[sonyrimawan]

selamat pagi para Dragon Rider semuanya :d
kali ini saya akan menjelaskan cara meng-hack hati seseorang. eh maksudnya menghack akun facebook seseorang menggunakan metode pishing SET. =))

sudah pada tau kan apa itu pishing? yups mancing.
tutorial ini sudah terbilang lama dan cukup basi bagi yang sudah sesepuh disini ya. tapi nggak papa deh saya ulas lagi ya. siapa tahu yang masih baru menggunakan backtrack bisa terbantu. saya cari thread yang sama juga sudah nggak nemu (

ok langsung saja kita buka SET ( Social Enginering Toolkit)

Code:

cd /pentest/exploits/set

lalu ./set

nah maka akan muncul SETnya.

lalu pilih 1) Social-Engineering Attacks



lalu pilih 2) Website Attack Vectors



lalu pilih 3) Credential Harvester Attack Method



lalu pilih 2) Site Cloner



nah sampai disini kita masuk ke
set:webattack> IP address for the POST back in Harvester/Tabnabbing:
disini kita di suruh untuk memasukan ip address milik kita.

nah setelah kita memasukan ip address, kita tinggal memasukan url facebook

Code:

set:webattack> Enter the url to clone:http://facebook.com

nah setelah itu kita di suruh untuk mematikan apache, tinggal ketik y saja



nah sekarang untuk membuat korban kita tidak curiga, kita pangkas url dari ip kita yang nantinya akan di klik oleh korban. gunakan saja tinyurl :-



nantinya link yang akan di buka oleh korban akan menjadi seperti ini



nah sekarang berikan link yang berupa ip kita namun yang sudah di tutup menggunakan tinyurl.
nah sekaranglah saatnya kita ber Social Enginering agar si korban mau membuka website yang kita kirim tadi.
karena kita menggunakan SET, kita memang di tuntut untuk berSocial Enginering (nyepik) )

nah kita tinggal nunggu si korban membuka link yang kita kirimkan

setelah si korban membuka link yang kita kirim dan dia terpancing untuk login facebook, maka akan berbuah hasil



dan kita coba untuk masuk menggunakan email dan password yang kita dapatkan tadi.



dan ternyata dia adalah teman kita sendiri =))

sebagai catatan

Spoiler! :

saya menggunakan satu jaringan dengan teman saya tadi

Spoiler! :

saya sudah memerintahkan teman saya untuk mengubah passwordnya. karena itu privasi seseorang

tidak hanya facebook kok yang bisa di pishing tadi. bisa akun twitter, dan akun apapun. tinggal ganti urlnya saja sesuai selera :d

sekian spam saya kali ini. selamat mencoba :-bd

kabur dulu sebelum fikry dateng :-