09-07-2013, 03:39 AM
selamat pagi para Dragon Rider semuanya :d
kali ini saya akan menjelaskan cara meng-hack hati seseorang. eh maksudnya menghack akun facebook seseorang menggunakan metode pishing SET. =))
sudah pada tau kan apa itu pishing? yups mancing.
tutorial ini sudah terbilang lama dan cukup basi bagi yang sudah sesepuh disini ya. tapi nggak papa deh saya ulas lagi ya. siapa tahu yang masih baru menggunakan backtrack bisa terbantu. saya cari thread yang sama juga sudah nggak nemu (
ok langsung saja kita buka SET ( Social Enginering Toolkit)
lalu ./set
nah maka akan muncul SETnya.
lalu pilih 1) Social-Engineering Attacks
lalu pilih 2) Website Attack Vectors
lalu pilih 3) Credential Harvester Attack Method
lalu pilih 2) Site Cloner
nah sampai disini kita masuk ke
set:webattack> IP address for the POST back in Harvester/Tabnabbing:
disini kita di suruh untuk memasukan ip address milik kita.
nah setelah kita memasukan ip address, kita tinggal memasukan url facebook
nah setelah itu kita di suruh untuk mematikan apache, tinggal ketik y saja
nah sekarang untuk membuat korban kita tidak curiga, kita pangkas url dari ip kita yang nantinya akan di klik oleh korban. gunakan saja tinyurl :-
nantinya link yang akan di buka oleh korban akan menjadi seperti ini
nah sekarang berikan link yang berupa ip kita namun yang sudah di tutup menggunakan tinyurl.
nah sekaranglah saatnya kita ber Social Enginering agar si korban mau membuka website yang kita kirim tadi.
karena kita menggunakan SET, kita memang di tuntut untuk berSocial Enginering (nyepik) )
nah kita tinggal nunggu si korban membuka link yang kita kirimkan
setelah si korban membuka link yang kita kirim dan dia terpancing untuk login facebook, maka akan berbuah hasil
dan kita coba untuk masuk menggunakan email dan password yang kita dapatkan tadi.
dan ternyata dia adalah teman kita sendiri =))
sebagai catatan
tidak hanya facebook kok yang bisa di pishing tadi. bisa akun twitter, dan akun apapun. tinggal ganti urlnya saja sesuai selera :d
sekian spam saya kali ini. selamat mencoba :-bd
kabur dulu sebelum fikry dateng :-
kali ini saya akan menjelaskan cara meng-hack hati seseorang. eh maksudnya menghack akun facebook seseorang menggunakan metode pishing SET. =))
sudah pada tau kan apa itu pishing? yups mancing.
tutorial ini sudah terbilang lama dan cukup basi bagi yang sudah sesepuh disini ya. tapi nggak papa deh saya ulas lagi ya. siapa tahu yang masih baru menggunakan backtrack bisa terbantu. saya cari thread yang sama juga sudah nggak nemu (
ok langsung saja kita buka SET ( Social Enginering Toolkit)
Code:
cd /pentest/exploits/set
lalu ./set
nah maka akan muncul SETnya.
lalu pilih 1) Social-Engineering Attacks
lalu pilih 2) Website Attack Vectors
lalu pilih 3) Credential Harvester Attack Method
lalu pilih 2) Site Cloner
nah sampai disini kita masuk ke
set:webattack> IP address for the POST back in Harvester/Tabnabbing:
disini kita di suruh untuk memasukan ip address milik kita.
nah setelah kita memasukan ip address, kita tinggal memasukan url facebook
Code:
set:webattack> Enter the url to clone:http://facebook.com
nah setelah itu kita di suruh untuk mematikan apache, tinggal ketik y saja
nah sekarang untuk membuat korban kita tidak curiga, kita pangkas url dari ip kita yang nantinya akan di klik oleh korban. gunakan saja tinyurl :-
nantinya link yang akan di buka oleh korban akan menjadi seperti ini
nah sekarang berikan link yang berupa ip kita namun yang sudah di tutup menggunakan tinyurl.
nah sekaranglah saatnya kita ber Social Enginering agar si korban mau membuka website yang kita kirim tadi.
karena kita menggunakan SET, kita memang di tuntut untuk berSocial Enginering (nyepik) )
nah kita tinggal nunggu si korban membuka link yang kita kirimkan
setelah si korban membuka link yang kita kirim dan dia terpancing untuk login facebook, maka akan berbuah hasil
dan kita coba untuk masuk menggunakan email dan password yang kita dapatkan tadi.
dan ternyata dia adalah teman kita sendiri =))
sebagai catatan
Spoiler! :
Spoiler! :
tidak hanya facebook kok yang bisa di pishing tadi. bisa akun twitter, dan akun apapun. tinggal ganti urlnya saja sesuai selera :d
sekian spam saya kali ini. selamat mencoba :-bd
kabur dulu sebelum fikry dateng :-
Information Is The Most Dangerous Weapon In The World