Hacking web FTP menggunakan sql injection "inurl:ws_ftp.ini"

1. Buka web browser
2. memamfaatkan google.com search inurl:ws_ftp.ini

3. pilih salah satu hasil googling tadi, maka seperti ini :

4. Bisa di lihat pada gambar di atas terdapat Host, user sama pwd. pwd itu      adalah DECIPHER  pasword yg akan kita cari tau.


5. buka link DECIPHER PASSWORD di sini

6. Tahap selanjutnya kita coba masuk ke ftp nya dengan filezilla 

Sekian untuk hari ini. :)

Remote Browser

remote browser yang bisa di jalanin di jaringan, kali ini kita menggunakan ettercap untuk softwarenya dan linux backtrack final 4.
first fixed the /etc/etter.conf
ec_uid = 0
ec_gid = 0
remote_browser = "firefox -remote openurl(h t t p://%host%url)"


Then just fired off
# echo "1" > /proc/sys/net/ipv4/ip_forward
# xhost local:root
# ettercap -T -q -i wlan0 -M arp /192.168.0.101(ip tujuan)/ //
# p
# remote_browser

MENEMBUS PROTEKSI KLIK KANAN PADA WEB

Banyak Web Site atau Blog menerapkan proteksi klik kanan, sehingga kita tidak bisa meng-copy tulisan yang kita butuhkan di web tersebut. Hal ini sengaja di lakukan untuk mencegah tulisan dalam web tersebut, di copy paste. Menurut saya, proteksi semacam itu, kurang efektif dalam melindungi hak cipta, karena masih banyak jalan untuk membuka proteksi klik kanan tersebut

Selain itu, langkah me non-aktifkan klik kanan akan menyebabkan web site tersebut kurang familiar sehingga kurang di suka pengunjungnya, karena klik kanan merupakan salah satu fasilitas yang menunjang kenyamanan dalam berselancar. Jika tulisan kita di copy paste orang lain tanpa mencantumkan sumbe aslinya, sebaiknya kita laporkan saja pada google.

Ada beberapa cara untuk mencopy tulisan di blog yang diproteksi klik kanan, yaitu dengan Mendisable program java script. Disable klik kanan pada sebuah web biasanya melibatkan script (javascript), maka kita bisa mematikan untuk menghentikan proteksinya, dengan langkah seperti dibawah ini:

a. Pada Internet Explorer
1) Pada Menu Navigasi Klik: Tools – Internet Options
2) Pilih Pada: Security Tab – Custom Level
3) Scroll Down sampai ketemu “Active Scripting” dan Klik “Disable”
4) Tekan tombol Ok.

b. Pada Mozilla Firefox
1) Pada Navigasi Menu Klik: Tools – Options
2) Kemudian Klik: Content tab, Un-check “Enable JavaScript”
3) Ok

c. Pada Google Chrome
1) Pada Google Chrome Shortcut, Klik Kanan -> Pilih Properties.
2) Pada field textbox “Targeted file“, tambahkan “-disable-java” pada bagian belakang.
"C:\Documents and Settings\Administrator.SNAKE\Local Settings\Application Data\
Google\Chrome\Application\chrome.exe" -disable-javascript

d. Pada Opera
Pertama, klik menu Tools kemudian pilih “Quick Preferences”
Kedua, selanjutnya hilangkan centangan pada “Enable Javascript”.

e. Untuk pengguna safari
1) Pada bagian menu Edit,
2) Pilih menu Preferences
3) Pada menu Security, hilangkan tanda centang pada enable javascript.

Di samping langkah-langkah di atas, kita juga bisa membuka proteksi klik kanan dengan langkah-langkah berikut ini:

• Download Website ke file berbentuk HTML, simpan halaman web tersebut ke computer, kemudian buka secara offline Maka script proteksi tidak akan bekerja. Untuk menyimpan halaman bisa dilakukan dengan cara klik menu “File” lalu “Save Page As…” pilih direktori penyimpanan dan save.

• Membuka Page Source. Page Soure adalah sumber halaman berisi bahasa html halaman yang sedang kita buka. Artikel yang ada pada halaman tersebut, juga tercantum pada Page Source. Membuka Page Soucer dengan meng-klik menu View pada Browser lalu tekan Page Source. Sebagian browser menggunakan istilah Source Code.

TEKNIK FISHING, CARA MUDAH MENG-CRACK SOFTWARE

Bagi kalangan pemula, bisa menggunakan teknik Fishing yakni teknik memancing sebuah serial number dari suatu aplikasi terbatas (trial version,) dengan bantuan sebuah software bernama SoftICE. SoftICE adalah jenis software debbuger yang digunakan untuk melakukan disassembly suatu program pada saat program itu dijalankan.

Untuk system operasi Windows XP dan versi sebelumnya, bisa menggunakan Softice versi 4.2.7

KONFIGURASI SOFTICE
Proses instalasi Softice tidaklah sulit, sama seperti instalasi program pada umumnya. Hanya saja, Untuk mengkonfigurasi SoftICE pada sistem PC, terdapat 5 pilihan, semuanya tergantung kebutuhan kita. Yakni Boot, Softice berjalan sebelum menjalankan Windows. System, berjalan berbarengan dengan Windows. Automatic, Softice berjalan otomatis namun, tidak semua debug driver aktif. Manual, menjalankan Softice secara manual dan yang terakhir Disable, menonaktifkan Softice pada setiap startup Windows.

Setelah proses instalasi selesai, lakukan modifikasi salah satu file SoftICE yaitu winice.dat untuk mempermudah inisialisasi simbol pada saat di-load.

Caranya, cari winice.dat. biasanya, ada di C:/Program Files/ NuMega/. Lalu buka dengan Notepad. Hilangkan tanda titik koma (;) di depan setiap perintah EXP. Ganti nilai PHYSMB dengan kapasitas RAM yang ada di computer. Setelah selesai, klik ‘Save’ dan restart computer agar perubahan bisa berdampak.

SoftICE berjalan otomatis di belakang sistem operasi, maka untuk memunculkannya di layar monitor, tekan tombol Ctrl+D pada keyboard secara bersamaan. Demikian pula pada saat anda ingin menutupnya ke belakang layar.

MEMULAI CRACKING
1. Buka Program Trial Version
Buka program trial version yang ingin di crack lalu klik ‘Enter Registration Code’. Masukan informasi ‘Name’ dan ‘Registration’ Sesuka anda (jangan tekan ENTER dulu). Tampilkan Softice dengan menekan CTRL-D, pasang breakpoint dengan mengetik di command prompt line : BPX Getdlgitemtexta, lalu

Muncul window SoftICE di layar monitor. SoftICE kemudian menampilkan kode dialognya. Tekan F12 dua kali dan lihat nilai register EAX apakah bernilai 6. Nilai ini adalah banyaknya karakter yang anda masukkan pada Registration. Jika yang diketik sebanyak 4 karakter, maka EAX akan bernilai 4.

Tekan F10 sebanyak 10 kali dan berhenti pada CALL 004079D5 karena di bawahnya ada TEST EAX,EAX yang artinya membandingkan nilai EAX yang anda ketik dengan EAX yang dibuat di dalam CALL 004079D5 di atasnya. Sekarang tekan F8 sekali.

2. Mencari Registration Code
Tekan F10 sebanyak 58 kali sampai register EAX berwarna biru dan anda berhenti di PUSH ESI setelah LEA EAX, [EBP-0140]. Sekarang ketik d eax (disvalid registration# yang anda masukkan sebelumnya) dan tekan .

Lihat bagian kanan, terdapat Registration code yang dihasilkan oleh CALL 004079D5 yang sesuai dengan nama yang anda masukkan. Lalu ketik bc * dan tekan Enter. .

3. Tes Registration Code
Buka program Trial Versionnya. Jika ada pesan error kita lewati. Pada kolom Name ketik sesuai yang kita masukkan pertama. Demikian pula dengan masukan pada kolom Registration#. Lalu klik OK. Sekarang anda bisa menikmatinya sebagai full version.

Selamat Mencoba ^U^

Shut Down komputer org kain melalui LAN (hihihi..XD)

Caranya:
1. Pada komputer, klik Start -> Run, di kotak isian tersebut temen2 isikan "cmd" (tanpa tanda petik )

2. Setelah itu muncul kotak berwarna hitam, di situ temen2 ketikan SHUTDOWN.EXE (spasi) -i (spasi) -m
Contoh: Shutdown.exe -i -m lalu kamu tekan Enter

4. Maka akan muncul kotak di samping yang bernama "Remote Shutdown Dialog"

5. Temen2 klik "ADD" -> untuk menambahkan IP target or nama target di LAN, atau temen klik "Browse" untuk mencari otomatis

6. Temen2 bisa tentuin mau diapakan komputer orang itu, apakah di shutdown, restart, or Log off.

7. Tentukan time yang pas buat deat time-nya komputer itu beraksi ;)

8. Temen2 bisa tambakan other (planned), ini dimaksudkan agar si user lawan mengira kalo ini ulah server yang lagi maintenance

9. Kirim kan pesan terakhirmu ke komputer orang di COMMENT Contoh :
Contoh:
Hai...

Note Admin : Hanya untuk belajar, jgn di gunakan buat Usil

Dasar - Dasar Google Hacking

Pengertian Google Hacking
Menurut Efvy Zam Kerinci Google Hacking adalah aktivias hacking yang
mempergunakan Google sebagai sarana atau media, jadi bukannya kita ingin menghack
situs Google



Dasar-Dasar Google Hacking


Ini adalah beberapa perintah atau yang seterusnya kita sebut sintak yang kita bisa
pakai jika anda ingin bermain google hacking
o Intitle
o Inurl
o Site
o Filetype
o Intext
o Info

Mari kita jelaskan bersama-sama
Intitle
Digunakan untuk mencari informasi pada judul atau title sebuah halaman web
Contoh : anda mengetik “ intitle:blogspot” {tanpa tanda kutip} maka hasil yang di
tampilkan adalah halaman yang menggunakan title blogspot

Inurl
Digunakan untuk menghasilkan hasil pencarian yang mengandung kata kunci pada
URL yang kita cari
Contoh : anda mengetik “ inurl:blogspot” {tanpa tanda kutip} maka hasil yang akan di
tampilkan adalah URL/ Halaman web yang menggandung kata blogspot

Site
Digunakan untuk mencari kata kunci yang anda cari pada satu alamt situs saja dan
dapat digunakan untuk mencari jumlah situs pada suatu negara
Contoh: anda mengetik “ blogspot site:microsoft.com “ {tanpa tanda kutip } maka
hasil yang akan di tampilkan adalah hanaya yang berkaitan tentang blogspot dan
juuga hanya pada alamat microsoft.com
Untuk mengetahui jumlah situs pada sebuah negara
Contoh : anda mengetik “ site:id “ { tanpa tanda kutip } maka google akan melaporkan
jumlah situs yang ada di indonesia . Id merupakan ekstensi dari situs yang ada di
indonesia

Filetype
Digunakan untuk mencari sebuah fle di internet dengan ekstensu tertentu misalnya:
.mp3, .doc, .xls, .mdb, .txt, .pdf .dan lain-lain
Contoh: anda mengetik “ peterpan filetype:mp3 “ {tanpa tanda kutip } maka hasil yag
akan di tampilkan file mp3 dari band peterpan yang bisa anda langsung download
Intext
Digunakan untuk menampilkan hasil pencarian yang berupa kata-kata pada body aitus
tertentu.
Contoh: anda mengetik “ intext:admin “ {tanpa tanda kutip } maka hasilnya ialah
halaman yang mengandung kata kunci admin.

Info
Digunakan untuk mencari informasi dari sebuah situs yang di cari
Contoh: “ info:kompas.com “ { tanpa tanda kutip } maka hasil yang akan di tampilkan
adalah informasi dari kompas.com
Nah itu semua sebagan dasar google hacking semua sintak tersebut dapat di gabung
kan untuk mendapat kan hasil yang memuaskan sehingga gak lama mencari apa yang
akan kiita cari
Semua sintak dasar diatas merupakan dasar dari Google Hacking, untuk
menghasilkan hasil pencarian yang kamu inginkan, anda tinggal menggambungkan
sintak 1 dengan sintak lainnya.
Contoh : “filetype:mp3 site:shared.com” { tanpa tanda kutip } ini merupkan gabungan
2 sintak, antara sintak filetype dan site .sintak diatas digunakan jika anda ingin
mendownload mp3 dari 4shared.com
Melihat Direktori Sensitif Orang Lain
Dibawah ini adalah tabel yang bisa digunakan mengekspolari anda dalam hacking.

Hacking Hotspot

Satu lagi cara berinternet gratis yaitu dengan meng-hack hotspot mikrotik. Sebenarnya cara ini sudah basi, tetapi karena baru saja saya mempraktekan maka saya tulis langkah-langkahnya. Disamping untuk mengingat kalau lupa kan bisa untuk sharing buat yang lain, yang mungkin belum tahu atau masih kurang paham. Biasanya kalau kita terhubung dengan hotspot mikrotik maka kita akan dihadapkan dengan menu mikrotik login sebelum kita bisa browsing.
Cara ini adalah untuk mem-by pass mikrotik login, sebenarnya lebih tepat kalau disebut cloning client. Intinya kita tidak harus login dulu untuk bisa browsing, karena target sudah login. Kita sebagai clone-nya jadi tidak perlu login. Trik ini hanya bisa jalan selama client yang kita clone masih terhubung ke hotspot.

Berikut langkah-langkahnya :

1. Download dulu program Netcut,program ini untuk mengetahui MAC address yang terhubung dengan kita. atau aplikasi scan mac addres lain nya sesuai selera
2.Koneksikan komputer kita dengan hotspot mikrotik
3.Jalankan program Netcut
4.Pilih LAN Card / NIC yang kita gunakan dengan mengklik menu Choice NetCard

5.Kemudian klik OK kembali ke layar utama, pilih salah satu network yang terkoneksi yang akan kita jadikan target (dalam contoh ini yang menjadi target adalah network dengan IP 192.168.182.18). Yang jelas bukan network kita atau network server

6.Salin IP address dan MAC address, bisa juga dengan mengklik PrintTable kemudian blok dan copy paste ke notepad untuk langkah selanjutnya.

 

7.Setelah dipaste di notepad langkah selanjutnya edit nilai MAC address, pada contoh ini [00:26:5E:60:81:1C]. Hilangkan tanda [:] sehingga menjadi 00265E60811C. Nilai ini yang akan kita gunakan untuk merubah MAC address kita.
8.Selanjutnya kita disable dulu wireless LAN kita. Kemudian buka properties wireless LAN dan ubah nilai Local Administration MAC Network, default kosong. Isi dengan nilai tadi, pada contoh ini 00265E60811C

9.Kemudian kita set IP wireless LAN kita dengan IP yang sama yaitu 192.168.182.18 dan isi juga DNS server address. 

Untuk DNS server address bisa dicek sebelum kita merubah MAC dan IP. Jadi waktu pertama kali kita terhubung ke hotspot, dengan cara mengetik perintah dari command prompt
C:\>ipconfig/all
10. Langkah terakhir adalah meng-enable kembali wireless LAN kita. Sekarang kita bisa browsing tanpa harus ijin pada yang punya hotspot.
11. Hasil :
Sebelum melakukan clone

Note-> Jangan di salah gunakan. sesekali oke lah..:-)