Isnin lepas aku kuar dengan alia. Gi jusco. Tujuan alia ajak aku kuar satu jer.. nak suh aku potong rambut. Katanya rambut aku ni dah hampir nak sama dengan rambut alleycats.. huhuhu.. hampes tul :P.

Nilah wajah cute aku setelah gunting rambut :P

Aku ni macam biasalah.. kalau gunting rambut ajer gi jusco,kalau gi jusco ajer mesti gunting rambut, senang sikit. Lepas gunting rambut, kitorang pun singgah mph, beli majalah favourite aku, linux for you. Ni yang edisi oktober, tapi layankan ajer la. Aku nasihatkan siapa-siapa personal IT yang nak tahu pasal linux, eloklah beli majalah ni. Kang bila orang citer pasal linux, kita blur ajer.. bila ada orang lain yang lebih info dari kita, takut kita jeles pulak nanti :P Kalau nak ilmu mestilah kena ada pengorbanan sikit.. yer tak :P

Ni free DVD yang beserta dengan majalah ni. Aku tak sempat lagi nak test distro-distro yang ada dalam DVD tu.

Pastu aku beli satu buku nota kecik. Senang nak tulis apa-apa maklumat :P Aku pilih buku nota ni sebab sesuai dengan jiwa aku yang ganas.. ngaum... :P

Posing manja si alia. Manja la sangat :P Ni sebelum kitorang gi makan. Dah lapar sangat la tu agaknya si alia ni :P

Sempat jugak la aku beli alatan memancing tambahan. Huhuhu.. tak leh blah

Korang perasan tak header dan footer blog aku ni dah berubah? Hihihi.. baru la hackers.. yer tak?

Orang yang bertanggungjawab membuatkan header aku ni adalah pian a.k.a bootuck. Dia ni pandai buat grafik dan laman web. Kalau korang nak dapatkan perkhidmatan dia, leh la contact dia di : yan_bootuck@yahoo.com.

Ni lah hasil kerjanya.. Cun tak?

Semalam aku bz sikit lah.. So tak sempat nak update blog. Tapi tak per arini aku citer sikit la aktiviti semalam.

Aku kadang-kadang tension jugak bila banyak sangat meeting ni.. macam semalam ajer ada 2 meeting, pagi dan petang. Bila asyik meeting, bila masanya kerja nak buat. Huhuhu.. lantak lah kan.. kang cakap banyak kita gak yang kena marah balik :P

Dalam kesibukan semalam aku cuba curik masa untuk buat satu tools untuk tujuan server monitoring. Sebenarnya ni projek lama aku, dari tahun lepas, dah lama terbelangkai.. start minggu lepas aku cuba buat balik sikit-sikit. Banyak penambahan dan pembetulan source code yang aku buat.

Aku namakan tools ni ghimau's monitor v2.0. Banyak lagi penambahbaikan yang akan dibuat dari semasa ke semasa. (Tu pun kalau ada kesempatan) :P Nanti bila dah siap tools ni aku publishkan.. korang leh lah cuba gunakan nanti :) Aku banyak merujuk maklumat dan contoh dari Internet. Terima Kasih Uncle Google, ko memang best :P

Aku buat tools ni guna VB 6.0. Mungkin ada yang cakap alah guna vb senang ajer. Kalau senang cuba lah buat :P Mentaliti kita memang macam ni, kita tak tahu secara mendalam tapi kita bercakap seolah-olah kita sangat mahir :P. Kalau betul tahu, cuba lah buat.. yer tak.. ni setakat cakap ajer, arwah pak ya kat kampung aku pun leh cakap :P

Ni gambar configuration panel untuk tools ni

Ni pulak screenshot About page

Ni time aku testing configuration panel. Cantik! Berjalan dengan baik :)

Arini aku try sambung sikit lagi projek ni. Hmm.. petang semalam aku kuar dengan alia. Ada la sikit gambar-gambar.. tapi aku tak sempat masukkan.. Nanti esok Insya ALLAH aku masukkan yer :)

Memancing ni memanglah hobi aku sejak dari kecik lagi. Aku memang minat memancing. Bukan pancing awek, tapi pancing ikan :) Walaubagaimanapun aku cuba gunakan skill memancing ikan ni untuk memancing awek.. dan hasilnya.. aku dapatlah sorang awek yang comel bernama alia :P Bezanya antara alia dengan ikan-ikan adalah alia ni pandai berkata-kata manakala ikan-ikan ni tak leh nak bercakap. Huhuhu.. apa la yang aku merepek ni kan :P

Jumaat lepas rafi dan rizal ajak aku mancing kat Port Dickson. Aku pun dengan berat hati (sebab penat oo balik keje) kata ok la. Hihihi.. Si Ujang dah pegi awal dah, nak beli umpun-umpun. Kitorang pun sampai kat sana dalam kul 10.30 malam.

Pancing punya pancing, dapatlah aku beberapa ekor ikan. Seronok wei.. bila ikan tu tarik pancing kita :) Bila mancing ni kita rasa release. Pada aku memancing ni bolehlah dikatakan satu terapi untuk menghilangkan tension dan menambahkan tension (bila kita tak dapat ikan la tu ) :P

Aku rasa alatan memancing aku dah hampir complete dah.. batang pancing ajer dah ada 6 .. hihihi. Minat punya pasal.

Ni adalah kerusi keramat yang aku gunakan untuk memancing. Mana tahan berdiri ajer.. kenalah duduk. Bila duduk atas kerusi ni secara automatik tahap ke'macho'an aku bertambah sebanyak 25 %. Huhuhu

Yang ni koleksi pancing-pancing aku. Benda ni aku letak dalam bilik tidur aku. Diorang nilah peneman aku dikala sunyi.. Hihihi... alia.. dan kawin nanti kalau aku tidur dengan pancing-pancing ni ko jangan jeles tau :P

Nilah hasil hampir 5 jam aku memancing. Hihihi.. berbaloi ke? Mestilah.. dengan kepuasan yang tidak ternilai harganya.. Cewah... Mak aku bangga tau melahirkan aku sebab aku bawak balik ikan-ikan ni. Tak yah dia nak pegi pasar beli ikan :P

Ini adalah ikan bolos. Dalam sejarah career memancing aku, nilah ikan bolos yang paling besar pernah aku dapat.

Ni pulak ikan sembilang laut. Hati-hati dia ni ada sengat :P Alia.. agak-agaknya kalau aku simpan misai aku macam ikan sembilang ni ok tak? :P

Ni adalah dari spesis bawal cermin.

Yang ni adalah ikan belanak. Ikan ni nama asalnya adalah ikan beranak, sebab orang-orang dulu bila beranak ajer dia makan ikan ni. Tapi sebagaimana yang kita sedia maklum, peraih dan pemborong ikan dari dulu sampai sekarang adalah dari kaum cina. Mereka ni pelat nak sebut huruf r, so beranak jadi la belanak. Hihihi.. betul ke fakta aku ni? Belasah ajer la :P

Yang ni pulak kucing aku yang nak interframe. Kucing ni, aku bagi nama dia black. Dia ni makan frieskies tau. Kucing ni lah yang nak ditibai oleh anak kak ita. Huhuhu...

So kawan-kawan, aku nasihatkan daripada kita memancing awek, lebih baik kita pancing ikan.. :P

Macam dalam entry kat blog viruspadu, minggu lepas aku, aunty virus dan en f ke PICC putrajaya untuk satu siri mesyuarat.

Aku dijemput untuk memberi sikit talk berkenaan dengan security. Alhamdulillah, aku ucapkan ribuan terima kasih kepada penganjur program.

Kalau korang nak tahu sebenarnya aku prepare slide tu sehari sebelum talk tu dan untuk demonya aku prepare malam sebelum talk tu. Ada gak part yang tak siap, aku siapkan dalam kete.. hihihi.. yer lah aku tumpang viruspadu ke sana. Huhuh.. memang dasar mamat last minute aku ni :)

Tajuk talk aku adalah Basic Exploitation Using Metasploit. Korang leh lah download slide tu kat sini kalau berminat. Aku buat demo macam mana nak carik offset dalam vulnerable c code untuk tujuan buat buffer overflow attack. Alhamdulillah, sumer berjalan lancar. Aku demokan jugak penggunaan metasploit ni.

Yang aku paling seronok, semua ahli mesyuarat sangat berpuas hati dengan kandungan penyampaian aku. Alhamdulillah.

Macam biasa lah.. ada sikit gambar-gambar yang menjadi kenangan.. Ini adalah suasana dalam bilik mesyuarat.
Masa ni aku tengah kusyuk buat demo. Yang kat sebelah yang tengah mengintai aku tu En. N. Dia nilah ketua team kodok. Muahaha..

Ni pulak slaid aku. Time ni aku tengah bincangkan apa itu Metasploit.

Dan akhirnya Pengerusi menyampaikan cenderahati. Thanks.. Rasa terharu la pulak

Petang tu pulak kitorang ada sesi lawatan. Ni lah gambar aku dengan team aku yang ganaz...Muahaha

Cuba korang tengok kitorang (aku, viruspadu dan encik f). Tahu tak kitorang tengah bincang apa tu? Kitorang tengah bincang nak cabut balik umah. Hahaha

Ni pulak gambar viruspadu(tudung kuning tu) yang sedang rancak mengkelentong salah seorang dari ahli mesyuarat. Aku cuba nak curik dengar tapi tak berjaya. Kalau korang nak tahu dia cakap apa.. tanya lah dia sendiri. Huhuhu

Macam-macam hal yang berlaku kat tempat kerja aku ni. Ada yang seronok, ada yang kurang seronok, dan macam-macam lagi la. Tapi overall, opis aku ni memang la best.

Kat opis aku ni selalu ada budak-budak praktikal. Diorang masuk sini untuk memenuhkan syarat kredit diorang. Macam-macam la diorang kene buat bila masuk sini. Selalunya diorang ni jadi 'mangsa' untuk buat sistem la. Huhuhu. Tapi yang baiknya, diorang leh la blajar.. ye tak :P

Aku ni memang rapat dengan budak-budak praktikal. Tak tahu la kenapa. Mungkin sebab aku ni hensem kot :P Kalau tak caya cubalah korang tanya sendiri kat kidol.. Huhuhu...

Untuk tidak membuang masa lagi, aku nak tepek gambar pulak.

Nilah jejaka yang hensemnya kurang sikit ajer dari aku. Dia ni kira macam taiko budak-budak praktikal kat sini. Nama dia dalam IC, Pian, tapi kawan-kawan dia panggil dia botak. Aku pun tak tahu la nape

Ni pulak awie namanya. Jejaka idaman gadis dan separa gadis (pondan la tu). Huhuhu. Dia ni technician kat tempat aku. Dia ni memang rajin buat kerja. Dia bukan ajer pandai buat kerja komputer, memasak pun dia pandai. Dia selalu masak meggi la.

Yang tengah tidor ni nina nama dia. Nama manja dia ninot. Wei.. dah la tu.. janganlah tidur.. siapkan kerja tu cepat.. Huhuhu

Ni pulak awek aku. Eh.. bila masa lak dia praktikal kat sini.. Huhuhu bukan lah.. saje nak interframe. :) Walaupun mata dia lalok, dia bukanlah mabuk brandi, tapi dia mabuk air cincau jer tu :P

Nilah warga praktikal yang lain. Sedang khusyuk buat kerja. Tapi bila gi dekat, bukannya buat kerja, tapi main chatting. Apa la..

Begitulah serba ringkas cerita tentang opis aku :)

Salam kepado semuo kawan-kawan den. Den nak mintak maaf sangat-sangat sobab lamo dah tak update menatang blog ni ha. Bukan apo... bz sikit dengan urusan duniawi.. hihihi.. Nak buek macam mano kan.. orang hensem memang la macam ni, manjang bz... :P

Banyak bondo den nak masukkan dalam blog ni.. banyak cerito den nak kongsi kan.. sikit-sikit la yo..

Dalam tempoh den menyopikan diri ni.. banyak la bondo dan ilham yang den dapek. Makin paham lah den dengan karenah makhluk yang bergelar manusio ni. Yang baik ado, yang buruk ado. Longkap lah kitaran hidup ni. Benarlah firman ALLAH dalam surah as saffat : 96 "AKU jadikan kamu dan perbuatan kamu" Subhanallah.

OK.. sobab dah lamo den tak update, den nak kongsi satu teknik hacking web yang mudah nak dibuek. Amacam? Ada berani? Huhuh (Ni sekadar POC, jangan nak jahanamkan hak milik orang!)

1. Mula-mula bukak google, taipkan dork yang di bawah ni untuk mencari mangsa.
   allinurl:users/users.db
   
   
2. Lopeh tu tokanla butang search. Tengok la hasil yang kito dapek tu.
   
   
   
3. Pilih la mano mano site yang kito nak buek POC. Dalam contoh kek bawah ni, den pilih satu site. Format data yang kita dapat adalah :
   username:password(password dia di encrypt dengan md5)
   
   
   
4. Dalam contoh ni, format yang den dapek adalah :
   carliv7f|35ed1867749df8cbb3d24c1d3cd1e736|
   
   carliv7f adalah username
   35ed1867749df8cbb3d24c1d3cd1e736 adalah password yang telah diencrypt dengan md5. Kita kenelah brute hash tersebut untuk dapatkan password sebenar.
   
   
5. Bila kita dah tahu apa password tu, kita leh la cuba login ke admin page.
   
   
   
6. Dan kita berjaya masuk ke admin page.
   
   
   
7. Peringatan : Ini adalah sekadar untuk tujuan pembelajaran sahaja. Penulis tidak akan bertanggungjawap jika bloggers lain menyalah gunakan teknik ini. Penulis berpendirian : the best way of security is to know both the offensive and defensive techniques!