Hihi.. Last week I bought my favourite magazine, Linux For You, and got a free DVD inside, Fedora 7. Wow, really need to test this flavour.

Hmm.. when I tried to install in my vmware, I got several problems. When trying to boot the iso dvd, suddenly my laptop restarted. It happens several times. What I did was, just upgrade my vmware.

Then I tried installing again, now I got a new error. An Error Occured, could not detect your hardware. Hmm.. I googled around and found a solution. I reset my harddisk setting in vmware from the default setting in vmware (SCSI) to IDE . And.. I got my fedora running :)


Booting screen. The same old red hat..


My login screen


My destop.. still untouched.. hihihi

Memang takder akal la diorang ni. Tadi ada satu mangkuk jamban call aku, kata nak amik source code web sial diorang tu, last-last suruh aku gak yang pegi amik! Kepala bapak dia!

Leh pulak dia tak nak hantar wakil, aku kene pegi solo. Aku tak tahu la.. diorang ni memang takder akal atau memang bangang!

Aku dah demam ari ni.. datang gak keje, Kepala ni rasa macam nak terbelah dua.. migrain punya pasal.. tapi kat opis aku mampu gak tersenyum, sebenarnya dalam hati ni.. bengang sangat! Aku ingat petang ni nak rehat kat umah!

Diorang ni dengan bos-bos dia memang bangang! Nak mintak tolong kami buatkan web dia, tapi macam sial dia buat kitorang!

Aku tak tahu la.. Macam ni punya orang pun ada! Diorang ni mengaku Islam, cubala lepas sembahyang duk tafakur jap, pikir balik, baik ke apa yang diorang buat ni?

Hmm... Aku sebenarnya tengah tension giler ni! Rabu lepas jumpa Dato' K dengan boss dan aunty virus. Dia biasalah.. tahu nak maki jer! I want tourismnegerisembilan to be up in one week!

Hmm.. ingat aku ni apa! Hari Khamis cuti, tapi aku datang gak keje, dari pagi hingga ke malam, sampai terjumpalah makhluk dari alam ghaib tu :)

Tak cukup lagi, aku buat keje kat umah sampai kul 4.30 pagi. Jumaat tu aku gi lagi keje, buat lagi! Deming lak cuti sampai arini, masalah dns dan hosting tak settle, last-last aku gak yang kena buat ni, siut!

Hari Sabtu dan Ahad pun aku keje! Aku rasa aku dah takder life, keje ajer memanjang! Letih la.. letih sangat! Kalau aku vendor lain la.. ada lah jugak habuannya, aku bukan tak bersyukur dapat gaji bulan-bulan, tapi aku dah tak tahan, terlampau teruk aku kene keje. Bayangkanlah, 1 Negeri Sembilan punya web, aku dan aunty virus yang jaga, what the hell!
Kadang-kadang aku menyesal, kalau dari awal dulu aku buat bodo, mungkin aku tak kene teruk macam ni. Tapi apa nak buat, nyesal pun tak der guna!

Kesian awek aku, nak kuar dgn aku pun payah, yerlah, aku ni asyik-asyik keje.. keje.. keje..
Sampai aku dah kene migrain. MTPN lagi hampeh! Langsung tak bagi maklumat. Esok aunty dan aku akan jumpa Dato' K, aku akan ceritakan semuanya kat dia, dia nak marah lantak dia la! Dan kalau dia tanya lagi apsal web tak leh akses, aku akan ceritakan semuanya! Nasiblah

Minggu lepas aku dapat email, Call for Papers dari Club@Hack, tujuannya nak pilih paper yang sesuai dan nak pilih speaker untuk seminar tu. Aku punya plan nak buat paper pasal Covert Channel in ICMP Packets. Sebab ada la aku studi sikit-sikit pasal benda tu dulu, tapi aku terpaksa batalkan niat aku, sebab tak larat nak pikir! Yerla.. semua masa habis kat web-web hampeh ni!

Aku teringat kata-kata sifu aku, Sabar itu mulia, tapi kesabaran itu ada juga hadnya.

Nilah web tourismnegerisembilan yang aku buat secara percuma! Aku carik data sendiri! (aku terpaksa crack cd pelancongan dan macam-macam lagi, terpaksa blajar graphic editing).

Usah salah sangka, bukan ku marah, cuma luahan rasa, gurindam jiwa..cewah.. jiwang la pulak :)

KTM.. apa tu? Keretapi Tanah Melayu ke? eh.. bukan Keretapi Tanah Melayu la.. tapi Ketua Tempat Mengundi.. diulangi.. Ketua Tempat Mengundi .. cewah..

Maka pada hari ini..sahlah lantikan aku sebagai KTM (walaupun aku lum sah lagi lantikan sebagai pptm-tengah tunggu result exam uhuk). Ni semua gara-gara kak nani yang telah berjaya menghasut aku dengan liciknya.. hampes tul :P

Sebentar tadi, aunty virus telah cuba menyebarkan niat jahatnya terhadap aku sebagai KTM. Macam-macam provokasi yang dilemparkan kepada aku melalui Yahoo Messenger. Namun aku tetap tabah dan cekal memikul tanggungjawab sebagai KTM... cewah (padahal nyesal :P)

Semalam, aku gi Jusco dengan awek aku, nak nengok majalah asalnya, Linux For You.. tapi lum keluar lagi.. maklumlah majalah import.. lambat sikit sampai kat Malaysia. Semalam jugak aku telah menggunting rambut untuk menyerlahkan lagi tahap kehenseman diriku ini. Tapi hari ni aku agak terkilan kerana aunty virus tidak menegur gaya rambut baru ku ini.. mungkin kah dia jeles?? sama-sama kita renungkan...

Hmm.. Hari ni macam biasalah.. bz sokmo. Petang ni nak customizekan web-web homestay mangkuk ayun tu. Pastu nak buat 1 page untuk web pelancongan.. yelah.. esok aunty virus nak gi jumpa Dato' K untuk submit laporan pertandingan laman web, mana lah tahu kalau Dato' K tanya pasal web pelancongan tu.

Sian tadi brader deming kena sound dengan Dato' K pasal web pelancongan tu. Yerla.. payah la.. semua keje nak serah kat UPTM.. masak la macam ni wei!

Hmm.. teringin nak keje kat Scan :) yerla.. itu lah keje yang menepati kehendak jiwa ragaku.. cewah :P Penetration-Testing aka Hacking.. bes bes

Inilah sifat manusia kan.. dah dapat keje, banyak lak komplen, time tak dapat, bukan main lagi.. apa keje pun aku sanggup buat.. hihihi.. Syukur Alhamdulillah aku dapat keje ni :) Thanks Ya ALLAH.

Hah! So bored.. Yesterday aunty virus and I conducted 2 meetings, today we have another meeting with BJ. Damn!

Just imagine, how in the world should I manage my time to do my actual works? Hmm.. The only thing in the magement guys head are, to make sure their work is done in time! But how to do the works if there's no sufficient time?

Tippingpoint?
Got an email today, regarding Tippingpoint vulnerabilities. A remote user can send specially encoded data to avoid detection by the IPS. Specific Unicode encoding for the forward slash character can be used to cause the request to fail to match IPS signatures.

For example. and attacker request a url (iis unicode attack) : http://[target]/scripts/cmd.exe. This request can be easily detected by Tippingpoint. But, when the attacker request a specially encoded data, Tippingpoint would be bypassed. Example request :

http://[target]/scripts%c0%afcmd.exe
http://[target]/scripts%e0%80%afcmd.exe
http://[target]/scripts%c1%9ccmd.exe

Advisories

So admins who are using Tippingpoint, be sure to check your system, and contact the vendor for further action. Prevention is better then cure!

Network arini macam biasala.. hampeh tahap cipan! Kambing tul la. Macam mana la nak buat keje macam ni. Hangin tul aku.

Dan disebabkan network lembab macam kambing ni, database portal corrupt!. Siul la! Puncanya data yang dihantar tersekat-sekat, dan terus database corrupt.

Hmm.. untuk nak pastikan network berjalan lancar, kene buat network forensic, tak leh main cakap ada virus jer. Kene carik payload virus tu, buat analisa skit, pastu buat sniffing, gunakan filter untuk mencari payload virus tu, pastu baru leh tahu tahap mana virus outbreak tu!

Dulu aku semangat tul time network ni, macam-macam idea aku kasi, siap buat paper, siap buat network forensic, buat report. Aku buat semua tu bukan apa, sebab aku memang minat giler, dan aku nak belajar. Kalau tak buat, mana ada pengalaman, macam mana nak tahu? Tapi skang ni aku dah betul-betul bosan. Dah berapa banyak kali aku bagi cadangan, macam-macam la.. tapi ada ke apa-apa tindakan? Malasla!

Hmm.. kalau aku jadi consultant, memang aku cas riban-riban ni . Hihihi

Hmm.. Guy from the Blackhat emailed me, their newly look forum.
Reading threads on Stack Overflow Exploitation,
hmm need to use a lot resources from http://metasploit.com/users/opcode/msfopcode.cgi

Now, i'm into shellcoding.. wish me luck my friends..
Though actually did'nt have time to focus on this area..
There's a lot of 'works' need to be done.

Have mercy on me aunty virus :P

Got this 'magical' graphic. So how to this graphic in action? Just click the graphic, after it opens in a new windows, press Ctrl + A.

This graphic is symbolic to the proverb 'Dont judge the book by its cover' Hihihi

Hihi.. Just like the old fairy tale, 'Singapura dilanggar todak'. We were shocked when suddenly timbalan came to our office. For what reason, i keep questioning myself.
Oh my, he was spying on us, doing a spot check! Damn!
As if we are school children that need to be nannied.

Hmm.. another news that almost stopped our pumping heart.. SS maybe come down to UPTM, to do spot check! Hmm.. so guys and gals (uptm team), be prepared.