Antes de eso, habíamos hablado sobre algunas herramientas de lista de palabras personalizadas como Crunch & Cewl. Pero hoy nos vamos a encontrar con una herramienta llamada. discutir doblemente (Tchirrido wcomandos desde Inteest), que puede utilizar para extraer el contenido del feed de Twitter del usuario o de la empresa. Podemos hacer una lista de palabras decente a partir de un usuario o una marca que usa Twitter en gran medida, y luego podemos usar nuestra lista de palabras personalizada que creamos para descifrar contraseñas.
Twofi es creado por Robin Wood en DigNinja, está escrito en Rubi. Twofi está preinstalado con Kali Linux. Si estamos usando algún tipo de versión ligera de Kali Linux, podemos simplemente instalarlo sudo apt instalar dos Mando. También podemos obtenerlo directamente del repositorio de GitHub.
Sin perder más tiempo, revisemos la sección de ayuda de dos con el siguiente comando:
En la siguiente captura de pantalla podemos ver el menú de ayuda de dos
Para utilizar esta herramienta, primero debemos configurar el archivo de configuración. Que se encuentra en /etc/twofi/twofi.yml, lo abrimos para editar usando el siguiente comando en nuestra terminal.
En la siguiente captura de pantalla podemos ver el resultado del comando anterior:
Here we can see that we need to put our API key and API secret key. Now where to get Twitter's API ?
Well, we need a Twitter developer account for this. To get a Twitter developer account we need to apply for it on Twitter Developer Platform. There after applying they will ask us some questions on mail related to how we are going to use this developer account and API keys. If they were satisfied on our answers then we can easily get our developer account along with API keys. We got it.
Now we filled our API key and secret key on the twofi config file as we can see in the following screenshot:
 |
| No queremos mostrar nuestras claves API por razones de seguridad. |
Luego de eso tenemos que guardar y cerrar nuestro editor nano (CTRL + X, Enter ↲). Ahora podemos usar dos.
Ejecutemos dos veces y creemos una lista de palabras personalizada para la nuestra Cuenta de Twitter (Síganos), aquí tenemos que usar nuestro nombre de usuario de Twitter (es decir, @KaliLinux_in). Para nuestra lista de contraseñas, apuntamos a palabras con una longitud mínima de 6. Entonces nuestro comando es:
Im obigen Befehl hatten wir ausgewählt -m Flag, um unsere minimale Passwortlänge für die Wortliste anzugeben, dh 6 (wir können wählen, was wir wollen), wir haben auch den Benutzer mit angegeben -u Flag, wenn wir mehrere Benutzer in einer Wortliste auswählen möchten, müssen wir verwenden -U Flag mit der Liste der Benutzer. Dann generieren wir die Ausgabe in einer TXT-Datei namens Twitterwordlist.txt. Wir können einen Namen nach Belieben wählen.
Im folgenden Screenshot können wir sehen, dass unser Befehl abgeschlossen ist.
Now our wordlist is generated, it will be saved on our working directory (in our case it is our home directory). We can see the wordlist by using cat filename command. So in our case we use following command:
Ahora podemos ver nuestra lista de palabras generada como la siguiente captura de pantalla:
Podemos ver nuestra lista de palabras generada en la captura de pantalla anterior.
Este tipo de listas de palabras son beneficiosas para las personas (¿Alguien dijo adictos a Twitter?), Ya que las personas generalmente son ignorantes. No les importan mucho los riesgos de seguridad.
Advertencia:- Este tutorial es solo para fines educativos. Atacar a otros es un delito grave. Si alguien participa en actividades ilegales, no somos responsables de ello. Utilice las herramientas solo para la adquisición de conocimientos y utilícelas de manera responsable.
Entonces podemos a. crear Lista de palabras basada en cada twitter Perfil con doblemente en nuestro Kali Linux Sistema.
¿Te encantan nuestros artículos? Asegúrate de eso Síguenos en Gorjeo y GitHub, Publicamos actualizaciones de artículos allí. A unirse a nosotros KaliLinuxIn Familia ven a nosotros Grupo de telegramas. Estamos tratando de construir una comunidad para Linux y ciberseguridad. Siempre estamos felices de ayudar a todos en el para todo. como sección. Como sabemos, nuestra sección de comentarios siempre está abierta a todos. Leemos cada comentario y siempre respondemos.
