Sore gan, dah lama sy gak nulis artikel
di blog sy tercinta ini. :-D saking lamanya gak di urus, blog sudah
banyak tikusnya :v. ok, dari judul artikelnya, agak sangat
berbeda dengan artikel sebelumnya yang pernah sy di tulis di blog ini,
sebagian besar tulisannya mungkin hanya seputar tutorial cara install,
tentang buat aplikasi dll. nah sore ini agak berbeda gan. tutorial ini cukup sederhana,
hanya dengan memanfaatkan Ip-Addres masing-masing. tapi ingat..!!!
tutorial ini jangan di gunakan yang tidak tidak ya gan.. saya tidak
bertanggung jawab kalo nanti agannya ketahuan si target pas lagi
melakukan teknik ini, bisa-bisa kena golok :D
untuk melakukan metode phising ini saya menggunakan sistem operasi linux
pake distro Kali Linux. sebelum lanjut bagian intinya, saya mau ceramah
dulu tentang apa itu phising ? dan bagaimana cara kerja phising ?
APA ITU PHISING ?
Phising adalah sebuah teknik hacking. dimana si attacking akan berusaha
membuat seseorang mengunjungi situs yang salah, sehingga memberikan
informasi
rahasia berupa username dan password hal lainnya. Umumnya, si pelaku
ini membuat situs yang memiliki nama domain mirip aslinya. metode ini
juga dengan
FakeLogin. dimana seseorang akan login di halaman yang bukan halaman sebenarnya.
CARA KERJA PHISING
jadi, cara kerja phising ini, seseorang akan memasukan username dan
password dari sebuah halaman login palsu, username dan password akan
terekam dan di kirim ke si pembuat halaman login palsu ini.
oke, udah cukup ceramahnya, sekarang langsung kita praktekan..
jangan lupa baca doa dulu gan, sambil siapin cemilan.. :D
pertama, buka menu
Application --> Kali Linux -- >Exploitation Tools --> Social Engineering Toolkit --> se-toolkit.
berikut penampakannya di lepi saya ;
sekarang, pilih social engineering attacks. di menu nomor 1. maka akan tampil lagi seperti ini ;
pilih lagi nomor 2 "Website Attack Vectors" . liat gambar di bawah ini lagi;
sekarang, pilih nomor 3 "
Credential Harvester Attack Method ". lalu pilih nomo 2 "
Site Cloner " . setelah
itu kita akan di minta untuk memasukan ip-addres lepi kita.lalu kita
tinggal memberi alamat/situs yang akan kita cloning halaman loginnya.
ini dia hasil dari percobaan saya. semoga berhasil ya gan .
sekian dulu artikel saya hari ini, semoga bermanfaat. :-)