(ALL Linux) Man In Middle Attack di Ettercap

# MAN in the MIDLE (MitM) Attack for LAN
# Write by Luciffer in Feb 11,2016, 7:35 PM - 07:56 PM
# [You must be registered and logged in to see this link.]
# Greets to 1337 CyberIndo
Prasyarat :
1. OS Linux
2. Componen & Library
- C Compiler (gcc & gcc++)
- flex
- bison
- cmake
- ps2pdf13
- libpcap
- libnet
- lithread
- zlib
- curl
- openssl
- ncurses
- gtk2
3. ettercap-0.8.0
Ok... klau sudah komplit, masuk ke langkah kerja :
1. download ettercap ( tools bisa di download di github / tanyakan ke penulis)
# wget ettercap-0.8.0.tar.gz
2. ekstrak ke system linux
# tar -zxfv ettercap-0.8.0.tar.gz
3. buat direktori "build" di root dari folder source ettercap
# cd ettercap
# mkdir build
4. lakukan compiling pada source
# cd build
# cmake
note : pada saat compiling, jika ada komponen /library yang belum ada di system, maka compiling akan berhenti, cari
dan install # apt-get install nama komponen
5. setelah compiling selesai, instalasi dilakukan dengan perintah
# make install
6. setelah di install, check dengan perintah
# which ettercap
klo berhasil, akan muncul :
/usr/local/bin/ettercap
Sample attack 1
ATTACK WITH ARP POISONING
OK... setelah instalasi selesai,jalankan ettercap dengan modus interface
kita akan melakukan ARP Spoofing, langkahnya :
1. jalankan ettercap
2. klik "menu", lalu klik Unified Sniffing"
3. akan muncul kotak untuk memilih interface yang digunakan untuk sniffing
masukan/input : p2p1
4. Setelah memilih interface, tampilan akan berubah lebih banyak, masuk ke menu "Mitm" / man in the midle
5. klik ARP poisoning
6. klik menu " host" dan kemudian "scan for host"
7. dari banyak target , kita pilih 2 host target, dipilih dengan klik "add to target 1" dan "add to target 2"
8. klik menu "Mitm", kemudian "ARP Poisoning" akan muncul kotak
pilih " sniff remote connections"
9. klik menu "start", kemudian " start sniffing"
10. selamat anda menjadi" Man in the midle" diantara 2 host.. selanjutnya terserah anda !!!
Tinggal pilih cara menjalankannya lewat terminal:
Grafik = ettercap -G
Curses = ettercap -C
Daemon = ettercap -D
Text only = ettercap -T
Next Sample :
attack 2 (ICMP redirect)
Attack 3 Port stealing
Attack 4 DHCP Spoofing

Sumber: FB Hacker Tangerang