Teknik brutal menjebol account Yahoo, Facebook,FS,Gmail,dll

wah, mungkin kembali lagi di benak kamu bertanya-tanya kog artikel-artikel yang saya tulis pada berhubungan dengan jebol-menjebol account melulu?. yah, aku pikir itu semua cuma sekedar pembelajaran yang bisa membuka mata kita bahwa suatu fasilitas di internet yang kita pakai tidak akan selamanya aman dari tangan orang "iseng" lain.





ok, teknik yang kita pelajari kali ini adalah teknik wordlist atau dictionary attack yang merupakan bagian dari serangan brute force (serangan brutal). mengapa disebut serangan brutal?


teknik ini disebut serangan brutal karena Brute Force merupaka suatu teknik untuk mendapatkan account dan atau password seseorang yang ada pada berbagai layanan (Web, Telnet,Email(POP3),Facebook,dll). dengan metode percobaan sejumlah huruf atau kata. kita akan mencoba masuk dengan mencoba semua kemungkinan karakter yang ada. contohnya: saya memiliki sebuah account email dengan nama kecoak-cyber@yahoo.co.id, dengan teknik brute force seseorang hacker bisa mencoba masuk kedalam account saya dengan berbagai kemungkinan password yang ada. misal pada form password ia mengisi dengan string "zabath" lalu mencoba log in dengan account saya tetapi gagal, maka ia dapat mencoba kemungkinan string lain yang saya pakai, mis:"ganteng","cakep","keren",dsb sampai ia menemukan password yang asli. nah sampai sini saya harap kita semua bisa mengerti apa dasar dari teknik wordlist attack ini. ok lah kalo begitu... kita langsung praktek aja ya...

eh, gimana mau praktek kalau tool nya aja gak ada?..... hehehe...
ok, ini silahkan download tool yang kita gunakan untuk proses hacking ini disini (namanya adalah brutus, brutus sudah sangat2 terkenal dalam penetrasi (cracking) account private orang lain di dunia maya. bahkan, saya pikir yang namanya serangan wordlist/brute force seperti ini sudah sangat2 kuno dan mungkin dari anda-anda (hacker-hacker senior) bakalan nge'tawain tutorial basi ini?... tapi ya... sabar ya bagi yang mau tutorial yang sedikit expert, coz berhubung blog saya adalah blog yang baru, jadi kita maunya ajarin teknik-teknik yang dasar dulu lalu lanjut sampai yang lebih rumit dan kompleks. ok?... eh udah di download belum?..

ok, kalo udah download, ekstract semua file yang ada kedalam sebuah folder baru dan tinggal buka file yang telah dikompres itu dengan winrar atau winzip, setelah itu segera jalankan file dengan nama "BrutusA2.exe", tampilannya seperti ini :

ok, jangan di pelototin terus brutusnya, ntar dia gerogi.. ehehe.... 
saya pikir daripada saya jelasin satu-satu fasilitas dalam tool tersebut, lebih baik kita langsung praktek aja sekarang, biar langsung ngerti.. ok?..

pada contoh kali ini saya akan mencoba melakukan penetrasi terhadap account email seorang bangsawan ganteng dari indonesia yang beralamat di kecoak_cyber@yahoo.co.id (alamat email gue tuh)...  
saya segera masukkan alamat emailnya pada bagian "User File" dan mencentang pilihan "Single User". 
setelah itu pada bagian atas(target) masukkan alamat "pop.mail.yahoo.co.id", perlu diketahui bahwa pop.mail.yahoo.co.id adalah sebuah pop3 server atau server email yang di gunakan untuk account email yang berasal dari indonesia. untuk melihat setting POP3 dari yahoo, anda bisa melihat tutorial saya yang berjudul "mengetahui alamat pop3 server" disini.
pada bagian type masukan pilihan "pop3", untuk scroll bar connections dan timeout dapat kita setting dengan nilai maksimum (60), ini dilakukan agar brutus kita memiliki kecepatan dan kekuatan penuh dalam melakukan penetrasi. centang juga pilihan "try to stay connected for". bagian lainnya boleh dibiarkan seperti pada setting awal.
berikut adalah screenshot dari brutus yang telah di setting untuk melakukan penetrasi :

ok, setelah itu kita dapat memulai serangan wordlist ini dengan menekan tombol start. tunggu beberapa saat sampai program brutus menemukan apa password yang terpasang pada account email ini.

ok, setelah beberapa detik sekarang sudah terlihat pada bagian bawah program brutus bahwa account dengan nama kecoak_cyber@yahoo.co.id memiliki password dengan nama "friend".
setelah itu kita dapat dengan segera masuk kepada alamat www.mail.yahoo.com dan masuk menggunakan account email tersebut. kalau sudah masuk ya kita bebas dong mau ngapain?!, mau ganti/reset passwordnya?, atau hapus semua inbox?, atau?.... apa ya?... terserah kita lah... yang jelas proses cracking kali ini telah berhasil. target dengan alamat email kecoak_cyber@yahoo.co.id ternyata memiliki password "friend".

hehehe.... sekarang kamu sudah tahu khan?... bahwa selama ini  password dari email account saya adalah "friend"... hmmm..... kalau begitu, sekarang saya ganti dulu ya.... :) , biar nanti kagak kamu jebol'in.....
------------- ok..finish---------

rahasia bagaimana tool brutus ini  dapat bekerja dengan baik terdapat pada file password list yang kita gunakan. pada percobaan tadi kita menggunakan file password list dengan nama Words.txt, file ini ada satu paket bersama file yang telah anda download. jika kita membuka file words.txt itu, maka dapat terlihat banyak baris kata yang ada. nah, itu adalah string password yang digunakan oleh brutus untuk melakukan percobaan menebak nama password account email. jika kita cek, didalam file Words.txt tersebut terdapat file dengan nama "friend", oleh sebab itu brutus dapat menembus password email dari kecoak_cyber, ini karena password yang dipakai oleh kecoak_cyber sudah termasuk dalam daftar password yang ada pada file Words.txt. jika kecoak_cyber@yahoo.co.id tadi menggunakan password dengan nama yang tidak ada pada file Words.txt, maka proses cracking dengan menggunakan brutus tidak akan pernah berhasil. itulah alasannya mengapa teknik ini disebut dengan teknik Wordlist atau juga disebut Dictionary attack.

Beberapa tips untuk mencegah serangan Wordlist/Dictionary Attack
1. Gunakan password yang sukar ditebak (tidak ada dalam kamus)
2. Pakailah password dengan panjang karakter lebih dari 6 karakter (lebih banyak lebih baik)
3. Gunakan kombinasi angka dan huruf dan juga karakter simbol lainnya(contoh: l9dddn)*&*^)
4. Jangan mendaftar di Yahoo account degan ekstensi .co.id karena lebih mudah di bobol.
5. Bagi designer website sebaiknya membatasi percobaan masuk kedalam sebuah account. misalnya sebanyak 3 kali saja, apabila pada hari itu seseorang telah mencoba masuk kedalam account tertentu lebih dari 3 kali, maka harus melakukan verifikasi lagi. hal ini saya lihat sudah dilakukan oleh situs Facebook.com dan itulah alasan mengapa account seseorang di situs ini cukup sukar untuk diserang menggunakan teknik Brute Force/Wordlist.

sebagai tambahan, jika anda ingin file password list yang lain, anda bisa mendownloadnya disini.
keterangan file:
=>1-4 angka.txt      : berisi list angka dari 0-9999
=>5angka.txt           : berisi list angka dari 10000-99999
=>id_ID.txt             : merupakan string dari kamus bahasa indonesia
=>wordsEn.txt        : merupakan string dari kamus bahasa inggris


dan sebagai tambahan lain, jika kamu butuh untuk membuat sebuah password list yang lain, ini ada sebuah aplikasi kecil yang sangat berguna untuk membantumu.
download disini

ok, saya pikir sudah sangat cukup bagi kamu tentang bagaimana sistem dapat di"oprek dengan menggunakan teknik Wordlist yang merupakan varian dari teknik Brute Force, mungkin lain kali saya akan menulis artikel tentang cara menembus account dengan teknik brute force. sebenarnya tidak susah karena teknik ini sangat mirip dengan teknik Wordlist, ok lah kalau begitu... demikian tutorial saya kali ini, semoga dapat berguna bagi anda dan membuka wawasan untuk bisa membajak(baca:mengamankan)  account oran lain. apa yang saya bagikan disini murni adalah ilmu dan bukan bermaksud mengajarkan kalian untuk menjadi pencuri, apa yang kalian lakukan setelah membaca tutorial ini menjadi tanggung jawab anda masing-masing. penulis tidak turut campur dech..... ok?.......GBU

oh,, iya,, hampir lupa.. kalau kamu mau lihat live streaming cara hacking dengan Brutus-aet ini, silahkan klik disini.