ini merupakan artikel lama mengenai salah satu cara umum yang dilakukan untuk hacking. (artikel ini jg di mirror oleh Negative a.k.a Jim Geovedi di sini). Langkah dibawah ini merupakan cara ’standar’, hacking sebenarnya tidak harus selalu sesuai dengan ’standar’ ini.
Artikel ini ditujukan bagi pemula, dan disusun oleh pemula. Ditulis untuk pengetahuan semata. Untuk temen2 yg udah ahli, sok aja dilewat, tapi dibaca juga gpp….
Apa sebenarnya hacking itu? klo menurut pengertian gue, hacking adalah mempelajari sesuatu dengan keingintahuan (curiosity) yg tinggi, ngutak atik sesuatu, ‘ngudek-ngudek’ sampai ke ‘jeroannya’. Sesuatunya apa dong? ya terserah… bisa komputer, mobil, motor, mesin. Tapi masalahnya ada ngga ya hacker mobil, hacker motor, atau hacker pesawat terbang?? hehe… Walaupun saat ini hacking identik dengan ‘bobol-membobol’, tapi gue kurang setuju klo cuman bobol server orang doang!. Ada yang bilang ‘Hacking is Art’, trus dimana letak seninya dong? Mau tau pengertian hacking sebenarnya, coba baca artikel sebelumnya (How to Become A Hacker). Di situ dijelasin bahwa hacker berkaitan dengan kemahiran teknis serta kegemaran menyelesaikan masalah dan mengatasi keterbatasan. Contoh hacker pada saat ini yang sering-sering disebut adalah Linus Torvald (tau ngga? itu lho yang menciptakan Linux). Apa dia tukang bobol? belum tentu kan….
Pada artikel ini, gue pengen membagi pengalaman mengenai Hacking, walaupun sampai saat ini gue belum pernah nge-Hack ke server orang. Salah satu cara untuk mencoba simulasi Hack yaitu H3cky0uRs3lf! Buat komputer kita sebagai server (sekaligus belajar konfigurasi server) trus install program yg dibutuhkan. Misalnya klo mo Web Hacking, coba install Apache atau IIS. Atau kita sesuaikan dengan exploit yang udah kita dapet. Tapi lebih baik install Linux atau FreeBSD dulu di komputer pribadi, trus konfigurasi sebagai server, lalu simulasi Hack, setelah itu baru Hack Betulan… Apalagi klo di kost ada jaringan.
Pro dan Kontra Hacking
Pro Kontra
Etika Hacking Semua informasi adalah free Jika semua informasi adalah free, maka tidak ada ladi privacy
Aspek Security Intrusion adalah ilustrasi kelemahan sistem Tidak perlu menjadi pencuri untuk menunjukkan pintu yang tidak terkunci
Idle Machines Hacking hanya pada idle machines idle machines milik siapa ?
science education hanya membobol tapi tidak merusak “hacker wannabe” berpotensi sangat besar untuk merusak
Okeh, sekarang waktunya melakukan aksi…
1. Fase Persiapan
~ Mengumpulkan informasi sebanyak-banyaknya
– Secara Aktif : – portscanning
– network mapping
– OS Detection
– application fingerprinting
Semua itu bisa dilakukan menggunakan toolz tambahan seperti nmap atau netcat
– Secara Pasif : – mailing-list (jasakom, newbie_hacker, hackelink, dsb)
– via internet registries (informasi domain, IP Addres)
– Website yang menjadi terget
2. Fase Eksekusi
~ Setelah mendapatkan informasi, biasanya akan didapatkan informasi mengenai OS yg digunakan, serta port yang terbuka dengan daemon yg sedang berjalan. Selanjutnya mencari informasi mengenai vulnerability holes (celah kelemahan suatu program) dan dimanfaatkan menggunakan exploit (packetstromsecurity.org, milw0rm, milis bugtraq, atau mencari lewat #IRC).
~ Mengekspolitasi Vulnerability Holes
- compile eksploit -> local host ->
$gcc -o exploit exploit.c
$./exploit
# hostname (# tanda mendapatkan akses root)
remote host -> $gcc -o exploit exploit.c
$./exploit -t www.target.com
# (klo beruntung mendapatkan akes root)
~ Brute Force
– Secara berulang melakukan percobaan otentifikasi.
– Menebak username dan password.
– Cracking password file
~ Social Engineering
– Memperdayai user untuk memeberi tahu Username dan password
– Intinya ngibulin user….
3. Fase Setelah Eksekusi
~ Menginstall backdoor, trojans, dan rootkit
~ Menghapus jejak dengan memodifikasi file log agar tidak dicurigai admin
~ Menyalin /etc/passwd atau /etc/shadow/passwd
Nah, intinya seh cara masuk ke server seseorang seperti fase diatas. Mencari informasi, temukan exploit, dan tinggalkan backdoor. Cuma masalahnya hacking bukanlah segampang cara-cara diatas. Itu hanyalah teori, banyak hal yang harus diperhatikan jika ingin mempraketekkan hacking ke server seseorang. Jangan sekali-kali mencoba2 hacking ke server orang tanpa memperhatikan anonimitas (apalagi klo connectnya lewat komputer pribadi tanpa menggunakan proxy). Ntar klo ketahuan bisa repot. Saran gue, cobalah pada mesin localhost dulu (komuter pribadi), klo terhubung ke LAN lebih bagus. Sediakan server yang khusus buat dioprek. Kalaupun pun ga terhubung ke jaringan, kita masih bisa menggunakan Virtual Machine menggunakan VMWare seperti yang nanti akan dibahas pada bagian 3!
Artikel ini di-copy dari:
http://chaidir.wordpress.com/2006/11/08/belajar-hack-yuck-bagian-1/
Referensi :
-Hacking and Defense, Jim Geovedi, negative@magnesium.net
-Network Defense, Jim Geovedi, negative@magnesium.net
Baca Selanjunya ..
VBS WORM GENERATOR PEMBUAT WORM INSTAN
Ass…
Tulisan ini hanya untuk manambah wawasan pembaca tentang dunia virus dan worm dan haya untuk kepentingan pendidikan semata. Tidak untuk memamerkan sesuatu yang tidak pantas diamalkan kepada orang yang tidak berdosa hehehe (Mulai Ga Jelas !!!)
Yaudah langsung aja, Generator yang dibahas di sini adalah Vbs Worm Generator 2 beta
yang merupakan sebuah perangkat yang digunakan untuk membuat worm secara cepat.
1. Situs Netlux. Buka browser dan ketikan http://vx.netlux.org/dat/tv07.shtml pada kotak address. kemudian tekan tombol Go atau Enter. Kalo ternyata situs ini tidak bisa dibuka mungkin di block sama body guard computer anda alias anti virus. Jadi, lebih baik di-enable-kan untuk semua penjagaan. Tapi, khususnya bagian web guard.
2. Download WORM Generator. Setelah halaman tampil seluruhnya akan terdapat banyak link untuk program VBS WORM Generator pada berbagai versi. Kliklah link VBSWG 2.00B untuk mendownload atau VBSWG 2.00f, Tapi, disini hanya menjelaskan tentang VBSWG 2.00B, masalahnya yang satunya saya belum download hehe…
3. Siapkan Mental-Mu…!!! Selanjutnya anda akan ditanya kembali apakah benar-benar akan mendownload file tersebut. Cukup tekan “Yes, I do” untuk melanjutkan proses men-download file zipnya.
4. Ekstrak!!! Jalankan file zip tersebut dan eksttrak ke sembarang folder. Paket tersebut memuat dua file yaitu VBSWG.EXE dan VBSWG.CHM yang merupakan file Help-nya.
5, “IT’S SHOW TIME” jalakan file VBSWG.exe untuk memulai membuat worm. Akan tampil kotak agreement dan anda harus menekan tombol “I AGREE” untuk dapat memakai file tersebut.
Mingkin gambar dari program ini tidak saya tampilkan. Tapi, saya akan menjelaskan fungsi dan menubar yang ada pada program ini.
6. Main Window atau jendela VBSWG akan tampil/ Lenkapi kotak isian worm name, your name, file name, dan copy worm to. Untuk isikan “your name” anda tidak bisa menggunakan [K]. [K]alamar atau kalamar karena dilarang oleh pembuat generator ini.
7. Startup. Dengan mangaktifkan pilihan ini berarti worm nantinya akan memodifikasi registry sehingga dapat tereksekusi bersamaan saat windows mulai.
8. Email Option. Ini berperan besar dlm penyebaran worm ke seluruh dunia dalam beberapa jam saja. Untuk subject dan Message Body isikan dengan kata-kata yang memancing orang untuk membuka email tersebut.
9. IRC Opsi ini berguna untuk menginfeksi IRC client. Aktifkan juga pilihan "Search Mirc.ini in all the HD" sehingga worm akan mencari file Mirc.ini di harddisk untuk diinfeksi.
10. INFECT. Anda cukup mengaktifkan opsi Infect files, infect vbs, dan Infect vbe. Kemudian tekan tombol done. Sehingga worm akan menginfeksi file dengan tipe tersebut.
11. GENERATE. Tombol ini untuk “membangkitkan” worm anda. Kemudian pada kotak agreement tekan tombol “I AGREE” dilanjutkan dengan menekan tombol “Create”. Hasilnya akan anda dapatkan pada kotak informasi bahwa worm baru telahdibuat di folder My Document.
Berhati-hatilah dengan worm tersebut. Selanjutnya anda dapat melihat source code dari worm tersebut dan dapat digunakan untuk penelitian lebih lanjut mengenai cara kerja dan segala sesuatu yang berkaitan dengan worm tersebut. Perangkat ini termasuk handal karena mendukung feature anti-deletion, anti-registry deletion, dan juga enkripsi. Untuk dapat menjalankan perangkat ini, pastikan bahwa Windows Scripting Host ter-install di computer anda dan juga terdapat Visual Basic 6 Run Times Library (Msvbvm60.dll).
Sekali lagi efek negative yang diakibatkan dari coretan ga jelas ini diluar tanggung jawab saya dan dosa ditanggung sendiri.
Hehehe….
Wasalam
Bewok
Baca Selanjunya ..
Tulisan ini hanya untuk manambah wawasan pembaca tentang dunia virus dan worm dan haya untuk kepentingan pendidikan semata. Tidak untuk memamerkan sesuatu yang tidak pantas diamalkan kepada orang yang tidak berdosa hehehe (Mulai Ga Jelas !!!)
Yaudah langsung aja, Generator yang dibahas di sini adalah Vbs Worm Generator 2 beta
yang merupakan sebuah perangkat yang digunakan untuk membuat worm secara cepat.
1. Situs Netlux. Buka browser dan ketikan http://vx.netlux.org/dat/tv07.shtml pada kotak address. kemudian tekan tombol Go atau Enter. Kalo ternyata situs ini tidak bisa dibuka mungkin di block sama body guard computer anda alias anti virus. Jadi, lebih baik di-enable-kan untuk semua penjagaan. Tapi, khususnya bagian web guard.
2. Download WORM Generator. Setelah halaman tampil seluruhnya akan terdapat banyak link untuk program VBS WORM Generator pada berbagai versi. Kliklah link VBSWG 2.00B untuk mendownload atau VBSWG 2.00f, Tapi, disini hanya menjelaskan tentang VBSWG 2.00B, masalahnya yang satunya saya belum download hehe…
3. Siapkan Mental-Mu…!!! Selanjutnya anda akan ditanya kembali apakah benar-benar akan mendownload file tersebut. Cukup tekan “Yes, I do” untuk melanjutkan proses men-download file zipnya.
4. Ekstrak!!! Jalankan file zip tersebut dan eksttrak ke sembarang folder. Paket tersebut memuat dua file yaitu VBSWG.EXE dan VBSWG.CHM yang merupakan file Help-nya.
5, “IT’S SHOW TIME” jalakan file VBSWG.exe untuk memulai membuat worm. Akan tampil kotak agreement dan anda harus menekan tombol “I AGREE” untuk dapat memakai file tersebut.
Mingkin gambar dari program ini tidak saya tampilkan. Tapi, saya akan menjelaskan fungsi dan menubar yang ada pada program ini.
6. Main Window atau jendela VBSWG akan tampil/ Lenkapi kotak isian worm name, your name, file name, dan copy worm to. Untuk isikan “your name” anda tidak bisa menggunakan [K]. [K]alamar atau kalamar karena dilarang oleh pembuat generator ini.
7. Startup. Dengan mangaktifkan pilihan ini berarti worm nantinya akan memodifikasi registry sehingga dapat tereksekusi bersamaan saat windows mulai.
8. Email Option. Ini berperan besar dlm penyebaran worm ke seluruh dunia dalam beberapa jam saja. Untuk subject dan Message Body isikan dengan kata-kata yang memancing orang untuk membuka email tersebut.
9. IRC Opsi ini berguna untuk menginfeksi IRC client. Aktifkan juga pilihan "Search Mirc.ini in all the HD" sehingga worm akan mencari file Mirc.ini di harddisk untuk diinfeksi.
10. INFECT. Anda cukup mengaktifkan opsi Infect files, infect vbs, dan Infect vbe. Kemudian tekan tombol done. Sehingga worm akan menginfeksi file dengan tipe tersebut.
11. GENERATE. Tombol ini untuk “membangkitkan” worm anda. Kemudian pada kotak agreement tekan tombol “I AGREE” dilanjutkan dengan menekan tombol “Create”. Hasilnya akan anda dapatkan pada kotak informasi bahwa worm baru telahdibuat di folder My Document.
Berhati-hatilah dengan worm tersebut. Selanjutnya anda dapat melihat source code dari worm tersebut dan dapat digunakan untuk penelitian lebih lanjut mengenai cara kerja dan segala sesuatu yang berkaitan dengan worm tersebut. Perangkat ini termasuk handal karena mendukung feature anti-deletion, anti-registry deletion, dan juga enkripsi. Untuk dapat menjalankan perangkat ini, pastikan bahwa Windows Scripting Host ter-install di computer anda dan juga terdapat Visual Basic 6 Run Times Library (Msvbvm60.dll).
Sekali lagi efek negative yang diakibatkan dari coretan ga jelas ini diluar tanggung jawab saya dan dosa ditanggung sendiri.
Hehehe….
Wasalam
Bewok
Baca Selanjunya ..
Peserta Makrab Tekom 46 IPB Diploma
buat keluarga baru tekkom,silahkan menulis komentar2 kalian tentang acara makrab Tekkom di posting ini.
thnks..
sebelum posting sertakan jga nama dan angkatan,biar jelas dan gak ada yg jadi pengecut seperti mereka".
mudah-mudahan untuk kedepan semua acara keluarga tekom lancar terkendalai...amien... Baca Selanjunya ..
thnks..
sebelum posting sertakan jga nama dan angkatan,biar jelas dan gak ada yg jadi pengecut seperti mereka".
mudah-mudahan untuk kedepan semua acara keluarga tekom lancar terkendalai...amien... Baca Selanjunya ..
Makrab Tekkom 46 IPB Diploma
Acara makrab tekkom 46 IPB akirnya berjalan lancar,satu bukti bahawa semua yg terlihat tidak mungkin ternyata sangat mungkin kalo semua usaha bisa di tempuh,
banyak orang-orang yg sirik sama kepemimpinan seseorang yang bukan angket-angket dari keorganisasian
ternyata orang-orang tersebut hanya bisa gigit jari sat acara sukses 98%,
pribadi w sangat bangga dengan kinerja anak-anak Tembakko yg bisa diacungi jempol,bisa bikin w benggong sat acara selesai,kita bisa karna niat semua anggota sama,yaitu memberi yang terbaik tuk TEKKOM.
Thnksa 4 all..
buat angkatan baru TEKKOM ditunggu kehadiranya ke Tembakko..
selamat datang orang-orang yang tidak terlalu suka dengan birokrasi kampus yang seperti INTEL yang punya Pline panjang.. Baca Selanjunya ..
banyak orang-orang yg sirik sama kepemimpinan seseorang yang bukan angket-angket dari keorganisasian
ternyata orang-orang tersebut hanya bisa gigit jari sat acara sukses 98%,
pribadi w sangat bangga dengan kinerja anak-anak Tembakko yg bisa diacungi jempol,bisa bikin w benggong sat acara selesai,kita bisa karna niat semua anggota sama,yaitu memberi yang terbaik tuk TEKKOM.
Thnksa 4 all..
buat angkatan baru TEKKOM ditunggu kehadiranya ke Tembakko..
selamat datang orang-orang yang tidak terlalu suka dengan birokrasi kampus yang seperti INTEL yang punya Pline panjang.. Baca Selanjunya ..
Langganan:
Entri (Atom)
