Selasa, 12 Maret 2013

Cara Membuka Situs Yang di Blokir Telkom

Mau buka situs tapi malah muncul situs Internet Positif, seperti Screenshot seperti dibawah :

Itu karena IP anda telah diblokir oleh Telkom, mungkin situs tersebut termasuk dalam situs yang tidak boleh diakses melalui jaringan Anda, dalam tanda kutip situs tersebut menggandung Pornografi, Judi, Phising/Malware, Sara, ataupun Proxy, Telkom juga bekerja sama dengan TRUST positif, Mungkin hal ini membatasi ruang gerak kita, Pertanyaannya bagaimana menanggulanginya.....????

Saya akan membantu anda Tanpa cara-cara yang ribet tapi belum tentu membuahkan hasil seperti yang saya temui di blog dan situs-situs lainnya, cara yang saya gunakan adalah menggunakan software Hotspot Shield, Hotspot Shield VPN adalah software yang berfungsi sebagai pengamanan internet mengamankan sesi browsing Anda, mendeteksi dan memblok maleware, melindungi privasi Anda dan memungkinkan Anda untuk mengakses situs-situs yang terblokir. Hotspot Shield VPN juga mampu mengamankan email, ip address, dan data penting baik data komputer Anda dan data pribadi Anda yang ada di internet untuk terlindungi oleh serangan hacker-hacker.
Ketika kita menjalankan hotspot shiled, IP address akan secara langsung diganti menjadi IP Australia. Keuntungan menggunakan IP Address Australia adalah mempercepat koneksi internet Anda.

Oke Lakukan STEP By STEP :


Step 1 download dulu DISINI

Step 2 double klik software tersebut..

Tunggu Beberapa menit hingga muncul seperti ini


Klik CONTINUE . . .

Setelah Sukses akan muncul seperti ini


Oke IP anda sekarang terdeteksi IP Australia walaupun anda masih berada di Indonesia... Hehehe

Jika anda memakai AntiVirus AVAST, akan muncul Avast Information seperti dibawah :

Itu menunjukkan bahwa IP anda telah terganti oleh SMTP IP server
Sekarang coba buka situs yang terblokir tadi dan apa yang terjadi dan lihat hasilnya ...Gampangkan

Jangan lupa Coment ya Gan...................... :)
Lanjutin Baca Klik disini....

Rabu, 27 Februari 2013

Hacking Username and Password melalui Jaringan WIFI Menggunakan Wireshark



Tutorial hari ini adalah berbicara tentang Hacking Username and Password melalui Jaringan WIFI Menggunakan Wireshark . Dari tutorial ini Anda juga dapat belajar bagaimana untuk mengamankan diri saat Anda berada di luar jaringan komputer Anda sendiri.
Tutorial ini bisa menjadi malaikat dan iblis juga dalam waktu yang sama, itu tergantung pada Anda yang menggunakan tutorial ini untuk yang tujuan tertentu.

Persyaratan:
1. Wireshark Network Analyzer (wireshark. Org)


2. Network Card (Wi-Fi Card, LAN Card, dll) fyi: untuk wi-fi itu harus mendukung modus promiscious
Sebelum kita pergi ke langkah demi langkah bagian, inilah skenario:
Anda adalah penyerang dan dia sedang duduk dan minum kopi starbucks dengan laptop di atas meja dan dia terhubung ke free wi-fi layanan di sana. Dia menjalankan Wireshark sejenak beberapa dan dia menganalisis data yang dikirim melalui jaringan dan ia mencoba untuk menemukan passwordyang diinput oleh korban.

Langkah demi Langkah:
1. Ambil Anda wireshark dan menginstalnya (di Windows Anda hanya perlu klik NEXT dan FINISH untuk menginstalnya), di Backtrack 5 itu sudah ada. Jalankan program (Windows: klik ganda pada ikon, Backtrack: buka terminal dan jenis wireshark).





dari gambar di atas mungkin kartu jaringan anda berbeda, hanya memilih mana yang kartu jaringan Anda dan klik start.

2. Korban dengan jaringan yang sama dengan  benar-benar membuka website 



3. Setelah korban buka dua website, wireshark pada komputer penyerang menangkap beberapa data lintas jaringan.



4. Setelah beberapa waktu lalu penyerang berhenti menangkap paket pada jaringan dengan klik tombol (lihat gambar) untuk menghentikan Analyzer Jaringan Wireshark dari menangkap paket.




5. Jika Anda belajar tentang pemrograman web, Anda harus tahu bahwa data dari FORMULIR dapat dikirim dengan dua metode POST atau GET (untuk rincian tentang POST ini dan GET definisi Anda bisa google untuk itu).
Penyerang tahu bahwa proses otentikasi harus menggunakan metode POST untuk transmisi data, maka saya menggunakan fitur filter di Wireshark hanya hanya menyaring metode POST HTTP.

-------------http:.request.method == "POST"------------

lalu tekan ENTER atau klik Apply.

6. Jika Anda hanya melihat hasil filter, mungkin Anda bisa menjadi sedikit bingung dengan isi data di sana. Kita dapat memperluas data, tapi itu terlalu banyak informasi yang bisa membuat kita sulit untuk membaca satu per satu datadi sana. Untuk hal sederhana, kami dapat menggunakan "Follow TCP Stream" fitur. Pilih data, klik kanan dan pilih Ikuti TCP Stream.



7. Berikut hasilnya setelah kami membuatnya lebih mudah dibaca oleh manusia 




Oops username dan password terlihat di sana. . .

Penanggulangan:
1. Jangan mengotentikasi diri (username dan password) dalam jaringan publik terutama ke website tanpa koneksi HTTPS.

2. Gunakan VPN atau SSH tunneling untuk mengamankan koneksi Anda.
Sebenarnya semua metode tidak dapat mencegah HTTP mengendus, bahkan Anda dijamin menggunakan VPN, Tunneling, dll, tidak dapat mencegah mengendus 100% karena data dari server VPN Anda dan server SSH ke alamat tujuan HTTP tidak terenkripsi.


  Semoga Bermanfaat  



Lanjutin Baca Klik disini....

Selasa, 26 Februari 2013

Istilah-istilah Dalam Dunia Hacking


Berikut Istilah-Istilah dalam Dunia Hacking yang Perlu Anda Ketahui :

1). Bug
-> Kesalahan pada pemrograman yang menyebabkan sistem dapat dieksploitasi atau error dengan kondisi tertentu. Dalam web hacking, terdapat beberapa bug seperti RFI, LFI, SQLi, RCE, XSS, dll.

2). Patch
-> Perbaikan terhadap bug dengan mengupdate sistem yang memiliki vurnerable system.

3). Vurnerable
-> Sistem yang memiliki bug sehingga rentan terhadap serangan.

4). RFI
-> Penyisipan sebuah file dari luar ke dalam sebuah webserver dengan tujuan script didalam akan dieksekusi pada saat file yang disisipi di-load.

5). LFI
-> Suatu bug dimana kita bisa menginclude kan file (file yang berada didalam server yg bersangkutan) ke page yang vulnerable ( Vulnerable LFI maksudnya ).

6). SQL Injection
-> Salah satu jenis penyerangan yang mengijinkan user tidak sah(penyerang)untuk mengakses database server.

7). DDoS
-> Membuat suatu sistem crash & karena overload sehingga tidak bisa diakses atau mematikan service.

8). Shell
-> Inti dari sistem operasi. Shell dapat digunakan untuk mengendalikan kerja sistem operasinya.

9). Deface
-> Merubah tampilan halman suatu website secara paksa dan illegal.

10). Debug
-> Kegiatan mencari bug pada aplikasi dan memperbaiki bug yang ditemukan.

11). XSS
-> Adalah suatu cara memasukan code/script HTML kedalam suatu web site dan dijalankan melalui browser di client.

12). Phising
-> Adalah tindakan memperoleh informasi pribadi seperti User ID, password, PIN, nomor rekening bank, nomor kartu kredit Anda secara ilegal.

13). Keylogger
-> Adalah mesin atau software yang dipasang atau diinstal di komputer agar mencatat semua aktivitas yang terjadi pada keyboard (bekerja diam diam alias tidak terketahui oleh kita secara kasat mata)

14). Fake Login
-> Halaman tiruan/palsu yang dibuat untuk mengelabui user, bertujuan untuk mencuri informasi penting dari user (eg. username, password, email). Seperti pada kasus pencurian email n password Friendster, Facebook, dll.

15). Fake Process
-> Proses tiruan yang dibuat untuk menyembunyikan nama proses asli, bertujuan untuk mengelabui admin sistem.
Seperti mem-fake "./backdoor" menjadi "usr/sbin/httpd", sehingga ketika di "ps -ax", proses "./backdoor" berubah menjadi "usr/sbin/httpd".

16). Malicious Code/Script
-> Kode yang dibuat untuk tujuan jahat atau biasa disebut kode jahat.

17). Virus
-> Kode jahat yang sistim kerjanya seperti virus pada manusia, menggandakan diri dan seperti parasit menopang pada file yang diinfeksinya. File yang terinfeksi menjadi rusak atau ukurannya bertambah. Sekarang kode jenis ini akan sangat mudah terdeteksi pada aplikasi yang memeriksa crc32 dari dirinya.

18). Worm
-> Kode jahat yang sistim kerjanya seperti cacing, menggandakan diri dan menyebar, tidak menopang pada file. Kebanyakan di Indonesia adalah kode jenis ini.

19). Trojan
-> Kode jahat yang sistim kerjanya seperti kuda trojan pada zaman kerajaan Romawi, masuk ke dalam sistem untuk mengintip dan mencuri informasi penting yg ada didalamnya kemudian mengirimnya kepada pemilik trojan.

20). Backdoor
-> Pintu belakang untuk masuk ke sistem yang telah brhasil di exploitasi oleh attacker. Bertujuan untuk jalan masuk lagi ke sistem korban sewaktu-waktu.
Lanjutin Baca Klik disini....

Hacker Indonesia


1. Antirusuh
Siapa orang yang tidak mengenal team / crew ini, sebuah team yang penuh dengan teka teki siap sebenarnya orang di dalamnya, pasalnya dari hasil deface site yang ada di zona-h anti rusuh memang sudah di takuti oleh hacker di dunia, siapa sangka forum hacker ternama di indonesia sudah pernah merasakan deface ala anti rusuh ini,  sehingga semua orang cukup acung jempol untuk mereka yang sangat underground.

2. Server is Down
Masih ingat sekali aku dengan team underground yang paling tua dan lama di indonesia, sampai sampai orang di dalamnya sampai sekarang tidak pernah menampakkan diri, bahkan team ini dulu sempat di segani sewaktu masih perang cyber indonesia malaysia sehingga sampai saat ini masih ada dan masih on jika saya lihat.

3. IDC
Sebenarnya dahulu IDC adalah sebuah forum hacking yang sangat pesat di indonesia, tapi karena konflik antar forum sempat vakum untuk beberapa waktu, dan ketika kali ini up kembali memang kita akui gebrakan team yang sangat di takuti di indonesia, karena jika saya lihat di berita hacker di indonesia mereka selalu tersorot.

4. Explorercrew
Hacker Newbie adalah forum hacker yang cukup underground di indonesia, tapi entah kenapa ada perpecahan di dalamnya sehingga beberapa pihak memilih membuat crew underground  dan sangat di takuti di indonesia, walau memang kita lihat tidak pernah kelihatan aksinya, tapi orang melihat dari hasil yang di buat oleh mereka, exploit dan tutor yang cukup membuat kita pusing membuat para pengunjung menjadi salut dengan adanya team ini.

5. Grandong
Kang Ono W Purbo mungkin tahu siapa dalang di dalam team grandong ini, pasalnya ketika saya melihat berita hacker beliau menyebutkan bahwa team grandong ini teman beliau sendiri, itu di tuturkanya dalam sebuah acara di TV (Vidio Hacker Metro TV) dan ini sangat di dukung oleh beberapa orang dalam dari security di indonesia agar admin web tidak molor, dan ini team di bentuk cukup bermanfaat.

6. C'Crew
Hacker Cisadane mempunyai team yang cukup dominan dalam membangun forum, dulu sewaktu hacker cisadane masih baru dan awal team ini muncul dan membuat beberapa gebrakan yang sangat efektif hasilnya, "Hacker Indonesia Menyerang 4 Negara Sekaligus" adalah judul di beberapa media informasi seperti okezone dan Koran Mata Banten yang meliput saat itu, gebrakan ini sangat membuat orang melirik hacker cisadane memiliki ke unggulan tersendiri, bahkan samapi saat ini team ini masih ada dan masih membuat beberapa tools hackingnya.

Mungkin hanya 6 team yang dapat saya ulas, suatu saat pasti akan berbeda cerita ketika saya melakukan vote lagi, ini hanya versi code security.

SEMOGA MENAMBAH WAWASAN ANDA
Lanjutin Baca Klik disini....

Chatting Disini