🎯 Intro: Spoofing Bukan Sihir. Tapi Ramai Yang Guna Macam Bodoh.
Spoofing ni bukan benda baru. Tapi bila orang dengar, terus fikir “Oh ni mesti nak hack WiFi orang!” Padahal, spoofing ada banyak guna — dari testing network sampai setup honeypot untuk training.
Masalahnya, ramai yang guna tanpa faham. Lagi parah bila guna kat tempat awam, lepas tu pelik kenapa polis cari.
Jadi artikel ni aku tulis untuk kau yang nak belajar cara spoofing WiFi dengan betul, dengan izin, dan dengan akal.
🛠️ Apa Itu WiFi Spoofing?
Secara ringkas: kau buat device kau “menyamar” jadi access point (AP) palsu. Nama SSID boleh sama macam WiFi legit. Bila orang connect, dia sebenarnya connect kat kau — bukan AP sebenar.
Jenis Spoofing:
- SSID Spoofing – Buka AP palsu guna nama sama (contoh: “Starbucks Free WiFi”)
- MAC Address Spoofing – Menyamar guna MAC lain (nak bypass filter)
- Evil Twin Attack – Campuran spoof + MITM
⚙️ Tools Yang Sering Diguna
- airbase-ng (dalam aircrack-ng suite)
- hostapd + dnsmasq
- Wifiphisher – paling senang setup, all-in-one phishing
- Bettercap – lengkap untuk MITM, spoof, inject, dll.
Tapi, kalau tak reti guna — tools ni cuma jadi “terminal cantik” je.
🚨 Legal vs Haram: Kau Kena Tahu Batas
Buat spoofing kat lab sendiri = OK.
Buat spoofing kat mall tanpa izin = kau cari nahas.
Selalu test dalam:
- Isolated lab network
- Authorized CTF environment
- Client site yang bagi green light (dalam scope)
🔍 Kenapa Pentester Guna Spoofing?
- Nak test user awareness – siapa connect ke AP palsu
- Nak intercept credentials
- Nak reroute traffic ke page palsu
- Nak test firewall & DNS policy
Bukan semua attack guna exploit. Kadang, guna kebodohan manusia je cukup.
🧠 Pro Tips Dari Janitor Digital
- Selalu log siapa yang connect — tapi jangan simpan data peribadi
- Guna channel WiFi yang kurang gangguan (channel 1, 6, 11)
- Auto-shutdown AP spoof bila test habis — jangan tinggal
- Jangan guna nama WiFi rumah jiran. Serius.
🎤 Konklusi
Spoofing ni macam pegang kad ATM orang lain — kalau ada izin, boleh tolong. Kalau tak ada, kau tengah rompak.
Gunakan ilmu dengan etika. Jangan jadi script kiddie yang hanya tahu ikut video YouTube tapi tak tahu risiko.
Kalau kau nak belajar spoofing, pastikan:
- ✅ Kau tahu legal scope
- ✅ Kau test dalam environment selamat
- ✅ Kau guna kepala, bukan emosi
Selamat mencuba — secara sah. Nak aku buat tutorial spoofing wifi? Tunggu next post!
