[TrojanzBoy]

disini saya akan mempraktekkan cara exploit windows dengan syringe inject
pada ip publik biar seru tidak lagi pada local area

ok

langsung saja ya download scriptya di --> https://dl.dropboxusercontent.com/s/stql...Ep-EA&dl=1

lalu ekstrak pada DESKTOP maka terdapat dua file
1. syringe.sh
2. syfile.tar

langsung saja buka terminal dan masuk ke desktop

jangan lupa chomod 777 ya pada file syringe.sh



setelah di chmod buka file syringe.sh dan rubah ip public kalian
ip public saya = 125.164.221.221
ip local saya = 192.168.1.36

cara lihat ip public bisa masuk http://www.whatismyip.com/




setelah di setting saanta beraksi

balik lagi ke terminal tadi lalu ketikkan perintah

   ./syringe.sh


dan tunggu hingga payload terbuka dan metasploit run automatic







nah exploit selesai saatnya memforward ip local kita
masuk ke modem router 192.168.1.1
masukkan password anda
kita setting pada router/modem di NAT

jangan lupa masukkan port 80 untuk apache
dan 4444 untuk payload listener



kalu sudah selesai saatnya membungkus ip public kita agar tidak telanjang biar korban tidak curiga dengan menggunakan http://freedns.afraid.org/

daftar setelah daftar langsung isi domain anda terserah buat pengecohan korban



setelah selesai save

dns punya saya narutoupdate.strangled.net

sekarang menggabungkan url dengan listener metasploit
disini saya namakan trojanzboy.exe



jadinya http://narutoupdate.strangled.net/trojanzboy.exe

dan saatnya menyebarkan link backdoor anda
tunggu hingga korban masuk dalam link anda dan mendownloadnya




dan session meterpreter pun terbuka




syringe scan

[mywisdom]

wih syringe.sh itu bikinan om ya ?

[art_5vers]

dapet ilmu baru Lagi,,,
tp di ini mungkin bekerja klw modem router adminnya kita sndiri, nah gimana klw kita lagi d warkop om cara forward IP-nya gmana,,

[gnome_selpa]

Mantap... cek kulkas mas bro

[RaraKibuel404]

dapet ilmu baru Lagi,,,
tp di ini mungkin bekerja klw modem router adminnya kita sndiri, nah gimana klw kita lagi d warkop om cara forward IP-nya gmana,,

iya,gmna kalo bukan kita adminnya?

[areoid]

yaaahhh, intinya sama aja dengan DNS spoofing

[green_word]

boleh di coba nihh nice share om

[naice]

pertama kudu ngebrute force pass router dulu nih kaya nya.. tapi cara nya keren, ijin tes bro

[xsan-lahci]

nice trick bro heheh korban yang download kena social engineering and got pwned

[rose_life]

wah mantap nih om nice trik yg pasti harus tau pass modem nih biar bisa di nat

oia nih om kalau kita g punya pass ke modem buat nat apakah bisa ya???