Cain & Abel adalah sebuah software yang dapat digunakan untuk melakukan hacking via LAN (snifing). Teknik nya disebut Man In The Middle attack (Apa itu?). Sniffing adalah sebuah aksi penyadapan terhadap setiap paket request dan reply di jaringan LAN. Melihat cara yang digunakan, sniffing dibagi kedalan dua kategori; passive sniffing yaitu melakukan penyadapan tanpa merubah data atau packet apapun dari jaringan sedangkan active sniffing merubah packet di jaringan atau mengirimkan packet dengan alamat MAC yang berubah-ubah secara acak dalam jumlah yang sangat banyak. Active sniffing biasanya menggunakan tool tambahan (yang biasa digunakan yaitu Etherflood), tapi kali ini kita hanya akan membahas bagaimana cara menggunakan passive sniffing dan tool yang kita gunakan adalah Cain & Abel. Intinya adalah kita mengintai/mengintip apa saja yang di lakukan PC client yg terhubung kedalam jaringan LAN. INGAT!!! snifing hanya bisa di gunakan di dalam jaringan LAN.
Apa saja yang kita butuhkan?
1. Software Cain and abel, dapat didownload
disini
2. Cari tempat LAN yang rame, coba pergi ke warnet-warnet yang lagi rame.
Trus….!!!! Apa saja langkah-langkah yang akan kita lakukan?
Langkah-langkah yang harus dilakukan:
1. Install program Cain&Abel
2. Selanjutnya, jalankan program Cain And Abel, kemudian pilih tab Sniffer lalu pilih Hosts.
3. Aktifkan Sniffer lalu klik Scan MAC Addresser
4. Pada MAC Address Scanner pilih range pada Target lalu pilih all tests pada Promiscuous-Mode Scanner, lalu klik OK.
5. Lalu pilih APR tepat di sebelah kanan Hosts, setelah itu klik add to list atau Icon + pada toolbar.akan muncul seperti gambar berikut.
6. Pilih IP address komputer gateway di sebelah kiri dan IP address komputer korban yang akan kita intip aktivitasnya disebelah kanan. biasanya komputer gateway IP addressnya selalu 192.168.1.1, setelah itu klik OK
7. Setelah selesai melakukan konfigurasi, klik start/stop APR
8. Tunggu setelah beberapa menit korban menggunakan PC nya untuk login, dan setelah menunggu anda akan mendapatkan Username serta Password si korban.
9. Untuk melihat Username dan Passwordnya silahkan klik Password tepat di sebelah kanan APR.
* Lihat begitu banyak Username serta Password yang kita dapatkan.
Sekian dulu tips dari saya semoga bermanfaat dan jangan di gunakan untuk merugikan orang lain.
Jika masih kurang jelas, silahkan lihat video berikut ini
NB: SAYA TIDAK BERTANGGUNG JAWAB ATAS KERUGIAN ATAUPUN MASALAH YANG DI ALAMI DAN DOSANYA DI TANGGUNG SENDIRI...
Sumber : http://rehan-riandaputra.blogspot.com/p/hacking-username-dan-password.html
.jpg)
