ANTI WHITEHAT

Gw lebih suka analogi analogi di dunia BlackHat dengan pola pikir licik dan gesit seperti smash sigesit irit hahahah , Membuat Trojan Dengan Metasploit ini adalah salah satu teknik yang sering juga gw gunain saat gw dapet project Black dari client yang alhamdlillah gak pernah jelas hahahah  Sebelum membahas tentang Membuat Trojan Dengan Metasploit  , kita akan pahami dulu apa itu trojan dan fungsinya , trojan adalah sebuah makluk halus yang berkeliaran di internet untuk mencuri hati dari seorang user internet :D  Trojan program yang di desain untuk mengali informasi sensitive seperti memata matai komputer maupun server , dan tidak jarang juga trojan berguna untuk membukakan pintu tersembunyi agar hacker yang menggunakan trojan ini bisa mendapatkan akses full ke dalam sistem dengan level dewa alias root atau administrator , disini gilanya trojan tidak mempan oleh firewall yang terinstall di server maupun jaringan , jadi jika trojan udah masuk habislah sudah nasib ...

Oke masih berkecimpung di dunia underground , disini gw akan membahas salah satu yang kecil dari msfconsole atau metasploit framework , kecil tapi mematikan , sebuah shellcode yang terbuat dari bahasa ASM atau Assembly ini tidak bisa di pungkiri lagi , linux , Mac, maupun Windows semua bisa terinjeksi oleh setan yang satu ini  Setan ini bernama Meterpreter, sebuah shellcode yang di gunakan oleh hacker untuk membuat shell atau trojan untuk menyusup kedalam sistem , metodenyapun sangat banyak dan kreatif , banyak yang menggunakan meterpreter untuk mengambil akses dewa seperti Administrator di windows dan Root dalam linux !!!  Fungsi meterpreter adalah membuat code yang membuka port port berbahaya untuk meremote , upload dan juga download dari dalam sistem maupun luar sistem , disini meterpreter di gunakan untuk menerobos ke sistem tertinggi , bisa berupa trojan ataupun adons yang menyerang web browser , jika di jadikan satu dengan teknik DNS Spoofing yang sudah di baha...

Oke sekarang gw akan share tentang msfconsole , apa itu msfconsole dan apa fungsi dari msfconsole dan mengapa msfconsole ada dan jadi software idaman bagi orang orang yang sering melakukan tugas exploitsai sistem , oke kita kenal yuk apa ini msfconsole atau metasploit ini  Metasploit Framework adalah sebuah software yang di gunakan dan sangat populer di dunia penetration system , dengan mudah di gunakan dan juga memiliki banyak modul dari database sistem yang ada , maka tool ini menjadi andalan bagi semua penetration user untuk menggunakanya sebagai alat bantu untuk menguji sistem  Metasploit sendiri menyediakan banyak modul yang sengaja di perbolehkan untuk di gunakan sebagai alat pengujian terhadap keamanan sistem yang penggunanya gunakan , terbentuk dari bahasa ruby dan memiliki banyak sekali fungsi untuk exploitasi dari local network hingga public network contohnya seperti ini ketik msfconsole di terminal dan akan muncul ini :  Bisa dilihat msf atau meta...

berikut artikel yg aku ambil dari tugas kuliahku "kapita selekta" tahun lalu, semoga bisa menambah pengetahuan teman2 semua TEKNOLOGI NIRKABEL Teknologi Nirkabel adalah teknologi pentrasferan data dari satu node / titik ke titik yang lain (bisa itu antara komputer dengan komputer, HP dengan komputer, HP dengan jaringan selular, HP dengan HP, dll) dimana perantara atau media trasmisinya tidak berupa kabel fisik. Teknologi nirkabel juga disebut dengan wireless karena memiliki arti yang sama, wireless adalah media transmisi radiasi elektromagnetik yang dipancarkan melalui udara terbuka yang dapat berupa mikrogelombang (microwave), sistem satelit (satellite system), sinar infra merah. Komputer mobile seperti komputer notebook dan personal digital assistant (PDA), merupakan cabang industri komputer yang paling cepat pertumbuhannya. Banyak pemilik jenis komputer tersebut yang sebenarnya telah memiliki mesin-mesin desktop yang terpasang pada LAN atau WAN tetapi...

Pengertian Phising Phising adalah suatu metode yang di gunakan hacker untuk mencuri password dengan cara mengelabui target menggunakan fake form login pada situs palsu yang menyerupai situs aslinya. pada beberapa kasus, situs palsu tersebut tidak terlalu mirip namun karena target kurang berhati hati dan tidak punya pengalaman tentang metode phishing maka bisa saja terjebak. Istilah phishing dalam bahasa Inggris berasal dari kata fishing alias memancing, dalam hal ini maksudnya adalah memancing informasi dan kata sandi pengguna ( wikipedia ). Penulisan dalam bahasa inggris menggunakan kata phishing tapi orang indonesia sering salah menulis menjadi phising. pada artikel ini maksud keduanya adalah sama. Cara kerja Phising Ketika kita tahu cara kerja phising maka akan lebih mudah untuk menghindarinya. Tahapan atau Cara kerja Phishing adalah sebagai berikut : 1. Dengan suatu cara si peretas membuat kita melakukan klik terhadap link sit...

Serangan DDOS ( Denial Distribute of services ) Attack, mungkin adalah serangan yang paling simple di lakukan namun efeknya sangat berbahaya. Situs-situs besar seperti yahoo.com , ebay.com , hotmail.com, e-gold.com , 2checkout.com dan lain-lain pernah mengalami serangan yang mengakibatkan situs nya tidak bisa di akses selama beberapa jam. Yang terbaru adalah situs e-gold.com pada tahun 2005 kemarin, situs nya di serang dengan memakai metode DDOS ( Denial Distribute of services ). Bagaimana cara kerja DDOS ? Jika Anda memakai program windows , coba lakukan ini di komputer Anda. 1. Start , Programs , Accessories , Command Prompt 2. Kemudian di Command prompt ketikan , Ping -t www.situsyangdituju.com atau bisa juga Start, Run , Ping -t www.situsyangdituju.com Kemudian komputer Anda akan mengirimkan paket informasi ke situs yang di tuju tadi, pada dasarnya dengan perintah tersebut komputer Anda mengirimkan ucapan "Halo , apa ada orang di situ ...

Pengertian IP spoofing adalah metode menyembunyikan alamat IP dengan membuat paket IP yang berisi alamat IP palsu dalam upaya untuk meniru koneksi lain dan menyembunyikan identitas ketika Anda mengirim informasi. Bagi yang belum mengetahui apa itu ip address silahkan baca disini Disini IP spoofing mirip seperti penggunaan proxy dan juga VPN yang mana ketika kita terlacak maka yang terbaca adalah Ip lain bukan IP address yang asli kita gunakan untuk berselancar ke internet oke lanjut ke bawah oke Istilah spoofing kadang-kadang digunakan untuk merujuk kepada kepala pemalsuan , penyisipan informasi palsu atau menyesatkan dalam e-mail atau netnews header. Header dipalsukan digunakan untuk menyesatkan penerima, atau jaringan aplikasi, mengenai asal dari pesan. Ini adalah teknik umum spammer dan sporgers , yang ingin menyembunyikan asal usul pesan mereka untuk menghindari pelacakan. Cara kerja IP Spoofing Internet Protocol atau IP digunakan untuk mengirim dan men...

DNS spoofing adalah teknik dimana hacker memanipulasi paket DNS yang ada di dalam jaringan DNS itu sendiri adalah Domani Name System yang bertugas menerjemahkan IP address menjadi nama domain , dengan tujuan agar user atau pengguna internet mudah menghafal IP address  Cenderung manuisa mudah menghafal suatu yang bisa di baca bukan di hitung yang aslinya IP di arahkan ke Domain , seperti facebook.com lebih mudah di haffal dari pada menghafalkan Ip address dari facebook itu sendiri , dan disini efek dari DNS spoofing adalah mengarahkan DNS yang seharusnya benar ke alamat palsu teknik ini sangat bahaya jika di gabungkan dengan Phising dan juga teknik penyebaran Virus bisa menjadi sangat luar biasa !  Kita pahami terlebih dahulu apa itu DNS dan juga cara kerjanya , Suatu host pada jaringan Transmission Control Protocol/Internet Protocol (TCP/IP) harus memiliki alamat IP agar dapat diakses.  Alamat IP yang digunakan sekarang (IP versi 4) dibentuk dalam format a...

Setelah artikel sebelumnya membahas tentang MITM secara detail dan insyaallah cukup jelas, kali ini gw akan memberikan tutorial singkat sebelum bermain logika untuk jaringan yang lebih besar maka gw akan praktekkan ini di lab gw pribadi, agar nggak ganggu jaringan lain baca dulu tentang MITM DISINI Install dulu Kali linux, karena ini gw basik di linux gw masih belum butuh windows, oke mulai mengenal software MITM yang sering gw gunakan untuk menyerang di jaringan yaitu Ettercap seperti pada di bawah ini console dulu buka terminal kalian seperti pada gambar dibawah ini dan ketikan ettercap --help untuk melihat perintahnya apa aja :  oke pahami komen komenya, dan sekarang buka ettercap dengan mode GUI untuk lebih nyamanya dengan cara ketik " ettercap --gtk " dan akan tampil seperti pada gambar di bawah ini  Setelah muncul gambar seperti di atas yaitu menu ettercap sekarang masuk ke menu sniff dan pilih unified sniffing yang berada di ettercap di sebelah kiri atas...

Telah gw bahas mengenahi Seni Hacking dalam jaringan, dan kali ini akan gw bahas semua serangan yang ada dalam jaringan yang berkaitan dengan artikel sebelumnya termasuk sniffing DDoS dan lain sebagainya , yang akan gw mulai dari MITM Sistem Oprasi yang akan di gunakan adalah OS Kali Linux turunan debian yang di gunakan untuk melakukan penetrasi testing, untuk mempelajari kelemahan kelemahan server , website dan juga jaringan, dan di artikil ini gw akan membahas tentang MITM yang akan di lakukan di jaringan  Sebelum berjalan ke Tutorialnya gw akan bercerita sedikit tentang MITM dan menjelaskan sepengetahuan gw, jika kurang atau salah tolong komen atau kurang jelas mohon komenya, dengan saran dan masukan dari kalian gw jadi lebih serius menulis di blog ini untuk pelajaran dan saling share  MITM adalah salah satu serangan yang sangat berbahaya bagi keamanan data yang ada di dalam jaringan, serangan MITM ini bisa berdampak buruk dalam jaringan komputer, Jaringan telp...

Setelah gw membahas tentang Seni Hacking Dalam Jaringan sekarang gw akan membahas protocol utama dari jaringan internet ini, yaitu TCP/IP dan juga UDP tidak asik jika mempelajari sesuatu dari luarnya saja, kita harus mempelajari dalam dan lebih dalam lagi yang dapat membantu logika kita menjadi lebih luar adalah kegagalan dan juga banyaknya informasi dan teka teki yang bertebaran di internet ini  Oke kembali kepembasanya awal sejarah duhu dari TCP IP adalah , dahulu ada badan usaha pengembangan teknologi komunikasi dari DARPA yang di sebut ARPANET yang mengurus semua perkembangan TCP/IP ini, karena jaringan komputer semakin luas ARPANET tidak mungkin bisa berkomunikasi dengan jumlah node yang besar menggunakan jaringan standar yaitu IP, dan akhirnya berkembanglah TCP / IP yang dapat di gunakan dari semua dunia untuk komunikasi , baca sejarah lengkapnya di sumber di bawah ini  Sumber : https://alingunawan.blogspot.co.id/2014/05/sejarah-singkat-tcpip-transmission.html ...