Goolag Scanner: Google search on steroids!

Anda semua harus menyadari Google sebagai 'hacker terbaik teman'. Ia memainkan peran penting dalam penyelidikan. Anda dapat menemukan banyak dorks untuk semua aplikasi web, dll Ada ton Google diaktifkan, aplikasi yang memungkinkan Anda melakukan itu semua. Tetapi, ketika nama seperti CDC, singkatan dari Cult of Dead Cow setiap jenis alat, menjadi penting! Jadi, Goolag Scanner adalah produk dari CDC laboratorium.

ScannerGoolag telah dirilis beberapa waktu tahun terakhir. It is a dork alat. Hal ini otomatis' pencarian Google 'aplikasi. Oleh Google mencari ', berarti kami penggunaan dorks, Google Dorks harus tepat. Goolag scanner mengambil keuntungan dari Google dorks dan membantu Anda menemukan beberapa mengesankan informasi mengenai aplikasi web. Pada masa lalu, informasi seperti password, informasi kartu kredit, dll telah ditemukan melalui dorks.

Sekarang, satu hal yang sangat baik mengenai hal ini adalah aplikasi yang dapat dijalankan melalui www.goolag.org, atau dari OS Windows Anda selama ini mendukung. Net Framework. It is open source too! Menggunakan satu xml file konfigurasi berbasis untuk pengaturannya. File ini terletak di sini:

{$Goolag Scanner-Installation Directory}/DorkData/gdorks.xml

Anda juga dapat menggunakan proxy untuk memindai host.

Pada saat ini adalah versi Beta 1.0.0.41, yang dapat didownload di sini. Berisi link ke kedua: sumber dan kode program dikompilasi juga.

permalink

The Goolag Scanner is a tool that has been released by the Cult of the Dead Cow to automate Google hacking using 1,500 predefined search queries.
http://packetstormsecurity.org/filedesc/GoolagScanner-1.0.41.rar.html

Lanjut Baca....

Penetration Test - SIW vs Wireless keyview

Target
Jaht - (diset sebagai access point)
wepkey menggunakan WPA2 (WPA-PSK)
koneksi menggunakan fastnet unlimite 356 kbps

Pelaku Kejahatan (huehehe)
Laptop Lenovo dengan wifi internal Broadcom 802.11g Network Adapter
OS Windows XP SP2

SIW here and Wireless Key View here

webtool
http://www.wifizard.com/wi-fi/convert.htm
http://www.csgnetwork.com/wepgeneratorcalc.html

Tujuan
apakah dengan mengetahui Key (Hex)
ex : 7f1d1dfadd4c3716d3a34f6fec0832fb51bfdc6466f27bae3fdd0bb7076ccea3
target bisa memberikan kita akses share internet dan segalanya?

Start
wardriving dengan wifi connection manager (windows)

ap tsb menggunakan wepkey WPA2 (WPA-PSK)
running wirelsskeyview dan siw, akhirnya didapatkan screen shoot dibawah ini

Wirelesskeyview




report WKV
SIW






report SIW

buka webtools untuk memecah bilangan hex tsb
http://www.wifizard.com/wi-fi/convert.htm
http://www.csgnetwork.com/wepgeneratorcalc.html
(blm nemu yang tools offlinenya)

hasilnya seperti ini
kemudian memasukkan hasil














Hasil
Gagal ... !!! WPA







connected namun hingga tiga jam proses accruing ip tidak kelar2 :p






WPA2 Mixed, klo wpa yang biasa bisa kejebol :p
mungkin pake ubuntu lebih cepat ya...:)

download here

Lanjut Baca....

Jebol Security Wireless (WEP) dgn OS ubuntu 9.04 (jaunty)

Menjebol wifi dengan proteksi WEP (wired equivalent Privacy) key susah2 gampang…..yg dibutuhkan hanya kesabaran dantool2 pamungkas yg harus kita miliki…..nah tutor berikut ini merupakan hasil riset q-under yg baru2 sj dilakukan….yg diperuntukan demi kepentingan edukasi semata…jadi teringat potongan kata dari manifesto hacker ,he.he..“ini adalah dunia kami sekarang, dunianya elecktron & switch, keindahan sebuah baut,kami mendayagunakan sebuah system yg telah ada tanpa membayar, yg bisa jadi biaya tersebut sangatlah murah jika tidak dijalankan dengan nafsu tamak mencari keuntungan, & kalian sebut kami criminal…”….oke tanpa berpanjang-panjang berikut langkahnya…(he…he..kayak dosen sj bela….padahal masih cupuji...)

Riset kali ini sy menggunakan OS linux ubuntu 9.04 (jaunty) trus untuk wirelesnya sy menggunakan chipset intel 3945 ABG (driver iwl3945)……nah untuk melakukan hacking wep key wifi pastikan beberapa tool sudah terinstal paket2nya di ubuntu dan wireless anda dapat melakukan aktivitas monitoring. Untuk toolnya penulis menggunakan aircrack-ng & wireshark.

Berikut langkah-langkahnya:

Masuk ke console trus ketikan perintah dibawah ini

#sudo iwconfig

Dgn perintah diatas kita telah mengetahui lokasi wireless kita berada (wlan0), trus lanjutkan perintah untuk mengetahui mac addres wireless (wlan0) kita.

#sudo ifconfig

#sudo airmon-ng stop wlan0 (menonaktifkan mode monitoring wifi kita)

#sudo iwlist scanning wlan0 (scanning accespoint)

Nah…sampai disini kita telah berhasil mendapatkan acces point sasaran kita….

Setelah itu aktifkan kembali wifi kita ke mode monitoring

#sudo airmon-ng start wlan0

Langkah selanjutnya adalah menangkap paket2 yg lalu lalang di accespoint sasaran kita.

#sudo airodump-ng c 9 –bssid 00:02:6f:52:35:ff –w output wlan0

Nah kita sudah kita sampe tahap yg paling menyebalkan yaitu menunggu……tp ada pepatah mengatakan “berakit-rakit dahulu berenang kemudian….he…he…he…”,intinya kesabaran kita sangat penting dalam tahap ini, tergantung dari banyaknya paket2 yg kita dapatkan…semakin banyak client yg konek maka semakin cepat kita mendapatkan wep keynya……

Klo bosan menunggu lama & tak sabar melihat hasilnya lanjutkan ketahap berikutnya… biarkan langkah diatas berjalan kemudian buka console lalu ketikan perintah dibawah ini untuk mengcapture paket2….

#sudo aircrack-ng –z –b 00:02:6f:52:35:ff –w output*cap

Ha…ha…..sampai tahap ini kita sudah berhasil mendapatkan wep keynya……lihat gambar diatas yg ad tulisan key found! [……bla…bla…bla…]…itu adalah wep key dari acces point sasaran kita….

NB:biarkan langkah airodump-ng diatas berjalan sampai Ivs kita mencukupi….n kita mendapatkan keynya….

Setelah kita mendapatkan keynya,coba konek ke AP tersebut dgn memasukan key yg kita dapatkan…Waduuuuuhhhhh……ternyata setelah memasukan key…wireless bloom bisa konek…itu tandanya perjuangan bloom selesai….kita lanjuntkan kelangkah berikutnya….Dan ternyata setelah kuperiksa dhcp servernya di non aktifkan…artinya ip yg digunakan adalah IP static…..Nah untuk …..mendapatkan range IP yg digunakan disini aq menggunakan wireshark…..untuk melihat lalu lintas paket dari AP tersebut……..coba perhatikan gambar dibawah……

Terlihat pada gambar diatas….gateway & range IP yg digunakan untuk konek ke AP tersebut

He….he…he…..ternyata setelah menyeting ip address berdasarkan range ip diatas…..sy sudah dapat konek ke AP tersebut dan berinternet ria dgn gratis…..ha….ha….Untuk DNS servernya sy menggunakan free DNS punyanya openDNS…. coba lihat hasil tes koneksi dibawah ini…

Ternyata koneksinya luar biasa cepatnya..he…he….he…he

Uji tes PING ke Yahoo.com

Usaha yg keras & sungguh-sungguh akan mendapatkan hasil yg baik pula…

Artikel ini hanya untuk keperluan Riset N edukasi semata…penyalagunaanya diluar tanggung jawab kami

semoga bermanfaat bagi kita semua…

Terimakasih buat teman2 semua…

Bersambung......lanjut Ke riset Berikutnya.....

Bravo Q-under )<>(

Lanjut Baca....

Kirim Email Palsu ? Mudah Kok !

www.easymedia.be
website diatas adalah salah satu dari beberapa yang menyediakan layanan untuk mengirim email palsu.
saya, anda atau siapapun dapat mengirim email palsu ke siapapun. tidak perlu menggunakan script karena sudah berbentuk form yang siap isi.
cara mengirimnya juga sangat mudah, mengirim email biasa dengan mengisi

To: untuksiapa@gmail.com
From : darisaya@gmail.com
Subject : tes mail palsu
Body: ini pesan saya, berhati-hatilah menggunakan layanan ini |lol|

setelah itu klik tombol send message :)

ketik keyword dibawah ini di google untuk mencari layanan serupa :)
inurl:XcCDONTS.asp
atau klik disini

efek samping [kaya obat aja] belm diketahui :|lol|:
alternatif http://www.fakemailer.net/

Lanjut Baca....

TuneUp Utilities 2009 [beta version]

Tuneup Utilities mengeluarkan versi terbarunya yaitu TuneUp Utilities 2009 [beta].
http://www.tune-up.com/products/tuneup-utilities/features/

english
http://download.tune-up.com/TU2009/TU2009TrialEN-US.exe

deutch (password : www.dl4all.com)
http://rs441.rapidshare.com/files/164222137/T2U00U9de0a9hcv.rar

serial number tuneup utilities 2009 [beta version]
AQKA2P-HY7FQF-8M0930-DW4H4V-1EJPRC-16CHPN

• warning. hati2 menggunakan tuneup 2009 portable, sebab didalamnya mengandung trojan.

Lanjut Baca....

dukung IDSECCONF 2008

id-sec-conf atau juga Indonesian security conference adalah salah satu ajang silaturahmi nasional bagi para peminat keamanan teknologi informasi dari seluruh penjuru nusantara, salah satu tujuan dari diadakannya acara ini adalah agar terjadinya pertukaran ilmu pengetahuan khususnya masalah keamanan teknologi informasi, yang akhirnya akan menghindarkan kita semua dari keterpurukan dan kesenjangan pengetahuan.

Pada awalnya kegiatan ini di prakarsai oleh para staff echo, dan dijadikan sebagai salah satu kegiatan yang ingin di usung secara penuh di tahun 2008, kegiatan ini pertama kali di sebarkan kepada para peserta kegiatan "echo Hack In the Zoo" (sebuah kegiatan ngumpul bareng secara "ekonomis" di kebun binatang Ragunan pada awal tahun 2008), dan diharapkan pada rilis majalah elektronik echo yang ke 19 ini akan menjadi tanda penyebaran ke khalayak ramai.

source : http://idsecconf.echo.or.id/

Lanjut Baca....

Tebak Password Login Laras Asri Resort (tebak password)

Now that we’ve seen an example of what’s possible, let’s look at some steps that can be taken to help protect a wireless network. In this section and the one that follows, we will cover some tools and best practices that will allow you to be proactive with your security. By using the same tools that hackers use to penetrate your network, you can to find and plug security holes beforehand. This, combined with using established security practices and policies, can help deter or prevent intrusions.

Tools for wireless networks:
WLAN discovery tools
Netstumbler — Versions for Windows and Linux
Kismet — Linux
MacStumbler — Mac OS
MiniStumbler — Pocket PC
Mognet — Java
Wireless network sniffers
AiroPeek — Windows
AirTraf — Linux
Ethereal — All OSs

Sniffer Wireless — Windows and Pocket PC
BSD AirTools — BSD
WEP cracking tools
WEPCrack — Linux
AirSnort — Linux
BSD-Tools dweputils — BSD
AirCrack — Linux and Windows
…..
You can tray..but buy….hihihi sorry just kid….

View http://www.larasasriresort.com/

Larasasriresort adalah sebuah hotel yang lumayan megah di kota salatiga (liburan idul fitri bukannya liburan malah ngoprek password wifi hihihi) yup sniff password, mungkin karena keberntungan saja, semuanya berawal dari im2 modem 3.5 G yang ga mau konek meskipun seudah di install berulang kali. Karena ini bukan sebuah teknik maka saya hanya menampilkan screen shoot proses sniff password saja, tanpa menggunakan tools atau referensi dari manapun.

1. Page Login

2. IP Address DHCP approve by AP senao hihi

wifi laras sama sekali ga di protek, unsecure jadi begitu wifi saya sambungkan ap tersebut, saya mendapatkan ip DHCP tanpa permintaan WEP key ;)).

3. mari menebak

login = admin

password = admin

access denied

login = administrator

password = 4ndm1n15tr4t0r

access denied

perhatikan screenhoot pertama

anda pasti melihat tulisan indo.net

login = admin

password = indonet

:)) bobol :))

600 kbps lumayanlah dari pada ga sama sekali...

• Login
  

• Logout

Lanjut Baca....

ngeTrack IP

www.aruljohn.com
and
www.ip2location.com

quick tracking with this widget

Lanjut Baca....

How To : WordPress 2.6.1 SQL Column Truncation Vulnerability

please read this about How To WordPress 2.6.1 SQL Column Truncation Vulnerability, but before please read in this link about mysql and sql column truncation vulnerabilities (http://www.suspekt.org/2008/08/18/mysql-and-sql-column-truncation-vulnerabilities/)

and step is :

1. go to url: server.com/wp-login.php?action=register

2. register as:

login: admin x
email: your email

^ admin[55 space chars]x

now, we have duplicated 'admin' account in database

3. go to url: server.com/wp-login.php?action=lostpassword

4. write your email into field and submit this form

5. check your email and go to reset confirmation link

6. admin's password changed, but new password will be send to correct admin email ;/

thanks to : http://irk4z.wordpress.com/

Lanjut Baca....

PC-Magazine 04 – 07 – 2008

| OUTLINK | ziddu |4shared |

Lanjut Baca....

NOD32 SERIAL NUMBER

AV-4696080
rhho5uatcp

VALID AFTER DES 2009

hehe 1

hehe 2

hehe 3

Lanjut Baca....

Menampilkan “selengkapnya..” atau "read more.." di blogspot / blogger (Split Post)

Load page jadi agak lama ya kalo sebuah postingan 50 baris ditampilin semua ke weblog. Gimana sih caranya? Kalo di spit bisa ga ya ? saya menemukan caranya dari abang isnaini. Beliau menulis artikel ini karena banyaknya pertanyaan seputar hal tersebut. Ok kita mulai aja...

Di Blogger fasilitas ini tidak disediakan, tidak seperti di wordpress yang memang telah menyertakan fasilitas ini page write post. Namun bila anda menginginkan, Maka Terjadilah!!! hehe...

Langkah modifikasi ini hanya membutuhkan beberapa baris source code css dan html, mengapa ? karena dengan source tersebut kita bisa menyembunyikan barisan yang akan di tampilkan jika pembaca mengklik link read more atau selengkapnya.

Buka template blogger anda

Tambahkan dengan source code css di bawah ini (letakkan di antara tag <style> dan </style>

<MainOrArchivePage>
span.readmore {display:none;}
</MainOrArchivePage>
<ItemPage>
span.readmore {display:inline;}
</ItemPage>

source tersebut membahasakan bahwa halaman utama (permalink) postingan anda di blogger akan ditampilkan secara menyeluruh saat postingan anda berdiri sendiri.

langkah berikutnya anda menambahkan source code berikut :

<mainorarchivepage><br />
<a href="<$BlogItemPermalinkURL$>">read more..</a>
</mainorarchivepage>

untuk code di atas akan di terjemahkan oleh html bahwa link readmore akan mengarah pada halaman utama postingan anda yang default tersimpan pada archive page blogger.

Langkah terakhir yaitu menambakan source code berikut (bold)

text yang tidak disembunyikan

<span class="read more">

text yang di sembunyikan (split)

</span>

akan blogger akan menampilkan seperti ini

text yang tidak disembunyikan readmore

dan bila link readmore di klik akan menampilkan halaman postingan anda secara menyeluruh

text yang tidak disembunyikan

text yang di sembunyikan (split)

selamat mencoba. (sumber)

Lanjut Baca....

feature yang ok...!!! (from opendns) part I

heheheheh... titlenya rada bingung juga neh apa...?? tapi yang jelas ini bukan show of force (kayak perang saja... :D ) atau pamer (apa juga yang mau dipamerkan), trus kok part 1, maklum soalnya ini masih dalam tahap riset...!!!

neh feature yang bisa didapatkan jika mengakses freedns.afraid.org tapi ingat ini tentang "opendns" jangan asal hajar "gak tau just lucky doank" pelajari dulu apa itu "opendns" bukan ngajar yaa.. takutnya bukan mulai dari awal tapi langsung ke tengah :D pas endingnya bingung neh


All free accounts come with:
- Unlimited DNS query traffic
- 5 free subdomains from domains in the shared system
- 20 free subdomains per domain of your own

FreeDNS lets you:
- Instant update access, all changes to your domains/subdomains
go live immediately.
- Create free subdomains out of the shared domain base.
- Host/manage your own domain's DNS without cost.
- Redirect your hostname(s) to any URL on the internet.
- Support for CNAME, A, AAAA, MX, NS, TXT, LOC, RP, HINFO, SRV
records.
- Support for Round Robin DNS.
- Support for IPv6 Reverse DNS.
- Support for Dynamic DNS / free Dynamic DNS clients available
to ensure your IP is always up-to-date.
- Great way to learn about DNS for novices.

If thats still not enough, accounts may be instantly upgraded to
also include:

- Wildcard DNS ability, *.anything.domain.com flows to you.
- Control TTL expire/cache on your DNS records (advanced).
- 10 additional subdomains per dollar, per month ($5 = 50
subdomains (Bargain! Perfect for shell companies)).
- Knowledge that your supporting one of the most stable DNS
services on the Internet who truly desires your utmost
satisfaction.

I would love an opportunity to earn your business. If you have
any domain needs beyond what is covered on the website, then
please do not hesitate to reply to this email.

sory men warnanya ta buat yang lain maklum....!!! oh iya ta jelaskan dikit neh yang diatas sebenarnya "alur" untuk mendapatkan domain gratis dari beberapa buah situs atau website yang emang banyakan menggunakan "dns gratisan" nah sampelnya jika dah dapat itu misalnya "namakmu.daymay.com" hehehehe... tapi untuk opendns bukan hanya itu saja masih banyak kegunaannya but... ntar dulu deh... soalnya masih mau lanjut risetnya nanti yang part 2 nya OK

maaf rada "gak lengkap" penjelasannya soalnya saya "perberat" (hikss...pake pemberat) di kemauan "yang baca" untuk riset dan mencoba sendiri hingga menemukan "hal-hal" yang baru OK...!!! tapi klo gak mau ya udah...!!!

Lanjut Baca....

blueinfy

dont think this a adult website but this you can find a tool for security aplications like Web and Application Server Fingerprinting/Mapping tool (Beta), Web Application/Services Firewall - IHTTPModule for Web 2.0 application, Application Code Scanning and Tracing tool, Web Services Footprinting, Discovery, Enumeration, Scanning and Fuzzing tool, Web 2.0 Fingerprinting, Scanning and Discovery tools, Application footprinting and mapping tool using MSN APIs and any more you can find it

you can vsit this in blueinfy.com

Lanjut Baca....

Tune Up 2008 dan Drivermax v30

neh buat teman-teman yang butuh software utilities, ada yang terbaru dari Tune Up utilities yaitu Tune Up Utilities 2008 untuk downloadnya tinggal klik disini
*gambarnya Tune Up Utilites 2008 Versi Jerman tapi cuman gambar

dan juga ada software yang cukup kam rekomendasikan yang berguna untuk memback-up driver pc, laptop atau notebook anda yaitu Drivemax v30

dan untuk mendownloadnya silahkan klik disini

Lanjut Baca....

Merry Christmas Virus Hoax

Summary:
Email claims that a message with an attachment named "Merry Christmas" contains a destructive virus that will "burn" the hard drive on the infected computer thereby destroying the Zero Sector (Full commentary below).

Subject: FW: Virus alert

PLEASE FORWARD THIS WARNING:

You should be alert during the next days:

Do not open any message with an attached file called "Merry Christmas" regardless of who sent it, It is a virus that opens as an Open Log Fire and will burn the whole hard disc in your computer.

This virus will be received from someone who has your e-mail address in his/her contact list, that is why you should send this e-mail to all your contacts. It is better to receive this message 25 times than to receive the virus and open it.

If you receive a mail called "Merry Christmas", though sent by a friend, do not open it and shut down your computer immediately. This is the worst virus announced, it has been classified by Microsoft as the most destructive virus ever.

This virus was discovered by McAfee yesterday, and there is no repair yet for this kind of virus. This virus simply destroys the Zero Sector of the Hard Disc, where the vital information is kept

http://www.hoax-slayer.com/merry-christmas-virus-hoax.shtml

Lanjut Baca....

MERRY CHRISTMAS

kami segenap Keluarga Besar dan Crew
KENDARI UNDERGROUND
mengucapkan

"M e r r y C h r i s t m a s"

kepada seluruh umat kristiani

Lanjut Baca....

scanrand [the new nmap rival]

Scanrand is extremely quick and effective port scanner. It works by forking two distinct processes:
* One to send the initial queries
* One to receive responses and reconcile them from the above

Scanrand implements numerous options; reasonable defaults are selected when no specific guidance is received from the user. The only thing mandated is a target destination, which may be specified using either a FQDN(Fully Qualified Domain Name) or a numeric specification.

If you haven’t heard of the suite, Scanrand is one of the five tools in Paketto Keiretsu by Dan “Effugas” Kaminsky of Doxpara Research.

download scanrad here

the article as scanrand vs nmap

[anything you do the have a "furrow" just like the "concept" you can not run from this like "furrow" u used nmap or scanrad "if you used" this]

Lanjut Baca....

XSS Me [find the cross site scripting on firefox]

sebelum membahas tentang XXS Me itu ada baiknya kita ketahui apa yang dimaksud dengan cross site scripting adalah adalah sebuah injeksi yang dapat di input ke html atau remote halaman sebuah webpage.Cross-Site scripting kadang waktu tertuju ke "XSS",karena "CSS" sewaktu-waktu ke Cascading Style Sheets. (CSS).Jika kamu mnedengar vulnerability dengan CSS atau XSS,itu pasti mengarah dan tertuju ke Cross-Site Scripting.

read more here

nah bagaimana dengan XSS Me, XSS Me merupakan suatu "plugins" yang terintegrasi dengan browser Firefox yang berguna untuk men-scan dan mencari celah pada stuatu target atau web yang kita inginkan [seperti gambar dibawah]

nah untuk file XSS me-nya silahkan download disini
dan untuk instalasi file *.xpi cukup mudah buka firefox - open - [klik file yang akan diinstal (*.xpi)] dan selanjutnya ikuti prosedur penginstallannya

Lanjut Baca....

Sans Top 20 Vulnerabilities for 2007

di akhir tahun 2007 ini SANS Intitute mengeluarkan "Sans Top 20 Vulnerabilities for 2007" mau lihat listnya silahkan klik disini

Lanjut Baca....