इंस्टाग्राम पर सोशल इंजीनियरिंग

यह लेख उनके मालिकों की अनुभवहीनता के कारण इंस्टाग्राम खातों को हैक करने के बारे में होगा। यह सब केवल सूचना के प्रयोजनों के लिए वर्णित है।

हैकिंग की कुंजी पीड़ित के मेल तक पूर्व पहुंच होगी। दो-कारक प्रमाणीकरण के युग के आगमन के साथ, कई मेल सेवाओं ने एक गुप्त प्रश्न का उपयोग करके खाता बहाल करने की संभावना से इनकार कर दिया है, लेकिन सभी नहीं। Yandex और Rambler अभी भी एक गुप्त प्रश्न का उत्तर दर्ज करने के लिए एक फ़ोन नंबर के बजाय उपयोगकर्ताओं की पेशकश करते हैं, इससे हमें मदद मिलेगी।

अब हमारे लिए मुख्य कार्य उन इंस्टाग्राम खातों को ढूंढना होगा, जिनके लिए हमें जिस मेल की आवश्यकता है वह बंधा हुआ है। "संपर्क" बटन या "ई-मेल पते" की तलाश में मैन्युअल रूप से प्रोफाइल की समीक्षा नहीं करने के लिए, मैंने एक साधारण पायथन स्क्रिप्ट लिखी है जो एक निश्चित व्यक्ति के ग्राहकों के लॉगिन को इकट्ठा करती है और सभी को एक पासवर्ड रीसेट अनुरोध भेजती है, और सर्वर प्रतिक्रिया फ़ाइल में लिखी जाती है:



यहां हम प्रोफाइल की सूची और उनके मेलिंग पते या उनके एक छोटे हिस्से को देखते हैं, लेकिन हमें यह बताने में सक्षम हैं कि यह किस तरह की मेल सेवा है। इस मामले में, मैंने पहली yandex.ru को चुना जो आर-पार आई थी।

हम इस प्रोफ़ाइल पर जाते हैं और देखते हैं कि संपर्कों को इंगित किया गया है जिसमें वांछित ई-मेल पता है।



महान, अब Yandex वेबसाइट पर जाएं और पासवर्ड रीसेट करने का प्रयास करें। जैसा कि अपेक्षित था, हमें "कुत्ते का नाम" प्रश्न का उत्तर देने के लिए कहा जाता है।



हम्म ... सबसे लोकप्रिय होने की कोशिश की (जैक, गेरडा, बग), कुछ भी नहीं हुआ। सोशल इंजीनियरिंग के ढांचे में कार्य करना होगा।

हम एक नकली खाता बनाते हैं, अवतार पर एक प्यारा जानवर डालते हैं और उपनाम animal___planet लेते हैं। हो गया, अब आप पीड़ित को लिख सकते हैं:



Voila, हमारे पास गुप्त प्रश्न का उत्तर है, हमारे पास इस मेल के साथ लॉगिन प्रोफ़ाइल है। मैं अपने स्वयं के अनुभव से कहता हूं कि ज्यादातर लोग इंस्टाग्राम पर दो-कारक प्रमाणीकरण का उपयोग नहीं करते हैं, इसीलिए हम इसे आसानी से पुनर्स्थापित करते हैं, साथ ही साथ कई सेवाएँ जो इस ईमेल पते से भी जुड़ी हुई हैं।