Sekarang saatnya saya mendemonstrasikan cara melakukan aksi MITM dalam mencuri paket cookie di jaringan wifi.
Adapun software yang saya gunakan adalah:
1. Ettercap
2. Wireshark
3. Cookie Manager [Addons Mozilla Firefox]
Langsung saja kita ke bagian tutorialnya. Pertama, hubungkan laptop atau netboook anda pada sebuah host-spot. Kemudian jalankan ettercap.
Pada tutorial ini saya menggunakan ubuntu-10.04.2-desktop-i386, sebuah OS berbasis UNIX yang didedikasikan bagi mereka yang gemar melakukan penetration testing [hacking].
Adapun software yang saya gunakan adalah:
1. Ettercap
2. Wireshark
3. Cookie Manager [Addons Mozilla Firefox]
Langsung saja kita ke bagian tutorialnya. Pertama, hubungkan laptop atau netboook anda pada sebuah host-spot. Kemudian jalankan ettercap.
Screen shoot ettercap:
Kemudian pilih interface dengan menekan tombol shift + u dan pilih interface wlan0.
Kemudian lakukan scanning host yang online pada sebuah wireless local area network dengan menekan tombol ctrl + s
Setelah melakukan scanning, maka akan tampak hosts atau korban yang sedang online pada sebuah jaringan WLAN.
Kemudian lakukan serangan MITM dengan memilih menu MITM - Arp poisoning ... Kemudian beri checklist pada sniff remote connections.
Kemudian ARP poisoning akan berjalan seperti gambar dibawah ini [bagian tulisan yang di block]
Lakukan proses sniffing dengan menekan ctrl + w
Lalu buka wireshak, untuk lebih optimal buka wireshark melalui terminal dengan cara ketik " sudo wireshark "tanpa tanda petik .
Pada bagian Capture, pilih interface wlan0. Maka wireshark akan menampilkan paket-paket yang ditangkap oleh wireshark. Kemudian filter hasil tangkapan dengan mengetik http.cookie pada kolom filter di atas.
Cari host yang sedang mengkases facebook, kemudian expand pada bagian http. Pada bagian cookie, klik kanan kemudian copy value. Paste ke dalam gedit.
Langkah selanjutnya adalah memaipulasi cookie agar kita dapat masuk kedalam facebook korban tanpa login. Pada tahap ini, kita membutuhkan add on mozilla firefox yang bernama cookie manager + , pasang add on ini, kemudian pergilah ke halaman facebook. Saya akan menunjukan pada anda bahwa saya belum login.
Buka cookie manager + dan lakukan filter cookie dengan mengetik facebook pada kolom filter.
Delete semua cookie kecuali wd. Checklist wd kemudian pilih file, backup, backup selected. Save cookie di desktop, atau dimanapun. Buka hasil save cookie, kemudian masukan daftar cookie yang telah di copy dari wireshark dan save cookie anda. Berikut screen shoot cookie yang belum di edit, dan yang sudah di edit.
Inilah screen shoot cookie yang sudah dimodifikasi
Kembali lagi ke cookie editor +, pada tahap ini kita akan melakukan tahap yang berbalikan dengan backup, yaitu restore. Sama seperti tahap backup. Namun pada tahap restore, pilih restore all
Inilah hasil cookie yang telah diedit, kurang lebih ada 9 cookie baru yang harus anda modifikasi terlebih dahulu untuk mem-by pass halaman login.
Lalu buka lagi halaman facebook, maka anda akan terkejut bahwa metode ini dapat melewati halaman login. Tanpa perlu memasukan email atau password. Tidak perlu repot-repot membuat halaman phising atau virus koobface.dc yang rumit.Saya memang nakal, tapi tidak jahat. Jadi saya buat kenang-kenangan dengan membuat status :)
Sekian tutorial dari ane.
Kemudian pilih interface dengan menekan tombol shift + u dan pilih interface wlan0.
Kemudian lakukan scanning host yang online pada sebuah wireless local area network dengan menekan tombol ctrl + s
Kemudian lakukan serangan MITM dengan memilih menu MITM - Arp poisoning ... Kemudian beri checklist pada sniff remote connections.
Kemudian ARP poisoning akan berjalan seperti gambar dibawah ini [bagian tulisan yang di block]
Lakukan proses sniffing dengan menekan ctrl + w
Lalu buka wireshak, untuk lebih optimal buka wireshark melalui terminal dengan cara ketik " sudo wireshark "tanpa tanda petik .
Pada bagian Capture, pilih interface wlan0. Maka wireshark akan menampilkan paket-paket yang ditangkap oleh wireshark. Kemudian filter hasil tangkapan dengan mengetik http.cookie pada kolom filter di atas.
Cari host yang sedang mengkases facebook, kemudian expand pada bagian http. Pada bagian cookie, klik kanan kemudian copy value. Paste ke dalam gedit.
Langkah selanjutnya adalah memaipulasi cookie agar kita dapat masuk kedalam facebook korban tanpa login. Pada tahap ini, kita membutuhkan add on mozilla firefox yang bernama cookie manager + , pasang add on ini, kemudian pergilah ke halaman facebook. Saya akan menunjukan pada anda bahwa saya belum login.
Buka cookie manager + dan lakukan filter cookie dengan mengetik facebook pada kolom filter.
Delete semua cookie kecuali wd. Checklist wd kemudian pilih file, backup, backup selected. Save cookie di desktop, atau dimanapun. Buka hasil save cookie, kemudian masukan daftar cookie yang telah di copy dari wireshark dan save cookie anda. Berikut screen shoot cookie yang belum di edit, dan yang sudah di edit.
Inilah screen shoot cookie yang sudah dimodifikasi
Kembali lagi ke cookie editor +, pada tahap ini kita akan melakukan tahap yang berbalikan dengan backup, yaitu restore. Sama seperti tahap backup. Namun pada tahap restore, pilih restore all
Inilah hasil cookie yang telah diedit, kurang lebih ada 9 cookie baru yang harus anda modifikasi terlebih dahulu untuk mem-by pass halaman login.
Lalu buka lagi halaman facebook, maka anda akan terkejut bahwa metode ini dapat melewati halaman login. Tanpa perlu memasukan email atau password. Tidak perlu repot-repot membuat halaman phising atau virus koobface.dc yang rumit.Saya memang nakal, tapi tidak jahat. Jadi saya buat kenang-kenangan dengan membuat status :)
Sekian tutorial dari ane.
mantap (Y)
ReplyDeletemakasih om tutorialnya... mantap dah (y) kalau saya masih mengandalkan fakelogin dengan hosting gratisan idhostinger,, hehehe
ReplyDelete