Back Track 5 Hack Facebook
Sekarang saatnya saya mendemonstrasikan cara melakukan aksi MITM dalam mencuri paket cookie yang berkeliaran di udara. Kok di udara? Yaaa, karena kali ini saya menyerang akses poin WiFi Grin

Pada tutorial ini saya menggunakan OS Back|Tack 5 GNOME 32, sebuah OS berbasis UNIX yang didedikasikan bagi mereka yang gemar melakukan penetration testing [hacking].

Adapun software yang saya gunakan adalah:
1. Ettercap
2. Wireshark
3. Cookie Manager [Addons Mozilla Firefox]

Langsung saja kita ke bagian tutorialnya. Pertama, hubungkan laptop atau netboook anda pada sebuah host-spot. Kemudian jalankan ettercap. Pada Back|Tack 5, ettercap terletak di Application - BackTrack - Privilege Escalation - Protocol Analysis - Network Sniffer - ettercap-gtk.

Screen shoot ettercap:

1.bp.blogspot.com/-CEIhTCybDZk/TpJsywryn8I/AAAAAAAAAIY/pLeyqJ_ABj0/s320/ettercap.jpg

Kemudian pilih interface dengan menekan tombol shift + u dan pilih interface wlan0.

2.bp.blogspot.com/-rZN7TcwDVSI/TpJtNSOCQ4I/AAAAAAAAAIc/GtHAYbdJxek/s320/select+interface.jpg

Kemudian lakukan scanning host yang online pada sebuah wireless local area network dengan menekan tombol ctrl + s

3.bp.blogspot.com/--uT_n2OY0zM/TpJtt-81kCI/AAAAAAAAAIg/jNrkKwLiO0Y/s320/scan+host.jpg

Setelah melakukan scanning, maka akan tampak hosts atau korban yang sedang online pada sebuah jaringan WLAN.

3.bp.blogspot.com/-6TocxkoyhUc/TpJuTtr3lnI/AAAAAAAAAIk/Ff8oPzUVLfM/s320/host+list.jpg

Kemudian lakukan serangan MITM dengan memilih menu MITM - Arp poisoning ... Kemudian beri checklist pada sniff remote connections.

3.bp.blogspot.com/-U1C8PY7dy9g/TpJu1o9mB0I/AAAAAAAAAIo/u4uHPa5INXI/s1600/mitm.jpg

Kemudian ARP poisoning akan berjalan seperti gambar dibawah ini [bagian tulisan yang di block

4.bp.blogspot.com/-lfLtx3ful3k/TpJvM0zpg7I/AAAAAAAAAIs/fu7-DyNXAK0/s320/arp+poisoning.jpg

Lakukan proses sniffing dengan menekan ctrl + w

Lalu buka wireshak, pada Back|Track 5, wireshark dapat ditemukan di Applications - BackTrack - Forensics - Network Forensics - wireshark

1.bp.blogspot.com/-BTdMflygI_4/TpJwYbQEF3I/AAAAAAAAAIw/bta4mq9JJRs/s320/wireshark.jpg

Pada bagian Capture, pilih interface wlan0. Maka wireshark akan menampilkan paket-paket yang ditangkap oleh wireshark. Kemudian filter hasil tangkapan dengan mengetik http.cookie pada kolom filter di atas.

1.bp.blogspot.com/-26nRibDAXwc/TpJxrHJ9fuI/AAAAAAAAAI0/qgzwOIKJSgM/s320/filter+cooike.jpg

Cari host yang sedang mengkases facebook, kemudian expand pada bagian http. Pada bagian cookie, klik kanan kemudian copy value. Paste ke dalam gedit.

4.bp.blogspot.com/-FkTDTbMeHe4/TpJ4f5_fqOI/AAAAAAAAAJE/QdRbV-98E44/s320/copy+cookie.jpg

Langkah selanjutnya adalah memaipulasi cookie agar kita dapat masuk kedalam facebook korban tanpa login. Pada tahap ini, kita membutuhkan add on mozilla firefox yang bernama cookie manager + , pasang add on ini, kemudian pergilah ke halaman facebook. Saya akan menunjukan pada anda bahwa saya belum login.

4.bp.blogspot.com/-GTH_-kI_MH8/TpJ1pH68I8I/AAAAAAAAAI4/oPhsW2SfGLA/s320/belum+login.jpg

Buka cookie manager + dan lakukan filter cookie dengan mengetik facebook pada kolom filter.

1.bp.blogspot.com/-N2i1jX-yCII/TpJ2tLeb2MI/AAAAAAAAAI8/xW02sdwz0T4/s320/cookie+belum+login.jpg

Delete semua cookie kecuali wd. Checklist wd kemudian pilih file, backup, backup selected. Save cookie di desktop, atau dimanapun. Buka hasil save cookie, kemudian masukan daftar cookie yang telah di copy dari wireshark dan save cookie anda. Berikut screen shoot cookie yang belum di edit, dan yang sudah di edit.

1.bp.blogspot.com/-DV-9yp4oL3U/TpJ39whZ4jI/AAAAAAAAAJA/yIyVABi7p-c/s320/cookie.jpg

Inilah screen shoot cookie yang sudah dimodifikasi

2.bp.blogspot.com/-aZdMUmI9HR0/TpKHDNSeXUI/AAAAAAAAAJI/SGHKn6pisdQ/s320/cookie+edited.jpg

Kembali lagi ke cookie editor +, pada tahap ini kita akan melakukan tahap yang berbalikan dengan backup, yaitu restore. Sama seperti tahap backup. Namun pada tahap restore, pilih restore all


Inilah hasil cookie yang telah diedit, kurang lebih ada 9 cookie baru yang harus anda modifikasi terlebih dahulu untuk mem-by pass halaman login.

2.bp.blogspot.com/-i3v8dngMmUk/TpKH3cZ6WxI/AAAAAAAAAJM/K37679615Mc/s320/cookie+editing.jpg

Lalu buka lagi halaman facebook, maka anda akan terkejut bahwa metode ini dapat melewati halaman login. Tanpa perlu memasukan email atau password. Tidak perlu repot-repot membuat halaman phising atau viru koobface.dc yang rumit.

3.bp.blogspot.com/-Ay1-2bd6x5k/TpKIfKB0H1I/AAAAAAAAAJQ/V4bMRgZ79BA/s320/gotcha.jpg

Saya memang nakal, tapi tidak jahat. Jadi saya buat kenang-kenangan dengan membuat ststus Smile

3.bp.blogspot.com/-jsha-mK5VIg/TpKIw4ljwfI/AAAAAAAAAJU/TDTgzG-C5oU/s320/hacked.jpg

Sekian tutorial dari saya.