1 |
SOFTWARE
nonton tv dulu
Minggu, 04 November 2012
Cara Hack Akun Facebook Menggunakan Wireshark
Dalam tutorial ini kita akan jaga pada bagaimana Anda bisa hack akun facebook menggunakan wireshark. Pertama-tama saya harus jelas Anda meskipun Anda akan mendapatkan akses ke account korban Anda tidak akan mendapatkan / password nya, selanjutnya trik ini akan bekerja hanya pada LAN dengan hub. Ini juga akan bekerja pada LAN dengan switch tetapi Anda akan harus melakukan ARP poisoning, klik link untuk tahu lebih banyak.
Berikut tentu aku tidak akan membahas bagaimana menggunakan wireshark silakan baca tutorial sebelumnya kita tahu bagaimana menggunakan wireshark.
Untuk hack ini Anda harus wireshark yang merupakan alat sniffing paket, Mozilla Firefox web browser dan menambahkan n mengedit add-on untuk Mozilla Firefox. Sekarang saya asumsikan Anda memiliki semua komponen di atas untuk hacking facebook dan Anda terhubung dalam hub LAN atau LAN berbasis yang telah ARP diracuni. Jadi sekarang klik pada tombol ambil dan mulai menangkap paket-paket.
Pertahanan terhadap serangan ini:
Seorang administrator sistem harus menggunakan alat-alat yang digunakan untuk melawan sniffing.
Jangan log-in ke account Anda jika Anda tahu LAN Anda tidak dilindungi dan jika Anda ingin log-in lebih baik menggunakan sambungan terowongan.
Berikut tentu aku tidak akan membahas bagaimana menggunakan wireshark silakan baca tutorial sebelumnya kita tahu bagaimana menggunakan wireshark.
Untuk hack ini Anda harus wireshark yang merupakan alat sniffing paket, Mozilla Firefox web browser dan menambahkan n mengedit add-on untuk Mozilla Firefox. Sekarang saya asumsikan Anda memiliki semua komponen di atas untuk hacking facebook dan Anda terhubung dalam hub LAN atau LAN berbasis yang telah ARP diracuni. Jadi sekarang klik pada tombol ambil dan mulai menangkap paket-paket.
Sekarang menggunakan baris perintah shell ping www.facebook.com untuk mendapatkan alamat IP, menyaring semua paket IP memiliki alamat IP dari www.facebook.com dan mencari protokol HTTP diikuti oleh GET / home.php, ini mungkin berbeda tergantung pada daerah dan waktu / zona tapi jangan repot-repot mencoba untuk mencari semua paket dengan HTTP GET untuk cookie.
Sekarang dari jendela rincian paket memperluas informasi paket untuk paket di atas dan Anda akan mendapatkan 8-10 cookie berbeda yang disimpan bywww.facebook.com pada PC korban. Klik kanan dan copy semua nama cookie dan nilai-nilai di notepad.
Sekarang buka Mozilla Firefox browse ke alat dan editor Cookie terbuka. Tambahkan ke folder setiap cookie cookie Anda Cookie menggunakan editor.
Setelah menambahkan setiap nilai, editor cookie Anda akan menunjukkan Anda mengikuti nilai-nilai dalam daftar cookie untuk facebook.
Sekarang Cookie Editor dekat dan Facebook terbuka, Anda akan menemukan diri Anda login ke account korban.Pertahanan terhadap serangan ini:
Seorang administrator sistem harus menggunakan alat-alat yang digunakan untuk melawan sniffing.
Jangan log-in ke account Anda jika Anda tahu LAN Anda tidak dilindungi dan jika Anda ingin log-in lebih baik menggunakan sambungan terowongan.
Download Wireshark from http://www.wireshark.org/.
Download Add N Edit Cookies from Add-Ons Mozzila
Cara men-sniffing password menggunakan WireShark
Buka program wireshark.

Pertama masuk pada Capture – Option atau menekan tombol Capture Interfaces

Kemudian akan muncul tampilan window Capture Interfaces. Pilih Option pada Ethernet yang terpakai / yang tersambung dengan jaringan dalam kasus ini, Option pada 802.11 b+g Wireless LAN

Pilih interface (network card) yang akan digunakan untuk mengcapture packet. Pilih salah satu yang benar. Dalam kasus ini saya menggunakan USB Wifi sebagai sambungan ke internet maka yang saya pilih adalah 802.11 b+g.
Dan pastikan Capture packet in promecious dalam status ON.

Untuk menyimpan record yang tercapture, bisa mengaktifkan kolom File, pada bagian Capture File(s).
Pilih tombol Start untuk memulai merecord packet data yang masuk

Pertama-tama mungkin blom ada record yang masuk. Kembali ke halaman admin blog uad, dan tekan lah tombol LOGIN nya. Maka akan ada packet yang terecord

Klik tombol stop ( Alt+E ) setelah anda merasa yakin bahwa ada password yang masuk selama anda menekan tombol start. Pasti akan ada banyak sekali packet data yang merecord. Dari sini kita mulai menganalisa packet tersebut. Karena yang kita butuhkan adalah men-sniffing password, maka pada kolom Filter kita ketikkan http untuk lebih memudahkan pengelompokan packet data.

Biasanya login packet terdapat kata login atau sejenisnya. Dalam kasus ini kita menemukan packet dengan informasi POST /latif_ilkom/wp-login.php HTTP/1.1 …. Klik kanan pada packet tersebut, pilih Follow TCP Stream

Maka akan muncul informasi tentang packet data yang kita pilih. Disini lah kita bisa menemukan username dan password dari halaman administrator blog uad. Biasanya ditanda dengan tulisan berwarna merah.

Jika kita bisa menganalisa packet tersebut satu per satu maka kita akan tau data yang kita cari. Dalam kasus ini terlihat bahwa username=latif_ilkom dengan password rahasia sudah kita temukan
Pertama masuk pada Capture – Option atau menekan tombol Capture Interfaces
Kemudian akan muncul tampilan window Capture Interfaces. Pilih Option pada Ethernet yang terpakai / yang tersambung dengan jaringan dalam kasus ini, Option pada 802.11 b+g Wireless LAN
Pilih interface (network card) yang akan digunakan untuk mengcapture packet. Pilih salah satu yang benar. Dalam kasus ini saya menggunakan USB Wifi sebagai sambungan ke internet maka yang saya pilih adalah 802.11 b+g.
Dan pastikan Capture packet in promecious dalam status ON.
Untuk menyimpan record yang tercapture, bisa mengaktifkan kolom File, pada bagian Capture File(s).
Pilih tombol Start untuk memulai merecord packet data yang masuk
Pertama-tama mungkin blom ada record yang masuk. Kembali ke halaman admin blog uad, dan tekan lah tombol LOGIN nya. Maka akan ada packet yang terecord
Klik tombol stop ( Alt+E ) setelah anda merasa yakin bahwa ada password yang masuk selama anda menekan tombol start. Pasti akan ada banyak sekali packet data yang merecord. Dari sini kita mulai menganalisa packet tersebut. Karena yang kita butuhkan adalah men-sniffing password, maka pada kolom Filter kita ketikkan http untuk lebih memudahkan pengelompokan packet data.
Biasanya login packet terdapat kata login atau sejenisnya. Dalam kasus ini kita menemukan packet dengan informasi POST /latif_ilkom/wp-login.php HTTP/1.1 …. Klik kanan pada packet tersebut, pilih Follow TCP Stream
Maka akan muncul informasi tentang packet data yang kita pilih. Disini lah kita bisa menemukan username dan password dari halaman administrator blog uad. Biasanya ditanda dengan tulisan berwarna merah.
Jika kita bisa menganalisa packet tersebut satu per satu maka kita akan tau data yang kita cari. Dalam kasus ini terlihat bahwa username=latif_ilkom dengan password rahasia sudah kita temukan
hack facebook dengan sniffing password
- pertama-tama buka aplikasi wireshark
- kedua, pilih menu Capture kemudian submenu Interfaces, atau bisa juga dengan jalan pintas menekan tombol Ctrl+I
- pilih interface yang ingin anda sadap paket datanya, disarankan koneksi yang dipilih adalah koneksi yang menggunakan kabel bukan koneksi yang nirkabel maupun koneksi dengan modem USB atau sejenisnya. Pilih menu Option pada interface yang ingin Anda sadap paket datanya.
- pada bagian “Capture filter” masukkan sebagai berikut(ganti
alamat.ip.komputer.anda dengan alamat IP komputer yang digunakan untuk
melakukan penyadapan paket data)
host www.facebook.com and host alamat.ip.komputer.anda - Klik start, maka proses penyadapan akan segera dimulai
- Jika ingin menyudahi proses penyadapan, klik tombol stop atau dengan menekan jalan pintas Ctrl+e
- Untuk mengetahui statistik paket yang berhasil disadap, cukup dengan memilih menu Statistic kemudian submenu Summary, maka akan tampil hasil seperti contoh berikut:
sekian postingan kali ini.
Langganan:
Komentar (Atom)


