Unboxing and Review
WPD Unboxing from Ja*art*No*eb*ok:Isi paket:
1 buah WPD
1 buah SDHC Card 8GB class 4
1 buah kabel kabel usb
1 buah kabel LAN
1 buah USB Wireless Adapter
1 buku manual bahasa China
Review
Sedikit review mengenai alat ini.
Wifi Pineapple sendiri merupakan sebuah firmware hacking yang dikembangkan oleh orang-orang diluar sana yang fungsinya untuk melakukan penetrasi / audit jaringan wireless. Fitur utama yang terdapat pada Wifi Pineapple adalah KARMA, yaitu sebuah software yang berfungsi menangkap semua probe request dari device yang wifinya dihidupkan. Singkatnya, setiap device yang memiliki wifi, biasanya telah memiliki daftar jaringan yang telah terkoneksi sebelumnya dan biasanya juga, kebanyakan dari mereka diset ke mode Auto-Connect. Nah disinlah KARMA bekerja gan, dia akan menangkap semua probe request dari setiap device yang ada didekatnya untuk kemudian menduplikasi / seolah-olah menjadi akes point yang telah terdaftar di device target. Daaannnn, jika sudah seperti ini, device target dengan senang hati terkoneksi dengan acces point kita dan menganggap sedang terkoneksi dengan akses point yang telah dikenali sebelumnya
Bahasanya njlimet ya gan
Biar lebih mudah dipahami, coba cek gambar berikut:
Dari contoh gambar tersebut, terlihat jika device mengeluarkan probe yang jika diilustrasikan seolah-olah mengatakan "Hai, apakah kamu adalah jaringan wireless yang telah saya kenal / gunakan sebelumnya"
Setelah mendengar probe / "pernyataan" yang disampaikan oleh device target, KARMA akan membalas dengan mengatakan "Iya betul, saya adalah jaringan yang telah anda kenal / terkoneksi sebelumnya, silahkan terhubung kembali dengan saya"
Secara otomatis, taget akan terhubung dengan acces point palsu yang dibuat oleh KARMA / Wifi Pineapple
Apakah cukup sampai disini.? Oh jelas tidak gan, proses diatas hanyalah sebuah awal dari berbagai tahapan hacking wireless yang akan dilakukan, jika device target telah terkoneksi dengan Wifi Pineapple, banyak hal yang bisa dilakukan kepada target, seperti Phising, Sniffing, Hijacking dll. Biasanya yang paling sering dilakukan adalah Sniffing dengan bantuan Infusion SSLSTRIP / SSLSPLIT.
Diatas adalah gambaran umum tentang Wifi Pineapple gan, sekarang kita masuk ke jenis-jenis Wifi Pineapple.
Seperti kebanyakan teknologi, Wifi Pineapple terus berevolusi untuk menjadi lebih baik, berbagai versi telah dikembangkan mulai dari Wifi Pineapple MKII, MKIII, MKIV, MKV hingga sekarang Wifi Pineapple Nano dan Tetra.
Berikut Berbagai versi Pineapple:
Dari berbagai versi Wifi Pineappple diatas, semua menggunakan sumber energi / power dari luar, berbeda dengan Wifi Pineapple Disk(WPD) yang telah dilengkapi baterai dengan kapasitas 6000maH, jadi untuk menjalankannya tidak perlu menggunakan sumber power dari eksternal dan juga dengan ukuran yang lebih kecil. Inilah alasan WPD disebut The Wonderful Hacking Tools
Nah, ane sudah coba install beberapa infusion seperti SSLSTRIP dan SSLSPLIT, hasilnya untuk pengujian Sniffing menggunakan SSLSTRIP berhasil mendapatkan beberapa data Credential seperti Username dan Password login beberapa website diantaranya: Kaskus (Mobile Version), Lazada(Web dan Mobile) dll. Sedangkan, pengujian Sniffing menggunakan SSLSPLIT malah bisa mendapatkan alamat email dan PIN BBM target yang terkoneksi dengan WPD, kebayang kan gimana bahayanya
Ini salah satu file Log saat Sniffing menggunakan SSLSPLIT gan
