Cara Mencari Email Web Dengan Email Harvesting di Kali Linux

Penjelasan

Email Harvesting adalah proses untuk mendapatkan suatu email, atau memanen email dari suatu website, intinya untuk mendapatakan email yang digunakan dalam suatu Domain Website.

Tool yang digunakan

- Metasploit

Langkah Email Harvesting

1. Buka terminal kesayangan anda, lal ketikkan perintah :

# msfconsole

Kemudian tekan Enter, maka akan muncul Starting the metasploit Framework console .../

Cara Mencari Email Web Dengan Email Harvesting di Kali Linux

2. Jika starting berhasil berjalan dengan sempurna maka kurang lebih akan tampil seperti ini, :D

Cara Mencari Email Web Dengan Email Harvesting di Kali Linux

3. Kita akan mencari Modules yang akan kita gunakan dengan mengetikkan perintah :

msf > search collector

Lalu tekan Enter, maka akan tampil seperti dibawah ini, ente cari aja :

auxiliary/gather/search_email_collector

lihat yang terblock putih itulah yang akan kita gunakan :D

Cara Mencari Email Web Dengan Email Harvesting di Kali Linux

4. Kemudian ketikkan perintah dibawah ini untuk menggunakan modules tersebut :

msf > use auxiliary/gather/search_email_collector

lalu tekan Enter, maka akan masuk ke modul tersebut.

Cara Mencari Email Web Dengan Email Harvesting di Kali Linux

5. Untuk melihat opsi yang perlu kita setting, denga mengetikkan perintah :

> show options

disitu ada Name Domain dan Outfile

Cara Mencari Email Web Dengan Email Harvesting di Kali Linux

6. Nah sekaran kita Setting dah, lihat perintah - perintah dibawah ini.
Setting Domain target kita dengan perintah.

> set domain www.target.ik.eh

Setting Out File atau letak hasil dari Exploit.

> set outfile /home/jackholeader/Desktop/hasil.txt

Maksudnya adalah saya menaruh file output dengan nama file yaitu [ hasil.txt ] didalam Folder Desktop.

lalu ketik perintah ini utnuk melihat apakah Opsi sudah berubah atau belum.

> show options

Tekan enter dah akan muncul seperti dibawah ini.

Cara Mencari Email Web Dengan Email Harvesting di Kali Linux

7. Untuk menjalankan kita ketikkan perintah:

> exploit

lalu tekan enter akan langsung menscan email yang ada di domain target kita.

Cara Mencari Email Web Dengan Email Harvesting di Kali Linux

Bisa dilihat di atas baris yang saya Block itu adalah email yang terdeteksi di Domain Target.

8. Lalu buka Desktop dan lihat ada file bernama [ hasil.txt ] sesuai nama yang kita setting, buka file tersebut akan ada email yang ditemukan saat scaning diatas.

Cara Mencari Email Web Dengan Email Harvesting di Kali Linux

Keterangan

Jika kita sudah mendapatkan Email tersebut, kita bisa lanjut ke tahap selanjutnya, entah mau kirim Physing atau Trojan, dll. Tp kalo ragu-ragu jangan deh, jangan salahin gw lok ada kejutan yang datang kerumah wkwkw