Сбор информации в Instagram с Osintgram на Kali Linux

[D2]

У многих организаций есть учетные записи Instagram, которые обычно используются в маркетинге или для связи с пользователями. Частью этих подписчиков могут быть работники самой компании, а нам, как этичным хакерам, в рамках OSINT, получить информацию о них, во время пентеста, было бы очень полезно. В этой статье я покажу, как с помощью Osintgram на Kali Linux, получить данные пользователей Instagram.

Сбор информации в Instagram с Osintgram на Kali Linux​

Для Kali Linux eсть классный инструмент, известный как Osintgram, который позволяет с легкостью собирать данные в Instagram.

Для использования Osintgram необходимо иметь учетную запись пользователя Instagram (не используйте свой личный аккаунт!). Эта учетная запись необходима для авторизации в Instagram с помощью инструмента Osintgram.

В Kali Linux откройте терминал и по очереди выполните команды:
Код: Скопировать в буфер обмена

kali@kali:~$ git clone https://github.com/Datalux/Osintgram.git
kali@kali:~$ sudo apt-get install python3-venv

Выполнение команд скачает Osintgram из репозитория GitHub и установит Python3 в Kali Linux.

Создайте виртуальную среду Python3 и установите зависимости Osintgram:
Код: Скопировать в буфер обмена

kali@kali:~$ cd Osintgram
kali@kali:~/Osintgram$ sudo python3 -m venv venv
kali@kali:~/Osintgram$ source venv/bin/activate
kali@kali:~/Osintgram$ sudo pip3 install -r requirements.txt

Используйте следующую команду, чтобы ввести учетные данные пользователя Instagram для Osintgram:
Код: Скопировать в буфер обмена
kali@kali:~/Osintgram$ make setup
При вводе пароля он остается невидимым в целях безопасности:

Для примера, попробуем собрать информацию с официальную страницы Microsoft в Instagram:
Код: Скопировать в буфер обмена
kali@kali:~/Osintgram$ sudo python3 main.py Microsoft
Чтобы просмотреть список доступных команд, используйте команду list:
Код: Скопировать в буфер обмена
Run a command: list
Чтобы собрать информацию о пользователе Instagram:
Код: Скопировать в буфер обмена
info

Чтобы собрать адреса электронной почты подписчиков страницы:
Код: Скопировать в буфер обмена
fwersemail
Чтобы получить изображение профиля страницы, используйте команду:
Код: Скопировать в буфер обмена
propic
Все параметры Osintgram:

• - addrs — получить все зарегистрированные адреса по целевым фотографиям.
• - captions — получить подписи к фотографиям пользователя.
• - comments — получить общее количество комментариев к сообщениям профиля.
• - followers — получить всех фаловеров.
• - followings — получить список пользователей, на которых подписана цель.
• - fwersemail — получить электронную почту целевых подписчиков.
• - fwingsemail — получить электронную почту пользователей, на которых подписана цель.
• - fwersnumber — получить номер телефона подписчиков цели.
• - fwingsnumber — получить номер телефона пользователя, на который подписана цель.
• - hashtags — получить хэштеги профиля.
• - info — получить информацию о цели.
• - likes — получить общее количество лайков постов цели.
• - mediatype — получить тип сообщений пользователя (фото или видео).
• - photodes — получить описание фотографий цели.
• - photos — сохранить фотографии пользователя в выходную папку.
• - propic — сохранить изображение профиля пользователя.
• - stories — Скачать