Se vuoi hackerare un account instagram sono 4 le cose che puoi fare:
Bruteforce
(come ti ha gia detto
@Dock01)
Phishing
Puoi fare una pagina di phishing ed hostarla con apache/nginx e poi usare un dominio (di primo livello) TK, anche se è raro che la vittima ci creda e ciò dipende molto dal tuo livello di social engineering.
Self-XSS
Un attacco Self-XSS consiste nel convincere la vittima a fare eseguire codice javascript nella console del browser, facendo ciò potresti riuscire ad effettuare un attacco di Session Hijacking e rubare i cookie di sessione.
Keylogger
Puoi provare a scrivere un keylogger oppure usarne uno già fatto, ma devi trovare un modo di far installare il keylogger nel pc vittima.
Al momento non mi vengono in mente altre tecniche di attacco, sicuramente ce ne saranno altre.
Ti assicuro che hydra funziona benissimo, è la Web Application che dopo un tot di tentativi blocca l'accesso.