untuk teknik ini di backtrack 5 kalian terserah mau menggunakan BT 2,3,4,5 R1/R2 GENOME/KDE sing penting seneng lah…
ayu langsung ajah.
1. klik tools backtrack — explotation tools — sosial engineering tools — sosial engineering toolkit –pilih (SET).
2. adalist daftar coy dari 1 sampai 13 .pada enter your choise kalian pilih yang website attack vectors.
3. setelah itu akan ada list 1 – 8 . pada enter your choise kalian pilih credential harvester attack method
4. next akan ada list 1 – 4 .kalian diminta memasukan salah 1 nya pilih ae site cloner. dan di bagian bawah karnel nanti kalian di minta memasukan url yang akan di clone
contoh : huaaah males ngetik..SEMANGAT BAL!!..
http://www.facebook.com.
maka akan tampil keterangan seperti ini =
[*]cloning the website: https://login.facebook.com/login.php
[*] this could take a little bit … blaaa blaa blaaa.
5. siapkan koneksi kalian ya..mau LAN atau WIR bebassss…ingat kalian bergerak di dalam port 80 yah.
6. buka firefox di backtrack kalian.pada fire fox kalian di alamt default url nya masih berbentuk index.html .lihat di WICD NETWORK MANAGER KALIAN di bagian bawah ada tertera IP.
masukan ke alamat url: http://192.168.14.131/
maka di dalam karnel paling bawah akan tertera tulisan seperti ini 192.168.14.131 –[22/May/2012 05.10:13] GET /HTTP/1.1*200.
7. setelah masuk ke halaman login facebook masukan ussername dan pasword sembarang ajah. setelah itu akan tertera tulisan peringatan file not found dan GET /favicon.ico blaaaa blaaa blaaa… dan ada keterang tulisan berwarna merah :
-possible username field found = email=(email sembarangkalian tadi kantampil)
-possible username field found = pass=(password sembarangkalian tadi kantampil)
8. taraaaaaaaaaaaa……kalian udah masuk fb dengan password yang sembarang tadi.
*semoga bermanfaat*
