Wednesday, 26 March 2014

KONSEP DASAR HECKER


KONSEP DASAR HACKING ::::obo
Dalam suatu kesempatan, saya pernah melihat seorang auditor keamanan jaringan melalukan penetration test (pen-test) terhadap suatu sistem IT. Karena penasaran saya melihat sedikit2 cara penetration test yang dilakukan. Waktu itu saya belum banyak tahu tools apa aja yang digunakan, yang saya tau dia menggunakan tcpdump untuk menganalisis paket apa aja yang lewat, trus untuk men-scan beberapa host menggunakan Nessus. Ada salah satu aplikasi yang digunakan berbasis web yang terdapat kumpulan beberapa exploit. Waktu itu saya belum tahu aplikasi apa itu, yang saya ingat aplikasi itu menggunakan alamat http://127.0.0.1:55555, nah berbekal port 55555 saya mencari di google, dan ternyata itu adalah Metasploit Framework!.
Peristiwa itu menginspirasikan saya untuk mengenang masa-masa lalu ketika masih seneng2nya ngoprek dan belum ‘tercemar’ oleh DotA. Akhirnya sekarang saya ingin belajar ngoprek lagi, tp lebih fokus ke exploitnya saja. Tulisannya ini akan saya buat menjadi tiga bagian. Bagian pertama mengenai bagaimana salah satu cara umum yang dilakukan untuk menge-hack suatu system. Disini saya lebih menitikberatkan untuk hacking OS Windows XP, karena OS ini paling banyak dipakai orang. Bagian kedua lebih banyak ke teori mengenai exploit. Tapi karena mungkin akan sangat sulit dipahami (saya sendiri msh blm bisa membuat exploit sendiri), saya hanya menuliskan hasil terjemahan yang membahas apa itu dan cara kerja exploit. Sedangkan bagian terakhir merupakan praktek bagaimana mengelakukan penetration test menggunakan metasploit di Windows XP.
Bagian 1
*ini merupakan artikel lama mengenai salah satu cara umum yang dilakukan untuk hacking. (artikel ini jg di mirror oleh Negative a.k.a Jim Geovedi di sini). Langkah dibawah ini merupakan cara ‘standar’, hacking sebenarnya tidak harus selalu sesuai dengan ‘standar’ ini.

Hacking buat pemula
- by aCh
Artikel ini ditujukan bagi pemula, dan disusun oleh pemula. Ditulis untuk pengetahuan semata. Untuk temen2 yg udah ahli, sok aja dilewat, tapi dibaca juga gpp….
Apa sebenarnya hacking itu? klo menurut pengertian gue, hacking adalah ngoprek. Yup, hacking adalah ngoprek, mempelajari sesuatu dengan keingintahuan (curiosity) yg tinggi, ngutak atik sesuatu, ‘ngudek-ngudek’ sampai ke ‘jeroannya’. Sesuatunya apa dong? ya terserah… bisa komputer, mobil, motor, mesin. Tapi masalahnya ada ngga ya hacker mobil, hacker motor, atau hacker pesawat terbang?? hehe… Walaupun saat ini hacking identik dengan ‘bobol-membobol’, tapi gue kurang setuju klo cuman bobol server orang doang!. Ada yang bilang ‘Hacking is Art’, trus dimana letak seninya dong? Mau tau pengertian hacking sebenarnya, coba baca artikel sebelumnya (How to Become A Hacker). Di situ dijelasin bahwa hacker berkaitan dengan kemahiran teknis serta kegemaran menyelesaikan masalah dan mengatasi keterbatasan. Contoh hacker pada saat ini yang sering-sering disebut adalah Linus Torvald (tau ngga? itu lho yang menciptakan Linux). Apa dia tukang bobol? belum tentu kan….
Pada artikel ini, gue pengen membagi pengalaman mengenai Hacking, walaupun sampai saat ini gue belum pernah nge-Hack ke server orang. Salah satu cara untuk mencoba simulasi Hack yaitu H3cky0uRs3lf! Buat komputer kita sebagai server (sekaligus belajar konfigurasi server) trus install program yg dibutuhkan. Misalnya klo mo Web Hacking, coba install Apache atau IIS. Atau kita sesuaikan dengan exploit yang udah kita dapet. Tapi lebih baik install Linux atau FreeBSD dulu di komputer pribadi, trus konfigurasi sebagai server, lalu simulasi Hack, setelah itu baru Hack Betulan… Apalagi klo di kost ada jaringan.
Pro dan Kontra Hacking
ProKontra
Etika HackingSemua informasi adalah freeJika semua informasi adalah free, maka tidak ada ladi privacy
Aspek SecurityIntrusion adalah ilustrasi kelemahan sistemTidak perlu menjadi pencuri untuk menunjukkan pintu yang tidak terkunci
Idle MachinesHacking hanya pada idle machinesidle machines milik siapa ?
science educationhanya membobol tapi tidak merusak“hacker wannabe” berpotensi sangat besar untuk merusak
Okeh, sekarang waktunya melakukan aksi…
1. Fase Persiapan
~ Mengumpulkan informasi sebanyak-banyaknya
– Secara Aktif : – portscanning
– network mapping
– OS Detection
– application fingerprinting
Semua itu bisa dilakukan menggunakan toolz tambahan seperti nmap atau netcat
– Secara Pasif : – mailing-list (jasakom, newbie_hacker, hackelink, dsb)
– via internet registries (informasi domain, IP Addres)
– Website yang menjadi terget
2. Fase Eksekusi
~ Setelah mendapatkan informasi, biasanya akan didapatkan informasi mengenai OS yg digunakan, serta port yang terbuka dengan daemon yg sedang berjalan. Selanjutnya mencari informasi mengenai vulnerability holes (celah kelemahan suatu program) dan dimanfaatkan menggunakan exploit (packetstromsecurity.org, milw0rm, milis bugtraq, atau mencari lewat #IRC).
~ Mengekspolitasi Vulnerability Holes
- compile eksploit -> local host ->

$gcc -o exploit exploit.c
$./exploit
# hostname (# tanda mendapatkan akses root)
remote host -> $gcc -o exploit exploit.c
$./exploit -t www.target.com
# (klo beruntung mendapatkan akes root)
~ Brute Force
– Secara berulang melakukan percobaan otentifikasi.
– Menebak username dan password.
– Cracking password file
~ Social Engineering
– Memperdayai user untuk memeberi tahu Username dan password
– Intinya ngibulin user….
3. Fase Setelah Eksekusi
~ Menginstall backdoor, trojans, dan rootkit
~ Menghapus jejak dengan memodifikasi file log agar tidak dicurigai admin
~ Menyalin /etc/passwd atau /etc/shadow/passwd
Nah, intinya seh cara masuk ke server seseorang seperti fase diatas. Mencari informasi, temukan exploit, dan tinggalkan backdoor. Cuma masalahnya hacking bukanlah segampang cara-cara diatas. Itu hanyalah teori, banyak hal yang harus diperhatikan jika ingin mempraketekkan hacking ke server seseorang. Jangan sekali-kali mencoba2 hacking ke server orang tanpa memperhatikan anonimitas (apalagi klo connectnya lewat komputer pribadi tanpa menggunakan proxy). Ntar klo ketahuan bisa repot. Saran gue, cobalah pada mesin localhost dulu (komuter pribadi), klo terhubung ke LAN lebih bagus. Sediakan server yang khusus buat dioprek. Kalaupun pun ga terhubung ke jaringan, kita masih bisa menggunakan Virtual Machine menggunakan VMWare seperti yang nanti akan dibahas pada bagian 3!

makna dan arti cinta sejati yang sesungguhnya

Teman-teman….apa itu cinta? Sebuah kata yang sangat fenomenal tidak hanya dari segi rasa, namun  mencakup segala aspek kehidupan. Banyak orang mengagung-agungkan cinta dan mungkin ada diantara temen-temen pembaca salah satunya. 
Bahkan ada yang rela mati karna cinta! Seperti kisah dramatis antara Romeo dan Juliet. Banyak yang mengatakan bahwa cinta tidak bisa dijelaskan dengan kata-kata namun hanya bisa dirasakan. Tapi faktanya, kenapa banyak orang berteori tentang cinta? Dan juga mengapa banyak orang belajar bagaimana mengungkapkan cinta. 
Nah temen-temen..pernahkah terlintas dalam hati sebuah pertanyaan “apakah ini yang dinamakan cinta?”. 
 Hadirnya cinta atau banyak pula orang yang menyebutnya dengan istilah “virus merah jambu”, seringkali membuat hati menjadi galau. Antara bahagia, senang, sehingga hati bak berbunga-bunga membuat bibir ini kerap tersenyum. Ada pula yang merasa bingung dibuatnya. Bahkan ya temen-temen, ada yang kerap kali merasa sedih ketika “virus ini” tak bisa ia ungkapkan tentang apa yang sedang hatinya rasakan. Nah loh…..? 
Yah…benar sekali, karna cinta tak dapat terlihat fisiknya bak angin, tak dapat tercium aromanya seperti bunga di taman , tak dapat kita dengar  tapi kita bisa menyentuhnya…memilikinya dengan hati kita! 
Yah..hati kita tempat cinta itu bersemayam, bak angin datang kita dapat merasakan hadirnya cinta, merasakan  keindahan melebihi keindahan taman bunga. Cinta mampu membuat hidup penuh warna, penuh kasihsayang, pengertian, kelembutan, kebahagiaan, mampu membangkitkan gairah hidup dalam semangat pencapaian puncak kepuasan hati itu sendiri. Cinta yang baik akan membawa kita ke kehidupan penuh kebahagiaan, namun cinta yang buruk akan berdampak buruk pula terhadap hati maupun kehidupan kita.
Cinta itu sederhana. Cukup kita rasakan dan merealisasikan dengan benar dalam kehidupan kita. Berikan cinta teruntuk orang-orang disekeliling kita, teruntuk mereka yang kita sayangi. Setujuuu???

 Arti Cinta Sejati  


Apakah temen-temen yakin bahwa cinta kalian sejati? Seperti apa dan bagaimana cinta itu?
Cinta sejati muncul seiring berjalannya waktu yang mereka lewati bersama dalam suka dan duka.Karna cinta sejati tak dapat diukur hanya dengan sebuah ungkapan sayang.Cinta sejati tak akan disebut sebagai cinta sejati kecuali kita sendiri yang mensejatikan cinta itu sendiri.
Cinta tak dapat dikatakan sejati hanya dengan terjadinya sebuah pernikahan, namun seberapa kuat pertahanan cinta mereka dalam ikatan pernikahan dengan menjaga, saling berkasihsayang, pengertian, sampai akhir hayat mereka.
Cinta sejati tak dapat diungkapkan dengan kata-kata, namun bisa kita rasakan kekuatan cinta itu sendiri yang mampu menjadi benteng kokoh dalam sebuah jalinan asmara.
Cinta sejati mengerti apa-apa yang tak bisa dikatakan, mendengar apa yang tak bisa diucapkan.
Cinta sejati tak hanya akan tersenyum ketika berjumpa, namun ia akan terharu hingga tak terasa menitikkan air mata kebahagiaan.
Cinta sejati rela berkorban untuk kebahagiaan pujaan hatinya, namun ia akan tetap tersenyum untuknya  meski hatinya hancur berkeping-keping.
Cinta sejati  memiliki hati yang bijak tak hanya otak cerdas, ia tidak hanya mencintai pasangannya namun juga menghormatinya .
Cinta sejati  tak hanya menghibur pasangannya dikala sedih namun juga  menangis dalam do’a untuknya.
Cinta sejati tak akan pernah pergi , karna ia senantiasa besemayam dihati. Menjaga segenap perasaan cinta yang telah dipercayakan padanya.
Cinta sejati sama halnya sepasang sepatu, meski berbeda kanan-kiri mereka akan tetap berjalan satu tujuan (kebahagiaan). Jika hilang salah satu dari mereka…maka tak adalah arti dari ia yang tinggal sebelah saja(sendiri).
Cinta sejati tidak akan memandang kekurangan pasangannya sebagai kelemahan, keburukan  tetapi sebagai sebuah keindahan.
Cinta sejatimu ada di hatimu, ada dalam jiwamu, ada di setiap nafasmu dan  ada di dalam cinta itu sendiri, lantas kepada siapa kau akan persembahkan cinta sejatimu ?
- See more at: http://cinta009.blogspot.com/2013/07/makna-arti-cinta-sejati-yang-sesungguhnya.html#sthash.MPQMS4jN.dpuf

No comments:

Post a Comment