Rabu, 26 Februari 2014

FILM VFOR VENDETTA ( Subtittle Indonesia )





Dated Released : 17 March 2006

Quality : DvDrip -[Eng]-aXXo 
Info : imdb.com/title/tt0434409 
IMDb Rating : 8.2 (343,501 users) 
Starring : Natalie Portman, Hugo Weaving, Stephen Rea 
Genre : Action | Sci-Fi | Thriller 



SINOPSIS

V for Vendetta adalah sebuah film yang diadopsi dari serial komik dengan judul yang sama karya Alan Moore dan David Lloyd yang terbit tahun 1982. Film ini berkisah tentang usaha V, seorang teroris yang mengenakan topeng Guy Fawkes dan jubah hitam, untuk meruntuhkan pemerintah Inggris yang dikuasai oleh rezim totaliter pimpinan High Chancellor Adam Sutler.
"People should not be afraid of their goverments. Goverments should be afraid of their people." - V

Fasisme v.s. Anarkisme. Barangkali itulah gambaran besar cerita V for Vendetta. Dikisahkan, pada suatu masa Inggris mengalami kekacauan karena teror virus yang menyerang tiga objek penting: sebuah sekolah, stasiun kereta bawah tanah dan fasilitas PDAM kota. Virus menyebar luas, tidak hanya di Inggris tapi hingga negara lain, menyebabkan kekacauan dan kematian jutaan orang.
Pada saat itulah, muncul politisi konservatif muda bernama Adam Sutler. Adam Sutler berasal dari Partai Nosefire yang merupakan partai fasis, religius dan anti perbedaan. Sebelum serangan virus, Partai Nosefire tidak memiliki kekuatan yang signifikan. Namun berkat kepemilikan saham di Perusahaan Farmasi yang berhasil menemukan antivirus, anggota partai ini menjadi super kaya. Secara mengejutkan Partai Nosefire memenangkan pemilu.

Setahun kemudian, pemerintahan Adam Sutler mengklaim telah berhasil menangkap ekstrimis relijius penyebar virus. Demi mencegah tragedi serupa, penangkapan besar-besaranpun dilakukan. Tidak hanya muslim, tapi semua yang berbeda: homoseksual, lesbian, politisi oposisi, dan populasi lain yang tidak diinginkan. Semua dengan alasan untuk memulihkan keamanan dan ketertiban. Rakyat Inggris yang trauma dengan kekacauan, memilih untuk diam dan patuh. Sejak saat itu, Inggris dipimpin oleh rezim totaliter. Untuk melanggengkan kekuasaannya, Partai Nosefire memiliki pasukan intel yang kejam bernama Fingerman, menyebar propaganda melalui saluran British Television Networks (BTN), dan menyadap pembicaraan penduduk Inggris.
Hingga akhirnya munculah V, sosok misterius yang mengenakan jubah hitam dan topeng Guy Fawkes. Sosok V digambarkan sebagai sosok yang mahir bermain pedang, pandai meracik bom, cerdas, menggemari teater, seni, musik klasik dan buku-buku berkualitas. V juga sangat cerdas dalam memilih kata-kata dalam dialognya.


Dalam usahanya untuk mengakhiri kepatuhan total kepada Nosefire, pada tanggal 5 November malam V meledakkan Gedung the Old Bailey. Pemerintahan Adam Sutler segera menayangkan berita bohong untuk menutupi insiden tersebut melalui siaran BTN. Namun akhirnya usaha ini sia-sia karena V justru berhasil membajak BTN dan menyiarkan siaran provokasinya.
"I know you were afraid. Who wouldn't be? War, terror, disease. There were a myriad of problems which conspired to corrupt your reason and rob you of your common sense. Fear got the best of you, and in your panic you turned to the now high chancellor, Adam Sutler. He promised you order, he promised you peace, and all he demanded in return was your silent, obedient consent." - V
Pada kesempatan itu, V juga mengumumkan rencananya untuk meledakkan Gedung Parlemen pada tanggal 5 November di tahun depan.
Menanggapi siaran provokasi V, pemerintah Inggris mengeluarkan propaganda untuk membantah ajakan V. Bahkan BTN memberitakan bahwa V telah tewas di tangan polisi Inggris saat polisi menyerbu ke kantor BTN. Namun rakyat Inggris tidak percaya begitu saja. Mereka mulai membicarakan V secara sembunyi-sembunyi.
Cerita dibuat menarik dengan keberadaan Evey Hammond, seorang karyawan di BTN yang pernah diselamatkan oleh V ketika akan diperkosa oleh anggota Fingerman. Ia terpaksa bergabung dengan V setelah secara refleks ia menyerang anggota polisi yang tengah memojokkan V saat pembajakan BTN.



Pada awalnya, Evey Hammond sempat ketakutan dan meragukan keputusannya untuk mendukung V, namun berkat upaya "perkaderan" V, Evey Hammond berubah menjadi pengikut loyalnya. Sosok Evey Hammond sepertinya sengaja diciptakan untuk mewakili gambaran masyarakat awam di tengah proses revolusi. Setiap orang pada awalnya takut kesewenang-wenangan penguasa. Tapi jika terus menerus di tekan, pada akhirnya masyarakat akan menemukan keberanian untuk melawan.

Sementara itu, V melakukan serangkaian pembunuhan atas pemimpin-pemimpin penting Partai Nosefire. Di sisi lain, efek siaran propaganda yang dilakukan V di BTN pada tanggal 5 November makin meluas. Tindakan melawan pemerintah meningkat drastis. Baju dan topeng yang dikenakan V juga beredar di kalangan penduduk. Hingga akhirnya, setahun setelah siaran provokasinya di BTN, pada tanggal yang sama V berhasil meledakkan Gedung Parlemen dan mengakhiri pemerintahan Adam Sutler.

"The building is a symbol, as is the act of destroying it.Symbols are given power by the people.Alone a symbol is meaningless but with enough people blowing up a building can change the world." - V
Film ini adalah film serius, provikatif dan barangkali susah difahami kebanyakan orang. Saya pernah sekali mencoba memutar film ini di kelas bahasa Inggris semasa saya masih menjadi Instruktur Bahasa Inggris di SAC Pusat Pelatihan Bahasa UMY. Pada menit ke 15, murid-murid saya protes dan memaksa saya untuk mengganti dengan film lain.
Namun film ini amat menarik jika anda menyukai hal-hal yang berbau politik dan konspirasi. Alur cerita yang dibangun sangat mirip dengan cerita kemunculan dan keruntuhan diktator-diktator di seluruh dunia. Bahkan film ini juga menginspirasi para aktivis di dunia nyata. Topeng Guy Fawkes seperti yang dipakai V muncul dan menjadi simbol di berbagai aksi protes melawan pemerintah di seluruh dunia. (Guy Fawkes mask inspires Occupy protests around the world)
V for Vendetta lebih dari film aksi super hero. Bagi saya V for Vendetta adalah sebuah ide. Pengarang aslinya, Alan Moore, sepertinya memang sengaja menulis kisah fiksi ini untuk menyampaikan ide kebenaran, seperti yang diucapkan Evey Hammond dalam salah satu dialog film:
"... artists use lies to tell the truth, while politicians use them to cover the truth up." - Evey Hammond

Silahkan LIhat Trailernya DISINI : CLICK

DOWNLOAD FIlm DISINI : CLICK

Sub Tittle Indonesia Click DISINI : CLICK

Selasa, 25 Februari 2014

CARA HACKER FACEBOOK DENGAN KEY LOGGER ( Hanya 30 Detik )

Facebook account hacked

Hack sandi Facebook menggunakan keylogger Melibatkan langkah-langkah berikut :
1 . Buat Server yang akan hack password .
2 . Ekstrak Ikon dari perangkat lunak apapun
3 . Mengikat keylogger untuk membuatnya Tersembunyi
4 . Sebarkan keylogger Anda untuk korban
Catatan : Tutorial ini adalah untuk Tujuan Pendidikan saja. Aku dan Hackingloops tidak bertanggung jawab atas penyalahgunaan pengetahuan.

Mari kita mulai Facebook hack tutorial secara rinci :
Langkah 1 : Buat Server untuk Sandi Hacking
Pertama-tama untuk melakukan hacking password account facebook , kita harus membuat server keylogger kami yang akan berjalan pada mesin korban atau PC dan menangkap keystrokes dan mail kami pada account email yang akan kita gunakan untuk membangun keylogger . Keylogger proses pembangunan server yang terdiri dari beberapa langkah .

Langkah-langkah yang terlibat yang disebutkan di bawah secara rinci :
1 . Pertama-tama men-download keylogger .
Ambil Keylogger dari sini: 
KLIK DI SINI UNTUK DOWNLOAD
DOWNLOAD BINDER SINI : KLIK DI SINI UNTUK DOWNLOAD BINDER
2 . Ekstrak file RAR . Sekarang Anda akan mendapatkan satu folder dan tiga file seperti yang ditunjukkan pada snapshot di bawah ini :

cara hack akun facebook dan password menggunakan keyloggers
Snapshot File Ekstrak
 3 . Sekarang buka file keylogger . Di sini Anda akan memerlukan ID gmail dan password. Untuk penggunaan yang lebih aman membuat akun Gmail palsu dan menggunakannya di sini seperti yang ditunjukkan di bawah ini :
belajar cara hack password facebook
Hacker Facebook Langkah Awal
4 . Sekarang Klik pada pengaturan server seperti yang ditunjukkan . Berikut masukkan waktu setelah itu Anda ingin menerima laporan , selalu lebih baik untuk menggunakan waktu 20 menit untuk menerima file . Dan Klik pada kotak output untuk memilih lokasi file dan berikan nama apapun . Yang selalu dianjurkan untuk menggunakan nama proses sistem untuk membuatnya tidak terdeteksi seperti svchost atau memeriksa setiap nama proses dari task manager Anda dan nama itu . Bidang lainnya adalah opsional . Lengkap snapshot ditunjukkan di bawah ini :

hack password facebook
Langkah kedua untuk memilih interval waktu dan nama file output
5 . Sekarang Klik Log dan Pengaturan Hasil . Login EMail Judul masukkan subjek email seperti My laporan keylogger atau hanya laporan saya atau sesuatu yang lain yang Anda sukai. Juga Klik dua pilihan terakhir yang yaitu menambahkan nama Komputer dan menambahkan nama korban . Snapshot ditampilkan di bawah ini :

hack akun facebook
Hack password account Facebook menggunakan keylogger

6 . Sekarang Klik Opsi lainnya . Pada bagian ini Anda hanya perlu melakukan satu hal . Kebanyakan hacker lebih memilih peringatan pesan POP up tapi aku cinta keylogger menggunakan pesan apapun . Jadi tombol pesan unclick . Karena ketika Anda mengikat dengan perangkat lunak lainnya maka seharusnya tidak pesan peringatan jika tidak maka akan terdeteksi .
7 . Sekarang di klik terakhir pada Build keylogger . Sekarang setelah Anda klik, Anda akan melihat keylogger file Anda di lokasi yang Anda pilih pada langkah 4. Sekarang ini file server keylogger akan digunakan untuk mengikat dengan perangkat lunak lainnya pada Langkah Binding .
8 . Sekarang server Anda keylogger siap yang akan Anda gunakan untuk hack akun Facebook 

Itu semua untuk langkah pembuatan server yang sekarang pindah ke langkah utama kedua.
Langkah 2 : . Ekstrak file Icon dari installer apapun ( hacker sumber daya )
1 . Buka folder Resource hacker dan buka file ResHacker .
2 . Sekarang pergi ke menu dan buka file setup . Misalkan kita ingin melampirkan keylogger kami untuk file setup CCleaner . Jadi buka setup CCleaner dengan hacker sumber daya .
3 . Sekarang di menu ada satu tombol action klik dan kemudian klik simpan semua sumber daya

cara hack password facebook , facebook hack , cara hack ke someones facebook
Resource Hacker untuk Ekstrak file Icon dari perangkat lunak

4 . Sekarang menyimpan semua sumber daya ke desktop atau di lokasi lain pilihan Anda .
5 . Ini terdiri dari dua file satu file icon dan lainnya adalah res . Kita hanya perlu file icon , sehingga Anda dapat menghapus file yaitu res lainnya .
6 . Sekarang kita memiliki Icon of file installer ( seperti dibahas di atas CCleaner Setup Icon ).
Langkah 3 : Bind server keylogger dengan software apapun
1 . Sekarang Pergi ke folder keylogger dan buka Binder .
2 . Sekarang Klik pada tombol + diberikan di bawah ini untuk menambahkan file .
3 . Sekarang tambahkan server keylogger dan mengatur perangkat lunak ( misalnya dalam kasus kami itu pengaturan CCleaner ) .
4 . Sekarang di menu Binder , Ke Pengaturan . Ada pilih ikon yang kita dihasilkan pada langkah sebelumnya dan menetapkan lokasi file output seperti yang ditunjukkan pada gambar .
facebook hack password , cara hack facebook , facebook password hacker , facebook hack
Bind server keylogger Perangkat Lunak
5 . Sekarang lagi pergi ke menu File di Binder dan klik pada file Bind .
6 . Sekarang keylogger binded Anda sudah siap . Sekarang Anda harus menyebarkan atau kirimkan ke korban yang adalah teman Anda .
Step4 : Cara Penyebaran Keylogger atau mengirimkannya ke korban atau teman
1 . Sekarang Anda memiliki satu Software file setup dengan keylogger terpasang dengan itu . ( Dalam kasus kami, kami memiliki setup CCleaner dengan keylogger terpasang dengan itu .
2 . Sekarang Menyebarkan keylogger Anda melalui forum . Anda mungkin menjadi anggota dari berbagai forum menggunakannya untuk menyebarkan keylogger Anda dalam bentuk posting perangkat lunak. Anda dapat menggunakan berbagai software untuk menyebarkan mereka bahwa pengguna sering men-download .
3 . Menyebarkannya melalui pendrives atau USB hard drive . Misalkan seorang teman meminta Anda untuk perangkat lunak memberikan perangkat lunak yang telah keylogger terpasang dengan itu .
Catatan : Anda juga dapat memasang keylogger dengan gambar juga . Tapi itu bisa dideteksi oleh antivirus . Jadi menghindari jenis seperti hacking .
Jadi tidak bahwa begitu mudah untuk hack account Facebook siapa pun hanya dalam beberapa menit 

Pencegahan selalu lebih baik daripada mengobati jadi selalu ikuti langkah berikut:
1 . Jangan menggunakan perangkat lunak retak dan tidak men-download dari situs-situs yang tidak sah .
2 . Selalu menjaga antivirus dan anti - spyware up to date .
3 . Selalu scan file sebelum mentransfernya ke USB Anda .
4 . Jangan mengizinkan pengguna lain untuk menggunakan PC Anda yaitu sandi melindunginya
Catatan : Email account Hacking adalah ilegal . Posting ini hanya untuk menyadari bahwa Anda cara mudah untuk hack account Facebook dan email . Sehingga Anda tidak bisa jatuh ke dalam perangkap hacker .

Senin, 24 Februari 2014

ALAT - ALAT HACKER



Peralatan penting diantaranya:

1. OPERATING SYSTEMS

Operating system merupakan bagian paling vital dalam upaya cyberwar, sebagai pondasi awal untuk memulai peperangan cyber.
Beberapa OS berikut yang paling digunakan untuk cyberwar dan penetration testing.
  1. BACKTRACK 5 R3
    Pada operating system ini sudah terdapat beberapa tools standard yang memang digunakan untuk penetration testing dan didalamnya sudah terdapat METASPLOIT. OS ini sangat cocok digunakan untuk perang cyber.
  2. WINDOWS OS (XP/Vista/7/8)
    Windows adalah os yang paling umum digunakan dan sangat berguna juga untuk melakukan penetration testing, kekurangan dari windows adalah kita harus menambahkan aplikasi untuk menjalankan tools yang berbahasa pemrograman seperti python, ruby, perl, dll.
Anda bisa melakukan dual booting terhadap OS tersebut atau bisa menggunakan virtual machine seperti VMware. Alternatif lain bisa juga anda gunakan seperti, BlackBuntu, BlackOS, dll.

2. PETUNJUK & TUTORIAL HACKING, CRACKING, DEFACE, DLL

Anda bisa menemukan petunjuk untuk melakukan exploit, hacking, cracking dan deface diberbagai situs yang sudah menyediakan tutorial seperti www.binushacker.net.
Alternatif lainnya yang paling bisa digunakan:
  1. YOUTUBE & VIMEO
    Siapa yang tidak kenal dengan YouTube & Vimeo, merupakan situs yang menyediakan video-video, tak terkecuali video tentang tutorial hacking, cracking, defacing, dll. Apabila tidak mengetahui bagaimana cara untuk cyberwar, tinggal cari dan lihat videonya di website ini. Sudah sangat banyak video tutorial diwebsite ini.
    Website: www.youtube.com & www.vimeo.com
  2. SECURITY TUBE
    Situs ini merupakan situs yang spesifik menyediakan seluruh kumpulan video mengenai security dan hacking, sangat cocok untuk belajar teknik-teknik hacking, exploiting, cracking, defacing, fuzzing, dll.
    Website: www.securitytube.net

3. VULNERABILITY INFORMATION

Selain anda memiliki exploit sendiri (undisclosed exploit) yang tidak disebarkan, anda juga bisa menggunakan free vulnerability yang sudah dipublikasikan di website-website berikut untuk mempermudah anda dalam menemukan kelemahan lawan.
Beberapa website yang bisa digunakan adalah sebagai berikut:
  1. EXPLOIT DATABASE
    Exploit database adalah kelanjutan dari milw0rm dimana dikolaborasikan dengan google hacking database (GHDB). Diwebsite ini akan banyak ditemukan berbagai kelemahan website baik yang memiliki kelemahan remote, local atau di webaplikasi:
    Website: www.exploit-db.com
  2. SECURITY FOCUS
    Situs ini hampir sama dengan Exploit-DB dan merupakan salah satu favorit team binushacker dalam mencari kelemahan, karena security focus sudah dibangun sejak lama. Disini akan ditemukan kelemahan-kelemahan website dari yang sudah lama sampai dengan yang terbaru. Sangat cocok untuk melakukan testing disegala aspek kelemahan terutama aplikasi web.
    Website: www.securityfocus.com

4. TOOLS, SCANNER & SEARCH ENGINE

Berikut adalah bagaian paling penting dalam peralatan perang, yaitu kumpulan tools untuk scan, exploit dan pawning.
Kumpulan tools yang biasa dan sering digunakan adalah:
  1. SQL INJECTION TOOLS
    SQL Injection merupakan kelemahan yang paling populer dalam dunia hacking khususnya yang berupa web application, yang bisa digunakan juga di berbagai database engine. Adapaun tools yang direkomendasikan adalah
    SQLMAP: merupakan tools yang sangat powerfull untuk melakukan sql injection secara otomatis.
    SQLCAKE: merupakan tools keren yang khusus dibuat untuk melakukan sql injection bisa dilakukan secara manual dan otomatis.
    WEBAPPEX: merupakan web application exploiter, dimana didalamnya menggunakan engine Havij sebagai SQL injectionnya, sangat powerfull dan merupakan salah satu favorite tools.
  2. REMOTE SHELL TOOLS
    Remote shell tools merupakan tools yang wajib untuk dimiliki yang bisa di gunakan untuk exploitasi, download dan upload file. Eksekusi perintah-perintah baik yang ada di linux, bsd, freebsd dan windows.
    C100 SHELL: merupakan sebuah tools exploitasi yang berbasis php dengan banyak fungsi didalamnya untuk eksekusi command, bypass, upload, download file, dll. Digunakan untuk *nix.
    ASPYX SHELL: merupakan sebuah tools exploitasi yang berbasis aspx dengan banyak fungsi didalamnya untuk eksekusi command, bypass, upload, download file, dll. Digunakan untuk *windows.
    EFSO SHELL: merupakan sebuah tools exploitasi yang berbasis asp dengan banyak fungsi didalamnya untuk eksekusi command, bypass, upload, download file, dll. Digunakan untuk *windows.
  3. NETWORK DAN WEB APPLICATION SCANNER
    Network scanner digunakan untuk melakukan scan terhadap network target, mengumpulkan data dan informasi mengenai network yang digunakan oleh lawan. Sedangkan Webscanner digunakan untuk menemukan kelemahan lawan yang berbasis web aplikasi.
    NMAP: merupakan tools yang digunakan untuk mencari dan melakukan scanning terhadap network lawan.
    WEBVULNSCAN: merupakan tools untuk mencari kelemahan website.
    RA2 BLACKBOX: merupakan sebuah tools untuk melakukan scanning terhadap kelemahan XSS.
  4. DISTRIBUTED DENIA OF SERVICE (DDOS) TOOLS
    Tools ini digunakan untuk mematikan server secara sementara dengan teknik membajiri website dengan request hingga website tersebut overload dan tidak dapat diakses. List DDOS tool sebagai berikut:
    SLOWLORIS: ddos tools yang dibuat oleh Rsnake, sangat powerful untuk check IIS server dan web aplikasi, sampai saat ini masih banyak digunakan.
    HULK: ddos tools untuk melakukan load terhadap http request.
    TOR HAMMER: tools ddos yang bisa dilakukan dengan menggunakan Tor application, terutama untuk server yang berbasis apache.
    LOIC: tools DDOS yang paling banyak digunakan oleh Anonymous, silakan dicoba.
  5. SEARCH ENGINE
    Search engine merupakan alat terakhir yang perlu untuk digunakan untuk mencari website-website yang terdaftar. Misalkan anda akan mencari kelemahan website Israel tinggal gunakan keyword: *.il (Israel):
    Google: search engine paling populer saat ini dan merupakan website no. 1 yang paling dikunjungi di dunia.
    Website: www.google.com
    Yahoo!: merupakan tools untuk mencari kelemahan website.
    Website: www.yahoo.com
    Bing: merupakan sebuah tools untuk melakukan scanning terhadap kelemahan XSS.
    Website: www.bing.com
Selanjutnya dengan mengetahui semua kebutuhan perang, anda telah memiliki langkah awal yang baik sebagai persiapan. Kemudian berikut adalah petunjuk yang bisa di praktekkan step-by-stepnya:
Nah, diatas merupakan tools dan petunjuk yang diperlukan untuk melakukan peperangan di dalam dunia cyber, selanjutnya kami serahkan kepada anda apakah akan menggunakan tools tersebut atau akan menggunakan tools lain yang sudah dimiliki saat ini.
Selamat mempersiapkan diri dan berpartisipasi dalam peperangan dunia cyber. Semoga sukses dan berhasil!

Sabtu, 22 Februari 2014

CARA JADI HACKER BAGI PEMULA



Banyak cara menjadi seorang hacker, dari cara yang paling mudah hingga cara yang paling sulit. Beberapa orang memakai software untuk melakukan hack.Harus ada kemauan dari diri sendiri tidak hanya kemauan utk sementara saja utk menjadi Hacking yang Hebat !!!

Cara yang dipakai hacker untuk melakukan hack diantaranya pirates facebook, keylogger, mail passview,  messenpass, social engineering, web spoofing, menghadang email,password cracking, session hijacking, menjadi proxy server, memanfaatkan kelalaian user dalam menggunakan fitur browser, dan googling.

Pirates facebook
merupakan software yang bekerja dengan menggunakan nomor id facebook serta IP address facebook. Cara ini memang langsung menemukan kita pada email dan password korban namun yang mempersulit kita dalam pemakaian software ini adalah mengetikan IP Address. IP Address selalu berubah dalam waktu yang sangat singkat,dalam hitungan detik. Untuk menggunakan software ini diperlukan kerja keras,semangat dan kecepatan

Mail PassView dan MessenPass
berfungsi untuk mengetahui password yahoo messenger. Penggunaan software ini sangat simple dengan mendownload software ini di website www.nirsoft.net kemudian menyimpan file tersebut di flashdisk dan memasukkannya pada computer korban. Software tersebut bekerja dalam hitungan 3 detik. Jadi, anda dapat melakukannya dengan mencolokkan flashdisk pada computer korban kemudian klik software tersebut. Dalam hitungan detik software bekerja mengcopy semua password yang pernah diketik pada computer korban.

Social Engineering
adalah nama suatu teknik pengumpulan informasi dengan memanfaatkan celah psikologi korban. Atau mungkin boleh juga dikatakan sebagai “penipuan” Sosial Engineering membutuhkan kesabaran dan kehati-hatian agar sang korban tidak curiga. Kita dituntut untuk kreatif dan mampu berpikiran seperti sang korban. Social Engineering merupakan seni “memaksa” orang lain untuk melakukan sesuatu sesuai dengan harapan atau keinginan anda. Tentu saja “pemaksaan” yang dilakukan tidak secara terang-terangan atau diluar tingkah laku normal yang biasa dilakukan sang korban. Manusia cenderung untuk percaya atau mudah terpengaruh terhadap orang yang memiliki nama besar, pernah (atau sedang berusaha) memberikan pertolongan, dan memiliki kata-kata atau penampilan yang meyakinkan. Hal ini sering dimanfaatkan pelaku social engineering untuk menjerat korbannya. Seringkali sang pelaku membuat suatu kondisi agar kita memiliki semacam ketergantungan kepadanya.Ya,tanpa kita sadari dia mengkondisikan kita dalam suatu masalah dan membuat ( seolah – olah hanya ) dialah yang bisa mengatasi masalah itu. Dengan demikian,tentu kita akan cenderung untuk menuruti apa yang dia instruksikan tanpa merasa curiga. Sosial Engineering adakalanya menjadi ancaman serius. Memang sepertinya tidak ada kaitan dengan teknologi, namun sosial engineering tetap layak diwaspadai karena bisa berakibat fatal bagi sistem anda. Karena bagaimanapun juga suatu komputer tetap saja tidak bisa lepas dari manusia. Ya, tidak ada satu sistem komputerpun di muka bumi ini yang bisa lepas dari campur tangan manusia. Sehebat apapun pertahanan anda, jika anda sudah dikuasai oleh attacker melalui social engineering, maka bisa jadi anda sendirilah yang membukakan jalan masuk bagi sang attacker.

KeyLogger
adalah software yang dapat merekam aktivitas user. Hasil rekaman itu biasa disimpan berupa teks atau gambar. KeyLogger bekerja berdasarkan ketukan keyboard user. Aplikasi ini mampu mengenali form-form sensitif seperti formpassword misalnya. Ada cara aman untuk menghindari keyloger:
Gunakan password dengan karakter special seperti !@#$%^&*(){}[]. Kebanyakankeyloger akan mengabaikan karakter ini sehingga sang pelaku (pemasangkeyloger) tidak akan mendapatkan password anda yang sebenarnya.
Persiapkan password dari rumah, simpan dalam bentuk teks. Saat inginmemasukkan password, tingal copy-paste ajah. Keyloger akan membaca passwordanda berdasarkan ketukan keyboard. Namun cara ini agak beresiko. Mengapa? karena saat anda melakukan copy, data anda akan tersimpan di clipboard. Saat ini banyak dijumpai software-software gratis yang bisa menampilkan data dalam clipboard.

Web spoofing
Masih ingat kasus pecurian Account sejumlah nasabah Bank BCA? Ya, itulah salah satu contoh nyata dari Web spoofing. Inti dari tehnik ini ialah dengan memanfaatkan kesalahan user saat mengetikkan alamat situs pada address bar. Pada dasarnya, Web Spoofing adalah usaha untuk menipu korban agar mengira dia sedang mengakses suatu situs tertentu, padahal bukan. Pada kasus bank BCA, pelaku membuat situs yang sangat mirip dan identik dengan situs aslinya sehingga sang korban yang terkecoh tidak akan merasa ragu mengisikan informasi sensitif seperti user name dan Passwordnya. Padahal, karena situs tersebut adalah situs tipuan, maka semua informasi berharga tadi terekam oleh webserver palsu, yaitu milik sang pelaku.

Menghadang email
Menghadang email? Ya, dan sangat mudah untuk melakukan hal ini. Salah satu cara adalah dengan menggunakan mailsnarf yang terdapat pada utility dsniff. Cara kerja Mailsnarf adalah dengan menghadang paket data yang lewat di Internet dan menyusunnya menjadi suatu email utuh. Dsniff dan mailsnift merupakan software bekerja atas dasar WinPcap (setara dengan libcap pada Linux) yaitu suatu library yang menangkap paket-paket data. Paket-paket yang ditangkap ini akan disimpan dalam bentuk file oleh Windump, sedangkan Dsniff dan MailSnarf bertindak lebih jauh lagi yaitu menganalisa paket-paket data ini dan menampilkan password (dsniff) atau isi email (mailsnarf).

Password cracking
“Hacking while sleeping.” itulah ungkapan yang biasa dipakai oleh orang-orang yang melakukan password cracking. Mengapa? Karena pada umumnya dibuthkan waktu yang lama untuk melakukan pasword cracking. Bisa berjam-jam, bahkan berhari – hari! Semua itu tergantung dari target, apakah sang target menggunakan password yang umum, password memiliki panjang karakter yang tidak biasa, atau password memiliki kombinasi dengan karakter-karakter special. Salah satu software yang biasa digunakan untuk melakukan hal ini ialah dengan mengunakan Brutus, salah satu jenis software remote password cracker yang cukup terkenal. Brutus bekerja dengan teknik dictionary attack atau bruce-force attack terhadap port-port http, POP3,ftp, telnet, dan NetBIOS. Dictionary Attack bekerja dengan mencobakan kata-kata yang ada dalam kamus password. Sedangkan brute – force attack bekerja dengan mencobakan semua kombinasi huruf, angka, atau karakter. Brute Force Atack bekerja sangat lambat dan membutuhkan waktu yang lama tergantung dari jenis spesifikasi komputernya dan panjang karakter passwordnya. Saat ini telah banyak situs yang menutup akses terhadap akses terhadap usaha login yang secara terus-menerus tidak berhasil. Jika anda ingin melakukan password Cracking, silahkan pilih – pilih sendiri aplikasinya di halaman Member – spyrozone.net.

Session hijacking
Session hijacking dewasa ini semakin marak dikalangan para attacker. Session Hijacking biasa dilakukan dengan melakukan peniruan cookies. Jadi pada intinya, kita harus bisa meniru cookies sang korban untuk mendapatkan sesi loginnya. Lalu bagaimana cara mendapatkan cookies sang korban?
Dengan analisa Cookies. Cara ini relatif sulit dilakukan.
Mencuri Cokies. Misalnya Sang Attacker ingin mendapatkan account si A. Sang Attacker bias dengan mudah membuat semacam script Java Script yang disisipkan dalam email untuk dikirim ke korban.Saat korban membuka email itu, tanpa sadar cookiesnya akan dicuri dan direkam ke suatu webserver dengan memanfaatkan suatu script PHP. Belakangan ini yang paling sering menjadi incaran adalah account Friendster. Ada yang menyisipkan suatu scipt lewat testimonial, ada yang menyisipkannya di profilnya sendiri untuk mencuri cookies sang korban dan lain sebagainya. Saya memiliki tips untuk ini:
Jangan menggunakan browser InternetExplorer saat ingin membuka profil orang lain. Catat alamat profil yang ingi anda lihat,logout terlebih dahulu dari account anda dan bersihkan semua cookies, baru kemudian bukalah profil Friendster tujuan.
Ketika menerima testimonial, periksa terlebih dahulu source codenya. Apakah disana terdapat script asing atau kata-kata yang identik dengan pembajakan seperti : “HACKED”, “DEFACED”, “OWNED”.. dll.. Jika ragu-ragu……. Reject ajah..
Waspada ketika tanpa suatu alasan yang jelas tiba-tiba anda logout dengan sendirinya dari account anda. Saat anda diminta memasukkan username dan password, lihat dulu addressbar anda! apakan anda sedang berada di situs yang semestinya atau tidak. Periksa source code halaman tersebut.Lihat pada form action, kemana informasi anda nantinya akan dikirim. Sebenarnya session hijacking bisa dicegah jika saja sang penyedia layanan memperhatikan hal-hal berikut:
Menetapkan session identifier yang unik
Menetapkan sistem identifier berpola acak
Session identifier yang independent
Session identifier yang bisa dipetakan dengan koneksi client side.
Kita bisa mengumpulkan informasi dengan menjadi proxy server bagi korban untuk dapat berselancar. Dengan menjadi proxy server, seluruh identitas sang peselancar bisa menjadi milik kita.

Memanfaatkan Kelalaian user dalam penggunaan fitur browser
Memanfaatkan Kelalaian user dalam penggunaan fitur browser Setiap browser tentunya memiliki fitur yang ditujukan untuk kemudahan dan kenyamanan penggunanya dalam berselancar. Diantaranya ialah dengan adanya cache dan Password Manager. Di Internet tentunya banyak suatu website yang isinya tidak berubah dalam beberapa hari (Contohnya spyrozone.net nich.. hehehe Nah, untuk situs yang seperti ini cache menjadi hal yang sangat berguna. Cache akan menyimpan file-file hasil browsing sehinga nantinya jika anda berkunjung lagi ke situs tersebut browser tidakperlu lagi melakukan download untuk kedua kalinya dari server sehingga setiap halaman situs yang telah anda buka sebelumnya akan terbuka dengan lebih cepat. Semua itu biasanya diatur oleh header time to live. Lho, bagaimana dengan situs-situs penyedia berita yang selalu up to date? Untuk site yang seperti itu, time to live-nya akan di set=0 sehinga nantinya anda akan terus melakukan download setiap kali berkunjung. Cukup nyaman bukan? Ya, tapi ancaman mulai timbul. Cobalah kini anda jelajahi opsi-opsi yang berkaitan dengan cache pada browser anda. Tentu anda bias menemui bahwa ada fasilitas untuk menentukan berapa besarnya file temporary yang bisa disimpan di harddisk. Cari juga lokasi dimana file-file tersebut akan disimpan. Coba anda buka folder tersebut, anda akan menemui file-file html & file-file gambar dari site-site yang sudah anda kunjungi. Pada Browser IE, anda bias melihat lokasi file cache dengan menjelajahi menu Tools —> Internet options —> Settings Lalu apa yang bisa didapatkan?? toh cuma file-file “sampah”?? Hmm… sekarang coba anda copy semua file yang ada di sana ke suatu folder. Lalu bukalah salah-satu file htmlnya. Jika itu komputer publik,anda bisa mengetahui situs apa saja yang telah diakses oleh oleh orang sebelum anda. Hmm.. hanya dengan melihat file temporary anda bahkan bisa melihat password dan dll.Banyak saya temui situs yang menyimpan password dan menampilkannya pada url. Tentunya anda juga pasti sering membacanya di berbagai tutorial. Kebanyakan browser pada saat ini memiliki fasilitas untuk menyimpan password. Misalnya saat meggunakan Mozilla Firefox, anda pasti sering menerima kotak dialog konfirmasi yang menanyakan apakah anda ingin password anda disimpan atau tidak oleh PasswordManager.Kebanyakan user cenderung untuk memilih opsi YES, entah itu dengan penuh kesadaran atau memang mereka tidak tau ( baca: tidak mau tau) apa maksud dari kotak dialog itu. Orang lain yang kemudian mengunakan browser itu bisa dengan sangat mudah mendapatkan password korban dengan memasuki menu Tools —> Options —> Security –> Saved password. Contoh lain adalah fasilitas wand password yang dimiliki oleh browser Opera. Saat anda memasukkan user name dan password pada suatu form dan menekan tombol submit, opera secara default akan meminta konfirmasi kepada anda apakah anda ingin browser menyimpan id dan password anda atau tidak. Lagi dan lagi… kebanyakan netter ceroboh, mereka cenderung untuk memilih opsi “YES”. Lalu?? Orang lain yang kemudian menggunakan browser itu bisa melihat situs apa saja yang telah diakses oleh user, arahkan browser ke situs tersebut, letakkan cursor pada form isian user name, tekan [ALT]+[ENTER] dan BOOOMM!!!! Kenapa?? Jangan kaget dulu!! Hehehe.. form login akan otomatis terisi dengan user name korban lengkap dengan passwordnya.

Google.com.
Banyak sudah situs yang runtuh, password dan nomor – nomor kartu kredit yang dicuri akibat dari ulah orang yang menyalahgunaan kesaktiannya Dahulu, hal ini mudah dilakukan.Hanya dengan mengetikkan kata kunci tertentu yang berkaitan dengan user name dan password, anda bisa memanen ratusan password user melalui google. Tapi sekarang tampaknya anda harus gigit jari jika menggunakan cara diatas Jangan sedih dulu karena Google baru saja menelurkan produk barunya, yaitu Google Code Search. Ancaman baru mulai timbul, “si pintar” ini kini dapat meng-crawl hingga kepada archive file yang berada di public directory web server. Hati-hati yang punya kebiasaan untuk menyimpan informasi penting di dalamnya (password, dan info berharga lainnya) Sebaiknya mulai sekarang kebiasaan itu dihilangkan. Selalu proteksi folder-folder yang sensitif agar situs anda bisa hidup lebih lama. Kalo nggak… yach.. tunggu ajah ada orang yang memanfaatkan produk baru google ini untuk mengeruk informasi sensitive dari web server anda. dan jika itu sudah terjadi… maka bersiaplah.. “taman bermain” anda akan diambil alih olehnya.

FILM TENTANG HACKING !


  FILM TENTANG HACKING !




               Pada 1983 keluar pula sebuah film berjudul War Games yang salah satu perannya dimainkan oleh Matthew Broderick sebagai David Lightman. Film tersebut menceritakan seorang remaja penggemar komputer yang secara tidak sengaja terkoneksi dengan super komputer rahasia yang mengontrol persenjataan nuklir AS.Kemudian pada tahun 1995 keluarlah film berjudul Hackers, yang menceritakan pertarungan antara anak muda jago komputer bawah tanah dengan sebuah perusahaan high-tech dalam menerobos sebuah sistem komputer. Dalam film tersebut digambarkan bagaimana akhirnya anak-anak muda tersebut mampu menembus dan melumpuhkan keamanan sistem komputer perusahaan tersebut. Salah satu pemainnya adalah Angelina Jolie berperan sebagai Kate Libby alias Acid Burn.Pada tahun yang sama keluar pula film berjudul The Net yang dimainkan oleh Sandra Bullock sebagai Angela Bennet. Film tersebut mengisahkan bagaimana perjuangan seorang pakar komputer wanita yang identitas dan informasi jati dirinya di dunia nyata telah diubah oleh seseorang. Dengan keluarnya dua film tersebut, maka eksistensi terminologi hacker semakin jauh dari yang pertama kali muncul pada tahun 1960-an di MIT.

Jumat, 21 Februari 2014

14 TOKOH HACKER DUNIA YANG DI SEGANI

1. Kevin Mitnick


Kevin adalah hacker pertama yang wajahnya terpampang dalam poster “FBI Most Wanted”.Kevin juga seorang “Master of Deception” dan telah menulis buku yang berjudul “The Art of Deception”.Buku ini menjelaskan berbagai teknik social engineering untuk mendapatkan akses ke dalam sistem.

2. Linus Torvalds


Seorang hacker sejati, mengembangkan sistem operasi Linux yang merupakan gabungan dari “LINUS MINIX”.Sistem operasi Linux telah menjadi sistem operasi “standar” hacker.Bersama Richard Stallman dengan GNU-nya membangun Linux versi awal dan berkolaborasi dengan programmer, developper dan hacker seluruh dunia untuk mengembangkan kernel Linux.

3. John Draper


Penemu nada tunggal 2600 Herz menggunakan peluit plastik yang merupakan hadiah dari kotak sereal.Merupakan pelopor penggunaan nada 2600 Hz dan dikenal sebagai Phone Phreaker (Phreaker, baca: frieker)Nada 2600 Hz digunakan sebagai alat untuk melakukan pemanggilan telepon gratis.Pada pengembangannya, nada 2600 Hz tidak lagi dibuat dengan peluit plastik, melainkan menggunakan alat yang disebut “Blue Box”.

4. Mark Abene


Sebagai salah seorang “Master of Deception” phiber optik, menginspirasikan ribuan remaja untuk mempelajari sistem internal telepon negara. Phiber optik juga dinobatkan sebagai salah seorang dari 100 orang jenius oleh New York Magazine.
Menggunakan komputer Apple , Timex Sinclair dan Commodore 64.
Komputer pertamanya adalah Radio Shack TRS-80 (trash-80).

5. Robert Morris

Seorang anak dari ilmuwan National Computer Security Center yang merupakan bagian dari National Security Agencies (NSA).
Pertama kali menulis Internet Worm yang begitu momental pada tahun 1988.
Meng-infeksi ribuan komputer yang terhubung dalam jaringan.

6. Richard Stallman

Salah seorang “Old School Hacker”, bekerja pada lab Artificial Intelligence MIT.Merasa terganggu oleh software komersial dan dan hak cipta pribadi.Akhirnya mendirikan GNU (baca: guhNew) yang merupakan singkatan dari GNU NOT UNIX.Menggunakan komputer pertama sekali pada tahun 1969 di IBM New York Scintific Center saat berumur 16 tahun.

7. Kevin Poulsen

Melakukan penipuan digital terhadap stasiun radio KIIS-FM, memastikan bahwa ia adalah penelpon ke 102 dan memenangkan porsche 944 S2.

8. Ian Murphy


Ian Muphy bersama 3 orang rekannya, melakukan hacking ke dalam komputer AT&T dan menggubah seting jam internal-nya.Hal ini mengakibatkan masyarakat pengguna telfon mendapatkan diskon “tengah malam” pada saat sore hari, dan yang telah menunggu hingga tengah malam harus membayar dengan tagihan yang tinggi.

9. Vladimir Levin


Lulusan St. Petersburg Tekhnologichesky University.Menipu komputer CitiBank dan meraup keuntungan 10 juta dollar.Ditangkap Interpol di Heathrow Airport pada tahun 1995

10. Steve Wozniak


Membangun komputer Apple dan menggunakan “blue box” untukkepentingan sendiri.

11. Tsutomu Shimomura

Berhasil menangkap jejak Kevin Mitnick.

12. Dennis Ritchie dan Ken Thomson


Dennis Ritchie adalah seorang penulis bahasa C, bersama Ken Thomson menulis sistem operasi UNIX yang elegan.

13. Eric Steven Raymond

Bapak hacker. Seorang hacktivist dan pelopor opensource movement.Menulis banyak panduan hacking, salah satunya adalah: “How To Become A Hacker” dan “The new hacker’s Dictionary”.
Begitu fenomenal dan dikenal oleh seluruh masyarakat hacking dunia.Menurut Eric, “dunia mempunyai banyak persoalan menarik danmenanti untuk dipecahkan”.

14. Johan Helsingius


Mengoperasikan anonymous remailer paling populer didunia.