Website autopawn dengan Social Engineering Toolkit

The Social-Engineer Toolkit (SET) secara khusus di rancang untuk melakukan serangan terhadap sisi lemah manusia. Program SET ditulis oleh David Kennedy (ReL1K) dengan dibantu oleh anggota komunitas hacking. Coding yang ditulis didalam toolkit dirancang dan difokuskan untuk melakukan serangan terhadap perseorangan atau organisasi didalam uji coba penetrasi.

Requirements

Backtrack  5

Windows XP Machine (Target)

Pada Baktrack terminal ketikan cd  /pentest/exploits/set

Lalu buka Social Engineering Toolkit (SET) dengan mengetik ./set

Pilih 2, “Website Attack Vectors”.

Pada pilihan selanjutnya pilih 2 “The Metasploit Browser Exploit Method” karena serangan akan kita lakukan dengan memanfaatkan Web Browser.

Pilih 1, “Web Templates” untuk mengatur SET membuat sebuah generic webpage yang akan digunakan

Pilih 2 dalam tutorial ini saya akan menggubakan akun Gmail, pengembangan selanjutnya terserah anda.

Sekarang pilih 22 “Metasploit Browser Autopwn” untuk me- load  semua vulnerability Social Engineering Toolkit. Tools ini akan  membuka semua exploit dalam database Social Engineering Toolkit.

Sekarang pilih 2 “Windows Reverse_TCP Meterpreter”, anda dapat memilih dari program milik anda sendiri.

Menghubungkan back port ke komputer kita. Saya gunakan port 1234, anda dapat menggunakan port semau anda

Program Backdoor sudah di buat, encode dan packs. Fase ini membuat website yang ingin anda gunakan untuk mulai listening service menunggu seseorang untuk terhubung. Hasilnya akan seperti dalam gambar:

Saat link diberikan pada user, korban akan melihat web palsu gmail yang kita buat tadi. Saat halaman web diload oleh user, semua malicious script akan ikut terdownload pada komputer korban.

Lalu pada komputer kita (penyerang) jika telah mendapatkan komputer korban yang vulnerable akan muncul tanda yang berarti exploit yang kita gunakan telah sukses melakukan serangan terhadap komputer korban. Dalam contoh saya membuat exploit yang membuat fake process dengan nama “Notepad.exe“

Sekarang anda telah memiliki akses pada komputer korban. Ketik “Sessions -l” dan kemudian ketik “sessions -i ID“

PS

Perintah ‘ps‘ memperlihatkan listing dari running processes pada komputer target.

 ls

Seperti perintah dalam Linux, Perintah ‘ls‘ digunakan untuk melakukan listing files dari remote directory komputer korban

Shell

Perintah ‘shell‘ untuk menjalankan shell pada komputer korban.

Terimakasih, semoga bermanfaat bagi anda.. ^_^

Read More

Metode Social Engineering Hacking.

Metode pertama adalah metode yang paling dasar dalam social engineering, dapat menyelesaikan tugas penyerang secara langsung yaitu, penyerang tinggal meminta apa yang diinginkannya: password, akses ke jaringan, peta jaringan, konfigurasi sistem, atau kunci ruangan. Memang cara ini paling sedikit berhasil, tapi bisa sangat membantu dalam menyelesaikan tugas penyerang.

Cara kedua adalah dengan menciptakan situasi palsu dimana seseorang menjadi bagian dari situasi tersebut. Penyerang bisa membuat alasan yang menyangkut kepentingan pihak lain atau bagian lain dari perusahaan itu, misalnya. Ini memerlukan kerja lanjutan bagi penyerang untuk mencari informasi lebih lanjut dan biasanya juga harus mengumpulkan informasi tambahan tentang ‘target’. Ini juga berarti kita tidak harus selalu berbohong untuk menciptakan situasi tesebut, kadangkala fakta-fakta lebih bisa diterima oleh target.

Sebagai contoh seperti ini: seorang berpura-pura sebagai agen tiket yang menelepon salah satu pegawai perusahaan untuk konfirmasi bahwa tiket liburannya telah dipesan dan siap dikirim. Pemesanan dilakukan dengan nama serta posisi target di perusahaan itu, dan perlu mencocokkan data dengan target. Tentu saja target tidak merasa memesan tiket, dan penyerang tetap perlu mencocokkan nama, serta nomor pegawainya. Informasi ini bisa digunakan sebagai informasi awal untuk masuk ke sistem di perusahaan tersebut dengan account target. Contoh lain, bisa berpura-pura sedang mengadakan survei hardware dari vendor tertentu, dari sini bisa diperoleh informasi tentang peta jaringan, router, firewall atau komponen jaringan lainnya.

Cara yang populer sekarang adalah melalui e-mail, dengan mengirim e-mail yang meminta target untuk membuka attachment yang tentunya bisa kita sisipi worm atau trojan horse untuk membuat backdoor di sistemnya. Kita juga bisa sisipkan worm bahkan dalam file .jpg yang terkesan “tak berdosa” sekalipun.

Cara-cara tersebut biasanya melibatkan faktor personal dari target: kurangnya tanggung jawab, ingin dipuji dan kewajiban moral. Kadang target merasa bahwa dengan tindakan yang dilakukan akan menyebabkan sedikit atu tanpa efek buruk sama sekali. Atau target merasa bahwa dengan memenuhi keinginan penyerang-yang berpura-pura akan membuat dia dipuji atau mendapat kedudukan ynag lebih baik. Atau dia merasa bahwa dengan melakukan sesuatu akan membantu pihak lain dan itu memang sudah kewajibannya untuk membantu orang lain. Jadi kita bisa fokuskan untuk membujuk target secara sukarela membantu kita, tidak dengan memaksanya. Selanjutnya kita bisa menuntun target melakukan apa yang kita mau, target yakin bahwa dirinya yang memegang kontrol atas situasi tersebut. Target merasa bahwa dia membuat keputusan yang baik untuk membantu kita dan mengorbankan sedikit waktu dan tenaganya. Semakin sedikit konflik semakin baik. kopral garenx seorang penguasa hacker.

Riset psikologi juga menunjukkan bahwa seorang akan lebih mudah memenuhi keinginan jika sebelumnya sudah pernah berurusan, sebelum permintaan inti cobalah untuk meminta target melakukan hal-hal kecil terlebih dahulu.

Disadur dari Wikipedia.

Pada tulisan berikutnya akan saya sampaikan tutorial Social Engineering Technique secara lebih terperinci dengan menggunakan mesin Backtrack.

Read More