Un attacco di tipo brute force consiste nel provare migliaia e migliaia di password fino a quando non si trova quella esatta. Questa operazione può essere effettuata manualmente, ma in questo caso non sperate di ritrovarsi con dei risultati concreti. Se volete davvero applicare questa tecnica serve uno script che faccia tutto in maniera automatica e veloce.
Oggi voglio regalarvi uno script in Php che vi permetterà di effettuare un attacco di tipo brute force su Facebook. Per ovvi motivi ho modificato parte del codice, così che solo coloro che saranno “volenteriosi” potranno studiare il codice per riportarlo in funzione.
L’attacco che andrete ad eseguire lanciato questo script (una volta “riparato”) è un attacco a dizionario, ovvero dove le varie password verranno prese da un file .txt (dic.txt nel nostro caso) e testate una ad una sull’account della vittima da violare.
Suggerimento: Lo script funziona correttamente, ma qualcosa è stato omesso e le password…
Suggerimento2: La vita è un biscotto, ma se piove si scioglie… (Cit. Una settimana da Dio)
😀 😛 :O o:)
🙂
Sono daccordo con Luke troppo semplice avè la pappa bella e pronta…e poi credo non rientri nella filosofia con cui l’autore ha scritto l’articolo! Il messaggio non è “sedicenni in calore ecco un modo per vedere su facebook cosa fanno i vostri amici” -.-“
Ciao Luca. Lo script che hai pubblicato è datato e non funziona. I Captcha bloccano inesorabilmente tentativi come questo.
Invece che pubblicare qualcosa di non tuo e mozzarlo di una variabile e un parametro, visto che sei un ragazzo sveglio, dovresti fare un pò di ricerca su facebook_connect e le altre API che FB mette a disposizione degli sviluppatori, tramite le quali si possono portare a segno attacchi molto più efficaci.
P.s. studiati i sorgenti di Adium, basta modificare una riga e aggiungerne una…
ciao e complimenti per il bel sito
Rjky
Ciao,
Lo script sarà pure datato, ma hai visto la data di pubblicazione? 22 Dicembre 2009, quasi un anno fa.
Per quanto riguarda il codice mozzato… L’ho fatto almeno lo script non è a disposizione di qualsiasi ragazzino che vuole fare il lamer, ma deve conoscere almeno le basi della programmazione e perderci 10 minuti del suo tempo.
Tutto ciò non vuol dire che non conosca il funzionamento delle API di Facebook 🙂
Un saluto,
Luca
Dov’è il codice sorgente? se clicco sul link mi riconduce a questa pagina. Grazie
buona sera, potrebbe fornirmi lo script funzionante, glie ne sarei grato, grazie
qualcuno mi può inviare lo scritp completato alla mia mail?
ple**********
grazie mille!
Un giochetto da ragazzi far funzionare lo script. Non ci ho messo nemmeno 5 minuti ..
Saluti.
V.V
salve sn feeadftth
nn ho molti anni (non posso dire quanti sn minorenne)
e ho un sitoweb
vorrei sapere quante cose sapete voi ma nn le so
mi potete indicare un sito con guida completa del .php
ho già fatto qualke hack
ma solo cn fiddler o cheat engine (quelli ke sanno fare tutti)
grazie in anticipo
PS: luca sei grande, mi è venuto il trucco del distributore automatico
Peccato sia arrivato tardi, FB ha messo protezioni contro il bruteforcing…
Quando ho pubblicato l’articolo lo script funzionava perfettamente
uffa io php nn l’ho studiato 😀 va bè piano piano