Teknik Hack Android part 1

Selamat berjumpa kembali, pada kali ini saya akan sedikit berbagi tentang Teknik serangan ke android dengan melakukan penyadapan, sebelum memulainya ada lebih baiknya mengetahui terlebih dahulu apa yang diperlukan.

Apa itu Android ?
Android adalah sistem Operasi berbasis Linux yang dirancang untuk perangkat seluler layar sentuh seperti smartphone dan Tablet PC.
Biasanya android untuk HP umumnya menggunakan processor ARM(Advance Risc Machine)

Jadi, dalam menjalankan teknik-teknik melakukan penyerangan ke Android membutuhkan Tool-tool seperti berikut :

  • Nmap       ===> download disini. (windows)


Selain tool diatas, anda juga bisa menambahkan dengan Kali Linux dan VirtualBox

Langkah pertama yang perlu dilakukan adalah Scanning.Tahapan nya adalah sebagai berikut:

  •  Join/Connect ke Hotspot Area
  • Setelah join dan mendapatkan Ip Address dari DHCP Server maka untuk mengetahui Ip address, subnet mask dan Gateway di komputer anda, maka ketik di CMD anda : ipconfig /all
                           
  • Setelah mengetahui Ip address, subnet mask dan Gateway maka install Nmap di windows yang telah di download. Jika anda menggunakan kali Linux tidak perlu lagi.
  • Disini misalkan Ip Address kamu 192.168.0.245, dan subnetmask 255.255.255.0 , maka untuk scan komputer dijaringan, kamu bisa menggunakan perintah : nmap -sn 192.168.0.1-254

                             
  • disini anda menemukan sebuah ip yang digunakan oleh Guangdong Oppo Mobile. Maka cobah pilih ip dari yang digunakan oleh user ini. Maka lakukan scan lagi pada ip User ini : nmap -p 1-10000 -v -O 192.168.0.208 karena ip yang digunakan oleh user Oppo ini adalah 192.168.0.208
  • disini kita melakukan scan port 1 sampai 10000, karena umumnya service-service yang di install pada android berada pada port 1000 keatas.
                                   

 Setelah mendapatkan Ip Address target maka kamu bisa memilih ingin menyerang dengan teknik seperti apa.
  • untuk penyadapan bisa menggunakan teknik ARP Spoofing 
  • untuk serangan instant bisa mencoba mengakses service korban dengan memanfaatkan akses default
  • untuk serangan menebak password secara brute dan otomatis bisa menggunakan teknik brute force.
Namun Pada  kali ini kita baru melakukan pada penyadapan. Untuk serangan berikutnya akan bersambung pada Posting berikutnya. Sampai Jumpa.

Comments