HACKER COMPTE FACEBOOK ET GMAIL AVEC KALI LINUX

Nous allons voir comment faire une Attaque par force brute ou dictionnaire sur Facebook et gmail avec kali linux

Pour commencer : Aller télécharger Kali linux facile à trouver (Google est votre amis)

Commençons par facebook:

Vous devez déjà avoir installé python mechanize, sinon installez le en tapant cette commande :

[*] root@EHPkali:~# apt-get install python-mechanize

Après avoir installé mechanize, télécharger facebook crack 2 :
https://www.dropbox.com/s/7mqsc99uqldku6k/facebook.py

Après avoir télécharger facebook crack 2, il vous faut une « word_list » (un dictionnaire de mots si vous voulez) que vous pouvez télécharger ici :http://maurisdump.blogspot.be/2011/12/b … r-wpa.html
Pour installer d’autres wordlist, suivez les liens et placez les dans ce répertoire /usr/share/wordlists/

• http://www.outpost9.com/files/WordLists.html

  http://maurisdump.blogspot.be/2011/12/b … r-wpa.html

  http://www.crack-wifi.com/forum/topic-4 … nload.html

  http://www.openwall.com/passwords/wordlists/

  http://hashcrack.blogspot.de/p/wordlist … ds_29.html

  https://wiki.skullsecurity.org/Passwords

  https://packetstormsecurity.com/Crackers/wordlists/

  https://blog.g0tmi1k.com/2011/06/dictio … wordlists/

  http://www.md5this.com/tools/wordlists.html

  https://hashkiller.co.uk/downloads.aspx

  http://www.mieliestronk.com/wordlist.html

Voilà, vous êtes prêts pour l’Attaque par force brute!!

Comment on va faire pour trouver le mot de passe de l’user facebook ?

Facebook crack est un script python très intéressant . Ce script, après vous avoir demandé l’ID de la victime (ou son e-mail, Username , nom …), essaie de se connecter au compte en essayant TOUS les mots de passe présents dans la « word_list » !

La deuxieme etapes : hacker le mot de passe:

On va localiser le fichier « facebook.py » précédemment téléchargé (je vous recommande de le mettre sur le bureau). Lancer un terminal puis tapez :

cd
ls
cd Desktop
python facebook.py

Et maintenat Lancer L’attaque:

Le script nous demande l’ID, l’email ou le nom de la victime. Je préfère l’ID car il est plus précis. Pour connaitre l’id de la victime, connectez vous sur facebook, allez sur le compte de la victime puis écrivez : graph. avant le lien du compte. Ex:graph.facebook.com/le.compte.de.la.victime (n’oubliez pas d’effacer « Https:// »)

Après avoir entré l’ID, le script nous demande le nom de notre wordlist (dans mon cas le nom de la wordlist est : test)

On entre le nom de notre wordlist et aussitôt! le script commence a essayer les mots de passe !
Eh voilà ! le script essaie les mots de passe (la durée du Hacking varie selon le nombre de mots de passe présents dans le dictionnaire ou wordlist). Si le mot de passe n’est pas dans la wordlist, réessayer avec une autre word list plus ciblé.

Et Maintenant Gmail :

Comment ?
hydra est un bruteforceur de connexion très rapide qui supporte de nombreux services différents.

Ou le trouver ?

dans kali linux – dans le menu « Applications -> Kali Linux -> Passwords Attacks -> Online Attacks -> hydra »

Vous verrez ce menu d’aide s’afficher avec les options utiles.

Voici un exemple d’utilisation pour bruteforcer une adresse gmail:
hydra -S -l <adresse_gmail_test> -P /chemin/vers/dictionnaire.txt -e ns -V -t 1 -w 5 -s 465 smtp.gmail.com smtp
ou simplement taper la commande suivant sur kali:
root@kali : sparta
et aller dans l’onglet bruteforce. Medusa et Hydra y sont accessible en interface graphique.
Comment Utiliser :

Les options utilisées sont les suivantes.

-S assure une connexion SSL

-l Indique un login, dans notre cas une adresse mail

-P indique le chemin d’un dictionnaire

-e « ns » cette option teste un passe null « n » et la combinaison login + passe « s »

-V en mode verbeux

-s indique le port utilisé

-t <TASKS> Nombre d’attaques parallèles (par défaut 16)

-w Attente maximum (en sec) de la réponse serveur (par défaut : 30 secondes)

Le tout suivi du service utilisé, dans notre cas le service smtp

Pour supprimer les traces ?

il suffit de supprimer son paquet.

avec la commander : apt-get remove hydra 

Vous pourrez cracker facilement des comptes avec deux ou trois commandes et vous laissé Votre PC se chargé du reste