Zona-Androbox

Cara Install CWM Evercoss A7E dan Root dengan "SpFlash Tool" (VIA PC)

noreply@blogger.com (Naufal Zarkasih) — Wed, 10 Feb 2016 02:18:00 +0000

Cara Install CWM dan Root dengan "SpFlash Tool" (VIA PC)

1. Siapkan alat dan bahan :

- MTK Driver

- SP Flash Tool

- A7E Scatter

- A7E Recovey.img | untuk semua versi (V10 - V15)

Kumpulin file-file di atas ke dalam 1 folder

2. Install MTK Driver di PC, lalu test apakah hh udh kebaca baik dalam kondisi mati maupun nyala. Setelah sukses, matikan HH n disconect dr PC

3. Install CWM dengan cara :

- Buka SPflash tool, di tab download pilih scatter loading lalu buka file a7e scatter.txt

- Centang recovery trus double klik d baris recovery kolom location, buka a7e recovery yg ane kasi di atas

- Klik download, lalu colokin HH dalam keadaan mati ke PC. tunggu proses downloading ampe selesai n keluar tanda centang hijau

- Cabut HH, terus cb pencet tombol vol up + power ampe masuk CWM, kalo muncul CWM versi 5.5 berarti sudah sukses

- Reboot kembali HH agan

4. Rooting

- Download King User V4.05

- Copas hasil download ke sdcard, taruh di luar aja biar gampang

- Reboot HH, masuk k CWM recovery (vol up +power)

- Pilih install zip from sdcard, terus pilih King User V4.05.zip yg tadi

- Tunggu ampe selesai terus reboot HH

- Buat ngecek berhasil ato gak, download root checker

STOCK ROM LENOVO A6000 dan A6000Plus

noreply@blogger.com (Naufal Zarkasih) — Thu, 04 Feb 2016 22:54:00 +0000

[Share] [STOCK LOLLIPOP] S058 untuk A6000 dan S030 untuk A6000plus

Untuk A6000 >> stockrom S058

- http://phonedl.ota.lenovomm.com/dls/v6/Kraft-A6000_S058_151030_KK2L_WC67.zip

Untuk A6000plus >> stockrom S030

- http://phonedl.ota.lenovomm.com/dls/v6/A6000-s_S030_151030_WCF2.zip

Cara install:

- Extract stockrom

- Ambil system.zip nya aja yang 900an MB, taruh di SD card di luar folder

- Flash system.zip via stock recovery atau custom recovery

(sangat disarankan wipe data/factory reset dulu jika posisi HH kitkat mau up ke Lollipop biar gak lemot setelah upgrade. Buat yang posisi HH udah Lollipop gak perlu wipe data, kecuali kalau custom rom)

- Bagi pengguna twrp kitkat, ada cara yang lebih praktis >> ubah twrp kitkat menjadi twrp Lolli dengan cara ini >> https://m.facebook.com/notes/official-indonesia-lenovo-a6000-ina/share-solusi-downgrade-upgrade-simple-metode/895573210561324/?refid=18 >> flash system.zip Lolli menggunakan twrp Lolli

Good Luck.

Semoga Bermanfaat Bagi agan agan sekalian hehe..

Custom ROM Lenovo A6000 [AICP11 6.0 MM]

noreply@blogger.com (Naufal Zarkasih) — Thu, 04 Feb 2016 22:43:00 +0000

[SHARE][ROM] AICP11 6.0 MM FOR A6000S

Kali ini ayas mau share tentang CusROM Buat Lenovo A6000s

Langsung aja ke tkp :v

link rom : https://drive.google.com/file/d/0B1jywrcLkQjbc3hrUDFUS0FxVDg/view?usp=sharing

link Gapps : http://opengapps.org/ pilih Arm64 >> 6.0 >> Pico

STEP :

1. Masuk ke TWRP

2. Wipe Dalvik, Data, Cache, System

3. Install ROM

4. Install Gapps

5. Wipe Chace

6. Reboot System

setelah booting selesai, ikuti proses sampai selesai, jika simcard tidak terdeteksi, skip saja dan teruskan ke proses selanjutnya, hilangkan ceklis saat ada notifikasi protect dan skip anyway.

DWYOR

NOTE : Aplikasi FB masih Force Close, hapus file libsslx.so di data>>data>>com.facebook.katana>>lib-xzs untuk fix FB dan hapus file libsslx.so di data>>data>>com.facebook.orca>>lib-xzs untuk fix messenger.
Jika mengalami masalah restart saat buka kamera dan simcard tidak terbaca, lakukan wipe dalvik dan cache dari twrp beberapa kali ( minimal 3 kali), baru reboot system.

Credits To ;
1. mdeejay
2. NFound
3. Dev Rusia
4. Stuep Dec
5. Pinggit Wahyu Nugroho

Source : OFFICIAL LENOVO A6000 Facebook

Mouse Biasa Jadi Mouse Macro (Point Blank)

noreply@blogger.com (Naufal Zarkasih) — Tue, 02 Feb 2016 21:25:00 +0000

X-Mouse Button Control - Mouse Biasa Jadi Mouse Macro (Point Blank)

Kaga punya budget buat beli Mouse Macro? Sama ayas juga gapunya duit wkwk atau tidak bisa QQ saat main game FPS - PB Garena Indonesia? Tidak perlu beli Mouse Macro, agan juga bisa pakai mouse biasa dan jadikan Mouse Macro. Kaga percaya? Ikuti tutorial dibawah ini:

Awalnya, saya sendiri tidak percaya tapi karena sudah mencoba ubah mouse biasa jadi Mouse Macro, tampaknya kamu juga harus mencobanya. Apalagi jika kamu maniak PB Garena Indonesia dan suka main Shotgun Putar/Awp.

Download software X-Mouse Button Control terlebih dahulu disini.

Install X-Mouse Button Control, lalu jalankan software ubah mouse biasa jadi mouse macro tersebut dengan cara klik file XMouseButtonControl.exe
Pada kolom kiri bawah, tekan tombol Add lalu pilih file PointBlank.exe yang ada difolder X:\GarenaPBID\gamedata\Apps\PBID, Pilih Left button - Simulated keys kemudian masukkan script ini: {WAITMS30}{MWDN}{WAITMS30}{MWUP} - pilih “4 In another thread as mouse button is pressed” lalu tekan tombol OK. Silahkan perhatikan gambar dibawah ini:
Pada Middle button pilih Left Click. Konfigurasi ini digunakan untuk melempar bom, bom asap dan pasang bom. Jadi, jika kamu ingin lempar bom dan pasang bom, gunakan tombol scrool mouse.

Untuk memaksimalkan software ubah mouse biasa jadi mouse macro diatas, sebaiknya gunakan sistem operasi Windows 64-bit dan saya sudah mencoba menjalankannya di OS Windows 7 64-bit.

Sekian dari ayas semoga bermanfaat bagi para Point Blank Maniac wokwowkow :V

10 Penyedia Layanan Pembuatan VPN Gratis

noreply@blogger.com (Naufal Zarkasih) — Tue, 02 Feb 2016 21:23:00 +0000

Penyedia Pembuatan Vpn Gratis

Selamat Pagi , siang maupun malam dan dimanapun kalian berada :v kali ini ayas mau berbagi mengenai 10 penyedia pembuatan layanan VPN .

Ada beberapa perusahaan yang menyediakan layanan pembuatan Virtual Private Network yang biasa di sebut juga dengan VPN.

Nah di ataralain seperti di bawah ini.

HideIPVPN: vpn ini tersedia pada layanan Tlat Anda bisa mendapatkan VPN Amerika atau Kanada atau Inggris masing-masing sebesar $ 5 atau Anda juga bisa mendapatkan mereka semua untuk $ 10 kecepatan unlimited bulanan dan Bandwet unlimited yang dapat anda miliki dengan kebebasan penuh.

1 -Super Free PMPTP Account VPN: Gratis dan diasuransikan 100%, cepat dan bekerja pada semua sistem, termasuk ponsel pintar.

2 -Free Hotspot VPN: VPN menawarkan gratis dan membuat browsing melalui Aloeva aman, Panduit kecepatan terbatas dan dari 8 mega Altanah di setiap sesi.

3 -VPNBOOK: Anda bisa mendapatkan membebaskan VPN, tanpa registrasi dan kecepatan terbatas

4 -USA Free VPN: VPN menyediakan koneksi US Bbnadoat terbatas.

5 -Cactus VPN: Anda perlu mendaftar untuk VPN akun pilot selama 24 jam, cepat dan keamanan.

6 -Free Kanada VPN: koneksi VPN Kanada gratis, terkunci dan tersembunyi

7 -IPjetable: situs Perancis menawarkan layanan setelah pendaftaran untuk waktu yang terbatas, sangat cepat dan tak terbatas.

8 -Dapatkan US Layanan VPN: layanan US menyediakan VPN US terhubung.

9 -Belanda Meminta VPN Layanan Gratis: Layanan Belanda menyediakan koneksi VPN Belanda cepat dan percaya.

10 -Greater London, UK VPN: situs yang menawarkan koneksi VPN warga Inggris, bekerja pada semua sistem dengan koneksi yang cukup cepat.

Penjelasan Sub Menu Tools Backbox Part 3

noreply@blogger.com (Naufal Zarkasih) — Tue, 02 Feb 2016 21:22:00 +0000

Penjelasan Sub Menu

8.SOCIAL ENGINEERING

Social Engineering didasarkan pada metode intruksi nonteknis, terutama pada interaksi manusia. Social Engineering adalah kemampuan untuk memanipulasi orang dan menipu daya sehingga mendapatkan informasi yang sangat berharga. Deskripsi singkat dari tools adalah sebagai berikut:

Thpot adalah honeypot kecil untuk mengatur layanan sederhana dan fake services
SET juga dikenal sebagai Social-Insinyur Toolkit dirancang untuk melakukanserangan terhadap interaksi manusia

9.STRESS TESTING

Stress Testing berisi sekelompok tools yang bertujuan untuk menguji tingkat kerentanan pada aplikasi dan server. Stress testing adalah tindakan di mana sejumlah besar permintaan (misalnya, permintaan ICMP) yang dilakukan terhadap mesin target untuk membuat lalu lintas menjadi berat dan membebani sistem. Dalam hal ini, server target berada di bawah stress dan dapat dimanfaatkan. Misalnya, layanan web server, database atau server aplikasi
(misalnya, serangan DDoS) dapat diturunkan. Deskripsi singkat dari tools adalah sebagai berikut:

Siege adalah pengujian regresi HTTP dan benchmarking utilitas
Slowhttptest adalah tools yang sangat dapat dikonfigurasi yang mensimulasikan aplikasi lapisan serangan DoS.

10.FORENSIC ANALYSIS

Forensic Analysis mengandung sejumlah besar tools yang berguna untuk melakukan analisis forensik pada sistem apapun. Analisis forensik adalah tindakan melakukan suatu penyelidikan untuk mendapatkan bukti dari tindakan cybercrime. Deskripsi singkat dari tools adalah sebagai berikut:

Dcfldd adalah versi yang disempurnakan dari GNU dengan fitur yang berguna untuk forensik dan keamanan.
Ddrescue adalah tools pemulihan data dan upaya untuk memulihkan data dari satu file atau perangkat keras (hard disc, CD-ROM, dan sebagainya).
Guymager adalah yang paling user-friendly imager forensik cepat dan, berdasarkan libewf dan libguytools.
Foremost adalah aplikasi forensik untuk memulihkan file berdasarkan header mereka, footer, dan struktur data internal.
PhotoRec adalah tools untuk pemulihan data secara eksplisit difokuskan pada pemulihan gambar dari kamera digital (CompactFlash, Memory Stick, Secure Digital, SmartMedia, Microdrive, MMC, USB flash drive, dan sebagainya), hard disk, dan CD-ROM.
Rifiuti2 adalah kata Italia yang berarti "sampah", dikembangkan untuk menguji isi file INFO2 di Recycle Bin.
Scalpel adalah tools pemahat yang dirancang untuk memulihkan data yang dihapus dari sistem.
TestDisk adalah utilitas gratis untuk pemulihan data.
Xmount memungkinkan Anda untuk mengkonversi on-the-fly antara beberapa input dan output jenis gambar harddisk. xmount menciptakan sistem file virtual menggunakan FUSE (Filesystem di Userspace) yang berisi representasi virtual dari gambar masukan.
Galleta adalah alat forensik yang meneliti isi dari file cookie yang dihasilkan oleh Microsofts Internet Explorer. Ini mem-parsing file dan output lapangan dipisahkan yang dapat dimuat dalam spreadsheet.
Pasco akan mengurai informasi dalam file index.dat dan output hasil di lapangan dibatasi dengan cara sehingga dapat diimpor ke dalam program spreadsheet favorit Anda.
Steghide adalah program steganografi yang mampu menyembunyikan data dalam file gambar dan audio
Vinetto adalah tools untuk meneliti file Thumbs.db untuk tujuan forensik.
Autospy adalah user interface antarmuka yang menampilkan hasil dari pencarian forensik dari volume yang mendasari sehingga memudahkan peneliti untuk bagian data.
DFF juga dikenal sebagai Digital Forensik Framework adalah data digital kolektor untuk tujuan forensik.
Sdmem adalah tools terbaik yang dirancang dengan teknologi canggih yang dibutuhkan hanya beberapa gerakan untuk memulihkan format file yang sangat besar dari kartu memori yang sering hilang karena korupsi atau penanganan yang tidak tepat dari memori.
sfill melakukan investigasi dari ruang kosong pada partisi yang ditentukan direktori dan semua inode bebas dari direktori yang ditentukan.
Srm adalah Imaging – Forensic imaging of data
Sswap adalah menghindari perubahan dari swap dan menimpa data yang berguna untuk keperluan investigasi.

11.MALWARE ANALYSIS

Malware Analysis adalah sebuah kegiatan untuk melakukan analisa dan pemeriksaan terhadap sebuah file digital yang dicurigai sebagai malware (program perusak) di dalam komputer. Deskripsi singkat dari tools adalah sebagai berikut:

Pyew adalah tools python untuk menganalisis malware pada format PDF dan banyak lagi.
YARA adalah tools yang bertujuan untuk membantu menganalisa malware untuk mengidentifikasi dan mengklasifikasikan sampel malware. Dengan YARA Anda dapat membuat deskripsi dari keluarga malware berdasarkan tekstual atau pola biner.
Volatilitas adalah memori kerangka forensik canggih ditulis dalam python. dapat digunakan untuk melakukan forensik memori pada gambar memori.

12.MOBILE ANALYSIS

Mobile Analysis adalah cabang dari forensik digital yang berkaitan dengan pemulihan bukti digital atau data dari perangkat mobile dalam kondisi forensik suara. Perangkat mobile frase biasanya mengacu ponsel Namun, hal itu juga dapat berhubungan dengan perangkat digital yang memiliki memori internal baik dan kemampuan komunikasi, termasuk perangkat PDA,perangkat GPS dan komputer tablet. Deskripsi singkat dari tools adalah sebagai berikut:

Adb juga dikenal sebagai Android Debug Bridge merupakan sebuah tools yang berguna untuk menganalisa sebuah mobile android.
Apktool merupakan sebuah tools untuk menganalisa sebuah program yang terdapat pada mobile yang berektensi APK.
Dex2jar dirancang untuk membaca Android Dalvik executable (Dex / .odex) format. Bisa juga digunakan untuk melakukan beberapa deobfuscation dasar.
Fastboot adalah tools untuk menulis data langsung ke memori flash ponsel Anda. digunakan untuk flash gambar seperti pemulihan, bootloader, dan kernel untuk perangkat Android Anda.
JD-GUI adalah utilitas grafis mandiri yang menampilkan Java kode sumber ".class" file. Anda dapat menelusuri kode sumber direkonstruksi dengan JD-GUI untuk akses cepat ke metode dan bidang.
iPhone Backup Analyzer adalah sebuah utilitas yang dirancang untuk mudah menelusuri folder backup dari iPhone (atau perangkat lain iOS). Membaca file konfigurasi, isi arsip, mengintai ke dalam database, dan sebagainya.

13.VOIP ANALYSIS

The voice over IP (VoIP) adalah protokol yang sangat umum digunakan saat ini di seluruh dunia. Analisis VoIP adalah tindakan pemantauan dan analisis jaringan lalu lintas dengan analisis yang lebih spesifik. Jadi dalam bagian ini, kita memiliki satu Tools didedikasikan untuk analisis sistem VoIP. Deskripsi singkat dari tools adalah sebagai berikut:

Sipcrack adalah satu set utilitas untuk melakukan sniffing dan Cracking Protokol SIP

14.WIRELESS ANALYSIS

Wireless Analysis menu berisi seperangkat tools yang didedikasikan untuk keamanan protokol nirkabel. Wireless Analysis adalah tindakan menganalisis perangkat nirkabel untuk memeriksa tingkat keamanan. Deskripsi singkat dari tools adalah sebagai berikut:

Aircrack-ng adalah suite perangkat lunak jaringan yang terdiri dari detektor, packet sniffer, WEP dan WPA / WPA2-PSK cracker dan analisis tools untuk 802.11 wireless LAN.
Pyrit adalah sebuah aplikasi cracker GPGPU-driven WPA / WPA2-PSK.
Reaver adalah sebuah aplikasi untuk melakukan serangan brute-force terhadap Wi-Fi Protected Setup (WPS)
Wifite adalah tools audit nirkabel otomatis.
Kismet adalah identifier jaringan nirkabel 802.11 layer2 dan pasif Paket Data kolektor.
Wash adalah alat untuk menemukan WPS router diaktifkan di daerah Anda. Banyak router mendukung Wifi Protected Setup (WPS) dan itu mungkin diaktifkan secara default oleh penyedia layanan internet atau oleh produsen router.

15.MISCELLANEOUS

Miscellaneous menu berisi tools yang memiliki fungsi yang berbeda dan dapat ditempatkan di setiap bagian yang telah disebutkan sebelumnya. Deskripsi singkat dari tools adalah sebagai berikut:

Hping3 adalah Jaringan Smashing Active tools.
Macchanger macchanger melakukan pekerjaan ini dalam waktu singkat. Dengan tool ini Anda dapat mengubah alamat mac Anda dari perangkat kabel atau nirkabel jaringan Ethernet(wireless).
Ndiff adalah tools untuk membantu dalam Nmap scan.
Nping adalah tools untuk jaringan paket generasi, analisis respon, dan pengukuran waktu respon

Sekian dari saya semoga bermanfaat :V

Source : Indonesia Backbox User

Penjelasan Sub Menu Tools Backbox Part 2

noreply@blogger.com (Naufal Zarkasih) — Tue, 02 Feb 2016 21:19:00 +0000

Penjelasan SubMenu Backbox

4.PRIVILEGE ESCALATION

Privilege Escalation terjadi ketika kita telah memperoleh akses ke sistem tetapi dengan hak rendah. Hal ini juga dapat bahwa kita memiliki akses yang sah tetapi tidak cukup untuk membuat perubahan yang efektif pada sistem, sehingga kita perlu untuk mendapatkan akses ke account lain dengan hak yang lebih tinggi. Deskripsi singkat dari tools adalah sebagai berikut:

Hashcat adalah merupakan tool untuk melakukan password recovery tool.
Chntpw adalah utilitas yang digunakan untuk mereset atau pengosongan password lokal di Sistem Wintel.
Crunch adalah generator wordlist di mana Anda dapat menentukan standar set karakter.
Fcrackzip adalah password cracker yang cepat sebagian ditulis dalam assembler.
Hash Identifier adalah sebuah tools yang dapat digunakan untuk menganalisa tipe hash.
John juga dikenal sebagai John the Ripper adalah tools password cracking.
PDFCrack adalah tools untuk memulihkan password dan isi dari file PDF.
Fang adalah multiservice berulir MD5 cracker.
Medusa adalah cepat, massal paralel, modular, login brute-force penyerang,mendukung banyak protokol.
Xhydra adalah cracker yang dapat menyerang protokol seperti TELNET, FTP, HTTP,HTTPS, HTTP-PROXY, LDAP, SMB, SMBNT, MS-SQL.
Driftnet adalah sebuah aplikasi yang mendengarkan lalu lintas jaringan dan mengambil keluar gambar dari TCP aliran itu mengamati.
Dsniff adalah sniffer lalu lintas jaringan yang menganalisa dan mem-parsing yang berbeda protokol aplikasi dengan mengekstraksi informasi yang relevan.
Ettercap adalah suite komprehensif untuk serangan man-in-the-middle. Ini memiliki yang user-friendly antarmuka GUI dan mendukung diseksi pasif dan aktif jumlah protokol.
Ngrep juga dikenal sebagai jaringan grep adalah analisa paket jaringan.
Sslsniff adalah sniffer lalu lintas SSL.
SSLStrip adalah sniffer terhadap protokol socket layer aman.
Tcpdump adalah analisa paket umum yang berjalan di bawah garis komando.
Wireshark adalah jaringan sumber paket analyzer bebas dan terbuka.
ARP spoofing merupakan konsep dari serangan penyadapan diantara terhadap dua mesin yang sedang berkomunikasi atau yang disebut dengan Man in The Middle Attack.
DNS Spoofing ialah salah satu dari bentuk serangan MITM selain ARP Spoofing/Poisoning.
Scapy mampu "membangun" dan memecah paket-paket dari berbagai jenis protokolyang ada, men-transimi-kannya, menangkapnya, menerima permintaan dan menjawabnya.
Yersinia sama dengan NetCut namun dengan serangan yersinia kita bisa menghabiskan resource jaringan jauh lebih banyak.

5.MAINTAINING ACCESS

Maintaining Access memungkinkan kita untuk mengakses sistem lagi tanpa mengulangi tugas yang kita lakukan untuk mendapatkan akses awalnya. Deskripsi singkat dari tools adalah sebagai berikut:

Cryptcat ialah sebuah perisian atau tool yang digunakan untuk 'menyembunyikan' virus, keylogger atau trojan.
Iodine adalah gratis (ISC berlisensi) aplikasi terowongan untuk meneruskan IPv4 lalu lintas melalui server DNS.
NCAT atau netcat adalah utilitas jaringan fitur-dikemas yang membaca dan menulis data di jaringan dari baris perintah.
Proxychains merupakan sebuah tool yang memaksakan segala koneksi TCP yangdibuat oleh setiap aplikasi yang diberikan melalui multiple proxy server yang terdapat pada user-defined list yang dibuat, proxychains support pada HTTP, socks4 dan socks5 server yang dapat dirantai secara bersamaan.
Ptunnel adalah sebuah aplikasi yang memungkinkan Anda untuk andal terowongan TCP koneksi ke remote host menggunakan ICMP echo request dan paket balasan, umumnya dikenal sebagai permintaan ping dan balasan.
Weevely adalah shell web PHP siluman yang mensimulasikan koneksi telnet.

6.DOCUMENTATION & REPORTING

Documentation & Reporting adalah menu berisi tools yang akan memungkinkan kita untuk mengumpulkan informasi selama kegiatan dilakukan. Deskripsi singkat dari tools adalah sebagai berikut:

MagicTree adalah tools produktivitas uji penetrasi. Ini dirancang untuk memungkinkan mudah dan sederhana konsolidasi data, query, eksternal perintah eksekusi, dan pembuatan laporan.

7.REVERSE ENGINEERING
Reverse Engineering menu berisi seperangkat tools yang bertujuan untuk membalikkan sistem dengan menganalisis struktur baik hardware dan software. Ada banyak tools menarik dalam menu ini, Deskripsi singkat dari tools adalah sebagai berikut:

Binwalk adalah tools untuk mencari gambar biner yang diberikan untuk file tertanam dan kode dieksekusi.
Dissy adalah antarmuka grafis yang disassembler objdump.
Flasm adalah baris perintah assembler / disassembler Flash ActionScript bytecode.
Ghex adalah biner GUI hex editor sederhana.
NASM adalah tools jaringan assembler lebar.
Radare2 adalah portable reversing framework.
Whexeditor sebuah hex editor adalah "tujuan khusus" Editor. Hal ini berbeda dari ediro teks biasa dalam bahwa hex editor menampilkan konten biner mentah dari file yang diberikan.

8.SOCIAL ENGINEERING

Thpot adalah honeypot kecil untuk mengatur layanan sederhana dan fake services
SET juga dikenal sebagai Social-Insinyur Toolkit dirancang untuk melakukanserangan terhadap interaksi manusia

9.STRESS TESTING

Siege adalah pengujian regresi HTTP dan benchmarking utilitas
Slowhttptest adalah tools yang sangat dapat dikonfigurasi yang mensimulasikan aplikasi lapisan serangan DoS.

10.FORENSIC ANALYSIS

Dcfldd adalah versi yang disempurnakan dari GNU dengan fitur yang berguna untuk forensik dan keamanan.
Ddrescue adalah tools pemulihan data dan upaya untuk memulihkan data dari satu file atau perangkat keras (hard disc, CD-ROM, dan sebagainya).
Guymager adalah yang paling user-friendly imager forensik cepat dan, berdasarkan libewf dan libguytools.
Foremost adalah aplikasi forensik untuk memulihkan file berdasarkan header mereka, footer, dan struktur data internal.
PhotoRec adalah tools untuk pemulihan data secara eksplisit difokuskan pada pemulihan gambar dari kamera digital (CompactFlash, Memory Stick, Secure Digital, SmartMedia, Microdrive, MMC, USB flash drive, dan sebagainya), hard disk, dan CD-ROM.
Rifiuti2 adalah kata Italia yang berarti "sampah", dikembangkan untuk menguji isi file INFO2 di Recycle Bin.
Scalpel adalah tools pemahat yang dirancang untuk memulihkan data yang dihapus dari sistem.
TestDisk adalah utilitas gratis untuk pemulihan data.
Xmount memungkinkan Anda untuk mengkonversi on-the-fly antara beberapa input dan output jenis gambar harddisk. xmount menciptakan sistem file virtual menggunakan FUSE (Filesystem di Userspace) yang berisi representasi virtual dari gambar masukan.
Galleta adalah alat forensik yang meneliti isi dari file cookie yang dihasilkan oleh Microsofts Internet Explorer. Ini mem-parsing file dan output lapangan dipisahkan yang dapat dimuat dalam spreadsheet.
Pasco akan mengurai informasi dalam file index.dat dan output hasil di lapangan dibatasi dengan cara sehingga dapat diimpor ke dalam program spreadsheet favorit Anda.
Steghide adalah program steganografi yang mampu menyembunyikan data dalam file gambar dan audio
Vinetto adalah tools untuk meneliti file Thumbs.db untuk tujuan forensik.
Autospy adalah user interface antarmuka yang menampilkan hasil dari pencarian forensik dari volume yang mendasari sehingga memudahkan peneliti untuk bagian data.
DFF juga dikenal sebagai Digital Forensik Framework adalah data digital kolektor untuk tujuan forensik.
Sdmem adalah tools terbaik yang dirancang dengan teknologi canggih yang dibutuhkan hanya beberapa gerakan untuk memulihkan format file yang sangat besar dari kartu memori yang sering hilang karena korupsi atau penanganan yang tidak tepat dari memori.
sfill melakukan investigasi dari ruang kosong pada partisi yang ditentukan direktori dan semua inode bebas dari direktori yang ditentukan.
Srm adalah Imaging – Forensic imaging of data
Sswap adalah menghindari perubahan dari swap dan menimpa data yang berguna untuk keperluan investigasi.

11.MALWARE ANALYSIS

Pyew adalah tools python untuk menganalisis malware pada format PDF dan banyak lagi.
YARA adalah tools yang bertujuan untuk membantu menganalisa malware untuk mengidentifikasi dan mengklasifikasikan sampel malware. Dengan YARA Anda dapat membuat deskripsi dari keluarga malware berdasarkan tekstual atau pola biner.
Volatilitas adalah memori kerangka forensik canggih ditulis dalam python. dapat digunakan untuk melakukan forensik memori pada gambar memori.

12.MOBILE ANALYSIS

Adb juga dikenal sebagai Android Debug Bridge merupakan sebuah tools yang berguna untuk menganalisa sebuah mobile android.
Apktool merupakan sebuah tools untuk menganalisa sebuah program yang terdapat pada mobile yang berektensi APK.
Dex2jar dirancang untuk membaca Android Dalvik executable (Dex / .odex) format. Bisa juga digunakan untuk melakukan beberapa deobfuscation dasar.
Fastboot adalah tools untuk menulis data langsung ke memori flash ponsel Anda. digunakan untuk flash gambar seperti pemulihan, bootloader, dan kernel untuk perangkat Android Anda.
JD-GUI adalah utilitas grafis mandiri yang menampilkan Java kode sumber ".class" file. Anda dapat menelusuri kode sumber direkonstruksi dengan JD-GUI untuk akses cepat ke metode dan bidang.
iPhone Backup Analyzer adalah sebuah utilitas yang dirancang untuk mudah menelusuri folder backup dari iPhone (atau perangkat lain iOS). Membaca file konfigurasi, isi arsip, mengintai ke dalam database, dan sebagainya.

13.VOIP ANALYSIS

Sipcrack adalah satu set utilitas untuk melakukan sniffing dan Cracking Protokol SIP

14.WIRELESS ANALYSIS

Aircrack-ng adalah suite perangkat lunak jaringan yang terdiri dari detektor, packet sniffer, WEP dan WPA / WPA2-PSK cracker dan analisis tools untuk 802.11 wireless LAN.
Pyrit adalah sebuah aplikasi cracker GPGPU-driven WPA / WPA2-PSK.
Reaver adalah sebuah aplikasi untuk melakukan serangan brute-force terhadap Wi-Fi Protected Setup (WPS)
Wifite adalah tools audit nirkabel otomatis.
Kismet adalah identifier jaringan nirkabel 802.11 layer2 dan pasif Paket Data kolektor.
Wash adalah alat untuk menemukan WPS router diaktifkan di daerah Anda. Banyak router mendukung Wifi Protected Setup (WPS) dan itu mungkin diaktifkan secara default oleh penyedia layanan internet atau oleh produsen router.

15.MISCELLANEOUS

Miscellaneous menu berisi tools yang memiliki fungsi yang berbeda dan dapat ditempatkan di setiap bagian yang telah disebutkan sebelumnya. Deskripsi singkat dari tools adalah sebagai berikut:

Hping3 adalah Jaringan Smashing Active tools.
Macchanger macchanger melakukan pekerjaan ini dalam waktu singkat. Dengan tool ini Anda dapat mengubah alamat mac Anda dari perangkat kabel atau nirkabel jaringan Ethernet(wireless).
Ndiff adalah tools untuk membantu dalam Nmap scan.
Nping adalah tools untuk jaringan paket generasi, analisis respon, dan pengukuran waktu respon

Sekian dari saya semoga bermanfaat :V

Source : Indonesia Backbox User

Penjelasan Sub Menu Tools Backbox Part 1

noreply@blogger.com (Naufal Zarkasih) — Tue, 02 Feb 2016 21:16:00 +0000

Penjelasan Sub Menu

Backbox memliki 98 tools penetration testing setiap tools diklasifikasikan sesuai dengan kelompok dan fungsinya masing-masing. Berikut ini saya jelaskan secara detail mengenai kegunaan tool-tools yang terdapat pada Backbox.

1.INFORMATION GATHERING

Information Gathering adalah langkah pertama yang mutlak dilakukan dari setiap Attacker. Ini adalah cara untuk mengumpulkan informasi sasaran (target), yang dapat sangat bergunauntuk menggali informasi. Tanpa langkah ini, maka akan cukup sulit untuk menilai sistemapapun. Deskripsi singkat dari tools adalah sebagai berikut:

Arping adalah utilitas yang mengirim permintaan ARP untuk host pada subnet tertentu.
Arp-scan adalah tools baris perintah yang dirancang untuk penemuan sistem dan sidik jari. merakit dan mengirimkan permintaan ARP untuk ditentukan Alamat IP, menampilkan setiap tanggapan yang diterima.
Ike-scan tools baris perintah yang menggunakan protokol IKE untuk menemukan, sidik jari dan IPsec VPN server tes. scan alamat IP untuk VPN server dengan mengirimkan paket IKE khusus dibuat untuk setiap host dalam jaringan.
Knock adalah script Python yang dirancang untuk menghitung subdomain pada Target domain melalui wordlist a.
Nbtscan adalah aplikasi untuk memindai dan mendapatkan informasi tentang IP jaringan informasi nama NetBIOS.
Sslscan dirancang untuk menjadi organisasi cepat dan komprehensif dan bantuan dan penguji untuk mengidentifikasi kesalahan konfigurasi yang mempengaruhi Server SSL mereka.
TheHarvester adalah kolektor informasi yang digunakan untuk panen e-mail, subdomain, host, dan informasi pribadi tentang individu.
Zenmap adalah resmi Nmap Security Scanner GUI frontend.
WhatWeb adalah sebuah aplikasi yang mengakui teknologi web termasuk sistem manajemen konten (CMS), blogging platform, statistik / analisis paket, JavaScript perpustakaan, web server, dan perangkat embedded.

2.VULNERABILITY ASSESSMENT

Vulnerability Assessment setelah Anda mengumpulkan informasi dengan melakukan langkah pertama, langkah selanjutnya adalah untuk menganalisis informasi dan penilaian Kerentanan pada sistem. Deskripsi singkat dari tools adalah sebagai berikut:

Nikto adalah server scanner web yang menguji server web untuk berbahaya file / CGIS, perangkat lunak server usang, dan masalah lainnya.

Skipfish adalah sebuah aplikasi web tools pengintai keamanan aktif. Ini mempersiapkan sitemap interaktif untuk situs yang ditargetkan dengan melakukan merangkak rekursif dan probe berbasis kamus.
ZAP adalah finder aplikasi web kerentanan (Zed Serangan Proxy oleh OWASP).

3.EXPLOITATION

Exploitation adalah proses di mana kelemahan atau bug dalam perangkat lunak yang digunakan untuk menembus sistem. Hal ini dapat dilakukan melalui penggunaan mengeksploitasi, sebuah script otomatis yang dirancang untuk melakukan serangan berbahaya pada sistem sasaran. Deskripsi singkat dari tools adalah sebagai berikut:

Beef adalah web framework penetration
Sqlmap adalah tools otomatis untuk mendeteksi kelemahan SQL
Msfconsole adalah tools yang berguna audit yang berisi banyak eksploitasi dan lingkungan pengembangan untuk memodifikasi.
Armitage adalah antarmuka grafis dari Metasploit Framework
Fimap adalah sebuah aplikasi web tools audit untuk file inclusion bug di aplikasi web
w3af adalah serangan aplikasi web berbasis GUI dan kerangka audit menemukan dan mengeksploitasi kerentanan terdeteksi.
Wpscan adalah mengecek kerentanan pada wordpress.

Sekian dari saya semoga bermanfaat :V

Source : Indonesia Backbox User

Cara Install Lampp Di Linux

noreply@blogger.com (Naufal Zarkasih) — Tue, 02 Feb 2016 21:15:00 +0000

Langkah-langkah Menginstall Lampp

LAMPP singkatan dari Linux, Apache,Mysql, dan Php. lampp merupakan tool serangkai yang akan menghasilkan webserver serta menyertakan database mysql begitu juga dengan php sebagai bahasa pemogrammannya.

lampp hampir sama dengan xampp namun yang membedakan adalah cara penginstallanya dikarenakan xampp sekali install (next-next) langsung jadi berbeda dengan lampp harus install satu persatu.

CARA INSTALL LAMPP

Install MySQL Server

langkah awal lakukan penginstallan MySQL server dengan cara buka terminal kesayangan anda dan ketikan ini:

Code:

apt-get install mysql-server mysql-client

masukan password MySQL sesuai dengan yang anda inginkan.

Install Apache2 dan PHP

selanjutnya lakukan penginstallan pada PHP dan Apache2 ketikan lagi pada terminal.

Code:

apt-get install apache2 php5 libapache2-mod-php5 php5-mcrypt php5-mysql php5-common php5-cli

langkah berikutnya aktifkan module mcrypt biar bisa menjalankan phpMyAdmin dan install module PHP dengan cara ketikan ini diterminal.

Code:

php5enmod mcrypt

service apache2 restart

apt-get install php5-curl php5-gd php5-snmp snmp curl git

Setelah terinstall semua pada langkah diatas sealnjutnya anda buka browser anda dan cek apakah work atau tidak klik link ini : http://localhost

kalau berhasil maka tampilannya seperti gambar dibawah ini.

Install PhpMyadmin

nah, langkah terakhir adalah penginstallan phpmyadmin tetap diterminal anda dan lakukan perintah ini.

Code:

apt-get install phpmyadmin

nanti akan ada notice dan anda harus memilih salah satu dari 2 pilihan saya sarankan untuk memilih yang apache2 dikarenakan dalam tutorial ini menggunakan apache2 sebagai web servernya, kemudian nanti akan ada notice lagi dan pilih yes lalu masukan password mysql yang tadi anda buat.

jangan lupa kalau sudah selesai, lakukan restart apache2 dengan mengetikan ini diterminal.

Code:

/etc/init.d/apache2 restart

buka browser lagi dan klik ini http://localhost/phpmyadmin/ apabila anda mengalami kendala error seperti digambar dibawah ini.

tenang jangan panik agar bisa membuka phpmyadminya lakukan perintah ini diterminal.

Code:

mousepad /etc/apache2/apache2.conf

Lalu masukan teks ini Include /etc/phpmyadmin/apache.conf di akhir line. lalu restart kembali apachenya /etc/init.d/apache2 restart

Kemudian lakukan pengecekan kembali pada browser anda

Semoga anda berhasil dalam melakukan penginstallan lampp.

Wordlist Untuk Brute Force

noreply@blogger.com (Naufal Zarkasih) — Tue, 02 Feb 2016 21:14:00 +0000

Cara ngegenerate Wordlist untuk Brute Force

Kali ini ane berbagi cara membuat wordlist dengan CUPP spesifikasi yang akurat, karena biasanya saat kita membuat wordlist yg sifat nya random membutuhkan size yang besar bahkan membuat malas untuk melihat nya. Langsung aja kita ke TKP

1. Langkah Pertama download CUPP
buka browser anda lalu ketik github.com ketik CUPP pada kotak pencarian lalu enter setelah itu pilih
Mebus/cupp dan copy url HTTPS untuk mendownload pada terminal.

2. Langkah Kedua Buka Terminal
saya akan menyimpan file CUPP pada Desktop untuk mempermudah mencari nya
buka terminal anda CTRL+ALT+T atau Application - Terminal.
ketikan code di bawah ini.

Code :

$ cd Desktop
$ git clone https://github.com/Mebus/cupp.git

kemudian masuk ke direktori cupp dan beri hak akses pada cupp.py lalu eksekusi dengan ./cupp.py
ketik pada terminal anda.

Code:

$ cd cupp
$ chmod +x cupp.py
$ ./cupp.py

3. Langkah Terakhir membuat wordlist password
sebelum kita membuat wordlist ini di saran kan untuk social engineering kepada target karena kita memerlukan spesifikasi indentitas target untuk mempermudah pembuatan wordlist ini.
Seperti nama lengkap, tanggal lahir, nama panggilan, dan lain - lain.
Nah setelah kita mendapatkan informasi yang cukup tentang target, maka kita langsung membuat wordlist password nya.
Ketikan pada terminal.

Code :

$ ./cupp.py –i

Disini saya menginput data secara acak (anda bisa memasukan data target setelah social engineering tadi)

Kemudian akan tampil pertanyaan seperti di bawah ini ikuti langkah nya.

Wordlist dengan CUPP telah berhasil anda buat

Sekian dari ayas hehe

Source : Backbox Indonesia

Download Auto Bot Clash Of Clans (RaccoonBot1.10.0Rev.17) BlueStacks

noreply@blogger.com (Naufal Zarkasih) — Tue, 02 Feb 2016 21:14:00 +0000

RacoonBot1.10.0Rev.17

Kali ini ayas mau ngasih AutoBot Clash Of Clans Terbaru, buat kalian yang suka main COC pastinya sudah tidak asing lagi hehe. Begitupun dengan definisinya nih.

Raccoon Bot adalah sebuah aplikasi untuk farming pada game Clash Of Clans.Aplikasi ini hanya akan berjalan pada emulator android Seperti Bluestacks dan yang laiinya. Tapi saya menggunakan karena lebih mudah dan enak saat digunaakan untuk Loot pada Clash Of Clans. Kelebihan versi ini adalah Work atau Compatible dengan Clash Of Clans yang terbaru yang rilis pada 10 Desember 2015 Kemarin.

Pada saat ini Bot seperti Clash Bot, Clash Game Bot,dan yang lainnya masih belum work pada update terbaru ini. Maka dari itu pihak pembuat Raccon Bot langsung membuat aplikasi terbarunya agar banyak diminati oleh para penggunanya. Fitur yang terdapat pada Bot ini adalah yang pertama bisa mencari Resource atau sering disebut Loot pada Clash Of Clans, yang kedua dapat mengambil Gold, Elixir, dan Dark Elixir yang terdapat pada Gold Mine, Elixir Collector, dan Dark Elixir Drill, yang ketiga adalah dapat menyetting auto Shutdown, dan lain-lain. Cara menggunkan aplikasi ini sangat mudah. Tingal buka aplikasinya dan setting sesuai yang anda inginkan.Sekian dari ayas , semoga bermanfaat bagi agan agan hehe . Trims..

Raccoon Bot

Script Macro Recorder Bundir (Jitbit)

noreply@blogger.com (Naufal Zarkasih) — Tue, 02 Feb 2016 21:12:00 +0000

Script Macro Recorder (Jitbit)

Kali ini ayas mau ngasih tau cara menggunakan Jitbit Macro Recorder

ini beberapa cara Menggunakan nya:

1. Install Jitbit Macro Recorder nya seperti biasa. 2. Setelah di install, nanti akan keluar pilihan, pilih saja "Evaluate", dan akan keluar notice lg, tekan no saja. 3. Setelah keluar jendela Macro Recordernya. 4. Pilih File ( pojok kiri atas ) klik, lalu pilih Open.

5. Cari File yang sudah di Extract tadi

6. Setelah itu kita setting macro. 7. Klik Setting pada Macro Readernya.

8. Setelah di klik akan muncul jendela " Settings " 9. Ceklis " Automatically close Macro Recorder after running a macro that was auto-started as described above" dan ceklis " Disable the welcome screen "

10. Lalu klik jendela "Playback Settings" 11. Continous Replay nya ganti menjadi " 0 " 12. Lalu Klik " Keyboard shortcuts ( Hotkeys )

13.Lalu ganti Play / Pause / Resume Playback menjadi F1 ( tekan kolomnya lalu pencet F1 di keyboard ) 14. Tekan OK.

15. Tinggal tekan F1 jika sudah menemui room GB nya, Inget jangan lupa makan :V

File Nya Sudah ayas Bikin 1 Folder : Script Bundir Macro Recorder

Didalam game pointblanknya, pergi ke setting / pengaturan.
Pilih Control, ganti hothey ( pencetan )
Bomb ( 4 ) menjadi Enter
Chat ( Enter ) menjadi Down ( Tombol arah kebawah dikeyboard )
History Chat ( L ) Menjadi Home ( dikeyboard )

Cara Membuat Phising Facebook

noreply@blogger.com (Naufal Zarkasih) — Tue, 02 Feb 2016 21:11:00 +0000

5 Step Membuat Phising Facebook

Langkah pertama anda download Facebook Offline terlebih dahulu di : Mediafire

Disini saya mencoba di localhost jadi tidak berbeda dengan webhost apabila anda ingin menggunakan teknik ini diwebhosting gratisan silahkan saja dosa ditanggung sendiri.

Selanjutnya aktifkan apache2 anda dengan mengetikan perintah berikut ini

Code:mnznaufal@Nv6-Pr0z3cT:~$ sudo service apache2 start

Setelah distart selanjutnya anda buka browser lalu buka halaman phpmyadmin http://localhost/phpmyadmin/
buat database baru dengan nama facebook kalau sudah terbuat klik database facebook tadi dan masukan perintah sql berikut ini untuk membuat table pada database facebook.

Code

-- Table structure for table `fb_fail` --

CREATE TABLE IF NOT EXISTS `fb_fail` (

`id` int(10) NOT NULL AUTO_INCREMENT,

`uname` varchar(255) NOT NULL,

`pwd` varchar(255) NOT NULL,

`date` datetime NOT NULL,

PRIMARY KEY (`id`)

) ENGINE=MyISAM DEFAULT CHARSET=latin1 AUTO_INCREMENT=1 ;

-- -------------------------------------------------------- --

-- Table structure for table `fb_login` --

CREATE TABLE IF NOT EXISTS `fb_login` (

`id` int(10) NOT NULL AUTO_INCREMENT,

`uname` varchar(255) NOT NULL,

`pwd` varchar(255) NOT NULL,

`date` datetime NOT NULL, PRIMARY KEY (`id`)

) ENGINE=MyISAM DEFAULT CHARSET=latin1 AUTO_INCREMENT=2 ; --

-- Dumping data for table `fb_login` --

Sehingga terbuat table seperti ini pada Database Facebook

Selanjutnya extract hasil downloadan facebook offline tadi dan pindahkan ke var/www lalu kemudian edit pada login.php dengan mengikuti langkah berikut..

Code:

cd Downloads/
unzip facebook.zip
sudo mv facebook /var/www/html/facebook/
sudo chmod 775 /var/www/html/facebook/
sudo chown -R www-data:www-data /var/www/html/facebook/

Kalau sudah mengikuti semua langkah diatas dengan benar maka anda tinggal buka urlnya saja yaitu http://localhost/facebook/ maka tampilannya akan sama persis dengan facebook kaya hasil ss dibawah ini:

Tinggal nunggu saja siapa yang login dan hasilnya bisa anda cek melalaui url ini http://localhost/facebook/view.php

Sekian dari ayas , selamat mencoba dirumah sendiri sendiri ;v

Sumber : Indonesia Backbox User

Kelebihan Dan Kekurangan Backbox Linux

noreply@blogger.com (Naufal Zarkasih) — Tue, 02 Feb 2016 21:09:00 +0000

Kekurangan dan Kelebihan Backbox Linux

Banyak yang bertanya apa kekurangan dan kelebihan backbox ketimbang system operasi linux lain ?

Disini saya hanya sedikit berbagi pengalaman saja kenapa saya bermigrasi ke backbox. sedikit cerita dari saya, satu bulan kebelakang awalnya saya menggunakan kali linux yang katanya os ini cukup tangguh dalam penetrasi (emang). tapi setelah saya menggunakan kali linux masalah" yang saya dapat cukup banyak. yang pertama saat instalasi selesai tidak bisa masuk ke desktop ada gambar komputer yang lagi sedih (bisa juga ya komputer sedih). kedua saat upgrade distribusi terjadi eror kembali (upgrade beres, pas di restart cuma keluar wallpaper doang) sampai" kerjaan saya tertunda 2 hari gara" ini. kalo di ceritain mah nyesek gan heheh

Tapi maksudnya bukan seperti itu. Setiap os linux punya kekurangan dan kelebihan masing". Intinya tergantung selera, spek hardware kompi masing". Disini saya hanya berbagi pengalaman saja saat menggunakan "linux". Dan sampai saat ini saya menggunakan linux backbox, dan sampai saat ini juga saya belum menemukan masalah seperti kemarin (mungkin belum saatnya). Untuk yang ingin mencoba backbox linux bisa agan coba di virtualbox, live usb, atau live cd sebagai bahan percobaan.

Inilah penjelasan tentang kekurangan dan kelebihan backbox versi saya, mungkin agan" bisa menambahkannya.

Kelebihan

-Untuk backbox versi terbaru, Desktop environtment menggunakan xfce yakni lebih ringan daripada desktop environtment yang lainnya seperti gnome, mate, dan unity. untuk yang belum ngerti tentang desktop environtment mungkin agan" bisa mencari referensi yang menurut agan paling terpercaya

-Penggunaan ram cukup sedikit (bagian ini ane paling suka)

-Bug dalam os relatif sedikit (tergantung situasi dan kondisi)

-Adanya tools anonymity yang terinstall dalam os. tujuannya untuk meminimalisir pencatatan ip/mac address asli saat penetrasi di lakukan

-Terdapat tools penetrasi testing yang terinstall di os. seperti metasploit, setoolkit, sqlmap, wifite, dll

-Yang pasti system operasi ini open source. siapa saja berhak untuk merubah, mengembangkan, bahkan di perbolehkan untuk remastering os ini.

-Os ini adalah turunan dari ubuntu/debian. Jadi segala sesuatu tentang debian dan ubuntu bisa kita terapkan di backbox. Jangan khawatir kalo cari tutorial di google tentang backbox itu ngga ada (mitos), kita juga bisa cari tutorial tentang ubuntu untuk di terapkan di backbox kita.

-Sangat jarang sekali terinfeksi virus. Mungkin kebanyakan orang sangat kesal dengan keberadaan virus yang terinveksi di komputer kita. File" penting kita hilang gara" virus bahkan yang katanya besok mau sidang skripsi bisa di tunda karena file skripsinya terhapus oleh virus. Menyebalkan bukan?

Mungkin Pengguna windows tau dan sudah mengalami akan hal ini.

Kekurangan

-Hak akses desktop berada di user. Setiap user yang mau install, buka, dan edit aplikasi desktop harus menggunakan akses root terlebih dahulu. Hal ini seperti halnya ubuntu pada umumnya. Namu kekurangan seperti ini merupakan juga dari kelebihan backbox. Kadang pengguna linux yang awam suka mengetik sembarang perintah yang dapat merusak system operasi. contohnya perintah seperti ini "rm -rf /*" atau apalah. Dari kekurangan inilah sangat berpengaruh sekali terhadap user yang baru belajar meggunakan linux. Karena sebelum mengetikan sembarang perintah harus menggunakan root dulu sebagai hak akses. Jadi recomend banget buat agan" yang masih awal dalam menggunakan linux.

-Tidak cocok untuk komputer gaming. Ya pada dasarya linux tidak di rancang untuk komputer gaming. Walaupun ada sebagian linux yang support untuk game tetapi di backbox tidak di seting untuk itu. Lebih tepatnya backbox di seting untuk penetration test, kalo orang" bilang sih system operasi buat seorang hacker (cie hacker).

-Type desktop kurang menarik. Walaupun desktop ini terbilang sangat ringan, tapi dalam tampilan kurang begitu menarik.

Sumber : Bacbox Linux Indonesia

Penjelasan Mengenai Beberapa Macam Teknik Spoofing

noreply@blogger.com (Naufal Zarkasih) — Tue, 02 Feb 2016 21:08:00 +0000

Penjelasan 4 Macam Spoofing

A. IP-Spoofing

IP –Spoofing adalah serangan teknis yang rumit yang terdiri dari beberapa komponen. Ini adalah eksploitasi keamanan yang bekerja dengan menipu komputer, seolah-olah yang menggunakan komputer tersebut adalah orang lain. Hal ini karena Design Flaw (salah rancang) IP Spoofing melakukan aktivitasnya dengan menulis ke Raw Socket. Program dapat mengisi Header Filed dari suatu paket IP siapapun yang diinginkan. Dalam sistem linux user yang melakukan proses ini memerlukan izin dari root. Karena routing hanya berdasarkan IP Destination Address (tujuan), maka IP Source Address (alamat IP sumber) dapat diganti dengan alamat apa saja. Dalam beberapa kasus seorang attacker menggunakan IP Source address yang spesifik pada semua IP yang keluar untuk membuat semua pengembalian paket IP dan ICMP message ke pemilik jaringan. Pada bahasa Smurf ICMP Flood memperlihatkan serangan denggan menggunakan IP Spoofing untuk membanjiri korba dengan ECHO REQUEST.

B. Web Spoofing

Usaha yang dilakukan oleh para hacker untuk menipu kita agar kita mengira bahwa mengakses situs tertentu, padahal situs yang kita akses merupakan situs palsu yang dibuat oleh hacker.

Salah satu metode penyerangan Web Spoofing untuk mendapatkan informasi rahasia yang penting melalui sistem WWW. Serangan melibatkan sebuah server web penyerang yang diletakkan pada internet antara pengguna dengan WWW, sehingga akses ke web yang dituju pengguan akan melalui server penyerang. Penyerang kemudian akan menulis ulang URL dari situs yang dituju dan membuat tampilan pada window browser tampak seperti aslinya. Untuk itu pengguna harus teliti dan berhati-hati pada saat mengunjungi suatu situs dengan memperhatikan URL dari situs yang dikunjungi pada location line dari browser serta melakukan tindakan pencegahan lain yang diperlukan untuk menghidari serangan web Spoofing.

C. DNS Spoofing

DNS Spoofing adalah salah satu metode hacking Man In The Middle Attack(MITM). Hampir sama konsepnya dengan ARP Spoofing, tapi yang membedakan adalah Attacker akan memalsukan alamat IP dari sebuah domain. DNS adalah Domain Name Server, yaitu server yang digunakan untuk mengetahui IP Address suatu Host lewat name-nya. Dalam dunia internet, komputer berkomunikasi satu sama lain dengan mengenali IP Address-nya.

Namun bagi manusia tidak mungkin menghafalkan IP Address tersebut, manusia lebih mudah menghapalkan kata-kata seperti www.yahoo.com, www.google.com, atau www.facebook.com. DNS berfungsi untuk mengkonvensi nama yang bisa terbaca oleh manusia ke dalam IP addrsshot yang bersangkutan untuk dihubungin. Jadi ketika target melakukan request terhadap sebuah alamat domain dengan alamat IP A, dengan DNS Spoofing, oleh gateway request user tersebut akan di forward ke alamat IP palsu dari attacker.

D. Identity Spoofing

Suatu tindakan penyusupan dengan menggunakan identitas resmi secara ilegal. Dengan menggunakan identitas tersebut, penyusupan akan dapat mengakses segala sesuatu dalam jaringan.

Sumber : Indonesian Backbox User

Cara Memperbanyak Followers Instagram

noreply@blogger.com (Naufal Zarkasih) — Tue, 02 Feb 2016 21:06:00 +0000

Memper Banyak Followers Instagram

Halloo gaess kali ini ayas mau ngasih tau cara memperbanyak followers nih , pasti kalian ingin memperbanyak followers kan tentunya wwkokwok, yaudah langsung aja tutorial nya ayas kasih tau :v
1.Pertama tulis di google keyword Iglikers.ml

2.Kemudian pilih Get Free Followers.

3. Kemudian tinggal masukan Username & Password anda.

Semoga tutorial kali ini dapat membantu agan / mba sekalian ..

Trims..

Cara Membuat Akun Wallet Bitcoin

noreply@blogger.com (Naufal Zarkasih) — Tue, 02 Feb 2016 21:05:00 +0000

Membuat akun Wallet tempat menyimpan Bitcoin

Sebelum agan mulai mengumpulkan Bitcoin, anda harus punya tempat menyimpan (wallet) Bitcoin agan nantinya.Dan berikut cara untuk membuat akun wallet Bitcoin anda :

Buka Situs BlockChain berikut ini : https://blockchain.info/id/wallet/new

Untuk mengisi form pendaftaran silahkan mengikuti langkah-langkahnya sebagai berikut :

Alias : dapat di isi dengan nama anda atau text lainnya yang berguna untuk membantu login ke wallet anda.

Password : password anda harus berisi minimal 10 karakter dengan gabungan huruf, angka dan simbol. Ingat passwor yang anda buat, karena tidak akan ada fitur reset password yang akhirnya dapat membuat anda kehilangan akun wallet anda.

Captcha : isi captcha sesuai dengan karakter yang muncul diatasnya.

Jika sudah selesai, klik Continue dan anda dapat login ke wallet yang sudah anda buat tadi.

Setelah anda login ke wallet yang telah dibuat tadi, anda akan diberikan alamat wallet yang menjadi sarana untuk menerima dan mengirim bitcoin. Alamat wallet anda berupa gabungan angka dan hutuf contohnya :

1DWnb3jVaWvGxsDnYRJAuEGHpYZ7LpZs3z

Cara Mencairkan Bitcoin Ke Rupiah

noreply@blogger.com (Naufal Zarkasih) — Tue, 02 Feb 2016 21:03:00 +0000

Mencairkan Bitcoin ke Rupiah

Halloo gaiss , ayas disini ingin ngasih tau cara mencairkan Bitcoin (BTC) kedalam Rupiah nih , oke langsung aja ya. Adapun cara mencairkan Bitcoin ke dalam Rupiah, sebagai berikut:

Login ke akun Vip Bitcoin agan https://vip.bitcoin.co.id/login
Masukkan email, password, dan lengkapi captcha lalu login

Setelah itu Pilih Menu Market Bitcoin

Scroll kebawah sampai muncul Form Beli Bitcoin dan Jual Bitcoin
Karena agan ingin mencairkan BTC jadi Form Jual Bitcoin Pada Total Bitcoin, klik tanda panah pada samping kolom untuk memasukkan semua Bitcoin yang hendak dijual. Perhatikan Pada Harga per BTC, jika menurut agan harganya sedang turun maka jangan jual BTC-nya dulu. Tapi jika menurut agan itulah harga yang pantas maka selanjutnya Klik tombol Jual Bitcoin

Muncul Pop up untuk konfirmasi, pilih OK

Muncul lagi Trade Alert, klik Close saja , Agan tinggal tunggu aja deh.

Network Scaning and Probing

noreply@blogger.com (Naufal Zarkasih) — Tue, 02 Feb 2016 21:00:00 +0000

Memahami Network Scaning And Probing

Type Scanning

Connect scan (-sT)

Jenis scan ini konek ke port sasaran dan menyelesaikan three-way handshake (SYN, SYN/ACK, dan ACK). Scan jenis ini mudah terdeteksi oleh sistem sasaran.

TCP SYN scan (-sS)

Paling populer dan merupakan scan default nmap. SYN scan juga sukar terdeteksi, karena tidak menggunakan 3 way handshake secara lengkap, yang disebut sebagai teknik half open scanning. SYN scan juga efektif karena dapat membedakan 3 state port, yaitu open, filterd ataupun close. Teknik ini dikenal sebagai half-opening scanning karenasuatu koneksi penuh TCP tidak sampai terbentuk. Sebaliknya, suatu paket SYN dikirimkan ke port sasaran. Bila SYN/ACK diterima dari port sasaran, kita dapat mengambil kesimpulan bahwa port itu berada dalam status LISTENING. Suatu RST/ACT akan dikirim oleh mesin yang melakukan scanning sehingga koneksi penuh tidak akan terbentuk. Teknik ini bersifat siluman dibandingkan TCP connect penuh, dan tidak aka tercatat pada log sistem sasaran.

TCP FIN scan (-sF)

Teknik ini mengirim suatu paket FIN ke port sasaran. Berdasarkan RFC 793, sistem sasaran akan mengirim balik suatu RST untuk setiap port yang tertutup. Teknik ini hanya dapat dipakai pada stack TCP/IP berbasis UNIX.

TCP Xmas Tree scan (-sX)

Teknik ini mengirimkan suatu paket FIN, URG, dan PUSH ke port sasaran. Berdasarkan RFC 793, sistem sasaran akan mengembalikan suatu RST untuk semua port yang tertutup.

TCP Null scan (-sN)

Teknik ini membuat off semua flag. Berdasarkan RFC 793, sistem sasaran akan mengirim balik suatu RST untuk semua port yang terturup.

TCP ACK scan (-sA)

Teknik ini digunakan untuk memetakan set aturan firewall. Dapat membantu menentukan apakah firewall itu merupakan suatu simple packet filter yang membolehkan hanya koneksi-koneksi tertentu (koneksi dengan bit set ACK) atau suatu firewall yang menjalankan advance packet filtering.

TCP Windows scan

Teknik ini dapat mendeteksi port-port terbuka maupun terfilter/tidak terfilter pada sistem- sistem tertentu (sebagai contoh, AIX dan FreeBSD) sehubungan dengan anomali dari ukuran windows TCP yang dilaporkan.

TCP RPC scan

Teknik ini spesifik hanya pada system UNIX dan digunakan untuk mendeteksi dan mengidentifikasi port RPC (Remote Procedure Call) dan program serta normor versi yang berhubungan dengannya.

UDP scan (-sU)

Teknik ini mengirimkan suatu paket UDP ke port sasaran. Bila port sasaran memberikan respon berupa pesan (ICMP port unreachable) artinya port ini tertutup. Sebaliknya bila tidak menerima pesan di atas, kita dapat menyimpulkan bahwa port itu terbuka. Karena UDP dikenal sebagai connectionless protocol, akurasi teknik ini sangat bergantung pada banyak hal sehubungan dengan penggunaan jaringan dan system resource. Sebagai tambahan, UDP scanning merupakan proses yang amat lambat apabila anda mencoba men-scan suatu perangkat yang menjalankan packet filtering berbeban tinggi.