Mengetahui Password Orang Lain dengan Ettercap-gtk

Pada kesempatan kali ini saya mempraktekkan cara mengetahui password orang lain dengan software Ettercap-gtk. Kalau kata orang mungkin ini cara hack password orang. Terserah mau dikata apa.

Ettercap-gtk berfungsi untuk analisis protokol dan audit keamanan jaringan. Ia memiliki kemampuan untuk mencegat lalu lintas pada sebuah jaringan, menangkap password, dan melakukan penyadapan aktif terhadap protokol umum.

Software yang digunakan pada praktek ini adalah VMware® Workstation versi  7.0.0 build-203739

OS Penyerang yang digunakan Backtrack 5 R1.

OS Korban Windows XP sp1.

------------------------------------

Berikut kurang lebih gambarannya :

Edit file etter.conf.
Buka terminal. ketik gedit /etc/etter.conf

Hilangkan tanda " # " ,  di bawah Linux.

Cek  default gateway .
Jalankan terminal, ketik netstat -r

 
Jalankan Ettercap-gtk dari  Application - BackTrack - Privilege Escalation - Protocol Analysis - Network Sniffer - ettercap-gtk.

Pilih Sniff - Uniffied sniffing. Network interface nya eth1

Lakukan scan Host.
Klik Host -> Scan Host.
Tampilkan Host List dengan klik Host - Host List.

Host List yang tertangkap.

Pilih target.
Tambahkan host default gateway pada Tab Add Target 1, dan host korban pada Add Target 2.


Klik Mitm ->Arp Poisoning. Pilih Sniff Remote Connections.

Mulai Sniffing dengan klik Start ->Start Sniffing.

Lihat hasil data yang tertangkap. ( sabarlah menunggu ).
Ketika Komputer korban mulai mengakses internet, data mulai tertangkap. Amati data tersebut.
Pada gambar di bawah ini , komputer korban sedang mengakses website www.gmail.com.

Kita kembali pada komputer kita dan lihat pada kolom bawah. Data username dan password sudah tertangkap. ( password sengaja dibuat salah ).

Network interface bisa dirubah sesuai dengan jaringan yang dipakai.

Sangat menakutkan memang. Untuk itu kita harus hati - hati saat konek ke internet , apalagi ketika memakai koneksi wifi gratisan. Waspadalah !

Sekian dan semoga bermanfaat untuk kebaikan.

Refferensi : http://www.backtrack-linux.org/forums/showthread.php?t=1057

Lebih Lanjut

Instal Screenlets di Backtrack 5

Ingin bekerja dengan Backtrack tetapi ingin tampilan sedikit lebih keren, gunakan aplikasi screenlets. Aplikasi yang mirip dengan windows sidebar atau widget pada OS windows bisa dipasang pada Backtrack. Cara instal sama seperti proses instal aplikasi di Ubuntu, hanya yang membedakan di Backtrack login account nya sebagai root sehingga tidak langsung jalan. Kejadiannya sama ketika saya menginstal VLC player. Untuk mengedit filenya diperlukan aplikasi ghex2 atau yang sejenis.

Berikut sedikit pengalaman saya.

---------------------------------

Buka terminal

Instal screenlets dengan perintah berikut " apt-get install screenlets "

Ketika menjalankan screenlets tampil pesan seperti ini :

pesan error

Edit file screenlets " ghex2 /usr/bin/screenlets "
Klik Tab Edit -> Replace.

edit file

Cari string " getuid " dan ganti dengan " getppid "

proses edit

Selesai dan jalankan screenlets.

screenlets running

Selamat menikmati dan semoga bermanfaat.

Lebih Lanjut

Instal VLC player pada Backtrack 5

Pada kesempatan ini saya mempraktekkan instal VLC player pada BackTrack5 Gnome. Ketika menjalankan atau memutar file video dan mp3 di Backtrack 5 tidak bisa jalan dikarenakan login accountnya sebagai root. Saya menggunakan VLC player agar bisa memutar file video yang saya download dari youtube untuk praktek Backtrack saya.
Untuk mengatasi hal tersebut saya coba cari di Internet, akhirnya ketemu di www.kaskus.us dan berhasil.





Berikut kurang lebih gambarannya.

-----------------------------------
Buka terminal

Instal VLC player dengan " apt-get install vlc "

Edit pada   /usr/bin/vlc dengan ghex2 /usr/bin/vlc

( ghex2 adalah aplikasi untuk mengedit file tipe " hexa " )

menjalankan aplikasi ghex2

Cari dan ganti string " geteuid " dan ubah menjadi "getppid"

aplikasi ghex2

proses edit

Jalankan VLC playernya.

vlc player running

Sekian dan semoga bermanfaat.

Lebih Lanjut