Instagram es una de las redes sociales más populares en la actualidad. Así como la cantidad de usuarios activos en la plataforma, la actividad del hacking también aumenta. Muchas personas (hackers o un tipo normal de TI) intentan hackear una cuenta de Instagram usando algún tipo básico de ataque como Phishing, Fuerza Bruta, Etc.
En este tutorial, vamos a aprender cómo hacer un ataque de fuerza bruta para Instagram y obtener la contraseña de un usuario específico. ¡Muy sencillo!
Instagram (también conocido como IG), ahora propiedad de Facebook Inc., es un servicio de redes sociales para compartir fotos y vídeos. Fue creado por Kevin Systrom y Mike Krieger, y se lanzó en octubre de 2010 exclusivamente en iOS. Una versión para dispositivos Android se lanzó un año y 6 meses después.
1. InstaInsane
Para hackear Instagram por fuerza bruta, vamos a usar un script llamado Instainsane desarrollado por thelinuxchoice.
InstaInsane v1.0Instainsane es un Script de Shell para realizar un ataque de fuerza bruta de múltiples hilos contra Instagram, este script puede eludir la limitación de inicio de sesión y puede probar infinitas contraseñas con una tasa de alrededor de 1000 contraseñas/minuto con 100 intentos a la vez. ¿Maravilloso no es así?
2. Características
- Multihilo (100 intentos a la vez)
- Guardar/reanudar sesiones
- Ataque anónimo a través de TOR
- Verificar nombres de usuario válidos
- Lista de contraseñas predeterminadas (mejores + 39k passwords)
- Verificar e instalar todas las dependencias
Advertencia!
Puedes optar por el diccionario predeterminado del Script o generar tu propio diccionario de fuerza bruta. ¿No sabes cómo hacerlo? En este enlace tienes 5 maneras diferentes de crearlo.
3. Descarga e Instalación
- Descargar Instainsane desde GitHub:
git clone https://github.com/thelinuxchoice/instainsane.git
cd instainsane- Instalar dependencias:
chmod +x install.sh
./install.sh
Descarga e Instalación de instainsane
- Ejecutar Instainsane
chmod +x instainsane.sh
./instainsane.sh
Ejecutar Instainsane
4. Tutorial para hackear Instagram
- Ahora inserta el nombre de usuario y descarga o crea un diccionario de fuerza bruta. Para usar el diccionario por defecto, simplemente pulsa la tecla
Intro .
Instainsane para hackear Instagram
- La herramienta empezará a configurar los procesos necesarios y en instante empezará el recorrido de cada contraseña inscrita en el diccionario.
Hackear Instagram por fuerza bruta
- Finalmente, con las mejores de la suertes, encontrarás la contraseña del usuario objetivo de Instagram.
Hacking contraseña de Instagram
- Ojo: Ten en cuenta que algunas cuentas pueden presentar problemas de seguridad con un mensaje “Hemos detectado un nuevo inicio de sesión, @Usuario” y en tal caso puede solicitar un código de seguridad. Hasta entonces, aún si consiguieras la contraseña, no la tomaría como FOUND! o ENCONTRADA!.
![Hemos detectado un nuevo inicio de sesión [Instagram]](https://esgeeks.com/wp-content/uploads/2018/09/Hemos-detectado-un-nuevo-inicio-de-sesión.png)
Hemos detectado un nuevo inicio de sesión [Instagram]
¡Si te ha gustado el artículo, por favor compártelo con los demás! :’)
Hola, verás soy medio nuevo en esto, cómo hago para que reconozca una lista que he creado? Lo intento pero dice directorio no válido
Hola, Dónde está ubicado y que comando colocaste?
hola buenas. primero felicitar por el trabajo un maestro jejeje. pero tengo un problema. al llegar al paso de ./install.sh me aparece el siguiente mensaje: “E: el paquete <> no tiene un candidato para la instalacion” :/. no se si me podras ayudar.
Pero desde ya muchas gracias
Hola Gustavo que tal! Qué paquete no tiene candidato de instalación y qué distribución utilizas?
Indica que el paquete TOR no tiene candidato y estoy con la ultima distribucion de ubuntu server 18.04
probe con kali linux y si funciono quizas algo mal tenia el ubuntu que instale. gracias igual.
Hola Gustavo, gracias por compartir tu experiencia. Trataré de probar que pudo haber sido…
Saludos!
Te hago una pregunta. Hace todo bien, pero cuando termina de analizar el diccionario se queda colgado en la ultima palabra, luego de apretar ctrl c para terminar el proceso dice password not tested due ip blocking : 11 y no entiendo por que bloquea el ip si uso tor?
Hola, qué distribución utilizas? En algunos casos después de muchos intentos la cuenta se bloquea con un código de seguridad y los intentos (por más acertado que sea) deja de tomarse en cuenta, porque no llega a loguearse. Se recomienda reiniciar la distro y esperar una media hora…
Recibo un error igual al mencionado mas arriba ” no tiene un candidato para la instalacion” viendo el codigo por dentro que tiene ./install.sh veo que hace este comando “apt-get -y install tor” el cual en algunas distribuciones (kali linux en mi caso) no consigue obtener nada. Pienso que tiene que ver con los directorios que se manejan en esta distribucion pero no consigo encontrar los correctos, antes de nada gracias por el post y espero su ayuda pronto.
Hola, qué versión de Kali usas? Intenta los siguientes comandos:
cat /etc/debian_versionapt-get updateapt-get update --fix-missingapt-cache search "tor browser"apt-get install [resultado de la búsqueda anterior]hola soy nuevo, como descargo airodump-ng?
me envia la respuesta a mi correo, gracias.