Brute Force là phương thức sử dụng cách dò mật khẩu theo một từ điển mật khẩu có sẵn. Mặc dù ngày nay các mạng xã hội và ứng dụng đã tăng cường bảo mât. Nhưng vẫn không thể phòng thủ và tránh khỏi biện pháp Brute Force hoàn toàn.

Đối với các mật khẩu kém bảo mật và có độ phức tạp thấp thì rất dễ bị Hack. Trong bài viết này chúng ta sẽ cùng nhau nghiêng cứu 01 Framework rất mạnh trong việc Brute Force dò tìm mật khẩu. Framework này có tên là SocialBox giúp bạn Brute Force mật khẩu của các trang mạng xã hội đơn giản.

Giới thiệu về Framework SocialBox

Tác giả: Belahsan Ouerghi

Framework SociaBox được thiết kế để tập trung vào việc dò tìm và tấn công các tài khoản mạng xã hội.  Mình đã text và thấy nó hoạt động khá tốt trên môi trường Linux. Bây giờ thì mình sẽ hướng dẫn bạn cách cài đặt

Hướng dẫn cài đặt

Nếu máy bạn chưa có Git thì có thể cài đặt Git bằng lệnh sau:

sudo apt-get install git

Bạn cần dùng lệnh của Git để Clone Repo về máy trực tiếp về máy:

sudo git clone https://github.com/TunisianEagles/SocialBox.git

Còn nếu không biết dùng Git thì bạn có thể tải trực tiếp Source Code tại link dưới đây.

Sau khi Clone Repo về máy thì bạn sẽ có một thư mục SocialBox.

Mở thư mục SocialBox lên, dùng phần mềm soạn thảo văn bản bất kỳ, mở file install-sb.sh, xóa đoạn:

#Instagram
git clone https://github.com/thelinuxchoice/instainsane.git
cd instainsane
chmod +x instainsane.sh
chmod +x install.sh
sudo ./install.sh
cd ..
#Twitter
git clone https://github.com/thelinuxchoice/tweetshell.git
cd tweetshell
chmod +x tweetshell.sh
chmod +x install.sh
sudo ./install.sh
cd ..

Như vậy vậy nội dung file install-sb.sh sẽ là:

#!/bin/bash
#Sysupdate
sudo apt-get update 
#Python
sudo apt-get install python
#gmail
git clone https://github.com/Ha3MrX/Gemail-Hack.git
#facebook
if [ -d facebook ]; then
        echo "Directory facebook exists.[✔]"
else
    mkdir facebook
    cd facebook
    wget raw.githubusercontent.com/Sup3r-Us3r/scripts/master/fb-brute.pl
    cd ..
fi

Save lại file install-sb.sh lại

Tiếp theo, dùng lệnh để cd vào thư mục SocialBox chạy các lệnh sau để cài đặt.

cd SocialBox
chmod +x SocialBox.sh
chmod +x install-sb.sh
./install-sb.sh
./SocialBox.sh

Hướng dẫn sử dụng SocialBox để hack mật khẩu Facebook, Gmail, Twitter…

Sau khi cài đặt xong và mở lên thì sẽ có giao diện như dưới đây

Chọn loại mạng xã hội mà bạn muốn Brute Force.

Bạn sẽ cần điền vào một số thử để sử dụng chương trình.

• Username: Nhập Email hoặc Username của nạn nhân.
• Password List: File từ điển Password bạn đã soạn sẵn.
  Nếu chưa có File từ điền thì có thể sử dụng File từ điển của AnonyViet tại đây.

Giờ chỉ cần đợi chương trình chạy và dò pass là được.
Like Fanpage hoặc theo dõi website để cập nhật các bài viết hay.

Chúc bạn thành công
Lmint.

Câu hỏi thường gặp

SocialBox hoạt động như thế nào?

SocialBox sử dụng phương pháp Brute Force để thử các tổ hợp mật khẩu từ một danh sách có sẵn (password list) nhằm tìm mật khẩu của tài khoản mạng xã hội mục tiêu.

Tôi cần chuẩn bị gì trước khi sử dụng SocialBox?

Bạn cần có một danh sách mật khẩu (password list) và biết username/email của tài khoản mục tiêu. SocialBox hoạt động tốt nhất trên môi trường Linux.

SocialBox có an toàn không?

Việc sử dụng SocialBox để truy cập trái phép vào tài khoản người khác là bất hợp pháp. Hãy chỉ sử dụng công cụ này trên các tài khoản mà bạn được phép truy cập.

Hướng dẫn checkpass Facebook

Để Checkpass bằng cách này thì bạn phải có token của nạn nhân. Nếu không có token của victim thì không thể làm được cả. Cho nên, điểm yếu của cách này là cần Token để thực hiện. Bạn có thể để phòng thủ bằng cách tránh việc để lộ Token cho người khác biết.

Sau khi đã có Token các bạn vào link bên dưới để mã hóa sang Cookie nhé.

Link Mã Hóa Token

Truy cập link thành công thì giao diện chuyển đổi Token sang Cookie sẽ xuất hiện.

Rồi các bạn điền Token vào. Định dạng thì để mặc định rồi nhấn Bắt Đầu.

Nếu thành công thì phần Kết Quả sẽ có Cookie của victim. Các bạn tiến hành copy đoạn mã đó rồi chuyển sang bước tiếp theo.

Các bạn nhấn Ctrl+Shift + B để hiện thanh Book Mark. Ấn chuột phải rồi chọn Thêm Trang nhé.

Rồi điền thứ tự theo hình bên dưới nhé.

Phần url để có code thì các bạn vào link bên dưới nha.

Link Code

Giờ các bạn vào trang Facebook rồi nhấn Login ở phần bookmark vừa mới tạo rồi điền Cookie vừa get ở phần trên vào là có thể login vào được facebook victim rồi.

Tóm lược

• Bạn sẽ dùng Token của bạn nhân để converse (chuyển đổi) sang Cookie.
• Mã Cookie là mã lưu lại TOÀN BỘ thông tin phiên đăng nhập của một tài khoản.
• Sau khi có Cookie bạn sẽ dùng nó để đăng nhập vào tài khoản nạn nhân (Checkpass Facebook).
• Cách phòng tránh bị người khác Check Pass là tránh để lộ Token. Không cài ứng dụng hoặc truy cập các đường link không có độ tin tưởng.

Like Fanpage hoặc theo dõi website để cập nhật nhanh các bài viết hay.

Chúc các bạn thành công
TMQ.

Câu hỏi thường gặp

Token là gì và làm sao để có được nó?

Token là một chuỗi ký tự đại diện cho thông tin đăng nhập của người dùng Facebook. Bài viết này không hướng dẫn cách lấy token vì đó là hành vi trái pháp luật. Việc có được token thường liên quan đến các hoạt động lừa đảo hoặc vi phạm bảo mật.

Checkpass Facebook có nguy hiểm không?

Checkpass Facebook là hành vi vi phạm pháp luật và đạo đức. Nó vi phạm quyền riêng tư của người dùng và có thể dẫn đến hậu quả nghiêm trọng như bị truy tố hình sự.

Làm sao để bảo vệ tài khoản Facebook của mình khỏi bị checkpass?

Để bảo vệ tài khoản, bạn nên tránh cài đặt các ứng dụng không rõ nguồn gốc, không nhấp vào các liên kết đáng ngờ, và luôn sử dụng mật khẩu mạnh, duy nhất. Đừng tiết lộ thông tin đăng nhập của mình cho bất kỳ ai.

Link tải RAT ở cuối bài

Chắc các bạn biết đã biết RAT là gì ! Nó nguy hiểm như thế nào ?
Nếu chưa rành các bạn có thể tìm lại các bài viết cũ của anonyviet để xem RAT là gì và các loại RAT mình đã đăng những lần trước dưới đây

Con VanTom Rat này thỉ khỏi phải chê ròi !! Với giao diện được chao chuốt kĩ lưỡng và cực ngầu

• Fix nhiều lỗi đáng kể
• Hiệu năng hoạt động tăng
• Kết nối ổn định
• Đường truyền ra vào Port nhanh và được mã hóa
• Kích hoạt khởi động cùng máy tính (Startup)

Ảnh dưới đây là DEMO các máy ở nước ngoài bị nhiễm Rat của mình

Nhìn cũng thích phết 

Các bạn có thể thấy khay công cụ của con Rat này quả thật rất nhiều phải không ?
Vậy thì tải về mở port và tận hưởng đi nào ! Nhớ cẩn thận khi dùng nhé !

Sơ lược lại cách sử dụng RAT

Chuẩn bị 

• Tải NoIP về Tại đây
• Vào trang https://www.noip.com đăng kí một tài khoản host ảo ( nên chọn đuôi ddns.net)
• Mở Port cho modem ( Port 4 số cho dễ xài)
• Mở RAT lên -> Kết nối RAT với Port ( Khi mở lên RAT sẽ hiện bảng thông báo hỏi port -> Chỉ cần gõ port bạn đã mở để kết nối)
• Vào http://canyouseeme.org để kiểm tra xem Port đã hoạt động chưa (Nhớ phải kết nối RAT với Port rồi mới check)

Tạo Virus Trojan và gửi đi

• Mở Rat Lên Tìm phần Build
• DNS thì nhập cái host ảo đã đăng kí tại NOIP lúc nãy
• Port thì nhập port đã mỡ
• Các tính năng khác thì thiết lập theo ý thích cá nhân
• Troll nhẹ thì không nên bật các tính năng nguy hiểm lên
• Troll nặng thì mở hết mẹ tính năng cho rồi :))
• Ok -> Build và gửi đi
• Nó Click vào RAT thì mình hưởng  (Nếu nó không có Antin virus, hoặc dụ nó tắt anti virus cho RAT )-> Có thể kèm rat dô một File ảnh hoặc word -> Rồi dùng Pumper của AnonyViet để tăng dung lượng File lên (Để file nặng hơn) cho người ta không nghi ngờ !

Pass: anonyvietdotcom

Chúc các bạn thành công !

AnonyViet- Better and better

Đây là Tut AnonyViet Sưu Tầm Trên Internet nhé !

Dùng hola fake ip Pháp hoặc Canada (Ngôn ngữ pháp)
Vào quên mật khẩu rồi điền use này vào: Phuc.Bu.Bu.Bu
Clone của thằng bạn tao cấm spam nhé ????

Dán link này vào: Cân luôn gmail nhé ! ( Chưa chắc ) Chưa test gmail nữa.
Nhưng mình nghĩ thế ! ⚡
https://fr-ca.facebook.com/help/contact/560088260784585?Field383518988459175=phucdeptrai@gmail.com

Thay chỗ phucdeptrai@gmail.com thành Email của bạn 

https://www.facebook.com/help/contact/560088260784585?Field383518988459175=phucdeptrai@gmail.com

– Điền all như tut bình thường

Đên phần điền thần chú thì điền

Hóng acc về. Không cần rep mail nhé ❤️

Nguồn Từ Tác Giả Bên Dưới !

TUT By Phúc Đẹp Trai (Facebook : Phúc Hoàng Lê)
Url Fb : https://www.facebook.com/PHUCDEPTRAI2403.Info