Minggu, 11 Juni 2017

Phising Account Facebook dengan Social Engineering Toolkit di Kali Linux

Apakabar sob sudah lama tidak berjumpa, seperti biasanya sob disini saya akan sedikit menjelaskan tentang Keunggulan dan Kegunaan Tool SETOOLKIT
Ngomong-ngomong apasih kegunaan setoolkit,sobat pasti penasarankan!

Phising Account Facebook dengan Social Engineering Toolkit di Kali Linux

Pengertian Tools Social Engineering Toolkit

Social Engineering Toolkit atau sering di kenal dengan Setoolkit adalah sebuah tools yang menggunakan metode Phising dan berfungsi sebagai pememanipulasi sebuah page login pada suatu site, dari tujuan utama tools ini adalah berfungsi sebagai mendapatkan informas terhadap akun target, mendapatkan access, dan masih banyak lainnya.

Pola Kerja Phising WebSite

  • Dengan menggunakan metode Phising si peretas harus membuat target mengklik terhadap Link palsu si peretas, biasanya si peretas membujuk Target dengan mengirimkan link beserta gambar yang menarik yang bertujuan target mengklik Phising atau jebakannya. Biasanya peretas mengirimkan Link tersebut melalui Media Sosial seperti Email dan lainnya.
  • Setelah Target mengklik link yang telah dikirmkan si peretas, kemudian Target akan diarahkan ke Situs palsu yang dimana pada situs tersebut terdapat form yang berupa login dengan tampilan yang sama persis dan kata-kata yang meyakinkan. dan Target pun tidak akan menyadari bahwa situs tersebut hanyalah sebuah tiruan.
  • Apa yang si Target masukkan ke From isian seperti login secara otomatis akan tersimpan informasi ke dalam PC siPeretas, informasi tersebut seperti yang telah dimasukkan oleh Target seperti username atau Email, dan Password.
  • Dengan begitu Peretas akan mengetahui Password dan Username akun milik Target, kemungkinan besar si Pertas langsung mengganti password akun Target tersebut dan menguasainya.
Ok langsung saja simak Tutorialnya: 

1. Pertama-tama sebelum melakukan Konfigurasi, masuklah terlebih dahulu ke terminal, dan ketikkan setoolkit untuk menjalankan Tools Tersebut.

Phising Account Facebook dengan Social Engineering Toolkit di Kali Linux

2. Pilih nomber 1 (Social-Engineering Attacks).

Phising Account Facebook dengan Social Engineering Toolkit di Kali Linux

3. Lalu pilih nomber 2 (Website Attack Vectors).

Phising Account Facebook dengan Social Engineering Toolkit di Kali Linux

4. Setelahnya pilih nomber 3 (Credential Harvester Attack Method).

Phising Account Facebook dengan Social Engineering Toolkit di Kali Linux

5. Lalu pilih nomber 2 (Site Cloner) yang bertujuan menyalin atau mengclone situs nya.

Phising Account Facebook dengan Social Engineering Toolkit di Kali Linux

6. Setelah memilih Site Cloner, sobat di minta untuk memasukkan IP Address PC sobat.

Phising Account Facebook dengan Social Engineering Toolkit di Kali Linux

7. Untuk cek ip address sobat buka terminal baru dan ketikkan #ifconfig.

Phising Account Facebook dengan Social Engineering Toolkit di Kali Linux

8. Secara otomatis ip address sobat mucul seperti gambar di bawah ini.

Phising Account Facebook dengan Social Engineering Toolkit di Kali Linux

9. Setelah menyisipkan ip address sobat, selanjutnya sobat di minta untuk mengetikkan url websitenya, karena di sini saya akan melakukan Phising Account Facebook maka sebab dari itu  ketikkan lah url yang di tuju seperti http://www.facebook.com


Phising Account Facebook dengan Social Engineering Toolkit di Kali Linux

10. Jika setelah menyisipkan url nya akan muncul tampilan seperti gambar di bawah ini.

Phising Account Facebook dengan Social Engineering Toolkit di Kali Linux

11. Untuk mengecheck tools Social Engineering Toolkit berkerja atau tidak, sobat bisa membuka mengecheck di WebBrowser sobat dan ketikkan IP sobat di URL. dan kemudian akan muncul tampilan persis halaman login facebook.

Phising Account Facebook dengan Social Engineering Toolkit di Kali Linux


Saya menyarankan agar Target tidak mencurigai, rekayasa terlebih dahulu IP sobat menjadi URL.
caranya untuk merubah atau memanipulasi IP Address sobat menjadi URL, sobat bisa masuk ke situs bitly dan isikan IP Address sobat, dan kemudian secara otomatis akan muncul url, langkah selanjutnya tinggal sobat kirimkan url tersebut ke Victim.

Sebelumnya saya peringati saya tidak bertanggung jawab atas semua hal yang telah lakukan seteleh membaca artikel ini, jangan digunakan untuk kriminal atau iseng-iseng ya sob

hanya segitu yang hanya bisa saya jelaskan, jika ada kesulitan dalam melakukan konfigurasi di atas, sobat bisa langsung menanyakan kepada Admin Web ini di bagian Contact
semoga bermanfaat untuk sobat : )