MITM dengan Ettercap

Tutorial MITM dengan Ettercap

1. install ettercap di kali linux dengan mengetikan :
   sudo apt-get install ettercap-graphical pada terminal,apabila sudah selesai di install maka restart komputer anda.
2. setelah selesai.masuk ke terminal dan ketik :
   gedit /etc/ettercap/etter.conf
3. kemudian cari ipatables dan hilangkan tanda pagar(#) di depan dan save/simpan.
4. buka terminal baru dan ketik :
   $ echo 1 > /proc/net/ip-forward
5. lanjutkan dengan perintah
   $ iptables -t net -A PREROUTING -i eth0 - p tcp--dport 80 -j REDIRECT --to--port 80
   saya disini interfacenya adalah eth0
6. setelah selesai,kita akan melakukan sniffing dengan ettercap.
7. buka ettercap>klik sniff>unified sniffing dan pilih interface yang kita gunakan.disini saya menggunakan eth0 untuk interface saya.
8. scan host yang ada dijaringan kita.pilih hosts>scan for hosts>host list.
9. kemudian kita akan melakukan ARP poison ke komputer target dengan IP dan router dengan IP anda.pilih IP tersebt kemudain klik pada tombol "ADD to Target 1".
10. pilih IP lain untuk menjadi terget 2.
11. jalankan ARP poisoning,pilih MITM > ARP poisoning,centang pada sniff remote connection lalu klik OK.
12. pilih start > start sniffing untuk mendapatkan statistik dari paket-paket data yang dikirim dan diterima komputer target.
13. pilih IP yang akan kita lihat dan analisa kemudian pilih view detail.

Demikian turorial menggunakan ettercap dalam melakukan MITM.semoga bermanfaat dan jangan disalahgunakan.