cookie stealing

Click here to load reader

Post on 29-Dec-2015

14 views

Category:

Documents

3 download

Embed Size (px)

TRANSCRIPT

Cookie Stealing

Cookie Stealing1. Buka program Cain & Abel. Pilih network adaptor yang sedang kita pakai dengan cara klik menu configure, lalu klik OK. (Optional)

2. Untuk mulai melakukan sniffing klik icon sniffer. Lalu klik tab Sniffer.

Memulai Sniffing (1)Klik tab Sniffer (2)

3. Selanjutnya kita perlu menambahkan host yang ingin kita lacak lalu lintas datanya. Klik Icon + lalu langsung klik ok. Setelah itu, proses pendeteksian akan dimulai, tunggu prosesnya berjalan.

4. Maka, semua computer host dalam jaringan kita akan terdeteksi. Selanjutnya, Klik tab APR.

Klik

5. Untuk dapat mengambil password dan username kita akan melakukan ARP. Klik + untuk menambahkan host computer yang ingin di poisoning. Maka akan muncul window baru, pilih semua host yang akan diracuni.

6. Tunggu sampai proses poisioning selesai, yang ditandai pada kolom Status yang menyatakan Full-Routing. Sebenarnya terkadang Half-Routing juga bisa.

7. Selanjutnya kita buka Wireshark, Pilih jalur koneksi internet kita. Dalam kasus ini saya memakai Wifi jadi pilih Wifi, lalu klik Start.

8. Selanjutnya akan muncul suatu daftar traffic yang ada dijaringan kita. Lakukan filter untuk mencari cookie dengan cara mengetik http.cookie pada text box filter. Setelah ketemu cookienya kita akan mengcopy value yang ada pada cookie tersebut. Kali ini saya akan mencoba untuk melakukan stealing pada akun kaskus. Klik kanan pada salah satu traffic kaskus copy value.

9. Paste-kan nilai yang tadi kita copy ke dalam notepad. Cookie ini akan berisi sekumpulan variable dengan nilai-nilai tertentu. Setiap variable dipisahkan dengan tanda semicolon (;).

10. Kita perlu login terlebih dahulu dalam kasus ini agar cookie-cookie yang ada dikomputer kita menjadi lengkap. Ini adalah ID saya.

11. Untuk mengganti value cookie yang ada dikomputer kita, saya menggunakan ChocoChip. ChocoChip merupakan cookie manager yang berfungsi untuk melakukan pengelolaan cookie yang ada di computer kita. Isikan value-value yang kita dapat tadi sesuai dengan variablenya, lalu klik set sampai semua value yang ada terganti oleh yang ada dinotepad.

12. Setelah itu kita hanya tinggal merefresh halaman dan kita akan langsung login sebagai orang lain.