Hack Facebook Account dengan Cookie Injector

 Tapi Inget ya ini hanya bisa di gunakan dalam 1 subnet , nah tutorial lebih lanjut bisa tanyakan di web indonesia bakctrack team :http://jabodetabek.indonesianbacktrack.or.id/2013/02/hack-facebook-account-dengan-cookie.html

Hack Facebook dengan Cookie Injector metode serangan adalah MITM (man in the middle) .

MITM apa sih? coba perhatikan gambar dibawah ini

Image exceeds set limits. Click to view full size image

Image exceeds set limits. Click to view full size image

nah enggak usah dibahas panjang lebar, lewat gambar itu sudah bisa disimpulkan MITM attack itu apa sudah jelas ...

Lanjuutt..

Tools yang dibutuh kan adalah :
-> Browser Mozilla Firefox
-> Greasemonkey (Addons firefox) Download disini
-> Cookie Injector Download disini
-> Arpspoof
-> Nmap / Ether Ape / sejenis IP scanner lainnya, tapi dalam tutor ini ane menggunakan ether ape GUI .

langsung saja ..

1. Pertama Scanning IP address yang hidup dulu .. (using Ether Ape GUI)
Applications -> Internet -> Ether Ape (as Root) . Atur Capture Interfacenya dengan Wlan0 atau yang Eth0 jg bisa.

Image exceeds set limits. Click to view full size image

Setelah selesai maka akan ditampilkan IP-IP yg berada dalam subnet kita.

Image exceeds set limits. Click to view full size image

nah disana sudah bisa dilihat, ada 3 buah IP numerik . 192.168.1.1 , 192.168.1.3 , 192.168.1.5 .

192.168.1.1 adalah Ip router saya (target2).
192.168.1.5 adalah target saya (target1).
192.168.1.3 adalah Ip saya.

2. Kedua , Setelah mendapat target . kita buka terminal pertama.

Quote:sudo echo 1 >> /proc/sys/net/ipv4/ip_forward

Image exceeds set limits. Click to view full size image

3. Ketiga, saatnya serangan MITM dengan arpspoof. Ketik diterminal :

Quote:sudo arpspoof -i [interface] -t [target] [Gateway]

Image exceeds set limits. Click to view full size image

[interface] saya menggunakan wlan0
[target] target saya adalah 192.168.1.5
[Gateway] gatway saya adalah 192.168.1.1

Lalu buka terminal baru lalu isi:

Quote:sudo arpspoof -i [interface] -t [Gateway] [target]

Image exceeds set limits. Click to view full size image

[interface] saya menggunakan wlan0
[target] target saya adalah 192.168.1.5
[Gateway] gatway saya adalah 192.168.1.1
masih tetep sama kayak diatas, tp beda posisi . ini berfungsi untuk kita sebagai orang yg ketiga.

4. Keempat, Install Greasemonkey dan cookie injector di browser mozilla
kita skip aja install graesemonkey, gampang kok .. Download Suaminya
setelah install greasemonkey, lebih baik restart browsernya dulu biar gak error.
nah, sekarang install cookie injectornya . Download Istrinya pilih tulisan INSTALL pojok kanan atas.

Image exceeds set limits. Click to view full size image

untuk mengecek aktif tidaknya cookie injectornya , tekan ALT+C . klo tidak bisa coba restart mozillanya.

sepp langkah ke 4 selesai, maju kelangkah berikutnya..

5. Kelima, Buka wireshark . lewat terminal :

Quote:wireshark

-Pilin interface yang anda gunakan dan Start..
-Kemudian pada Pilhan filter isi dengan : http.cookie contains datr
untuk sniffing Cookie yang ada.

Image exceeds set limits. Click to view full size image

Image exceeds set limits. Click to view full size image

-Pada kolom yang warna hitam, yaa tepatnya itu adalah tempat cookienya. cookie yang ingin kita ambil. Caranya klik kanan pada kolom tersebut :

copy -> bytes -> Printable Text Only

Image exceeds set limits. Click to view full size image

6. Keenam,Buka browser mozilla anda...
-buka halaman facebook .. lalu tekan tombol ALT+C untuk mengaktifkan cookie injectornya ..
-lalu paste kan Cookie yang kita copy tadi pada langkah ke 5. dan klik OK .

Image exceeds set limits. Click to view full size image

Image exceeds set limits. Click to view full size image

7. Ketujuh, Ini langkah terakhir. Reload Page Facebook anda.. dan anda akan masuk ke facebook korban anda

Image exceeds set limits. Click to view full size image

Kebetulan korban ane facebook abang ane hehehe jadi cuma kenal omel dikit .-.

Sekian tutor saya yang agak singkat, semoga temen-temen sekalian work 100% yaa.. Mohon maaf klo ada salah kata/ketik, maklum namanya jg manusia.
ane udh nyoba beberapa kali work kok klo temen-temen gk work, coba temen-temen minta maaf sama tetangga kiri kanan sapa tau masih ada dosa :v *canda ..


Metode Ambil Cookie ini sebenernya bisa diberlakukan pada situs-situs lain, ini work juga buat ambil  cookie-nya akun email yahoo :D disini ane gak ngejelasin gimana caranya, yang penting dari tutorial itu tinggal segimana kreativitas kalian dalam memainkan wireshark-nya :)


*nb : Perhatikan cookie pada langkah ke 5 , lihat kolom destination dan source .
destination adalah tempat tujuan dari asal IP tersebut , sedangkan
source adalah Asal IP tersebut . Perhatikan IP facebook, twitter dln . klo kalian ambil destinationya facebook tapi dibrowser bukanya twitter yaa gak bakal mau ke inject cookienya. jadi musti sama dengan destination yang cookienya kita ambil..

Referensi :
Dari Sini
Dan disini

Share It Please Bro

Tweet

Unknown

Hello Perkenalkan Nama Saya Rifki saya memposting semua artikel yang ada di blog ini , dan saya juga masih belajar mengenai software dan jaringan dan maka itu saya membuat blog ini untuk belajar dan menukar pikiran kepada agan agan sekalian ,saya juga belum master seperti agan agan yang sudah master , saya hanya untuk posting hal yang berguna , karena saya ingin menjadi orang yang berguna bagi orang lain