Intro
Dalam suatu kesempatan, saya pernah melihat seorang auditor keamanan jaringan melalukan penetration test (pen-test) terhadap suatu sistem IT. Karena penasaran saya melihat sedikit2 cara penetration test yang dilakukan. Waktu itu saya belum banyak tahu tools apa aja yang digunakan, yang saya tau dia menggunakan tcpdump untuk menganalisis paket apa aja yang lewat, trus untuk men-scan beberapa host menggunakan Nessus. Ada salah satu aplikasi yang digunakan berbasis web yang terdapat kumpulan beberapa exploit. Waktu itu saya belum tahu aplikasi apa itu, yang saya ingat aplikasi itu menggunakan alamat http://127.0.0.1:55555, nah berbekal port 55555 saya mencari di google, dan ternyata itu adalah Metasploit Framework!.
Peristiwa itu menginspirasikan saya untuk mengenang masa-masa lalu ketika masih seneng2nya ngoprek dan belum ‘tercemar’ oleh DotA. Akhirnya sekarang saya ingin belajar ngoprek lagi, tp lebih fokus ke exploitnya saja. Tulisannya ini akan saya buat menjadi tiga bagian. Bagian pertama mengenai bagaimana salah satu cara umum yang dilakukan untuk menge-hack suatu system. Disini saya lebih menitikberatkan untuk hacking OS Windows XP, karena OS ini paling banyak dipakai orang. Bagian kedua lebih banyak ke teori mengenai exploit. Tapi karena mungkin akan sangat sulit dipahami (saya sendiri msh blm bisa membuat exploit sendiri), saya hanya menuliskan hasil terjemahan yang membahas apa itu dan cara kerja exploit. Sedangkan bagian terakhir merupakan praktek bagaimana mengelakukan penetration test menggunakan metasploit di Windows XP.
Bagian 1
*ini merupakan artikel lama mengenai salah satu cara umum yang dilakukan untuk hacking. (artikel ini jg di mirror oleh Negative a.k.a Jim Geovedi di sini). Langkah dibawah ini merupakan cara ‘standar’, hacking sebenarnya tidak harus selalu sesuai dengan ‘standar’ ini.
Hacking buat pemula
- by aCh
Artikel ini ditujukan bagi pemula, dan disusun oleh pemula. Ditulis untuk pengetahuan semata. Untuk temen2 yg udah ahli, sok aja dilewat, tapi dibaca juga gpp….
Apa sebenarnya hacking itu? klo menurut pengertian gue, hacking adalah ngoprek. Yup, hacking adalah ngoprek, mempelajari sesuatu dengan keingintahuan (curiosity) yg tinggi, ngutak atik sesuatu, ‘ngudek-ngudek’ sampai ke ‘jeroannya’. Sesuatunya apa dong? ya terserah… bisa komputer, mobil, motor, mesin. Tapi masalahnya ada ngga ya hacker mobil, hacker motor, atau hacker pesawat terbang?? hehe… Walaupun saat ini hacking identik dengan ‘bobol-membobol’, tapi gue kurang setuju klo cuman bobol server orang doang!. Ada yang bilang ‘Hacking is Art’, trus dimana letak seninya dong? Mau tau pengertian hacking sebenarnya, coba baca artikel sebelumnya (How to Become A Hacker). Di situ dijelasin bahwa hacker berkaitan dengan kemahiran teknis serta kegemaran menyelesaikan masalah dan mengatasi keterbatasan. Contoh hacker pada saat ini yang sering-sering disebut adalah Linus Torvald (tau ngga? itu lho yang menciptakan Linux). Apa dia tukang bobol? belum tentu kan….
Pada artikel ini, gue pengen membagi pengalaman mengenai Hacking, walaupun sampai saat ini gue belum pernah nge-Hack ke server orang. Salah satu cara untuk mencoba simulasi Hack yaitu H3cky0uRs3lf! Buat komputer kita sebagai server (sekaligus belajar konfigurasi server) trus install program yg dibutuhkan. Misalnya klo mo Web Hacking, coba install Apache atau IIS. Atau kita sesuaikan dengan exploit yang udah kita dapet. Tapi lebih baik install Linux atau FreeBSD dulu di komputer pribadi, trus konfigurasi sebagai server, lalu simulasi Hack, setelah itu baru Hack Betulan… Apalagi klo di kost ada jaringan.
Pro dan Kontra Hacking
Pro
Kontra
Etika Hacking
Semua informasi adalah free
Jika semua informasi adalah free, maka tidak ada ladi privacy
Aspek Security
Intrusion adalah ilustrasi kelemahan sistem
Tidak perlu menjadi pencuri untuk menunjukkan pintu yang tidak terkunci
Idle Machines
Hacking hanya pada idle machines
idle machines milik siapa ?
science education
hanya membobol tapi tidak merusak
“hacker wannabe” berpotensi sangat besar untuk merusak
Okeh, sekarang waktunya melakukan aksi…
1. Fase Persiapan
~ Mengumpulkan informasi sebanyak-banyaknya
– Secara Aktif : – portscanning
– network mapping
– OS Detection
– application fingerprinting
Semua itu bisa dilakukan menggunakan toolz tambahan seperti nmap atau netcat
– Secara Pasif : – mailing-list (jasakom, newbie_hacker, hackelink, dsb)
– via internet registries (informasi domain, IP Addres)
– Website yang menjadi terget
2. Fase Eksekusi
~ Setelah mendapatkan informasi, biasanya akan didapatkan informasi mengenai OS yg digunakan, serta port yang terbuka dengan daemon yg sedang berjalan. Selanjutnya mencari informasi mengenai vulnerability holes (celah kelemahan suatu program) dan dimanfaatkan menggunakan exploit (packetstromsecurity.org, milw0rm, milis bugtraq, atau mencari lewat #IRC).
~ Mengekspolitasi Vulnerability Holes
- compile eksploit -> local host ->
$gcc -o exploit exploit.c
$./exploit
# hostname (# tanda mendapatkan akses root)
remote host -> $gcc -o exploit exploit.c
$./exploit -t www.target.com
# (klo beruntung mendapatkan akes root)
~ Brute Force
– Secara berulang melakukan percobaan otentifikasi.
– Menebak username dan password.
– Cracking password file
~ Social Engineering
– Memperdayai user untuk memeberi tahu Username dan password
– Intinya ngibulin user….
3. Fase Setelah Eksekusi
~ Menginstall backdoor, trojans, dan rootkit
~ Menghapus jejak dengan memodifikasi file log agar tidak dicurigai admin
~ Menyalin /etc/passwd atau /etc/shadow/passwd
Nah, intinya seh cara masuk ke server seseorang seperti fase diatas. Mencari informasi, temukan exploit, dan tinggalkan backdoor. Cuma masalahnya hacking bukanlah segampang cara-cara diatas. Itu hanyalah teori, banyak hal yang harus diperhatikan jika ingin mempraketekkan hacking ke server seseorang. Jangan sekali-kali mencoba2 hacking ke server orang tanpa memperhatikan anonimitas (apalagi klo connectnya lewat komputer pribadi tanpa menggunakan proxy). Ntar klo ketahuan bisa repot. Saran gue, cobalah pada mesin localhost dulu (komuter pribadi), klo terhubung ke LAN lebih bagus. Sediakan server yang khusus buat dioprek. Kalaupun pun ga terhubung ke jaringan, kita masih bisa menggunakan Virtual Machine menggunakan VMWare seperti yang nanti akan dibahas pada bagian 3!
Referensi :
-Hacking and Defense, Jim Geovedi, negative@magnesium.net
-Network Defense, Jim Geovedi, negative@magnesium.net
BELAJAR KONSEP DASAR HACKING
PASTI APA G’ PASTI ??
ISI HATI
ENERGI ITU KEKAL, KENAPA MASIH KURANG ??
Lanjutan e......
Jalan Aplikasi Windows di ubuntu dengan jaunty
Alhamdulillah, saya bisa buat coretan lagi di blog ini karena dalam masa - masa ujian di sekolah saya M3M yang sangat menyita waktu saya, walaupun ini masalah yang
sangat sepele mungkin; ttg bagaimana cara mengeinstall wine pada ubuntu Jaunty.wine adalah salah satu aplikasi pada linux yang memungkinkan beberapa aplikasi ms. windows dapat juga berjalan dengan baik pada linux.
Cara installnya seperti ini:
* buka dulu terminal.
* pada terminal ketik:
sudo wget -q http://wine.budgetdedicated.com/apt/387EE263.gpg -O- | sudo apt-key add -
* setelah ok, ketik lagi:
sudo wget http://wine.budgetdedicated.com/apt/sources.list.d/jaunty.list -O /etc/apt/sources.list.d/winehq.list
* selanjutnya:
sudo apt-get install wine
* untuk menjalankannnya, silahkan cari dan pilih aplikasi windowsnya, kemudian klik kanan dan minta dijalankan oleh wine.
Pada wine ini, kebanyakan saya gunakan untuk menjalankan portable dreamweaver dan portable fireworks. Jadi belum 100% linus kasihan
Ok, beres sudah, semoga bermanfaat.
APLIKASI UNTUK UBUNTU
Sejak memasang Ubuntu 10.04 Lucid Lynx LTS, banyak sekali aplikasi yang harus saya pasang di Ubuntu ini. Terutama aplikasi grafis, sound & video, programing, dan aplikasi lain yang benar-benar saya butuhkan dalam Ubuntu 10.04 Lucid Lynx yang saya miliki ini. Secara default, Ubuntu ini memiliki banyak sekali kekurangan dalam hal aplikasi. Tidak adanya GIMP yang biasanya menjadi pasangan ideal aplikasi grafis dan Linux, membuat Ubuntu 10.04 menjadi kurang greget. Untung ada fitur LTS atau Long Term Service yang membuat para pengguna Ubuntu menantikan versi 10.04 ini. Selain itu, beberapa aplikasi tambahan seperti F-Spot dan Pitivi masih kurang mampu menggantikan hilangnya GIMP dari Ubuntu, menurut saya.
Oleh karena itu, saya berusaha untuk kembali melengkapi Ubuntu 10.04 Lucid Lynx LTS dengan aplikasi-aplikasi andalan saya. Berikut ini catatan aplikasi yang saya pasang di Ubuntu 10.04 Lucid Lynx LTS:
Aplikasi Grafis:
1. GIMP, aplikasi grafis yang saya gunakan sebagai pengganti Photoshop untuk manipulasi gambar.
2. Inkscape, aplikasi grafis lain yang saya gunakan sebagai pengganti Corel Draw.
3. Blender, aplikasi yang saya gunakan untuk belajar gambar 3D
4. Scribus, aplikasi grafis yang saya gunakan untuk membuat pamflet atau selebaran iklan secara offline
Sound and Video:
1. LMMS, audio arranger yang sangat powerfull. Wajib bagi saya yang sedang mulai melirik ke dunia musik
2. Audacity, Audio Mixing yang sangat kecil namun powerfull
3. Tux Guitar, aplikasi pengganti Guitar Pro
4. Audacious2, aplikasi musik sebagai pengganti WinAmp
System and Tools
Ubuntu Tweak
Unetbootin
Progaming:
1. Anjuta IDE, applications development yang sering saya gunakan untuk belajar membuat aplikasi baru
2. Bluefish, aplikasi yang saya gunakan untuk menggantikan dreamweaver yang saya gunakan untuk edit PHP
3. Geany, PHP editor yang lebih ringan dan juga kecil
Internet:
1. Wvdial, untuk menghubungkan notebook Lenovo S10-2 Ideapad ke internet, saya selalu membutuhkan aplikasi terminal ini.
2. Prozilla, download accelerator di Ubuntu yang kemarin sangat membantu saya dalam mendapatkan Ubuntu 10.04 Lucid Lynx LTS.
3. Browser tambahan seperti Opera, Midori, Swiftfox, dan lain-lain.
4. Pidgin, aplikasi chatting yang lebih nyaman saya gunakan dibandingkan dengan empathy yang telah terpasang secara default di Ubuntu 10.04 Lucid Lynx
5. XChat, aplikasi IRC chat yang masih sering saya gunakan untuk menambah sahabat dari dunia internet melalui jalur IRC
Games:
1. Warzone 2100, paket dependency yang masih saya simpan di harddisk notebook saya, saya gunakan kembali untuk memasang game ini di Ubuntu 10.04 Lucid Lynx LTS milik saya.
2. Glest, game yang sering saya mainkan sebagai penghilang rasa penat, yang setara dengan game Empire Earth di windows.
Aplikasi lain:
1. Wine, sebagai VST loader di LMMS
2. Remastersys, sebagai salah satu aplikasi backup yang cukup powerfull.
3. Gnomenu, sebagai aplikasi pengganti menu standar dari Ubuntu.
Ini hanyalah sebagian dari aplikasi yang telah saya install di Ubuntu 10.04 Lucid Lynx LTS milik saya. Berbekal melepas kabel LAN warnet teman, saya mengunduh dan memasang aplikasi tersebut di Ubuntu 10.04 Lucid Lynx yang saya sandingkan dengan Ubuntu 9.10 Karmic Koala di notebook Lenovo S10-2 Ideapad milik saya. Kemungkinan, saya akan memasang beberapa aplikasi KDE, XFCE, serta Edubuntu seperti Ubuntu 9.10 Karmic Koala Custom milik saya.
Semoga saja, Ubuntu 10.04 Lucid Lynx bisa bersanding dengan baik dengan Ubuntu 9.10 Karmic Koala Custom di notebook saya, hingga Linux Mint 9 release.
Lanjutan e......