Kali
ini ~CyberUnNet~ akan menjelaskan fase-fase yang dilakukan oleh para hacker.
Okeh langsung sajalah check it out dari pada banyak ngomong :
1.
Fase Persiapan
~
Mengumpulkan informasi sebanyak-banyaknya
–
Secara Aktif : – portscanning
–
network mapping
–
OS Detection
–
application fingerprinting
Semua
itu bisa dilakukan menggunakan toolz tambahan seperti nmap atau netcat
–
Secara Pasif : – mailing-list (jasakom, newbie_hacker, hackelink, dsb)
–
via internet registries (informasi domain, IP Addres)
–
Website yang menjadi terget
2.
Fase Eksekusi
~ Setelah mendapatkan informasi, biasanya akan didapatkan informasi mengenai OS yg digunakan, serta port yang terbuka dengan daemon yg sedang berjalan. Selanjutnya mencari informasi mengenai vulnerability holes (celah kelemahan suatu program) dan dimanfaatkan menggunakan exploit (packetstromsecurity.org, milw0rm, milis bugtraq, atau mencari lewat #IRC).
~ Mengekspolitasi Vulnerability Holes
- compile eksploit -> local host ->
~ Setelah mendapatkan informasi, biasanya akan didapatkan informasi mengenai OS yg digunakan, serta port yang terbuka dengan daemon yg sedang berjalan. Selanjutnya mencari informasi mengenai vulnerability holes (celah kelemahan suatu program) dan dimanfaatkan menggunakan exploit (packetstromsecurity.org, milw0rm, milis bugtraq, atau mencari lewat #IRC).
~ Mengekspolitasi Vulnerability Holes
- compile eksploit -> local host ->
$gcc
-o exploit exploit.c
$./exploit
#
hostname (# tanda mendapatkan akses root)
remote
host -> $gcc -o exploit exploit.c
$./exploit
-t www.target.com
#
(klo beruntung mendapatkan akes root)
~
Brute Force
–
Secara berulang melakukan percobaan otentifikasi.
–
Menebak username dan password.
–
Cracking password file
~
Social Engineering
–
Memperdayai user untuk memeberi tahu Username dan password
–
Intinya ngibulin user….
3.
Fase Setelah Eksekusi
~
Menginstall backdoor, trojans, dan rootkit
~
Menghapus jejak dengan memodifikasi file log agar tidak dicurigai admin
~
Menyalin /etc/passwd atau /etc/shadow/passwd
Nah,
intinya seh cara masuk ke server seseorang seperti fase diatas. Mencari
informasi, temukan exploit, dan tinggalkan backdoor. Cuma masalahnya hacking
bukanlah segampang cara-cara diatas. Itu hanyalah teori, banyak hal yang harus
diperhatikan jika ingin mempraketekkan hacking ke server seseorang. Jangan
sekali-kali mencoba2 hacking ke server orang tanpa memperhatikan anonimitas
(apalagi klo connectnya lewat komputer pribadi tanpa menggunakan proxy). Ntar
klo ketahuan bisa repot. Saran gue, cobalah pada mesin localhost dulu (komuter
pribadi), klo terhubung ke LAN lebih bagus. Sediakan server yang khusus buat
dioprek. Kalaupun pun ga terhubung ke jaringan, kita masih bisa menggunakan
Virtual Machine menggunakan VMWare
Tidak ada komentar:
Posting Komentar