Tips Nembak (DOS) Komputer Dalam Jaringan LAN

Udah lama saya tidak share tentang Hacking yo....

saya kasih Tips Jitu, tapi lumayan sulit loh.... Eh inget aja kata pepatah "Berakita-rakit kehulu, berenang-renang ketepian" Ini tips WAJIB kalian ketahui.

Banyak dari kita tidak sadar jika kita main diwarnet bahwa ternyata ada yang sedang memantau kita baik itu adminya atau memang orang iseng yang mau mencuri informasi dari kita, maka disini saya akan coba share sedikit untuk melihat atau mendetiksinya hanya dengan command prompt. Ternyata di DOS ada fasiltas perintah NETSTAT, Windows menyediakan perintah ini untuk mendukung jaringan. Netstat juga bisa digunakan untuk melihat ip-ip yang sedang terhubung ke komputer kita. Untuk itu buka command prompt kamu, caranya :

- Start>Run>command.exe [untuk windows 95/98]

- Start>Run>cmd.exe [untuk windows 2000/xp/nt]

lalu mucul deh command prompt

C:\winnt>netstat

Displays protocol statistics and current TCP/IP network connections.

NETSTAT [-a] [-e] [-n] [-s] [-p proto] [-r] [interval]

akan muncul seperti ini:

-a Displays all connections and listening ports.

-e Displays Ethernet statistics. This may be combined with the -s option.

-n Displays addresses and port numbers in numerical form.

-p proto Shows connections for the protocol specified by proto; proto

may be TCP or UDP. If used with the -s option to display

per-protocol statistics, proto may be TCP, UDP, or IP.

-r Displays the routing table.

-s Displays per-protocol statistics. By default, statistics are

shown for TCP, UDP and IP; the -p option may be used to specify

a subset of the default.

interval dedisplays selected statistics, pausing interval seconds

between each display. Press CTRL+C to stop redisplaying

statistics. If omitted, netstat will print the current

configuration information once.

Sekarang kita gunakan netstat untuk melihat koneksi yang sedang terhubung gunakan -a

C:\winnt>netstat -a

Proto Local Address Foreign Address State

TCP me:http me.ladomain.lintasarta.co.id:0 LISTENING

TCP me:epmap me.ladomain.lintasarta.co.id:0 LISTENING

TCP me:https me.ladomain.lintasarta.co.id:0 LISTENING

TCP me:microsoft-ds me.ladomain.lintasarta.co.id:0 LISTENING

TCP me:1025 me.ladomain.lintasarta.co.id:0 LISTENING

TCP me:1027 me.ladomain.lintasarta.co.id:0 LISTENING

TCP me:1028 me.ladomain.lintasarta.co.id:0 LISTENING

TCP me:1071 me.ladomain.lintasarta.co.id:0 LISTENING

TCP me:1146 me.ladomain.lintasarta.co.id:0 LISTENING

TCP me:1163 me.ladomain.lintasarta.co.id:0 LISTENING

TCP me:1253 me.ladomain.lintasarta.co.id:0 LISTENING

TCP me:1261 me.ladomain.lintasarta.co.id:0 LISTENING

TCP me:1288 me.ladomain.lintasarta.co.id:0 LISTENING

TCP me:1306 me.ladomain.lintasarta.co.id:0 LISTENING

TCP me:1314 me.ladomain.lintasarta.co.id:0 LISTENING

TCP me:5101 me.ladomain.lintasarta.co.id:0 LISTENING

TCP me:epmap 10.22.1.236:4504 TIME_WAIT

TCP me:netbios-ssn me.ladomain.lintasarta.co.id:0 LISTENING

TCP me:1071 LAJKTTS02:1080 ESTABLISHED

TCP me:1288 IS~HRS:microsoft-ds ESTABLISHED

TCP me:1306 GREENGUY:microsoft-ds ESTABLISHED

UDP me:1134 *.*

Disebelah nama pc itu adalah port yang digunakan untuk hubungan.

netstat diatas mengunakan komputer yang mengunakan ip dhcp .

Disini kita bisa melihat siapa-siapa aja yang terhubung dalam komputer kita atau dengan contoh yang lebih jelas ini . Untuk lebih jelasnya kita akan coba menyusup ke komputer orang lain dengan mengunakan kiat-kiat cara berikut:

C:\WINDOWS\System32>netstat -a

Active Connections

Proto Local Address Foreign Address State

TCP khs_2003:epmap khs_2003:0 LISTENING

TCP khs_2003:microsoft-ds khs_2003:0 LISTENING

TCP khs_2003:1025 khs_2003:0 LISTENING

TCP khs_2003:1063 khs_2003:0 LISTENING

TCP khs_2003:1093 khs_2003:0 LISTENING

TCP khs_2003:1136 khs_2003:0 LISTENING

TCP khs_2003:1138 khs_2003:0 LISTENING

TCP khs_2003:5000 khs_2003:0 LISTENING

TCP khs_2003:43715 khs_2003:0 LISTENING

TCP khs_2003:epmap 10.21.3.17:3628 TIME_WAIT <------1

TCP khs_2003:epmap 10.21.3.50:1686 FIN_WAIT_2 <------2

TCP khs_2003:netbios-ssn khs_2003:0 LISTENING

TCP khs_2003:1093 10.21.1.18:8080 CLOSE_WAIT

TCP khs_2003:1136 10.21.1.18:8080 ESTABLISHED

TCP khs_2003:1138 10.21.1.18:8080 ESTABLISHED

TCP khs_2003:11196 khs_2003:0 LISTENING

TCP khs_2003:43715 10.21.3.50:1687 ESTABLISHED <------3

UDP khs_2003:microsoft-ds *:*

UDP khs_2003:isakmp *:*

UDP khs_2003:1028 *:*

UDP khs_2003:1035 *:*

UDP khs_2003:ntp *:*

UDP khs_2003:netbios-ns *:*

UDP khs_2003:netbios-dgm *:*

UDP khs_2003:1900 *:*

UDP khs_2003:13715 *:*

UDP khs_2003:61804 *:*

UDP khs_2003:ntp *:*

UDP khs_2003:1032 *:*

UDP khs_2003:1036 *:*

UDP khs_2003:1107 *:*

UDP khs_2003:1134 *:*

UDP khs_2003:1900 *:*

Selanjutnya untuk mengetahui nama komputer yang sedang menyusup ke komputer kita. Gunakan nbtstat -a

C:\WINDOWS\System32>nbtstat -a [ip]

C:\WINDOWS\Syetem32>nbtstat -a 10.21.3.50

Jantung:

Node IpAddress: [10.21.3.50] Scope Id: []

NetBIOS Remote Machine Name Table

Name Type Status

---------------------------------------------

ME <00> UNIQUE Registered

ME <20> UNIQUE Registered

WORKGROUP <00> GROUP Registered

WORKGROUP <1E> GROUP Registered

ME <03> UNIQUE Registered

INet~Services <1C> GROUP Registered

IS~ME..........<00> UNIQUE Registered

MAC Address = 00-60-08-29-37-48

Perhatikan hasil diatas ternyata ip 10.21.3.50 nama pc nya adalah me dan dia join ke workgroup. Kita bisa buat kaget orang yang mengintip kita itu gunakan netsend fasiltas yang hanya ada pada win 2000/xp atau nt dengan cara mengirimi penyusup itu pesan. Caranya sebagai berikut:

C:\winnt>net send [ip/nama pc] [pesan]

Terimakasih telah membaca Artikel Kami.

Semoga Berhasil..!!!