Pages

Senin, 06 Juni 2011

Mencuri Password dengan menggunakan Cain & Abel

Cain & Abel adalah sebuah software yang dapat digunakan untuk melakukan hacking via LAN (snifing).
Sniffing adalah sebuah aksi penyadapan terhadap setiap paket request dan reply di jaringan LAN. Melihat cara yang digunakan, sniffing dibagi kedalan dua kategori; passive sniffing yaitu melakukan penyadapan tanpa merubah data atau packet apapun dari jaringan sedangkan active sniffing merubah packet di jaringan atau mengirimkan packet dengan alamat MAC yang berubah-ubah secara acak dalam jumlah yang sangat banyak. Active sniffing biasanya menggunakan tool tambahan (yang biasa digunakan yaitu Etherflood), tapi kali ini kita hanya akan membahas bagaimana cara menggunakan passive sniffing dan tool yang kita gunakan adalah Cain & Abel.
Langkah-langkahnya :
  1. Download Cain & Abel disini.
  2. Pergi kewarnet dimana kita akan mencari korban (saran saya siih yang reme..).
  3. Makanan,dan minuman untuk menemani kita main-main..hahaha
  4. Kalau sudah download Cain & Abel,instal software tersebut diPC yang akan kita pakai.Terkadang Cain & Abel ini dicurigai sebagai Virus oleh sebagian AntiVirus,jadi sebaiknya kita disable dahulu antivirusnya..
  5. Untuk melakukan aksi sniffing, klik tab Sniffer
  6. Click tab APR
  7. Click menu Configure – akan muncul configure dialog yang berisi tentang beberapa tab configuration – klik tab Sniffer – akan tampak beberapa keterangan tentang Adapter, IP Address dll – klik satu baris di bawah menu-menu tadi yang berisi keterangan IP Address komputer kita, MAC dll – kemudian OK.
  8. Active kan Cain dengan mengklik tombol Start
  9. Agar komputer kita memiliki kemampuan routing, klik tombol Start APR
  10. Jalankan Command Prompt
  11. Lakukan komunikasi dengan komputer target dengan melakukan pinging terhadap IP Address komputer target, contoh c:\ping 192.168.0.2, dalam beberapa kasus kita harus melakukan pinging (menurut pengalaman saya, pinging merupakan cara tercepat untuk melakukan komunikasi dengan komputer target) lebih dari satu komputer, hal itu bertujuan untuk menjadikan komputer lain sebagai gateway.
  12. Pada Cain ada dua bagian tabel yang bermenu sama Status, IP Address, MAC Address dll. Untuk memulai, klik tabel bagian atas, kemudian klik tanda plus (Add to list)
  13. Akan muncul dialog New ARP Poison Routing. Klik IP Address komputer target yang ada di kolom sebelah kiri dan klik IP Address komputer gateway pada kolom sebelah kanan. Klik OK

    Setelah IP Address masuk ke dalam list, kita tinggal menunggu lalu lintas packet yang tertangkap oleh Cain. Untuk mengetahui hasil yang tertangkap, klik tab passwords.
Cain&Abel meracuni ARP tabel komputer target sehingga komunikasi antara komputer target dengan gateway harus melalui komputer kita.
Untuk mencegah Snifing, lakukan perubahan pada MAC Address, dalam hal ini type dari MAC yang akan kita ganti dari dynamic menjadi static. Caranya : c:\arp –s [IP Address] [MAC Address] dan untuk mengembalikan ke keadaan semula, ganti atribut –s menjadi -d.

Okreee,,gimana sobat blogger dengan tutornya.Semoga menjadi ilmu yang bermanfaat yaa.. Sebenarnya tidak ada niat untuk hal yang Negatif dalam proses penulisan artikel ini.Hanya sebagai pembelajaran semata.
Semoga sobat blogger dapat mengambil hal Positif dari semua ini.
TERIMA KASIH.

Tidak ada komentar:

Posting Komentar