Twitter AuthBruter

[franc205]

Hola a todos!

Estuve investigando acerca del funcionamiento de las cookies en twitter y note que solo se utiliza una cookie llamada auth_token para ingresar, la cual es un hash (SHA1).
Por eso decidí programar un Script en Python que genere Hashes de manera aleatoria y realice peticiones al servidor de Twitter con los distintos Hashes, y en caso de encontrar un Hash que pertenezca a una cuenta avise (Las probabilidades de encontrar un Hash que pertenezca a una cuenta son bajas).

También, si se tiene acceso al celular de la victima (Por Ej. Usando StrageFight),y se puede entrar en /data/data/com.android.twitter/app_webview/Cookies, y ver que ahi una base de datos SQLite (No cifrada por supuesto) la cual puede almacenar el Auth_Token de la victima (en caso de que haya visitado una pagina Web que lo hubiera solicitado).

Link del Script: https://github.com/franc205/AuthBruter

Espero que les sirva!
Saludos!

[engel lex]

está interesante, aunque el sistema normal es ese tipo de cookie/hash (muchas veces lleva de fondo una verificacion de ip y navegador, así que habría que analizar eso), sin embargo, un ataque de fuerza bruta a un hash (especialmente un sha1) es practicamente inviable debido a la cantidad de posibilidades (2¹⁶⁰) tomando en cuenta, que teniendo una cantidad de dispositivos conectados simultaneos de 1.000.000 (equivalente a 2²⁰), solo tendrías 1:1¹⁴⁰ de dar con un sha1 valido