Pembatasan akses melalui jaringan internet sudah menjadi masalah umum di banyak negara, terutama di wilayah Asia. Jika akses ke suatu situs dan informasi dibatasi/diblokir oleh administrator jaringan atau ISP, maka pengguna yang berada di suatu tempat (sekolah, kantor, warnet, dll) atau negara akan mengalami kesulitan didalam mengaksesnya. Contoh layanan yang sering diblokir oleh berbagai negara/kantor adalah Youtube.
Pembatasan akses di lain pihak juga dilakukan oleh para penyedia konten untuk mencegah akses oleh pengguna yang berada di luar target pasarnya, biasanya karena masalah legal. Contohnya adalah layanan radio internet Pandora dan video streaming seperti Hulu, ABC dan bahkan Youtube (untuk video tertentu). Salah satu kasus besar terakhir adalah bagaimana Google menuruti kemauan pemerintahan AS untuk tidak menyediakan aplikasi miliknya kepada pengguna di Kuba, Syria, Korea Selatan, Iran dan Sudan.
Seperti kata pepatah, banyak jalan menuju Roma. Di bawah ini adalah berbagai cara yang dapat Anda coba untuk mengakses situs yang diblokir.
1. Menggunakan alamat IP
Apabila aplikasi yang digunakan hanya memblokir nama domain saja (misal: *.youtube.com), cara filtering ini dapat disiasati dengan menggunakan alamat IP situs tersebut (misalnya untuk YouTube 209.131.36.158).
Untuk mengetahui alamat IP sebuah situs, kita dapat mencoba melakukan ping terhadap situs tersebut. Caranya masuk ke command prompt (Start > Run > ketik: cmd > Enter) dan ketik ping nama_situs.com lalu tekan enter. Maka akan muncul alamat IP situs tersebut.
Selain itu untuk mendapatkan alamat IP suatu situs juga bisa dilakukan melalui layanan Host to IP dan Whois Domain Tools.
2. Menggunakan Layanan Short URL
Jika kasusnya sama dengan di atas, cara lain yang bisa dilakukan adalah dengan memanfaatkan layanan url shortening seperti TinyURL, MooURL dan SnipURL.
3. Menggunakan Arsip Online dan Cache
Beberapa mesin pencari seperti Google dan Yahoo menyimpan tembolok berbagai situs populer yang tetap bisa melihat isi dari situs walaupun yang aslinya telah diblok atau dihapus sekalipun. Klik link bertuliskan 'cached' maka kita akan dibawa ke halaman tembolok dari mesin pencari (apabila disimpan).
Selain itu ada juga layanan yang khusus ditujukan untuk membantu Anda mencari arsip-arsip online. Wayback Machine adalah layanan yang secara periodik menyimpan salinan hampir semua situs di internet dari awal situs-situs tersebut berjalan.
4. Menggunakan Penerjemah Online
Layanan penerjemah online yang terkenal seperti Altavista BabelFish, Google Translate, WorldLingo dan Live Translator membantu kita untuk menerjemahkan situs dari satu bahasa ke bahasa lain. Cukup masukkan URL situs yang diblok dan pilih opsi terjemahan ke dalam bahasa yang Anda inginkan (atau bahasa yang sama).
5. Berlangganan RSS Feed
Trik yang ini mungkin tidak berlaku untuk berbagai situs, tetapi jika situs yang ingin Anda kunjungi menyediakan fitur sindikasi RSS, (biasanya situs berita dan blog), Anda dapat mencoba untuk berlangganan dan membacanya dengan sebuah RSS/Feed Reader.
Layanan RSS/ Feed Reader yang dapat Anda gunakan bisa berupa aplikasi desktop (Feed Demon, Feed Reader dan Sharp Reader), web browser Firefox, Opera, IE dan lain-lain, atau dengan tambahan ekstensi (InfoRSS, Sage, dan NewsFox), dan yang terakhir menggunakan aplikasi online (Google Reader dan Feed Show).
6. Menggunakan Layanan Anonymizer
Layanan ini pada intinya digunakan untuk meningkatkan privasi saat berinternet dengan menyamarkan identitas Anda dari situs melalui sebuah proxy. Menggunakan layanan anonymizer, alamat IP dan informasi Anda yang lain tidak akan diketahui oleh situs yang Anda kunjungi. Beberapa layanan bahkan menyediakan fitur tambahan seperti memblokir cookies, iklan dan enkripsi. Karena tidak mengakses situs secara langsung, terkadang Anda dapat mengakses situs yang tadinya diblokir.
Kebanyakan layanan seperti ini berbayar, namun ada beberapa yang masih tersedia gratis seperti Anonymouse, Daily Best Links, dan YouHide.
7. Menggunakan Proxy di Browser
Ada banyak sekali proxy gratis yang dapat Anda temukan di internet, beberapa situs yang bisa Anda pakai secara gratis:
Fresh Proxy List
Proxy List
Proxy 4 Free
Proxy Bucket
Samair Proxy
Setelah Anda memilih salah satu proxy dari situs-situs di atas, konfigurasi browser Anda untuk menggunakan proxy tersebut. Pengaturan proxy di Firefox
Klik Tools > Options, pada jendela yang muncul pilih tab Advanced, lalu Network, pilih Manual proxy configuration dan masukkan alamat IP Proxy pada kotak HTTP Proxy dan isi Port-nya.
Agar pengaturan proxy bisa lebih luas lagi, bisa dengan menambahkan add-ons Firefox tentang proxy yang banyak tersedia.
Pengaturan Proxy di Internet Explorer
Klik Tools > Internet Options. Pilih tab Connections, klik LAN Settings, lalu beri tanda cek pada Use a proxy server for your.... dan ketik alamat IP dan port proxy pada kotak yang disediakan.
8. Menggunakan Google Mobile Search
Anda juga dapat mencoba menggunakan Google mobile search, tetapi biasanya hasil yang didapat tidak maksimal. Cara ini sama seperti saat menggunakan web translator atau web proxy.
9. Melalui Email
Layanan terbaik untuk trik yang ini adalah Web2Mail. Kita dapat berlangganan situs-situs favorit kita melalui email. Anda juga dapat berlangganan banyak situs sekaligus yang diatur dalam folder-folder sehingga tertata rapi. Setiap kali halaman situs berubah, Web2Mail akan secara otomatis mengirimkan halaman baru ke alamat email Anda. Anda juga dapat mengatur apa saja dan kapan dikirimkan.
Ada juga layanan RSSFWD yang akan secara otomatis mengubah RSS menjadi email yang dikirimkan ke akun email Anda.
10. Menggunakan Aplikasi Tambahan
Aplikasi tambahan yang dimaksud adalah aplikasi selain browser yang dapat digunakan untuk mengakses internet untuk menghindari blokir. Beberapa di antara aplikasi yang dapat digunakan adalah:
GPass adalah aplikasi gratisan yang menyediakan koneksi terenkripsi untuk melewati sensor dan filtering. Aplikasi ini menggunakan socks tunnel yang terenkripsi dan dapat memanfaatkan aplikasi anonymizer lain seperti Skype dan Tor sebagai tambahan.
Pengguna cukup melakukan drag dan drop aplikasi tertentu seperti web browser, email client, IM dan aplikasi lainnya yang membutuhkan koneksi internet ke dalam jendela program GPass. Tanpa membutuhkan pengaturan lain yang biasanya rumit, Anda dapat langsung menjalankan aplikasi-aplikasi tersebut seperti biasa dengan lebih aman. Sangat berguna bagi Anda yang menggunakan akses internet menggunakan Hotspot/ Wi-Fi publik. Coba juga Hotspot Shield.
Aplikasi lainnya yang bisa Anda coba adalah Tor. Aplikasi ini sudah terkenal sangat tangguh untuk membuat keberadaan kita di internet tidak diketahui. Pengembangan awalnya dilakukan dan digunakan oleh U.S. Navy (Angkatan Laut AS) untuk mengamankan komunikasi pemerintah. Cara kerjanya adalah dengan menggunakan banyak anonymous server sekaligus untuk sebuah permintaan situs web.
Tiga buah gambar di bawah ini dapat menjelaskan bagaimana Tor bekerja:
11. Remote Connect ke PC
Ini cara terakhir yang paling ampuh, tetapi ada beberapa syarat yang harus dipenuhi. Anda harus memiliki komputer di tempat lain yang aktif dan terkoneksi dengan internet, misalnya sebuah komputer di rumah. Instal dan jalankan aplikasi Remote Connect yang gratis seperti UltraVNC atau TightVNC dan gunakan sandi yang aman.
Setelah itu instal aplikasi client di komputer yang Anda pakai di tempat lain, dan ketik alamat IP/Host name/Nama komputer di rumah (kunjungi whatsmyip.org untuk mendapatkan alamat IP Anda) dan sandi untuk memanfaatkan jaringan internet rumah Anda yang bebas untuk mengakses apapun situs yang Anda dapat Anda akses di rumah sendiri.
Untuk mendapatkan tingkat keberhasilan yang lebih tinggi, gunakan juga beberapa trik di bawah ini:
Gunakan nama domain apabila koneksi internet di kantor/sekolah memblokir semua request yang menggunakan alamat IP (DynDNS atau lebih baik lagi apabila Anda sudah memiliki domain Anda sendiri)
Gunakan protokol HTTP VNC yang dapat diakses melalui browser (tidak perlu menginstal VNC Viewer di komputer kantor/sekolah)
12. Menggunakan Layanan Alternatif
Kalau Anda tahu layanan online alternatif yang bisa dipakai dan selalu menyimpan data online, Anda tidak perlu marah-marah, kesal atau stress hanya karena satu situs diblok. Misalkan akses ke layanan email GMail diblok dari tempat Anda, gunakan layanan email lain untuk mem-forward ke GMail atau mengaksesnya melalui aplikasi atau perangkat yang mendukung POP3.
Jangan jadikan internet sebagai tempat penyimpanan data utama. Terlebih untuk file-file penting dan rahasia. Biasakan untuk mem-backup data online ke komputer maupun sebaliknya. Mungkin saja cloud computing itu serapuh namanya. Bisa Anda baca pendapat pendiri GNU mengenai cloud computing.
Bagian ini sebenarnya bukan cara terakhir, tapi saya masukkan untuk mengingatkan Anda supaya tidak lagi hanya terpaku pada satu layanan di internet, dan mulai dari sekarang mencari alternatif yang tersedia banyak di internet yang sangat luas ini.
Showing posts with label Hacker. Show all posts
Showing posts with label Hacker. Show all posts
Thursday, January 6, 2011
Friday, December 10, 2010
Hacker Get Christina Aguilera Nude
a series of photos of Christina Aguilera in some pretty racy poses were leaked onto the internet.
According to TMZ, these photos were illegally obtained by a hacker, who stole them from her stylist. Her rep said that the pics were “taken in the privacy of Ms. Aguilera’s home and were used only in a personal exchange between the star and her stylist. We find the actions of the hackers and the press who purchased and/or obtained these photos to be irresponsible and actionable.”
The rep goes on to reveal that they are “attempting to determine the identity of the hackers and will pursue them aggressively.”
In other words, Christina is not amused.
According to TMZ, these photos were illegally obtained by a hacker, who stole them from her stylist. Her rep said that the pics were “taken in the privacy of Ms. Aguilera’s home and were used only in a personal exchange between the star and her stylist. We find the actions of the hackers and the press who purchased and/or obtained these photos to be irresponsible and actionable.”
The rep goes on to reveal that they are “attempting to determine the identity of the hackers and will pursue them aggressively.”
In other words, Christina is not amused.
In one picture, Aguilera wears a see-through, white T-shirt and jeans, while in another she's dressed in nude-coloured underwear and holds her robe partially open, displaying her stomach.
Others show her in her underwear and nipple-covering 'pasties'.
Christina, who turns 30 on December 18, recently filed for divorce from husband Jordan Bratman. The couple have a two-year-old son called Max.
The singer is currently busy promoting new film Burlesque during a trip to Japan.
She plays the lead in a song-and-dance extravaganza is about about a small-town girl trying to make it big.
Others show her in her underwear and nipple-covering 'pasties'.
Christina, who turns 30 on December 18, recently filed for divorce from husband Jordan Bratman. The couple have a two-year-old son called Max.
The singer is currently busy promoting new film Burlesque during a trip to Japan.
She plays the lead in a song-and-dance extravaganza is about about a small-town girl trying to make it big.
Source: earsucker.com
Tuesday, December 7, 2010
How to Crack Terminal Services
HOW TO RESET WINDOWS TERMINAL SERVICES 3 MONTH TRIAL
Warning: greyhat content.
Thanks to a Microsoft article, I've found out that it is very easy to extend your Windows Terminal Services 3-month trial or experience time. It's so easy that I'm sure many administrators have done this in their own systems, while waiting for their managers or financial staff to buy the definitive licenses (not being hypocrite here).
Following these instructions, you don't have to crack any program. You won't mess with your system. The magic is to only delete the licenses databases both in the server and the clients, and let windows re-create them for you.
----
Make sure you've installed "Terminal Services Licensing". By the way, this method only makes sense if you need to use Terminal Services in Application Mode, which is the one that requires licensing.
The idea is quite simple.
First, disconnect all users from the terminal. If you need to do this remotely, you can also disconnect yourself, and access the files remotely.
Shouldn't MS improve the security for TS Licensing in the next versions of Windows (2003 with SP1 is also easy to "crack")?
PS> I am definitely against software piracy. I strongly believe that Microsoft should strength their anti-piracy policy. Only then they could theoretically lower their licensing prices. The biggest result, though, would be a huge increase of free software popularity. Only then we, FOSS proponents, would have the opportunity to prove our paradigm is superior (now I'm being hypocrite, I guess).
UPDATE: Since Windows 2003, instead of following the complex process above, you can just switch to "Per User" mode. As long as you have a TS Licensing server up, it should work, even if you don't have license. If that's not the case please leave a comment below.
Warning: greyhat content.
Thanks to a Microsoft article, I've found out that it is very easy to extend your Windows Terminal Services 3-month trial or experience time. It's so easy that I'm sure many administrators have done this in their own systems, while waiting for their managers or financial staff to buy the definitive licenses (not being hypocrite here).
Following these instructions, you don't have to crack any program. You won't mess with your system. The magic is to only delete the licenses databases both in the server and the clients, and let windows re-create them for you.
----
Make sure you've installed "Terminal Services Licensing". By the way, this method only makes sense if you need to use Terminal Services in Application Mode, which is the one that requires licensing.
The idea is quite simple.
First, disconnect all users from the terminal. If you need to do this remotely, you can also disconnect yourself, and access the files remotely.
- Go to %WINDIR%\system32\lserver
- Notice the file TSLIC.edb. Rename it to tslic.old
- In every client computer, remove the CAL TS registry keys, located at:
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSLicensing
- Restart your server.
Shouldn't MS improve the security for TS Licensing in the next versions of Windows (2003 with SP1 is also easy to "crack")?
PS> I am definitely against software piracy. I strongly believe that Microsoft should strength their anti-piracy policy. Only then they could theoretically lower their licensing prices. The biggest result, though, would be a huge increase of free software popularity. Only then we, FOSS proponents, would have the opportunity to prove our paradigm is superior (now I'm being hypocrite, I guess).
UPDATE: Since Windows 2003, instead of following the complex process above, you can just switch to "Per User" mode. As long as you have a TS Licensing server up, it should work, even if you don't have license. If that's not the case please leave a comment below.
Monday, November 22, 2010
Hacker Malaysia Jebol The Fed
NEW YORK, KOMPAS.com - Setebal apapun lapisan teknologi yang dibalutkan otoritas AS di jaringan komputer Federal Reserve Bank atau The Fed, nyatanya jebol juga. Tahu, siapa yang berhasil menembus jaringan tersebut? Seorang warga negara Malaysia!
Namanya Lin Mun Poo. Ia menemukan cara untuk masuk ke jaringan komputer The Fed di Cleveland, AS. Ia mengantongi lebih dari 400.000 nomor kartu kredit curian saat agen Secret Service menangkapnya di John F. Kennedy Airport, bulan lalu. Saat itu, ia sedang dalam perjalanan menuju New York untuk menghadiri pertemuan dengan hacker lain.
Saat ini, otoritas yang berwenang di AS tengah mencari tahu bagaimana ia bisa masuk jaringan komputer The Fed dan juga sejumlah institusi finansial utama lain di Negeri Uwak Sam itu. Poo diduga menjual dan mengeruk untung dari informasi yang ia curi dari institusi finansial tersebut.
Jaksa Loretta Lynch menjelaskan, kasus ini merupakan contoh bagaimana kriminal maya menggunakan kemampuan mereka sebagai hacker untuk menyerang sistem keamanan finansial maupun nasional. Bila kasus ini terbukti, Poo harus siap menghadapi kehidupan di balik jeruji besi hingga 10 tahun.
Poo adalah warga negara Malaysia; dan melalui pertanyaan yang dilontarkan oleh agen rahasia, Poo mengakui sejumlah tindakan kriminalnya. Investigator menjelaskan, Federal Reserve di Cleveland sempat di-hack pada bulan Juni lalu; dan Poo berencana untuk menghabiskan sejenak waktunya di New York untuk menjebol mesin ATM dengan kartu curian yang dikantonginya.
Juru bicara The Fed di Cleveland Fed menjelaskan, belum ada uang kontan maupun data yang dicuri ditengah upaya hacking oleh Poo.
Thursday, October 14, 2010
Hacker Terseksi Sedunia
Svechinskaya menjadi otak pencurian uang senilai US$35 juta dari rekening bank di Amerika.
Siapa yang mengira dibalik kecantikan dan otak encernya, Kristina Svechinskaya menjadi
dalang pencurian uang senilai US$35 juta dari rekening bank di Amerika Serikat. Modusnya, dengan menggunakan virus komputer.
Berkat kelakuannya, ia mendapat predikat ‘hacker paling seksi sedunia’. Ia bahkan disejajarkan dengan mata-mata cantik, Anna Chapman, yang sempat mengebohkan dunia. Apalagi, dua wanita menarik ini sama-sama berasal dari Rusia.
Dalam menjalankan aksinya, Svechinskaya bekerja bersama 37 hacker lainnya.
Gadis berusia 21 tahun itu saat ini ditahan di New York. Svechinskaya memanfaatkan virus ‘Zeus Trojan’ dan malware lainnya untuk membajak komputer orang lain.
Lalu, secara rahasia, para hacker komplotannya memantau aktivitas komputer korban, mencuri nomor rekening bank dan password. Dengan modal itu, mereka lalu mengambil uang jutaan dolar dari rekening korban.
Seperti dimuat situs Daily Mail, Rabu 13 Oktober 2010, uang hasil curian itu lalu ditransfer ke ratusan rekening bank palsu milik perantara di Amerika Serikat yang menerima dan mencuci uang hasil kejahatan cyber.
Svechinskaya juga berperan sebagai perantara yang mendapatkan komisi 10 persen dari uang curian yang ditransfer oleh hacker lainnya.
Svechinskaya punya sedikitnya lima rekening atas nama sendiri dan beberapa alias, di antaranya Anastasia Opokina dan Svetlana Makarova.
Kini, si cantik nan seksi itu diancam pidana 40 tahun dalam sel yang dingin atas dugaan kasus persekongkolan pembobolan bank dan menggunakan paspor palsu.
Jaksa Manhattan, Preet Bharara, mengungkapkan era digital membawa serta banyak manfaat, tetapi juga banyak tantangan untuk penegakan hukum dan lembaga keuangan.
“Penangkapan ini menunjukkan, pembobol bank modern tak lagi memerlukan senjata, masker, atau mobil untuk melarikan diri seperti perampokan konvensional.”
“Ini hanya memerlukan internet dan kecerdikan, hanya dalam sekejap mata dengan cara meng-klik mouse,” ucapnya.
Siapa yang mengira dibalik kecantikan dan otak encernya, Kristina Svechinskaya menjadi
Kristina Svechinskaya
dalang pencurian uang senilai US$35 juta dari rekening bank di Amerika Serikat. Modusnya, dengan menggunakan virus komputer.
Berkat kelakuannya, ia mendapat predikat ‘hacker paling seksi sedunia’. Ia bahkan disejajarkan dengan mata-mata cantik, Anna Chapman, yang sempat mengebohkan dunia. Apalagi, dua wanita menarik ini sama-sama berasal dari Rusia.
Dalam menjalankan aksinya, Svechinskaya bekerja bersama 37 hacker lainnya.
Gadis berusia 21 tahun itu saat ini ditahan di New York. Svechinskaya memanfaatkan virus ‘Zeus Trojan’ dan malware lainnya untuk membajak komputer orang lain.
Lalu, secara rahasia, para hacker komplotannya memantau aktivitas komputer korban, mencuri nomor rekening bank dan password. Dengan modal itu, mereka lalu mengambil uang jutaan dolar dari rekening korban.
Seperti dimuat situs Daily Mail, Rabu 13 Oktober 2010, uang hasil curian itu lalu ditransfer ke ratusan rekening bank palsu milik perantara di Amerika Serikat yang menerima dan mencuci uang hasil kejahatan cyber.
Svechinskaya juga berperan sebagai perantara yang mendapatkan komisi 10 persen dari uang curian yang ditransfer oleh hacker lainnya.
Svechinskaya punya sedikitnya lima rekening atas nama sendiri dan beberapa alias, di antaranya Anastasia Opokina dan Svetlana Makarova.
Kini, si cantik nan seksi itu diancam pidana 40 tahun dalam sel yang dingin atas dugaan kasus persekongkolan pembobolan bank dan menggunakan paspor palsu.
Jaksa Manhattan, Preet Bharara, mengungkapkan era digital membawa serta banyak manfaat, tetapi juga banyak tantangan untuk penegakan hukum dan lembaga keuangan.
“Penangkapan ini menunjukkan, pembobol bank modern tak lagi memerlukan senjata, masker, atau mobil untuk melarikan diri seperti perampokan konvensional.”
“Ini hanya memerlukan internet dan kecerdikan, hanya dalam sekejap mata dengan cara meng-klik mouse,” ucapnya.
Monday, July 5, 2010
Anonymous Proxy.. Apa dan Bagaimana?
Posted: Juni 9, 2008 by dennycharter in Networking
Tag:anonymous proxy, Blocking, Proxy, WEB
Tag:anonymous proxy, Blocking, Proxy, WEB
1
Diawal bulan April yang lalu kita dihebohkan dengan adanya pemblokiran situs-situs yang dianggap tidak layak di tampilkan di Indonesia. Tapi ternyata pemblokiran tersebut masih dapat ditembus dengan mudah salah satunya dengan menggunakan Proxy. Apa sebenarnya Anonymous Proxy. Berikut adalah penjelasan singkatnya
PROXY
Proxy sebenarnya adalah sebuah applikasi yang digunakan untuk menyimpan webcache sementara di memori (server) nya sampai tidak ada yang mengakses lagi. Jadi jika kita kembali menggunakan file cache tersebut dan mengunjungi websites yang sama maka komputer tidak akan mendownload semua kontent yang ada di server tersebut karena sebagian besar isinya sudah disimpan pada file cache tadi sehingga menambah kecepatan download dan loading sebuah websites. Konfigurasi proxy dapat dilihat pada gambar berikut:
Dengan demikian penggunaan proxy sebenarnya tidak menghubungkan kita dengan internet secara langsung. Jika kita mengakses www.detik.com dengan sebuah browser maka browser yang kita gunakan akan meminta proxy untuk mendownload kontent yang ada pada detik.com. Proxy menyimpan kontent web tersebut pada file cachenya secara bersamaan kemudian jika kita ingin kembali mengakses detik.com Proxy akan membaca file cache tersebut terlebih dahulu sebelum mendownload file-file lainnya dari internet.
ANONYMOUS
Anonymous dapat dikatakan adalah sebuah istilah yang digunakan untuk menyembunyikan identitas agar tidak diketahui orang banyak. Jadi dapat kita artikan bahwa Anonymous Proxy adalah proxy yang digunakan untuk menyembunyikan identitas sebenarnya dan tidak diketahui darimana asalnya saat kita melakukan browsing. Identitas apa saja yang disembunyikan ? dan untuk apa disembunyikan ? identitas yang disembunyikan biasanya adalah IP Address dengan tidak mengirimkan HTTP_X_FORWARDED_FOR kepada remote host, Browser yang dipakai, Sistem Operasi yang digunakan dan Lokasi pengguna. Biasanya penyembuyian identitas digunakan untuk mengawasi pengguna internet (spamming, dll) dan juga untuk mencari jalur lain dari pemblokiran sebuah websites.
MENGGUNAKANNYA ?
Untuk menggunakna Anonymous Proxy yang dilakukan pertama kali adalah membuka alamat menyedia Anonymous Proxy tersebut melalui browser. Ada banyak penyedia yang memberikan layanan gratis ada juga yang trial 30 hari bahkan ada juga yang minta di bayar. List/Daftarnya klik disini. Salah satu contonya adalah http://spysurfing.com/index.php? kemudian tampil halaman seperti berikut :
Ketikan alamat websites yang memblokir IP anda / yang mau diamati misalnya http://ubuntu.com centang pilihan-pilihan yang mau di gunakan atau tidak. Kemudian klik Start Surfing. Tunggu sebentar maka akan muncul tampilan webnya seperti sediakala :
BAGAIMANA CARA KERJANYA ?
Seperti yang dijelaskan diatas Proxy menyimpan cache content sebuah websites pada memori di Server. Untuk kasus ini server Proxy berada pada http://spysurfing.com/index.php?. Waktu kita mengetikan alamat web htt://ubuntu.com pada halaman http://spysurfing.com/index.php? artinya kita meminta pada http://spysurfing.com/index.php? untuk mendownload kontent yang ada pada http://ubuntu.com. Kemudian http://spysurfing.com/index.php? menjadikan halaman http://ubuntu.com sebagai bagian darinya. Sekarang kita mengakses http://ubuntu.com secara langsung melalui http://spysurfing.com/index.php?.
PROXY
Proxy sebenarnya adalah sebuah applikasi yang digunakan untuk menyimpan webcache sementara di memori (server) nya sampai tidak ada yang mengakses lagi. Jadi jika kita kembali menggunakan file cache tersebut dan mengunjungi websites yang sama maka komputer tidak akan mendownload semua kontent yang ada di server tersebut karena sebagian besar isinya sudah disimpan pada file cache tadi sehingga menambah kecepatan download dan loading sebuah websites. Konfigurasi proxy dapat dilihat pada gambar berikut:
Dengan demikian penggunaan proxy sebenarnya tidak menghubungkan kita dengan internet secara langsung. Jika kita mengakses www.detik.com dengan sebuah browser maka browser yang kita gunakan akan meminta proxy untuk mendownload kontent yang ada pada detik.com. Proxy menyimpan kontent web tersebut pada file cachenya secara bersamaan kemudian jika kita ingin kembali mengakses detik.com Proxy akan membaca file cache tersebut terlebih dahulu sebelum mendownload file-file lainnya dari internet.
ANONYMOUS
Anonymous dapat dikatakan adalah sebuah istilah yang digunakan untuk menyembunyikan identitas agar tidak diketahui orang banyak. Jadi dapat kita artikan bahwa Anonymous Proxy adalah proxy yang digunakan untuk menyembunyikan identitas sebenarnya dan tidak diketahui darimana asalnya saat kita melakukan browsing. Identitas apa saja yang disembunyikan ? dan untuk apa disembunyikan ? identitas yang disembunyikan biasanya adalah IP Address dengan tidak mengirimkan HTTP_X_FORWARDED_FOR kepada remote host, Browser yang dipakai, Sistem Operasi yang digunakan dan Lokasi pengguna. Biasanya penyembuyian identitas digunakan untuk mengawasi pengguna internet (spamming, dll) dan juga untuk mencari jalur lain dari pemblokiran sebuah websites.
MENGGUNAKANNYA ?
Untuk menggunakna Anonymous Proxy yang dilakukan pertama kali adalah membuka alamat menyedia Anonymous Proxy tersebut melalui browser. Ada banyak penyedia yang memberikan layanan gratis ada juga yang trial 30 hari bahkan ada juga yang minta di bayar. List/Daftarnya klik disini. Salah satu contonya adalah http://spysurfing.com/index.php? kemudian tampil halaman seperti berikut :
Ketikan alamat websites yang memblokir IP anda / yang mau diamati misalnya http://ubuntu.com centang pilihan-pilihan yang mau di gunakan atau tidak. Kemudian klik Start Surfing. Tunggu sebentar maka akan muncul tampilan webnya seperti sediakala :
BAGAIMANA CARA KERJANYA ?
Seperti yang dijelaskan diatas Proxy menyimpan cache content sebuah websites pada memori di Server. Untuk kasus ini server Proxy berada pada http://spysurfing.com/index.php?. Waktu kita mengetikan alamat web htt://ubuntu.com pada halaman http://spysurfing.com/index.php? artinya kita meminta pada http://spysurfing.com/index.php? untuk mendownload kontent yang ada pada http://ubuntu.com. Kemudian http://spysurfing.com/index.php? menjadikan halaman http://ubuntu.com sebagai bagian darinya. Sekarang kita mengakses http://ubuntu.com secara langsung melalui http://spysurfing.com/index.php?.
Cara Hackers Mendapatkan Password
Posted: Februari 8, 2008 by dennycharter in Umum
Tag:Hacker
Preface
Pencurian password, pengambilalihan account, merupakan hal yang sering terjadi di dunia cyber. Bukan hal yang sulit untuk melakukannya, namun banyak para newbie yang terus saja bertanya-tanya.. “Bagaimana cara mendapatkan password email orang lain?” atau pertanyaan yang paling sering saya terima ialah.. “Bagaimana cara anda mendapatkan password saya?”
Untuk pertanyaan-pertanyaan itulah artikel ini ditulis, semoga bisa menambah wawasan anda dan membuka pikiran anda tentang betapa pentingnya menjaga account saat berada di tempat-tempat rawan.
Bagaimana Mendapatkannya?
Ada banyak cara untuk mendapatkan suatu password. Beberapa diantaranya tidak membutuhkan keahlian khusus. Berikut adalah cara-cara yang paling umum dan paling sering digunakan:
[1]. Social Engineering
[2]. KeyLogger
[3]. Web Spoofing
[4]. Menghadang Email
[5]. Password Cracking
[6]. Session Hijacking
[7]. Menjadi Proxy Server
[8]. Memanfaatkan Kelalaian User Dalam Penggunaan Fitur
Browser
[9]. Googling
[1]. Social Engineering
Social Engineering adalah nama suatu tehnik pengumpulan informasi dengan memanfaatkan celah psikologi korban. Atau mungkin boleh juga dikatakan sebagai “penipuan” Sosial Engineering membutuhkan kesabaran dan kehati-hatian agar sang korban tidak curiga. Kita dituntut untuk kreatif dan mampu berpikiran seperti sang korban.
Social Engineering merupakan seni “memaksa” orang lain untuk melakukan sesuatu sesuai dengan harapan atau keinginan anda. Tentu saja “pemaksaan” yang dilakukan tidak secara terang-terangan atau diluar tingkah laku normal yang biasa dilakukan sang korban.
Manusia cenderung untuk percaya atau mudah terpengaruh terhadap orang yang memiliki nama besar, pernah (atau sedang berusaha) memberikan pertolongan, dan memiliki kata-kata atau penampilan yang meyakinkan. Hal ini sering dimanfaatkan pelaku social engineering untuk menjerat korbannya. Seringkali sang pelaku membuat suatu kondisi agar kita memiliki semacam ketergantungan kepadanya.Ya,tanpa kita sadari dia mengkondisikan kita dalam suatu masalah dan membuat ( seolah – olah hanya ) dialah yang bisa mengatasi masalah itu. Dengan demikian,tentu kita akan cenderung untuk menuruti apa yang dia instruksikan tanpa merasa curiga.
Sosial Engineering adakalanya menjadi ancaman serius. Memang sepertinya tidak ada kaitan dengan teknologi, namun sosial engineering tetap layak diwaspadai karena bisa berakibat fatal bagi sistem anda. Why?? Karena bagaimanapun juga suatu komputer tetap saja tidak bisa lepas dari manusia. Ya, tidak ada satu sistem komputerpun di muka bumi ini yang bisa lepas dari campur tangan manusia. sehebat apapun pertahanan anda, jika anda sudah dikuasai oleh attacker melalui social engineering, maka bisa jadi anda sendirilah yang membukakan jalan masuk bagi sang attacker.
[2]. KeyLogger
KeyLogger adalah software yang dapat merekam aktivitas user. Hasil rekaman itu biasa disimpan berupa teks atau gambar. KeyLogger bekerja berdasarkan ketukan keyboard user. Aplikasi ini mampu mengenali form-form sensitif seperti form password misalnya.
Ada cara aman untuk menghindari keyloger:
1. Gunakan password dengan karakter special seperti !@#$%^&*(){}[]. Kebanyakan keyloger akan mengabaikan karakter ini sehingga sang pelaku (pemasang keyloger) tidak akan mendapatkan password anda yang sebenarnya.
2. Persiapkan password dari rumah, simpan dalam bentuk teks. Saat ingin memasukkan password, tingal copy-paste ajah. Keyloger akan membaca password anda berdasarkan ketukan keyboard. Namun cara ini agak beresiko. Mengapa? karena saat anda melakukan copy, data anda akan tersimpan di clipboard. Saat ini banyak dijumpai software-software gratis yang bisa menampilkan data dalam clipboard.
[3]. Web Spoofing
Masih ingat kasus pecurian Account sejumlah nasabah Bank BCA? Ya, itulah salah satu contoh nyata dari Web spoofing. Inti dari tehnik ini ialah dengan memanfaatkan kesalahan user saat mengetikkan alamat situs pada address bar. Pada dasarnya, Web Spoofing adalah usaha untuk menipu korban agar mengira dia sedang mengakses suatu situs tertentu, padahal bukan.
Pada kasus bank BCA, pelaku membuat situs yang sangat mirip dan identik dengan situs aslinya sehingga sang korban yang terkecoh tidak akan merasa ragu mengisikan informasi sensitif seperti user name dan Passwordnya. Padahal, karena situs tersebut adalah situs tipuan, maka semua informasi berharga tadi terekam oleh webserver palsu, yaitu milik sang pelaku.
[4]. Menghadang Email
Menghadang email? Ya, dan sangat mudah untuk melakukan hal ini. Salah satu cara adalah dengan menggunakan mailsnarf yang terdapat pada utility dsniff. Cara kerja Mailsnarf adalah dengan menghadang paket data yang lewat di Internet dan menyusunnya menjadi suatu email utuh.
Dsniff dan mailsnift merupakan software bekerja atas dasar WinPcap (setara dengan libcap pada Linux) yaitu suatu library yang menangkap paket-paket data. Paket-paket yang ditangkap ini akan disimpan dalam bentuk file oleh Windump, sedangkan Dsniff dan MailSnarf bertindak lebih jauh lagi yaitu menganalisa paket-paket data ini dan menampilkan password (dsniff) atau isi email (mailsnarf).
[5]. Password Cracking
“Hacking while sleeping.” itulah ungkapan yang biasa dipakai oleh orang-orang yang melakukan password cracking. Mengapa? Karena pada umumnya dibuthkan waktu yang lama untuk melakukan pasword cracking. Bisa berjam-jam, bahkan berhari – hari! Semua itu tergantung dari target, apakah sang target menggunakan password yang umum, password memiliki panjang karakter yang tidak biasa, atau password memiliki kombinasi dengan karakter-karakter special.
Salah satu software yang biasa digunakan untuk melakukan hal ini ialah dengan mengunakan Brutus, salah satu jenis software remote password cracker yang cukup terkenal. Brutus bekerja dengan teknik dictionary attack atau bruce-force attack terhadap port-port http, POP3,ftp, telnet, dan NetBIOS.
Dictionary Attack bekerja dengan mencobakan kata-kata yang ada dalam kamus password. Sedangkan brute – force attack bekerja dengan mencobakan semua kombinasi huruf, angka, atau karakter.
Brute Force Atack bekerja sangat lambat dan membutuhkan waktu yang lama tergantung dari jenis spesifikasi komputernya dan panjang karakter passwordnya. Saat ini telah banyak situs yang menutup akses terhadap akses terhadap usaha login yang secara terus-menerus tidak berhasil.
Jika anda ingin melakukan password Cracking, silahkan pilih – pilih sendiri aplikasinya di halaman Member – spyrozone.tk.
[6]. Session Hjacking
Session hijacking dewasa ini semakin marak dikalangan para attacker. Session Hijacking biasa dilakukan dengan melakukan peniruan cookies. Jadi pada intinya, kita harus bisa meniru cookies sang korban untuk mendapatkan sesi loginnya.
Lalu bagaimana cara mendapatkan cookies sang korban?
1. Dengan analisa Cookies.
Cara ini relatif sulit dilakukan.
2. Mencuri Cokies.
Misalnya Sang Attacker ingin mendapatkan account si A. Sang Attacker bisa dengan mudah membuat semacam script Java Script yang disisipkan dalam email untuk dikirim ke korban.Saat korban membuka email itu, tanpa sadar cookiesnya akan dicuri dan direkam ke suatu webserver dengan memanfaatkan suatu script PHP.
Belakangan ini yang paling sering menjadi incaran adalah account Friendster. Ada yang menyisipkan suatu scipt lewat testimonial, ada yang menyisipkannya di profilnya sendiri untuk mencuri cookies sang korban dan lain sebagainya. Saya memiliki tips untuk ini:
1. Jangan menggunakan browser Internet Explorer
Saat ingin membuka profil orang lain, jangan menggunakan Internet Explorer. Catat alamat profil yang ingi anda lihat,logout terlebih dahulu dari account anda dan bersihkan semua cookies, baru kemudian bukalah profil Friendster tujuan.
2. Periksa Source CODEnya
Ketika menerima testimonial, periksa terlebih dahulu source codenya. Apakah disana terdapat script asing atau kata-kata yang identik dengan pembajakan seperti :
“HACKED”, “DEFACED”, “OWNED”.. dll..
Jika ragu-ragu……. reject ajah..
3. LogOUT tiba-tiba.
Waspada ketika tanpa suatu alasan yang jelas tiba-tiba anda logout dengan sendirinya dari account anda. Saat anda diminta memasukkan username dan password, lihat dulu addressbar anda! apakan anda sedang berada di situs yang semestinya atau tidak. Periksa source code halaman tersebut.Lihat pada form action, kemana informasi anda nantinya akan dikirim.
Sebenarnya session hijacking bisa dicegah jika saja sang penyedia layanan memperhatikan hal-hal berikut:
1. Menetapkan session identifier yang unik
2. Menetapkan sistem identifier berpola acak
3. Session identifier yang independen
4. Session identifier yang bisa dipetakan dengan koneksi
client side.
Fenomena lain adalah, hingga saat artikel ini diterbitkan, ternyata masih banyak dijumpai para user yang tidak melakukan sign out setelah membuka accountnya. Dengan demikian, orang lain yang mengunakan komputer itu dan membuka website yang sama dengan yang telah dibuka oleh orang pertama akan otomatis login ke account sang korban.
[7]. Menjadi Proxy Server
Kita bisa mengumpulkan informasi dengan menjadi proxy server bagi korban untuk dapat berselancar. Dengan menjadi proxy server, seluruh identitas sang peselancar bisa menjadi milik kita.
[8]. Memanfaatkan Kelalaian user dalam penggunaan fitur
browser
Setiap browser tentunya memiliki fitur yang ditujukan untuk kemudahan dan kenyamanan penggunanya dalam berselancar. Diantaranya ialah dengan adanya cache dan Password Manager.
Di Internet tentunya banyak suatu website yang isinya tidak berubah dalam beberapa hari (Contohnya spyrozone.tk
Nah, untuk situs yang seperti ini cache menjadi hal yang sangat berguna. Cache akan menyimpan file-file hasil browsing sehinga nantinya jika anda berkunjung lagi ke situs tersebut browser tidak perlu lagi melakukan download untuk kedua kalinya dari server sehingga setiap halaman situs yang telah anda buka sebelumnya akan terbuka dengan lebih cepat. Semua itu biasanya diatur oleh header time to live.
Lho, bagaimana dengan situs-situs penyedia berita yang selalu up to date? Untuk site yang seperti itu, time to live-nya akan di set=0 sehinga nantinya anda akan terus melakukan download setiap kali berkunjung.
Cukup nyaman bukan? Ya, tapi ancaman mulai timbul. Cobalah kini anda jelajahi opsi-opsi yang berkaitan dengan cache pada browser anda. Tentu anda bisa menemui bahwa ada fasilitas untuk menentukan berapa besarnya file temporary yang bisa disimpan di harddisk. Cari juga lokasi dimana file-file tersebut akan disimpan.
Coba anda buka folder tersebut, anda akan menemui file-file html & file-file gambar dari site-site yang sudah anda kunjungi. Pada Browser IE, anda bisa melihat lokasi file cache dengan menjelajahi menu Tools —> Internet options —> Settings
Lalu apa yang bisa didapatkan?? toh cuma file-file “sampah”?? Hmm… sekarang coba anda copy semua file yang ada di sana ke suatu folder. Lalu bukalah salah-satu file htmlnya. Jika itu komputer publik,anda bisa mengetahui situs apa saja yang telah diakses oleh oleh orang sebelum anda.
Hmm.. hanya dengan melihat file temporary anda bahkan bisa melihat password dan dll. Banyak saya temui situs yang menyimpan password dan menampilkannya pada url. Tentunya anda juga pasti sering membacanya di berbagai tutorial.
Kebanyakan browser pada saat ini memiliki fasilitas untuk menyimpan password. Misalnya saat meggunakan Mozilla Firefox, anda pasti sering menerima kotak dialog konfirmasi yang menanyakan apakah anda ingin password anda disimpan atau tidak oleh PasswordManager.Kebanyakan user cenderung untuk memilih opsi YES, entah itu dengan penuh kesadaran atau memang mereka tidak tau ( baca: tidak mau tau) apa maksud dari kotak dialog itu.
Orang lain yang kemudian mengunakan browser itu bisa dengan sangat mudah mendapatkan password korban dengan memasuki menu Tools —> Options —> Security –> Saved password.
Contoh lain adalah fasilitas wand password yang dimiliki oleh browser Opera. Saat anda memasukkan user name dan password pada suatu form dan menekan tombol submit, opera secara default akan meminta konfirmasi kepada anda apakah anda ingin browser menyimpan id dan password anda atau tidak. Lagi dan lagi… kebanyakan netter ceroboh, mereka cenderung untuk memilih opsi “YES”.
Lalu?? Orang lain yang kemudian menggunakan browser itu bisa melihat situs apa saja yang telah diakses oleh user, arahkan browser ke situs tersebut, letakkan cursor pada form isian user name, tekan [ALT]+[ENTER] dan BOOOMM!!!! Kenapa?? Jangan kaget dulu!! Hehehe.. form login akan otomatis terisi dengan user name korban lengkap dengan passwordnya ;D (It’s fun enough..
Ini hanya sebagian kecil contoh, jelajahi fitur-firtur browser lain!
[9]. Googling
Google.com. Banyak sudah situs yang runtuh, password dan nomor – nomor kartu kredit yang dicuri akibat dari ulah orang yang menyalahgunaan kesaktiannya Dahulu, hal ini mudah dilakukan.Hanya dengan mengetikkan kata kunci tertentu yang berkaitan dengan user name dan password, anda bisa memanen ratusan password user melalui google. Tapi sekarang tampaknya anda harus gigit jari jika menggunakan cara diatas ;D
Jangan sedih dulu karena Google baru saja menelurkan produk barunya, yaitu Google Code Search. Ancaman baru mulai timbul, “si pintar” ini kini dapat meng-crawl hingga kepada archive file yang berada di public directory web server. Hati-hati yang punya kebiasaan untuk menyimpan informasi penting di dalamnya (password, dan info berharga lainnya) Sebaiknya mulai sekarang kebiasaan itu dihilangkan. Selalu proteksi folder-folder yang sensitif agar situs anda bisa hidup lebih lama. Kalo nggak… yach.. tunggu ajah ada orang yang memanfaatkan produk baru google ini untuk mengeruk informasi sensitif dari web server anda. dan jika itu sudah terjadi… maka bersiaplah.. “taman bermain” anda akan diambil alih olehnya..
Tag:Hacker
Preface
Pencurian password, pengambilalihan account, merupakan hal yang sering terjadi di dunia cyber. Bukan hal yang sulit untuk melakukannya, namun banyak para newbie yang terus saja bertanya-tanya.. “Bagaimana cara mendapatkan password email orang lain?” atau pertanyaan yang paling sering saya terima ialah.. “Bagaimana cara anda mendapatkan password saya?”
Untuk pertanyaan-pertanyaan itulah artikel ini ditulis, semoga bisa menambah wawasan anda dan membuka pikiran anda tentang betapa pentingnya menjaga account saat berada di tempat-tempat rawan.
Bagaimana Mendapatkannya?
Ada banyak cara untuk mendapatkan suatu password. Beberapa diantaranya tidak membutuhkan keahlian khusus. Berikut adalah cara-cara yang paling umum dan paling sering digunakan:
[1]. Social Engineering
[2]. KeyLogger
[3]. Web Spoofing
[4]. Menghadang Email
[5]. Password Cracking
[6]. Session Hijacking
[7]. Menjadi Proxy Server
[8]. Memanfaatkan Kelalaian User Dalam Penggunaan Fitur
Browser
[9]. Googling
[1]. Social Engineering
Social Engineering adalah nama suatu tehnik pengumpulan informasi dengan memanfaatkan celah psikologi korban. Atau mungkin boleh juga dikatakan sebagai “penipuan”
Sosial Engineering membutuhkan kesabaran dan kehati-hatian agar sang korban tidak curiga. Kita dituntut untuk kreatif dan mampu berpikiran seperti sang korban.Social Engineering merupakan seni “memaksa” orang lain untuk melakukan sesuatu sesuai dengan harapan atau keinginan anda. Tentu saja “pemaksaan” yang dilakukan tidak secara terang-terangan atau diluar tingkah laku normal yang biasa dilakukan sang korban.
Manusia cenderung untuk percaya atau mudah terpengaruh terhadap orang yang memiliki nama besar, pernah (atau sedang berusaha) memberikan pertolongan, dan memiliki kata-kata atau penampilan yang meyakinkan. Hal ini sering dimanfaatkan pelaku social engineering untuk menjerat korbannya. Seringkali sang pelaku membuat suatu kondisi agar kita memiliki semacam ketergantungan kepadanya.Ya,tanpa kita sadari dia mengkondisikan kita dalam suatu masalah dan membuat ( seolah – olah hanya ) dialah yang bisa mengatasi masalah itu. Dengan demikian,tentu kita akan cenderung untuk menuruti apa yang dia instruksikan tanpa merasa curiga.
Sosial Engineering adakalanya menjadi ancaman serius. Memang sepertinya tidak ada kaitan dengan teknologi, namun sosial engineering tetap layak diwaspadai karena bisa berakibat fatal bagi sistem anda. Why?? Karena bagaimanapun juga suatu komputer tetap saja tidak bisa lepas dari manusia. Ya, tidak ada satu sistem komputerpun di muka bumi ini yang bisa lepas dari campur tangan manusia. sehebat apapun pertahanan anda, jika anda sudah dikuasai oleh attacker melalui social engineering, maka bisa jadi anda sendirilah yang membukakan jalan masuk bagi sang attacker.
[2]. KeyLogger
KeyLogger adalah software yang dapat merekam aktivitas user. Hasil rekaman itu biasa disimpan berupa teks atau gambar. KeyLogger bekerja berdasarkan ketukan keyboard user. Aplikasi ini mampu mengenali form-form sensitif seperti form password misalnya.
Ada cara aman untuk menghindari keyloger:
1. Gunakan password dengan karakter special seperti !@#$%^&*(){}[]. Kebanyakan keyloger akan mengabaikan karakter ini sehingga sang pelaku (pemasang keyloger) tidak akan mendapatkan password anda yang sebenarnya.
2. Persiapkan password dari rumah, simpan dalam bentuk teks. Saat ingin memasukkan password, tingal copy-paste ajah. Keyloger akan membaca password anda berdasarkan ketukan keyboard. Namun cara ini agak beresiko. Mengapa? karena saat anda melakukan copy, data anda akan tersimpan di clipboard. Saat ini banyak dijumpai software-software gratis yang bisa menampilkan data dalam clipboard.
[3]. Web Spoofing
Masih ingat kasus pecurian Account sejumlah nasabah Bank BCA? Ya, itulah salah satu contoh nyata dari Web spoofing. Inti dari tehnik ini ialah dengan memanfaatkan kesalahan user saat mengetikkan alamat situs pada address bar. Pada dasarnya, Web Spoofing adalah usaha untuk menipu korban agar mengira dia sedang mengakses suatu situs tertentu, padahal bukan.
Pada kasus bank BCA, pelaku membuat situs yang sangat mirip dan identik dengan situs aslinya sehingga sang korban yang terkecoh tidak akan merasa ragu mengisikan informasi sensitif seperti user name dan Passwordnya. Padahal, karena situs tersebut adalah situs tipuan, maka semua informasi berharga tadi terekam oleh webserver palsu, yaitu milik sang pelaku.
[4]. Menghadang Email
Menghadang email? Ya, dan sangat mudah untuk melakukan hal ini. Salah satu cara adalah dengan menggunakan mailsnarf yang terdapat pada utility dsniff. Cara kerja Mailsnarf adalah dengan menghadang paket data yang lewat di Internet dan menyusunnya menjadi suatu email utuh.
Dsniff dan mailsnift merupakan software bekerja atas dasar WinPcap (setara dengan libcap pada Linux) yaitu suatu library yang menangkap paket-paket data. Paket-paket yang ditangkap ini akan disimpan dalam bentuk file oleh Windump, sedangkan Dsniff dan MailSnarf bertindak lebih jauh lagi yaitu menganalisa paket-paket data ini dan menampilkan password (dsniff) atau isi email (mailsnarf).
[5]. Password Cracking
“Hacking while sleeping.” itulah ungkapan yang biasa dipakai oleh orang-orang yang melakukan password cracking. Mengapa? Karena pada umumnya dibuthkan waktu yang lama untuk melakukan pasword cracking. Bisa berjam-jam, bahkan berhari – hari! Semua itu tergantung dari target, apakah sang target menggunakan password yang umum, password memiliki panjang karakter yang tidak biasa, atau password memiliki kombinasi dengan karakter-karakter special.
Salah satu software yang biasa digunakan untuk melakukan hal ini ialah dengan mengunakan Brutus, salah satu jenis software remote password cracker yang cukup terkenal. Brutus bekerja dengan teknik dictionary attack atau bruce-force attack terhadap port-port http, POP3,ftp, telnet, dan NetBIOS.
Dictionary Attack bekerja dengan mencobakan kata-kata yang ada dalam kamus password. Sedangkan brute – force attack bekerja dengan mencobakan semua kombinasi huruf, angka, atau karakter.
Brute Force Atack bekerja sangat lambat dan membutuhkan waktu yang lama tergantung dari jenis spesifikasi komputernya dan panjang karakter passwordnya. Saat ini telah banyak situs yang menutup akses terhadap akses terhadap usaha login yang secara terus-menerus tidak berhasil.
Jika anda ingin melakukan password Cracking, silahkan pilih – pilih sendiri aplikasinya di halaman Member – spyrozone.tk.
[6]. Session Hjacking
Session hijacking dewasa ini semakin marak dikalangan para attacker. Session Hijacking biasa dilakukan dengan melakukan peniruan cookies. Jadi pada intinya, kita harus bisa meniru cookies sang korban untuk mendapatkan sesi loginnya.
Lalu bagaimana cara mendapatkan cookies sang korban?
1. Dengan analisa Cookies.
Cara ini relatif sulit dilakukan.
2. Mencuri Cokies.
Misalnya Sang Attacker ingin mendapatkan account si A. Sang Attacker bisa dengan mudah membuat semacam script Java Script yang disisipkan dalam email untuk dikirim ke korban.Saat korban membuka email itu, tanpa sadar cookiesnya akan dicuri dan direkam ke suatu webserver dengan memanfaatkan suatu script PHP.
Belakangan ini yang paling sering menjadi incaran adalah account Friendster. Ada yang menyisipkan suatu scipt lewat testimonial, ada yang menyisipkannya di profilnya sendiri untuk mencuri cookies sang korban dan lain sebagainya. Saya memiliki tips untuk ini:
1. Jangan menggunakan browser Internet Explorer
Saat ingin membuka profil orang lain, jangan menggunakan Internet Explorer. Catat alamat profil yang ingi anda lihat,logout terlebih dahulu dari account anda dan bersihkan semua cookies, baru kemudian bukalah profil Friendster tujuan.
2. Periksa Source CODEnya
Ketika menerima testimonial, periksa terlebih dahulu source codenya. Apakah disana terdapat script asing atau kata-kata yang identik dengan pembajakan seperti :
“HACKED”, “DEFACED”, “OWNED”.. dll..
Jika ragu-ragu……. reject ajah..
3. LogOUT tiba-tiba.
Waspada ketika tanpa suatu alasan yang jelas tiba-tiba anda logout dengan sendirinya dari account anda. Saat anda diminta memasukkan username dan password, lihat dulu addressbar anda! apakan anda sedang berada di situs yang semestinya atau tidak. Periksa source code halaman tersebut.Lihat pada form action, kemana informasi anda nantinya akan dikirim.
Sebenarnya session hijacking bisa dicegah jika saja sang penyedia layanan memperhatikan hal-hal berikut:
1. Menetapkan session identifier yang unik
2. Menetapkan sistem identifier berpola acak
3. Session identifier yang independen
4. Session identifier yang bisa dipetakan dengan koneksi
client side.
Fenomena lain adalah, hingga saat artikel ini diterbitkan, ternyata masih banyak dijumpai para user yang tidak melakukan sign out setelah membuka accountnya. Dengan demikian, orang lain yang mengunakan komputer itu dan membuka website yang sama dengan yang telah dibuka oleh orang pertama akan otomatis login ke account sang korban.
[7]. Menjadi Proxy Server
Kita bisa mengumpulkan informasi dengan menjadi proxy server bagi korban untuk dapat berselancar. Dengan menjadi proxy server, seluruh identitas sang peselancar bisa menjadi milik kita.
[8]. Memanfaatkan Kelalaian user dalam penggunaan fitur
browser
Setiap browser tentunya memiliki fitur yang ditujukan untuk kemudahan dan kenyamanan penggunanya dalam berselancar. Diantaranya ialah dengan adanya cache dan Password Manager.
Di Internet tentunya banyak suatu website yang isinya tidak berubah dalam beberapa hari (Contohnya spyrozone.tk
Nah, untuk situs yang seperti ini cache menjadi hal yang sangat berguna. Cache akan menyimpan file-file hasil browsing sehinga nantinya jika anda berkunjung lagi ke situs tersebut browser tidak perlu lagi melakukan download untuk kedua kalinya dari server sehingga setiap halaman situs yang telah anda buka sebelumnya akan terbuka dengan lebih cepat. Semua itu biasanya diatur oleh header time to live.Lho, bagaimana dengan situs-situs penyedia berita yang selalu up to date? Untuk site yang seperti itu, time to live-nya akan di set=0 sehinga nantinya anda akan terus melakukan download setiap kali berkunjung.
Cukup nyaman bukan? Ya, tapi ancaman mulai timbul. Cobalah kini anda jelajahi opsi-opsi yang berkaitan dengan cache pada browser anda. Tentu anda bisa menemui bahwa ada fasilitas untuk menentukan berapa besarnya file temporary yang bisa disimpan di harddisk. Cari juga lokasi dimana file-file tersebut akan disimpan.
Coba anda buka folder tersebut, anda akan menemui file-file html & file-file gambar dari site-site yang sudah anda kunjungi. Pada Browser IE, anda bisa melihat lokasi file cache dengan menjelajahi menu Tools —> Internet options —> Settings
Lalu apa yang bisa didapatkan?? toh cuma file-file “sampah”?? Hmm… sekarang coba anda copy semua file yang ada di sana ke suatu folder. Lalu bukalah salah-satu file htmlnya. Jika itu komputer publik,anda bisa mengetahui situs apa saja yang telah diakses oleh oleh orang sebelum anda.
Hmm.. hanya dengan melihat file temporary anda bahkan bisa melihat password dan dll. Banyak saya temui situs yang menyimpan password dan menampilkannya pada url. Tentunya anda juga pasti sering membacanya di berbagai tutorial.
Kebanyakan browser pada saat ini memiliki fasilitas untuk menyimpan password. Misalnya saat meggunakan Mozilla Firefox, anda pasti sering menerima kotak dialog konfirmasi yang menanyakan apakah anda ingin password anda disimpan atau tidak oleh PasswordManager.Kebanyakan user cenderung untuk memilih opsi YES, entah itu dengan penuh kesadaran atau memang mereka tidak tau ( baca: tidak mau tau) apa maksud dari kotak dialog itu.
Orang lain yang kemudian mengunakan browser itu bisa dengan sangat mudah mendapatkan password korban dengan memasuki menu Tools —> Options —> Security –> Saved password.
Contoh lain adalah fasilitas wand password yang dimiliki oleh browser Opera. Saat anda memasukkan user name dan password pada suatu form dan menekan tombol submit, opera secara default akan meminta konfirmasi kepada anda apakah anda ingin browser menyimpan id dan password anda atau tidak. Lagi dan lagi… kebanyakan netter ceroboh, mereka cenderung untuk memilih opsi “YES”.
Lalu?? Orang lain yang kemudian menggunakan browser itu bisa melihat situs apa saja yang telah diakses oleh user, arahkan browser ke situs tersebut, letakkan cursor pada form isian user name, tekan [ALT]+[ENTER] dan BOOOMM!!!! Kenapa?? Jangan kaget dulu!! Hehehe.. form login akan otomatis terisi dengan user name korban lengkap dengan passwordnya ;D (It’s fun enough..
Ini hanya sebagian kecil contoh, jelajahi fitur-firtur browser lain!
[9]. Googling
Google.com. Banyak sudah situs yang runtuh, password dan nomor – nomor kartu kredit yang dicuri akibat dari ulah orang yang menyalahgunaan kesaktiannya
Dahulu, hal ini mudah dilakukan.Hanya dengan mengetikkan kata kunci tertentu yang berkaitan dengan user name dan password, anda bisa memanen ratusan password user melalui google. Tapi sekarang tampaknya anda harus gigit jari jika menggunakan cara diatas ;DJangan sedih dulu karena Google baru saja menelurkan produk barunya, yaitu Google Code Search. Ancaman baru mulai timbul, “si pintar” ini kini dapat meng-crawl hingga kepada archive file yang berada di public directory web server. Hati-hati yang punya kebiasaan untuk menyimpan informasi penting di dalamnya (password, dan info berharga lainnya) Sebaiknya mulai sekarang kebiasaan itu dihilangkan. Selalu proteksi folder-folder yang sensitif agar situs anda bisa hidup lebih lama. Kalo nggak… yach.. tunggu ajah ada orang yang memanfaatkan produk baru google ini untuk mengeruk informasi sensitif dari web server anda. dan jika itu sudah terjadi… maka bersiaplah.. “taman bermain” anda akan diambil alih olehnya..
Cara Copy File antar Network
Kamu mempunyai 2 pilihan, jika tidak ingin menggunakan Windows Explorer untuk melakukan copy file yaitu :
Cara #1: Buat Drive Map
Contoh:
NET USE M: \\191.168.0.1\my_share
copy c:\my_folder\*.* m:
Cara #2: Tidak menggunakan Drive Map:
Contoh :
copy c:\my_folder\*.* \\191.168.0.1\my_share
Cara #1: Buat Drive Map
Contoh:
NET USE M: \\191.168.0.1\my_share
copy c:\my_folder\*.* m:
Cara #2: Tidak menggunakan Drive Map:
Contoh :
copy c:\my_folder\*.* \\191.168.0.1\my_share
Monday, June 28, 2010
Cara menembus situs yang diblokir oleh proxy
Kamu termasuk yang hobi ngenet dan ngoleksi temen2 dari seluruh dunia di satu wadah bernama facebook? ato mungkin situs lain sperti hi5, LC, tagged, myspace dan lain lain-yang-kalo-disebutin-satu-satu-pasti puyeng-bacanya.nah, sejak mewabahnya virus facebook ini, mewabah pula virus baru, yaitu pemblokiran situs tersebut! terutama buat komputer-komputer di kampus2 ato di kantor2.haram hukumnya buka situs yang di kunjungi jutaan orang tiap harinya itu.
alasannya? banyak, seperti di kampus saya, alasan mereka menerapkan pemblokiran facebook punya sejarah sendiri, dulu nih, katanya, kepala bagian IT melihat bahwa anak buahnya lebih banyak menggunakan komputer kampus untuk ngecek testi daripada kerja!
mungkin karena beliau sangat bijak dan keras, ato mungkin karena sirik ga punya facebook jadi ga bs ikutan ,mulailah beliau menitah untuk memblokir dunia per-facebook-an!
alhasil, tinggalah para mahasiswa yang hobi tepe2 di FB menangis karna sumber kebahagiaanya terenggut secara paksa dan biadab.
eh, tenang aja! itu bukan akhir dunia kok!“kalo mau buka facebook, numpang di situs lain aja!”
maksudnya?
yep! kalo mau buka satu situs yang di blokir dari kampus ato kantor kamu,,,numpang aja pake situs lain,,,
contoh2 situs yang bisa kamu “tebeng”:
1.www. vtunnel.com
2.www.stupidcensorship.com
3.www.atunnel.com
4.www.cgproxy.com
5.www.onlyproxy.com
yah,,,wlopun ada beberapa situs “tebengan” yg ga ngebolehin kita nulis testi, kirim message ato buka foto, tapi lumayan lah saya jadi bisa ngecek facebook saya..
tapi kalo masih pengen nulis testi juga, coba deh situs yang terakhir,,,
saya sebenernya mau cari tau lebih dalem tentang “situs tebengan” ini, tapi berhubung ga tau mau cari kemana, jadi ya cuma ini informasi yang bs saya bagi…*pdhl sih emg mls cari tau,,hehe*
yah, mudah2an berguna deh buat para blogger yang senasip sama saya *mau tepe2 di facebook tapi kejegal blokir =p*
dan ini bisa juga kok buat buka situs lain yang terblokir,,,Eits, asal jangan di pake buat buka situs porno ya,,,,! :p
BELAJAR NGEHACK LAN (DON`T TRY THIS AT WORKING HOURS)
Jadi administrator jaringan itu membosankan, tiap hari ngadepin berbagai macam stupid question, yah dari mulai pertanyaan bego ada pula pertanyaan yang sebenernya ngak usah ditanyakan? namun itulah semua resikonya, semua dilakukan dengan senyum dan tawa ramah (walaupun hati dongkol). Namun diantara semua hal boring itu, yang paling menyenangkan adalah kita bisa brosing internet sepuasnya, download sepuasnya (ha ha ha), chatting sepuasnya.. sampai pernah ngalamin apa yang disebut internet phobia hahahah, bosen brosing semua situs internet karena udah pernah dikunjungin jadi ngak ada lagi yang menarik untuk dikunjungin lagi. Kalo udah gini, nyalain komputer aja dah males.
Beberapa hal lain yang sering aku lakukan untuk menghilangkan kebosanan adalah dengan menjawab pertanyaan di Y!A Indonesia (stupid questing again..ha ha ah. Chek my profile : http://id.answers.yahoo.com/my/profile;_ylt=AlcIOJWAP8R8f5a8pYE4E8SgRAx.;_ylv=3?show=AA11632558) disini aku bisa jawab bebas tanpa harus tersenyum dan ramah walaupun terkadang juga ada pertanyaan stupid question, dengerin musik & video klip, nonton film hasil downloadan alias bajakan (dari mulai anime ampe yang tripel x bo) dan tentu saja chatting yang bikin ngak bete or boring.
Hahaahah, terkadang sifat usil muncul adalah mematikan paksa komputer orang, mematikan paksa jaringan internet pengguna terutama kalo doski lagi maen game atau download "file". Selama ini korban keisengan cuman sekitar teman-teman sendiri di TI atau yang pasti temen-temen kuliah ku dulu di FIB yaitu Asep dan Agus, sohib dari mulai dulu aku masih nothing di jakarta. Sering banget mereka jadi korban keisengan (sekalian ngetest, makanya jangan suka download filem porno)?hahahaah (Agus, pasti loe ketawa kalo baca ini, soalnya loe yg paling sering jadi kelinci percobaan),? Sekarang aku mau isengin loe dengan matiin aja internetnya dari sini : kita gunakan WinArpAttack 3.5 ( Download di http://www.ziddu.com/download/1750057/LanAttacker.rar.html ).
Tools ini sangat powerfull karena bisa mengacak-acak LAN anda mulai dari broadcast ip Conflict ( bisa membuat semua LAN kantor anda jadi IP conflict ) atau bahkan flooding. anda bisa mendapatkan informasi mac rekan2 anda yang terhubung dari LAN. Bisa juga bikin hang komputer rekan anda ( dengan mengirimkan paket Flooding ). Sekarang aku mulai coba dengan sedikit main-main dengan tools ini.
INGAT tools INI Bersifat destruktif. Lakukan dengan penuh tanggung jawab. Gunakan alat ini sebagai bahan pembelajaran saja.
Tampilan WinArpAttacker 3.5 (ip dan komputer lain sengaja ngak aku tampilin untuk security)
Serangan IP Conflict :
Serangan BanGateway :
WinArpAttacker V3.5
Masuk menu option
*
Adapter sesuaiin adapternya (sesuai yg dipake)
*
Attack arp flood times isi 10.000.000 (max)
*
ban gateaway 1 menit
*
Ip conflict 1 menit
*
arp spoof interval 1 menit - Update Check list aja semua pilihan yg ada
*
Keterangan dari pembuatnya :
*
(1) Arp Flood - Send ip conflict packets to target computers as fast as possible, if you send too much, the target computers will down. Sad
*
(2) BanGateway - Tell the gateway a wrong mac address of target computers, so the targets can't receive packet from the internet. This attack is to forbid the targets access the internet.
*
(3) IPConflict - Like Arp Flood, send ip conflict packets to target computers regularly, maybe the users can't work because of regular ip conflict message. what's more, the targets can't access the lan.
*
(4) SniffGateway - Spoof the targets and the gateway, you can use sniffer to collect packets between them.
*
(5) SniffHosts - Spoof among two or above targets, you can use sniffer to collect packets among all of them. (dangerous!!!!)
*
(6) SniffLan - Just like SniffGateway, the difference is that SniffLan sends broadcast arp packets to tell all computers on the lan that this host is just the gateway, So you can sniff all the data between all hosts with the gateway.(dangerous!!!!!!!!!!!!!!)
Semua pembahasan ini hanya untuk edukasi aja loh.. bukan untuk merusak.. uji coba boleh-boleh aja? tapi jangan terlalu keseringan?
Beberapa hal lain yang sering aku lakukan untuk menghilangkan kebosanan adalah dengan menjawab pertanyaan di Y!A Indonesia (stupid questing again..ha ha ah. Chek my profile : http://id.answers.yahoo.com/my/profile;_ylt=AlcIOJWAP8R8f5a8pYE4E8SgRAx.;_ylv=3?show=AA11632558) disini aku bisa jawab bebas tanpa harus tersenyum dan ramah walaupun terkadang juga ada pertanyaan stupid question, dengerin musik & video klip, nonton film hasil downloadan alias bajakan (dari mulai anime ampe yang tripel x bo) dan tentu saja chatting yang bikin ngak bete or boring.
Hahaahah, terkadang sifat usil muncul adalah mematikan paksa komputer orang, mematikan paksa jaringan internet pengguna terutama kalo doski lagi maen game atau download "file". Selama ini korban keisengan cuman sekitar teman-teman sendiri di TI atau yang pasti temen-temen kuliah ku dulu di FIB yaitu Asep dan Agus, sohib dari mulai dulu aku masih nothing di jakarta. Sering banget mereka jadi korban keisengan (sekalian ngetest, makanya jangan suka download filem porno)?hahahaah (Agus, pasti loe ketawa kalo baca ini, soalnya loe yg paling sering jadi kelinci percobaan),? Sekarang aku mau isengin loe dengan matiin aja internetnya dari sini : kita gunakan WinArpAttack 3.5 ( Download di http://www.ziddu.com/download/1750057/LanAttacker.rar.html ).
Tools ini sangat powerfull karena bisa mengacak-acak LAN anda mulai dari broadcast ip Conflict ( bisa membuat semua LAN kantor anda jadi IP conflict ) atau bahkan flooding. anda bisa mendapatkan informasi mac rekan2 anda yang terhubung dari LAN. Bisa juga bikin hang komputer rekan anda ( dengan mengirimkan paket Flooding ). Sekarang aku mulai coba dengan sedikit main-main dengan tools ini.
INGAT tools INI Bersifat destruktif. Lakukan dengan penuh tanggung jawab. Gunakan alat ini sebagai bahan pembelajaran saja.
Tampilan WinArpAttacker 3.5 (ip dan komputer lain sengaja ngak aku tampilin untuk security)
Serangan IP Conflict :
Serangan BanGateway :
WinArpAttacker V3.5
Masuk menu option
*
Adapter sesuaiin adapternya (sesuai yg dipake)
*
Attack arp flood times isi 10.000.000 (max)
*
ban gateaway 1 menit
*
Ip conflict 1 menit
*
arp spoof interval 1 menit - Update Check list aja semua pilihan yg ada
*
Keterangan dari pembuatnya :
*
(1) Arp Flood - Send ip conflict packets to target computers as fast as possible, if you send too much, the target computers will down. Sad
*
(2) BanGateway - Tell the gateway a wrong mac address of target computers, so the targets can't receive packet from the internet. This attack is to forbid the targets access the internet.
*
(3) IPConflict - Like Arp Flood, send ip conflict packets to target computers regularly, maybe the users can't work because of regular ip conflict message. what's more, the targets can't access the lan.
*
(4) SniffGateway - Spoof the targets and the gateway, you can use sniffer to collect packets between them.
*
(5) SniffHosts - Spoof among two or above targets, you can use sniffer to collect packets among all of them. (dangerous!!!!)
*
(6) SniffLan - Just like SniffGateway, the difference is that SniffLan sends broadcast arp packets to tell all computers on the lan that this host is just the gateway, So you can sniff all the data between all hosts with the gateway.(dangerous!!!!!!!!!!!!!!)
Semua pembahasan ini hanya untuk edukasi aja loh.. bukan untuk merusak.. uji coba boleh-boleh aja? tapi jangan terlalu keseringan?
Open DNS
openDNS
208.67.222.222
208.67.220.220
telkom.net.id
202.155.0.20
202.155.0.15
202.134.0.62
202.134.0.155
202.134.1.10
202.134.2.5
203.130.196.5
OpenDNS:
208.67.222.222
208.67.220.220
Ini yang dikasih spidi :
cbn.net.id
202.158.40.1
202.158.20.1
202.158.3.7
202.158.3.6
indo.net.id
202.159.32.2
202.159.33.2
indosat.net.id
202.155.0.20
202.155.0.15
202.155.30.227
itb.ac.id
202.249.24.65
167.205.23.1
167.205.22.123
167.205.30.114
ukdw.ac.id
222.124.22.18
sat.net.id
202.149.82.25
202.149.82.29
awari
203.142.83.200
singnet
165.21.83.88
lintas artha
202.152.0.2
202.152.5.36
ScrubIt
67.138.54.100
207.225.209.66
vnsc-pri.sys.gtei.net
4.2.2.1
4.2.2.2
4.2.2.3
4.2.2.4
4.2.2.5
4.2.2.6
208.67.222.222
208.67.220.220
telkom.net.id
202.155.0.20
202.155.0.15
202.134.0.62
202.134.0.155
202.134.1.10
202.134.2.5
203.130.196.5
OpenDNS:
208.67.222.222
208.67.220.220
Ini yang dikasih spidi :
cbn.net.id
202.158.40.1
202.158.20.1
202.158.3.7
202.158.3.6
indo.net.id
202.159.32.2
202.159.33.2
indosat.net.id
202.155.0.20
202.155.0.15
202.155.30.227
itb.ac.id
202.249.24.65
167.205.23.1
167.205.22.123
167.205.30.114
ukdw.ac.id
222.124.22.18
sat.net.id
202.149.82.25
202.149.82.29
awari
203.142.83.200
singnet
165.21.83.88
lintas artha
202.152.0.2
202.152.5.36
ScrubIt
67.138.54.100
207.225.209.66
vnsc-pri.sys.gtei.net
4.2.2.1
4.2.2.2
4.2.2.3
4.2.2.4
4.2.2.5
4.2.2.6
Subscribe to:
Posts (Atom)
