exploit 1

Para master dunia spl0it berkata “Metasploit merupakan sofware security yang sering digunakan untuk menguji coba ketahanan suatu sistem dengan cara mengeksploitasi kelemahan software suatu sistem. Metasploit biasanya digunakan untuk menyerang application layer dengan 0 day attack yang merupakan metode penyerangan pada software yang belum di patch. Metasploit biasa dikaitkan dengan istilah remote exploitation, maksudnya penyerang berada pada jarak jangkauan yang jauh dapat mengendalikan komputer korban. Metasploit menyerang dengan cara mengirimkan exploit pada komputer korban. Exploit ini berisi payload yang sudah ditentukan oleh penyerang. Exploit adalah software yang berfungsi untuk memanfaatkan kelemahan pada software korban(misal web browser), setelah berhasil mengeksploitasinya exploit tersebut memasukkan payload ke dalam memori korban. Payload merupakan sebuah executable milik penyerang yang akan di run pada komputer korban dengan tujuan dapat mengendalikan komputer tersebut secara remote atau memasang backdoor, trojan, virus, worm, dan lain-lain. Terlepas dari penggunaan metasploit yang disalah gunakan untuk kejahatan, software ini juga membantu System Security untuk memperkuat pertahanan jaringannya dari ulah penyerang dari luar.”

Singkatnya sih, Metasploit biasanya digunakan untuk menguji keamanan suatu sistem, yaaa dipake nge-hack juga (kalo bisa) yaa bisa, heheehee

Chapter 1. Dependensi

Karena metasploit dibikin pake ruby, maka kita kudu nginstall ruby dulu. Boleh lewat synaptic, boleh lewat terminal dengan jurus apt-get install

- ruby

- libruby

- libruby-extras

(kalo blom puas juga, install aja ruby-full) :p karena ane cupu, jadi nginstallnya via synaptic

tunggu beberapa saat dan kelar lah

Chapter 2. Download Installer

sebelum nginstall, kita perlu download dulu installernya (gratisan version) di sini. Beres donlot, masuk terminal (masuk ke direktori tempat metasploit di donlot tadi dan ketik

1	$ sudo chmod +x framework-3.6.0-linux-full.run

2	$ sudo ./framework-3.6.0-linux-full.run

lalu muncullah window installer (kayak nginstal di window cuy,, hehe) masukkan path dimana kita mau nginstall, kalo ane sih diisi /opt/metasploit3 tunggu beberapa saat dan muncullah

Berhasil gan

(pertanyaan, katanya di ubuntu kok windownya kayak win 7? heheheee window decorationnya ane ganti, abis oxygen keliatan cupu, makanya pake win 7 – gak penting juga sih dibahasnya)

Chapter 3. Create dynamic link

kadang terjadi error ‘cannot create dynamic link’

kita mensolusikan sendiri sajah (apa pula itu mensolusikan)

1	$ sudo ln -s /opt/metasploit3/app/armitage /usr/bin/armitage

2	$ sudo ln -sf /opt/metasploit3/msf3/msf* /usr/bin/

itu artinya … apa ya? wkwkkwk,, biar kita bisa manggil langsung msfconsole, msfcli, msfupdate, dll langsung dari directory manapun

Chapter 4. Try and Update

oke, harusnya sih metasploit udah terinstal dengan baik bro/sis,, masuk terminal dan ketik

1	$ msfconsole

lalu akan muncul

Hohooo, berhasil,, ini buat apaan ya?

after that, if you want to update the metasploit, just type (ciee english euy)

1	$ sudo msfupdate

Lagi ngapdet

Selanjutnya terserah anda mau ngapain, “kok gak ada tutorial cara pake nya?” — hehee blom, kan judulnya nginstal doang,, ntar menyusul,,