0 Tip & Trik Gratisan Ambil File Di website

google sebuah fenomena di dunia internet apapun bisa kita lakukan, kalau saya sih dari dulu buat cari sesuatu di dunia internet gak pernah bayar tinggal pandai pandai kita untuk mencari diantaranya adalah hal ini yang bisa dipakai untuk mencari sesuatu :

1. Buat Download :

- “Here is your download link” +{yg anda cari} Contoh : “Here is your download link” +ebook
- “Thank you for buying” +{yg anda cari}
- “Thank you for ordering” +{yg anda cari}
- “Thank you for purchasing” +{yg anda cari}
- “Thank you for subscribing” +{yg anda cari}
- “Thank you for your order” +{yg anda cari}
- “Thank you for your payment” +{yg anda cari}
- “Thank you for your purchase” +{yg anda cari}

2. Mencari password email dengan google search…

copy/paste code di bawah ini ke google search box
Code:

ext:sql intext:@gmail.com intext:Password

-ganti: gmail.com dengan yahoo.com, dan mail2 lainnya
-bila mendapatkan hash/encyrepted md5 dsb… cek disini -> http://passcracking.com/
-bisa juga anda kembangkan untuk mencari info lainya seperti CreditCard,Paypal acc dsb..

Selamat Mencoba ya

3. mencari Musik gratis

intitle:”index.of” (mp4|mp3|avi) grub band yang dicari -asp -htm -html -cf -jsp

4. Cari Film Gratis Dan Gampang

cari dengan google search

“parent directory ” /appz/ -xxx -html -htm -php -shtml -opendivx -md5 -md5sums

“parent directory ” DVDRip -xxx -html -htm -php -shtml -opendivx -md5 -md5sums

“parent directory “Xvid -xxx -html -htm -php -shtml -opendivx -md5 -md5sums

“parent directory ” Gamez -xxx -html -htm -php -shtml -opendivx -md5 -md5sums

“parent directory ” (nama artis/album), -xxx -html -htm -php -shtml -opendivx -md5 -md5sums

5. Jebol Deepfreze

JANGAN BUAT ISENG…….
coba-coba gapapa …… he,,he,,,he,,,

Embarrassed

$>DeepFreeze
adalah salah satu Software yang digunakan untuk mengamankan, mencegah
dan mengontrol komputer dari pengerusakan yang dilakukan sengaja
ataupun tidak sengaja. Sesuai dengan namanya software ini akan
“Membekukan” segala yang ada di partisi “beku”nya. Tidak ada
“Restriction” dalam penggunaan komputer yang “dibekukan”, hanya saja
semua settingan, dan kondisi komputer akan kembali seperti semula
setelah komputer di-restart / booting.

$>Tutorial
ini akan membahas tentang cara Disable/Un-freeze DeepFreeze versi
4.20.020.0598, 4.20.120.0598, 4.20.121.0613, 5.20.220.1125 dan
5.30.120.1181 pada OS Windows 2K/XP.

$>Pada
umumnya DeepFreeze mempunyai aplikasi yang aktif di komputer yang masih
“Enable”, dan bila kita ingin mengubah setingan dari DeepFreeze maka
harus masuk ke menu Config yang diproteksi oleh password tentunya.
$>Ada beberapa cara untuk men-Disable software ini, yaitu dengan
menggunakan disket (bootable tentunya) lalu boot dari disket itu dan
memindahkan file DFSERVEX.EXE yang berada di path
c:\progra~1\hypert~1\deepfr~1 ke tempat lain. Dan yang terakhir yaitu
dengan menggunakan Disassembler untuk mem-Patch File Frzstate(2K).exe.
Tutorial ini akan membahas cara yang kedua. Tools yang diperlukan :

1.Ollydbg 1.10 > http://www.ollydbg.de/

2.Process Explorer > http://www.sysinternals.com/

3.Ollyscript > http://ollyscript.apsvans.com/

4.ASPack 2.12 OEP finder script by hacnho/VCT2k4 > http://ollyscript.apsvans.com/

Langkah-langkah :

1.
Jalankan Process Explorer lalu lihat aplikasi Frzstate.exe atau
Frzstate2k.exe yang berjalan lalu klik kanan untuk melihat
propertiesnya. Catat Properties Command Linenya yang berisi path
program itu dan 3 angka terakhir. contoh : C:\Program
Files\HyperTechnologies\Deep Freeze\_$Df\FrzState.exe 1 1066917 0
<< 3 angka terakhir

2. Jalankan Ollydbg 1.10
dan buka Aplikasi Frzstate(2k).exe melalui path yang sudah dicatat.
Jangan lupa masukkan 3 angka terakhir di kolom Arguments.

3. Akan ada box peringatan yang muncul hiraukan saja, pada box peringatan kedua kilk No.

4. Jalankan Plug-in OllyScript dengan memb-Browse-nya di menu Options>Appearance>Plugi-in Path

5. Jalankan Script EOP di menu Plugins>Run Script>Ollyscript tentukan path dari EOP script lalu klik Open.

6.
Setelah itu script akan membuka code asli. Perhatikan apakah ada ikon
dfreeze di system tray (DFreeze dapat diset- untuk tidak
menampilkannya),bila tidak ada klik kanan pada jendela code pilih Go
to>Expression dan masukkan nilai berikut :

versi 4.20.020.0598 > 40A2BE

versi 4.20.120.0598 > idem

versi 4.20.121.0613 > 409F4A

versi 5.20.220.1125 > 40FC4A

versi 5.30.120.1181 > idem

dan
klik Ok. Setelah itu program akan menuju ke baris tersebut. Klik kanan
lagi pilih Assemble lalu isi kolom dengan ekspresi NOP dan jangan lupa
checklist pilihan Fill with NOP’s lalu klik Assemble.

7. Kembali lagi ke jendela code, klik kanan untuk memilih Go to dan isi dengan nilai berikut :

versi 4.20.020.0598 > 40368D

versi 4.20.120.0598 > idem

versi 4.20.121.0613 > 4034F5

versi 5.20.220.1125 > 4037E9

versi 5.30.120.1181 > 4037E9

lalu kilk Ok. Program akan menuju baris tersebut. Kita akan membuat sebuah BreakPoint disini.

8.
Klik kanan pilih Breakpoint>Toogle, lalu tekan F9 untuk eksekusi
baris tersebut. Bila benar akan muncul 2 ikon Deepfreeze pada system
tray. Pilihlah salah satu ikon tersebut dan tekan Shift+dobel klik atau
ctrl+Shift+Alt+F6 untuk membuka Form Login DFreeze. Isi kolom password
dengan apa saja allu klik OK atau Enter.

9. Jika
ikon yang kita pilih benar maka form Login tersebut seolah-olah
“Membeku”. Kembali ke jendela code di Ollydbg tekan F8 dan lihat
jendela register di sebelah kanan, ganti isi register EAX dengan nilai
1 (dalam hexadesimal) dengan dobel klik di register tersebut. (nilai
000000000 merupakan value “False” untuk pengecekan password)

10. Tekan F9 untuk eksekusi program lagi, bila benar maka kita akan mendapatkan sebuah form Config dari DeepFreeze.

Semoga bermanfaat ……

0 Teknik Mengcrack

Dalam tulisan ini saya coba ketengahkan beberapa teknik yang umumnya digunakan teman-teman untuk melakukan crack ke sistem komputer. Referensi-nya bisa dibaca di
· http://www.rootshell.com
· http://www.antionline.com/archives/documents/advanced/
· http://www.rootshell.com/beta/documentation.html
· http://seclab.cs.ucdavis.edu/papers.html
· http://rhino9.ml.org/textware/
Salah satu referensi menarik lainnya adalah artikel dari Front-line Information Security Team, “Techniques Adopted By ‘System Crackers’ When Attempting To Break Into Corporate or Sensitive Private Networks,” fist@ns2.co.uk & http://www.ns2.co.uk
Lembaga apa saja sebetulnya yang biasanya rentan terhadap serangan cracker ini? Ada cukup banyak sebetulnya mulai dari:
· institusi finansial & bank
· Internet service provider (ISP)
· Perusahaan farmasi
· Lembaga pemerintah & pertahanan
· Perusahaan multinasional
Para cracker ini profile-nya seperti apa? Jika kita perhatikan baik-baik maka umumnya mereka adalah pria berusia antara 16-25 tahun. Mereka umumnya melakukan cracking untuk meningkatkan kemampuan cracking mereka atau untuk menggunakan resource yang ada di jaringan untuk keperluan pribadinya. Umumnya mereka ada opportunis yang secara untung-untung menscan sistem untuk melihat lubang dari sistem. Umumnya setelah berhasil memasuki sistem yang dimaksud kemudian mengambil akses administrator (root) dari sistem tersebut; kemudian membuat akses backdoor agar dikemudian hari dapat memasuki sistem tersebut lagi sambil menutup berbagai lubang security yang ada supaya cracker lain tidak bisa memanfaatkan sistem yang dia kuasai ini.
Sebelum memasuki berbagai teknik yang dipakai oleh para cracker untuk menguasai sistem ada baiknya kita melihat secara sepintas saja metoda apa saja yang digunakan oleh berbagai perusahaan ini untuk menyambungkan ke Internet. Secara sederhana umumnya berbagai perusahaan / instansi menyambung ke Internet menggunakan teknik-teknik firewall dan proxy server untuk akses bagi anggota / karyawan / siswanya agar bisa akses bersama melalui satu saluran komunikasi. Adapun hubungan ke Internet umumnya digunakan untuk hosting webserver, servis e-mail agar bisa berhubungan dengan dunia luar dan memberikan akses ke Internet bagi perusahaan / anggota / siswa.
Dalam setup jaringan komputer yang demikian umumnya webserver bukanlah tempat yang cukup menarik untuk di serang jika kita menginginkan akses ke informasi yang ada dalam corporate network. Kalaupun seorang cracker menyerang webserver umumnya digunakan untuk mengubah file yang ada untuk menjatuhkan citra perusahaan / lembaga. Bagi cracker yang berkeinginan untuk memasuki intranet corporate maka serangan akan dilakukan ke server e-mail karena biasanya server e-mail yang mempunyai saluran secara langsung ke dalam intranet untuk bertukar e-mail antara dunia intranet dan dunia internet. Bagi cracker yang cukup canggih maka serangan akan dilakukan pada router menggunakan scanner secara agresif terhadap protokol managemen SNMP yang akhirnya bisa mengubah router yang ada menjadi jembatan mereka memasuki intranet dari internet.
Setelah mengetahui berbagai modus yang ada di atas mari kita bahas sedikit lebih detail tentang cara mereka menyerang. Teknik pertama yang perlu dilakukan oleh para cracker ini adalah teknik ‘cloak’ yang pada dasarnya menyembunyikan diri pada saar menyerang agar administrator jaringan di ujung sebelah sana tidak menyadari bahwa mesin-nya sedang di serang. Teknik ‘cloak’ yang biasanya digunakan oleh para cracker ini adalah:
· Melakukan bouncing (melompat) dari mesin yang sebelumnya telah di serang melalui program telnet atau remote shell rsh.
· Melakukan bouncing (melompat) dari mesin yang menjalankan windows melalui software wingate mereka.
· Melakukan bouncing (melompat) dari server proxy yang salah di konfigurasinya.
Seorang cracker pada saat menyerang harus mengumpulkan banyak informasi tentang jaringan yang akan dia serang. Beberapa teknik yang umumnya digunakan untuk mengumpulkan informasi tersebut biasanya dijalankan di perangkat Unix (bukan windows) yang antara lain adalah:
· Menggunakan perangkat lunak nslookup dalm memberikan perintah ‘ls .
· Melihat file HTML di server Web anda untuk mengidentifikasi host lain di intranet anda.
· Melihat berbagai dokumen yang ada di server file (FTP) anda.
· Melakukan hubungan ke server mail anda menggunakan perintah ‘telnet host 25’ dan memberikan perintah ‘expn ’.
· Mem-‘finger’ pengguna yang memiliki account di mesin yang terbuka di internet.
Selanjutnya adalah mengidentifikasi komponen jaringan apa saja yang di set sebagai komponen yang paling di percaya di jaringan intranet perusahaan tersebut. Biasanya mesin yang digunakan administrator atau server biasanya dipercaya sebagai mesin paling aman di jaringan. Untuk melihat mesin mana yang di anggap paling aman di jaringan biasanya para cracker ini start dengan melihat men-cek daftar export dari Network File System (NFS) ke directory /usr/bin, /etc dan /home dimesin mana saja dilakukan operasi NFS tersebut. Jika bisa mengakses webserver maka bisa juga mengeksploitasi kelemahan Common Gateway Internet (CGI) untuk mengakses file /etc/hosts.allow.
Setelah melihat mesin mana yang dianggap paling aman / paling bisa dipercaya di jaringan intranet yang ingin kita serang. Langkah selanjutnya adalah mengidentifikasi kelemahan mesin-mesin tersebut. Ada beberapa program yang umumnya bersifat public domain & bisa secara mudah + gratisan di ambil di internet yang bisa digunakan untuk melakukan operasi tersebut, beberapa diantara program di Linux untuk keperluan tersebut adalah ADMhack, mscan, nmap & banyak scanner kecil. Biasanya agar administrator mesin tidak mengetahui bahwa kita melakukan scanning tersebut maka program ini di sembunyikan di balik program ‘ps’ atau ‘netstat’. Jika router di institusi / lembaga lawan tersebut ternyata mengaktifkan kemampuan agar bisa dimanage jarak jauh menggunakan protokol SNMP maka cracker yang lebih canggih bisa mengaktifkan teknik scanning SNMP yang bisa menguasai router tersebut.
Beberapa hal yang biasanya di cek pada saat melakukan scanning pada sebuah alat di jaringan komputer antara lain adalah:
· Scan port TCP dari sebuah mesin.
· Melihat servis RPC yang dijalankan menggunakan portmapper.
· Melihat daftar export melalui nfsd.
· Melihat daftar directory yang di share melalui samba / netbios.
· Melakukan banyak finger untuk mengidentifikasi account default.
· Scan kelemahan Common Gateway Interface (CGI).
· Identifikasi kelemagan berbagai software server yang dijaankan di mesin seperti, sendmail, IMAP, POP3, RPC status & RPC mountd.
Setelah mengetahui kelemahan sistem, cracker tinggal mengambil alih sistem sistem dengan menjalankan program dari jauh untuk mengeksploit kelemahan software daemon server untuk memperoleh akses administrator / root dari mesin anda. Setelah cracker berhasil memperoleh akses ke peralatan yang lemah tadi maka cracker umumnya melakukan operasi pembersihan ‘clean up’ terhadap file log agar tidak terlihat oleh si administrator mesin tentang apa yang dilakukan oleh si cracker. Kemudian cracker akan memasang software / program yang diperlukan untuk membuat ‘backdoor’ agar dikemudian hari dapat mengakses sistem tersebut. Memasang .rhosts file di /usr/bin agar dikemudian hari dapat menjalankan program di mesin yang sudah dikuasai menggunakan perintah rsh & csh dari jauh saja.
Pada titik ini sebetulnya mesin sudah dikuasai tinggal dimanfaatkan saja. Ada banyak hal yang bisa dilakukan oleh cracker dalam memanfaatkan mesin yang sudah dia kuasai, antara lain:
· Menjadikan jembatan antara Internet dengan intranet network.
· Menginstalasi sniffer untuk melihat traffic yang sedang berjalan di LAN Corporate network di situ bisa dilihat berbagai password, nomor kartu kredit kalau tidak dilindungi. Program cpm di http://www.cert.org/ftp/tools/cpm mungkin bisa membantu memperbaiki interface yang dipasangi sniffer ini.
· Yang paling sial kalau cracker menjalankan perintah ‘rm –rf /&’ karena mesin akan hancur lebur. Anda akan membutuhkan waktu beberapa jam s/d beberapa bulan untuk memperbaikinya kalau anda tidak pernah memback-up setting anda. Hal ini akan sangat berbahaya jika dijalankan di mesin-mesin yang menjalankan operasi ‘mission critical’ misalnya server di perbankan dll.
Onno W. Purbo