zvilsec

Meretas akun media sosial atau akun apapun itu beragam caranya, mulai dari bruteforce, phishing dan sebagainya. Namun, kali ini kita akan membahas  cara mendapatkan akun korban setelah kita menginstall backdoor di ponsel milik korban kita.

Langkah 1 Siapkan Kali/OS lain:

Saya tekankan lagi kamu harus sudah meretas android dan mendapatkan akses ke sana. Saya menggunakan metasploit dalam hal ini. Saya meretas di WAN, jadi meterpreternya akan seperti ini:


Langkah 2 Meterpreter:

Setelah Meterpreter Prompt muncul, biarkan di sana.

Buka browser, pergi ke situs akun korban yang akan kamu retas, saya  contohkan gmail.com, Masukkan alamat E-Mail Korban.

 Klik "Need Help?"
 Pilih "I don't know my password", klik Lanjutkan


 Sekarang, Klik "I don't Know"



    Lalu, Klik Lanjutkan


Langkah 3 kembali ke meterpreter Lagi:

Ups, saya lupa bahwa Sebelum mengklik yang terakhir berlanjut, Anda harus pergi ke meterpreter dan memeriksa, berapa lama ponsel belum digunakan (tidak digunakan), Anda dapat melakukannya dengan mengetik:

• idletime

• TETAPI DI SINI ADA MASALAH, perintah idletime tidak berfungsi di android, jadi kamu tidak tahu apakah pengguna menggunakan ponsel saat ini atau tidak. (Namun ada cara rumit lainnya. Seperti memeriksa RAM dll.)
• Tapi bagaimanapun kita akan terus mengeksploitasi dan mengambil risiko.
• Ketik: dump_sms untuk mengumpulkan semua pesan ke folder root.(kamu juga dapat mengetik: dump_contacts untuk eksploitasi lebih lanjut)

Langkah 4 Hampir Selesai ... :

Buka folder root Kali dan buka file .txt di mana semua pesan telah dibuang.

-------------------------------------------------- -------------------------------------------------- -
DAN, di sana kamu perlu
Masukkan kode Verifikasi ke Bantuan Pemulihan Akun.
 
Langkah 5 Password Reset:

Masukkan Kode:



Langkah 6 Hapus Pesan:

Tidak, kamu tidak dapat menghapus pesan sampai telepon yang diretas di-root.
Jika jenis yang di-root: delete data/data/com.android.providers.telephony/databases/mmssms.db

PERINGATAN!

Jika kamu tidak menghapus pesan, Pengguna akan merasa curiga dan akan mengetahui ada sesuatu yang salah. (Waspadai Polisi Cyber)
Tamat,

Sekarang kamu telah meretas akun google, kamu dapat meretas facebook pasti atau akun lainnya.
kamu juga dapat menipu pengirim pesan seperti FBmessenger atau WhatsApp dll. (Jangan mengetik apa pun atau pengguna akan merasa curiga)