Latihan Gophish

[khairul amra]

Izin nanya, pada tutorial latihan gophish yaitu; di menit 17:14 sekian atau di final scanning gophish, itu kan diperlihatkan log/username=admin dan password=admin.

Itu yang di scan oleh gophish, username/password dari akun gmail sitarget atau username/password dari akun wordpress.com sitarget?

[Coach Williams]

username/password dari akun wordpress.com dong

[khairul amra]

Berarti, kita juga harus menyiapkan satu akun wordpress.com terpisah(akun WP sitarget) ya?,
atau;
Didalam VM=wordpress_host_server_1, sudah disertakan akun wordpress.com juga?

terima kasih atas jawaban sebelumnya…

[Coach Williams]

sebenernya tujuannya disini nge capture password orang dari phising, jangan terlalu fokus ke ada atau ngga akun di dalam wordpress_host_server1.

[khairul amra]

oke, terima kasih jawabannya coach williams

[Coach Williams]

woke

[khairul amra]

Maaf coach Williams,
Coach kenapa login ke akun wordpress, melalui URL yang di email phising, selalu gagal login?
https://www.armourinfosec.test/wp-login.php?redirect_to=https%3A%2F%2Fwww.armourinfosec.test%2Fwp-admin%2F&reauth=1

disaat coba login terpisah tanpa URL phising (wordpress.com/wp-admin), akun wordpress-nya bisa login coach!

[Coach Williams]

iya memng pasti gagal login karena gophish itu kan hanya me replikas front end saja tidak back end nya jadi akan gagal login jadi makannya settingan “redirect to” nya di isi biar nanti orang g curiga ama error nya

[khairul amra]

terus untuk “halaman redirect to”, tidak ada respon atau tidak di kasih halaman pengalihan setelah si penerima login ke akun wordpress-nya coach!

intinya coach, gophish tidak mendeteksi, padahal si penerima sudah (buka emailphising, klik linkUR di email phisingL, dan lanjut login akun wordpress)!

[Coach Williams]

kalau gophish tidak mendeteksi itu berarti ip di gophish nya g satu subnet sama si target atau url yang di set di campaign itu yg “http://ip” itu pakai ip address yang ga bisa dikunjungi. coba di cek lagi setup network nya karena kalau satu jaringan itu pasti bisa nerima

[khairul amra]

hehehe…
ya benar coach, letak salahnya ada di pengaturan email templates gophish, semua format {{FirstName}},{{Email}},dan{{URL}} tidak saya masukkan(link URL-nya saya copy manual ke email tempalate-nya).

hehehe…
ini sudah bisa coach, terima kasih bantuan dan jawaban-nya dari coach williams beberapa hari ini.

[Coach Williams]

sip sama2

[Hakusa]

Kenapa VM wordpress server host jika di aktifkan dan di akses ip-nya yang tampil malah ubuntu ? dan tidak bisa mengakses armourinfosec.com ? mohon bantuannya coach

[Coach Williams]

ip nya sudh bener kah karena kalau kunjungin ip harusnya langsung dpt tampilan web wordpress armourinfosec coba cek lagi video https://itbox.id/courses/mempelajari-teknik-hacker-tingkat-pemula/lessons/introduction-of-ethical-hacking/topic/mencoba-tools-wpscan-2/ di menit 2 smpe menit ke 5

[Hakusa]

udah kok, udah bener semua tapi tetap aja gak bisa di akses ip/armourinfosec.test yang ada di wordpress host server di kali linux !!! banyak yg ke skip neh gara2 gak bisa akses itu. gmna yah couch !!! apa aku cara installnya salah soalnya aku asal import aja vboxnya. hmm

[Author]

Posts