belajar ngehack

Belajar Hack Yuck! (1) - Konsep Dasar Hacking
8 11 2006
Intro
Dalam suatu kesempatan, saya pernah melihat seorang auditor keamanan jaringan melalukan penetration test (pen-test) terhadap suatu sistem IT. Karena penasaran saya melihat sedikit2 cara penetration test yang dilakukan. Waktu itu saya belum banyak tahu tools apa aja yang digunakan, yang saya tau dia menggunakan tcpdump untuk menganalisis paket apa aja yang lewat, trus untuk men-scan beberapa host menggunakan Nessus. Ada salah satu aplikasi yang digunakan berbasis web yang terdapat kumpulan beberapa exploit. Waktu itu saya belum tahu aplikasi apa itu, yang saya ingat aplikasi itu menggunakan alamat http://127.0.0.1:55555, nah berbekal port 55555 saya mencari di google, dan ternyata itu adalah Metasploit Framework!.
Peristiwa itu menginspirasikan saya untuk mengenang masa-masa lalu ketika masih seneng2nya ngoprek dan belum ‘tercemar’ oleh DotA. Akhirnya sekarang saya ingin belajar ngoprek lagi, tp lebih fokus ke exploitnya saja. Tulisannya ini akan saya buat menjadi tiga bagian. Bagian pertama mengenai bagaimana salah satu cara umum yang dilakukan untuk menge-hack suatu system. Disini saya lebih menitikberatkan untuk hacking OS Windows XP, karena OS ini paling banyak dipakai orang. Bagian kedua lebih banyak ke teori mengenai exploit. Tapi karena mungkin akan sangat sulit dipahami (saya sendiri msh blm bisa membuat exploit sendiri), saya hanya menuliskan hasil terjemahan yang membahas apa itu dan cara kerja exploit. Sedangkan bagian terakhir merupakan praktek bagaimana mengelakukan penetration test menggunakan metasploit di Windows XP.
 
 
Bagian 1
*ini merupakan artikel lama mengenai salah satu cara umum yang dilakukan untuk hacking. (artikel ini jg di mirror oleh Negative a.k.a Jim Geovedi di sini). Langkah dibawah ini merupakan cara ’standar’, hacking sebenarnya tidak harus selalu sesuai dengan ’standar’ ini.
 
Hacking buat pemula
- by aCh
Artikel ini ditujukan bagi pemula, dan disusun oleh pemula. Ditulis untuk pengetahuan semata. Untuk temen2 yg udah ahli, sok aja dilewat, tapi dibaca juga gpp….
Apa sebenarnya hacking itu? klo menurut pengertian gue, hacking adalah ngoprek. Yup, hacking adalah ngoprek, mempelajari sesuatu dengan keingintahuan (curiosity) yg tinggi, ngutak atik sesuatu, ‘ngudek-ngudek’ sampai ke ‘jeroannya’. Sesuatunya apa dong? ya terserah… bisa komputer, mobil, motor, mesin. Tapi masalahnya ada ngga ya hacker mobil, hacker motor, atau hacker pesawat terbang?? hehe… Walaupun saat ini hacking identik dengan ‘bobol-membobol’, tapi gue kurang setuju klo cuman bobol server orang doang!. Ada yang bilang ‘Hacking is Art’, trus dimana letak seninya dong? Mau tau pengertian hacking sebenarnya, coba baca artikel sebelumnya (How to Become A Hacker). Di situ dijelasin bahwa hacker berkaitan dengan kemahiran teknis serta kegemaran menyelesaikan masalah dan mengatasi keterbatasan. Contoh hacker pada saat ini yang sering-sering disebut adalah Linus Torvald (tau ngga? itu lho yang menciptakan Linux). Apa dia tukang bobol? belum tentu kan….
Pada artikel ini, gue pengen membagi pengalaman mengenai Hacking, walaupun sampai saat ini gue belum pernah nge-Hack ke server orang. Salah satu cara untuk mencoba simulasi Hack yaitu H3cky0uRs3lf! Buat komputer kita sebagai server (sekaligus belajar konfigurasi server) trus install program yg dibutuhkan. Misalnya klo mo Web Hacking, coba install Apache atau IIS. Atau kita sesuaikan dengan exploit yang udah kita dapet. Tapi lebih baik install Linux atau FreeBSD dulu di komputer pribadi, trus konfigurasi sebagai server, lalu simulasi Hack, setelah itu baru Hack Betulan… Apalagi klo di kost ada jaringan.
Pro dan Kontra Hacking

Pro
Kontra
Etika Hacking
Semua informasi adalah free
Jika semua informasi adalah free, maka tidak ada ladi privacy
Aspek Security
Intrusion adalah ilustrasi kelemahan sistem
Tidak perlu menjadi pencuri untuk menunjukkan pintu yang tidak terkunci
Idle Machines
Hacking hanya pada idle machines
idle machines milik siapa ?
science education
hanya membobol tapi tidak merusak
“hacker wannabe” berpotensi sangat besar untuk merusak
Okeh, sekarang waktunya melakukan aksi…
 
1. Fase Persiapan
~ Mengumpulkan informasi sebanyak-banyaknya
- Secara Aktif : - portscanning
- network mapping
- OS Detection
- application fingerprinting
Semua itu bisa dilakukan menggunakan toolz tambahan seperti nmap atau netcat
- Secara Pasif : - mailing-list (jasakom, newbie_hacker, hackelink, dsb)
- via internet registries (informasi domain, IP Addres)
- Website yang menjadi terget
 
2. Fase Eksekusi
~ Setelah mendapatkan informasi, biasanya akan didapatkan informasi mengenai OS yg digunakan, serta port yang terbuka dengan daemon yg sedang berjalan. Selanjutnya mencari informasi mengenai vulnerability holes (celah kelemahan suatu program) dan dimanfaatkan menggunakan exploit (packetstromsecurity.org, milw0rm, milis bugtraq, atau mencari lewat #IRC).
~ Mengekspolitasi Vulnerability Holes
- compile eksploit -> local host ->
$gcc -o exploit exploit.c
$./exploit
# hostname (# tanda mendapatkan akses root)
remote host -> $gcc -o exploit exploit.c
$./exploit -t www.target.com
# (klo beruntung mendapatkan akes root)
~ Brute Force
- Secara berulang melakukan percobaan otentifikasi.
- Menebak username dan password.
- Cracking password file
~ Social Engineering
- Memperdayai user untuk memeberi tahu Username dan password
- Intinya ngibulin user….
 
3. Fase Setelah Eksekusi
~ Menginstall backdoor, trojans, dan rootkit
~ Menghapus jejak dengan memodifikasi file log agar tidak dicurigai admin
~ Menyalin /etc/passwd atau /etc/shadow/passwd
Nah, intinya seh cara masuk ke server seseorang seperti fase diatas. Mencari informasi, temukan exploit, dan tinggalkan backdoor. Cuma masalahnya hacking bukanlah segampang cara-cara diatas. Itu hanyalah teori, banyak hal yang harus diperhatikan jika ingin mempraketekkan hacking ke server seseorang. Jangan sekali-kali mencoba2 hacking ke server orang tanpa memperhatikan anonimitas (apalagi klo connectnya lewat komputer pribadi tanpa menggunakan proxy). Ntar klo ketahuan bisa repot. Saran gue, cobalah pada mesin localhost dulu (komuter pribadi), klo terhubung ke LAN lebih bagus. Sediakan server yang khusus buat dioprek. Kalaupun pun ga terhubung ke jaringan, kita masih bisa menggunakan Virtual Machine menggunakan VMWare seperti yang nanti akan dibahas pada bagian 3!
 
Referensi :
-Hacking and Defense, Jim Geovedi, negative@magnesium.net
-Network Defense, Jim Geovedi, negative@magnesium.net
 

pekerja keras..................

ini pekerja keras yang aku senangi

gesvanerous

cara ngeburn cd pake nero

Pertanyaan Terselesaikan
Lihat lainnya »
Cara ngeburn dari nero startsmart ?
aku mau tanya, bagaimana cara ngeburn dari nero start smart.
aku mau ngeburn ke CD-RW, filenya .avi (film)..
tolong kasih tau caranya...terimakasih...

* 1 bulan lalu

Lapor Penyalahgunaan
Nemesis by Nemesis

Anggota sejak:
28 Juni 2008
Total poin:
2764 (Level 4)

* Tambahkan ke Kontak Saya
* Blokir Pengguna

Jawaban Terbaik - Dipilih oleh Penanya
HAI HAI HAI......MAU mburning ya Bos.....hehehehe....nyoba jawab ah.....yang pertama harus dilakukan adalah.....
1) ya instal neronya dulu dong bos..hehehehe becanda..biar rileks.......
2) Klik icon NERO yang ada di dekstop atau yg ada di STAR MENU lalu akan kluar and jalan program NERO nya.......
3.) Masukan DVD/CD kosong tergantung kita mau ngeburningnya pake apa....dan juga tergantung kamu pakenya apa alatnya CDRW atau DVDRW...kalau CDRW maka kamu cuma bisa mburning CD aja..tapi kalau DVDRW maka kamu bisa mburning DVD atau CD sesuai kebutuhan...
4.) Setelah keluar programnya kamu tinggal pilih kamu mau memburning apa , apakah data, audio, atau video,atau mungkin yang lainya...sesuai kebutuhan aja....yang perlu diketahui bahwa proses atau langkah langkah proses mburning nya untuk semua format adalah sama, baik data,audio, dan video cara mburningnya sama saja....setelah kita pilih format apa yang akan kita buat klik saja sekali maka akan kluar kotak selanjutnya.....
5.) pada kotak tesebut klik ADD untuk mangambil data yang akan kita burning....kita BLOK data tersebut lalu klik ADD yang ada dibawah...lalu tekan finish....apabila ada data yang mau kita ambil dan akan kita masukan tapi pada folder atau tempat yang berbeda maka kita tinggal mengklik aja lagi Tombol ADD dan ulangi saja langkah tadi.....lalu apabila data yang akan kita burning telah siap semua maka klik NEXT.....
6.)setelah kita klik tombol NEXT yang tadi maka akan keluar kotak FINAL BURN SETING.... pada Kolom DISC NAME silahkan anda kasih nama sesuka hati anda....dan yang PALING HARUS diketahui adalah pada kolom WRITING SPEED...untuk DVD yang paling aman adalah pilih yang 8x sedangkan untuk VCD pilih yang 28 atau 32x ...MENGAPA karena pada mode tersebut proses burning tidak akan terlalu cepat atau terlalu lambat...karena apabila terlalu cepat atau terlalu lambat kadang kadang cdrom atau dvdrom yang lain akan suka terjadi sulit membaca bahkan tidak terbaca sama sekali..dan ini pun diluar dari kualitas CD/DVD yang kita beli......lalu setingngan yg lainnya kita biarkan saja......maka kita tinggal klik BURN saja and tingggal menunggu hasillnya....konfirmasi apabila burningnya telah selesai adalah apabila sudah keluar tulisan FINISH kita klik maka CDRW/DVDRW nya akan membuka sendiri....maka REBESH DAH PROSESNYA kita tinggal mengetestnya saja coba masukan lagi lalu coba dibuka seperti biasa kita membuka cd pada kompi untuk melihat isi didalamnya.......HUAHAHAHAHA panjang YA BOSSS ane nulisnya aja ampe ngantuk and manggut manggut...hehehehehehe.....WASALAM

* 1 bulan lalu

sory-sory...........pembaca yang budiman

mungkin banyak diantara kalian yang menemukan file2\tulisan yang bukan tusisanya aku supaya dimohon dimaklumi.soalnya blog ini juga kufungsikan buat nyimpan dATA................................YA GITU DEH...............akhirnya............

ini...........exelent

ini pemain bola senenganku...............................David silva.maen di valencia.asli darah spanyolnya.aku seneng pernainanannya saat dia bela spanyol lawan rusia di semifinal euro 2008 kemarin.

gunung semeru

Gunung Semeru merupakan gunung berapi tertinggi di Pulau Jawa, dengan Puncaknya Mahameru 3.676 mdpl dan kawahnya di kenal dengan Jonggring Saloka.
Untuk menuju Gunung yang tertinggi di Pulau Jawa yaitu G. Semeru ( 3.676 m)~ paling mudah dicapai adalah dari arah Malang dengan naik Colt jurusan Tumpang, kemudian menuju desa Ranupane (2.200 m) dengan melewati desa Gubug Klakah (1.100 m) dan Ngadas (2.000 m) dengan Truk atau Jeep ongkosnya Rp. 20.000,- per orang .
Desa Ranupane (2.100 m) adalah desa terakhir dan tempat pemeriksaan serta pos untuk melapor bagi para pendaki untuk naik, dan juga terdapat pondok pendaki untuk bermalam dan beristirahat. Ranu Pane mempunyai penduduk sekitar + 60 orang yang merupakan perkampungan kecil, pekerjaan mereka pada umumnya bertani sayur-sayuran. Selain terdapat Ranu (danau) Pane, disebelahnya tendapat ranu lagi yang namanya Ranu Regulo.
Perjalanan ke Puncak G. Semeru dimulai dan desa Ranupane menuju Ranu Kumbolo pagi harinya pukul 7.00 melalui jalan setapak, jaraknya 13 Km., tidak terlalu terjal dengan memakan waktu sekitan 3-4 jam perjalanan ( Jalur Konvensional ) atau bisa juga lewat ayak-ayak dengan hanya menempuh waktu 2 jam namun penuh dengan tanjakan (Di sarankan lebih baik lewat jalur konvensional saja). Di Ranu Kumbolo ada Pondok Pendaki untuk istinahat dan memasak. Daerah ini airnya ,melimpah dan berada pada ketinggian 2.400 m dari permukaan laut. Ranu Kumbolo memiliki pemandangan yang sangat indah terlebih pada pagi hari bila kita dapat melihat matahani terbit dari celah-celah bukit.Di Ranu Kumbolo biasanya para pendaki pingin berlama-lama karena daerah ini Banyak terdapat ikan, dan juga burung belibis.

Dari Ranu Kumbolo perjalanan dilanjutkan menuju Kalimati (2.700 m) melalui hutan cemara dimana kadang kita jumpai burung dan kijang. Penjalanan ini ditempuh 2 - 3 jam / 10 Km. Disini kita dapat mendirikan tenda, dan apabila kita membutuhkan air dapat menuju Sumbermani, kearah barat menelusuni pinggiran hutan Kalimati dengan menempuh perjalanan 1 jam pulang pergi. Tetapi dianjurkan kebutuhan air telah dipersiapkan di Ranu Kumbolo.( sebelum menuju kalimati ambil air di Ranu Kumbolo )
Sebenarnya kita dapat juga berkemah di Ancopodo 1 jam perjalanan dari Kalimati ke arah puncak G. Semeru. tetapi kondisi tanahnya kurang stabil dan sering tenjadi tanah longsor di kawasan tersebut.
Dari Kalimati biasanya para pendaki memulai pendakian menuju puncak pagi-pagi sekali, yaitu sekitar pukul 2 - 3 pagi dengan melalui hutan cemara 1 jam dan bukit pasir selama 2 - 3 jam untuk sampai di puncaknya, dengan keadaan jalan yang terjal menanjak.
Puncak Semeru yang biasa didaki adalah Puncak “Mahameru”. Dari puncak ini akan terlihat kawah yang disebut “Jonggring Saloko” dan yang uniknya setiap 10-15 menit sekali menyemburkan batuan vulkanis dengan didahului asap yang membumbung tinggi. Suhu di puncak Mahameru dingin sekali yaitu 0-4 C yang kadang-kadang berkabut tebal disertai badai angin. Pada saat badai dianjurkan untuk menunda pendakian ke puncak.
Panorama dari Puncak Mahameru tak akan pernah terlupakan indahnya, dimana terlihat puncak-puncak gunung di Jawa Timur, pesisir dan pantai, serta matahani terbit di ufuk timur.
Mendaki G. Semeru sebaiknva dimusim kemarau yaitu pada bulan-bulan Juni, Juli, Agustus dan September. Pendaki juga dianjurkan untuk tidak mendaki pada musim hujan di bulan Januani dan Februari, dimana sering terjadi badai dan tanah longsor.
Dari puncak turun kembali ke kemah (Kalimati) dibutuhkan waktu 1 jam, dan 3 jam untuk sampai di Ranu Kumbolo dan diperlukan 3 jam lagi untuk mencapai Ranu Pane. Bila sampai di Ranu Pane menjelang sore, kalau ada mobil kita bisa terus turun ke Gubug Klakah atau ke Tumpang, atau kita bisa bermalam di Ranu Pane dan besok paginya kita dapat turun kembali ke Tumpang.
Turun dari Ranupane ke arah Tumpang kita dapat juga menuju ke kawasan G. Bromo, melalui pertigaan Jempiang (2 Km sebelum desa Ngadas) ke arah kanan.