sebelum membuat topik baru ada baik nya juga kalo kita mengucapkan sallam terbih dahulu... Grin
-assalamualaikum.wr.wb
yang bales sallam dapat pahala loh...
sebelumnya saya cuma pengen share info neh(dapet tutor di tetangga sebelah;D).. kayaknya di forum ini belom ada yg share tentang tutorial ini
oke deh tanpa banyak basa-basi langsung ke TKP ... cekedot
Peralatannya adalah :
Angry IP Scanner (Buat scanning ipaddress)
Nmap (Buat nyecan Port2 yg kebuka n nyecen OS korban sekalian)
Metasploit (Sangat penting buat exploitnya)
1. Pertama buka angryipscanner, pilih netmasknya yg 24 aja,,pokoknya disesuain aja sama lokasinya dimana,kalo sekedar hostpot area doang yg model model kayak di mol mol mah 24 ajee
...lalu liat ipaddress kita dilaptop kita..dan lakukan scanning dari 0 s/d 255, maka akan muncul gambar kayak gini :
nah gambar diatas itu yg warna biru berati komputernya lagi idup alias lagi nyala.
2. Buka nmap dan lakukan scanning port dan OS korban dengan perintah sudo nmap -O ipkorban, seperti gambar berikut:
liat deh tuh,ternyata doi pake windows XP,
, tarik maaaangggg....... 3. Mulailah exploit, buka applikasinya msfgui,,tekan keyboard Alt+F2 dan ketik "?msfgui?" (tanpa tanda petik) setelah kebuka dan Start, pilih ?ms08_067_netapi? di Exploit>windows>smb> , seperti gambar berikut ini:
4. Maka akan keluar jendela pilihan OS targetnya, pilihlah ?Automatic Targeting?, seperti gambar berikut ini:
5. Lalu scrool kebawah dan pilih ?Meterpreter>bind_tcp? , seperti gambar berikut ini:
6. Lalu scrool kebawah lagi dan masukan ipaddress target di kolom ?RHOST? , seperti gambar berikut ini:
Lalu scrool ke paling bawah ada tombol, Exploit, tekan aja tuh...
7. Maka akan keluar jendela seperti ini di tab ?Session?, seperti gambar dibawah ini:
8. Lalu klik kanan itu dan pilih Monitor>Start KeyLogger, seperti gambar dibawah ini,maka akan terlihat seperti ini:
9. dan akan keluar path tempat penyimpanan log nya berupa format ?txt? dikomputer kita, seperti gambar berikut ini:
- coba perhatikan yg Keystrokes being saved to bla bla bla,itu adalah nama path lokasi penyimpanan lognya dikomputer kita. dan liat bacaan Recording,,itu berati ketukan keyboard korban sudah mulai di rekam oleh metasploit kita..hehehe
..Saatnya kita tungguin ajaaa deh,setelah lama,kita tunggu, n udah gak sabar, setelah beberapa menit kita buka ajjeee tuh filenya, seperti gambar berikut ini:
10. Udah gak sabar nih, langsung aja buka,lalu lakukan searching dengan menekan tombol Ctrl+F dengan memasukkan kata2 kunci yg biasanya berbau email ataw password
, seperti yahoo.com, yahoo.co.id, gmail.com , ymail.com, com, dll, maka akan keluar Insya Allah kayak gini brader: 
- OK kelar deh,
ya kan bener kan gak perlu mondar mandir nyentuh komputer korbannya buat ngedapetin sesuatu yg kamu mau,heuheu ...pake metasploit lebih sloooowww,,sambil ngopi+ngeroko filter juga OK (palagi kalo di temani semangkok kripik singkong;D),,gak perlu tergesa-gesa dengan tampang pucat mbrunyammm,, 
,,,OK lah kalo bgitu ane pamitan dulu, n tunggu exploit-exploit berikutnya dari si logo PINGUIN.... - source: http://www.facebook.com/notes/andi-susilo/merekam-ketukan-keyboard-target-tanpa-menyentuh-komputernyakeylogger-canggih/168560876509539
8-)
BalasHapus