Mengetahui Password Orang Lain dengan Ettercap-gtk

Pada kesempatan kali ini saya mempraktekkan cara mengetahui password orang lain dengan software Ettercap-gtk. Kalau kata orang mungkin ini cara hack password orang. Terserah mau dikata apa.

Ettercap-gtk berfungsi untuk analisis protokol dan audit keamanan jaringan. Ia memiliki kemampuan untuk mencegat lalu lintas pada sebuah jaringan, menangkap password, dan melakukan penyadapan aktif terhadap protokol umum.

Software yang digunakan pada praktek ini adalah VMware® Workstation versi  7.0.0 build-203739

OS Penyerang yang digunakan Backtrack 5 R1.

OS Korban Windows XP sp1.

------------------------------------

Berikut kurang lebih gambarannya :

Edit file etter.conf.
Buka terminal. ketik gedit /etc/etter.conf

Hilangkan tanda " # " ,  di bawah Linux.

Cek  default gateway .
Jalankan terminal, ketik netstat -r

 
Jalankan Ettercap-gtk dari  Application - BackTrack - Privilege Escalation - Protocol Analysis - Network Sniffer - ettercap-gtk.

Pilih Sniff - Uniffied sniffing. Network interface nya eth1

Lakukan scan Host.
Klik Host -> Scan Host.
Tampilkan Host List dengan klik Host - Host List.

Host List yang tertangkap.

Pilih target.
Tambahkan host default gateway pada Tab Add Target 1, dan host korban pada Add Target 2.


Klik Mitm ->Arp Poisoning. Pilih Sniff Remote Connections.

Mulai Sniffing dengan klik Start ->Start Sniffing.

Lihat hasil data yang tertangkap. ( sabarlah menunggu ).
Ketika Komputer korban mulai mengakses internet, data mulai tertangkap. Amati data tersebut.
Pada gambar di bawah ini , komputer korban sedang mengakses website www.gmail.com.

Kita kembali pada komputer kita dan lihat pada kolom bawah. Data username dan password sudah tertangkap. ( password sengaja dibuat salah ).

Network interface bisa dirubah sesuai dengan jaringan yang dipakai.

Sangat menakutkan memang. Untuk itu kita harus hati - hati saat konek ke internet , apalagi ketika memakai koneksi wifi gratisan. Waspadalah !

Sekian dan semoga bermanfaat untuk kebaikan.

Refferensi : http://www.backtrack-linux.org/forums/showthread.php?t=1057