RSS

nice info computer,hacking,business, viruss,n many more

Rave's Blog

DOWNLOAD SUMATRA PDF....

05.24 | Label:

Sekilas dari nama nya,,,kita pasti menduga pembuat nya dari indonesia....tapi tidak begitu nyata nya....
software besutan dari Krzysztof Kowalczyk berberda dari software pdf yang pernah ada....
dari warna nya yang kontras kunig ini....menjadikan nya gebrakan baru di kalangan pecinta pdf...
download software nya di :sini
READ MORE - DOWNLOAD SUMATRA PDF....

  • Digg
  • Del.icio.us
  • StumbleUpon
  • Reddit
  • RSS
Read User's Comments(0)
Diposting oleh Rif

AIRCRACK

05.12 | Label:

Software ini bernama Aircrack.....yang aq dapatkan dari link nya  langsung yaitu :www.aircrack-ng.org
sebelum menggunakan nya,,,download dulu software nya di : sini

berikut petunjuk penggunaan nya :

aircrack help:

aircrack will give you the following help:

Basic usage: aircrack  -q  -n  [WEP key length]  -b [BSSID]  [filename].cap


Breaking WEP:


How many packets do I need?

Approximately 300,000 packets for breaking 64-bit WEP

Approximately 1,000,000 packets for breaking 128-bit WEP


aircrack -q  -n 128  -b  11:11:11:11:11:11  capture1-01.cap
The WEP key 86:65:78:38:8F:51:7B:E0:B4:81:8A:0D:B1 was cracked in under 10 seconds.  aircrack is very quick, it is the capture process using airodump that takes the majority of the time in WEP cracking.


Breaking WPA:

Once the WPA handshake has been collected (see aireplay) we can perform a dictionary attack to determine the WPA-PSK (Pre-Shared-Key)
aircrack  -a 2  -w  passwords.txt  capture1-01.cap

 


aircrack Usage:


aircrack provides us with a wealth of options (type aircrack or visit project homepage for full listing): 


  • -a [mode 1 or 2] 1=WEP, 2=WPA-PSK



  • -e [essid] target selection network ID



  • -b [bssid] target access point's MAC



  • -q enable quiet mode



  • -w [path] path to a dictionary word list (WPA only)



  • -n [no. bits] WEP key length (64, 128, 152 or 256)



  • -f [fudge no.] defaults are 5 for 64 bit WEP and 2 for 128 bit WEP

Examples:


aircrack -a 1  -n 64 capture1-01.cap

    Runs aircrack against the capture1-01.cap file in 64 bit WEP cracking mode

aircrack -q -b 00:06:25:BF:46:06  -n 128 -f 4 testfile-01.cap

    Runs aircrack in quiet mode against the testfile-01.cap file in 128 bit WEP cracking mode with a fudge factor of 4

aircrack -a 2  -w  passwords.txt  capture1-01.cap

    Runs aircrack against the capture1-01.cap file in WPA-PSK dictionary attack mode

READ MORE - AIRCRACK

  • Digg
  • Del.icio.us
  • StumbleUpon
  • Reddit
  • RSS
Read User's Comments(0)
Diposting oleh Rif

Netstumbler -Wireless Network Detection Tool

04.58 | Label:

perkembangan era WiFi (Wireless Frequency) alias nirkabel saat ini juga membuat pertumbuhan jumlahAccess Point (AP) semakin banyak. Hanya saja, kalau hanya mengandalkan tool yang standar (terlebih lagi dengan tool Wireless Network Connection dari Windows) kita tidak akan mampu untuk mendeteksi AP yang mungkin sinyalnya lemah, ataupun misalnya untuk mendeteksi interference, dan juga mendeteksi serangan dari sinyal – sinyal wireless pada AP yang kita kontrol.
Salah satu tool yang mungkin bisa dikatakan salah satu yang terbaik saat ini dalam hal mengatasi kendala – kendala tersebut adalah NetStumbler yang bisadidownload disini
NetStumbler merupakan tool yang komplit yand dapat berfungsi untuk mendeteksi sinyal wireless yang berada dalam jangkauan device wireless kita, bahkan bisa menangkap sinyal yang lebih jauh dari pada yang dapat ditangkap oleh device wireless standar.
netstumblermain.gif
Pada gambar diatas kita bisa melihat bahwa ada 2 AP yang terdeteksi olehNetStumbler dengan masing masing AP diawali dengan simbol Kunci Gembok (indikator bahwa AP tersebut memiliki system security WEP/WPA) dan dibedakan dengan warna yang menunjukkan jangkauan dari AP tersebut. Hijau berarti sinyal bagus, Kuning berarti sinyal kurang bagus, Merah berarti sinyal sangat lemah sekali. Ini dapat kita kita buktikan dengan melihat grafik dari sinyal tersebut dengan cara mengklik pada Tree Menu [Channel] untuk meng-expand sub menu, klik pada nomor channel, dan klik MAC address dari AP yang ingin kita lihat grafiknya.
netstumblergrafik1.gif
Seperti pada contoh diatas, kita melihat bahwa ada 2 AP yang berada dalam channel yang sama yaitu channel 6 (2.437 Ghz) yang berarti bahwa kemungkinan untuk terjadi interference sangat besar. Sehingga jika kita adalah seorang Network Administrator, sangat disarankan untuk merubah channel yang kita gunakan antara channel 1 (2.413 Ghz) atau 11 (2.462 Ghz). Karena untuk koneksi nirkabel, channel 1, 6, 11 adalah channel yang paling bagus. Tetapi jika ketiga channel tersebut tidak memungkinkan, kita tetap bisa menggunakan channel lainnya.
sumber :
READ MORE - Netstumbler -Wireless Network Detection Tool

  • Digg
  • Del.icio.us
  • StumbleUpon
  • Reddit
  • RSS
Read User's Comments(0)
Diposting oleh Rif

Membuat website penghasil uang

04.49 | Label:

Ada banyak cara untuk mencari uang di internet. Salah satunya yaitu dengan membuat website lalu me-monitize istilahnya agar website tersebut bisa menghasilkan uang.

Pada saat ini memang sedang ngetrend di kalangan netter ( org yg hobby internet ) untuk mencari penghasilan tambahan. Pada umumnya mereka membuat website lalu mendaftar ke program2 affiliasi yg bisa menghasilkan uang di internet.

Bila anda mempunyai website yang sudah di monitize, maka penghasilan extra akan datang dengan sendirinya meskipun anda sedang tidur sekalipun. Hal ini dikarenakan website anda akan on line 24 jam sehari ,7 hari seminggu, dan pengunjung website anda yg mengklik iklan disana akan memberikan penghasilan tambahan untuk anda. Dan hal ini terjadi terus menerus tanpa anda harus monitor. Pokoknya begitu anda membuat website tersebut online maka ia punya potensi besar untuk menghasilkan uang.

Lalu berapa modal yg harus dikeluarkan untuk membuat website seperti itu ? Untuk saat ini bisa di pastikan anda tidak akan keluar uang sepeser pun kecuali untuk bayar sewa rental warnet / komputer, rokok dan minuman untuk menemani anda dalam membuat website atau blog.

Nah jika anda sudah selesai membuat website, ada beberapa program affiliasi gratis yg bisa anda ikuti saat ini. Diantaranya adalah :


Cara membuat website / blog anda menghasilkan uang lewat co.cc
(RECOMENDED - sudah terbukti membayar)


Perusahaan domain web gratis ini selain menawarkan domain gratis untuk website anda juga menawarkan kerja sama dengan orang orang yang telah mendaftar disana secara gratis.
Domain adalah alamat dari website anda. contohnya http://howtodiy.000webhost.com/. Sedangkan website adalah sekumpulan file html yang disimpan disuatu web server atau web hosting.
Jika anda ingin punya website yang gratis dan bisa menghasilkan bayaran dollar, saya sangat menyarankan anda ikutan di program ini.
Cara nya adalah dengan memberikan link referensi yg mengarahkan pengunjung website / blog anda ke website mereka. Dari setiap orang yg mendaftar, anda mendapat komisi USD 0.1. Kelihatannya sih kecil yah, kalo di konversi ke rupiah cuma sekitar 1.000 rupiah. Tapi coba anda bayangkan jika website anda nantinya punya pengunjung 100 orang perhari saja, maka cara perhitungannya kurang lebih seperti ini.
100 orang x 30 hari = 3.000 orang pengunjung website
Jika dari 3.000 orang tersebut yang mendaftar 50 % nya maka hasilnya
3.000 x 50 % = 1500 pendaftar.
1500 x $ 0.1 = $ 150
Jika dengan kurs 10.000 saja maka penghasilan website anda sebulan Rp 1.500.000,-
Setelah terkumpul minimal $ 1 maka komisi anda dpt dicairkan kapanpun lewat Paypal (jadi bisa dicairkan tiap hari). Klik disini untuk mendaftar CO.CC:Free Domain
jika anda belum punya akun paypall, anda bisa daftar disini

Nah jika anda sudah daftar domain, selanjutnya baca Langkah Membuat Website

Tanpa blog, tanpa website dapat bayaran dollar

Kalau anda males untuk bikin blog/ website, anda juga bisa dapeet dollar. Caranya ikutan situs PTC. PTC merupakan program pay throught click, jadi anda akan dibayar jika anda mengklik iklan di situs PTC. Lebih jelasnya baca disini Tanpa membuat website dapet dollar

Cara membuat website / blog anda jadi penghasil uang melalui PPC lokal

1. Cara membuat website / blog menghasilkan melalui Kumpulblogger


Bila anda punya website atau blog anda bisa daftar di kumpulblogger.com. Bayarannya rupiah yang akan ditransfer langsung ke rekening anda setelah tagihan anda mencapai saldo tertentu.
Cara kerja dari kumpul blogger ini adalah mengumpulkan para pemilik website dan para pemasang iklan melalui media website kumpulblogger.com. Para pemasang iklan ini yang akan membayar kita melalui kumpulblogger ketika iklan mereka yang tampil di website kita di klik oleh pengunjung. Bila anda seorang pemula saya sarankan ikut program ini dulu.

2. Cara membuat website/blog menghasilkan melalui kliksaya.com


Cara kerja dari kliksaya sama seperti kumpulblogger. Untuk mendaftarnya juga mudah hanya saja untuk membuat iklan dari para pemasang iklan muncul di website anda akan sangat sulit sekali kecuali website anda mempunyai banyak pengunjung karena dipersyaratkan website anda punya page view diatas 10.000 perbulan yang kalau di konversi ke jumlah pengunjung minimal sekitar 300 pengunjung website per hari.

3. Cara membuat website menghasilkan uang melalui google adsense


Google adsense merupakan produk dari google yang bisa membuat anda memperoleh penghasilan dollar. Banyak orang yang kaya mendadak gara-gara ikutan. Tapi banyak juga yang gagal. Untuk mendaftar anda harus punya website berbahasa Inggris untuk didaftarkan, setelah itu anda baru bisa menggunakanya pada website anda yang berbahasa Indonesia.
Sebaiknya anda tidak usah ikutan program ini karena untuk pendaftar baru dari Indonesia, iklan dari google adsense tidak akan muncul di website anda dalam bentuk iklan, namun hanya dalam bentuk kotak pencari yang jarang digunakan orang.

4. Ikut website pertemanan penghasil uang di frenszone

Bagi anda terutama para pengguna blog dan frendster, ada tempat bagus nih untuk bisa ikutan situs pertemanan seperti friendster, tapi dibayar dollar. Frienszone namanya. Cara kerjanya tuh begini :
Komisinya lumayan gede, untuk setiap orang yang anda ajak bergabung $ 0.5.
Lumayankan kalo anda bisa dapet 10 orang perhari aja, maka itungannya jadi begini :
$ 0.5 x 10 = $ 5 per hari = $ 150 per bulan, kalo kursnya 10.000 maka hasilnya jadi 1.500.000,-

catatan: frenszone belum pernah membayar saya (jika anda ingin coba ikutan silahkan saja tapi tidak ada jaminan anda akan di bayar). Jika anda ingin mencoba, sebaiknya anda coba yang sudah saya rekomendasikan saja seperti co.cc karena mereka telah terbukti membayar saya.

Tips cara membuat website gratis bisa menghasilkan uang:

1. Jika anda pemula daftarlah ke kumpulblogger dulu. Setelah pengunjung website anda banyak baru ikutan kliksaya.
2. Jangan hanya terpaku pada penghasilan dollar. PPC indonesia pun sanggup memberikan penghasilan tambahan lewat website anda. Pada saat ini pun saya selain ikutan google adsense saya juga ikutan kumpulblogger dan kliksaya, dan hasilnya perbulan lumayan karena hampir menyamai gaji saya satu bulan. Bahkan para senior saya ada yang bisa menghasilkan antara 6 - 8 juta perbulan dari website memalui kliksaya dan kumpulblogger.
3. Jika anda mau penghasilan dollar dari website /blog anda, sebaiknya anda coba baca blog tentang review program affliasi seperti di Xprove.blogspot.com
4. Gunakan website saja. Alasan saya karena blog agak sulit untuk di optimisasi di search engine agar bisa menang. Contohnya blog ini yang memakan waktu hampir satu tahun baru bisa menang di google. Mengenai cara membuat website anda bisa menang di search engine seperti google saya akan bahas di lain kesempatan jika saya ada waktu untuk membuat posting baru di blog tentang cara membuat website ini.
5. Ok kalau anda tertarik buruan untuk membuat website/blog anda menghasilkan uang buruan ikutan.
READ MORE - Membuat website penghasil uang

  • Digg
  • Del.icio.us
  • StumbleUpon
  • Reddit
  • RSS
Read User's Comments(1)
Diposting oleh Rif

Hack Taskbar Windows

04.46 | Label:

 Cara Menghilangkan Password Database, ya itulah topik yang akan saya ulas pada kesempatan kali ini karena ada salah seorang sahabat menanyakan masalah ini via email kurang lebih pertanyaan nya seperti ini "Mas kalau untuk me-remove atau menghapus password Microsoft Access dengan VB gimana yah".

Okelah kalau begitu kita langsung aja kepokok permasahalahan sebagai contoh buatlah sebuah File Database Ms. Access dengan nama test.mdb dan password 123321, yang nantinya akan kita hilang password tersebut dengan menggunakan coding Visual Basic.....


yang harus disiapkan : 
  • Tambah References Microsoft DAO 3.6 Object Library pada project Sobat
Kemudian tempat coding dibawah ini pada Form atau pada Module Project


ni dia scrpit nya : 
Public Sub CLearDatabasePassword()
On Error GoTo Salah
Dim DtBase As Database
Set DtBase = OpenDatabase(App.path & "\Database\test.mdb", True, False, ";pwd=123321")
DtBase.NewPassword "123321", ""
DtBase.Close
Exit Sub
Salah:
If Err.Number <> 0 Then
MsgBox Err.Description & vbCrLf & Err.Source, , "Error"
End
End If
End Sub

sumber : Ekakom site


READ MORE - Hack Taskbar Windows

  • Digg
  • Del.icio.us
  • StumbleUpon
  • Reddit
  • RSS
Read User's Comments(0)
Diposting oleh Rif

Hacking Menggunakan DOS

04.37 | Label:

Sebenar nya Artikel  seprti ini telah banyak di posting pada blog-blog atau bahakn di banyak forum.
Tapi tdak ada salah nya saya bahas kembali mengingat manfaat nya buat ilmu pengetahuan.Apalagi bagi kaliand yang mempunyai keinginan untuk menjadi hacker...."HACKING BUKAN SEKADAR TEORI" Paling tidak itu yang pernah dikatakan oleh "S'to" pada buku karya nya..ok...langsung saja saya mulai penjelasan nya...

Microsoft DOS datang dengan beberapa hacking tool tersembunyi yang akan saya diskusikan disini. Tool ini dapat ditemukan pada direktori c:\windows jika anda menggunakan win98 dan jika anda menggunakan winxp maka tool ini berada pada C:\winxp\system32. WinXP, Win2000 dan WinNT dirilis dengan beberapa tool internet tambahan. Jadi jika anda masih menggunakan win98 maka crew menyarankan agar menggantinya dengan WinXP. Yang tentunya memiliki fitur security tambahan dan perintah hacking internet yang bagus. Dalam manual ini saya akan membahas mengenai beberapa perintah yang ditemukan pada Win98 dan winXP Jadi bagi pengguna window, berikut ini perintah-perintah hacking pada DOS.
1. ping
2. tracert
3. telnet
4. ftp
5. netstat


Berikut penjelasan nya : 

           1. ping Utiliy ini digunakan untuk mencari keberadaan remote host. Yang mengirmkan sebuah signal SYN ke remote host dan jika remote host membalas maka berarti memang ada suatu remote machine. Cobalah anda ketik perintah ini: C:\windows>ping/? *************crew's tip: mengetik '/?' setelah perintah dos menampilkan helpnya. Jadi bagaimana anda belajar aneka perintah dos. Bukankah WinXP, WinNT dan Win2000 juga memiliki perintah ‘help’ untuk menampilkan seluruh perintah dos.*************Usage: ping [-t] [-a] [-n count] [-l size] [-f] [-i TTL] [-v TOS] [-r count] [-s count] [[-j host-list] | [-k host-list]] [-w timeout] destination-list Options: -t Ping the specified host until stopped. To see statistics and continue - type Control-Break; To stop - type Control-C. -a Resolve addresses to hostnames. -n count Number of echo requests to send. -l size Send buffer size. -f Set Don't Fragment flag in packet. -i TTL Time To Live. -v TOS Type Of Service. -r count Record route for count hops. -s count Timestamp for count hops.-j host-list Loose source route along host-list. -k host-list Strict source route along host-list. -w timeout Timeout in milliseconds to wait for each reply. Jadi crew dapat melakukan ping ke ip address apapun atau domain name untuk memeriksa keberadaannya di internet. Sebagai contoh crew mengetik “ping localhost” maka crew mendapatkan. Pinging chintan [127.0.0.1] with 32 bytes of data: Reply from 127.0.0.1: bytes=32 time<10ms TTL=128 Reply from 127.0.0.1: bytes=32 time<10ms TTL=128 Reply from 127.0.0.1: bytes=32 time<10ms TTL=128Reply from 127.0.0.1: bytes=32 time<10ms TTL=128 Ping statistics for 127.0.0.1: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds:Minimum = 0ms, Maximum = 0ms, Average = 0ms ************sedikit tip's: 'localhost' adalah ip 127.0.0.1 dan merupakan ip address kita sendiri. Juga dikenal sebagai loopback ip. Tapi saat anda terhubung ke internet anda akan diberi ip baru oleh isp anda sebagai identifikasi diri anda. Anda dapat mencari tahu ip anda dengan mengetik”winipcfg” pada menu Start-Run bagi pengguna Win98, sedangkan yang lainnya hanya mengetikkan “ipconfig” pada command prompt. ***********
Hal ini menunjukkan kepada crew bahwa 32 byte data dikirim ke 127.0.0.1 dan dibalas kembali kurang dari 10ms. TTL adalah Time To Live dan nilai range dari 0 hingga 255 (default 128).

Inilah yang terjadi jika saya mengetik “ping www.situstarget.com ”
Pinging teknisoft.or.id [202.XX.13.xx0] with 32 bytes of data:


hasil yang tampil di cmd :Reply from 202.XX.13.xx0: bytes=32 time=467ms TTL=58
                                         Reply from 202.XX.13.xx0: bytes=32 time=506ms TTL=58
                                         Reply from 202.XX.13.xx0: bytes=32 time=413ms TTL=58
                                         Reply from 202.XX.13.xx0: bytes=32 time=152ms TTL=58


Ping statistics for 202.67.13.130:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

         2. Tracert, Perintah Tracert melakukan penjejakan ke remote machine. Sebelum request kita menjangkau remote machine melalui router yang berbeda diantaranya. Tool tracert (dikenal sebagai ‘traceroute’ pada unix) pada awalnya dirancang untuk mencari router mana yang mengalami masalah. Perintah tersebut menunjukkan ip address router yang dilalui request kita sebelum menjangkau remote maching.

Sebagai contoh, jika crew mengetik “tracert http://www.yahoo.com/” pada dos prompt maka akan terdapat: Tracing route to www.yahoo.akadns.net [66.218.71.87] over a maximum of 30 hops: 1 * 2296 ms 2025 ms dialpool-210-214-55-11.maa.sify.net [210.214.55.11] 2 2446 ms 2025 ms 2301 ms dialpool-210-214-55-                             maa.sify.net [210.214.55.2] 3 1899 ms 2066 ms 2450 ms lan-202-144-32-177.maa.sify.net [202.144.32.177] 4 * 2885 ms 2749 ms lan-202-144-83-4.maa.sify.net [202.144.83.4] 5 * * * Request timed out. 6 * * * Request timed out. 7 * * * Request timed out. 8 * * * Request timed out. 9 * * * Request timed out. 10 * 3408 ms * www.yahoo.akadns.net [66.218.71.87] 11 * * * Request timed out. 12 * * * Request timed out.13 * * * Request timed out. 14 * * * Request timed out. 15 * * * Request timed out. 16 * * * Request timed out. 17 482 ms 698 ms 624 ms w8.scd.yahoo.com [66.218.71.87] Trace complete. Baris pertama memberitahukan kita ip mana yang menjejaki dan kemudian jumlah hop. Jumlah hop tergantung pada jumlah server yang ada diantaranya. Setelah memulai tracing. Request pertama crew melalui sify.net (nama ISP server crew) kemudian melalui server yang berbeda dan terakhir menjangkau w8.scd.yahoo.com. Jadi kita dapat melihat berapa lama prosedurnya. Kapanpun anda membuka http://www.yahoo.com/ dalam web browser, request anda selalu melalui isp dulu (untuk mendapatkan ip dari http://www.yahoo.com/ dari daftar nama domainnya) kemudian server lain dalam jalur tersebut dan terakhir pada yahoo. Jadi bagaimana tracert digunakan oleh para hacker. Perintah ini digunakan untuk mencari firewall dan melumpuhkannya. Tracer digunakan bersamaan dengan nmap dapat mengetahui ip sebenarnya dimana firewall terpasang, kemudian hacker tersebut akan melumpuhkannya. Untuk contoh diatas kita melihat bahwa proses tracing terhenti pada w8.scd.yahoo.com. Namun hal ini bukanlah tujuan sebenarnya. Hal itu dikarenakan dihentikan oleh firewall. Mengenai masalah firewall akan kita bahas dalam artikel tersendiri.
Approximate round trip times in milli-seconds:
Minimum = 152ms, Maximum = 506ms, Average = 384ms
Tapi bagaimana ping tersebut digunakan oleh para hacker? Baiklah, ada dua opsi ‘|’ dan ‘-t’ yang mematikan. -| digunakan untuk spesifikasi ukuran buffer yang dikirimkan (defaultnya 32 byte) bagaimana jika saya mengetik “ping -| 65600 target.com” maka hal ini akan membawa maut 65600 paket data ke target.com yang lebih tinggi dari kapasitas TCP/IP 65535. Tindakan ini menyebabkan target.com menjadi hang dan harus di restart. Dan jika saya mengetik “ping –t target.com” hal ini akan meneruskan pengiriman 32 byte data ke target.com hingga menghabiskan resource dan menyebabkan hang. Dua jenis serangan diatas dikenal sebagai ping attack bagi penyerang Dos. ***********Rif tip's:: 'Dos' yang terakhir disebutkan adalah Denial of service yang dilancarkan oleh hacker untuk menghentikan service pada remote machine. ***********Catatan: Jenis serangan ini dimasa lalu sering digunakan, namun saat ini pada sistem yang telah diperbarui hal tersebut tidak akan bekerja lagi.
               
          3. Telnet, Jika anda menggunakan windows maka ‘telnet’ merupakan hacking tool terhebat bagi anda. Sebenarnya merupakan sebuah terminal yang dapat mengakses remote machine dan menggunakan service-nya. Melalui telnet anda dapat menentukan suatu koneksi antara mesin anda dan remote machine melalui port tertentu. ***********Rif's tip's: Disini crew membicarakan tentang virtual port. Tidak secara fisik yang anda lihat dibalik CPU anda. Hanya sebagai physical port yang digunakan untuk koneksi ke hardware dan dengan cara yang sama virtual port digunakan untuk koneksi pada software. TCP/IP memiliki 65,535 virtual port.***********Jika Rif mengentik “telnet target.com” maka crew terhubung ke target.com pada prot no. 23 (port yang menjalankan telnet service). Anda juga bisa terhubung ke suatu port lainnya dengan mengetik nomor port setelah target.com. sebagai contoh jika crew ingin terhubung ke port no. 25 (SMTP service) maka crew akan mengetik “telnet target.com 25”.***********Rif's tip: Setiap port menjalankan service tertentu. Untuk mendaptkan daftar service yang dijalankan pada port tertentu yang bukalah “C:\windows\services" pada notepad.***********Sesaat anda terhubung ke sebuah remote machine pada port tertentu, sebuah window popup telnet dengan daemon yang menjalankan port tersebut menunggu anda mengetikkan perintah. Sebagai contoh “telnet http://www.cyberspace.org/” maka seperti gambar dibawah inilah yang crew dapatkan. saya harus login disana dan mengetik suatu password dan saya mendapatkan linux shell prompt. Baiklah jika anda mengetikan newuser disana untuk mendapatkan sebuah LoginID dan Password. Dan stelah itu saya menyiapkan perintah untuk mengeksekusi secara remote. Well, http://www.cyberspace.org/ memiliki server Linux. Jadi jika anda tidak familiar dengan Linux anda tidak akan mampu menggunakan service-nya.
        
          4. FTP adalah File Transfer Protocol. Melalui ini anda dapat mendownload atau mengupload file. Dan apa yang hacker inginkan dari ini? Benar!! Tinggal mengeti “ftp target.com” dan daemon banner akan ditampilkan. Tapi disini, dengan tujuan menampilkan file transfer pertama kali anda harus login. Beberapa website mengijinkan adanya naonymous login. Contohnya mengetikkan login “anonymous” dan email-address anda sebagai password. Tentunya anda harus mengetikkan email palsu. Sekarang anda boleh mulai mendownload dan mengupload file. Namun untuk itu anda adanya suatu perintah. Pada FTP prompt anda dapat mengetikkan “?”. Maka akan ditampilkan sbb: ! delete literal prompt send? debug ls put statusappend dir mdelete pwd traceascii disconnect mdir quit typebell get mget quote userbinary globe mkdir recv verbosebye hash mls remotehelpcd help mput rename close lcd open rmdir Untuk mendaptkan bantuan pada berbagai perintah contohnya perintah delete, mengetikan “? Delete”. Beberapa perintah penting lainnya adalah: 1. 'pwd' to know the present directory at remote machine. contohnya. ftp>pwd/etc/home2. 'lcd' to change the local directory.contohnya. ftp>lcd C:\windowslocal directory now C:\windows3. 'cd' to change the remote directory.contohnya. ftp>cd /etcremote directory now /etc 4. 'mput' to send multiple files to remote machine.contohnya. ftp>mput *.*sends all files from C:\windows to /etc5. 'mget' to get multiple files from remote machine.contohnya. ftp>mget *.*gets all files from /etc to C:\windows6. 'open' to establish a connection with remote host.contohnya. ftp>open www.target.com7. 'bye' closes the connection and quits from ftp Untuk perintah lainnya dari ftp silakan lihat help mereka.Sekarang pada yang port FTP (prot 21) adalah membuka http://www.nosecurity.com/. Seorang hacker akan terhubung ke situs tersebut menggunakan “ftp http://www.nosecurity.com/” pada dos prompt. Kemudian dia akan mencoba login secara anonymous. Dengan anggapan bahwa http://www.nosecurity.com/ menggunakan linux server, maka hacker tersebut akan mengtikkan perintah “get /etc/apsswd” untuk mendaptkan file password dan mengcracknya. Jika anda adalah seorang hacker, maka jangan lupa untuk menghapus log tersebut


        5. netstat Anda dapat menentukan suatu koneksi dengan remote machine pada port tertentu, hanya saat port tersebut dibuka pada remote machine. Sebagai contoh, jika anda ingin menentukan sebuah koneksi dengan http://www.target.com/ pada port 23 (telnet) maka port tersebut seharusnya terbuka pada http://www.target.com/. Dan seluruh aktifitas hacking umumnya menggunakan port yang terbuka. Mengetikkan “netstat /?” pada dos prompt memberikan: Displays protocol statistics and current TCP/IP network connections. NETSTAT [-a] [-e] [-n] [-s] [-p proto] [-r] [interval] -a Displays all connections and listening ports.-e Displays Ethernet statistics. This may be combined with the -soption.-n Displays addresses and port numbers in numerical form.-p proto Shows connections for the protocol specified by proto; protomay be TCP or UDP. If used with the -s option to displayper-protocol statistics, proto may be TCP, UDP, or IP.-r Displays the routing table.-s Displays per-protocol statistics. By default, statistics areshown for TCP, UDP and IP; the -p option may be used to specifya subset of the default.interval Redisplays selected statistics, pausing interval secondsbetween each display. Press CTRL+C to stop redisplayingstatistics. If omitted, netstat will print the currentconfiguration information once. Opsi akan menjelaskan fungsinya masing-masing. Dan yang terpenting adalah opsi –a dan –n. Opsi –a menampilkan seluruh port yang terbuka pada mesin tersebut. Dan jika crew menggunakan opsi –n maka akan menunjukkan ip address sebagai ganti dari domain. crew mendapatkan hal berikut ini jika crew mengetik “netstat –a” pada command prompt. Active Connections Proto Local Address Foreign Address StateTCPchintan:1027 0.0.0.0:0 LISTENINGTCP chintan:80 0.0.0.0:0 LISTENINGTCP chintan:1350.0.0.0:0 LISTENINGTCP chintan:6435 0.0.0.0:0 LISTENINGTCP chintan:1025 0.0.0.0:0LISTENINGTCP chintan:1026 0.0.0.0:0 LISTENINGTCP chintan:1028 0.0.0.0:0 LISTENINGTCPchintan:1309 0.0.0.0:0 LISTENINGTCP chintan:1310 0.0.0.0:0 LISTENINGTCP chintan:1285rumcajs.box.sk:80 ESTABLISHEDTCP chintan:1296 l an-202-144-78-3.maa.sify.net:80CLOSE_WAITTCP chintan:1297 lan-202-144-65-14.sify.net:80 ESTABLISHEDTCPchintan:1310 cdn-v13.websys.aol.com:80 ESTABLISHEDTCP chintan:1220aiedownload.cps.intel.com:ftp ESTABLISHED ”Proto” menyatakan nama protocol tersebut, “localaddress” memberikan ipaddress kita dan port yang terbuka. “Foreign Address” menyatkaan ipaddress dengan namor port yang terhubung ke kita. “State” menyatakan pernyataan saat ini jika suatu koneksi “established” atau listening atau hanya “waiting”.Sebagai contoh jika crew membuka http://www.yahoo.com/ maka saat saya menjalankan “netstat –a” saya akan mendapatkan masukan seperti ini: "TCP 203.43.50.81:2034 www.yahoo.com:80 ESTABLISHED" Komputer crew dengan ip 203.43.50.81 melalui port 2034 terhubung dengan yahoo pada port 80 ************* tip's: Dengna cara ini anda bisa mendapatkan ip seseorang yang chatting dengan ada. Pertama kali jalankan “netstat –an” dan lihat dibawah foreign ip address. Sekarang mulailah private chating dengan orang lain. Juga jalankan “netstat –an” dan anda akan mendapatkan satu lagin foreign ip pada akhirnya. Inilah ip orang tersebut. *************
READ MORE - Hacking Menggunakan DOS

  • Digg
  • Del.icio.us
  • StumbleUpon
  • Reddit
  • RSS
Read User's Comments(0)
Diposting oleh Rif
Langganan: Postingan (Atom)