Kamis, 16 Juni 2011

Mendapatkan Password Operator dan Admin IndoBilling

Pintu Kaya - Lagi lagi Pintu Kaya memanglagi usil, sebelumnya Pintu Kaya share Tools untuk mencuri data Flashdisk, sekarag Pintu kaya mau coba share cara-cara untuk mencuri username dan Password Admin Suatu Warnet yang Pintu Kaya dapatkan dari Abang Spyrozone. 

Jadi dengan mencuri Username dan Password suatu Admin kita dapat main di warnet tersebut secara gratis tis tis tanpa bayar, haha. 

Langsung saja ke cara-caranya yang ane copas dari Spyrozone (hehe, males nulis)

Download aplikasi indoLogger v1.0 dari halaman Member (http://spyrozone.net/members/). Aplikasi mungil dengan ukuran 7 KB tersebut saya rancang (healah, pake bahasa "rancang" segala ^^) untuk membantu Anda mencuri Log IndoBilling. Jika sudah, kini kita akan melakukan sedikit social engineering ^_*. Atau jika males harus membuat akun di Spyrozone, bisa langsung download disini : TKP!!


...oO0---( Langkah 2
Pastikan di komputer Anda sudah terinstall WinRAR (www.rarlab.com). Siapkan beberapa file dokumen sebagai bahan untuk menyamarkan indoLogger. Klik kanan pada kumpulan file yang akan di pack, pilih menu"Winrar" lalu pilih "Add to Archive..."

...oO0---( Langkah 3
Jendela dialog WinRAR akan terbuka. Beri nama Lampiran.exe atau terserah Anda. Jangan lupa centang "Create SFX archive"


...oO0---( Langkah 4
Selanjutnya klik tab [Advanced] kemudian klik tombol [Sfx Options...].Klik opsi "Create in the current folder" pada tab [General]. Isikan"indologger.exe" pada isian "Run after extraction". Perhatikan gambar berikut:

Dengan setting diatas, indologger.exe otomatis dieksekusi secara background setelah proses extract. Indologger sendiri akan terminate secara otomatis setelah menjalankan tugasnya mencuri log billing.

...oO0---( Langkah 5
Klik tab [Modes] kemudian pilih opsi "Hide All" dan "Overwrite all files". Klik [OK] untuk menyimpan konfigurasi, lalu klik [OK] untuk melakukan packing.

...oO0---( Langkah 6
Kini, salin file Lampiran.exe hasil winrar tadi kedlam Flashdisk Anda. Setelah itu, ubah VOLUME LABEL Flashdisk Anda menjadi SPYROZONE
INGAT!! Nama Volume Label Flashdisk Anda HARUS SPYROZONE

...oO0---( Langkah 7
Datangi si Operator. Lakukan Social Engineering. Misalnya saja Anda pura-pura maw print sesuatu, atau bisa juga dengan kata-kata seperti ini:
Anda     : Mas, saya mau ambil data nich, tapi disana Flashdisk saya nggak detect.
Operator menancapkan Flashdisk Anda
Operator : Yang mana filenya de'?
Anda     : Yang ini mas, Lampiran. Coba di lihat dulu isinya mas.
Operator mengklik ganda Lampiran.exe hasil winrar. File-file dokumen didalamnya akan diextract seperti ketika kita melakukan extract file rar biasa, indologger.exe akan otomatis diexecute secara background.
Nah, setelah itu sampaikan terima kasih kepada Operator, pergilah ke komputer Client :D

Di Flashdisk Anda akan terdapat file baru dengan nama "spyrozone.net". File tersebut berisi log IndoBilling hasil curian. Bukalah file tersebut menggunakan NOTEPAD. Silahkan Anda cari password Admin dan Operatornya pada file tersebut. Berikut contoh isi file spyrozone.net hasil Social engineering saya di sebuah warnet di Surabaya :D

Pada gambar diatas terlihat bahwa terdapat operator dengan username"riska" dan password "eM95111".

Untuk memanfaatkan username dan password tersebut, tekan kombinasi tombol keyboard [ALT] + [Q] sebelum Anda login ke Billing. Form login Operator/Admin akan tampil. Isikan username dan password yang Anda dapatkan tadi disana.

1 komentar: