Back Track 5 Hack Facebook

Jika sudah membaca postingan saya sebelumnya mengenai MITM. Sekarang saatnya saya mendemonstrasikan cara melakukan aksi MITM dalam mencuri paket cookie yang berkeliaran di udara. Kok di udara? Yaaa, karena kali ini saya menyerang akses poin WiFi :D 

Pada tutorial ini saya menggunakan OS Back|Tack 5 GNOME 32, sebuah OS berbasis UNIX yang didedikasikan bagi mereka yang gemar melakukan penetration testing [hacking].

Adapun software yang saya gunakan adalah:
 1. Ettercap
 2. Wireshark
 3. Cookie Manager [Addons Mozilla Firefox]

Langsung saja kita ke bagian tutorialnya. Pertama, hubungkan laptop atau netboook anda pada sebuah host-spot. Kemudian jalankan ettercap. Pada Back|Tack 5, ettercap terletak di Application - BackTrack - Privilege Escalation - Protocol Analysis - Network Sniffer - ettercap-gtk.

Screen shoot ettercap:

Kemudian pilih interface dengan menekan tombol shift + u dan pilih interface wlan0.

Kemudian lakukan scanning host yang online pada sebuah wireless local area network dengan menekan tombolctrl + s

Setelah melakukan scanning, maka akan tampak hosts atau korban yang sedang online pada sebuah jaringan WLAN.

Kemudian lakukan serangan MITM dengan memilih menu MITM - Arp poisoning ... Kemudian beri checklist pada sniff remote connections.

Kemudian ARP poisoning akan berjalan seperti gambar dibawah ini [bagian tulisan yang di block]

Lakukan proses sniffing dengan menekan ctrl + w

Lalu buka wireshak, pada Back|Track 5, wireshark dapat ditemukan di Applications - BackTrack - Forensics - Network Forensics - wireshark

Pada bagian Capture, pilih interface wlan0. Maka wireshark akan menampilkan paket-paket yang ditangkap oleh wireshark. Kemudian filter hasil tangkapan dengan mengetik http.cookie pada kolom filter di atas.

Cari host yang sedang mengkases facebook, kemudian expand pada bagian http. Pada bagian cookie, klik kanan kemudian copy value. Paste ke dalam gedit.

Langkah selanjutnya adalah memaipulasi cookie agar kita dapat masuk kedalam facebook korban tanpa login. Pada tahap ini, kita membutuhkan add on mozilla firefox yang bernama cookie manager + , pasang add on ini, kemudian pergilah ke halaman facebook. Saya akan menunjukan pada anda bahwa saya belum login.

Buka cookie manager + dan lakukan filter cookie dengan mengetik facebook pada kolom filter.

Delete semua cookie kecuali wd. Checklist wd kemudian pilih file, backup, backup selected. Save cookie di desktop, atau dimanapun. Buka hasil save cookie, kemudian masukan daftar cookie yang telah di copy dari wireshark dan save cookie anda. Berikut screen shoot cookie yang belum di edit, dan yang sudah di edit.

Inilah screen shoot cookie yang sudah dimodifikasi

Kembali lagi ke cookie editor +, pada tahap ini kita akan melakukan tahap yang berbalikan dengan backup, yaitu restore. Sama seperti tahap backup. Namun pada tahap restore, pilih restore all 


Inilah hasil cookie yang telah diedit, kurang lebih ada 9 cookie baru yang harus anda modifikasi terlebih dahulu untuk mem-by pass halaman login.

Lalu buka lagi halaman facebook, maka anda akan terkejut bahwa metode ini dapat melewati halaman login. Tanpa perlu memasukan email atau password. Tidak perlu repot-repot membuat halaman phising atau viru koobface.dc yang rumit.

Saya memang nakal, tapi tidak jahat. Jadi saya buat kenang-kenangan dengan membuat ststus :)

Sekian tutorial dari saya.