Hack Lan dengan Cain & Able

Suatu hari, saya berbincang-bincang dengan teman saya ( BEM aka d’IT man )  Saya bilang kepadanya, “saya bosan dengan meng-hack password administrator”. Karena ternyata windows punya begitu banyak lubang yg gampang untuk di tembus. Teman saya memberi tantangan kepada saya. Tantangannya adalah, bagaimana caranya meng-hack password domain. Seperti yg kita ketahui, net user tidak bisa menghadirkan user domain. Ini baru namanya tantangan. Langsung tanya mbah Google …

Tidak gampang untuk mencari tahu bagaimana caranya. Dan ternyata ada tools yg sangat canggih, G24t15 lagi. Gila !!!! Nama tools itu Cain n Abel. Kamu bisa donlotnya disini

Sebelum install, tolong anti-virus nya di disable dulu. Karena tools ini dianggap sebagai virus.

Tools ini telah saya gunakan pada kompi kantor yg join DOMAIN bukan WORKGROUP. Biasanya, komputer DOMAIN itu password log in komputer sama dengan password out look. Jadi jika mengetahui salah satu password itu, kita bisa ‘masuk’ ke kompi orang lain. Menarik bukan ?!

Wokey, setelah install, mati in anti-virus dan windows firewall nya. Pertama, kamu pasti tau IP address PC kamu sendiri. Klo gak tau, gini caranya : klik start > run > cmd — terus ketik ‘ipconfig’ ( tanpa tanda petik yak )

Disini kamu bisa lihat IP address kamu sendiri. Dan IP nya adalah 192.168.0.130 dengan default gateway nya 192.168.0.1 — biasanya ini adalah IP address server.

Setelah kita mengetahui IP kita ndri, dan IP server. Maka petualangan pun dimulai

Klik Start/Stop Sniffer

Pilih tab Sniffer ( atas ) dan Host ( bawah ), klik Kanan pilih Scan Mac Address

Biasanya IP range nya langsung dapet, ttp jika mo di edit jg boleh … next step is …

klik tab ‘ARP’ — klik kiri pada tempat kosong di kolom kanan atas, dan kemudian klik tanda tambah ‘+’ akan muncul kotak new arp poisoning routing, pilih IP server pada sebelah kolom kiri dan pilih IP korban pada kolom kanan. Bisa juga scan semua IP. Jika sudah, klik Start/Stop ARP ( disebelah simbol sniffer ).

Biarkan Cain n Abel melakukan tugasnya, …. coba lihat di tab Password ( bawah ). Kamu bisa melihat banyak pilihan yg bisa kamu temukan. Ada HTTP – untuk melihat site apa aja yg di kunjungi + username + password ( terkadang username + password telah ter-encrypt ). Ada POP3 – nah, ini dia yg menarik, kamu bakal melihat username email dan passwordnya apa.  GILA YA!!! …. setelah itu terserah mo ngapain. Saran saya, jangan dipakai untuk hal-hal yg merugikan orang laen yak …. jika ingin menghentikan ARP Poisoning kamu tinggal klik Stop ARP Poisoning.

Itulah kelebihan dari Cain n Abel. Kelemahannya adalah tidak bisa men-scan IP di luar IP range. Jika kamu ingin menangkal Cain n Abel. Disarankan memakai Comodo Firewall. Resikonya, kompi kamu akan ribet untuk settingannya. Tetapi kompi kamu akan Safe ….