Hôm nay chúng ta sẽ quay lại với chủ đề Hacking lặt vặt mật khẩu. Chủ đề chính hôm nay sẽ là cách hack mật khẩu Facebook, Gmail, Twitter… bằng phương thức Brute Force. Phương thức này luôn là mối đe dọa với các loại mật khẩu trung bình.
Brute Force là phương thức sử dụng cách dò mật khẩu theo một từ điển mật khẩu có sẵn. Mặc dù ngày nay các mạng xã hội và ứng dụng đã tăng cường bảo mât. Nhưng vẫn không thể phòng thủ và tránh khỏi biện pháp Brute Force hoàn toàn.
Đối với các mật khẩu kém bảo mật và có độ phức tạp thấp thì rất dễ bị Hack. Trong bài viết này chúng ta sẽ cùng nhau nghiêng cứu 01 Framework rất mạnh trong việc Brute Force dò tìm mật khẩu. Framework này có tên là SocialBox giúp bạn Brute Force mật khẩu của các trang mạng xã hội đơn giản.
Tác giả: Belahsan Ouerghi
Framework SociaBox được thiết kế để tập trung vào việc dò tìm và tấn công các tài khoản mạng xã hội. Mình đã text và thấy nó hoạt động khá tốt trên môi trường Linux. Bây giờ thì mình sẽ hướng dẫn bạn cách cài đặt
Hướng dẫn cài đặt
Bạn cần dùng lệnh của Git để Clone Repo về máy trực tiếp về máy:
Nếu máy bạn chưa có Git thì có thể cài đặt Git bằng lệnh sau:
Còn nếu không biết dùng Git thì bạn có thể tải trực tiếp Source Code tại link dưới đây.
Sau khi Clone Repo về máy thì bạn sẽ có một thư mục SocialBox.
Tiếp theo, dùng lệnh để cd vào thư mục đó rồi chạy các lệnh sau để cài đặt.
Sau khi cài đặt xong và mở lên thì sẽ có giao diện như dưới đây
Chọn loại mạng xã hội mà bạn muốn Brute Force.
Bạn sẽ cần điền vào một số thử để sử dụng chương trình.
- Username: Nhập Email hoặc Username của nạn nhân.
- Password List: File từ điển Password bạn đã soạn sẵn.
Nếu chưa có File từ điền thì có thể sử dụng File từ điển của AnonyViet tại đây.
Giờ chỉ cần đợi chương trình chạy và dò pass là được.
Chúc bạn thành công Lmint.
