Instagram es una de las redes sociales más populares en la actualidad. Así como la cantidad de usuarios activos en la plataforma, la actividad del hacking también aumenta. Muchas personas (hackers o un tipo normal de TI) intentan hackear una cuenta de Instagram usando algún tipo básico de ataque como Phishing, Fuerza Bruta, Etc.
En este tutorial, vamos a aprender cómo hacer un ataque de fuerza bruta para Instagram y obtener la contraseña de un usuario específico. ¡Muy sencillo!
Instagram (también conocido como IG), ahora propiedad de Facebook Inc., es un servicio de redes sociales para compartir fotos y vídeos. Fue creado por Kevin Systrom y Mike Krieger, y se lanzó en octubre de 2010 exclusivamente en iOS. Una versión para dispositivos Android se lanzó un año y 6 meses después.
1. InstaInsane
Para hackear Instagram por fuerza bruta, vamos a usar un script llamado Instainsane desarrollado por thelinuxchoice.
InstaInsane v1.0Instainsane es un Script de Shell para realizar un ataque de fuerza bruta de múltiples hilos contra Instagram, este script puede eludir la limitación de inicio de sesión y puede probar infinitas contraseñas con una tasa de alrededor de 1000 contraseñas/minuto con 100 intentos a la vez. ¿Maravilloso no es así?
2. Características
- Multihilo (100 intentos a la vez)
- Guardar/reanudar sesiones
- Ataque anónimo a través de TOR
- Verificar nombres de usuario válidos
- Lista de contraseñas predeterminadas (mejores + 39k passwords)
- Verificar e instalar todas las dependencias
Advertencia!
Puedes optar por el diccionario predeterminado del Script o generar tu propio diccionario de fuerza bruta. ¿No sabes cómo hacerlo? En este enlace tienes 5 maneras diferentes de crearlo.
3. Descarga e Instalación
- Descargar Instainsane desde GitHub:
git clone https://github.com/thelinuxchoice/instainsane.git
cd instainsane- Instalar dependencias:
chmod +x install.sh
./install.sh
Descarga e Instalación de instainsane
- Ejecutar Instainsane
chmod +x instainsane.sh
./instainsane.sh
Ejecutar Instainsane
4. Tutorial para hackear Instagram
- Ahora inserta el nombre de usuario y descarga o crea un diccionario de fuerza bruta. Para usar el diccionario por defecto, simplemente pulsa la tecla
Intro .
Instainsane para hackear Instagram
- La herramienta empezará a configurar los procesos necesarios y en instante empezará el recorrido de cada contraseña inscrita en el diccionario.
Hackear Instagram por fuerza bruta
- Finalmente, con las mejores de la suertes, encontrarás la contraseña del usuario objetivo de Instagram.
Hacking contraseña de Instagram
- Ojo: Ten en cuenta que algunas cuentas pueden presentar problemas de seguridad con un mensaje “Hemos detectado un nuevo inicio de sesión, @Usuario” y en tal caso puede solicitar un código de seguridad. Hasta entonces, aún si consiguieras la contraseña, no la tomaría como FOUND! o ENCONTRADA!.
![Hemos detectado un nuevo inicio de sesión [Instagram]](https://esgeeks.com/wp-content/uploads/2018/09/Hemos-detectado-un-nuevo-inicio-de-sesión.png)
Hemos detectado un nuevo inicio de sesión [Instagram]
¡Si te ha gustado el artículo, por favor compártelo con los demás! :’)
Hola, verás soy medio nuevo en esto, cómo hago para que reconozca una lista que he creado? Lo intento pero dice directorio no válido
Hola, Dónde está ubicado y que comando colocaste?
hola buenas. primero felicitar por el trabajo un maestro jejeje. pero tengo un problema. al llegar al paso de ./install.sh me aparece el siguiente mensaje: “E: el paquete <> no tiene un candidato para la instalacion” :/. no se si me podras ayudar.
Pero desde ya muchas gracias
Hola Gustavo que tal! Qué paquete no tiene candidato de instalación y qué distribución utilizas?
Indica que el paquete TOR no tiene candidato y estoy con la ultima distribucion de ubuntu server 18.04
probe con kali linux y si funciono quizas algo mal tenia el ubuntu que instale. gracias igual.
Hola Gustavo, gracias por compartir tu experiencia. Trataré de probar que pudo haber sido…
Saludos!
Te hago una pregunta. Hace todo bien, pero cuando termina de analizar el diccionario se queda colgado en la ultima palabra, luego de apretar ctrl c para terminar el proceso dice password not tested due ip blocking : 11 y no entiendo por que bloquea el ip si uso tor?
Hola, qué distribución utilizas? En algunos casos después de muchos intentos la cuenta se bloquea con un código de seguridad y los intentos (por más acertado que sea) deja de tomarse en cuenta, porque no llega a loguearse. Se recomienda reiniciar la distro y esperar una media hora…
Recibo un error igual al mencionado mas arriba ” no tiene un candidato para la instalacion” viendo el codigo por dentro que tiene ./install.sh veo que hace este comando “apt-get -y install tor” el cual en algunas distribuciones (kali linux en mi caso) no consigue obtener nada. Pienso que tiene que ver con los directorios que se manejan en esta distribucion pero no consigo encontrar los correctos, antes de nada gracias por el post y espero su ayuda pronto.
Hola, qué versión de Kali usas? Intenta los siguientes comandos:
cat /etc/debian_versionapt-get updateapt-get update --fix-missingapt-cache search "tor browser"apt-get install [resultado de la búsqueda anterior]hola soy nuevo, como descargo airodump-ng?
me envia la respuesta a mi correo, gracias.
Hola, es parte de Aircrack-ng. Qué distribución utilizas?
Buenos dás, tardes o noches mi pregunta es se puede con kali linux light?
¡Es posible!
Hola amigo puedo realizar esto con termux desde mi teléfono?
Hola que tal! Es posible, no lo he intentado.
Hola buenas hay alguna version para instalar el programa en una raspberry pi (3b+). Gracias de antemano.
Hola, el script está basado en bash. Creo que es posible…
Hola, soy más que nueva en esto. Cómo paso a ser usuario root? Pasar de $ a #. He buscado en internet pero no encuentro nada, o está en siglas que aún no manejo jaja. Saludos. De antemano graciasss
Hola que tal!
Qué distribución utilizas?
Uhm sólo ejecuta
suy a continuación coloca tu contraseña de root.Hola que tal!
Me aparece este error cuando intento instalar TOR,
Installing TOR, please wait…
W: Failed to fetch http://security.kali.org/kali-security/dists/sana/updates/main/source/Sources 404 Not Found
W: Failed to fetch http://security.kali.org/kali-security/dists/sana/updates/contrib/source/Sources 404 Not Found
W: Failed to fetch http://security.kali.org/kali-security/dists/sana/updates/non-free/source/Sources 404 Not Found
W: Failed to fetch http://http.kali.org/kali/dists/sana/main/source/Sources 404 Not Found
W: Failed to fetch http://security.kali.org/kali-security/dists/sana/updates/main/binary-i386/Packages 404 Not Found
W: Failed to fetch http://http.kali.org/kali/dists/sana/non-free/source/Sources 404 Not Found
W: Failed to fetch http://security.kali.org/kali-security/dists/sana/updates/contrib/binary-i386/Packages 404 Not Found
W: Failed to fetch http://http.kali.org/kali/dists/sana/contrib/source/Sources 404 Not Found
W: Failed to fetch http://security.kali.org/kali-security/dists/sana/updates/non-free/binary-i386/Packages 404 Not Found
W: Failed to fetch http://http.kali.org/kali/dists/sana/main/binary-i386/Packages 404 Not Found
W: Failed to fetch http://http.kali.org/kali/dists/sana/non-free/binary-i386/Packages 404 Not Found
W: Failed to fetch http://http.kali.org/kali/dists/sana/contrib/binary-i386/Packages 404 Not Found
W: Failed to fetch http://http.kali.org/kali/dists/sana-proposed-updates/main/binary-i386/Packages 404 Not Found
W: Failed to fetch http://http.kali.org/kali/dists/sana-proposed-updates/contrib/binary-i386/Packages 404 Not Found
W: Failed to fetch http://http.kali.org/kali/dists/sana-proposed-updates/non-free/binary-i386/Packages 404 Not Found
E: Some index files failed to download. They have been ignored, or old ones used instead.
Tor Not installed.
All Requires are installed!
me podrías ayudar por favor
Muchas gracias de antemano
Hola, creo que se debe a tus fuentes. Intenta lo siguiente,
Ejecuta,
nano /etc/apt/sources.listReemplace o agregue al archivo,
deb http://http.kali.org/kali kali-rolling main non-free contrib
deb-src http://http.kali.org/kali kali-rolling main non-free contrib
Ctrl + O, y Y para sobrescribir, Ctrl + X, para salir.
Luego ejecuta,
apt update && apt -y full-upgradeEspero que esto funcione para ti 🙂
Hola,
Hola, he tenido un error a la hora de instalar instainsane:
“El paquete <> no tiene un candidato para la instalación
Tor Not installed ”
he intentado solucionarlo buscando en internet y de hecho, he visto a gente que ha comentado el mismo error en
esta pagina, seria de agradecimento que aplicaras una solución a esto 🙂
Hola que tal!
Qué distribución utilizas?
Buenas tardes! Soy nuevo en linux es de mis primeras pruebas. Me pone: no se puede acceder a ‘install.sh’: No existe el fichero o directorio. :S
Bueno al final consegui montarlo, puse una cuenta mia para intentar sacarme mi contraseña y me pone
[*] Press Crtl + C to Stop/Save session
Hasta ahi bien. Justo después me pone
./instainsane.sh: linea 574: killall: no se encontro la orden
A que puede deberse este error?
Por cierto he intentado seguirte en instagram y no me aparece tu usuario
Hola, el programa finalizó solo o forzaste la salida?
Para el ejemplo utilicé una cuenta demo de EsGeeks y la contraseña la coloqué intencionalmente en el diccionario para verificar que funcione…
Hola que tal!, primero debes ir a la carpeta que contiene el código en este caso Instainsane. Dependiendo en qué carpeta se descargó, podrías utilizar el siguiente comando
cd InstainsaneHola man, tengo todos los requisitos instalados (veo que pide Tor, openssl y curl), despues pues al ejecutar la el instainsane.sh se conecta a los puertos empieza a iniciar pero no prueba ninguna contraseña, se cancela el programa inmediatamente. ¿Sabes a que se deba?
Hola, estás utilizando un diccionario personalizado o el que viene por defecto? Tendrás alguna captura?
Excelente tutorial! ¿Hay un programa similar para Windows?
Hola María, sí. Sólo necesitas instalar Python. El programa es InstaBrute
Saludos!
Hola buenas! Pude realizar todo pero
[*] Starting…
[*] Press Crtl + C to Stop/Save session
root@kali:~/instainsane# ^C
root@kali:~/instainsane#
Que ahi cuando sale el mensaje de que precione ctrl + c no para ni guarda de hecho me sale los comandos,
Alguna ayuda?
Una vez que guarde la sesion como miro la contraseña que encontro?
Buenas, el resultado real sale como en la foto de arriba, te sale ya la contraseña? Porque estoy en ello y no me queda claro la parte final en la que finalmente tienes la contraseña, haber si podemos ayudarnos, gracias compañero.
Buenas, me sale que el paquete tor no tiene ningun candidato para la instalacion
Hola Víctor, debe ser porque no hay repositorios actualizados.
Puedes verificar tus repositorios en:
nano /etc/apt/sources.listLo que puedes hacer es instalar manualmente Tor:
apt-get install torhola, cuando verifico mis repositorios no tengo nada escrito y cuando intento instalar tor me aparece el mismo mensaje. Muchas gracias
No puedo usarlo desde cygwin?
Uhm, es un bash script así que creo debería funcionar…
como se podrían añadir un diccionario que has creado ?
Hola, lo colocas en la carpeta de Instainsane y lo reemplazas por passwords.lst
Hola! Quisiera saber si podrías hacerlo por mi. Estoy dispuesto a recompensarte.
me puedes ayudar a saber la contraseña de instagram?
Lo siento, no puedo
Hola Me sale lo siguiente
Installing TOR, please wait…
E: Could not get lock /var/lib/dpkg/lock-frontend – open (11: Resource temporarily unavailable)
E: Unable to acquire the dpkg frontend lock (/var/lib/dpkg/lock-frontend), is another process using it?
Tor Not installed.
Uso Kali Linux ( Last version )
Hola Sebastian!
Ejecuta los siguientes comandos y sigue adelante:
sudo rm /var/lib/apt/lists/locksudo rm /var/cache/apt/archives/locksudo rm /var/lib/dpkg/lockCuéntame si te funcionó 🙂
Se quedó parado en 1400
Trying pass (1400/39330)
Hola Alberto:). Debe ser por tu IP, intenta usando una VPN
Hola una vez instalado desde git sigo al sigui ente paso y me dice que no existe el fichero o el directorio.
Uso Debian 9
Hola, tienes que ejecutar el comando desde la carpeta donde se encuentran los archivos. Dirígete a la carpeta con el comando
cdHola buena me ha salidonesonun par de veze no se que significa no me deja seguir me podrias ayudar gracias.
Username: ………………..
– Password: 3232320 -1
complete : 58.49 %
I- Attempts: 58se I-]
II- Browsers: 380 -l
III- Exists: True
IV- Exception in thread Thread-3
V- : Traceback (most recent call last):
VI- File “threading.py”, line 917, in _bootstrap inner
VII- File “threading py”, line 865, in run
VIII- File 1iblproxy_ manager py”, line 38, in start
IX- File “1iblproxy manager py”, line 23, in collect
X- File “liblscraper py”, line 103, in proxies
XI- File “threading.py”, line 847, in start
XII- RuntimeError: can’t start new thread
Amigo , cuando lo paro con CTRL+C no me muestra el password Found….., lo estare parando mal?
Hola Manuel, no debes pararlo hasta que lo encuentre. Recuerda que la fuerza bruta no es un método eficiente y puede que nunca se encuentra la contraseña objetivo…
Genio, no sé como agregar el diccionario que cree en Cupp a la programación en Linux mientras ejecuto el Instainsane. Me explicas por favor? Gracias
Hola, simplemente escribe la ruta cuando te solicita la contraseña o reemplaza tu diccionario por el archivo
passwords.lst
dentro de la carpeta Instainsane
Hola, copie el diccionario que hice en Cupp al de Instainsane passwords.lst pero me salta error
linea 575: demasiados argumentos
Tenes idea que estoy haciendo mal?
Creo que está vinculado con el símbolo ‘. De momento debería evitarse
Cuando acaba el diccionario se me queda con trying pass 39330 se queda ahir me tengo que esperar? Si no ha encontrado la contraseña hay algun modo de crear un diccionario que pruebe todas las combinaciones posssibles? gracias.
Sí, aquí tienes 5 Formas de Crear Diccionario para Fuerza Bruta.,
Sobre el error, se debe a que posiblemente incluye caracteres especialmente del tipo ”’, que actualmente no está soportado. Otra cosa también podría ser que no encontró la contraseña o falló la conexión
Por que me aparece “demasiados argumentos”, ya he puesto dos de mis instagram y no me encuentra la contraseña
Hola Daniel! Me puedes mostrar alguna captura del problema?
Buenas. Tengo un error a la hora de introducir. /install.sh
Installing TOR, please wait …
./install.sh: línea 17: apt-get: no se encontró la orden
TOR not installed
All requires are installed!
Utilizo wifislax, le pido ayuda, gracias
Para wifislax necesitas tener módulos. No estoy seguro si hay alguno para TOR
Tengo un error al instalar tor, uso kali linux
Installing TOR,pleasw wait..
E: could not get lock /var/lib/dpkg/lock-frontend -open (11: Resource temporarily unavailabe)
E: unable to acquire the dkpg frontend lock (/var/lib/dkpg/lock-frontend), is an other process using it?
Tor not installed
Hola, intenta lo siguiente y vuelve a instalar con el comando
sudo:sudo fuser -vki /var/lib/dpkg/locksudo rm -f /var/lib/dpkg/locksudo dpkg --configure -asudo apt-get autoremoveHe realizado con un Instagram de prueba y un diccionario de 7 claves. Corre el sh normal y no me arroja resultado queda en trying pass (7/7): password y queda corriendo y no me arroja resultados
Hola Gastón!
En la prueba, la contraseña está en el diccionario?
Se le puede añadir mas digitos o posibles palabras al diccionario? es que creo que esta demasiado basado en fechas y no en palabras españolas
Hola Ezequiel,
Sí, es posible. Simplemente edita el archivo passwords.lst o crea tus propios diccionarios de fuerza bruta.
hola, donde se instala o guarda el documento de password
En la carpeta de instalación de instainsane
hola buenas tardes amigos tengo una pregunta en base a esto con este programa realmente se puede hackear una cuenta de instagram ahora lo siguiente este software yo lo puedo bootear desde una usb para que funcione corectamente o ajuro debo ejecutarlo con un sistema de linux o pude ser factible desde un sistema operativo windows en mi caso windows 7de antemano gracias y un saludos desde venezuela
Hola Mauro!
Es posible, pero es el método menos efectivo ya que la contraseña debe estar contenida en el diccionario.
El programa es un script en bash así que funcionaría en cualquier distribución Linux…
Mira Alex, he estado buscando una manera de hackear la contraseña de una amiga mia y que me gustaria protegerla de cualquier hackeo posible; Los motivos claro son buenos, y no tiene un propósito malo. Pero si que me gustaría que me enseñes a desincriptar contraseñas y a protegerlas, sin más que decir espero tu respuesta!
Hola Leonel!
Hackear va más allá de las técnicas aquí explicadas. Espero hacer un curso más adelante o publicar contenido más profundo. Sobre protegerlas, para un usuario promedio, habilitar la autenticación de dos pasos suele ser suficiente…