dipikir2 blog ini lom punya tutorial Tentang Cain dan abel ,jadi saya buatkan satu mungkin bisa berguna.kita akan melakukan DNS poisoning di network menggunakan Cain & Abel.
Download di sini http://www.oxid.it/cain.html
di tutorial ini mungkin di batasi sampe redirecting traficc ke website lain
Note:for Educational Purpose Only
Pertama-tama apa itu DNS?
Domain Name System adalah hierarki penamaan system untuk komputer,service,dan resource lain nya yang terhubung ke internet atau network provasi. Berhubungan dengan berbagai informasi dengan nama domain yang di asosiasikan dengan network equipment dengan tujuan untuk locating dan addressing device-device ini (komputer) di jangkauan dunia.
apa yang bisa kita lakukan dengan DNS poisoning?
kita bisa meridirect traffic ke website lain (atau yang di inginkan :P,semoga kalian ngerti tujuan nya ,phissing misal nya :p)
hmm mungkin kalo di gambarin struktur network sperti ini
1,2, dan 3 adalah komputer
1.adalah komputer gateway,atau istilah nya router (172.128.254.1)
2.adalah komputer target (172.128.254.10)
3.adalah hacker atau penyerang menggunakan cain
Note:IP yang di gunakan cuma buat tutorial aja
pekerjaan kita dilakukan di komputer 3:
1.setelah install Cain,Buka dan pergi ke Tab Sniffer
2.Klik di Configure dan pilih adapter kalian
3.nyalakan Sniffer (klik di tombol ke 2 setelah tmbol Open di tool bar)
4.Klik kanan di area kosong dan pilih Scan MAC adresses.kita bisa melihat hasil nya seperti diatas (gambar)
5.Klik di APR tab
6.klik tombol plus (+) di tool bar dan add ARP Poison routing
7.Pilih Gateway (router) disini adalah 172.128.254.1 ,di list table disebelah nya akan ada Ip komputer 2 yaitu 172.128.254.10.klik Ok
8.Sekarang Klik di APR-DNS tab
9.klik Tombol plus (+)
10.masukan web address yang kalian ingin spoof,( contoh nya jika korban membuka facebook dia akan di redirect ke myspace) klik di tombol resolve dan ketik web address yang akan menjadi tujuan redirect,klik ok,dan kalian akan mendapatkan Ip dari web address tersebut.lalu Klk Ok
kalian akan memdapatkan sesuatu seperti ini:
11.Sekarang untuk membuat semua nya bekerja kita harus me-enable ARP poisoning,Klik di icon di sebelah sniffer icon,dan semua nya akan berjalan sesuai yang kita inginkan
sekrang komputer 2 jalur nya telah di poisoned,saat user merequest http://www.facebook.com dia akan di redirect ke http://www.myspace.com
bayangkan apa yang bisa kalian lakukan dengan teknik ini :P :P :P
