Menyadap chating Yahoo Messenger

26 05 2009

Tips dan trik kali ini kita akan membahas cara menyadap chating Yahoo Messenger. Bukan untuk mengajarkan tindakan negatif, tapi memberitahukan kepada publik bahwa semua informasi yang tidak di encrypt yang beredar di internet dapat dibaca dan diketahui isi nya.

Linux memiliki tools keamanan jaringan yaitu ‘ngrep’, plaintext protocol debugger. text yang tidak di encrypt yang melalui jaringan intranet maupun internet disusun dan ditampilkan secara langsung pada layar monitor.

Ngrep memiliki kemampuan filtering port, alamat ip person yang kita monitoring dan subnet. Tools ngrep harus terinstall di internet gateway berbasis linux, untuk distro ubuntu lebih mudah.

Instalasi NGREP

apt-get install ngrep

Menjalankan ngrep secara real time

ngrep ‘ ‘ port 5050

##
T 192.168.0.249:4428 -> 216.155.193.167:5050 [AP]
YMSG…..;.K…..T.~49..TYPING..1..xxxxsa24..14.. ..13..1..5..an…
##
T 192.168.0.249:4428 -> 216.155.193.167:5050 [AP]
YMSG…..V..ZU.V.T.~1..xxxsa24..5..akn..14..makanya makan nasi pecel aja..97..1..63..;0..64..0..206..1…

kalau ada tulisan TYPING, berarti user sedang mengetikkan teks d YM, percakapan dapat dilihat di tengah log ngrep.

Menyimpan log ngrep

Log ngrep juga bisa kita simpan pada suatu file dengan opsi -O.

chmod 777 /home/test/

ngrep ‘ ‘ port 5050 -O /home/test/log.pcap

untuk membaca kembali kita memakai opsi -I

ngrep -I /home/test/log.pcap

Filtering nick / ID YM

ngrep ‘gogon|brontok’ port 5050 -O /home/test/ym_gogon.pcap

ngrep ‘bonex’ port 5050 -O /home/test/ym_gogon.pcap

Filtering berdasarkan alamat IP

ngrep ‘ ‘ port 5050 src host 192.168.0.200

Catatan : IP 192.168.0.200 adalah alamat komputer klien


Aksi

Information

Tinggalkan Balasan

Isikan data di bawah atau klik salah satu ikon untuk log in:

Logo WordPress.com

You are commenting using your WordPress.com account. Logout / Ubah )

Gambar Twitter

You are commenting using your Twitter account. Logout / Ubah )

Foto Facebook

You are commenting using your Facebook account. Logout / Ubah )

Foto Google+

You are commenting using your Google+ account. Logout / Ubah )

Connecting to %s




%d blogger menyukai ini: