Sebelum kita membahas tentang bagaimana cara melakukan aksi sniffing dalam sebuah jaringan LAN, ada baiknya kita mengetahui apa yang dimaksud dengan sniffing.
Sniffing adalah sebuah aksi penyadapan. Melihat cara yang digunakan, sniffing dibagi kedalan dua kategori; passive sniffing yaitu melakukan penyadapan tanpa merubah data atau packet apapun dari jaringan sedangkan active sniffing merubah packet di jaringan atau mengirimkan packet dengan alamat MAC yang berubah-ubah secara acak dalam jumlah yang sangat banyak. Active sniffing biasanya menggunakan tool tambahan (yang biasa digunakan yaitu Etherflood), tapi kali ini kita hanya akan membahas bagaimana cara menggunakan passive sniffing dan tool yang kita gunakan adalah Cain & Abel.
Cain & Abel merupakan sebuah tool yang sangat popular dan cara penggunaannyapun sangat sederhana, untuk sedot Cain&Abel bisa diambil di topik TOOLS.
Langkah-langkah yang harus dilakukan:
- Install program Cain&Abel
- Jalankan Cain
- Untuk melakukan aksi sniffing, klik tab Sniffer
- Click tab APR
- Click menu Configure – akan muncul configure dialog yang berisi tentang beberapa tab configuration – klik tab Sniffer – akan tampak beberapa keterangan tentang Adapter, IP Address dll – klik satu baris di bawah menu-menu tadi yang berisi keterangan IP Address komputer kita, MAC dll – kemudian OK.
- Active kan Cain dengan mengklik tombol Start
- Agar komputer kita memiliki kemampuan routing, klik tombol Start APR
- Jalankan Command Prompt
- Lakukan komunikasi dengan komputer target dengan melakukan pinging terhadap IP Address komputer target, contoh c:\ping 192.168.0.2, dalam beberapa kasus kita harus melakukan pinging (menurut pengalaman saya, pinging merupakan cara tercepat untuk melakukan komunikasi dengan komputer target) lebih dari satu komputer, hal itu bertujuan untuk menjadikan komputer lain sebagai gateway.
- Pada Cain ada dua bagian tabel yang bermenu sama Status, IP Address, MAC Address dll. Untuk memulai, klik tabel bagian atas, kemudian klik tanda plus (Add to list)
- Akan muncul dialog New ARP Poison Routing. Klik IP Address komputer target yang ada di kolom sebelah kiri dan klik IP Address komputer gateway pada kolom sebelah kanan. Klik OK
Setelah IP Address masuk ke dalam list, kita tinggal menunggu lalu lintas packet yang tertangkap oleh Cain. Untuk mengetahui hasil yang tertangkap, klik tab passwords.
- Cara kerja dari Cain:
Cain&Abel meracuni ARP tabel komputer target sehingga komunikasi antara komputer target dengan gateway harus melalui komputer kita.
- Masalah yang sering ditemukan:
Cain&Abel sering teridentifikasi sebagai virus oleh antivirus, hal ini dikarenakan antivirus menggunakan fasilitas heuristic yaitu menebak-nebak sebuah file sebagai virus, fungsi ini bertujuan untuk mengenali virus-virus baru yang belum terdeteksi oleh database antivirus. Namun fasilitas ini terkadang menjadi “false warning” dan menganggap program-program tertentu terutama hack tools sebagai virus, bahkan antivirus lain pun dianggap virus.
- Bagaimana mencegah aksi snifing ini:
Untuk mencegah aksi ini, lakukan perubahan pada MAC Address, dalam hal ini type dari MAC yang akan kita ganti dari dynamic menjadi static. Caranya : c:\arp –s [IP Address] [MAC Address] dan untuk mengembalikan ke keadaan semula, ganti atribut –s menjadi -d
Source : http://obenkqal.wordpress.com/tutorial/melakukan-sniffing-dengan-program-cain-abel/
Cara Mudah Flood SMS Dengan xSMS Flood for Symbian S60v2 S60v3 - Kali ini kalau anda memiliki handphone Nokia dengan sistim operasi Symbian anda bisa memflood handphone teman anda dengan mengirimkan sms berulang - ulang kali hingga bonus anda habis :D. Memang harga sms itu mahal akan tetapi bonus yang diberikan oleh para Operator menguntungkan kita para penggila SMS dan bisa juga disalah gunakan oleh pihak - pihak yang tidak bertanggung jawab.
Cara Efektif Belajar Deface Website Dengan Aplikasi Webgoat - Kalau kita mau deface pastinya menggunakan SQL Injection, XSS, LFI, RFI, LFD, tapi sebenarnya masih banyak teknik - teknik deface website ataupun hacking website.
Situs Website Untuk Belajar Hacking - Hacking bukanlah sebuah jawaban, melainkan cara untuk mendapatkan jawaban tersebut. Nah kalau kalian ingin belajar Hacking terutama dengan menggunakan nalar dan pikiran anda bisa menggunakan situs website berikut untuk belajar hacking. Anda sudah mendeface 1000++ website tidak akan membuat anda menjadi sebuah hacker karena kalau begitu - begitu saja tanpa tahu bug, programming, sama cara pembetulannya sama saja nihil.
Tips Sederhana Menghindari Keylogger di Warnet - Warnet tempatnya bereksperimen (bagi saya) dan banyak juga orang - orang jahil yang memasang keylogger di warnet (Sempet kena deface dulu situs saya dan saya curiga karena ada kemungkinan dari warnet tersebut). Nah saya akan memberikan tips sederhana menghindari keylogger di warnet.
Download Kumpulan Film Tentang Hacking Para Hackers - Bagi para hacker - hacker pastilah ingin menonton film - film berikut. Mungkin film ini jarang action seperti ledakan - ledakan dan banyak omongnya.
Membuka Deep Freeze Yang Lupa Password - Deepfreeze sendiri aplikasi untuk memproteksi harddisk dan memfreezenya seperti membuat partisi kita tidak bisa diubah jika dalam keadaan freeze dan pastinya kalau di restart keadaan partisi kita akan kembali semula.
