---
description: >-
  Es un método utilizado para intentar descubrir contraseñas, claves de cifrado
  o credenciales de acceso a un sistema o cuenta, probando exhaustivamente todas
  las combinaciones de un diccionario.
---

# Bruteforce a RRSS

{% hint style="danger" %}
**Nota:** Vamos a realizar fuerza bruta a redes sociales para conseguir datos sensibles como contraseñas, por lo que no podemos utilizar estas técnicas sin un consentimiento o aprobación por parte del objetivo.
{% endhint %}

## <mark style="color:purple;">Bruteforce a Instagram y Facebook</mark>

{% hint style="info" %}
Muchas de estas técnicas puede que no funcionen correctamente con las últimas actualizaciones de seguridad de las distintas aplicaciones.
{% endhint %}

### Yphish

{% embed url="https://github.com/thiagous06/YPhish" %}

<figure><img src="https://2648005400-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FRolFIJKRJaxKzAUqQKJb%2Fuploads%2FCcFxZN0JccAhOSue6Ubz%2FCaptura%20de%20pantalla%202023-08-04%20a%20las%2014.08.45.png?alt=media&#x26;token=bd53e94f-197c-4a99-9d73-dc4197a7219b" alt=""><figcaption></figcaption></figure>

Es una herramienta muy sencilla en Python que nos permite hacer varias acciones, entre las que tiene fuerza bruta a varios servicios como redes sociales.

### Instashell

{% embed url="https://github.com/maxrooted/instashell" %}

<figure><img src="https://2648005400-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FRolFIJKRJaxKzAUqQKJb%2Fuploads%2F0alDxufBKvwobINmEzMX%2FCaptura%20de%20pantalla%202023-08-04%20a%20las%2014.15.49.png?alt=media&#x26;token=59cb2bac-eb0d-4b96-91d9-7118520948b1" alt=""><figcaption></figcaption></figure>

Instashell es una herramienta de bruteforce a Instagram, que además lo realiza a traves de TOR, siendo completamente anónimo. El diccionario por defecto contiene 39330 palabras, pero podemos utilizar el diccionario que queramos.

#### Empleo

```
git clone https://github.com/thelinuxchoice/instashell
cd instashell
chmod +x instashell.sh
service tor start
sudo ./instashell.sh
```

## Facebook-BruteForce

{% embed url="https://github.com/IAmBlackHacker/Facebook-BruteForce" %}

<figure><img src="https://2648005400-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FRolFIJKRJaxKzAUqQKJb%2Fuploads%2FenzJbzeadrJZfAmQhTJ5%2FCaptura%20de%20pantalla%202023-08-04%20a%20las%2014.22.17.png?alt=media&#x26;token=8b2a47c5-fea9-4ee5-b2ed-24ee17feaa21" alt=""><figcaption></figcaption></figure>

Herramienta que nos permite hacer bruteforce a Facebook de manera muy simple. Tenemos que colocar el diccionario que queramos dentro de la carpeta con el nombre passwords.txt

#### Empleo

```
git clone https://github.com/IAmBlackHacker/Facebook-BruteForce
cd Facebook-BruteForce
python3 -m pip install requests bs4
python3 -m pip install mechanize
python3 fb.py
```

