Hacking Virtual Private Network

ehhhhhhhhhhhmmmmmmm,,,,,

ok,kali ini saya akan menjelaskan tentang cara hacking vpn connection dengan tujuan untuk mendapatkan username dan password untuk melakukan koneksi ke serper vpn….
recruitment :
1.linux backtrack
2.cokelat ( buat cemilan,,hhahaha )
3.green teah…kekna asyik juga…:D
berikut adalah data2 detail mengenai jaringan yang akan di hack.
– ip server vpn 192.168.1.1
– gateway LAN 10.14.10.1
– ip attacker 10.14.10.6
– ip target 10.14.10.4

Ok kita mulai saja aksinya..cieeeeeeee………..

1.kita harus meredirect traffic korban.yang tadinya dari komputer target —->gt; gateway —- >gt;server vpn menjadi
komputer target ——->gt; komputer attacker —–>gt; gateway ——>gt; server vpn.
teknik ini sering dinamakan dengan arp poisoning……
tools yang saya gunakan ettercap.kebetulan uda ada di dalam backtack..so tinggal di pake doang..
disini saya menggunakan ettercap pada modus text…soalnya lebih enak seh..wkwkwkwkkw
contoh sintaxnya ettercap -T -q -M ARP /ip target/ /ip gateway/
jadi pada kasus ini akan menjadi ettercap -T -q -M ARP /10.14.10.4/ /10.14.10.1/
– Optiosn T : modus text
– Options -q ; ettercap di jalankan pada keadaan tenang / outputnya tdak terlalu banyak
– Options -M : menggunakan teknik ARP spoofing
output dari sintax di atas adalah
ettercap run...!!!!!

2.pada kali ini saya menggunakan teknik brutefoce dengan menggunakan file kamus ( wordlist) dengan harapan
password dari target ada dalam file tersebut…:D
untuk itu saya akan membuat file hash dan file index dari wordlist yang sudah ada…..program yang saya gunakan
adalah genkeys..ini adalah conntohnya
genkeys
hasilnya misalnya berupa file word.idx word.has ( penamaan file terserah aja )

– OPtions -r : meminta inputan dari sebuah file ( dalam hal ini file wordlist )
– Options -f : akan membuat output dari file wordlist menjadi file2 hash
– Options -f : akan membuat output berupa file index dari wordlist
kedua file baru tersebut dibutuhkan oleh program vpn crack yang akan kita gunakan ( asleap )

3. untuk melakukan bruteforce saya menggunakan program asleap..yeaaahhh,,,tapi yang sy gunakan adalah asleap bawaan dari backtrack 2..soalnya asleap pada backtrack 3 aga2 eror😀..
waktunya beraksi..
saya akan melakukan cracking dengan program asleap misalnya
program asleap

– Options -i : menunjukkan interface/ethernet yang di gunakan..misalnya eth0
– options -f : meminta inputan dari file hash yang uda kita buat tadi..( lihat point 2 diatas )
– Options -n : meminta inputan dari fle index yang uda di buat….

ketika target melakukan koneksi ke server vpn,kita bisa melihat output koneksinya dari program ettercap yang kita jalankan tadi….
ettercap

apa yang terjadi…???kita bisa melihat username dan password dari target dengan program asleap diatas..
ini hasilnya ..

hasil cracking dengan asleap

Ahirnya dapet dech apa yang di inginkan..

Posted on September 15, 2008, in Hacking & security and tagged , , . Bookmark the permalink. Leave a comment.

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Google+ photo

You are commenting using your Google+ account. Log Out / Change )

Connecting to %s

%d bloggers like this: