Udah lama saya tidak share tentang Hacking yo....
saya kasih Tips Jitu, tapi
lumayan sulit loh.... Eh inget aja kata pepatah "Berakita-rakit kehulu,
berenang-renang ketepian" Ini tips WAJIB kalian ketahui.
Banyak dari kita tidak sadar
jika kita main diwarnet bahwa ternyata ada yang sedang memantau kita
baik itu adminya atau memang orang iseng yang mau mencuri informasi
dari kita, maka disini saya akan coba share sedikit untuk melihat atau
mendetiksinya hanya dengan command prompt. Ternyata di DOS
ada fasiltas perintah NETSTAT, Windows menyediakan perintah ini untuk
mendukung jaringan. Netstat juga bisa digunakan untuk melihat ip-ip
yang sedang terhubung ke komputer kita. Untuk itu buka command prompt
kamu, caranya :
- Start>Run>command.exe [untuk windows 95/98]
- Start>Run>cmd.exe [untuk windows 2000/xp/nt]
lalu mucul deh command prompt
C:\winnt>netstat
Displays protocol statistics and current TCP/IP network connections.
NETSTAT [-a] [-e] [-n] [-s] [-p proto] [-r] [interval]
akan muncul seperti ini:
-a Displays all connections and listening ports.
-e Displays Ethernet statistics. This may be combined with the -s option.-n Displays addresses and port numbers in numerical form.-p proto Shows connections for the protocol specified by proto; protomay be TCP or UDP. If used with the -s option to displayper-protocol statistics, proto may be TCP, UDP, or IP.-r Displays the routing table.-s Displays per-protocol statistics. By default, statistics areshown for TCP, UDP and IP; the -p option may be used to specifya subset of the default.interval dedisplays selected statistics, pausing interval secondsbetween each display. Press CTRL+C to stop redisplayingstatistics. If omitted, netstat will print the currentconfiguration information once.
Sekarang kita gunakan netstat untuk melihat koneksi yang sedang terhubung gunakan -a
C:\winnt>netstat -a
Proto Local Address Foreign Address State
TCP me:http me.ladomain.lintasarta.co.id:0 LISTENINGTCP me:epmap me.ladomain.lintasarta.co.id:0 LISTENINGTCP me:https me.ladomain.lintasarta.co.id:0 LISTENINGTCP me:microsoft-ds me.ladomain.lintasarta.co.id:0 LISTENINGTCP me:1025 me.ladomain.lintasarta.co.id:0 LISTENINGTCP me:1027 me.ladomain.lintasarta.co.id:0 LISTENINGTCP me:1028 me.ladomain.lintasarta.co.id:0 LISTENINGTCP me:1071 me.ladomain.lintasarta.co.id:0 LISTENINGTCP me:1146 me.ladomain.lintasarta.co.id:0 LISTENINGTCP me:1163 me.ladomain.lintasarta.co.id:0 LISTENINGTCP me:1253 me.ladomain.lintasarta.co.id:0 LISTENINGTCP me:1261 me.ladomain.lintasarta.co.id:0 LISTENINGTCP me:1288 me.ladomain.lintasarta.co.id:0 LISTENINGTCP me:1306 me.ladomain.lintasarta.co.id:0 LISTENINGTCP me:1314 me.ladomain.lintasarta.co.id:0 LISTENINGTCP me:5101 me.ladomain.lintasarta.co.id:0 LISTENINGTCP me:epmap 10.22.1.236:4504 TIME_WAITTCP me:netbios-ssn me.ladomain.lintasarta.co.id:0 LISTENINGTCP me:1071 LAJKTTS02:1080 ESTABLISHEDTCP me:1288 IS~HRS:microsoft-ds ESTABLISHEDTCP me:1306 GREENGUY:microsoft-ds ESTABLISHEDUDP me:1134 *.*
Disebelah nama pc itu adalah port yang digunakan untuk hubungan.
netstat diatas mengunakan komputer yang mengunakan ip dhcp .
Disini kita bisa
melihat siapa-siapa aja yang terhubung dalam komputer kita atau dengan
contoh yang lebih jelas ini . Untuk lebih jelasnya kita akan coba
menyusup ke komputer orang lain dengan mengunakan kiat-kiat cara
berikut:
C:\WINDOWS\System32>netstat -a
Active Connections
Proto Local Address Foreign Address State
TCP khs_2003:epmap khs_2003:0 LISTENINGTCP khs_2003:microsoft-ds khs_2003:0 LISTENINGTCP khs_2003:1025 khs_2003:0 LISTENINGTCP khs_2003:1063 khs_2003:0 LISTENINGTCP khs_2003:1093 khs_2003:0 LISTENINGTCP khs_2003:1136 khs_2003:0 LISTENINGTCP khs_2003:1138 khs_2003:0 LISTENINGTCP khs_2003:5000 khs_2003:0 LISTENINGTCP khs_2003:43715 khs_2003:0 LISTENINGTCP khs_2003:epmap 10.21.3.17:3628 TIME_WAIT <------1TCP khs_2003:epmap 10.21.3.50:1686 FIN_WAIT_2 <------2TCP khs_2003:netbios-ssn khs_2003:0 LISTENINGTCP khs_2003:1093 10.21.1.18:8080 CLOSE_WAITTCP khs_2003:1136 10.21.1.18:8080 ESTABLISHEDTCP khs_2003:1138 10.21.1.18:8080 ESTABLISHEDTCP khs_2003:11196 khs_2003:0 LISTENINGTCP khs_2003:43715 10.21.3.50:1687 ESTABLISHED <------3UDP khs_2003:microsoft-ds *:*UDP khs_2003:isakmp *:*UDP khs_2003:1028 *:*UDP khs_2003:1035 *:*UDP khs_2003:ntp *:*UDP khs_2003:netbios-ns *:*UDP khs_2003:netbios-dgm *:*UDP khs_2003:1900 *:*UDP khs_2003:13715 *:*UDP khs_2003:61804 *:*UDP khs_2003:ntp *:*UDP khs_2003:1032 *:*UDP khs_2003:1036 *:*UDP khs_2003:1107 *:*UDP khs_2003:1134 *:*UDP khs_2003:1900 *:*
Selanjutnya untuk mengetahui nama komputer yang sedang menyusup ke komputer kita. Gunakan nbtstat -a
C:\WINDOWS\System32>nbtstat -a [ip]
C:\WINDOWS\Syetem32>nbtstat -a 10.21.3.50Jantung:Node IpAddress: [10.21.3.50] Scope Id: []NetBIOS Remote Machine Name TableName Type Status---------------------------------------------ME <00> UNIQUE RegisteredME <20> UNIQUE RegisteredWORKGROUP <00> GROUP RegisteredWORKGROUP <1E> GROUP RegisteredME <03> UNIQUE RegisteredINet~Services <1C> GROUP RegisteredIS~ME..........<00> UNIQUE RegisteredMAC Address = 00-60-08-29-37-48
Perhatikan hasil
diatas ternyata ip 10.21.3.50 nama pc nya adalah me dan dia join ke
workgroup. Kita bisa buat kaget orang yang mengintip kita itu gunakan
netsend fasiltas yang hanya ada pada win 2000/xp atau nt dengan cara
mengirimi penyusup itu pesan. Caranya sebagai berikut:
C:\winnt>net send [ip/nama pc] [pesan]
Terimakasih telah membaca Artikel Kami.
Semoga Berhasil..!!!
0 komentar:
Post a Comment