Hacker Israel Serang Iran, 91 Situs Jadi Korban

Seorang hacker yang menamakan dirinya Yourikan (you_r!k@n) melakukan penyerangan terhadap situs iran. Total terdapat 91 situs yang berhasil di-deface oleh Yourukan. Bahkan di antara korbannya tersebut terdapat sebuah situs yang dimiliki oleh lembaga pemerintah, situs milik universitas dan milik perusahaan terkenal.

Dalam sebuah wawancara dengan Infosec Island, Yourikan mengatakan bahwa penyerangan tersebut dilakukannya terkait protes terhadap program nuklir Iran. “Ini adalah penyerangan terhadap Iran yang mendukung terorisme dan mengembangkan senjata nuklir untuk menghancurkan ISrael. Israel tidak akan menolerir teror, Israel tidak akan menerima nuklir Iran,” jelasnya. Dia menjelaskan bahwa sebenarnya dia bisa melakukan lebih daripada sebuah aksi deface situs. Namun, dia memilih untuk melakukan deface karena tidak ingin ‘melukai’ rakyat Iran.
Aksi hacker Yourikan ini bukanlah yang pertama. Sebelumnya, pada akhir Juli lalu, hacker yang sama juga menyerang situs yang dimiliki oleh Kementerian Energi Iran. Saat itu, dia beralasan bahwa penyerangan tersebut sebagai bentuk protes pemboman yang terjadi di Bulgaria dan mengakibatkan korban warga Israel.

READ MORE »»  

Situs Blizzard Dibobol Hacker, Sarankan User Segera Ganti Password

Kasus pembobolan situs oleh hacker lagi-lagi terjadi. Kali ini yang harus menerima pil pahit tersebut adalah Blizzard Entertainment. Akun email dan password user di situs tersebut pun berhasil dicuri oleh hacker.

Co-founder Blizzard, Michael Morhaime mengatakan bahwa perusahaannya telah menemukan akses ilegal ke dalam jaringan internal yang terjadi pada 4 Agustus lalu. Dari aksi pembobolan tersebut, akun Battle.net menjadi korban. Hingga kini, perusahaan belum mengungkapkan perihal adanya informasi keuangan yang dicuri.

Dikutip dari Zdnet, hacker yang membobol situs Blizzard ini berhasil memperoleh data email dan password dari user yang menggunakan server di Amerika Utara. Di dalamnya, juga termasuk user dari Amerika Latin, Australia, Selandia Baru dan Asia Tenggara. Sementara untuk user yang berasal dari Eropa dari Rusia cukup aman, karena hackerh hanya berhasil memperoleh alamat email. Blizzard sendiri saat ini tengah berusaha untuk mengembalikan sistem miliknya untuk kembali normal. Waktu yang dibutuhkan oleh perusahaan yang menghasilkan game-game terkenal seperti Diablo III ataupun World of Warcraft, ini memang cukup lama. Selain itu, mereka juga menyarankan kepada user yang menggunakan server Amerika Utara untuk segera mengganti passwordnya.

READ MORE »»  

Hacker Rusia Kembali Beraksi, Kini Giliran OS X

Anda masih ingat dengan seorang hacker asal Rusia yang berhasil membobol situs Apple Apps Store beberapa waktu lalu? Kini hacker tersebut kembali beraksi. Setelah sukses mengunduh aplikasi iOS berbayar secara gratis, kini hacker yang mengaku bernama Borodin tersebut melakukannya dengan tujuan aplikasi Mac OS X.



Prinsip kerja yang dia lakukan untuk membobol Mac Apps Store kali ini pun hampir serupa dengan yang dia lakukan minggu lalu. Pertama, user harus menginstal sertifikat lokal pada komputer Mac mereka. Selanjutnya, Anda tinggal mengubah setting DNS serta menggunakan sebuah aplikasi bernama Grim Receiper.

Metode milik BOrodin ini sendiri hanya berlaku bagi pengguna OS X versi 10.7 atau di atasnya. Sedangkan untuk versi sebelumnya, Borodin mengatakan tidak mendukung langkah yang dibuatnya.

Apple sendiri sebenarnya telah berusaha untuk memotong jaringan internet yang digunakan oleh Borodin. Namun, tak lama kemudian dia berhasil meluncurkan kembali situs miliknya. Belum ada pernyataan resmi dari Apple mengenai peristiwa pemboblan kedua yang dilakukan oleh Borodin ini. Perlu Anda ketahui, setelah peristiwa pembobolan oleh Borodin, pihak Apple mengatakan bahwa mereka telah memperbaiki sistem keamanan yang mereka miliki. Namun, nampaknya perbaikan tersebut masih belum cukup.

Sumber : Sumber Beritanya

READ MORE »»  

Cara Simple Deface Website

hari ini saya akan share tutorial Cara Deface Website Dengan Teknik Web KindEditor. Bagi yang suka maen empes-empesan,Aku punya tutorial deface yang ngga terlalu sulit nih, anak SD juga kayanya bisa wkwk :p

Ok, Langsung aja kita mulai defacenya ^^

Masukan Dorknya ke kotak pencarian Google :

• inurl:examples/uploadbutton.html
• inurl:kindeditor

Exploit :

• http://www.contohtarget.com/path/kindeditor/examples/uploadbutton.html

1. Kalo web target udah dapet, kita klik upload,

2. Kemudian pilih HTML defecan kamu. Contoh disini kita menggunakan HTML Aku...

3. Nanti akan keluar URL hasil upload-an HTML kita... copas link tersebut dan letakkan diakhir URL.

4. Kemudian kalo sudah, tekan Enter.

5. Taraaa... :D

Hasilnya :

1. www.staic.qefeng.com
2. www.modelku.com

Gimana, mudahkan? hehehe... Bagi kalian yang masih bingung, silahkan bisa pakai demo upload buttonnya yang sudah saya dapatkan dibawah ini :

• Upload Button Example

Semoga tutorial diatas tentang Cara Deface Website Dengan Teknik Web KindEditor bisa bermanfaat bagi kalian sekalian, kurang lebihnya saya mohon maaf, Wassalam.

READ MORE »»  

Beberapa Tool Hack

1. Acunetix

ini tooL buat scan BUG dalam 1 web..!! 

Bug XSS,,SQL,,RFI,,LFI 

 

link Download nya : 
http://www.ziddu.com/download/13064272/v...r.rar.html

2. Blue Port Scanner 

dari semua Scanner port yang ane coba..!! 

ini yang paling ampuh cek Port yang kebuka..!! 

 

link download : 

http://www.ziddu.com/download/13073067/B...r.rar.html 

3. Real Hide IP

ini tool buat menyembunyikan IP anda..!! waktu kalian browsing..!! 

ane coba pake ini waktu order domain..! 

bisa tembus kok..biar gk perlu setting proxi.. 

 

link downloadnya : 
http://www.ziddu.com/download/13073068/R...2.rar.html 

Pasword Untuk Semua File Dsni : 
http://www.ziddu.com/download/13064412/pass.txt.html

READ MORE »»  

Cara hacking via LAN (wireshark dan cain&able)

 

kali ini L-Zard akan post trick tentang cara hacking via lan, aku sudah beberapa kali mencoba trik ini namun hanya beberapa kali saja aku berhasil melakukan trik ini.
mungkin karena aku kurang beruntung ya, jadi aku agak sulit menerapkan trik ini.

aku akan memberikan sedikit keterangan tentang Lan

1. Bila dienkripsi bandwidth yang dibuthkan akan meningkat dan tentu inet yang sudah lemot ini akan semakin lemot dan akhirnya page error
2. Harganya tidak murah untuk memperoleh yang terenkripsi

Perbedaan antara jaringan Hub dan Switch:

1. Pada jaringan hub semua data yang mengalir di jaringan dapat dilihat/diambil oleh komputer manapun yang ada di jaringan asalakan komputer tersebut merequest data tersebut, kalo tidak direquest ya tidak akan datang.
2. Pada jaringan switch hanya komputer yang melakukan pertukaran data yang dapat melihat data tersebut, komputer2 lain tidak berhak merequest data tersebut.

Masalahnya adalah tempat sekarang sudah menggunakan metode switch yang menyulitkan untuk network hacking.

Hacking ini menggunakan teknik:

1. Sniffing
2. ARP Poison Routing

Kedua Teknik di atas tidak akan bisa dicegah oleh firewall apapun di komputer korban, insyaallah.

NB: ARP Poison Routing dapat meyebabkan denial of service (dos) pada salah satu / semua komputer pada network anda

Kelebihan:

1. Tidak akan terdeteksi oleh firewall tipe dan seri apapun karena kelemahannya terletak pada sistem jaringan bukan pada komputernya
2. Dapat melihat semua jenis login password yang melalui server HTTP
3. Dapat melihat login password orang yang ada di jaringan Hub selama program diaktifkan
4. ARP Poisoning bisa digunakan untuk mencuri password di HTTPS
5. Semua programnya Gratis

Kekurangan:

Untuk jaringan Switch harus di ARP poisoning satu persatu dan bandwidth anda akan termakan banyak untuk hal itu.
nb:
1. Ketahuan / tidak oleh admin jaringan di luar tanggung jawab aku

Mulai dari sini anggap bahwa di network dalam kisah ini ada 3 komputer, yaitu:

1. Komputer Korban
2. Komputer Hacker
3. Server

Perbedaan-perbedaan antara jaringan switch dan jaringan hub:
Langkah-langkah pertama:

1. Cek tipe jaringan anda, switch / hub. Jika anda berada di jaringan hub bersyukurlah karena proses hacking anda akan jauh lebih mudah.
2. Download program-program yang dibutuhkan yaitu Wireshark dan Cain&Abel.
Code:

http://www.wireshark.org/download.html
http://www.oxid.it/cain.html



Cara Menggunakan WireShark:

1. Jalankan program wireshark
2. Tekan tombol Ctrl+k (klik capture lalu option)
3. Pastikan isi pada Interfacenya adalah Ethernet Card anda yang menuju ke jaringan, bila bukan ganti dan pastikan pula bahwa “Capture packets in promiscuous mode” on
4. Klik tombol start
5. Klik tombol stop setelah anda merasa yakin bahwa ada password yang masuk selama anda menekan tombol start
6. Anda bisa melihat semua jenis packet yang masuk dan keluar di jaringan (atau pada komputer anda saja jika network anda menggunakan Swtich
7. Untuk menganalisis datanya klik kanan pada data yang ingin di analisis lalu klik “Follow TCP Stream” dan selamat menganalisis paketnya (aku tidak akan menjelaskan caranya karena aku tidak bisa )
8. Yang jelas dari data itu pasti di dalamnya terdapat informasi2 yang dimasukkan korban ke website dan sebaliknya

Cara di atas hanya berlaku apabila jaringan anda adalah Hub bukan switch
Dari cara di atas anda dapat mengetahui bahwa jaringan anda adalah hub/switch dengan melihat pada kolom IP Source dan IP Destination. Bila pada setiap baris salah satu dari keduanya merupakan ip anda maka dapat dipastikan jaringan anda adalah jaringan switch, bila tidak ya berarti sebaliknya.

Cara Menggunakan Cain&Abel:

1 Penggunaan program ini jauh lebih mudah dan simple daripada menggunakan wireshark, tetapi bila anda menginginkan semua packet yang sudah keluar dan masuk disarankan anda menggunakan program wireshark
2 Buka program Cain anda
3 Klik pada bagian configure
4 Pada bagian “Sniffer” pilih ethernet card yang akan anda gunakan
5 Pada bagian “HTTP Fields” anda harus menambahkan username fields dan password fields nya apabila yang anda inginkan tidak ada di daftar.
Sebagai contoh aku akan beritahukan bahwa kalo anda mau hack password Friendster anda harus menambahkan di username fields dan passworsd fields kata name, untuk yang lain anda bisa mencarinya dengan menekan klik kanan view source dan anda harus mencari variabel input dari login dan password website tersebut. Yang sudah ada di defaultnya rasanyan sudah cukup lengkap, anda dapat mencuri pass yang ada di klubmentari tanpa menambah apapun.
6 Setelah itu apply settingannya dan klik ok
7 Di menu utama terdapat 8 tab, dan yang akan dibahas hanya 1 tab yaitu tab “Sniffer” karena itu pilih lah tab tersebut dan jangan pindah2 dari tab tersebut untuk mencegah kebingungan anda sendiri
8 Aktifkan Sniffer dengan cara klik tombol sniffer yang ada di atas tab2 tersebut, carilah tombol yang tulisannya “Start/Stop Sniffer”
9 Bila anda ada di jaringan hub saat ini anda sudah bisa mengetahui password yang masuk dengan cara klik tab (Kali ini tab yang ada di bawah bukan yang di tengah, yang ditengah sudah tidak usah diklik-klik lagi) “Passwords”
10 Anda tinggal memilih password dari koneksi mana yang ingin anda lihat akan sudah terdaftar di sana
11 Bila anda ternyata ada di jaringan switch, ini membutuhkan perjuangan lebih, anda harus mengaktifkan APR yang tombolonya ada di sebelah kanan Sniffer (Dan ini tidak dijamin berhasil karena manage dari switch jauh lebih lengkap&secure dari hub)
12 Sebelum diaktifkan pada tab sniffer yang bagian bawah pilih APR
13 Akan terlihat 2 buah list yang masih kosong, klik list kosong bagian atas kemudian klik tombol “+” (Bentuknya seperti itu) yang ada di jajaran tombol sniffer APR dll
14 Akan ada 2 buah field yang berisi semua host yang ada di jaringan anda
15 Hubungkan antara alamat ip korban dan alamat ip gateway server (untuk mengetahui alamat gateway server klik start pada komp anda pilih run ketik cmd lalu ketik ipconfig pada command prompt)
16 Setelah itu baru aktifkan APR, dan semua data dari komp korban ke server dapat anda lihat dengan cara yang sama.

Anda dapat menjalankan kedua program di atas secara bersamaan (Cain untuk APR dan wireshark untuk packet sniffing) bila ingin hasil yang lebih maksimal.

Password yang bisa anda curi adalah password yang ada di server HTTP (server yang tidak terenkripsi), bila data tersebut ada di server yang terenkripsi maka anda harus mendekripsi data tersebut sebelum memperoleh passwordnya (dan itu akan membutuhkan langkah2 yang jauh lebih panjang dari cara hack ini)

Untuk istilah-istilah yang tidak ngerti bisa dicari di wikipedia (tapi yang inggris ya kalo yang indo jg belum tentu ada)

READ MORE »»  

Cara Hack Software Trial

langsung saja, jika kamu memiliki software "TRIAL" ingat software ttrial adalah software yang sebenarnya sudah full version, tapi dibatasi dengan waktu pakai misalnya satu minggu, jadi logikanya jika kamu bisa menghenmtikan waktu, kamu akan bisa menggunakan software tersebut selamanya.
tapi masalahnya kamu tidak bisa menghentikan waktu hahahaah

Disini saya punya solusinya, yaitu TIME STOPPER adalah software yang bisa menghentikan waktu di sistem software komputer kamu,
BISA DI DOWNLOAD DI SINI

Jika kamu sudah mendownload softwarenya asya akan beri tau cara pakainya.
1. setelah software time stopper terinstal, masuk saja ke software itu.
2. Cari software trial yang akan kamu hack tersebut.
3. kemudian set tanggal yang ada di time stopper menjadi tanggal saat kamu menginstal oftware terebut, jika sudah lupa ya coba aja mundurkan satu tahun atau berapapun yang penting software yang ingin kamu hack itu belum kadaluarsa.
4. Setelah selesai tekan create shortcut on desktop yang ada di time stopper.

NB: Hanya untuk software trial, demo beda lagi.

READ MORE »»  

The Hacker's Underground Handbook

Kembali lagi ke dunia cyber kali ini saya akan ngasih ebook berkualitas yang membahas, dari judulnya udah pada tau  kalo ebook ini membahas seluk beluk dunia Hacking & Security. Gak pake lama langsung aja di download lalu dibaca dan dipraktekan.

Daftar Isi :

A.  Introduction
1.  How can I use this eBook?
2.  What is a hacker
3.  Hacker Hierarchy
4.  What does it take to become a hacker?
5.  Disclaimer
B.  Programming
1.  Do I really need it?
2.  Where should I start?
3.  Best way to learn
C.  Linux
1.  What is it?
2.  Choosing a distribution
3.  Running Linux
4.  Learning Linux
D.  Passwords
1.  Password Cracking
2.  Phishing
3.  Countermeasures
4.  More Programs
E.  Network Hacking
1.  Foot printing
2.  Port Scanning
3.  Banner Grabbing
4.  Searching for Vulnerabilities
5.  Penetrating
6.  Countermeasures
F.  Wireless Hacking
1.  Scanning for Wireless Networks
2.  Cracking WEP
3.  Packet Sniffing
4.  Countermeasures
G.  Windows Hacking
1.  NetBIOS
2.  Cracking Windows Passwords
3.  Countermeasures
H.  Malware
1.  Definitions
2.  ProRat
3.  Countermeasures
I.  Web Hacking
1.  Cross Site Scripting
2.  Remote File Inclusion
3.  Local File Inclusion
J.  Conclusion
1.  Congratulations
2.  Keep Learning
3.  www.MrCracker.com

download link

DOWNLOAD

READ MORE »»  

Cara Pasang Keylogger Di Cheat / Injector

CATATAN:Tutorial ini hanya untuk tujuan Pendidikan yaitu untuk membuat Anda sadar hacker dapat hack 

account .Tolong jangan menyalahgunakan trick ini. Saya tidak bertanggung jawab atas segala kerusakan yang disebabkan oleh Anda.

Bahan 1: Download

Bahan 2: Doownload

Tutorial: Download

Sumber: http://www.ind-hacker.com

READ MORE »»  

Cara Shutdown Komputer Orang Lain lewat LAN

Caranya:
1. Kamu buka komputer, and klik Start->Run...di kotak isian tersebut kamu isikan "cmd" (tanpapetik)

2. Setelah itu muncul kotak berwarna hitam...di situ kamu ketikan SHUTDOWN.EXE (spasi) -i (spasi) -m

3. Contoh: Shutdown.exe -i -m lalu kamu tekan Enter

4. Maka akan muncul kotak di samping yang bernama "Remote Shutdown Dialog"

5. Kamu klik "ADD" -> untuk menambahkan IP target or nama target di LAN...atau kamu klik "Browse" untuk mencari otomatis

6. Kamu bisa tentuin yang enaknya buat ngusilin komputer orang itu, apakah di shutdown, restart, or Log off...

7. Tentukan time yang pas buat deat time-nya komputer itu beraksi

8. Kamu bisa tambakan other (planned), ini dimaksudkan agar si user lawan mengira kalo ini ulah server yang lagi maintenance

9. Kirim kan pesan kematian mu ke komputer orang di COMMENT Contoh : Minggir Lo ! Gua Pengen Main Di Situ ! Laughing

10. Tertawalah yang puas melihat orang lain kebingungan.. Very Happy


Pesan dari saya:

1. Kalo kamu mau usilin komputer orang via LAN, liat dulu orangnya...jangan nanti ABRI lagi megang senjata kamu usilin,,bisa mati lo ditembak..Very Happy

2. Ini sifatnya buat usil, kalo ntar kamu di usilin juga jangan marah yach...

3.Ini paling penting lo inget...sebab dalam hal ini, IP kamu or nama kamu bakal terlihat di comment kematian kamu...karena dari sana terdapat IP addres kmu...jadi gw saranin, begitu komputer itu mati lo buru-buru kabur dah.soal nya kamu bakalan di jitak ma dia...Very Happy

4. Ini buat have fun ajah kok, jangan di pake sering-sering yah...kasihan tuh warnet-nya ga dapet duit gara-gara kerjaan keusilan kamu

Sumber : http://devil-scream.cyber4rt.com

READ MORE »»