Kebetulan di kantor ku ada VoIP [Trixbox FreePBX v2.0.0] dimana voip tersebut terhubung dengan nomer PSTN, sehingga meski di depan pc pun dgn menggunakan sjphone dapat dial ke jaringan gsm. Hehehehe…Asyik juga bisa telpon kemana aja..maklum anak kuliahan sukanya gratisan..:D. Tapi sayangnya ada yang memantau aktifitas dial out kita. Jadi kalau dilihat di reportnya semua aktifitas user voip akan kelihatan,misal melakukan dial out ke tujuan no 081xxxxxxx pada waktu dd-mm-yy,xx:xx:xx selama xx:yy. Hmmmm..bisa gawat!
Berikut sedikit trik untuk melakukan manipulasi report pada Trixbox :
- Siapkan secangkir kopi,wafer stik coklat buat camilan kalau gak ada gedang goreng juga bisa
- Usahakan dapat hak akses ke mesin tersebut meski bukan root, bisa dengan social engineering,exploit,..etc lah
- Login ke mesin tersebut dengan menggunakan account yang telah di dapat
- Hal pertama yang harus dilakukan adalah mencari file konfigurasi username,password,hostname trixbox ke database mysql, file ini bisa ditemukan di etc/asterisk/cdr_mysql.conf.
Setingan defaultnya adalah sbb :
[global]
hostname=localhost
dbname=asteriskcdrdb
password=amp109
user=asteriskuser
;port=3306
;sock=/tmp/mysql.sock
- Langkah kedua lakukan login ke mysql server sesuai dengan file konfigurasi diatas :
[agung@asterisk1 ~]$mysql -h localhost -u asteriskuser -p
tekan enter lalu masukkan passwordnya amp109.
- Setelah login pilih database :
mysql> use asteriskcdrdb;
- Nah setelah itu terlihat sebuah tabel yang bernama cdr, dimana didalam tabel cdr inilah semua aktifitas telpon menelpon disimpan….hmmm akhirnya ketemu juga.
- Untuk melihat semua data log :
mysql> select * from cdr;
hmmm…semua terlihat, nomer Extensions kita pun juga akan terlihat pernah melakukan panggilan kemana,berapa lamanya durasinya..etc
- Hehehe…langkah terakhir tinggal delete aja, Misal kita melakukan panggilan terakhir pada 2007-12-10 22:41:56. Seperti biasa commandnya :
mysql> delete from cdr where calldate=’2007-12-10 22:41:56′;
- Selesai………CMIIW maaf jika ada kekurangan atau kesalahan



weee bisa tuh minta delete-in my last call ;))
hihihihi….iya bisa aja tapi kalau minta print out pemakain bulanan ama provider PSTN nya ya sama aja kena..