Firesheep dan Blacksheep

Wireless Fidelity atau biasa orang menyebutnya wifi adalah suatu jaringan dengan perangkat nirkabel. Dalam 1 titik akses, beberapa user dapat mengakses internet secara bersamaan menggunakan wifi.

Masih ingat firesheep? Add-on mozilla buatan Eric Butler yang bekerja mengambil cookie browser user dalam satu jaringan wifi. Dengan firesheep kita dapat mengambil cookie akun facebook, mail yahoo, google, dll. Kita akan coba bahas cara instalasi firesheep di linux, karena di windows sudah banyak tutorialnya.

*saya gunakan distro blackbuntu

kita akan ambil source dari github, buka terminal anda dan ketikkan
git clone https://github.com/codebutler/firesheep.git
cd firesheep
git submodule update –init

lalu untuk compilenya kita butuhkan package yang harus diinstal, ketikkan
sudo apt-get install autoconf libtool libpcap-dev libboost-all-dev libhal-dev xulrunner-1.9.2-dev

setelah selesai, saatnya untuk mengcompile, jalankan perintah berikut
./autogen.sh && make

Sekarang kita ke home/firesheep/build/ maka kita akan menemukan file firesheep.xpi lalu kita buka mozilla, tools>add-ons dan kita drag file firesheep.xpi ke jendela add-ons tersebut. Maka firesheep akan terinstall. Untuk melihatnya view>sidebar>firesheep, maka firesheep akan terlihat pada sidebar kiri mozilla kita.

Lalu sekarang kita akan leluasa mengambil alih akunnya dengan tools yang canggih ini. Lalu bagaimana jika kita yang terserang oleh add-on ini? Karena add-on ini mengambil cookie pada browser kita maka jangan gunakan remember password, dan add-on dibalas dengan add-on juga. Kita bisa menggunakan add-on blacksheep untuk memperingati kita bahwa ada yang menggunakan firesheep dalam jaringan wifi kita. Add-on blacksheep dapat di  download di http://www.zscaler.com/research/plugins/firefox/blacksheep/blacksheep-latest.xpi berikut adalah screen shootnya

  

check interval (in minutes) berfungsi mengecek adanya firesheep setiap berapa menit dalam interval yang kita tentukan.
Dan ini adalah gambar jika menemukan firesheep

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Google+ photo

You are commenting using your Google+ account. Log Out / Change )

Connecting to %s