关于Instagram-Py

Instagram-Py是一款针对Instagram账号安全的Python脚本，在该工具的帮助下，广大研究人员可以轻松对目标Instagram账号执行基于爆破的密码安全与账号安全测试。该脚本

可以绕过Instagram部署的错误密码登录限制，因此基本上可以测试无限数量的密码。

该脚本可以模仿官方Instagram Android端应用程序的合法活动，并通过Tor发送请求，这样就提升了测试的安全性。

经过测试，Instagram-Py能够针对单个Instagram账号测试超过六百万个密码，并且资源消耗量非常小。

工具依赖

Python 3

Tor

requests包

requests[socks]

stem

工具安装

由于该工具基于Python 3开发，因此我们首先需要在本地设备上安装并配置好Python 3.6+环境。接下来，我们可以通过下列两种方法来安装Instagram-Py。

使用pip安装

注意：请先确保安装好了最新版本的pip（>=9.0,Python >= 3.6）：

$ sudo easy_install3 -U pip

$ sudo pip3 install requests --upgrade

$ sudo pip3 install requests[socks]

$ sudo pip3 install stem

$ sudo pip3 install instagram-py

$ instagram-py # installed successfully

$ wget -O ~/instapy-config.json "https://git.io/v5DGy"

源码获取

除此之外，广大研究人员还可以使用下列看命令将该项目源码克隆至本地：

git clone https://github.com/getsecnow/instagram-py.git

工具配置

打开工具的配置文件，路径地址为“~/instapy-config.json”：

$ vim ~/instapy-config.json

配置文件内容大致如下所示：

{

 "api-url" : "https://i.instagram.com/api/v1/",

 "user-agent" : "Instagram 10.26.0 Android (18/4.3; 320dp..... ",

 "ig-sig-key" : "4f8732eb9ba7d1c8e8897a75d6474d4eb3f5279137431b2aafb71fafe2abe178",

 "ig-sig-version" : "4",

 "tor" : {

    "server" : "127.0.0.1",

    "port" : "9050",

    "protocol" : "socks5",

    "control" : {

          "password" : "",

          "port" : "9051"

      }

  }

 

}

配置参数解释

api-url：要使用的API地址；

user-agent：要使用的用户代理；

ig-sig_key：该参数可以从instagram apk文件中提取；

tor：tor服务器配置信息；

Tor服务器配置

打开tor配置文件，路径地址为“/etc/tor/torrc”：

$ sudo vim /etc/tor/torrc

搜索指定的配置字段，并完成端口配置即可。

工具使用

配置完成后，我们就可以开始使用Instagram-Py了：

$ instagram-py your_account_username path_to_password_list

项目地址

Instagram-Py：【GitHub传送门】