Cara Hack dengan Firesheep

   Firesheep adalah salah satu software Add-ons browser Mozilla Firefox, tepatnya untuk Mozilla versi 3.6 ke atas. Tool ini digunakan untuk hacking sebuah akun tanpa harus mengetahui username dan passwordnya. Dan pastinya akun Facebook, Twitter, dan jejaring social lainnya dan bahkan akun email bisa di Hack hanya dengan menggunakan tool ini. Berbahaya bukan?

    Cara kerjanya adalah dengan menyadap cookie yang di simpan oleh browser.  Sehingga akun facebook yang terdeteksi, bisa dengan mudah di bobol. Bagi yang belum mengerti cookie, anda bisa membaca artikel saya tentang Apa cookie itu?

Sebelum melakukan hacking dengan Firesheep, beberapa hal yang dibtuhkan adalah sebagai berikut:
1. Mozilla Firefox 3.6, Firesheep hanya bekerja pada Firefox 3.6 ke atas.
2. Jaringan LAN atau Wifi yang di gunakan secara missal, jadi buat anda yang sering ke warnet atau internetan menggunakan hotspot harap berhati-hati, karena bisa saja ada orang yang mengintai anda dengan cara ini, dan terlebih lagi bila anda menggunakan hotspot yang sifatnya gratis. Keamanan pengguna disini patut dipertanyakan, jadi hati-hatilah bila membuka situ-situs yang sensitive semisal jejaring social atau e-banking di tempat umum, bisa-bisa akun anda dijarah oleh orang lain.

3. Wincap, berfungsi mengumpulkan statistik lalu lintas jaringan serta men-sharing data dari host jaringan

4. Firesheep yang bisa di download bersama Wincap di sini.

Cara menggunakan Firesheep :

1. Download terlebih dahulu Wincap dan Firesheep-0.1-1.xpi, jika belum download di sini.
2. Setelah didowload, extract filenya. Disitu ada Wincap dan Firesheep-0.1-1.xpi, install Wincapnya terlebih dahulu.
3. Selanjutnya install Firesheep-0.1-1.xpi. caranya adalah buka Mozilla Firefox, pilih menu File -> Open File, lalu arahkan ke file Firesheep-0.1-1.xpi, setelah itu restart Mozillanya.

4. Jalankan firesheep dengan pilih menu View -> Sidebar -> Firesheep

5. Tekan tombol Start Capturing untuk memulai mencari target sasaran pada cookie jaringan.

 Jika berhasil, anda akan melihat Akun para korban. Bisa akun facebook, twitter atu yang lainnya. Tekan foto akunnya, maka anda akan lansung masuk ke akunnya tanpa harus mengetahui username dan password mereka.

Jika ada kegagalan, bisa jadi karena user telah menghapus cookie borwser pada komputernya.

Posted in: Hack