20 Mei 2008

Lock Chat Room

Pernah dengar kejadian ini. Atau anda pernah mengalaminya? Bagaimana hal ini bisa terjadi? Berikut ini penjelasan singkatnya. Yahoo Chat Room merupakan sebuah fasilitas untuk ngobrol yang dengannya siapa saja bisa masuk tanpa izin dahulu. Gak ada penerima tamu disana. Gak ada satpam yang menjaga pintu masuk ke chat Room. Enak bukan? Asik bukan? Anda bisa memasuki Chat Room lewat Joint Room maupun ketika anda di undang (invite friends atau invite buddies) ke Chat Room oleh teman anda. Nah suatu ketika tentunya anda pernah mengalami ketika pengen masuk Room Kesukaan anda, anda gagal masuk kedalamnya. Walaupun anda telah berulang-ulang kali mencoba. Sudah pake knocker room segala mungkin. Oh ya, seseorang sering karena sudah senang atau cinta dengan sebuah chat room, atau mungkin karena sudah jenuh dengan berpindah-pindah Room, maka biasanya ia akan menetap di satu Chat Room Saja. Seperti “vajra” penghuni Chat Room Yogyakarta:3, atau Akung, gadis desa (uchie) dan Radio Rusak yang merupakan penghuni Yogyakarta:1, atau si Kiwil yang merupakan penghuni tetap Yogyakarta:6, atau mungkin si “Rima (Libia), Gloria (German), Landakj (Semarang), Icank (Jakarta) atau Trimbil pak RT (Jepang)” yang merupakan penghuni tetap Yogyakarta:20. Bagi pemula atau newbie yang pengen punya kenalan banyak, Chat Room digunakan “hanya” untuk mencari teman PM atau IM. Bisa berlanjut untuk bertemu di dunia nyata. Mungkin juga untuk jadi calon bini atau pacar, atau yang lebih ekstrim mencari teman “S*X”. Biasanya selang 1 atau 2 menit mereka akan pindah ke Chat Room yang lain dan mencari kenalan yang lain pula. Hal ini merupakan salah satu perilaku yang paling banyak dilakukan oleh Chatter-chatter muda. Balik kepermasalahan Lock Room atau Destroy Room. Room maksimal hanya untuk ditempati tidak sampai plus minus 50 ID. Kadang bisa juga sampai 53 ID, tapi ini sangat jarang sekali. Nah ketika ID yang ada sudah mencapai jumlah tersebut maka Chat Room biasanya tidak lagi menerima ID Chatter yang pengen masuk. Kenapa kok Cuma 50 ID? Silahkan anda tanya ke Yahoo saja kenapa bisa demikian. Nah dengan sofware boot yang biasanya memiliki fasilitas untuk Login ke Chat Room sebanyak mungkin maka, seseorang dapat memasukkan ID bootnya ke Chat Room. Ketika ID Boot sudah memenuhi Chat Room dan Chat Room menjadi penuh maka jangan harap orang lain atau ID chat yang lain bisa masuk ke Chat Room. Bahkan jika ada ID chat yang keluar dari chat room maka langsung digantikan dengan ID boot yang lainnya. Demikianlah kerja yang biasanya terjadi. Apa beda dengan Destroy Room? Destroy Room sebenarnya hanyalah mengobrak abrik atau membuat Chat Room menjadi sangat tidak nyaman untuk digunakan Chatting lagi. Destroy Room akan mengakibatkan sejumlah ID boot “berbicara” secara terus menerus di chat room sehingga orang lain seakan-akan tidak memiliki kesempatan untuk ngobrol di dalamnya. Bisa juga untuk mengcopi semua pembicaraan yang ada di chat room dan kemudian dipastekan kembali ke chat room. Hal ini sebenarnya seperti PM boot yang menyerang kita. Namun serangan yang dilakukan bukan pada ID yahoo namun pada Room. Bagaimana cara mengatasinya? Jika sudah jengkel boot aja IP-ya atau boot aja ID boot nya masing masing. Atau lock aja ID bootnya, sehingga mereka bisa keluar dari Room kesayangan kita. Beres. Namun ini tentu saja memerlukan keahlian yang lebih. Wah biasanya saya kalau dah ada kayak gini langsung keluar room aja, pindah ke room lain atau PM or IM dengan teman chat yang lain. Ngapain diurusin! Entar juga bosen sendiri mereka. Orang yang main boot atau lock room biasanya hanya pengen pamer atau pengen unjuk kekuatan. Setelah bosen dengan mainan tersebut biasanya mereka akan berhenti sendiri atau beralih ke mainan yang lebih menarik seperti “menembak” IP atau membikin virus.

Hacking ID Yahoo

Disini saya tidak akan mengajarkan kepada anda mengenai cara-cara cracking id yahoo atau sejenisnya. Disini saya hanya akan memberikan sebuah gambaran umum mengenai cara-cara seseorang melakukan pencurian id atau cracking atau hacking ID yahoo messenger atau email yahoo sekaligus tips singkat mengatasi kejadian atau peristiwa seperti ini. Cracking ID yahoo dapat dilakukan dengan berbagai cara. Cara yang paling banyak dilakukan adalah dengan menggunakan beberapa tools atau perangkat software crack tertentu. Untuk melakukan kegiatan crack dengan software ini diperlukan pengetahuan dasar mengenai penggunaan proxy maupun koneksitas internet anda. Proxy digunakan untuk me loop atau mengulang percobaan setiap kali crack dilakukan karena amat sangat riskan melakukan cracking tanpa menggunakan proxy atau alat pengaman yang lain. Pengetahuan mengenai penggunaan password juga diperlukan. Dan yang terpenting username yang diperlukan. Melakukan kegiatan cracking juga dilakukan sekaligus untuk beratus-ratus id atau username. Jadi pertama yang dibutuhkan oleh para cracker adalah: list username atau id atau alamat email di yahoo, list password, daftar proxy (ada juga tools yang tidak memerlukan proxy). Yang saya sebutkan diatas merupakan cara cracking id yahoo lewat tool tertentu. Sedangkan cracking id juga dapat dilakukan dengan cara membuat sebuah website imitasi yang mengharuskan seseorang menuliskan username atau id beserta passwordnya dan kemudian id dan password tersebut dikirim ke sang cracker. Cara ini cukup bermanfaat jika sang pengguna kurang teliti. Untuk lebih membuat cara ini berhasil atau mendapatkan daftar id dan passwordnya biasanya para cracker mengirimkan email peringatan tertentu atau bisa juga mengirimkan pesan atau PM instants message (biasanya berupa spam) ke pengguna yahoo messenger. Tool yang dibutuhkan adalah YM PM spammer atau Yahoo email bombing. Bisa juga dilakukan dengan cara manual Nah setelah mengetahui dua cara tersebut (masih ada beberapa cara yang lain, tapi yang tersering dan termudah adalah dengan dua cara tersebut), saya ingin memberikan sejumlah tips untuk menghindari hal seperti itu. Pertama: mengingat yahoo messenger maupun yahoo email merupakan perangkat atau fasilitas yang bersifat gratis atau free maka siapapun dengan mudah dapat menggunakannya dan pihak yahoo tidak begitu memperdulikan jika id email maupun YM anda terkena kegiatan seperti ini. Untuk menghindari cracking cara pertama anda perlu memperkuat password anda seperti sering disarankan. Seperti menggunakan lebih dari 8 karakter. Tidak menggunakan nama anda, tanggal lahir anda, atau menggunakan password dengan kata yang sering digunakan atau yang terdapat dalam kamus. Menggunakan bermacam karakter sekaligus baik itu angka, huruf besar dan kecil serta karakter yang lainnya. Buat tidak berbunyi atau tidak bisa dibaca. (ini menghindari terdapatnya password anda dalam list password cracking mereka. Yang kedua. Untuk menghindari cara kedua anda musti berhati hati jika ada sebuah email atau private message yang mengarahkan anda untuk menuliskan password yahoo anda. Baik itu dalam bentuk windows private message (PM atau IM) maupun dalam bentuk halaman sebuah situs (webpage). Yang keempat adalah untuk menghindari lock id ym jangan gunakan email anda untuk keperluan chatting di dunia yahoo messenger. Yang kelima. Akan lebih baik jika anda menggunakan email yang berbayar atau memiliki reversibilitas (kemampuan layanan balik) yang bagus. Bisa juga dari email perusahaan anda atau institusi anda atau layanan email milik anda sendiri. Dengan cara ini jika terjadi proses cracking dan sang cracker mengganti password anda (ini jika beruntung karena bisa jadi mereka menghancurkan isi mail anda), anda bisa meminta kepada admin atau webmasternya untuk mengembalikan atau memberikan kembali alamat email yang di crack tersebut. Pihak yahoo tidak menyediakan hal ini kepada anda. Anda mau komplain kepada om yahoo, saya yakin akan tidak ditanggapi dan menyuruh membuat account yang baru. Berbahaya bukan. Tapi ini resiko memiliki email gratisan

H4CK1N9 P2P User Nee TutoriaL-Ny4

Hacking P2P Users Tutorial Hacking P2P Users Tutorial Hacking a desktop using netstat and ftp by The real Tim shady -------------------------------------------------------------------------------- Hacking a Desktop using netstat and ftp I've noticed while on this site that although there are plenty of tutorials on netstat, there's nothing on how to hack a system using it. This is one way which I rather like, as it is especially useful on systems using stuff like Kazaa which leave ports open on your system. This won't work on more secure systems, as they won't generally have foreign ports open. Oh and by the way, this is my first article so feel free to post below any and all problems with it! Finding an open port First we need to know the target's IP. There are lots of ways of doing this, which I'm not going to go into here. After all, I usually do this on ppl who I know and who give me their IPs (I'm a white hat hacker not some pathetic little script kiddie cracker). Once you know their' IP, open a DOS prompt. In Windows XP that's start->programs->accesories->command prompt Now type the following into the command prompt: netstat [target's IP] -a and press . What this does is look at all open ports on the target system. This means that you'll be shown a list of all the open ports. We aren't interested in the local ports, so look straight at the second column and for a port number that looks promising. If the target has a trojan on their system, a port number of 49000-63000 roughly should be about right. If not, look for Kazaa or WinMX or whatever's open port. Now open another command prompt and type: ftp open [target's IP] [Port number] You've now got a connection to their machine! From here you can browse around and modify their file system using DOS. These commands are especially useful when doing this: CD REMOTE-DIRECTORY Change Directory on a remote system. Type this and the directory you want to change to. you probably need to understand how the Windows filesystem is organised for this to work. DIR Display directory. Shows all the files and folders in this directory. PWD Prints the name of the current remote directory. CD .. Go up one level in directory. ----------------------------------------------------------- thx to Bloodvessel for the follwing commands: Transferring files get test Copies file "test" from remote to local host (from current remote directory to current local directory). mget test.* data.dbf Copies files beginning with "test" and the file named data.dbf from remote to local host. put test Copies file "test" from local to remote host. You musth have write access to the remove host for this to work. mput test.* data.dbf Copies files beginning with "test" and the file named data.dbf from local to remote host. quit Closes connection and terminates FTP session If a file name contains spaces (e.g. on your Windows system) you should type the file name in quotation marks " ", but it is strongly recommended to rename such files before FTPing them. Other Commands get test "| more" - displays file "test" To make sure you want a document, you can display it with the more command and see the file screen by screen (using the space bar) BEFORE you get a file. To exit out of more , type q. prompt Turns off prompting for individual files when using the mget or mput commands. If you have mistyped your username or password, use the user command to re-login. For a list of all FTP commands type ? at the ftp> prompt. For a brief explanation of a command, type help, leave a space,and type the command itself. ----------------------------------------------------------- Why does this work? When we use the netstat command on a machine, it searches for open ports. This means that if, for instance, the target machine is connected to Kazaa, there will be a port opened with Kazaa. There are different kinds of ports, the most common being TCP and UDP. Most things on a computer have their own port; for instance, a printer and a scanner have their own port, though these are generally unhackable as they are in local ports, not foreign ones. So, supposing the target does have an open port, it is possible to connect to them using ftp, or File Transfer Protocol. This is what is used when downloading off people, and is another reason why file sharing desktops (running Kazaa,WinMX etc) are so easy to hack when using this method; they already have a port or more open, downloading, which means that the their firewalls must be pretty much non-existant. By typing the ftp command, we make our system an ftp server. This operates the same way basically as a web server. Once we are an ftp server, we can open a link with another computer through an open port. This literally means that we are sharing files with this computer, so if the target was alert to the attack, it could do what it wanted back. Still, this is unlikely, so on with the article! Once we've opened a file transfer protocol with the target, we can do what we want using DOS commands in the prompt. how about leaving a text file on the desktop saying 'Hacked by...' That's sure to get the target to update their security! Well, I hope that this article was helpful. As I said at the top, feel free to post below modifications to whats in here, as it may not all be completely correct. This process seems to work for me, but tell me your own experiences with it. Thanks, The Real Tim Shady EDITS Finding target's IP Did you know that you can find out people's IPs using netstat? If you're connected to them via ICQ, AIM and possibly MSN, then a quick Netstat check on your own system will show an open port to their machine along with their IP address! Simply use that IP address and you can hack their machine! Portscanners Another point that I have noticed is that it is possible to use a portscanner to check for open ports if the remote netstat command doesn't work. I'm not going to give you the addresses of where you can download them, but I reccomend Portscan Plus, because its easier to use. I know I say in the description that you shouldn't need to use any programs, but this one is optional, and I personally don't bother. A little tip Look for port 139 if you wanna ftp without netstat or a portscanner, as they may have a printer and file share. Another way to find ports to go through I find that a very useful way of finding ports to go through is to run a file like Kazaa on yourself and check netstat on your own machine. This will show you the ports Kazaa or whatever program you're using goes through, and the chances are that they'll be the same on your target's computer. Now thats tuts good,but when i try and connect to them via windows ftp it dont work,so i tried using my ftp client and it says Connecting...... Connected Socket connected waiting for logon sequence... And thats all it says. Normally I don't bite - but after a 26hr stint at a downed exchange server, I'm a bit touchy... quote: netstat [target's IP] -a My versions (on Linux, XP, 2K, NT, AIX) of netstat are not capable of portscanning a remote machine... fine to show me what I have connected or listening though. quote: ftp open [target's IP] [Port number] You've now got a connection to their machine! From here you can browse around and modify their file system using DOS Err, only if the port you pick has an unsecure ftp server listening on the other end - otherwise [as long as it's still an ftp server] you'll still need a username and password. And the command language is not DOS. It's ftp. It won't allow access to the whole file system - onyl what they've exposed. It won't allow you to run applications, but might let you copy [exposed] files off or even might let you out some files on their server. quote: When we use the netstat command on a machine, it searches for open ports No It shows you what your local machine has open. quote: By typing the ftp command, we make our system an ftp server. No by running an application like IIS, ftpd, Warftpd etc - we make our system into an ftp server. By typing ftp, you open up the ftp client. quote: Once we've opened a file transfer protocol with the target, we can do what we want using DOS commands in the prompt. how about leaving a text file on the desktop saying 'Hacked by...' No ftp clients don't use DOS, and I doubt very much that anyone would leave an unsecured ftp server on an unspecified port with full access to the whole system. If you 'owned' someone elses machine, would you leave it a a free-for all for all the script kiddes? or harden it leaving a secure encrypted back channel for your own personal use?

MemBaCa IP ORANG

1. Melacak ip addreas di yahoo Mesengger dan mesengger lainnya Banyak para Newbie tidak tahu cara menampilkan ip addreas teman chatnya di Yahoo Messenger, AOL dan lainnya, memang untuk melakukannya kita butuh triks, berbeda dengan IRC yang tinggal di whois aja, baik langsung saja kita memulai tutorialnya, pertama-tama kirimkankan file apa saja yang anda punya ke teman chatting anda dimana ini fungsinya sebagai timing waktu agar anda punya waktu untuk mengetikkan perintah-perintah untuk menampilkan ip addreas teman chat anda, disarankan diatas 600kb, lebih besar itu lebih bagus karena itu akan menyebabkan waktu anda lebih banyak. Segera buka MS-DOS anda, lalu ketikkan netstat -n lalu akan tampil ip teman chat anda, misalkan saja muncul tampilan sebagai berikut : 202.133.80.45 : 5000+++ ->> ip ini ( 202.133.80.45) ternyata setelah dicek itu milik Graha Net, nah ahkirnya ketahuan tuh si pemakai messenger di warnet mana, nah kalau 5000+ itu adalah portnya yang dikirimin file ama anda. Tujuan dari tutorial ini bahwa segala macam komunikasi diinternet tanpa penggunaan proxy dan semacamnya masih dapat dilacak dengan begitu mudahnya, sehingga gue mengingatkan untuk penggunaan proxy anonymous setiap anda berselancar di internet jika anda benar-benar ingin mengurangi resiko dari berbagai jenis pelacakan. 2. Cara masuk ke DOS pada Windows XP yang serba dikunci Banyak warnet yang membatasi akses gerak kita di Windows seperti fasilitas DOS, Windows Explorer, setting dan sebagainya dalam keadaan tidak dapat kita sentuh, huh, emang nyebelin kalo kita bener-bener perlu akses ini Gue punya jawaban Cara masuk di DOS pada Windows XP yang serba di lock fasilitasnya : 1. Pada icon dalam dekstop atau start menu di klik kanan, lalu pilih properties 2. Di properties pilihlah "find target..." 3. Muncul Window lalu pilih search diatas 4. Pada Search pilihlah "All Files and folders" 5. Lalu cari file "cmd.exe" di windows 6. Jika di temukan maka jalankan file cmd.exe. 7. Dengan menjalankan file cmd.exe maka anda telah masuk ke dos Jika ternyata penguncian benar-benar total maka anda dapat mengubah registry windows melalui pembuatan file *.reg dengan notepad / word pad, kemudian anda jalankan file *.reg tersebut, cara untuk membuatnya ada dihalaman ini juga. Tujuan dari tutorial ini agar kita dapat lebih banyak bergerak leluasa diwarnet-warnet yang keamanannya terlalu dilindungi sehingga membuat kita tidak bisa berbuat banyak di komputer tersebut. 3. Menembus fasilitas umum windows yang terlalu dibatasi Menjengkelkan jika fasilitas MS-DOS, RUN, Find dan sebangsanya di hilangkan dari desktop di komputer warnet, biar ga terlalu BT, kita tembus aja pakek cara ini 1. Masuk ke Notepad / Wordpad / Ms Word 2. Lalu ketik dibawah ini REGEDIT4 [HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem] "DisableRegistryTools"=dword:00000001 [HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionPoliciesExplorer] "NoRun"=dword:00000000 3. Simpanlah di dengan nama file berekstensi *.reg lalu jalankan file *.reg yang anda buat tadi lalu anda restart Tujuan dari tutorial ini untuk para netter yang merasa kesal dengan komputer warnet, kantor atau sebagainya yang dimana warnet, kantor atau lainnya melakukan pembatasan hak aksesnya terlalu berlebihan terhadap komputer yang kita gunakan. 4. Cara masuk di komputer lain lewat DOS (Windows XP / 2000) Anda ingin masuk dikomputer teman anda dalam sebuah LAN ? bisa melihat seluruh isi harddisk teman anda, membuat directory, membuat file, mendelete file atau apa saja ? itu mudah, semua caranya ada disini. Pertama-tama anda harus tahu 2 program penting lalu downloadlah yaitu internet Maniac (Internet Maniac.exe) ... Download Interenet Maniac Berfungsi untuk mengetahui ip addreas client melalui computer name / hostname KaHT (KaHt.exe) … Download program hacker KaHT Berfungsi sebagai program untuk menerobos ke computer server atau client Ingat hanya dengan 2 program diatas maka anda bersiap-siaplah menguasai warnet / kampus / kantor dan sebagainya, lho bagaimana bisa ? hehe Pertama kali anda periksa dahulu jaringan anda dengan melihat para hostname dengan 2 cara. Ingat hanya dengan 2 program diatas maka anda bersiap-siaplah menguasai warnet / kampus / kantor dan sebagainya, lho bagaimana bisa ? hehe Setelah 2 program diatas di download maka ekstractlah dahulu program tersebut, entah pake WINZIP atau pake apa. Kalo udah di extract lalu pertama kali anda periksa dahulu jaringan anda dengan melihat para hostname dengan 2 cara. Untuk Windows XP Cara Pertama Masuk ke Start Lalu Search, lalu pilih computers or people lalu pilih A computer on the Network lalu langsung klik search maka akan segera muncul computer-komputer yang terkoneksi dalam jaringan. Untuk Windows 95/98/Me/2000 (kalau anda menemukan open port 135 di OS ini) Cara Pertama Masuk ke Start Lalu Search Lalu For Files or Folders lalu pada menu Search for other item pilihlah computers, lalu akan muncul Search for computer, maka langsung klik Search Now maka nama-nama computer akan muncul (Alternatif cara yang cepat dapat mengklik My Network Place / Network Neighboure saja) Setelah loe dapetin sasaran computer yang mau di masukin / diremote maka loe langsung aja jalankan program Internet Maniac Masuklah ke Host Lookup lalu ketikkan nama computer / hostname lalu klik resolve, disini anda akan mendapat alamat ip computer tersebut. Dengan nomor ip ini maka anda sudah mengetahui sasaran computer yang akan di masuki. Setelah itu selesai maka kita tinggalkan program Internet Maniac, kita akan berlanjut dengan program KaHT, program ini akan didetect sebagai Trojan oleh antivirus, tapi abaikan saja, jangan di hapus / di karantina kalau terdetect, kalau perlu del aja antivirusnya, satu lagi, program KaHT bekerja dalam MS-DOS Mode jadi disini kemampuan anda menggunakan DOS sangat penting, tanpa kemampuan DOS maka anda tidak akan bisa banyak berbuat. Cara masuk DOS Mode Untuk Windows XP : Masuklah ke Start, All programs, Accessories lalu Command Prompt Untuk Windows 95/98/Me/NT/2000 Masuklah ke Start, Programs, Accessories lalu MS-DOS Prompt Setelah berhasil masuk DOS maka masuklah di directory program KaHT, masa seh bisa lupa tadi program diextract dimana, hehe, (Misal tadi di extract di C:KaH) maka ketikkan “CDKaHT” dan seterusnya. Jika sudah, ini saatnya? Ketikkan “KaHT sebelum_no_ip_komputer_sasaran no_ip_komputer_sasaran. kalau bingung bisa begini : “KaHT Ip1 ip2″ ip1 : ip awal yang discan ip2 : ip terahkir yang discan Misalnya tadi ip-nya 192.168.0.1 setelah di detect pakek Internet Maniac tadi itu lho. Maka ketikkan saja “KaHT 192.168.0.0 192.168.0.1″ lalu enter aja Nah disini nanti program akan bekerja otomatis. Setelah selesai menscan jika nanti port 135 ternyata dalam keadaan open maka anda akan otomatis di computer tujuan / sasaran, untuk lebih persisnya anda akan berada di “c:windowssystem” milik komputer tujuan / sasaran setelah pen-scan-an selesai. Anda bisa bebas di computer sasaran, mau edit atau di delete pun bisa, hehe Nah kalo udah begini kita bisa berkreasi : Pingin biaya warnet kita lebih murah ? gampang masuk aja di billing server, ketik Time, ganti aja waktunya, tapi jangan banyak-banyak apalagi minus nanti ketahuan ama operator warnetnya, hehe. Memata-matai anak yang sedang chatting pakek MiRC di satu warnet / kampus / kantor / lainnya, cari program MiRC yang digunakan dalam computer tersebut, biasanya seh di C:Program FilesMiRC, buka file MiRC.INI, lalu Log IRC di On kan saja dan kalo mau lihat isi chattingan teman kita itu cukup lewat “/logs” maksudnya kalau tadi di C:program FilesMiRC program MiRCnya maka cukup masuk aja di C:Program FilesMiRCLogs nanti disitu ada file-file log hasil chattingan dia walaupun dia sedang online tetep aja terekam, hehe, kalo mau mastiin dia makek nick apa, gampang banget bisa jalanin aja MiRCnya atau periksa di MiRC.INI, gampangkan. Apalagi nih, Bikin computer itu rusak, lebih baik jangan, tapi sebenere bisa lho, delete aja file-file systemnya, hehe. Diatas cuman kreasi dikit aja, loe bisa aja memanfaatkannya jauh lebih bermanfaat dari pada diatas Tujuan dari tutorial ini untuk anda yang sering menggunakan komputer dengan Windows 2000 dan XP dijaringan agar lebih waspada terhadap berbagai tindakan usil dari pihak-pihak yang tidak bertanggung jawab.. 5.Membuat akses administrator Windows untuk kita lewat komputer lain Kita ingin membuat administrator Windows XP/2000 di komputer lain melalui LAN ? sangat mudah, caranya masuklah ke komputer tujuan dengan program kaht yang sudah diajarkan diatas, lalu kita akan mencoba beberapa trik. Melihat akses guest dan administrator di Windows Ketik : net user Melihat aktif tidaknya guest di Windows Ketik : net user guest Membuat akses guest menjadi Administrator dengan perintah : Ketik : net localgroup Administrators Guest /add Membuat akses adminstrator sendiri : 1. Ketik : net user /add 2. Ketik : net localgroup Administrators /add Menghapus akses administrator Ketik : net localgroup Users /delete Catatan: *Segala kesalahan error / kerusakan pada komputer dan semacamnya adalah tanggung jawab anda ! *Semua yang anda pelajari dan anda lakukan adalah sepenuhnya tanggung jawab anda tanpa kecuali. “…TETAP SEMANGAT…”.................Broooooooo :-))

Paspor RFID yang Dihack bisa Membuat Pembaca Paspor Crash

Saat ini berbagai negara, termasuk Indonesia, sudah mulai menggunakan paspor baru yang menggunakan teknologi RFID. Radio Frequency Identification (RFID) merupakan sebuah metode identifikasi otomatis dengan menggunakan frekuensi radio untuk membaca tag RFID. Sebelumnya sudah pernah diberitakan bahwa paspor dengan RFID bisa dibaca meskipun dienkripsi, dan paspor yang tidak dienkripsi bahkan bisa disalin.

Hati-hati Akses Website Lewat Hotspot Wifi Publik

Salah satu hasil Blackhat USA 2007 adalah tools yang memungkinkan penyerang untuk membajak akses orang lain yang sedang mengakses situs web tertentu ketika menggunakan hotspot WIFI publik. Web apapun yang mengandalkan cookie dan tidak menggunakan enkripsi (tidak menggunakan HTTPS) bisa dibajak dengan tools yang bernama Hamster” dan “Ferret” buatan Robert Graham dari Errata Security. […]

Hati-hati Akses Website Lewat Hotspot Wifi Publik

Salah satu hasil Blackhat USA 2007 adalah tools yang memungkinkan penyerang untuk membajak akses orang lain yang sedang mengakses situs web tertentu ketika menggunakan hotspot WIFI publik. Web apapun yang mengandalkan cookie dan tidak menggunakan enkripsi (tidak menggunakan HTTPS) bisa dibajak dengan tools yang bernama Hamster” dan “Ferret” buatan Robert Graham dari Errata Security. […]

Sebagian Source code Facebook Bocor

Karena kesalahan konfigurasi server, source code PHP situs pertemanan Facebook bisa dilihat oleh sebagian user di Internet. Salah satu user ini kemudian mengupload temuannya ke sebuah blog. Pihak Facebook sendiri sudah memberi penyataan bahwa source code yang bocor ini bukan karena hasil hacking seseorang, tapi karena kesalahan Facebook sendiri. Untungnya tidak ada kode penting […]

Website PBB Di-Deface

Baru-baru ini situs PBB dideface, para defacer mengganti pidato Sekretaris PBB Ban Ki-Moon dengan pesan buatan mereka. Hal yang mengejutkan adalah bahwa situs ini dihack dengan menggunakan SQL Injection, yang artinya bahwa situs tersebut dibuat oleh programmer yang tidak mengetahui masalah security, karena teknik ini sudah lama dikenal, dan mudah sekali mengamankan website dari […]

Trojan Storm Serang Blogger.com

Trojan Storm Serang Blogger.com Ratusan situs yang dihosting oleh layanan Google Blogger.com diserang oleh trojan yang bernama storm. Trojan ini akan membuat posting baru ke account blogger yang berhasil dijebol yang menggunakan fasilitas mail-2-blogger. Ketika ada user yang mengunjungi situs ini, dan mengklik link yang diberikan oleh trojan, maka user bisa terinfeksi karena situs yang dituju akan mencoba aneka […]

Worm Menyebar Via Skype

Worm Menyebar Via Skype
Trojan/worm Ramex.a (yang oleh sebagian antivirus disebut Pykspa.d) kini tengah menyebar di kalangan pengguna Skype for Windows (pengguna Skype for Linux dan Mac tidak perlu khawatir). Jika Anda mendapatkan pesan dengan link URL jpg dari teman Anda, sebaiknya Anda berhati-hati ketika mengklik URL tersebut karena itu mungkin kiriman Ramex.a. Periksalah apakah file yang diberikan benar-benar […]

18 Mei 2008

Mengenal Dunia Hacker

    1. Mengenal Dunia Hacker
Bagi sebagian orang, mendengar kata “hacker” atau “hacking” saja sudah membuat bulu kuduk merinding takut. Kegiatan hacking secara umum memang telah diidentikkan dengan perbuatan jahat, padahal tujuan sesungguhnya dari hacking adalah mencari celah keamanan yang rawan ditembus. Teknologi apapun seperti pisau bermata dua, bisa digunakan untuk kebaikan, tetapi juga kejahatan. Tulisan ini mencoba menguraikan seperti apa kegiatan hacking itu sebenarnya, dan bagaimana kita dapat memanfaatkannya untuk kebaikan kita bersama. Dalam menjalankan aksinya, pekerjaan seorang hacker identik dengan usaha untuk mengutak-atik cmd pada system operasi windows dan shell pada system operasi linux. Mengapa menggunakan dari cmd dan shell? Karena didalam cmd dan shell memiliki akses untuk mengambil alih kewenangan tanpa batas atas sistem dengan ketentuan para calon hacker harus mengetahui dan paham akan fungsi dari apa yang ada didalam cmd dan shell. Seorang hacker dapat dikategorikan sebagai hacker yang cerdas dan kreatif apabila dalam operasinya si hacker tidak banyak menggunakan tool-tool yang membantu kelancaran aksinya. Sebagai modal awal untuk melangkah ke dunia hacking, maka wajib hukumnya untuk mempelajari isi atau maksud dari informasi yang ditampilkan dalam Cmd dan shell. Untuk mengetahui apa saja command yang dapat digunakan dalam Cmd dan shell dapat anda lakukan dengan mengetikan “Help” atau “Info” didalam Cmd dan shell maka akan muncul data-data yang berfungsi sebagai perintah didalam Cmd dan shell seperti contoh pada gambar 1.0 hasil dari cmd bila mengetikan “Help”: Didalam cmd pada windows ini akan dinampilkan semua fungsi yang ada didalam cmd dan dijelaskan pula apa fungsi dari perintah-perintahnya. Apabila masih merasa bingung dari maksud perintah didalam cmd tersebut mari bersama–sama langsung aja dipraktekkan adapun cara untuk mempraktekan adalah sebagai berikut: Untuk mengetahui IP Address dari jendela command dapat dilakukan dengan mengetikan “Ipconfig /all” maka akan muncul data berupa informasi IP Address seperti tampilan gambar 1.1. Text yang diblok warna putih diatas itulah yang dinamakan IP Address dan untuk melihat IP Address di linux dilakukan dengan mengetikan perintah “Ifconfig” maka akan muncul data yang sama seperti yang diperintahkan untuk memunculkan IP Address pada mesin linux. Seperti gambar 1.2. Disisi lain hacker juga dituntut untuk aktif dan kreatif dalam mencari perintah-perintah lain yang belum terdapat di Cmd maupun di Shell. Satu lagi contoh dalam penggunaan Cmd untuk mencari client yang terkonek dalam jaringan kita. Ketikan “Net View” pada kolom cmd yang akan menghasilkan seperti pada gambar 1.3 Gambar tersebut menjelaskan bahwa komputer lain yang terkoneksi ke komputer kita yaitu “Hyem-Community”, dalam teknik ini cukup berguna untuk mengintip atau memata-matai sang korban. Adapaun fungsi dari “Net” yang lebih detail dapat diperoleh dengan cara mengetikan “Net” pada kolom cmd akan menhasilkan data seperti gambar 1.4. Jangan lupa disini masih banyak sekali pengembangan perintah yang lain yang sangat menarik untuk ditelusuri satu-persatu Perlu diingat pula untuk menjadi seorang hacker jangan pernah mengenal kata putus asa dan cari terus “port dan bug” yang masih terbuka. Setelah calon hacker dapat menguasainya dengan mahir maka bisa dikatakan sang hacker itu layak untuk melangkah ke jenjang yang lebih tinggi seperti menggunakan fungsi dari ping, nmap, telnet dan lain sebaginya, di mana masing-masing fungsi tersebut mempuyai kemampuan rooting atau jelajah tersendiri. Sejauh seorang hacker tetap mempunyai kemauan keras untuk mencoba dan mencoba lagi hingga berhasil, tidak mustahil apabila suatu hari nanti ia akan dapat menjelajahi dunia maya tanpa batas ini tanpa menemukan tembok yang terlalu tinggi atau terlalu ‘panas’ untuk ia lewati.

Hack Password Yahoo

Lupa password email anda? Sementara, untuk dapatkan password baru anda juga lupa data tanggal lahir - kode pos dan sebagainya! Nah, mungkin perlu sedikit ilmu ngeHACK. Aku pernah lihat di sebuah blog trik ini. Tapi jangan digunakan buat yang jahat-jahat. Karena apa yang anda perbuat ada karmanya. Dosa anda tanggung sendiri Nah, ini langkahnya: Masuk ke Akun Yahoo anda [harus akun yang sudah 30 hari] Buat sebuah email ke : passw_back_cgi@yahoo.com - Nanti sebuah email balasan otomatis dari AUTOMATIC SERVER akan masuk ke email anda untuk memberikan PASSWORD baru Pada subjek (isikan) : “password recovery” Jangan isi bc dan bcc contoh_emailku_lupa@yahoo.com [email yang anda lupakan passwordnya] - pada baris pertama email_ku_inget@yahoo.com [email anda sendiri] - pada baris ke dua passwordku [AUTOMATIC SERVER membutuhkan untuk mengirim balasan] - pada baris ke tiga cgi-bin_RETRIEVE_PASS_BIN_PUB/$et76431&pwrsa - pada baris ke empat script< login="passmachine&f="(password)&f="27586" javascript="ACTIVE&rsa#"> - pada baris ke tujuh langsung salin ajah contoh_emailku_lupa@yahoo.comemail_ku_inget@yahoo.compasswordkuinget cgi-bin_RETRIEVE_PASS_BIN_PUB/$et76431&pwrsascript< login="passmachine&f="(password)&f="27586&javascript="ACTIVE&rsa#"> [lebih gampang itu kode-kode di kopipaste aja] Terus kirim deh…!!! Dapatkan PASSWORD anda! dalam mimpi! Untuk Hotmail - Gmail - dll tunggu saja triks berikutnya. Selamat Mencoba… SUKSES!!! Note: If you are going to execute this, you are fooled. The above steps are false infos. They do not provide you the password. Instead they will actually hack your password: Never be fooled. Never send your password decrypted to any emails.