- This topic has 21 replies, 4 voices, and was last updated 3 years, 3 months ago by .
-
Posts
-
Selamat pagi Coach Williams, saya mempunyai 4 pertanyaan berkaitan dengan bettercap
1. Apa bisa berguna ketika mendapatkan cookie hanya PHPSESSID tanpa mendapatkan cookie logged_in, karena saya hanya mendapatkan mendapatkan username password dan cookie PHPSESSID tapi tidak mendapatkan cookie logged_in, jadi saya tidak bisa lasngsung ke dashboard melainkan harus input username dan password?
2. Untuk bettercap hanya bisa untuk web dengan protocol http, bagaimana kalau diaktifkan –proxy-https true bisa mendapatkan username password dan cookie dari web yang menggunakan protocol https?
3. Saya sudah mencoba sudo bettercap -X -G gateway_network –T target_ip -S ARP –proxy , tetapi muncul error [E] Couldn’t determine router MAC
4. Ketika saya coba sudo bettercap -T IPTARGET –proxy -P POST , ini hanya bisa mengakses hanya sekali jadi ketika saya pindah ke website lain koneksi internet Target akan terputus tidak bisa mendapatkan koneksinya lagi?
Mohon Coach atas arahan dan jawaban dari 4 pertanyaan saya. Terima Kasih Coach
1. tergantung dari website nya sendiri tpi kan logged_in sendiri kan bisa diisi sendiri dalam konteks ini
2. sudh tidak bisa kalau nanti kakak coba bakal ada warning dari browser di windows nya
3. gateway_network nya diisi nya diganti dengan ip gateway sedangkan target_ip diganti dengan target ip yaitu windows ip nya
4. coba lagi ke yg perintah 3 karena kaianya kebanyakan lbh cocok yg command yg ke 3 untuk kebanyakan orang1. iya coach untuk logged_in bisa diisi sendiri tapi nilainya kan kita tidak tahu berapa nilainya, sebenernya kalau kita hanya dapat cookie PHPSESSID saja, kita tetep harus masukan username dan password nya kecuali kalau kita mendapatnkan cookie logged_in, kita bisa langsung masuk ke dashboard tanpa harus ke form login?
2. berarti coach, percuma ya diaktifin –proxy-https true dikarenakan bettercap hanya bisa menembus website dengan protocol hanya http saja ya
3. Coach kalau kita ingin melihat semua ip device, apa bisa menggunakan bettercap dengan script apa atau kita harus menggunakan wireshark?
3. Coach belum lama saya melihat tools bettercap versi2 dengan perintah yang berbeda dibandingkan bettercap versi1, kira-kira baiknya menggunakan bettercap versi1 atau 2 ya ka?
Terima Kasih Banyak Coach Williams
Selamat Siang Coach Williams
1. iya coach untuk logged_in bisa diisi sendiri tapi nilainya kan kita tidak tahu berapa nilainya, sebenernya kalau kita hanya dapat cookie PHPSESSID saja, kita tetep harus masukan username dan password nya kecuali kalau kita mendapatnkan cookie logged_in, kita bisa langsung masuk ke dashboard tanpa harus ke form login?2. berarti coach, percuma ya diaktifin –proxy-https true dikarenakan bettercap hanya bisa menembus website dengan protocol hanya http saja ya
3. Coach kalau kita ingin melihat semua ip device, apa bisa menggunakan bettercap dengan script apa atau kita harus menggunakan wireshark?
3. Coach belum lama saya melihat tools bettercap versi2 dengan perintah yang berbeda dibandingkan bettercap versi1, kira-kira baiknya menggunakan bettercap versi1 atau 2 ya ka?
Terima Kasih Banyak Coach Williams
1. itu kan kita bisa coba cari tahu isinya seperti apa dengan cara login sendiri dengan di centangin remember me nya untuk logged_in nya jangan terlalu di pusingin karena itu value nya bisa kita generate sendiri dengan login sendiri walaupun kita g tau username dan password yang ada itu value logged_in itu pasti statik di konteks lab ini
2. iya karena dengan memakai –proxy-https itu kita nge inject cert ke browser target tpi browser skrng udh bisa validasi kalau ada yang coba masukin cert yg baru
3. lbh baik pake nmap aja pake ping scan untuk lakukan itu
4. silahkan kalau mau pake versi 2 karena hasilnya juga sama saja
Terima Kasih Banyak Coach Williams
ok sip
- You must be logged in to reply to this topic.