Tool BruteForce Tool

Stato
Discussione chiusa ad ulteriori risposte.

Gl1tch

Utente Bronze
7 Gennaio 2021
45
11
3
21
Salve Inforge ^^

E' da alcuni giorni che testavo diversi tool, girovagando nei forum e su GitHub.
In particolare, quello più votato e utilizzato per attacchi Forza Bruta è Questo.
L'ho testato sul mio account Instagram personale, e nonostante alcune difficoltà iniziali per diversi conflitti nel sistema (poi risolti), la stringa d'errore che mi si continua a presentare è la seguente:
"ValueError: source code string cannot contain null bytes"
C'è qualcuno che ha usato questo tool, riscontrando lo stesso problema? E se si, se l'ha risolto, come? ^^'
Sto impazzendo, giuro xD

Grazie! ^^
-Gl1tch
 
Il problema sembra legato a qualche file che gli passi, dentro cui trova dei nullbyte (\x00). L'ho installato e provato al volo e non ho avuto questo errore
 
Salve Inforge ^^

E' da alcuni giorni che testavo diversi tool, girovagando nei forum e su GitHub.
In particolare, quello più votato e utilizzato per attacchi Forza Bruta è Questo.
L'ho testato sul mio account Instagram personale, e nonostante alcune difficoltà iniziali per diversi conflitti nel sistema (poi risolti), la stringa d'errore che mi si continua a presentare è la seguente:
"ValueError: source code string cannot contain null bytes"
C'è qualcuno che ha usato questo tool, riscontrando lo stesso problema? E se si, se l'ha risolto, come? ^^'
Sto impazzendo, giuro xD

Grazie! ^^
-Gl1tch
Se posti la procedura che fai forse riusciamo a capire dove sta l'errore
 
Ultima modifica:
Il problema sembra legato a qualche file che gli passi, dentro cui trova dei nullbyte (\x00). L'ho installato e provato al volo e non ho avuto questo errore
Mhmm, forse mi hai dato l'idea della soluzione. Il tool che utilizzo per la generazione della Wordlist è questo qui, e credo sia la fonte del problema. Farò altri tentativi e in caso aggiornerò ^^

-Gl1tch
Messaggio unito automaticamente:

Se posti la procedura che fai forse riusciamo a capire dove sta l'errore
Ecco la procedura in ordine cronologico:

$cd Instagram
$chmod +x instagram.py
$python3 instagram.py [username] [wordlist]

E in teoria dovrebbe partire l'attacco, ma non in pratica.
-Gl1tch
 
Mhmm, forse mi hai dato l'idea della soluzione. Il tool che utilizzo per la generazione della Wordlist è questo qui, e credo sia la fonte del problema. Farò altri tentativi e in caso aggiornerò ^^

-Gl1tch
Messaggio unito automaticamente:


Ecco la procedura in ordine cronologico:

$cd Instagram
$chmod +x instagram.py
$python3 instagram.py [username] [wordlist]

E in teoria dovrebbe partire l'attacco, ma non in pratica.
-Gl1tch
Probabilmente ti da errore perché la tua wordlist è vuota, non è stata inizializzata. Tu utilizzi una CUPP, essa ha bisogno di numerose informazioni sul target per essere generata. Faccio un esempio: voglio provare a generare la password che Pinco Palla ha impostato per il suo account Instagram, ma per farlo devo fornire al generatore di password CUPP il nome di Pinco Palla, quello della moglie, quello del cane, numero di telefono, data di nascita, indirizzo ecc. Solo dopo aver raccolto queste informazioni il software prova a individuare la password, dato che gli utenti inesperti utilizzano pattern ricorrenti per impostare le loro chiavi di sicurezza.
 
Mhmm, forse mi hai dato l'idea della soluzione. Il tool che utilizzo per la generazione della Wordlist è questo qui, e credo sia la fonte del problema. Farò altri tentativi e in caso aggiornerò ^^

-Gl1tch
Messaggio unito automaticamente:


Ecco la procedura in ordine cronologico:

$cd Instagram
$chmod +x instagram.py
$python3 instagram.py [username] [wordlist]

E in teoria dovrebbe partire l'attacco, ma non in pratica.
-Gl1tch
La sintassi che hai usato è letteralmente quella?
Per specificare username e password devi usare i rispettivi flag (-U e -P).

Inoltre devi avere anche una lista di proxy nel formato IP:port, altrimenti il programma non funziona
 
Probabilmente ti da errore perché la tua wordlist è vuota, non è stata inizializzata. Tu utilizzi una CUPP, essa ha bisogno di numerose informazioni sul target per essere generata. Faccio un esempio: voglio provare a generare la password che Pinco Palla ha impostato per il suo account Instagram, ma per farlo devo fornire al generatore di password CUPP il nome di Pinco Palla, quello della moglie, quello del cane, numero di telefono, data di nascita, indirizzo ecc. Solo dopo aver raccolto queste informazioni il software prova a individuare la password, dato che gli utenti inesperti utilizzano pattern ricorrenti per impostare le loro chiavi di sicurezza.
Ciao ^^

Compilo molte informazioni riguardo la Cupp, ma chiaramente qualora io non sia in possesso delle informazioni richieste o che semplicemente non esistano (non tutti gli utenti di Instagram hanno un cane o un figlio), è chiaro io debba lasciare il campo vuoto.
Ove mi chiede anche delle parole chiave specifiche, cerco di aggiungerne quante più possibili, basandomi su quanto conosco di quella persona.

-Gl1tch
 
Ultima modifica:
Ciao ^^

Compilo molte informazioni riguardo la Cupp, ma chiaramente qualora io non sia in possesso delle informazioni richieste o che semplicemente non esistano (non tutti gli utenti di Instagram hanno un cane o un figlio), è chiaro io debba lasciare il campo vuoto.
Ove mi chiede anche delle parole chiave specifiche, cerco di aggiungerne quante più possibili, basandomi su quanto conosco di quella persona.

-Gl1tch
Ovviamente erano esempi per farti capire che bisogna inserire il maggior numero di info possibili, come mi hai detto che stai facendo. Hai provato ad utilizzare il parametro "-p" prima della wordlist e "-u" prima dell'username? Fammi sapere. Ciao
 
Ovviamente erano esempi per farti capire che bisogna inserire il maggior numero di info possibili, come mi hai detto che stai facendo. Hai provato ad utilizzare il parametro "-p" prima della wordlist e "-u" prima dell'username? Fammi sapere. Ciao
Ciao ^^

Ho ritentato la procedura con piccoli cambiamenti.

$cd Instagram
$chmod+x instagram.py
$python3 instagram.py -u [username] -p [wordlist] -m 0

Il risultato è il seguente:

No proxies in the database and no proxy list provided

Mi trovo leggermente in difficoltà su come caricare una lista proxy in un database ^^'

-Gl1tch
 
Inoltre devi avere anche una lista di proxy nel formato IP:port, altrimenti il programma non funziona
Ripropongo quanto già detto prima...
python3 instagram.py -u [username] -p [wordlist] -px [proxy_wordlist]

proxy_wordlist deve essere una lista di proxy nel formato IP:port

Appurato che non ci sono errori nel programma, chiudo la discussione
 
  • Mi piace
Reazioni: --- Ra ---
Stato
Discussione chiusa ad ulteriori risposte.