Semalam den cuti kecemasan. Sebenarnya takder lah benda yang nak dicemaskan sangat cuma aku jer sajer yang mencemaskan diri..huhhu.. Semalam aku sakit kepala + sakit perut .. pagi nak gi kerje tu memang tak larat... so aku pun sms lah bos aku (aunty virus) memaklumkan perkara tersebut. Dia hanya membalas sms aku dengan perkataan : "Iyolah" Huhuhu

Semalam tak der la aktiviti sangat.. duk umah jer.. sebab tak sihat kan.. malam sebelum tu adalah sikit aktiviti membanteras saka baka.. huhuhu

Time-time kebosanan tu aku ingat nak baca buku ni yang aku download dulu. Tapi nasib baik la tak jumpa.. kalau tak memang meriah la raya ni.. orang lain main mercun.. aku lak main bom nuklear.. huhuhu

Bila petang sikit.. badan aku dah mula sihat, aku pun pergi lah bengkel, nak servis kete. Sekali kene rm270 la.. huhuhu.. yerlah banyak benda yang kene tukar.. brake pad la, itu la, ini la.. sudahnya itulah amaun yang perlu aku bayar.. huhuhu.. Bila pakai kete ni kena lah bersedia dengan perbelanjaan yang macam ni..

Lepas servis kete.. aku pun singgah jap kat tesco, beli tong sampah mini untuk kete. So lepas ni kalau alia nak buang sampah time naik kete aku, leh la buang dalam tong kecik tu :)

Lepas tu pulak.. aku gi jusco.. gunting rambut.. bila aku nengok cermin.. pergh.. hensem giler siut.. meletup letup tu.. patutla ramai aweks berkenan kat aku.. huhuhu... Alia.. jangan marah yo.. den gurau yo tu.. :P

Di kesempatan ini aku nak ucapkan selamat menyambut hari raya pada sumer kawan-kawan dan lawan-lawan aku :) Bila korang dah terima mesej ni.. itu menunjukkan satu perkara, iaitu korang takkan dapat kad raya daripada aku.. sebabnya mesej aku telah disampaikan dengan jayanya melalui blog ini. Huhuhu

Kepada awek aku alia, Selamat Hari Raya, I'll love u always my dear. Huhuhu.. kepada geng-geng 'tahqiq', korang merupakan sahabat dunia dan akhirat.

Sesungguhnya Idulfitri ini membawa makna yang sangat besar. Walaupun antara kawan aku yang paling happy bila menyambutnya adalah fitri jpbd (sebab nama dia ada kena mengena dengan idul fitri), namun begitu orang lain tetap juga happy :)

Ramai orang cakap, idulfitri adalah hari kemenangan setelah kita berjuang selama sebulan di syahrul ramadhan. Adakah kita faham, apa sebenarnya perjuangan yang dimaksudkan? Adakah perjuangan melawan diri (nafsu) ? Apakah erti kemenangan tersebut kepada diri kita?

Pada aku kemenangan yang hakiki adalah tatkala kita bebas. Bebas dari apa? Bebas dari syirik. Berkata luqman al haqim kepada anaknya : "Wahai anakku, janganlah ko melakukan syirik kepada ALLAH, kerana syirik itu adalah dosa yang amat besar"

Pada aku kemenangan yang hakiki adalah tatkala bertemu dengan ALLAH di akhirat kelak.. Bukankah DIA sudah berkata, : "Barangsiapa hendak menemuiKU, hendaklah dia bersih dari dosa syirik!"

La ilaha illa allah

Ni sambungan entry semalam.. kan aku ada citer kat korang aku nak post gambar-gambar yang aku amik masa kat pulau. Ha.. ni bukan kat Pulau Sebang tau.. apa kelass Pulau Sobang tu.. huhuhu

Gambar ni aku amik kat area Pantai Cahaya Port Dickson, time tu air surut giler.. so aku leh la singgah kat ada pulau kecik kat situ.. Kalau time-time biasa, pulau ni tenggelam ooo..

Nilah monumen yang aku jumpa.. sekali teringat lak kat langkawi.. huhuhu.. siapa tahu aku amik gambar klon helang langkawi ni kat mana? Huhuhu

Hmm. korang nengok ajer lah gambar-gambar lain ni yer.. aku nak explain pun tak pandai.. lagipun pok cu aku selalu pesan, A picture can speak thousands of words.. huhuhu

Tapi aku citer la sikit-sikit.. Inilah pokok bakau puaka yang dipercayai dihuni oleh jembalang laut bermisai ijau.. Anak-anak kecil dan ibu mengandung adalah dilarang sama sekali untuk menghampiri menatang ni.

Pokok bakau ni pulak dipercayai menjadi tempat lepak anaconda. Korang tak caya ke? Cuba nengok benda kuning kecoklatan yang melekat kat pangkal pokok tu. Itulah najis anaconda yang telah kering, sebab time tu panas terik. Jangan sentuh najis tu sebab ianya dalam kategori mutawasitah. Kalau tersentuh kene carik air mutlak untuk sucikan diri.

Cuba nengok pokok tu.. tapi pokok tu bukan motif gambar ni. Aku nak citer pasal lopak air depan pokok tu. Korang jangan ingat tu air biasa.. tapi itulah tempat puteri bunian mandi. Korang tak caya ke? Aku pun tak berapa percaya jugak.. Huhuhu

Ni pulak pandangan dari dekat. Tengok akar yang tajam-tajam tu. kalau silap ari bulan kaki gajah pun leh tembus tu.. lagi power dari nibung tunggal ni.

Ini bukanlah batu batan biasa.. Bila time malam, menurut penduduk di sini tepat jam 3.03 a.m waktu rtm, batu - batu ni akan bertukar menjadi cekodok. Ni lah makanan untuk anak-anak jin yang sedang membesar.

Yang ni pulak bila malam dia akan bertukar jadi cekodok yang lebih besar.. Sudah tentunya ianya menjadi makanan bapak jin dan mak jin. Datuk jin dan nenek jin pun leh join sekali jugak.

Aku rasa Malaysia ni memang banyak tempat-tempat menarik yang cantik dan misterious.. cuma menunggu masa untuk diteroka.. Sekian dulu siri pengembaraan ke alam mistik dengan pokcik ghimau.. huhuhu

Huhuhu.. entry kali ni agak sedih sikit.. apa yang aku hajatkan payah nak tercapai.. sukar.. seolah olah ada penghalang yang besar.. kenapa jadi macam ni? Aku pun tak tahu lah..

Hihihihi.. korang jangan lak ingat aku sedih pasal apa.. aku tengah test satu tools tadi BeEF (Browser Exploitation Framework), aku nak kenakan aunty virus, tapi dia ni macam ada firasat, tiap kali aku nak kenekan dia macam leh tahu jer.. huhuhu..

Entry kali ni sebenarnya nak citer pasal BeEF tu. Korang pernah dengar tak? Ni bukan daging lembu atau kerbau tau.. tapi ianya adalah satu tools untuk tujuan browser exploitation. Dan tools ni ditulis sepenuhnya dengan php dan javascript.

Mula-mula kita runkan tools ni kita akan dipaparkan dengan configuration page, kita boleh ubah password default pada fail pw.php. Default passwordnya ialah BeEFConfigPass. Lepas tu tekan ajer Apply Config

Setelah kita tekan butang Apply Config, kita akan dapat paparan macam ni.. inilah rupanya exploitation framework ni.

So skang ni kita nak buat apa? Kita kena carik mangsa atau istilah dia dalam BeEF ni zombies. Part yang ni yang yang aku gagal nak kenekan aunty virus ni.. huhhu. Kalau tak pc dia dah jadi mayat hidup dah.. kui..kui..kui..Bila dah ada zombie, kita leh nampak senarai ip zombie tersebut pada sidebar..

Kita leh klik pada ip tersebut untuk mendapatkan beberapa maklumat mengenai mangsa/zombie tersebut. Pergi pada Menu Standard Modules, kita ada beberapa option yang boleh dicuba.

Aku test buat port scanning terhadap http://www.google.com/ Yang bestnya, kita akan 'mengarahkan' zombie kita untuk membuat port scanning, dan hasilnya dipaparkan kepada kita. Kiranya zombie ni macam macai kita la.. huhuhu. Kalau ada lebih dari satu zombie.. kita boleh buat distributed port scanning.

Ni pulak contoh module untuk menghantar javascript command kepada mangsa/zombie.

Kesimpulannya : Tools ni adalah fleksible dari segi penambahan modul. Modul tu kita leh buat sendiri la.. tapi kita kene mahir php.

Kalau korang ada problem nak gunakan tools ni leh la tanya, kalau ada yang mahir leh la kongsi tips. Happy Hacking dari pokcik ghimau.. muahaha

Tools ni leh didownload di sini : http://www.bindshell.net/tools/beef/beef-v0.3.2.tar.gz

Hmm.. ari ni ari Isnin.. aku rasa malas sangat nak gi kerja.. huhuhu.. almaklumlah.. dah 2 hari coti.. huhuhu...

Entry kali ni aku nak tepekkan gambar-gambar pemandangan yang pernah aku amik dulu. Bila kita tengok balik, kat negara kita ni banyak tempat-tempat yang menarik. Dia punya tarikan tu silap-silap leh jatuh dibuatnya.. huhuhu...

Gambar-gambar ni semua aku amik kat Port Dickson. Port Dickson ni menyimpan banyak kenangan aku.. kat sini lah tempatnya (port dickson ni la) aku mula-mula ngorat si alia tu.. huhuhu..


Ni adalah tebing yang sedang dalam proses keruntuhan akhlak.. eh.. silap.. keruntuhan tanah = tanah runtuh la tu :P

Kelihatan sebuah bot terdampar ditepi pantai. Aku ingat nak panjat bot ni.. tapi macam reput jer.. so aku pun batalkan lah niat aku.

Aku rasa punca bot ni terdampar, sebab kipas dia rosak la.. huhuhu ye ke ni? :P. Korang tengok la kipas tu.. abis penyek tu..

Bila tengok bot ni, macam sayu jer.. dialah alat yang mana nelayan gunakan untuk carik rezeki. Andainya bot ni boleh bercakap.. mesti dia akan stori macam-macam kat aku.. Dan mesti jugak dia akan kelentong aku sikit-sikit.. agaknya sebab tu lah bot ni tak leh nak bercakap.. huhuhu

Nanti ada masa aku postkan pulak Koleksi Gambar Pemandangan Aku 2. (Yang tu aku masukkan gambar-gambar yang aku amik kat pulau)

Huhuhu.. tangan aku ni kadang-kadang gatal bila jumpa mouse dengan keyboard. Nak kata kurap tak jugak.. huhuhuhu. Aku rasa aku ni pantang nampak keyboard dan mouse la..

Benda ni bukan nak buktikan apa-apa.. sekadar nak tunjukkan kealpaan dan ketidakmahiran admin sesuatu sistem boleh mengundang padah. Mujur yang jumpa flaw ni aku (hackers baik la konon), kalau geng-geng lain yang jumpa.. confirm kene deface ni.. huhuhu.

Style aku, aku cuma buat POC, aku tak kan deface.. bagi aku deface-deface ni bukanlah satu cara yang betul.. huhuhu

Korang tengok ajer lah screenshots yang aku tepek kat sini...selamat berbuka puasa.. huhuhu

Ni ada sikit tips yang berguna untuk para pegawai atau personal ICT. Macam mana cara kita nak berfikir dengan baik ?

Aku ni dah berkecimpung dalam dunia hacking dah lama dah, hampir 6 tahun. Tapi dalam 6 tahun tu tahun yang berkualiti adalah 1 setengah tahun yang terakhir ni. Sebelum tu aku hanyalah seorang onjan (script kiddies) yang tak geti haper.. tapi ngaku diri ni hackers.. huhuhu...Skang ni pun masih lagi script kiddies.. tapi dah advance sikit la.. :)

Ramai pegawai atau personal ICT yang bekerja dalam bidang ICT security contohnya kurang pengalaman dalam bidang security ni, setakat pi kursus seminggu dua, mana leh paham bang. huhhu.. jadi bila mereka ni buat tindakan.. tindakan mereka ni kadangkala kurang effisyen.

Sebab apa jadi macam ni? Sebab cara mereka berfikir bukanlah sepertimana seorang hackers berfikir.. Bila kita nak protect infra kita dari hackers, kita kenelah paham dan boleh berfikir macam mana musuh kita berfikir..

Untuk memahami benda ni, eloklah kalau sesiapa yang berkenaan tu cari dan baca buku Sun Tzu the Art of War.. If you know your self and your enemies, you'll never fear to fight over 100 battle, and you shall win! Sebenarnya dalam quran lagi lengkap.. cuma kita yang tak perasan. Kalau tak percaya cuba baca dan pahamkan terjemahan surah al anfal.

Sama jugak la bila kita berurusan dengan vendor.... kita kena pandai berfikir macam mana caranya vendor tu berfikir.. Insya ALLAH kita payah nak ditipu.

Skill ni kalau dalam hacking methodology adalah sebahagian dari social engineering, hacking ni bukanlah melibatkan system komputer sahaja, tapi orang pun kita leh 'hack'.. huhuhu..

Kesimpulannya biarlah minda kita seperti ini :

Jangan jadi macam ni :

Renungkanlah.. kalau bukan kita yang memperbaiki diri kita siap lagi..

Semalam, aku dengan geng-geng opis (termasuklah aunty virus) gi kursus kat ampang. Pasal penggunaan ???? (ada la produk yang kita beli, so diorang ni bagi la kursus berkenaan produk tu)

Kitorang naik pajero, bos kitorang en. f bawak kete sendiri, tapi kedekut giler.. tak nak bagi orang lain tumpang.. huhuhuh

Kitorang berhenti kat cek point pertama, stesyen minyak caltex, pastu tunggu la vendor tu datang jemput. Cuba korang lihat gaya seorang lelaki sejati sedang menunggu aweknya.. huhuhu

Sementara tunggu vendor tu datang, aku pun lihat lah pemandangan di sekeliling, ada satu bangunan ni cukup menarik perhatian aku.. so aku pun snap la gambar... Orang lain kereta lalu atas jalan raya.. tapi yang ni kereta lalu atas dinding bangunan.. huhuhu.. dunia oh dunia..

Akhirnya kitorang pun sampai la kat tempat kursus tu. Aku macam biasa la.. kalau aunty virus ada memang setan aku ni bertambah sikit.. huhuhu.. aku siap sms aunty virus sebelum nak 'hack' ke dalam demo version yang cikgu tu gunakan.

Aku berjaya.. aku buat dalam 2 kali, kali ketiga, tiba-tiba sistem tu shutdown.. aunty virus sms aku : "sein.. jahat ko ni.. sian giler akak nengok mamat tu terkial kial.. ko tolong lah upkan balik", aku pun try la nak upkan balik.. tapi tak dapat. sebab kene onkan secara fizikal unit tu.. unit tu pulak ada kat USA.. huhuhu tak dapek pakcik nak nolong.

Setelah penat berkursus tibalah masanya sesi bergambar.. nilah gambar cikgu aku..

Tapi yang paling best time kursus tu.. bila en ???? tanya soalan yang kau kau kat vendor tu.. huhuhu... nampak sangat en ???? tak pernah usik menatang tu.. huhuhu.. jangan marah yer.. gurau-gurau jer.. kalau tak leh gurau sila lah ke surau :P


Abis je kursus kitorang gi Sunway Piramid, nak tunggu bukak puasa, bila sampai jer kat sana, aunty virus dengan kak s, meluru ke sana ke sini mencari habuan untuk menghabiskan duit laki diorang.. huhuhu.. sungguh menggerunkan kaum hawa ni yer..

Aku pulak dah bosan.. gi la main game, rm 20.00 melayang duk melayan menatang ni.. tapi memang best.

Ni ada sorang mamat yang kira otai la kat pusat game tu.. ramai yang duk tengok dia main

Boleh pulak ada blue screen (bukan cd blue yer :P) kat lcd game ni.. hihihi.. nampak sangat windows mendominasi dunia. sampaikan game console pun guna windows.. tu yang kene skrin biru mampus (blue screen of death) tu. Huhuhu...

Lepas puas main game.. kitorang pun berkumpul.. pastu gi la kat tempat berbuka puasa. Aku tak sempat la nak amik gambar time berbuka tu.. aku sibuk melantak ajer.. huhuhu.. time tu xwings pun ada.. ada la aku duk sembang-sembang dengan dia pasal isu nslookup.exe latest remote exploit.

Lepas abih makan apa lagi.. balik la...huhuhu

Huhuhu.. betul ke ni? Atau kelentong ajer? Huhuhu.. alia oh alia... Yang tak tahan tu muka dia tu.. menahan sakit yang amat la tu :P.

Lokasi : Kolam memancing Kampung Jongkang, Labu


Close up sikit

Hihihi.. ni kenangan beberapa bulan lepas.. time tu aku bawak si alia gi central market.. saje jalan-jalan carik pasal.. huhuhu...

Pergi sana bukan buat apa pun.. saje buang masa dan buang duit.. huhuhu.. lagi pun aku nak bagi pendedahan sikit kat alia ni tentang dunia luar.. huhuhu.. (jangan marah yo alia)

Cantik jugak la central market ni.,. ala-ala eksotik gitu.. eksotik ni menatang apa, aku pun tak tahu la.. aku main tulis jer ni..huhuh..Dia ni 3 tingkat jer.. tapi ada lif.. lif dia gempak siut.. lutsinar tu..

Cuba bandingkan si alia dengan awek cina tu.. Arghh... alia sudah jadi gergasi ke ni? Hihihi.. gambar ni aku amik kat dalam lif tu la..

Bila dah bosan kat Central Market ni.. kitorang gi la lowyat plaza.. kononnya nak tengok la pc-pc, gadget-gadget.. alih-alih si alia ni duk main game kete kat atas lowyat tu.. huhuhuh

Hmm.. bila buat entry ni.. teringat aku dengan alia makan kfc kat central market tu.. best siut.. nak-nak perut den tongah lapar lak ni kan .. huhuhu

Apa bondo menatang maltego ni? Macam nama minuman yo.. Bukanlah.. ni satu tools untuk information gathering. Dia ada community dan profesional version.

Aku duk try la tools ni, ok la.. untuk tujuan reconnaissance. Ni ada la sikit about tentang maltego ni. Aku tibai dari website dia la, mana lagi.

Maltego is an open source intelligence and forensics application. It allows for the mining and gathering of information as well as the representation of this information in a meaningful way.
Coupled with its graphing libraries, Maltego, allows you to identify key relationships between information and identify previously unknown relationships between them. It is a must-have tool in the forensics.security and intelligence fields!
Maltego offers the user with unprecedented information. Information is leverage.

Aku ada attachkan sikit screenshot aku test maltego ni. Aku test terhadap domain ghimau.blogspot.com ni la dan ternyata aku sangat hensem.. Eh apa la kene mengenai dengan hensem.. huhuhu

Ni splashscreen masa start maltego ni. Aku guna community edition (free), kalau pro dia tak keluar splash screen macam ni, diorang panggil ni nag screen.

Ni pulak screen maltego ni.. nampak cun kan.. rasa macam FBI la pulak :P

Ni paparan Central View beberapa test yang aku buat terhadap domain ghimau.blogspot.com

Ni pulak mining view

Kesimpulannya : Tools ni akan aku simpan dalam koleksi aku untuk tujuan pen-test.. muahah haha.. Eh lupa lak.. untuk maklumat lanjut.. leh gi url ni http://www.paterva.com/maltego/community-edition/

Hihihi..Entry ni lama dah aku nak buat.. tapi belum ada kesempatan.. makanya pada hari inilah ketetapan aku untuk menulis entry ini telah dizinkan oleh ALLAH :)

Ni lah adik-adik praktikal yang banyak buat hal kat tempat kerja aku. Huhuhuh.. tapi diorang ni memang best.. si Rio dengan Mi ni lah yang ngajar aku main Counter Strike.. tak jalan kerja ooo.. asyik duk ngadap menatang tu jer :) Yang tengah duk interframe tu, awie nama dia.. dia ni perasan hensem la konon.. piii rahh :P

Yang ni pulak geng-geng praktikal yang baru. Aku tak rapat sangat dengan geng yang baru ni.. bukan apa.. buang karen jer.. mengabihkan bogheh yoo.. :P

Gambar yang kat bawah ni pulak saje jer nak bagi tau korang.. aku yang lukih diagram network kat tempat aku. Huhuhu. Yang identify tu aku, dengan bos2 aku la.. Lepas dah lukih tangan tu.. ada budak praktikal (faiz) dia lah yang convert ke visio pulak. (Gambar terpakso diedit untuk tujuan keselamatan negaro - harap maklum)

Kalau ado malaun yang ngaku dia buek bondo ni bagitau la kek den.. biar den luku an palo dio tu.. huhuhu.. bergurau dibulan ramadahan ;)

Nantikan kisah ghimau dan pinky ke zoo negara.... huhuhuhu...

Huhuhu.. dah lama gilos aku tak hupdate menatang blog ni kan. Bukan apa geng.. bz sikit la..

Kalau nak dipikirkan.. betul jugak kata awek aku..bz jer manjang.. bilanya tak bz.. time tido jer la kot.. tu pun bz gak kalau nak ikutkan.. bz duk melayan mimpi.. huhuhuhu


Dalam kesempatan ni, aku ucapkan selamat berpuasa kepada semua umat Islam dari golongan manusia dan jin. Muhahaha. Carilah hakikat puasa moga kita kekal bahagia.

Hmm.. Pagi ni aku dapat email dari mailing list pasal nmap latest version ni. Aku dah test.. memang gempak berbanding dulu.. jauh lebih laju dan efisyen. Dan yang bestnya dah ada map yang betul.. huhuhu

Ni satu screen (Guna Zenmap) paparan Host View lepas aku buat ping sweep kat segment server kat tempat aku.

Ni pulak screen yang menunjukkan map yang dihasilkan dari proses scanning. Ni sumer benda-benda baru ni.. nmap dulu xleh buat ooo.. :P

Cayalah kat Fyodor.. , lu memang gempak la bro. Huhuhu. Untuk malumat lanjut leh nengok kat web http://nmap.org