Cómo hackear Facebook (Extractor de contraseña de Facebook)

¡Bienvenidos de nuevo, mis hackers novatos!

Como sabemos la piratería en Facebook, no es una tarea sencilla. Sin embargo, con las habilidades y herramientas adecuadas, así como la persistencia y el ingenio, nada está más allá de nuestras capacidades.

Una de las reglas fundamentales de la piratería es: "Si puedo obtener acceso físico a la computadora ... ¡FIN DEL JUEGO!" Esto significa que si me dieran tan solo unos momentos a la máquina en sí, puedo piratear cualquier cosa que quiera de esa computadora, incluidas las contraseñas de Facebook.

Sin embargo, reconozco que no todos ustedes son expertos en tecnología, eso no significa que no puedan trabajar duro. Así que este truco de Facebook es para aquellos de ustedes que no tienen ni la habilidad técnica ni la ética de trabajo para serlo. Todo lo que necesita es un momento o dos de acceso físico sin restricciones a la computadora del objetivo y puede tener fácilmente su contraseña de Facebook.

¿Recuérdame?

Este truco se basa en el hecho de que la mayoría de nosotros queremos que los sitios web nos recuerden cuando regresemos. No queremos poner nuestro nombre de usuario y contraseña cada vez que queremos acceder al sitio, así que le decimos al navegador que "Recuérdeme". De esa manera, no necesitamos volver a autenticarnos y proporcionar nuestra contraseña, nuestro sistema simplemente la recuerda y la proporciona al sitio web.

Por supuesto, esas contraseñas deben almacenarse en algún lugar de nuestra computadora. La clave es saber dónde se almacenan esas contraseñas y cómo descifrar las contraseñas hash cuando las encontramos. Por ejemplo, Mozilla almacena las contraseñas de los usuarios en:

c: / Users / Username / AppData / Local / Mozilla / Firefox / Profiles / **. default / cache2 / entries

Como puede ver en la captura de pantalla a continuación, he mostrado ese directorio y los hash de contraseña de una computadora con Windows 7 que ejecuta Firefox 36. Estas son todas las contraseñas guardadas de varios sitios web que Firefox ha almacenado.

Tengan en cuenta que la ubicación de estas contraseñas se encuentra en diferentes lugares para cada navegador y, a veces, en diferentes lugares en diferentes sistemas operativos con el mismo navegador.

Herramienta de extracción de contraseñas de Facebook de Elcomsoft

Afortunadamente para nosotros, existe una empresa en Rusia llamada Elcomsoft. Esta empresa emplea criptógrafos de primer nivel y desarrollan y venden software para descifrar varios esquemas de cifrado de contraseñas. (Como nota al margen, un criptógrafo de Elcomsoft fue la primera persona arrestada y procesada bajo el DCMA cuando vino a los Estados Unidos para una conferencia. Finalmente fue absuelto). Su software está catalogado como herramientas forenses digitales, pero se pueden utilizar con la misma facilidad con fines de piratería. Una de sus herramientas se utilizó para el truco de iCloud que reveló fotos desnudas de Jennifer Lawrence y otras estrellas de Hollywood en agosto de 2014. Elcomsoft desarrolló una herramienta de Windows llamada Facebook Password Extractor (FPE, para abreviar) que extrae la contraseña de Facebook del usuario de su ubicación en el sistema del usuario (el usuario debe haber usado la función "Recordarme") y luego la descifra. Por supuesto, necesitamos acceso físico al sistema para hacer esto en la mayoría de los casos. Alternativamente, si podemos piratear su sistema, podríamos cargar esta herramienta en el sistema de destino y luego usarla o simplemente podríamos descargar el archivo de contraseña del navegador del usuario y usar esta herramienta localmente en nuestro sistema. Puede descargar esta herramienta gratuita del sitio web de Elcomsoft, que oficialmente admite los siguientes navegadores web (aunque puede funcionar en versiones más recientes). https://www.elcomsoft.com/emfb.html

Microsoft Internet Explorer (hasta IE9) Mozilla Firefox (hasta Firefox 4) Apple Safari (hasta Safari 5) Opera (hasta Opera 11) Google Chrome (hasta Chrome 11)

El proceso de usar esta herramienta es casi a prueba de idiotas. (Casi un requisito para la piratería de Facebook, ¿no estás de acuerdo?) Simplemente instálalo en el sistema cuya contraseña de Facebook quieres extraer y hace todo lo demás.

Uno de los inconvenientes de usar esta herramienta es que Elcomsoft la lanzó en 2011 y no se ha actualizado desde entonces. ¿Quizás deberíamos hacer de este un proyecto de Python para la comunidad en un futuro próximo?

¡Busquen más sobre la piratería de Facebook y el desarrollo de las habilidades y artes de un hacker profesional aquí en un futuro cercano, mis hackers novatos!