● HACKING FACEBOOK ACCOUNT WITH SETOOLKIT AND NGROK

Pada kesempatan yang baik ini saya ingin membagikan sebuah tutorial yang berkaitan dengan phising. Tools yang saya gunakan adalah setoolkit, tools bawaan dari kali linux yang bisa langsung digunakan dengan menggunakan perintah pada terminal

1

setoolkit

dan tools tambahan yaitu ngrok. Dalam phising kali ini yang akan saya jadikan sebagai target adalah sebuah situs media sosial ternama yaitu facebook, agar lebih meyakinkan saya menggunakan Shortener URL milik google yang dapat menjadikan sebuah URL kedalam bentuk Short URL. Nantinya mereka yang menjadi target kita tidak terlalu curiga dengan link yang kita sebar. Biar nggak tambah bingung langsung aja dah ngikutin tutorial di bawah ini yoo.. Check This Out

STEP_1

perintah untuk menjalankan ngrok dengan port http

STEP_2

tampilan setelah ngrok berhasil di jalankan

STEP_3

menghidupkan service nginx

Nah untuk service nginx ini optional yah sobat progress,, jika di os sobat tidak mempunyai service nginx dapat menggunakan service apache2,  dengan perintah yang berbeda yaa,, berikut perintah/command line nya

1	service apache2 start

STEP_4

menjalankan setoolkit

STEP_5

tampilan setoolkit

Silahkan sobat progress pilih opsi yang pertama (Social-Engineering Attacks), nampak seperti gambar diatas…

STEP_6

Silahkan sobat progress pilih opsi yang kedua (Website Attack Vectors), nampak seperti gambar diatas…

STEP_7

Silahkan sobat progress pilih opsi yang ketiga (Credential Harvester Attack Method), nampak seperti gambar diatas…

STEP_8

Silahkan sobat progress pilih opsi yang pertama (Web Templates), nampak seperti gambar diatas…

KET:

Web Templates = Disediakan beberapa template website default, seperti Google, Facebook, Yahoo dan Twitter

Site Cloner = Anda dapat memilih sendiri website yang ingin di jadikan clone

Custom Import = Anda dapat mengimport file yang berisikan alamat website yang ingin di clone

STEP_9

URL yang digunakan sebagai alamat IP address for the POST back in Harvester/Tabnabbing di atas di dapatkan dari ngrok yang kita jalankan di awal nampak seperti STEP_2 atau seperti gambar di bawah ini

STEP_10

Silahkan sobat progress pilih opsi yang ketiga (Facebook), atau pilih opsi lainnya, nampak seperti gambar diatas…

STEP_11

phising done

Gambar diatas nampak bahwa clone/phising facebook berhasil dijalankan, tinggal lakukan pengecekan terlebih dahulu di browser kita sebelum kita sebar ke target-target kita….

STEP_12

tampilan facebook di halaman browser

url sebelum di short menggunkan google short

Nah,, ternyata halaman phising facebook kita berhasil dan nampak seperti halaman login asli di website facebook yang sebenarnya,, keren kan…..

STEP_13

google url shortener

Sebenarnya ini juga tools tambahan kita,, namun karena bersifat online maka tidak terlalu saya titikberatkan,, google url shortener ini bisa kita gukan untuk merubah url 7992f441.ngrok.io menjadi url yang digenerate oleh google url shortener tersebut, seperti tampak dibawah ini

url yang berhasil di generate

STEP_14

link yg saya sebar lewat whatsapp

Nah untuk penyebaran kita bisa manfaatkan beberapa chat sosial media dari mulai whatsapp, messenger dll….

phising path

bahkan social media PATH pun bisa kita gunakan sebagai senjata phising loh sobat progress… keren kan…

STEP_15

CNC jika ada aktivitas pengaksesan url

wewwwww,, username dan password berhasil ditemukan

percobaan masuk ke facebook korban yang berhasil di ambil alih

akun yang berhasil di ambil alih

Sekian dulu ya tutorial ini, semoga apa yang diberikan dapat bermanfaat dan jadikan ini hanya untuk pembelajaran semata ya sobat progress… Sukses Selalu