-********--WELCOME MY FORUM--//*******-
<center>
Silahkan baca peraturan Forum sebelum anda membuat Tread
</center>

FOLLOWER

O.L USER

Log in

I forgot my password


    untuk permula belajar HACK

    Share
    avatar
    Nio-funder
    Admin

    Jumlah posting : 236
    Points : 733
    Reputation : 41
    Join date : 2011-06-23
    Age : 32
    Lokasi : tidak di tentukan

    default untuk permula belajar HACK

    Post  Nio-funder on Mon Jul 18, 2011 10:18 am

    Artikel ini ditujukan bagi pemula, dan disusun oleh pemula.
    Ditulis untuk pengetahuan semata. Untuk temen2 yg udah ahli, sok aja
    dilewat, tapi dibaca juga gpp....


    Apa sebenarnya hacking itu? klo menurut pengertian gue, hacking
    adalah ngoprek. Yup, hacking adalah ngoprek, mempelajari sesuatu
    dengan keingintahuan (curiosity) yg tinggi, ngutak atik sesuatu,
    'ngudek-ngudek' sampai ke 'jeroannya'. Sesuatunya apa dong? ya
    terserah... bisa komputer, mobil, motor, mesin. Tapi masalahnya ada
    ngga ya hacker mobil, hacker motor, atau hacker pesawat terbang??
    hehe... Walaupun saat ini hacking identik dengan 'bobol-membobol',
    tapi gue kurang setuju klo cuman bobol server orang doang!. Ada yang
    bilang 'Hacking is Art', trus dimana letak seninya dong? Mau tau
    pengertian hacking sebenarnya, coba baca artikel sebelumnya ([7]How to
    Become A Hacker). Di situ dijelasin bahwa hacker berkaitan dengan
    kemahiran teknis serta kegemaran menyelesaikan masalah dan mengatasi
    keterbatasan. Contoh hacker pada saat ini yang sering-sering disebut
    adalah Linus Torvald (tau ngga? itu lho yang menciptakan Linux). Apa
    dia tukang bobol? belum tentu kan....


    Pada artikel ini, gue pengen membagi pengalaman mengenai
    Hacking, walaupun sampai saat ini gue belum pernah nge-Hack ke server
    orang. Salah satu cara untuk mencoba simulasi Hack yaitu H3cky0uRs3lf!
    Buat komputer kita sebagai server (sekaligus belajar konfigurasi
    server) trus install program yg dibutuhkan. Misalnya klo mo Web
    Hacking, coba install Apache atau IIS. Atau kita sesuaikan dengan
    exploit yang udah kita dapet. Tapi lebih baik install Linux atau
    FreeBSD dulu di komputer pribadi, trus konfigurasi sebagai server,
    lalu simulasi Hack, setelah itu baru Hack Betulan... Apalagi klo di
    kost ada jaringan.



    Pro dan Kontra Hacking

    Pro Kontra
    Etika Hacking Semua informasi adalah free Jika semua informasi adalah
    free, maka tidak ada ladi privacy
    Aspek Security Intrusion adalah ilustrasi kelemahan sistem Tidak perlu
    menjadi pencuri untuk menunjukkan pintu yang tidak terkunci
    Idle Machines Hacking hanya pada idle machines idle machines milik
    siapa ?
    science education hanya membobol tapi tidak merusak "hacker wannabe"
    berpotensi sangat besar untuk merusak



    Okeh, sekarang waktunya melakukan aksi...


    1. Fase Persiapan

    ~ Mengumpulkan informasi sebanyak-banyaknya

    - Secara Aktif : - portscanning

    - network mapping

    - OS Detection

    - application fingerprinting

    Semua itu bisa dilakukan menggunakan toolz tambahan seperti
    nmap atau netcat


    - Secara Pasif : - mailing-list (jasakom, newbie_hacker,
    hackelink, dsb)

    - via internet registries (informasi
    domain, IP Addres)

    - Website yang menjadi terget


    2. Fase Eksekusi

    ~ Setelah mendapatkan informasi, biasanya akan didapatkan informasi
    mengenai OS yg digunakan, serta port yang terbuka dengan daemon yg
    sedang berjalan. Selanjutnya mencari informasi mengenai vulnerability
    holes (celah kelemahan suatu program) dan dimanfaatkan menggunakan
    exploit ([8]packetstromsecurity.org, milis bugtraq, atau mencari lewat
    #IRC).

    ~ Mengekspolitasi Vulnerability Holes

    - compile eksploit -> local host -> $gcc -o exploit exploit.c

    $./exploit

    # hostname
    (# tanda mendapatkan akses root)

    remote host -> $gcc -o exploit
    exploit.c

    $./exploit
    -t [9][You must be registered and logged in to see this link.]

    # (klo
    beruntung mendapatkan akes root)

    ~ Brute Force

    - Secara berulang melakukan percobaan otentifikasi.

    - Menebak username dan password.

    - Cracking password file


    ~ Social Engineering

    - Memperdayai user untuk memeberi tahu Username dan password

    - Intinya ngibulin user....


    3. Fase Setelah Eksekusi

    ~ Menginstall backdoor, trojans, dan rootkit

    ~ Menghapus jejak dengan memodifikasi file log agar tidak dicurigai
    admin

    ~ Menyalin /etc/passwd atau /etc/shadow/passwd



    Nah, intinya seh cara masuk ke server seseorang seperti fase diatas.
    Mencari informasi, temukan exploit, dan tinggalkan backdoor. Cuma
    masalahnya hacking bukanlah segampang cara-cara diatas. Itu hanyalah
    teori, banyak hal yang harus diperhatikan jika ingin mempraketekkan
    hacking ke server seseorang. Jangan sekali-kali mencoba2 hacking ke
    server orang tanpa memperhatikan anonimitas (apalagi klo connectnya
    lewat komputer pribadi tanpa menggunakan proxy). Ntar klo ketahuan
    bisa repot. Saran gue, cobalah pada mesin localhost dulu (komuter
    pribadi), klo terhubung ke LAN lebih bagus. Sediakan server yang
    khusus buat dioprek. Selanjutnya terserah anda.........

      Current date/time is Thu Jul 20, 2017 11:31 pm