[gnome_selpa]

srvhost itu kalau nda salah server untuk listening dll nya waktu berjalan gitu loh, lihat aja di windos taksmanager, semakin banyak kita buka aplikasi, lihat service srvhost.exe semakin banyak

tapi belum paham om, kok srvhost ama lhost sama ip nya ??
om zee bangun donk (waktu menunjukkan pukul 01:06 wib) hehehehe, becanda om

[zee eichel]

srvhost beda dengan lhost karena lhost itu untuk listener backconnect dari backdoor yang di hasilkan oleh server malicious ( srvhost )

[iKONspirasi]

seperti biasa tutorialnya mantab om zee tapi kyknya dibuat dalam kondisi kelaparan nih , btw +1 dari ane

quote='gnome_selpa' pid='33416' dateline='1349719750']

srvhost itu kalau nda salah server untuk listening dll nya waktu berjalan gitu loh, lihat aja di windos taksmanager, semakin banyak kita buka aplikasi, lihat service srvhost.exe semakin banyak

tapi belum paham om, kok srvhost ama lhost sama ip nya ??
om zee bangun donk (waktu menunjukkan pukul 01:06 wib) hehehehe, becanda om
[/quote]

srvhost sama lhost sama karena target juga berada dalam 1 subnet jaringan yang sama juga om

kalau target kita diluar network atau beda subnet maka srvhost adalah ip server malicious kita (misal webserver yg diisi file isi dll malicious), lhost adalah ip pc/laptop kita di network
nanti oleh metasploit disambung antara srvhost dengan lhost, ini bisa dilihat di S.E.T, coba aja perhatikan baik2 ketika S.E.T menjalankan exploitnya

[alkaaf]

srvhost itu kalau nda salah server untuk listening dll nya waktu berjalan gitu loh, lihat aja di windos taksmanager, semakin banyak kita buka aplikasi, lihat service srvhost.exe semakin banyak

tapi belum paham om, kok srvhost ama lhost sama ip nya ??
om zee bangun donk (waktu menunjukkan pukul 01:06 wib) hehehehe, becanda om

srvhost merupakan alamat webserver yang kita gunakan, berhubung webservernya adalah kita sendiri, jadi ya ditulis dengan ip kita.

untuk lhost emang harus diisi dengan ip kita sendiri.

[alkaaf]

oh ya numpang tanya nih. kenapa kalo buka smb port ( doublebackslash "\\") kok yang kebuka malah samba nya yah?

[Junior Riau]

oh ya numpang tanya nih. kenapa kalo buka smb port ( doublebackslash "\\") kok yang kebuka malah samba nya yah?

mungkin karena kayak browse share folder kali om wkwk

[alkaaf]

gini loh bro. Kan prinsip kerja nya kan buka http://almtkita/somefile.lnk

nah file lnk/shortcut tadi tu klo dibuka kn ke alamat sharing yaitu

\\almtkita\nmfldraneh\nmdllaneh.dll

Nah yg \\ tuh keluarnya bkn almat aneh eksploit tp malah folder sharing sy sndri.

[iKONspirasi]

gini loh bro. Kan prinsip kerja nya kan buka http://almtkita/somefile.lnk

nah file lnk/shortcut tadi tu klo dibuka kn ke alamat sharing yaitu

\\almtkita\nmfldraneh\nmdllaneh.dll

Nah yg \\ tuh keluarnya bkn almat aneh eksploit tp malah folder sharing sy sndri.

memang bro, klo / (slash) itu lebih ke mencari file di luar komputer kita misal website tp klo \ (backslash) itu lebih mencari file di dalam komputer (folder di localhost)

dan \ itu biasanya dipake oleh OS windows, perhatikan aja di windows explorer, klo / kan kebanyakan di browser atau di OS Linux

[alkaaf]

hehe. iya bro. tapi ni masalah saya ni kan ada beberapa jalan.

1. Via browser


2. Via filesharing
folder yang dishare oleh metasploit yang berisi exploit.dll ngga keluar



3. Via shortcut (ngga bisa juga)

(shortcut sama aja nge-link ke file sharing)


ada yang bisa kasi solusi?

[beginer]

thanks atas pelajaran barunya om....