首先讓我們清楚地了解暴力攻擊。

暴力攻擊是網絡犯罪分子通過猜測密碼來未經授權訪問系統或帳戶的方法。

它涉及嘗試所有可能的字符組合，直到找到正確的密碼。

此方法可能非常耗時且占用資源，但它可以成功地抵禦弱密碼或安全性較差的密碼。

為了防止暴力攻擊，建議使用強密碼、啟用雙因素身份驗證並實施其他安全措施，例如速率限製和帳戶鎖定機製。

Instagram 包含兩個不同的漏洞，允許攻擊者暴力破解用戶帳戶的密碼。與用戶枚舉、無 2FA 的弱密碼策略或其他緩解安全控製相結合，這可能允許攻擊者在沒有用戶交互的情況下危及許多帳戶，包括高調的帳戶。

對於 Instagram 上的暴力攻擊，我開發了一個名為 Bruteinsta 的工具。這個工具包含 43k 個不同的密碼，如果你願意，你可以使用我的工具創建一個新的密碼列表並暴力破解 Insta

Bruteinsta的安裝和使用步驟：

apt-get 安裝 Tor

git 克隆：https://github.com/iamwithyou11/Bruteinsta

tor（在另一個終端運行此 tor 服務）

chmod +x insta.sh

輸入用戶名並添加密碼列表

註意：此工具僅適用於沒有 2FA 的賬戶

免責聲明：該工具僅用於教育目的。嚴禁使用該工具進行非法活動，該工具的作者對任何惡意活動/越獄活動不承擔任何責任。

信息安全是一個巨大的領域，每天都有新的更新。為了跟上行業發展的步伐，我們向您推出 #IWWeekly — 由 Infosec Community 提供的每周時事通訊，重點介紹熱門文章、Twitter 主題以及更多免費內容。