Nu Green Hat

install jupyter notebook

2019-08-10T17:11:00.000+07:00

Cara paling sederhana untuk menginstal Jupyter notebook adalah dengan mengunduh dan menginstal distribusi Anaconda dari Python. Distribusi Anaconda dari Python dilengkapi dengan notebook Jupyter dan tidak diperlukan langkah instalasi lebih lanjut.

Menginstal Jupyter di Windows menggunakan prompt anaconda

> conda install jupyter

Install jupyter di mac OS

> conda install jupyter

Shodansploit

2019-08-05T10:58:00.000+07:00

Anda mungking sudah tidak asing dengan shodan.

Shodan adalah mesin pencari di internet tempat Anda dapat menemukan hal-hal menarik di dunia internet.Misalnya, kita dapat menemukan IP kamera, aliran bitcoin, komputer zombie, port dengan kelemahan dalam layanan, sistem SCADA, dan banyak lagi. Selain itu, pencarian yang lebih spesifik dimungkinkan. Sebagai hasil dari pencarian, Shodan menunjukkan kepada kita jumlah host yang rentan di seliruh dunia.

Lalu apa itu shodansploit?
Dengan Shodan Exploit, Anda akan memiliki semua panggilan di terminal Anda. Ini juga memungkinkan Anda untuk melakukan pencarian terperinci.

Yang harus Anda lakukan tanpa menjalankan Shodansploit adalah menambahkan api shodan.

Note :Kualitas pencarian akan berubah sesuai dengan hak istimewa api yang telah Anda gunakan.

Dokumentasi Shodan Api:

Spesifikasi Shodan Api:

Spesifikasi banner -Banner adalah jenis informasi utama yang disediakan oleh Shodan melalui REST dan Streaming API. Dokumen ini menguraikan berbagai properti yang selalu ada dan mana yang opsional.
Spesifikasi Exploit -Tipe exploit berisi data yang dinormalisasi dari berbagai sumber data kerentanan. REST API exploitasi mengembalikan tipe ini untuk hasil pencariannya. Dokumen ini menguraikan berbagai properti yang selalu ada dan mana yang opsional.

Bahasa pemrograman :-python

OS yang di dukung :-Linux dan windows

Untuk cara penggunaan dan download,silahkan Klik Link ini INFO DAN DOWNLOAD.

Admin@Monkey D_Oon

ipCheker tools

2019-08-05T10:05:00.001+07:00

Terkadang semua throttle anda tidak cukup untuk menghentikan serangan brute force ataupun serangan lainya.
Nah tools ini [ipCheker] dapat membantu anda untuk menjatuhkan beberapa penyerang yang menggunakan TOR atau yang menggunakan open proxy.

IPChecker memiliki beberapa plugin yang dapat memotong proksi ips dari situs publik, semua ip ini disimpan dalam database di mana Anda dapat berkonsultasi dengan menggunakan API yang disediakan.

Berikut adalah plugin yang berfungsi di ipCheker :

cloudproxies.com
gatherproxy.com
hidemy.name
httptunnel.ge
multiproxy.org
nordvpn.com
proxy-list.org
rebro.weebly.com
samair.ru
torstatus.blutmagie.de
xroxy.com

Oke itulah review dari tools ipCheker.

Untuk info dan downloadnya silahkan klik link dibawah ini

info/download

Note : tools ini menggunakan docker,maka dari itu jika anda belum menginstall docker silahkan install install atau download melalui link ini Docker Install.

Admin@Monkey D_Oon

w3ap tools

2019-08-05T09:30:00.003+07:00

W3ap adalah alat gratis/open source pemindai keamanan web.
alat pemindaian ini mampu mengidentifikasi lebih dari 200 kerentanan,termasuk sql injection,Cross-site-scripting dan os commading.

Selain gratis,GUI alat ini juga menyedian expret-tools/tools untuk pengguna ahli, yang memungkinkan pengguna tingkat lanjut untuk secara manual membuat dan mengirim HTTP khusus,mwnghasilkan permintaan secara otomatis,mengelompokan respon HTTP dan lain-lain.

Download w3af

Untuk info lengkapnya,silahkan kunjungi official webnya <<disini>>.

install sudo termux

2019-08-05T07:42:00.002+07:00

Note :

Disini saya tidak memberikan pengertian sudo. (not for newbie :) )

maka dari itu,saya sarankan kepada anda untuk mencari tahu terlebih dahulu apa itu sudo.

Bahan-bahan :

rooted

Langsung saja

pkg install ncurses-utils
pkg install git
git clone https://gitlab.com/st42/termux-sudo
cd termux sudo
cat sudo > /data/data/com.termux/files/usr/bin/sudo
chmod 700 /data/data/com.termux/files/usr/bin/sudo

Fitur :

mengatur lingkunganya secara otomatis saat pertama kali digunakan,tidak perlu melakukan setingan apapun selain menggunakan-nya.
membuat folder root [.suroot]di direktori home termux,dengan izin dan kepemilikan root yang tepat.
membuat file [.bashrc] di folder root dengan variable PATH dan LD_LIBRARY_PATH yang diatur dengan tepat sehingga semua binari berfungsi dengan benar.

Admin@Monkey D_Oon

Pengertian Rootkit

2019-08-01T21:53:00.001+07:00

Di dunia internet dan cyber kata Rootkit bukanlah hal yang asing bagi kita.namun sebagian orang belum tentu mengenalnya lebih jauh.oleh sebab itu,disini saya akan memberi sedikit pengertian dari kata rootkit itu sendiri :).

Apa itu ROOTKIT

rootkit adalah program komputer yang dirancang untuk memberikan hak akses istimewa lanjutan ke komputer sambil secara aktif menyembunyikan keberadaannya.
Rootkit memiliki istilah yakni dari dua kata yaitu "root" dan "kit." Awalnya, rootkit adalah kumpulan alat yang memungkinkan kita untuk mendapat hak akses tingkat administrator ke komputer atau jaringan."Root" merujuk ke akun Admin pada sistem Unix dan Linux, dan "kit" mengacu pada komponen perangkat lunak yang mengimplementasikan alat. Saat ini rootkit umumnya dikaitkan dengan malware - seperti Trojan, worm, virus - yang menyembunyikan keberadaan dan tindakan mereka dari pengguna dan proses sistem lainnya.

Apa Yang Dapat Dilakukan Rootkit?

Rootkit memungkinkan seseorang untuk mempertahankan perintah dan kontrol atas komputer tanpa si pengguna / pemilik komputer mengetahuinya. Setelah rootkit diinstal, pengontrol rootkit memiliki kemampuan untuk mengeksekusi file dari jarak jauh dan mengubah konfigurasi sistem pada mesin host. Rootkit pada komputer yang terinfeksi juga dapat mengakses file log dan memata-matai penggunaan pemilik komputer yang sah tersebut.

Cara mendeteksi Rootkit

Sebenarnya mendeteksi rootkit ialah hal yang cukuo sulit. Tidak ada produk komersial yang tersedia yang dapat menemukan dan menghapus semua rootkit yang dikenal dan tidak dikenal. Ada berbagai cara untuk mencari rootkit pada mesin yang terinfeksi. Metode deteksi mencakup metode berbasis perilaku (mis., Mencari perilaku aneh pada sistem komputer), pemindaian tanda tangan, dan analisis dump memori. Seringkali, satu-satunya pilihan untuk menghapus rootkit adalah membangun kembali sepenuhnya sistem yang dikompromikan.

Perlindungan terhadap rootkit

Anda dapat melindungi sistem Anda dari rootkit dengan memastikannya tetap update software terhadap kerentanan yang diketahui. Ini termasuk untuk mengupdate OS Anda, aplikasi dan definisi virus terbaru. Jangan terima file atau buka lampiran file email dari sumber yang tidak dikenal. Berhati-hatilah saat memasang perangkat lunak dan baca dengan cermat perjanjian lisensi pengguna akhir.

Contoh-contoh rootkit yang terkenal.

Disini saya akan memberi beberapa contoh rootkit yang terkenal.

Lane Davis dan Steven Dake - menulis rootkit paling awal yang diketahui pada awal 1990-an.

NTRootkit - salah satu rootkit jahat pertama yang ditargetkan pada OS Windows.

HackerDefender - Trojan awal ini mengubah / menambah OS pada tingkat fungsi panggilan yang sangat rendah.

Machiavelli - rootkit pertama yang menargetkan Mac OS X muncul pada 2009. Rootkit ini membuat panggilan sistem tersembunyi dan utas kernel.

Greek Wiretapping - Pada tahun 2004/05, penyusup memasang rootkit yang menargetkan Ericsson PBX AXE.

Zeus, yang pertama kali diidentifikasi pada Juli 2007, adalah Trojan Horse yang mencuri informasi perbankan dengan melakukan penekanan tombol man-in-the-browser dan pengambilan formulir.

Stuxnet - rootkit pertama yang dikenal untuk sistem kontrol industri.

Flame - malware komputer yang ditemukan pada 2012 yang menyerang komputer yang menjalankan OS Windows. Dapat merekam audio, tangkapan layar, aktivitas keyboard, dan lalu lintas jaringan.

Nah itulah pengertian dan contoh rootkit dari saya.

Jika anda suka,silahkan share blog ini ke media sosial andalan anda :)
Goodbye,.!

Cara mendeteksi dan pencegahan BOTNET

2019-08-01T19:25:00.001+07:00

Hello NGH...

Sebelumnya saya pernah post pengertian botnet.

Nah sekarang,saya akan memberi sedikit solusi bagaimana cara mendeteksi dan mencegah botnet.Mendeteksi botnet mungkin hal yang sulit, karena bot dirancang untuk beroperasi tanpa sepengetahuan pengguna. Namun, ada beberapa tanda umum bahwa komputer mungkin terinfeksi virus botnet (saya akan cantumkan di bawah). Sementara gejala-gejala ini sering merupakan indikasi infeksi bot, beberapa juga bisa merupakan gejala infeksi malware atau masalah jaringan dan tidak boleh dianggap sebagai tanda pasti bahwa komputer terinfeksi bot.

IRC traffic (botnet dan master bot,menggunakan IRC Untuk berkomunikasi.
Upaya koneksi yang dikenal dengan server C&C.
Beberapa mesin dijaringan membuat permintaan DNS yang identik.
SMTP traffic keluar tinggi (sebagai akibat dari mengirim spam).
Muncul yang tidak terduga (sebagai akibat dari aktivitas clickfraud.
Kinerja komputer jadi lambat / penggunaan CPU tinggi.
Lonjakan lalu lintas (traffic),terutama pada port 6667 (digunakan untuk irc),port 25 (digunakan untuk spam email) dan port 1080 (digunakan oleh server proxy).
Terdapat masalah ketika mengakses internet.

Sekarang bagaimana cara memcegahnya.

Ada beberapa langkah yang dapat anda lakukan untuk mencegah infeksi virus botnet. Karena infeksi bot biasanya menyebar melalui malware, banyak dari tindakan ini sebenarnya fokus pada pencegahan infeksi malware. Praktik yang disarankan untuk pencegahan botnet diantaranya:

Jaringan baselining : Kinerja dan aktivitas jaringan harus dipantau sehingga perilaku jaringan yang tidak teratur tampak jelas.
Update Software :Semua Software harus diperbaharui dengan patch keamanan
Kewaspadaan :anda harus hati-hati dalam aktivitas seperti membuka pesan email,mengunduh lampiran atau membuka tautan dari sumber yang tidak dipercaya / tidak dikenal.
mempunyai tools Anti-Botnet: tools anti-botnet menyediakan deteksi botnet untuk menambah upaya pencegahan dengan menemukan dan memblokir virus bot sebelum infeksi terjadi. Sebagian besar program juga menawarkan fitur seperti pemindaian infeksi bot dan penghapusan botnet juga. Firewall dan perangkat lunak antivirus biasanya mencakup alat dasar untuk deteksi, pencegahan, dan penghapusan botnet. Alat-alat seperti Network Intrusion Detection Systems (NIDS), paket deteksi rootkit, sniffers jaringan, dan program anti-bot khusus dapat digunakan untuk menyediakan deteksi / pencegahan / penghapusan botnet yang lebih canggih.

BOTNET REMOVAL/PENGAHAPUSAN BOTNET.

Mendeteksi botnet tidak berguna jika tanpa memiliki kemampuan penghapusan botnet. Setelah bot terdeteksi di komputer, bot harus dihapus secepat mungkin menggunakan perangkat lunak keamanan dengan fungsi penghapusan botnet. Setelah proses penghapusan botnet selesai, penting untuk tetap proaktif dalam upaya deteksi dan pencegahan botnet.

Botnet removal bisa lebih dari sekadar menghapus virus bot dari mesin yang terinfeksi. Pada skala yang lebih besar, penghapusan botnet sering mengharuskan mematikan server C&C yang digunakan untuk mengontrol botnet. Ini biasanya dilakukan ketika suatu organisasi ingin mematikan seluruh botnet daripada mengobati infeksi bot. Kampanye Microsoft melawan botnet Zeus adalah contoh bagus penghapusan botnet skala besar.

Sekian dari saya semoga membatu.

Pengertian BOTNET

2019-08-01T19:11:00.001+07:00

Hello NGH...

Disini saya akan membahas sedikit tentang botnet.

Apa itu Bornet..?

Botnet adalah jaringan komputer yang dikompromikan di bawah kendali aktor jahat. Setiap perangkat individu dalam botnet disebut sebagai bot. Bot terbentuk ketika komputer terinfeksi malware yang memungkinkan kontrol pihak ketiga.
Bot juga dikenal sebagai "komputer zombie" karena kemampuan mereka untuk beroperasi di bawah arahan jauh tanpa sepengetahuan pemiliknya. Penyerang yang mengendalikan botnet disebut sebagai "bot herders" atau "master bot."

Penyerang menggunakan botnet untuk berbagai keperluan, banyak dari mereka kriminal. Aplikasi yang paling umum untuk botnet termasuk spam email, serangan DOS, penyebaran adware / spyware, dan pencurian data (terutama informasi keuangan, identitas online, dan login pengguna). Serangan botnet dimulai dengan perekrutan bot. Bot herder sering merekrut bot dengan menyebarkan virus botnet, worm, atau malware lainnya; Anda juga dapat menggunakan peretasan web browser untuk menginfeksi komputer dengan malware bot. Setelah komputer terinfeksi virus botnet, komputer akan terhubung kembali ke server perintah dan kontrol (C&C) bot herder. Dari sini penyerang mampu berkomunikasi dengan dan mengendalikan bot. Ketika botnet tumbuh ke ukuran yang diinginkan, penyerang dapat mengeksploitasi botnet untuk melakukan serangan (mencuri informasi, membebani server, mengklik penipuan, mengirim spam, dll).

contoh :zeus botnet

Zeus adalah Trojan horse untuk Windows yang diciptakan untuk mencuri informasi bank menggunakan botnet. Ditemukan pertama kali pada 2007, Zeus menyebar melalui email, unduhan, dan pesan online ke pengguna di seluruh dunia. Bot Zeus menggunakan jutaan komputer zombie untuk mengeksekusi keystroke logging dan mengambil serangan yang menargetkan data bank, login akun, dan data pengguna pribadi. Informasi yang dikumpulkan oleh bot Zeus telah digunakan dalam ribuan kasus pencurian identitas online, pencurian kartu kredit, dan banyak lagi.

Pada bulan oktober 2010, FBI mengungkapkan bahwa mereka telah mendeteksi cincin kejahatan dunia maya internasional yang telah menggunakan bot Zeus untuk mencuri lebih dari $ 70 juta dolar dari rekening bank di Amerika Serikat. Hal ini mendorong penumpasan FBI pada bot Zeus Trojan dan Zeus yang menyebabkan penangkapan lebih dari 100 penjahat cyber.

Pada bulan maret 2012, Microsoft mengumumkan bahwa mereka telah mengambil alih dan mematikan sebagian besar server control-and-command yang digunakan oleh bot Zeus. Menurut Microsoft, semua kecuali tiga domain C&C telah diturunkan dalam upaya tersebut (secara resmi disebut sebagai Operasi b71). Sementara Microsoft tidak dapat menghilangkan setiap server C&C, upaya mereka diharapkan untuk memperlambat atau menghentikan banyak penjahat cyber yang menggunakan bot Zeus.

Medusa Password Crack

2019-08-01T02:31:00.001+07:00

Medusa dimaksukan untuk menjadi brute-forcer yang cepat, paralel, modular, dan masif. Ini mendukung banyak protokol: AFP, CVS, FTP, HTTP, IMAP, rlogin, SSH, Subversion, dan VNC untuk beberapa nama. Kerupuk online lainnya adalah THC Hydra dan Ncrack.

Medusa sudah diinstal sebelumnya di setiap versi Kali Linux yang dapat Anda gunakan dengan mudah dengan mengetik "medusa" dari terminal Linux Anda.
Atau anda juga dapat mendownload disini <<Download>>.

root@kali :~#medusa -h

Kasus: Di VM kami, mesin metasploitable2 diinstal dan dijalankan dengan IP 192.168.36.132. Seperti yang kita semua tahu nama pengguna mesin Metasploitable2 adalah "msfadmin" dan layanan SSH sudah terbuka di mesin itu sehingga untuk memecahkan kata sandi mesin VM ini, ketik perintah di bawah ini di terminal Anda:

root@kali :~#medusa -h 192.168.36.132 -u medusa -P /root/wordlist.txt -M ssh -n 22

Keterangan

-h = mendefinisikan nama host target Anda.

-u = mendefinisikan nama pengguna.

-P = file /wordlist

-M = modul untuk dieksekusi seperti SSH, FTP dll.

-n = nomor port wrt ke module

Untuk melihat module dari medusa,anda cukup ketik medusa -d

Sekian dari saya.selamat mencoba :)

Nping

2019-08-01T02:17:00.001+07:00

Nping adalah alat open source untuk pembuatan paket jaringan, analisis respons, dan pengukuran waktu respons. Nping dapat menghasilkan paket jaringan untuk berbagai protokol, memungkinkan pengguna kontrol penuh atas header protokol.
Sementara Nping dapat digunakan sebagai utilitas ping sederhana untuk mendeteksi host yang aktif, ia juga dapat digunakan sebagai generator paket mentah untuk pengujian stres tumpukan jaringan, ARP poisoning, serangan Denial of Service, pelacakan rute, dll. Mode gema novel Nping memungkinkan pengguna lihat bagaimana paket berubah dalam transit antara host sumber dan tujuan. Itu cara yang bagus untuk memahami aturan firewall, mendeteksi korupsi paket, dan banyak lagi.

Nping juga memiliki antarmuka baris perintah yang sangat fleksibel dan kuat yang memberi pengguna kendali penuh atas paket yang dihasilkan.
Fitur dari Nping diantaranya meliputi:

Pembuatan paket TCP, UDP, ICMP dan ARP khusus.
Dukungan untuk spesifikasi beberapa target host.
Dukungan untuk spesifikasi port target ganda.
Bisa digunakan untuk user Non Root
Mode gema untuk pemecahan masalah dan penemuan lanjut.
Dukungan untuk pembuatan bingkai Ethernet.
Dukungan untuk IPv6 (saat ini masih dalam percobaan).
Berjalan di Linux, Mac OS dan MS Windows.
Kemampuan penelusuran rute. Sangat dapat dikustomisasi.
Gratis dan sumber terbuka.

Untuk download dan informasi selengkapnya,anda bisa langung mengunjungi link <<berikut>>

Cara mengatasi serangan crlf injeksi

2019-08-01T01:58:00.000+07:00

Hallo NGH,Dan Para developer Web :)

Dipostingan sebelumnya,saya pernah memberi pengertian mengenai serangan injeksi CRLF.

Sekarang,disini saya akan memberi sedikit ilmu bagaimana cara mengatasi serangan tersebut.
Jangan Khawatir,caranya mudah ko.

Pertama :selalu ikuti peraturan untuk tidak pernah mempercayai input pengguna.
kedua :menetralkan semua data yang disediakan pengguna atau menyandikan output dengan benar dalam HTTP Header yang seharusnya dapat dilihat oleh penggu a untuk mencengah injeksi urutan CRLF dan konsekuensinya.

Nah itulah cara mencegahnya..mudahkan?

Sekian dari saya wasslamualaikum.

Pengertian CRLF Injection

2019-08-01T00:45:00.001+07:00

Hallo NGH,Dan para devepoler web :)
Sekarang saya akan memberi pengertian tentang CRLF injeksi.

CRLF mengacu pada elemen karakter khusus "Carriage Return" dan "Line Feed." Elemen-elemen ini tertanam dalam header HTTP dan kode perangkat lunak lain untuk menandakan penanda End of Line (EOL).

Banyak protokol internet, termasuk MIME (email), NNTP (newsgroup) dan, yang lebih penting, HTTP, menggunakan urutan CRLF untuk membagi aliran teks menjadi elemen-elemen diskrit.

Developer aplikasi web membagi HTTP dan header lainnya berdasarkan di mana CRLF berada. Eksploitasi terjadi ketika penyerang dapat menyuntikkan urutan CRLF ke aliran HTTP. Dengan melakukan injeksi CRLF yang tidak terduga ini, penyerang dapat dengan berbahaya mengeksploitasi kerentanan CRLF untuk memanipulasi fungsi aplikasi web.

Nama yang lebih formal untuk injeksi CRLF adalah neutralization of CRLF sequences / netralisasi CRLF yang tidak benar. Karena injeksi CRLF sering digunakan untuk membagi respons HTTP, ia juga dapat ditetapkan sebagai pemisahan respons HTTP atau Netralisasi CRLF yang tidak layak dalam Tajuk HTTP.

Konsep Kunci Injeksi CRLF.!

Injeksi CRLF adalah kerentanan pengkodean aplikasi perangkat lunak yang terjadi ketika penyerang menyuntikkan urutan karakter CRLF yang tidak diharapkan.

Ketika injeksi CRLF digunakan untuk membagi header respons HTTP, itu disebut sebagai HTTP Response Splitting. Kerentanan injeksi CRLF dihasilkan dari input data yang tidak dinetralkan, dinetralkan secara keliru, atau tidak disanitasi.

Penyerang menyediakan aliran teks yang dibuat khusus dengan suntikan CRLF untuk mengelabui aplikasi web untuk melakukan tindakan tak terduga dan berpotensi berbahaya, mulai dari tingkat keparahan menengah hingga tinggi.

Penyerang mengeksploitasi kerentanan injeksi CRLF dengan menyuntikkan urutan CRLF untuk membagi aliran teks untuk menanamkan urutan teks yang tidak diharapkan oleh aplikasi web. Suntikan CRLF yang tidak terduga ini dapat menyebabkan pelanggaran keamanan dan menyebabkan kerusakan materi.

Injeksi CRLF mengeksploitasi kerentanan keamanan pada lapisan aplikasi. Misalnya, dengan memanfaatkan cacat injeksi CRLF dalam respons HTTP, penyerang dapat memodifikasi data aplikasi, mengorbankan integritas, dan memungkinkan eksploitasi kerentanan berikut.

Kerentanan XSS atau Cross-Site Scripting
Cache proxy dan server web
Penempatan situs web
Membajak sesi klien

Contoh Injeksi CRLF

Mari kita lihat bagaimana injeksi CRLF menyebabkan kerusakan dengan melihat salah satu contoh paling mendasar dari serangan CRLF,yaitu menambahkan entri palsu ke dalam file log. Misalkan aplikasi yang rentan menerima data yang tidak bersih atau dinetralkan dengan tidak benar dan menulisnya ke file log sistem. Seorang penyerang memasukan kode input berikut:

[ hallo,admin<cr><lf>DATABASE ERRO:TABLE CORRUPTION]

Karena error ini palsu, sysadmin mungkin menghabiskan banyak waktu untuk mengatasi kesalahan yang tidak ada. Seorang penyerang bisa menggunakan Trojan jenis ini untuk mengalihkan perhatian admin saat menyerang sistem di tempat lain.

Cara lain untuk menggambarkan bagaimana injeksi CRLF dapat menyebabkan kerusakan parah adalah melalui aplikasi yang menerima nama file sebagai input pengguna dan kemudian mengeksekusi perintah yang relatif tidak berbahaya pada file itu, seperti "ls –a." Jika aplikasi ini rentan terhadap injeksi CRLF karena input data yang dinetralkan atau tidak bersih dengan tidak tepat, penyerang dapat memberikan input berikut:
[ fname <CR> <LF> / bin / rm -rf / ]
Serangan injeksi CRLF ini dapat menghapus seluruh sistem file jika aplikasi berjalan dengan hak akses root pada sistem linux / unix.

SQL Injection Cheat Sheet

2019-07-31T23:59:00.001+07:00

Apa itu SQL injection Cheat Sheet?

SQL injeksi cheat sheet adalah sumber di mana Anda dapat menemukan informasi teknis rinci tentang berbagai varian kerentanan SQL Injection. Cheat Sheet adalah referensi yang baik untuk kedua tester penetrasi berpengalaman maupun yang masih newbie untuk memulai keamanan aplikasi web.

About the SQL Injection Cheat Sheet.!

SQL injection Cheat Sheet awalnya diterbitkan pada 2007 oleh Ferruh Mavituna.

Saat ini SQL injeksi Cheat Sheet hanya berisi informasi untuk MySQL, Microsoft SQL Server, dan beberapa informasi terbatas untuk server SQL ORACLE dan PostgreSQL. Beberapa sampel Cheat Sheet ini mungkin tidak berfungsi di setiap situasi karena lingkungan hidup nyata dapat bervariasi tergantung pada penggunaan tanda kurung, basis kode yang berbeda dan kalimat SQL yang tak terduga, aneh dan kompleks.

Netsparker

2019-07-31T23:52:00.001+07:00

Netsparker adalah pemindai keamanan aplikasi web, dengan dukungan untuk deteksi dan eksploitasi kerentanan. Ini bertujuan untuk menjadi bebas-palsu dengan hanya melaporkan kerentanan yang dikonfirmasi setelah berhasil mengeksploitasi atau mengujinya.

Untuk Informasi lengkapnya silahkan kunjungi <<netsparker>>

Suricata (Pendeteksi ancaman jaringan)

2019-07-30T15:55:00.001+07:00

Suricata adalah mesin pendeteksi ancaman jaringan yang gratis dan open source, matang, cepat dan tangguh.

Suricata mampu mendeteksi intrusi waktu nyata (IDS), pencegahan intrusi sebaris (IPS), pemantauan keamanan jaringan (NSM) dan pemrosesan pcap offline.

Suricata memeriksa lalu lintas jaringan menggunakan aturan dan bahasa tanda tangan yang kuat dan luas, dan memiliki dukungan skrip Lua yang kuat untuk mendeteksi ancaman yang kompleks. Dengan format input dan output standar seperti integrasi YAML dan JSON dengan alat seperti SIEM yang ada, Splunk, Logstash / Elasticsearch, Kibana, dan basis data lainnya menjadi mudah.

Pengembangan yang didorong oleh Suricata yang cepat berfokus pada keamanan, kegunaan, dan efisiensi.

Proyek dan kode Suricata dimiliki dan didukung oleh Open Security Security Foundation (OISF), sebuah yayasan nirlaba yang berkomitmen untuk memastikan pengembangan Suricata dan kesuksesan berkelanjutan sebagai proyek sumber terbuka.

Untuk informasi dan download,silahkan kunjungi https://suricata-ids.org

Simple Packet Sender (SPS)

2019-07-30T15:38:00.001+07:00

Simple Packet Sender
adalah alat pembuat paket linux (Linux Packet Crafting Tools) mendukung IPv4,IPv6 termasuk header ektensi, dan tunneling ipv6 melalui ipv4. SPC ditulis menggunakan bahasa C di Linux dengan GUI yang dibangun menggunakan GTK dan dirilis dibawah GPLv3, Tidak membutuhkan Pcap.

Fitur :

Memmbuat dan mengirim satu, beberapa, atau membanjiri paket IPv4 dan IPv6 dari tipe TCP, ICMP, atau UDP (atau siklus melalui ketiganya).

Semua nilai dalam bingkai ethernet dapat dimodifikasi secara sewenang-wenang.

Mendukung opsi header IPv4, opsi header TCP, dan data TCP, ICMP dan UDP juga, input dari: keyboard sebagai UTF-8 / ASCII, keyboard sebagai heksadesimal, atau dari file.

Dukungan IPv6 meliputi: tujuan hop-by-hop, "pertama" dan "terakhir", perutean, otentikasi, dan header ekstensi payload keamanan (ESP) enkapsulasi. Bagi mereka yang tidak memiliki akses ke jaringan IPv6 asli, paket IPv6 dapat ditransmisikan melalui IPv4 (6to4).

Paket fragmentasi untuk IPv4, IPv6, dan 6to4. Unit transmisi maksimum diasumsikan dapat diubah jika ukuran fragmen yang tidak biasa diperlukan.

Alamat IP dan nomor port dapat diacak.

Fungsi traceroute yang dapat dikonfigurasi, yang mendukung paket TCP, ICMP, dan UDP dengan semua fitur yang disebutkan di atas.

melihat paket dalam representasi heksadesimal / ASCII, dalam bentuk yang tidak terfragmentasi dan terfragmentasi.

Semua pengaturan paket dapat disimpan ke dan diambil dari file.

Fungsi delegasi IP dan ASN, termasuk: pencarian nama / kode negara dan pencarian terbalik, pencarian sistem otonom (AS) berdasarkan negara dan pencarian balik, pencarian delegasi alamat IPv4 dan IPv6 dan pencarian balik.

ARP (IPv4) dan Neighbor Discovery (IPv6) untuk menanyakan LAN untuk alamat MAC dari node lokal.

Mengambil alamat MAC dan pengaturan MTU dari semua antarmuka jaringan yang terpasang.

Resolusi nama domain dan resolusi terbalik.

Untuk Informasi dan download,anda bisa kunjungi disini

Kismet Network Detector

2019-07-30T15:10:00.001+07:00

Kismet adalah jaringan nirkabel dan pendeteksi perangkat, sniffer, alat wardriving, dan kerangka kerja WIDS (wireles intrusion detections).

Kismet bekerja dengan antarmuka Wi-Fi, antarmuka Bluetooth, beberapa perangkat keras SDR (radio yang ditentukan perangkat lunak) seperti RTLSDR, dan perangkat keras tangkapan khusus lainnya.

Kismet bekerja di Linux, OSX, dan, Windows 10 di bawah kerangka kerja WSL. Di Linux ini berfungsi dengan sebagian besar kartu Wi-Fi, antarmuka Bluetooth, dan perangkat perangkat keras lainnya. Pada OSX ia bekerja dengan antarmuka Wi-Fi built-in, dan pada Windows 10 ini akan bekerja dengan remote capture (tangkapan jarak jauh).

Untuk informasi lengkapnya,anda bisa kunjungi situs resminya Disini

Subdomain Lister faster

2019-07-30T07:11:00.000+07:00

Hello NGH..!

Kali ini saya akan ngasih tau tools domain lister super cepat Yaitu Sublist3r.

What Is Sublist3r???

Sublist3r adalah tools menggunalan bahasa pyrthon yang dirancang untuk menghitung sub domain situs web menggunakan OSINT.
Tools Ini sangat cocok banget buat para penetrasi dan pemburu bug ya hehe :).
Sublist3r juga,mengumpulkan sub domain tidak hanya menggunakan mesin telusur google seperti Yahoo,bing,Baidu + VirusTotal,DNSdumpster etc.

Langsung saja Comot >>Disini<<

XSStrike V-3.1.4

2019-07-30T06:51:00.001+07:00

Requriment : python
Main fitur :

Reflected and DOM XSS scanning
Multi-threaded crawling
Context analysis
Configurable core
WAF detection & evasion
Outdated JS lib scanning
Intelligent payload generator
Handmade HTML & JavaScript parser
Powerful fuzzing engine
Blind XSS support
Highly researched work-flow
Complete HTTP support
Bruteforce payloads from a file
Payload Encoding

>>>>Download<<<

Cara install Fluxion kali linux

2019-07-29T03:20:00.004+07:00

Fluxion adalah sebuah program/tools baru yang berguna untuk menggabungkan rekayasa social dan teknologi untuk menipu pengguna agar menyerahkan semua infomasi login dan katasadi mereka.

Jadi kita bisa membuat fake wifi terbuka tanpa keamanan WPA.
Nah jika ada seseorang yang terhung kedalam jaringan fake wifi tersebut,maka informasi login dan katasadi dari si korban akan diambil oleh si pembuat fake wifi tersebut.

Oke langsung saja ke penginstallnya. pertama buka terminal,kemudian ikuti perntah dibawah ini :

root@localhost #git clone --recursive https://github.com/FluxionNetwork/fluxion.git
root@locahost #cd fluxion
root@lcoalhost #./fluxion.sh

Ketika pertama kali dijalankan,fluxion akan melalakukan pengecekan dan menginstall otomatis apa yang dibuthkan oleh programnya.setelah itu lanjutkan dengan insrtuksi fluxion wizard.

Sekian dari saya semoga bermanfaat.!

Pengertian Nikto Kali linux

2019-07-29T02:59:00.000+07:00

Apa itu Nikto?

Nikto adalah sebuah webserver dan sekaligus alat untuk penilaian aplikasi web untuk menemukan masalah keamanan dan kerentanan pada web tersebut.
Nikto dapat memindai 6700 file/program yang berpotensi berbahaya.

Untuk menjalankan Nikto di kali linux,silahkan anda ikuti perintah berikut :

root@localhost #nikto -h [Hostname atau IP addres]

Sekian semoga bermanfaat

Pengertian maltego

2019-07-29T02:22:00.003+07:00

Apa itu Maltego?

Maltego adalah alat untuk mengumpulkan intelijent yang bertujuan untuk meneukan dan mengumpulkan data tentang target (perusahaan atau pribadi) dan memvisualisasikan data tersebut kedalam grafik untuk dianalisis.
Sebelum kita menggunakan Maltego,silahkan daftar terlebih dahulu melalui link dibawah ini :
https://www.paterva.com/community/community.php

Setelah anda selesai mendaftar,silahkan buka terminal dan ketik "maltegoce" dan tunggu sebentar untuk memulai.Setelah maltego elesai memuat,maka anda akan di sambut oleh layar yang meminta anda untuk login.

Silahkan Login menggunakan akun yang anda buat tadi,
setelah anda login,Anda perlu memutuskan/memilih "mesin" apa yang ingin dijalankan untuk target.

Footprint L1 (pengintaian dasar)
Footprint L2 (pengintaian dalam jumlah sedang)
Foorprint L3 (pengintaian dalam intens dan lengkap)

Disini kita pilih Footprint L3 saja,biar lengkap :D

Silahkan masukan domain targetnya :V

Hasilnya akan seperti gambar diatas.menampilkan apapun yang ditemukan dan memvisualisasikan kedalam bentuk graph.

Pengertian Dork dan cara mengembangkan nya

2019-07-27T03:50:00.001+07:00

Hello NGH..!

Tutorial kali ini kita akan membahas sekilas Dork.

Dork adalah Teknik khusus untuk mencari sesuatu menggunakan google. itu sangat membantu untuk menemukan beberapa hasil pencarian spesialis.

Dork juga tidak hanya bisa digunakan di Google saja,anda juga dapat menggunakan dork di mesin pencari lainya seperti Yahoo,bing,MSN,DLL.

simpulnya,semua dork dapat bekerja di web pencarian apapun.

OK,sekarang mari kita lihat beberapa daftar Google Dork spesial dengan instruksi.

inurl

berguna untuk melihat bagian selanjutnya dari situs tersebut

Contoh :inurl:/admin/login.php

Hasil :

intext

berguna untuk memeriksa apakah situs web memiliki kalimat atau teks tertentu.

Contoh :intext:"powered by wordpress"

intitle

berguna untuk menentukan judul dari sebuah situs,

Contoh :intitle: hasil pertandingan

site

berguna untuk menentukan domain dari situs tersebut.

Contoh :site:.org

Pengertian SQL injeksi

2019-07-27T00:57:00.001+07:00

Hello NGH..!

Ditutorial kali ini,kita akan belajar apa itu SQL,apa itu injeksi SQL dan apa manfaatnya bagi anda sebagai seorang hacker :) .

Tapi sebelumnya,saya sangat merekomendasikan kepada anda dasar-dasar PHP sebelum mencoba belajar / menggunakan SQL Injection.
Anda juga dapat belajar dasar-dasar PHP di Youtube maupun di Wikipedia.

Daftar Isi:
1- Apa itu Database?
2- Apa itu SQL dan bagaimana cara kerjanya?

2.1. Definisi SQL.
2.2. Menjelaskan penggunaan dan Sintaks SQL.
2.3. Integrasi SQL dalam bahasa pemrograman lain.
2.4. Kesimpulan.

3- Apa itu SQL injeksi

3.1. Definisi SQL injeksi
3.2. Cara kerja SQL injeksi

4- Kesimpulan

Oke sekarang kita mulai :)

Bismillah..

APA ITU DATABASE

Sederhana saja,database itu adalah sebuah tempat penyimpanan data, oleh karena itu database juga bisa di sebut dengan"basis data".

Pada dasarnya,database adalah sebuah struktur table,nah di setiap masing-masing table,itu berisi sekumpulan baris yang mendefinisikan sebuah data dan kolom yang berisini data, Lihat pada gambar dibawah ini

Pada Gambar diatas,itu disebut dengan "user_data". nah pada gambar diatas itu terdiri dari tiga baris data, yang pertama "ID" "Username" dan "Password".

Mari kita simak lebih jelas lagi :)

disini,pada setiap kolom memiliki banyak data,misalnya dalam kolom pertama dalam tabel ini berisi data milik Si "Cybermask",pada kolom kedua, itu milik si "Unicorn".

Jika kita ingin mencari Password milik si Cybermask,maka kita hanya perlu mencari baris yang sejajar dengan si Cybermask iu sediri di kolom "Password" yaitu "1234".

Nah itulah pengertian dari database,

Tapi apa hubunganya SQL dengan database?. Oke kita bahas juga disini :)

Apa itu SQL dan Bagaimana cara kerjanya?

Definisi SQL

SQL adalah kependekan dari kata Stuctured-Query-League,atau kebanyakan orang orang luar suka menyebutnya dengan Squel :).

SQL juga adalah sebuah bahasa manajemen basis data.Singkatnya,SQL bisa memberi tahu apa yang harus dilakukan oleh database.

Sebagai contoh,anggap saja anda mempunyai 10.000 pengguna di basis data anda,kemudian anda ingin mencari satu orang dari 10.000 pengguna tersebut,hmmm jikalau anda mencarinya sasecara manual,tentu saja itu akan membuat anda gila bukan? :D.
Nah disinilah SQL berguna untuk mengatasi masalah diatas.

Lalu,untuk mengatasi masalah diatas,apa yang sebenarnya di lakukan oleh SQL terhadap database?. Oke kita bahas lagi disini :)

Menjelaskan penggunaan dan sintak pada SQL

Mari kita perhatikan gambar potongan kode dibawah ini

Apakah anda paham dengan kode-kode diatas?,kode-kode diatas itu disebut dengan QUERY.

Kode-kode diatas,itu berbeda dengan bahasa lain dimana setiap Query berjalan terpiasah dan independent sebagai instruksi yang di berikan kepada Database melalui mesin database.

Oke kita perjelas sedikit,

"SELECT" memberitahu database untuk menilih satu atau beberapa nilai.

"ID" adalah nilai yang diberikan terhadap "SELECT".

"FROM" memberitahu database,table mana yang harus di ambil dalam hal UserData.

"WHERE" kondisi saat ini,sederhananya,"WHERE" memberitahu database untuk memilih nilai dari kasus tersebut,sebagai contoh,kasusnya itu kita menginginkan Password dari kolom dimana baris username yang memiliki nilai Cybermask.

Gimana? paham enggak? paham lah y :D
Oke Pembahasan dasar cara penggunaan SQL untuk mengambil data sudah selesai.
sekarang kita menuju ke pembahasan selanjutnya,yaitu membahas bagaimana situs web menggunakanya.

Integrasi SQL dalam bahasa pemrograman lain.

Mungkin kita sudah paham bagaimana cara mengambil data dari database, tapi bagaimana caranya seorang hacker mengambil database dari sebuah web?.

Jawabannya sederhana, SQL dapat di integrasi kan kedalam bahasa lain seperti PHP dan C #, sebagai contoh disini saya ambil PHP, (PHP adalah sebuah bahasa pemrograman sisi server untuk aplikasi WEB).

anda lihat gambar di atas, sangat mirip dengan bukan bahasa pemrgrm lainya?

itulah alasan kenapa SQL bisa di integrasi ke dalam bahasa pemrogrm lainya.karena sebagian besar,siktak QUERY hampir selalu sama.

Jadi artinya,bahwa setiap situs web yang menggunakan database kemungkinan besar menggunakan SQL,juga karena SQL merupakan unsur dalam dunia manajement basis data.

Kesimpulan

sql adalah bahasa pemrograman yang sangat powerfull dan juga unik :). meskipun kesederhanaanya,ini digunakan dalam skala yang sangat besar,serta dapar di integrasikan kedalam bahasa pemrograman lain.

Sekarang kita menuju ke pembahasan SQL Injeksi.

Apa itu SQL Injeksi

Definisi SQL Injeksi

Seperti namanya,sql injeksi berarti menyuntikan sql.tapi tidak juga sesederhana itu.yang anda lakukan adalah menyuntikan kode berbahaya kedalam Query yang sudah ada.
dengan cara itu anda dapat memanipulasi sebuah instuksi sebelum dijalankan melalui database.

Cara kerja sql injeksi

Bagaimana cara kerja SQLi?.

Disini saya hanya akan mengambil teori yang sudah ada disini.

mari kita ambil formulir dibawah ini sebagai contoh :

mari kita perjelas sedikit.

Didalam kode PHP saya menetapkan variable "$username" untuk bagian input teks yang ada di kotak formulir diatas.jadi apa yang kita ketik di dalam kotak teks,maka akan diletakan di tempat "$username" dalam bentuk permintaan.

Sebagai peraturan $username = apapun yang kita ketik dalam kotak teks tersebut.
jadi secara teori,jika kita menegetik Queri di kotak teks itu,maka itu yang akan dijalankan.
karena itu adalah konsep injeksi,maka kita perlu sedikit mengetik dari permintaan SELECT,tapi itu belum ada.

Kesimpuln terakhir!

SQL adalah manajemen bahasa pemrograman yang paling banyak digunakan saat ini.
SQL juga adalah bahasa yang sederhana dalam bentuk instruksi yang disebut Queries,setiap instruksi (Query) dijalankan secara individual secara real-time melalui database.
SQL juga dapat di integrasikan dengan bahasa pemrograman lain.
SQL injeksi adalah tindakan memasukan kode berbahaya kedalam Query yang sudah ada.
SQL injeksi digunakan untuk mengumpulkan data/menjalankan kode berbahaya kedalam sistem operasi.

Itu saja dari saya.! Semoga bermanfaat bagi anda seorang hacker atau pentester :) mohon maaf jika kesalahan ketik.dengan senang hati jika anda mengoreksi dan melaporkan kesalahan itu. Good Bye NGH!

DDOS Hunner

2019-07-24T17:15:00.000+07:00

Assalamualaikum wr,wb.

Disini saya akan memberikan tutor cara Ddos di termux menggunakan Hunner Framework..
Pertama buka termux, Lalu ikuti Perintah dibawah ini :

$ pkg update && pkg upgrade
$ pkg install -y git python dnsutils
$ git clone https://github.com/b3-v3r/Hunner
$ cd Hunner
$ python hunner.py

Jika anda masih pemula, silahkan Simak video simple dibawah ini :

Sekian dari saya, See you next post :)