• RSS
  • Delicious
  • Digg
  • Facebook
  • Twitter
  • Linkedin
  • Youtube

Sabtu, 09 April 2011

Hacking Dengan Serangan Yersinia

Sebelum nya mungkin rekan2 sekalian telah mengenal yang namanya net cut, yups... NetCut adalah salah satu tools hacking yang dapat memutuskan koneksi jaringan (ARP Spoof) baik di Windows ataupun Linux. Saya menemukan Netcut banyak di pakai di jaringan wireless kampus-kampus / tempat yang menyediakan Hotspot. Trus apa hubungannya dengan Yersinia???

Sama dengan NetCut namun dengan serangan yersinia kita bisa menghabiskan resource jaringan jauh lebih banyak... Yersinia berjalan di sistem operasi Linux untuk itu anda harus mempunyai mesin linux, saya menggunakan Distro Linux UBuntu versi 9.10

Secara default yersinia tidak terinstall dalam ubuntu, namun anda bisa menggunakan jasa paman google untuk mencari yersinia tersebut.

setelah anda mendownload yersinia, mulailah menginstall yersinia dengan perintah :

sudo apt-get install yersinia

Setelah terinstall mulailah serangan dengan perintah :

yersinia dhcp -i wlan0 -attack 1

masukkan ROOT dan Bushh kalian, dan rasakan aksi dari serangan yersinia, anda bisa melihat hasilnya di EtherAPE mesin linux kalian.

dibandingkan NetCut, Serangan menggunakan yersinia mampu melumpuhkan koneksi jaringan lebih cepat.

Oya.. 1 lagi... jika musuh2 di jaringan kalian dah pada mampus... ketikkan exit untuk menghentikan serangan yersinia.

Semoga bermanfaat, c0mRL0sv 

Mencegah Serangan XSS


XSS attack menurut saya adalah salah satu metode serangan (hacking) kepada website dengan memasukkan kode-kode HTML kedalam textarea / text field yang terdapat dalam suatu website. Agar mudah dipahami saya akan memberikan sebuah contoh kasus. misalnya seorang attacker akan menyisipkan penggalan kode2 HTML ke dalam Form pencarian yg terdapat pada suatu website. contohnya pada form Komentar, form buku tamu atau form-form lainnya yang memungkinkan seorang attacker / user melakukan postingan dan menyimpan postingan tersebut dalam database.
Kode2 HTML yang tlah tersimpan dalam database nantinya akan di posting / di terbitkan ke halaman website dan menjalankan perintah2 yang telah disisipkan oleh attacker. penggalan2 kode perintah tersebut bisa berupa pengalihan halaman website (redirect page), temp-deface, alert message hingga deface permanent.
dari pengalaman saya serangan XSS juga pernah melumpuhkan server dan merusak sistem (tentunya bukan dengan salah satu contoh kode diatas).
Sebagai pencegahannya agar skrip yang di inputkan oleh attacker tidak berfungsi (tidak bisa di jalankan) maka dari itu kepada programmer2 PHP / developer web agar dapat memproteksi website yang mereka buat dengan bebagai tekhnik, salah satunya dengan membuat fungsi anti_xss sebelum melakukan penyimpanan ke dalam database, seperti berikut :

Sabtu, 12 Februari 2011

Default LINK (Blog & Web)

Secara default blog http://catatan-anak-kos.blogspot.com merupakan salinan artikel yang juga di bahasa / di post pada main-website kami yang beralamat di : http://www.lockerkozt.com

Silahkan anda juga berkunjung di website : http://www.lockerkozt.com

Jumat, 04 Februari 2011

Tipe Data dan Perintah Dasar My SQL


MySQL adalah sebuah perangkat lunak sistem manajemen basis data SQL  atau DBMS yang multithread, multi-user, dengan sekitar 6 juta instalasi di seluruh dunia. MySQL AB membuat MySQL tersedia sebagai perangkat lunak gratis dibawah lisensi GNU General Public License (GPL), tetapi mereka juga menjual dibawah lisensi komersial untuk kasus-kasus dimana penggunaannya tidak cocok dengan penggunaan GPL.

MySQL sangat relevan jika di gabungkan dengan ..

Rabu, 02 Februari 2011

Kenapa Wanita Marah Mukanya Jelek?

"Bang.. bakso spesial dua yah, yang satu pakai bihun dan yang satunya baksonya saja," bu Rien memesan bakso untuk dirinya dan anaknya, dan sang anak kemudian merengek meminta teh botol dan lain-lain. Sementara bu Rien melihat-lihat majalah wanita sambil duduk menunggu pesanan disiapkan, dia bergumam dalam hati. ”Subhanallah ini kok yang tampil di majalah rata-rata modis dan langsing-langsing, semua cantik sekali. Mungkin mereka sangat menjaga makanannya, juga tidur dan sering berolahraga,” gumam bu Rien dalam hati. Bu Rien berfikir lagi, betapa selama ini dia sangat jarang berolahraga dan selama ini pun juga sudah jarang jalan kaki ke mana-mana, mengingat bahwa suaminya sudah mampu untuk membelikan kendaraan bermotor sehingga sangat mudah bagi bu Rien untuk pergi kemana-mana dibantu oleh kendaraan motor roda dua yang siap mengantarnya kemana-mana. Alhasil, yang namanya gerak jalan dan semua hal yang berbau olahraga sudah sangat jarang dilakukan bu Rien.