Cupp Tool'u ile on numara bir wordlist oluşturdum ve bunu instax ile denemeye başladım ancak uzun süredir hiçbir şifreyi bulamıyor bu tool gerçekten işe yarıyor mu kullanılır mı yoksa İnstax'a benzer Toollar önerebilir misiniz Lütfen.
İnstax tool u gerçekten işe yarıyor mu
- Konuyu başlatan Final Breath
- Başlangıç tarihi
Yıl 2015 değil brute-force öleli yıllar oldu. Önemli olan tool değil yoksa github'ın bitki örtüsü haline gelmiş halde instagram bruteforce tooları. Backend gibi daha çok teknik kısımları ele alan alanda bilgin olsaydı veya tecrüben olsaydı bu konuyu açmazdın.
HTTP, HTTPS, SSL/TLS gibi konularda bilgi sahibi olursan -> HTTPS - Wikipedia veya cryptography gibi konularda bilgi sahibi olsaydın -> Cryptography - Wikipedia aynı şekilde hashing algorhitms gibi konularda bilgi sahibi olsaydın -> Cryptographic hash function - Wikipedia aynı şekilde sunucuya çok fazla http requesti gönderdiğin zaman alacağın statues code -> List of HTTP status codes - Wikipedia. çok fazla request yolladığın zaman karşına çeşitli önlemler çıkacak web application firewall gibi. 403 Forbidden gibi.
wordlistin iyi olsa bile alınan güvenlik önlemleri had safhada, bu da elinde ki 10 numara olan wordlisti etkisiz bir hale çeviriyor. Şuan insta bruteforce tooları aklında taht kurmuş vaziyette, toolun bir araç olduğunun farkına var önce. Pekte bir önemi yok. Çeşitli araştırmaların sonucunda cookie'ler onlar bunlar çıkabilir.
Cookieler de kritik bilgiler saklanmaz, saklansa bile ya şifreli ya da hashli bir şekilde saklanır. O yüzden bu devirde en iyi yöntem sosyal mühendisliktir. Phishing taktiğidir karşı tarafın şifreyi sana kendi elleri ile vermesini sağlamaktır. Yoksa dediğim gibi yıl 2015 değil. Backend gibi teknik alanlara hakimiyetin olsaydı tool arama zahmetine girmezdin bile.
