segurança [TUTORIAL KALI LINUX] Bruteforce Facebook

[HoruS* 23]

[video=youtube;2bsO38-cVFk]

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

 

ATT : NoobDosTutoriais

[☢|EXPL01T3R|☣ 50]

Brute force em sites como facebook, gmail, etc.. só funcionam em casos onde se tem uma wordlist muito pequena, como as que são utilizadas em demonstração.. num ataque real, onde nem sempre vc consegue uma wordlist tão precisa, vc vai acabar com uma wordlist enorme e vai ser facilmente bloqueado..

Até pouco tempo, era bloqueio por IP somente, então vc conseguia bypassar isso com proxychains por exemplo.. Porem hoje existem muito mais recursos de bloqueio, vc pode mudar seu IP a cada ataque, mas ainda assim o trafego com base em trafego anomolo, identificará as inúmeras tentativas de login e passará a bloquear.. isso fora captcha que mesmo tendo como burlar, demora um pouco, ainda tem mais a verificação em duas etapas que é cada vez mais comum, onde pra burlar vc precisa de alguns dados como numero do celular, CPF, RG, etc.. O que demora mais ainda e por fim, algo que vem ficando comum, bloqueio baseado na localização geográfica, por exemplo, se o alvo é la da china e vc aqui do brasil, se vc tentar se logar o facebook vai identificar que não é comum vc se logar desse local e vai fazer uma serie de perguntas.

Juntando tudo isso mais o tempo excessivo que um brute force já leva, fica quase inviável usar algo do tipo.. atacar servidor é coisa de louco, o sucesso esta em ataques client-side :D

[HoruS* 23]

Não tenho a menor duvida sobre isso ☢|EXPL01T3R|☣ vc está super correto ;)

mais fiz o video apenas para um estudo apenas para demonstrar um brute-force