Hi. firends ini ,Meneruskan artikel dari
Cara Menggunakan Cain & Able,Sebenernya saya Posting artikel ini merupakan salah satu bagian dari tugas kuliah saya yaitu Kemananan Jaringan,dan saya sharing di sini ni akan ada tutorial cara sniffing password menggunakan wireshark disini adalah password admin sebuah web bukan password hotspot lhoo…
ni silahkan lihat artikelya
setelah seseorang loginpada sebuah acount
Buka program wireshark.
Pertama masuk pada
Capture – Option atau menekan tombol Capture Interfaces
Kemudian akan muncul tampilan window Capture Interfaces. Pilih Option pada Ethernet yang terpakai / yang tersambung dengan jaringan dalam kasus ini, Option pada
802.11 b+g Wireless LAN
Pilih interface (network card) yang akan digunakan untuk mengcapture packet. Pilih salah satu yang benar. Dalam kasus ini saya menggunakan USB Wifi sebagai sambungan ke internet maka yang saya pilih adalah
802.11 b+g.
Dan pastikan
Capture packet in promecious dalam status
ON.
Untuk menyimpan record yang tercapture, bisa mengaktifkan kolom File, pada bagian
Capture File(s).
Pilih tombol
Start untuk memulai merecord packet data yang masuk
Pertama-tama mungkin blom ada record yang masuk. Kembali ke halaman admin blog uad, dan tekan lah tombol
LOGIN nya. Maka akan ada packet yang terecord
Klik tombol
stop ( Alt+E ) setelah anda merasa yakin bahwa ada password yang masuk selama anda menekan tombol
start. Pasti akan ada banyak sekali packet data yang merecord. Dari sini kita mulai menganalisa packet tersebut. Karena yang kita butuhkan adalah men-sniffing password, maka pada kolom
Filter kita ketikkan
http untuk lebih memudahkan pengelompokan packet data.
Biasanya login packet terdapat kata login atau sejenisnya. Dalam kasus ini kita menemukan packet dengan informasi
POST /latif_ilkom/wp-login.php HTTP/1.1 …. Klik kanan pada packet tersebut, pilih
Follow TCP Stream
Maka akan muncul informasi tentang packet data yang kita pilih. Disini lah kita bisa menemukan username dan password dari halaman administrator blog uad. Biasanya ditanda dengan tulisan berwarna merah.
Jika kita bisa menganalisa packet tersebut satu per satu maka kita akan tau data yang kita cari. Dalam kasus ini terlihat bahwa username=
latif_ilkom dengan password
rahasia sudah kita temukan