Showing posts with label Hacking. Show all posts

Port Scanning Menggunakan NMAP di Kali Linux

Woghh.. hari ini ane bikin tutorial dalam situasi dan kondisi lapar ~~eh maap curhat.~~ Tapi jangan khawatir gan, seperti kata Steve Job “Stay Hungry, Stay Foollish”. Well semoga dalam kondisi yang lapar ini ane bisa konsen dalam membuat tulisan ini.

Ini adalah tutorial pertama admin tentang hacking untuk Kali Linux sendiri. Ane awali dengan nmap. Kenapa nmap? Jika agan berfikir ingin melakukan exploitasi server, hal pertama yang harus agan lakukan adalah mencari tahu IP dan Sistem Operasi server itu sendiri. Nah, maka dari itu digunakan lah nmap. Nmap sendiri merupakan singkatan dari (network mapping), digunakan untuk melakukan port scanning terhadap IP Address yang tersambung dalam jaringan ~~kalo menurut ane~~. Tutorial ane berikutnya akan membahas tentang exploitasi server. Eitz.. tapi tunggu dulu mari kita selesaikan nmapnya. :D

4 Comments

Tag : Hacking, Kali, Linux,

Cara Deface Website menggunakan Webdav

Apa kabar temen-temen blogger? Ini adalah postingan pertama saya tentang hacking . Agar tidak disalah gunakan maka saya akan merangkumnya ke dalam POC (Proof of Concept). Sebenernya ini adalah tehnik hacking yang paling simple sih men temen. Orang awam juga bisa, hehee.. Sekalian buat menuh-menuhin om google juga. Moga om google nggak marah ya.... :D

Deface adalah kegiatan merubah/mengganti tampilan website. Deface tidaklah terlalu berbahaya, karena tidak merusak database server. Hanya tampilan websitenya saja yang dirubah. Dalam tutorial ini saya akan menjelaskan deface dengan tool yang sederhana, yaitu Webdav. Webdav adalah tool hacking buatan anak Indonesia lho. Dengan nickname Hmei7, ia adalah salah satu hacker Indonesia yang terkenal di dunia lho. Nah, siapakah dia? Saya juga nggak tau sih, belom sempet kenalan soalnya. Heheee.. :D

Inget ya men temen, postingan ini hanya Proof of Concept saja. Hanya untuk pembelajaran saja, jadi jangan disalahgunakan :D

Oke kita mulai saja,

>> Pertama kita siapkan dulu Toolnya, yaitu Webdav. Belum punya Webdav ? Silahkan [Download Here]

Sebelum mendownload disable dulu antivirus kalian. Karena kalo antivirus kalian nakal tool ini akan dicurigai sebagai virus. ~~Sssttt.. dasar antivirus nakal~~ :D

>> Setelah di download extract file tersebut, lalu buka rootkit.exe nya

>> Akan tampil seperti berikut:

Eiits.. Knpa backgroundnya Patrick yah.. Entahlah, mungkin yg buat tool nya penggemar berat spongebob.. Hhhaa :D

>> Klik WebDav – Asp Shell Maker

>> Contohnya, saya akan membuat tampilan websitenya menjadi seperti berikut

Jadi kita akan memasukan script deface nya. Script deface ini berupa script html yang digunakan untuk merubah tampilan website target. Jadi bagi kalian yg jago web programming nih. Bisa membuat script deface sendiri.

Belum punya script deface? [Download Here]

>> Untuk menambahkan script deface ini. Pada Webdav Shell Maker klik "Setting"

>> Pada “Name of Your Shell”, ganti dengan namamu (atau nama apa saja boleh BEBAS). Di sini saya mengubahnya dengan nama [/newbie.asp;.txt]. Lalu pada "Write Your Shell Here” isikan dengan script deface tadi. Untuk menambahkan script defacenya, bisa dengan cara copy paste langsung atau klik “Load Shell From File”.

>> Kemudian klik “Hide me”

>> Selanjutnya mari kita cari target. Kalo kalian masih newbie (kayak saya :D), mari kita manfaatkan google dork untuk mencari targetnya. Nah, berikut saya kasi dorknya [inurl:.com/Hmei7.asp;.txt]

>> Buka google, lalu ketikan dork tersebut pada kotak pencarian google.

>> Maka akan muncul daftar target yang dapat kalian deface.

Pilih salah satu, copy linknya. Di sini saya memilih [http://www.e-ctasia.com/Hmei7.asp;.txt] sebagai targetnya. Lalu pada Webdav klik “Add Site”. Pastekan link yang telah di-copy tadi.

Kemudian klik OK.

>> Klik Serang, dan tunggu beberapa saat hingga proses penanaman shell selesai.

>> Setelah selesai akan muncul pemberitahuan seperti ini.

Klik OK

>> Maka akan muncul shell baru, contoh di sini shell baru saya adalah [http://www.e-ctasia.com/newbie.asp;.txt]. Tahap terakhir, copy shell baru tersebut, dan paste-kan di browser. Lihat apa yang terjadi? Tampilannya akan sama seperti script deface yang telah dibuat tadi.