[Ask] kejahatan
#1
maaf om mau nanya ni,,,
menurut om om yang ada disini kejahatan yang berbahaya yang akan kita dapatkan ketika menggunakan hotspot di area bebas seperti di mall atau di warkop apa aja ya

kasusnya: s pengguna hotspot yang kena dampak kejahatanya

rencanya kasus ini mau saya angkat jadi TA saya om,,
mohon bantuannya
dan terimakasih atas waktunya 

#2
Kenak Sniffing ...

#3
bisa juga kena remote desktop .
Contoh kasus didalam sebuah warkop terdapat hotspot sederhana .
si client menggunakan Laptop OS Windows , dan memiliki Web Servernya XAMPP .
Si attacker melakukan scanning IP 192.168.0.0/24 , dan menemukan IP si Client beserta Port-Port laptopnya.
Lalu Si attacker membuka IP si Client tersebut di web browser , dan masuk ke dalam directory web server si Client .
kemudian si attacker membuka app database xampp si client , http://IPCLIENT/phpmyadmin . Karna akibat kelalaian si Client tidak memproteksi / memberika password app databasenya sebut saja phpmyadmin , si Attacker dapat masuk ke dalam phpmyadmin tersebut . Sehinggan si Attacker dapat  EXPLOIT, dapat akses phpmyadmin and upload backdoor .

Dengan adanya backdoor didalam laptop si Client , si Attacker dapat melakukan Remote desktop ke laptop si Client .

Untuk tutorialnya bisa lihat di thread sini Versi Metasploit dan disini versi phpmyadmin

Semoga membantu om , Sukses TAnya !
Jangan Makan Tulang Kawan | Kurawa |

#4
(11-09-2014, 05:06 PM)xsteganography Wrote: Kenak Sniffing ...

Terimakasih om masukannya..

#5
(11-09-2014, 06:19 PM)Kresna Wrote: bisa juga kena remote desktop .
Contoh kasus didalam sebuah warkop terdapat hotspot sederhana .
si client menggunakan Laptop OS Windows , dan memiliki Web Servernya XAMPP .
Si attacker melakukan scanning IP 192.168.0.0/24 , dan menemukan IP si Client beserta Port-Port laptopnya.
Lalu Si attacker membuka IP si Client tersebut di web browser , dan masuk ke dalam directory web server si Client .
kemudian si attacker membuka app database xampp si client , http://IPCLIENT/phpmyadmin . Karna akibat kelalaian si Client tidak memproteksi / memberika password app databasenya sebut saja phpmyadmin , si Attacker dapat masuk ke dalam phpmyadmin tersebut . Sehinggan si Attacker dapat  EXPLOIT, dapat akses phpmyadmin and upload backdoor .

Dengan adanya backdoor didalam laptop si Client , si Attacker dapat melakukan Remote desktop ke laptop si Client .

Untuk tutorialnya bisa lihat di thread sini Versi Metasploit dan disini versi phpmyadmin

Semoga membantu om , Sukses TAnya !
Terimakasih om masukannya...
Amin...






Users browsing this thread: 1 Guest(s)