Baikalh..ketemu lagi dengan saya "Rizky sulistyo",,yang akan sedikit berbagi tentang trik menyusup target windows menggunakan tool "Armitage".
System Operasi yang saya gunakan : Backtrack 5 KDE R1
tool armitage sendiri sudah ada otomatis di Linux backtrack...
Armitage sebenarnya adalah sebuah tools visual dan graphis untuk mengimplementasikan metasploit agar dapat di pahami dengan mudah. Anda yang agak sulit menggunakan atau mengerti tentang metasploit secara manual, agaknya armitage merupakan tools yang yang sempurna buat anda… ok step by step …
yang Pertama harus kita lakukan adlah menghubungkan Armitage dengan metasploit. dan jangan lupa mengaktifkan mysql server.
1. caranya dalah sebagai berikut =
root@bt:~# msfrpcd -f -U msf -P test -t Basic
2. lalu kita aktifkan mysql server...
root@bt:~# /etc/init.d/mysql start
3. kita buka teminal backtrack. lalu ketik :
root@bt:~# armitage

klik Connect dan anda akan masuk pada area terlarang..haha
4. langkah selanjutny adalah scan dengan armitage .. dan yang saya contohkan adalah mengguanakan smb_version
buka tab auxilary — scanner — smb — smb_version
double klik menu nya terus isikan range ip address.. saya coba 192.168.1.1-50
terus klik launch …. perhatikan hasilnya … terlihat ada 4 komputer yang lagi hidup… pada jendela armitage sebelah kanan kita bisa melihat graphic visualisasi komputer beserta informasi IP nya.
5. Contoh berikutnya untuk scanner TCP …saya pilih target ip 192.168.1.9.
lalu kembali ke menu scanner lainya.. sama kayak di atas ,, tinggal di double klik
auxilary — scanner — portscan — tcp
port di isikan bisa manual … cth : 80 , 25, 43, 45
6. lalu pada percobaan saya ini, mencoba langsung menysup pada target dengan IP 192.168.1.9.
pada contoh exploit kali ini , kita akan mencoba exploit ms08_076_netapi.
caranya= klik exploit —> windows — >smb —>ms08_076_netapi
nah....jalakan kemudian lihat saja hasilnya..
KLIK KANAN PADA ICON TARGET---LALU EXSPRESI SESUKA ANDA..
-->MELIHAT TERGET MELALUI FASILITAS WEBCAM DI COMPI TARGET
-->MELIHAT YANG ADA PADA EXPLORER COMPUTER KORBAN
DAN MASIH BANYAK LAGI YANG BISA KITA EXPRESIKAN DENGAN MENGGUNAKAN TOLL YANG BERNAMA "ARMITAGE"......
semoga tutorial ini berguna bagi pemula di metasploit.
dan semoga tidak di salah gunakan....trimakasih
salam cinta IT KONSULTAN.......!!!
0 komentar:
Posting Komentar