Sebagian besar situs web di Internet menggunakan protokol HTTP dengan Port 80, data yang dikirim ke server tidak ter-enkripsi. Sebaliknya jika menggunakan protokol HTTPS (Port 443), data akan dikirim ke server sudah dienkripsi. Bila Anda memasukkan data dalam sebuah Form Formulir, browser akan mengirimkan Request POST atau Request Get ke server web, biasanya method POST yang digunakan dalam setiap form pada website.
Sekarang ini sebagian besar situs di internet menggunakan protokol Http untuk otentikasi, yang memungkinkan penyerang di jaringan area lokal merekam setiap hal yang terjadi melalui form tersebut. Itulah alasan mengapa Anda melihat situs web besar seperti Paypal, Ebay, Gmail, Facebook selalu dengan protokol HTTPS.
Dalam tutorial kali ini, kami akan menunjukkan bagaimana hacker bisa hack password yang dikirim via http server dengan tool wireshark.
Wireshark adalah tool network analysis yang digunakan untuk menangkap dan menganalisis semua paket yang dikirim dari komputer Anda ke sebuah server web.
Skenario serangan biasanya misalkan anggap saja Anda pergi ke starbucks untuk minum kopi bersama teman Anda, lalu Anda terhubung ke hotspot wifi startbucks, Penyerang/ hacker disini masuk dan mulai menjalankan wireshark lalu menangkap setiap HTTP Post Anda dan merekam lalu mengambil data seperti email dan password pada situs web yang anda kunjungi/ termasuk halaman login wifi.
Disini dengan teknik ini Anda juga bisa hack password wifi dengan wireshark, rekam username dan password wifi target saat target login pada halaman login wifi starbucks.
Baca juga penting!
- Langkah Mudah Hack Wi-Fi menggunakan Wireshark
- Software Wi-Fi Hacking/Penetration Gratis Terbaik
- Tutorial WIFITE: Hack password Wi-Fi WEP WPA/2 WPS
Cara Hack Password HTTP dengan Wireshark
atau,
Cara Hack Password WiFi dengan Wireshark
Langsung saja langkah cara menggunakan wireshark hack Http Password:
Langkah 1 - Pertama-tama download wireshark dari situs resminya dan install.
Langkah 2 - Selanjutnya buka wireshark klik analysis dan klik interface di bagian atas.
Langkah 3 - Selanjutnya pilih interface yang sesuai dan klik start. Wireshark akan mulai merekam setiap packet lalu-lintas jaringan.
Langkah 4 - Biarkan proses ini selama sekitar 9 menit.
Langkah 5 - Setelah 9 menit stop packet sniffing dengan cara klik menu capture dan klik Stop.
Sementara itu, Log dari situs web manapun, memiliki akses http Authentication.
Langkah 6 - Selanjutnya atur filter ke http.request.method == "POST".
Ini akan menangkap semua permintaan HTTP Post melalui komputer Anda.
Langkah 7 - Start Packet Analysis dan cari situs web yang anda inginkan misalkan facebook, atau ingin hack password gmail, atau halaman login wifi pada starbucks dll.
Disini sebagai contoh kami menginputkan username dan password pada situs wordpress dengan komputer yang berbeda.
Langkah 7 - Selanjutnya klik pada Follow TCP stream. Disini username dan password yang kami inputkan pada situs wordpress akan terlihat dengan username= admin dan password= rafayhackingarticles pada wireshark, Itu karena wordpress menggunakan http dalam peng-otentikasi-an, jadi data yang dimasukkan berhasil kita tangkap.
Cara terhindar dari Packet Sniffing Attack dengan Wireshark
Penanggulangan terbaik adalah dengan menggunakan VPN (Visrtual Private Network), sehingga semua lalu lintas akan ter-encrpyted.
Itu saja untuk kali ini, baca tutorial hacks kami yang lainnya pada link diatas atau dibawah ini.
Advertisement