ANTI WHITEHAT

root adalah username (nama pengguna) dari akun yang memiliki akses ke semua perintah dan file pada Linux atau sistem operasi lain yang berbasis UNIX, atau Unix- like . root juga sering disebut sebagai root user , user root atau superuser . Kata root juga memiliki beberapa makna tambahan ketika digabungkan dengan istilah lain, dan inilah yang menjadi salah satu sumber kebigungan bagi orang-orang yang baru ( newbie ) menggunakan sistem operasi berbasis Linux atau turunannya. Salah satunya adalah root directory atau direktori/folder root, yang merupakan direktori tingkat teratas pada sistem. Direktori ini adalah direktori di mana semua direktori berada. Direktori root dituliskan sebagai “slash” ( / ). Direktori yang berada di dalam /, atau direktori yang berada di dalam direktori disebut dengan subdirektori. Root yang lain adalah /root , yang dibaca sebagai slash root . Pada sistem berbasis Unix (termasuk Linux dan turunan-turunan) setiap user memiliki home directory ...

Apa itu Bruteforce Attack? Bruteforce attack adalah salah satu metode dalam merentas password dengan cara mencoba segala kemungkinan baik dengan menggunakan daftar username dan password yang biasa digunakan, atau dengan menggunakan metode acak. Selain berbahaya untuk security, Bruteforce sangat mengganggu stabilitas server dan mampu menggelembungkan konsumsi cpu di server Anda. karena itu, bruteforce harus di cegah. Cara mencegah Bruteforce 1. Batasi jumlah Failed Login Batasi jumlah kesalahan Login di web Anda. Normalnya, jumlah kesalahan login di web server tidak dibatasi sehingga pelaku bruteforce attack bisa dengan leluasa melakukan aksinya. untuk mencegah hal ini, batasi jumlah kesalahan login di web anda. Penulis sendiri menggunakan maksimum 5 kali kesalahan. jika melebihi itu, maka IP langsung diblock. 2. Gunakan Pengaman Ganda dengan http Auth Penggunaan password ganda dengan menggunakan http auth (menggunakan .htaccess dan .htpasswd) akan sedikit mem...

Gw lebih suka analogi analogi di dunia BlackHat dengan pola pikir licik dan gesit seperti smash sigesit irit hahahah , Membuat Trojan Dengan Metasploit ini adalah salah satu teknik yang sering juga gw gunain saat gw dapet project Black dari client yang alhamdlillah gak pernah jelas hahahah  Sebelum membahas tentang Membuat Trojan Dengan Metasploit  , kita akan pahami dulu apa itu trojan dan fungsinya , trojan adalah sebuah makluk halus yang berkeliaran di internet untuk mencuri hati dari seorang user internet :D  Trojan program yang di desain untuk mengali informasi sensitive seperti memata matai komputer maupun server , dan tidak jarang juga trojan berguna untuk membukakan pintu tersembunyi agar hacker yang menggunakan trojan ini bisa mendapatkan akses full ke dalam sistem dengan level dewa alias root atau administrator , disini gilanya trojan tidak mempan oleh firewall yang terinstall di server maupun jaringan , jadi jika trojan udah masuk habislah sudah nasib ...

Oke masih berkecimpung di dunia underground , disini gw akan membahas salah satu yang kecil dari msfconsole atau metasploit framework , kecil tapi mematikan , sebuah shellcode yang terbuat dari bahasa ASM atau Assembly ini tidak bisa di pungkiri lagi , linux , Mac, maupun Windows semua bisa terinjeksi oleh setan yang satu ini  Setan ini bernama Meterpreter, sebuah shellcode yang di gunakan oleh hacker untuk membuat shell atau trojan untuk menyusup kedalam sistem , metodenyapun sangat banyak dan kreatif , banyak yang menggunakan meterpreter untuk mengambil akses dewa seperti Administrator di windows dan Root dalam linux !!!  Fungsi meterpreter adalah membuat code yang membuka port port berbahaya untuk meremote , upload dan juga download dari dalam sistem maupun luar sistem , disini meterpreter di gunakan untuk menerobos ke sistem tertinggi , bisa berupa trojan ataupun adons yang menyerang web browser , jika di jadikan satu dengan teknik DNS Spoofing yang sudah di baha...

Oke sekarang gw akan share tentang msfconsole , apa itu msfconsole dan apa fungsi dari msfconsole dan mengapa msfconsole ada dan jadi software idaman bagi orang orang yang sering melakukan tugas exploitsai sistem , oke kita kenal yuk apa ini msfconsole atau metasploit ini  Metasploit Framework adalah sebuah software yang di gunakan dan sangat populer di dunia penetration system , dengan mudah di gunakan dan juga memiliki banyak modul dari database sistem yang ada , maka tool ini menjadi andalan bagi semua penetration user untuk menggunakanya sebagai alat bantu untuk menguji sistem  Metasploit sendiri menyediakan banyak modul yang sengaja di perbolehkan untuk di gunakan sebagai alat pengujian terhadap keamanan sistem yang penggunanya gunakan , terbentuk dari bahasa ruby dan memiliki banyak sekali fungsi untuk exploitasi dari local network hingga public network contohnya seperti ini ketik msfconsole di terminal dan akan muncul ini :  Bisa dilihat msf atau meta...

Jika kalian membaca tentang artikel yang menjelaskan tentang SKILL HACKER kalian akan memahami apa tujuan dari atikel yang satu ini dan berkaitan dengan pekerjaan para hacker yang sedang menjalani misi dan gw sendiri pernah menggunakan teknik ini dan terbukti ampuh oke mari kita simak sebelumnya baca dulu artikel yang ini DISINI TENTANG SKILL HAKCER Kalian pernah mendapatkan Windows Admin yang di password oleh pemiliknya seperti pada gambar dibawah ini ...  Sedangkan kalian harus mengambil file yang ada di sistem windows tersebut, apa yang akan kalian lakukan ? oke install aja Unetbootin dan membuat installer linux atau OS semacamnya disini saya menggunakan kali  linux, dan bootinglah dengan flashdisk yang sudah kalian install dan coba cari drive atau hardisk yang menaruh file yang kalian cari   Disini saya bisa melihat partisi yang ada di komputer yang gw gunakan dan membuka hardisk tersebut dan kemudian bisa mengambil dan memindahkan ke flashdisk atau hardi...