April 22, 2021

Instashell

В этой статье будет показана работа инструмента, который поможет получить доступ к аккаунтам в Instagram путем перебора паролей, его особенностью является обход ограничения на ввод неверных паролей.

Instashell - это скрипт для выполнения брутфорс атак на сервис Instagram, скрипт может обойти ограничения на перебор паролей, поэтому он может тестировать бесконечное количество паролей.

Скрипт использует Android ApkSignature для выполнения аутентификации, дополнительно используется TOR для изменения IP-адреса после блокировки, для продолжения атаки.

Установка Instashell в Kali Linux 2018.1 (или любом другом линукс):

*может потребоваться установка git:

sudo apt install git

git clone https://github.com/thelinuxchoice/instashell
cd instashell
chmod +x instashell.sh

Запуск и использование:

скрипт требует установленных tor и curl, если их нет, ставим:

sudo apt install tor
sudo apt install curl

./instashell.sh
service tor start

Для запуска перебора необходимо указать имя аккаунта на сервисе и словарь, по умолчанию используется словарь Instashell, его можно дополнить или заменить:

Скрипт успешно отрабатывает, предоставляя валидный пароль от аккаунта.