Brute Force là phương thức sử dụng cách dò mật khẩu theo một từ điển mật khẩu có sẵn. Mặc dù ngày nay các mạng xã hội và ứng dụng đã tăng cường bảo mât. Nhưng vẫn không thể phòng thủ và tránh khỏi biện pháp Brute Force hoàn toàn.

Đối với các mật khẩu kém bảo mật và có độ phức tạp thấp thì rất dễ bị Hack. Trong bài viết này chúng ta sẽ cùng nhau nghiêng cứu 01 Framework rất mạnh trong việc Brute Force dò tìm mật khẩu. Framework này có tên là SocialBox giúp bạn Brute Force mật khẩu của các trang mạng xã hội đơn giản.

Giới thiệu về Framework SocialBox

Tác giả: Belahsan Ouerghi

Framework SociaBox được thiết kế để tập trung vào việc dò tìm và tấn công các tài khoản mạng xã hội.  Mình đã text và thấy nó hoạt động khá tốt trên môi trường Linux. Bây giờ thì mình sẽ hướng dẫn bạn cách cài đặt

Hướng dẫn cài đặt

Nếu máy bạn chưa có Git thì có thể cài đặt Git bằng lệnh sau:

sudo apt-get install git

Bạn cần dùng lệnh của Git để Clone Repo về máy trực tiếp về máy:

sudo git clone https://github.com/TunisianEagles/SocialBox.git

Còn nếu không biết dùng Git thì bạn có thể tải trực tiếp Source Code tại link dưới đây.

Sau khi Clone Repo về máy thì bạn sẽ có một thư mục SocialBox.

Mở thư mục SocialBox lên, dùng phần mềm soạn thảo văn bản bất kỳ, mở file install-sb.sh, xóa đoạn:

#Instagram
git clone https://github.com/thelinuxchoice/instainsane.git
cd instainsane
chmod +x instainsane.sh
chmod +x install.sh
sudo ./install.sh
cd ..
#Twitter
git clone https://github.com/thelinuxchoice/tweetshell.git
cd tweetshell
chmod +x tweetshell.sh
chmod +x install.sh
sudo ./install.sh
cd ..

Như vậy vậy nội dung file install-sb.sh sẽ là:

#!/bin/bash
#Sysupdate
sudo apt-get update 
#Python
sudo apt-get install python
#gmail
git clone https://github.com/Ha3MrX/Gemail-Hack.git
#facebook
if [ -d facebook ]; then
        echo "Directory facebook exists.[✔]"
else
    mkdir facebook
    cd facebook
    wget raw.githubusercontent.com/Sup3r-Us3r/scripts/master/fb-brute.pl
    cd ..
fi

Save lại file install-sb.sh lại

Tiếp theo, dùng lệnh để cd vào thư mục SocialBox chạy các lệnh sau để cài đặt.

cd SocialBox
chmod +x SocialBox.sh
chmod +x install-sb.sh
./install-sb.sh
./SocialBox.sh

Hướng dẫn sử dụng SocialBox để hack mật khẩu Facebook, Gmail, Twitter…

Sau khi cài đặt xong và mở lên thì sẽ có giao diện như dưới đây

Chọn loại mạng xã hội mà bạn muốn Brute Force.

Bạn sẽ cần điền vào một số thử để sử dụng chương trình.

• Username: Nhập Email hoặc Username của nạn nhân.
• Password List: File từ điển Password bạn đã soạn sẵn.
  Nếu chưa có File từ điền thì có thể sử dụng File từ điển của AnonyViet tại đây.

Giờ chỉ cần đợi chương trình chạy và dò pass là được.
Like Fanpage hoặc theo dõi website để cập nhật các bài viết hay.

Chúc bạn thành công
Lmint.

Câu hỏi thường gặp

SocialBox hoạt động như thế nào?

SocialBox sử dụng phương pháp Brute Force để thử các tổ hợp mật khẩu từ một danh sách có sẵn (password list) nhằm tìm mật khẩu của tài khoản mạng xã hội mục tiêu.

Tôi cần chuẩn bị gì trước khi sử dụng SocialBox?

Bạn cần có một danh sách mật khẩu (password list) và biết username/email của tài khoản mục tiêu. SocialBox hoạt động tốt nhất trên môi trường Linux.

SocialBox có an toàn không?

Việc sử dụng SocialBox để truy cập trái phép vào tài khoản người khác là bất hợp pháp. Hãy chỉ sử dụng công cụ này trên các tài khoản mà bạn được phép truy cập.