Hack Windows using HTA Method

HTA Method ?

HTA Method adalah suatu metode yang digunakan unutk mengirim dan menjalankan exploit dengan menyisipkan exploit tersebut kedalam file yang telah ditanam di fake website.

Langkah-langkah

1. Pastikan sudah memepunya setoolkit. Buka tool tersebut, lalu pilih Social-Engineering Attacks.

2. Selanjutnya pilih Website Attack Vectors.

3. Selanjutnya kita pilih jenis method yang akan digunakan, sesuai judul kita gunakan HTA Method.

4. Nah, disini kita pilih site cloner saja karena paling mudah tanpa perlu upload file web yang akan dibuat fake website.

5. Selanjutnya isi url website yang akan kita clone. Disini saya menggunakan google.

6. Untuk Lhostnya disesuaikan dengan ip masing-masing. ip pc saya adalah 192.168.1.6.

7. nah untuk reverse port payloadnya biarkan default 433

8. Untuk type port yang digunakan pilih TCP.

9. Kita tunggu sampai metasploit siap menjalankan exploitnya. Contoh metasploit sudah siap.

10. Langsung saja eksekusi shellnya yang berada di pc target. Ketik ip lhost yang telah diset tadi yaitu 192.168.1.6 (tergantung ip masing-masing). Tunggu sebentar nanti akan ada pop-up download file (exploit), silahkan di download dan dijalankan dan tunggu saja beberapa saat, dan liat di terminal metasploit menunjukkan bahwa sessions dari pc target telah terbuka. Berikut gambarannya :

[NOTE]
Sebagai manusia yang masih mempunyai akal yg sehat gunakan dengan hal yang bermanfaat. Ingat etika itu penting, meskipun anda seorang underground.

Apabila masih bingung bisa dilihat video tutorial disini

Controll Android using AhMyth Over Network (beda jaringan)

Requiretments

• AhMyth-Android-RAT

Installasi AhMyth on Linux

Link Download https://github.com/AhMyth/AhMyth-Android-RAT

Ada 2 cara penginstallan AhMyth :

A. Source Code

1. git clone https://github.com/AhMyth/AhMyth-Android-RAT.git
2. cd AhMyth-Android-RAT/AhMyth-Server
3. npm start

B. Binaries File

Download a binary from https://github.com/AhMyth/AhMyth-Android-RAT/releases

Langkah-Langkah

1. Pastikan AhMyth sudah terinstall, buka AhMyth.

2. Kita buat exploitnya terlebih dahulu. Disitu terdapat source ip yang artinya adalah ip dari orang yang akan meremote target nanti. Untuk melakukan pemalsuan ip bisa menggunakan tool anonsurf (baca selengkapnya tentang anonsurf)

3. untuk bagian portnya isi dengan 4444, untuk exploitnya bisa diembbed dengan apk asli.

4. Entah bagaimana cara kalian pastikan exploit apk yang telah dibuat tadi terinstall di ponsel target.

5. Untuk mengetahui target sudah masuk dalam list, bisa dicek dengan melakukan listening pada port yang telah dibuat tadi.

6. apabila ada maka akan muncul list target, selanjutnya bisa kalian liat dari tool AhMyth tersebut mulai dari kamera, kontak, file manager, hingga gps ponsel.

Apabila kurang paham bisa kontak facebook saya atau tinggalkan komentar di kolom bawah.

Gunakan untuk pembeljaran, hal-hal yang merugikan diluar tanggung jawab penulis.