Wednesday, March 9, 2011

E-Book Hacker Pahlawan Revolusi Komputer

E-Book Hacker Pahlawan Revolusi Komputer | Harly Umboh Blog's

Buku tentang Pahlawan - Pahlawan Revolusi Komputer setebal 520 Lembar. Menceritakan tentang kisah-kisah jari-jari Emas para Pahlawan revolusi mengubah dunia IT berkembang.

Kutipan:

"If you want to change the word in some big way, that's where you should start - biological molecules. Those all are pretty deep problem that need the same type of crazy fanaticism of youthful genius naivete that drove the PC Industry, and can have the same impact on the human condition."
= Bill Gates =

Download Here
READMORE - E-Book Hacker Pahlawan Revolusi Komputer

Monday, March 7, 2011

Menjebak Pembobol Hotspot dengan Fake Login

Menjebak Pembobol Hotspot dengan Fake Login | Harly Umboh Blog's

Usaha Internet dengan layanan Hotspot makin marak dan potensi peluang bisnis cukup menguntungkan karena hanya bermodalkan 1 Unit server, 1 Unit Acces point, serta paket Internet 1 MB sudah bisa mendirikan Usaha Hotspot untuk Skala RT/RW dengan keuntungan yang bisa mencapai 2 X lipat perbulan jika dikelola secara profesional.

Sangat disayangkan jika system hotspot  yang telah dibuat dengan serapih mungkin akhirnya dibobol dan fasilitas internetnya digunakan secara gratis oleh orang yang tidak betanggung jawab.

Berikut ini Trik Sederhana untuk membantu para Admin Jaringan Hotspot  guna mengidentifikasi para pembobol dengan membuat jebakan Web Palsu (Fake Login).
Persiapan :
1. Unit PC dengan Sistem Operasi Linux
2. Webserver
3. DNS Server
4. Fake Login (Yahoo, Google, Facebook dll,) sesuaikan dengan kebutuhan makin banyak makin bagus
Langkah-langkah
1. Install lah webserver dan DNS server 
# apt-get install apache2 dnsmasq
2.Buatlah direktori untuk menyimpan fake login (Halaman web palsu) makin banyak makin bagus.
# mkdir -p /home/www/fake/google.com
# mkdir -p /home/www/fake/yahoo.com
# mkdir -p /home/www/fake/facebook.com
# mkdir -p /home/www/fake/twitter.com
3. Simpanlah halaman Google, yahoo, facebook, twitter di direktori yang telah kita buat tadi dan modifikasi halaman loginnya untuk membuat fake login.Cara Membuatnya silahkan cari di Forum-forum yang membahas tentang fake login.
4. Konfigurasi Server Apache anda
# vi /etc/apache2/sites-available/fake.google.com
Masukan konfigurasi berikut 
NamaVirtualHost *

ServerName google.com
ServerAlias www.google.com
DocumentRoot /home/www/fake/google.com

Options FollowSymLinks
AllowOverride None

Options Indexes FollowSymLinks MultiViews
AllowOverride None
Order allow,deny
allow from all
5. Simpan Konfigurasi. 
6. Lakukan  langkah 4-5 sama untuk Yahoo, Facebook, dll
7. Aktifkan fake loginnya dengan cara
# a2ensite fake.google.com
# a2ensite fake.yahoo.com
# a2ensite fake.facebook.com
# a2ensite fake.twitter.com
8. Selanjutnya adalah membuat DHCP Server untuk memberikan IP pada target dan DNS Server
9. Konfigurasi DNS Server
#vi /etc/dnsmasq.com
10. Masukan data berikut di file /etc/dnsmasq.com
interface=eth0
domain=deanet.com
dhcp-lease-max=50
dhcp-authoritative
dhcp-range=192.168.0.10,192.168.1.100,1440m
11. Simpan konfigurasi
12. Selanjutnya adalah membuat record host name untuk fake login dengan mengedit file /etc/hosts
# vi /etc/hosts
13. Isikan data ini pada /etc/hosts dengan alamat situs fake login tersebut seperti berikut:
192.168.0.1 www.google.com
192.168.0.1 google.com
192.168.0.1 www.yahoo.com
192.168.0.1 yahoo.com
192.168.0.1 www.facebook.com
192.168.0.1 facebook.com
192.168.0.1 www.twitter.com
192.168.0.1 twitter.com
Sesuaikan jika memiliki beberapa situs
14. Langkah terakhir adalah menjalankan webservernya
# /etc/init.d/network restart
# /etc/init.d/apache2 restart
# /etc/init.d/dnsmasq restart
Untuk Konfigurasi akses point silahkan sesuaikan dengan jenis alatnya. anda juga dapat menambahkan Honeypot untuk menganalisis Metode pembobol Hotspot yang nantinya bisa dikembangkan untuk Keamanan lanjutan.

Untuk cara membuat Honeypot di Hotspot tunggu tulisan saya berikutya.
READMORE - Menjebak Pembobol Hotspot dengan Fake Login

Thursday, February 10, 2011

Metode Hacker Memanipulasi Blog anda

Sumber :
Harly Umboh
Metode Hacker Memanipulasi Blog anda | Harly Umboh Blog's


"Banyak Jalan ke Roma" begitulah kata pepatah dan bukan hanya di gunakan oleh para sastrawan tapi beredar di kalangan "Hacker" / Cracker / Blackhat atau apalah sebutannya,
Dalam tutorial kali ini akan uraikan cara mengalihkan blog orang lain ke halaman web yang kita inginkan.

Alat dan Bahan :
wkwkwk "kaya' buat kue saja" :
  1. Pengetahuan sedikit tentang Jquery dan HTML
  2. Dropbox | Download
Langkah-langkah :

- Instal aplikasi Dropbox yang nantinya digunakan untuk menyimpan kode 

2. Buat akun di Dropbox
3. Jika akunnya dah jadi akan diarahkan untuk membuka folder dropbox di komputer anda.
4. Disini saya meminjam tutorial teman dari Teras Info tentang membuat slide recent post
http://teras-info.blogspot.com/2010/09/cara-membuat-slide-recent-post-di-blog.html
5. Copy code dari tutorial tersebut. simpan di notepad.

Perhatikan gambar dengan tanda merah

Gambar 3
6. Buka alamat yang ditandai pada gambar diatas di browser anda untuk mendapatkan kodenya, Save As dan simpan di folder publik dropbox anda ..\My Documents\Dropbox\Public. lakukan hal yang sama untuk kedua alamat script diatas


7. Selanjutnya kita akan mengambil alamat url file yang kita simpan tadi.
8. Klik kanan pada Icon Dropbox di taskbar anda dan pilih Launch Dropbox Website. dan klik file Public
9. Klik dua file yang ditandai gambar dibawah untuk mendapatkan alamat URLnya

10. Copy alamat URLnya jangan lupa hapus huruf (s) pada https://
11. lakukan hal yang sama untuk file yang satunya lagi.
12. Huftttt ..... dah capekkk kayaknya bolak balik copy paste klik sana klik sini,(-_-')
13. Sekarang 2 file pada gambar 3 kodenya sudah kita dapatkan
14. Selanjutnya alamat file pada gambar 3 kita rubah sesuai dengan alamat yang kita copy pada langkah 10 tadi.
15. Berikut ini gambar sebelum dirubah (gambar 3) dan Gambar yang sudah dirubah
Gambar 3 (sebelum)
Sesudah
16. Akhirnya,,,,,,,,,,,,,,,,,,,, upssss tunggu dulu. blum selesai masih, ada lanjutannya ??. Panjang sangaddd pusing  juga ni tutorial jadi bete ni ...
17. Sabar sayang ya tinggal satu langkah lagi.
18. Sekarang Buat tutorial di Blog kamu tentang mempercantik Blog dengan slide recent post seperti di tutorial bang Teras Info.
19. Jangan lupa melampirkan file yang sudah anda modifikasi tadi.
20. Berharaplah ada orang yang mengaplikasikan tutorial anda di blognya hehehehe,
21. Jika sudah ada korban, editlahlah file recentpostthumbspy-min.js di folder ..\My Documents\Dropbox\Public
22. Hapus semua code didalam file tersebut ganti dengan.

$(window.location).attr('href', 'http://www.facebook.com');

23.  Alhasil semua Blog yang mengaplikasikan Tutorial anda akan di redirect ke Facebook mmmm,, jadi berpikir iseng ni' bagaimana jika fake login owwwwww... BAHAYA !! Undang-undang ITE


Intinya banyak manfaat yang kita dapat ambil dari tutorial ini. yaitu dengan mengetahui metode Mereka maka pasti kita akan terhindar dari Teknik Licik para *****,
dan juga untuk para blogger jangan asal langsung makan mentah tutorial pasang widget dari yang tidak dikenal. pastikan codenya aman terlebih dahulu.

Perhatian !!! 
Hanya untuk pembelajaran, jangan dicoba kepada Orang lain. Resikonya anda tanggung sendiri
READMORE - Metode Hacker Memanipulasi Blog anda