tiếp Source Code tại link dưới đây.
Sau khi Clone Repo về máy thì bạn sẽ có một thư mục SocialBox.
Tiếp theo, dùng lệnh để cd vào thư mục đó rồi chạy các lệnh sau để cài đặt.
1 2 3 4 | chmod +x SocialBox.sh chmod +x install-sb.sh ./install-sb.sh ./SocialBox.sh |
Hướng dẫn sử dụng SocialBox để hack mật khẩu Facebook, Gmail, Twitter…
Sau khi cài đặt xong và mở lên thì sẽ có giao diện như dưới đây
Chọn loại mạng xã hội mà bạn muốn Brute Force.
Bạn sẽ cần điền vào một số thử để sử dụng chương trình.
- Username: Nhập Email hoặc Username của nạn nhân.
- Password List: File từ điển Password bạn đã soạn sẵn.
Nếu chưa có File từ điền thì có thể sử dụng File từ điển của AnonyViet tại đây.
Giờ chỉ cần đợi chương trình chạy và dò pass là được.
Like Fanpage hoặc theo dõi website để cập nhật các bài viết hay.
Chúc bạn thành công
Lmint.
em dân nghiệp dư muốn hỏi cái này dùng phần mềm nào nhập lệnh hay dùng lunix ạ
me too gõ lệnh kiểu gì \
bạn mở terminal trên linux lên nhé
đây là phần mềm dành cho linux , window không xài được phải không
Phải tải linux về à ad
cos PC khoong ad
e dùng git gõ lệnh sudo git clone https://github.com/TunisianEagles/SocialBox.git
thì nó hiển thị dòng bash: sudo: command not found
thế là s zậy ad ?
do hdh của bạn chưa cài lệnh sudo, bạn cài sudo theo cách sau: gõ lệnh
Đối với CentOS:
yum install sudo -y
Đối với Ubuntu/Debian:
apt-get install sudo -y
ad ra video đi ad
Có ai làm đc chưa ?
hướng dẫn củ chuối chịu không biết làm
trước khi nói người khác củ chuối thì xem lại kiến thức mình có củ chuối không nhé. Đừng chưa học bò đã lo học chạy ^^
Haha, thanh niên kia củ chuối thật. Chắc đợi đứng bên cầm tay gõ phím mới biết quá. Nãn
add ơi em cài xong tới tới phần nhập list pass nó hiện cái này ko chạy
Can’t locate Net/SSLeay/Handle.pm in @INC (you may need to install the Net::SSLeay::Handle module) (@INC contains: /etc/perl /usr/local/lib/x86_64-linux-gnu/perl/5.26.1 /usr/local/share/perl/5.26.1 /usr/lib/x86_64-linux-gnu/perl5/5.26 /usr/share/perl5 /usr/lib/x86_64-linux-gnu/perl/5.26 /usr/share/perl/5.26 /usr/local/lib/site_perl /usr/lib/x86_64-linux-gnu/perl-base) at fb-brute.pl line 41.
BEGIN failed–compilation aborted at fb-brute.pl line 41.
bạn cần install Net::SSLeay::Handle
apt install openssl-dev openssl-tool
cpan install Net::SSLeay::Handle
em lính mới , add chỉ em với đc ko ! cài mấy cái đó như thế nào ah !
cái này là dò pass mà k thấy có hiệu quả
còn phụ thuộc vào worldlist của bạn nửa ^^
anh ơi em muốn học havk em phải bắt đàu từ đâu a chỉ e dc ko ak
Hi add
Cho em hỏi sao làm sao để add wordlist vào đc
No Wordlist On /root/Desktop/rockyou.txt
bạn tải worldlist về rồi chỉnh đúng đường dẫn trong máy tính là được
chinh sao ad em copy han vao van ko chay, ‘((
mình tải xong, giải nén vào thư mục SocialBox nhưng nó vẫn báo lỗi no wordlist. Xin ad giúp đỡ
bạn tải worldlist trong bài viết về nhé
có video hướng dẫn cài đặt không ad
Hệ điều hành windown 10 dùng được không AD?
Với yêu cầu cấu hình ntn vậy?
Cảm ơn ad
bạn cài máy ảo linux lên win 10 cho dễ sử dụng
cài này để bik mk thôi cần vào dc fb ng khác cần có email hoặc sdt rồi chưa kể dính checkpoint
e thấy mấy cái wordlist này tra mk ko hiệu quả và rất mất tg
phải kiên nhẫn chứ bạn, worldlist VN mình thấy hiệu quả lắm
thớt ơi, mình làm tới bước dùng lệnh cd để vào thì nó không chạy thớt ơi
xin ad share full bộ vipasswordict của xnohat đi ạ. chứ cái này ít pass quá
Đây nè bạn https://github.com/xnohat/vipasswordict
Minh muốn hacck một tk gmai. Nếu làm được làm giúp minhf, mình trả phí cho bạn. Liên hệ cho mình nhé.
list từ 5 năm làm sao mà hack được giờ bọn fb nó có những thằng cho 2 lớp thì sao mà xài box được :))
Vao lenh cd de cai no nhu nay:
tohienhan@Admin:~/Documents/SocialBox$ chmod +x SocialBox.sh
chmod: changing permissions of ‘SocialBox.sh’: Operation not permitted
Mong Mod chi gium. Cam on
dùng lệnh để cd vào thư mục là sao z ad dân gà mờ nên mới tập làm thôi :))
Sao em nhập wordlist mà nó báo no word list ad ơi :3
bạn nhập đúng tên file worldlist của bạn nhé. ví dụ worldlist.txt, danhsach.abc……