Cara Mudah Mencari Web Vuln

Cara Mudah Mencari Web Vuln, SQL Poizon memanfaatkan mesin pencarian Dork untuk menjaring situs-situs yang rentan untuk di injek. Sql Poizon memiliki browser yang telah terintegrasi di dalamnya. [ dork scanner ]

 

download disini : COLEK SAYA 

Deface Website Dengan Webdav

Cara Gunakan Rootkit Webdav

Deface adalah kegiatan mengubah halaman website orang  tanpa sepengetahuan orang tersebut pastilanya ini adalah kejahatan Dunia cyber. Deface juga bisa di sebut  cybergraditti yaitu corat-coret website tertentu. Deface itu dilakukan dengan memanfaatkan kelemahan dari website tersebut

tools hacker ini dibagikan secara gratis oleh pihak hmei7 , selain itu tools hacker ini juga sangat ringan dan tidak perlu diinstal. ada ss nya nih

2. Pilih WebDav >> ASP Shell Maker

3. Terus Klik Add Site >> Masukkan Website Target

4. Bila Berhasil akan ada penampakan seperti ini:

tampilan deface http://www.conpolis.eu/

http://admin.cedare.int/

download disini : COLEK SAYA 

Cara Mematikan Sebuah Jaringan Wi-fi

Cara Mengunakan Netcute

Apa Itu Netcut ?

Netcut merupakan tool yang dipakai untuk memutuskan koneksi internet user dalam sebuah area LAN/Hotspot. Jadi lebih tepatnya adalah mengalihkan/memutuskan aliran paket data antara user dengan gateway. Tool ini menggunakan ARP spoofing.

Sekilas cara kerja netcut :
1. Netcut menjadikan laptop/komputernya sebagai gateway. Jadi dia bebas mengatus siapa yang masuk dan siapa yang perlu ditendang keluar.
2. Bekerja berdasarkan ARP Spoofing. Jadi dia mengelabuhi mac address komputer satu dengan IP address komputer lain.
Permisalan, Komputer A mau komunikasi ke B. Tapi, tiba-tiba si C mengganggu komunikasi. Karena sebelumnya si C bisa suka aja mau diapain tuh data yag sudah di copet. Mau diputus atau disambung itu semua terserah padanya. 
3. Software netcut ini paling populer di kalangan pengguna internet wifi gratisan.
4. Software ini bisa buat sakit hati lo sobat. 
Ini contoh screenshoot dari netcut :Cara menggunakan Netcut :
1. Penggunaan netcut sangat mudah dan simpel.
2. Download netcut > install dikomputer > jalankan softwarenya.
3. Tinggal pilih IP/Hostname/Mac Address client yang ingin diputuskan koneksinya dan mengklik cut off.
4. User tersebut akan langsung terputus koneksinya dari server sampai anda membebaskannya atau dengan mengklik Resume atau dia mengganti IP address nya sendiri. 

Cara atasi netcut :
1. Kalau kawan merasa sudah diusili seseorang, pertama ganti saja dulu IP address nya untuk menghindar, kalau boleh ubah kedekat dengan ip server atau gateway untuk mengelabuhinya. Kalau dia tetap mengulah panggil semua pasukan geng sobat. 
2. Cek ARP untuk mengetahui apakah ada orang yang memakai netcut.
Start menu > runn > ketik “cmd” > ketik lagi “arp -a” untuk melihat IP router. Kalau ada lebih dari satu ip router, pertimbangkan niat ber online.
3. Hidden komputer dari LAN pake XP antispy.
4. Bisa juga memakai program seperti “Anti Netcut”, namun saya belum yakin apakah akan bekerja.
5. Kerjai balik si pembuat ulah.
Banjiri laptopnya dengan ping yang banyak dan secara terus menerus. Biar cepet hang sekalian, terutama jika RAM nya rendah.
start menu > run > ketik “cmd” > ketik lagi ” ping google.com -t”
6. Lihat muka yang paling tidak berdosa ketika anda baru saja kehilangan koneksi. Razia laptop/komputernya. Kalau ketahuan, pertimbangkan langkah 1 diatas.
7. Yang teraman memang, jangan menggunakan software netcut ini untuk mengusili orang, apalagi misalnya korban sedang serius mengerjakan tugas penting. Kasihan. Kalau cuman buat sebatas iseng/bercanda mungkin boleh sesekali.

download disini : COLEK SAYA 

Deface Website Dengan Tools Havij

Cara Mengunakan Tool Havij

 

1.3 Havij 1.16 Pro
Havij 1.16 Pro merupakan alat pembaca isi dari daleman suatu database dengan havij kita bisa mendapatkan informasi database baik itu menggunakan sql, oracle, ms access, postgre sql, sybase. Havij sendiri memang tools hacking yang simple dan mudah di gunakan, selain itu di havij mempunyai fitur simpan yang di gunakan untuk penyimpanan dump sql yang kita dapatkan dari proses hacking.

Silahkan login Admin 🙂 jika login admin tidak di temukan, search dengan tool admin finder

download disini : TONJOK SAYA  

Cara DDOS Website

Cara Gunakan Hoic dan Loic DDOS

Hoic DDOS

Saya Berharap TOOLS ini tidak dipergunakan untuk hal2 yang Bodoh Jika Ingin Copas Sertakan Sumbernya ya makasih silahkan Di sedot cara penggunaanyatools ini ber extensi executable windows dan tampilan yg sangat GUI sekali   jika kmu men klik tanda + di bawah tulisan TARGET maka kmu akan mendapatkan data spesifik target/korban kemudian penyerang/kamu dapat menentukan data sasaran Code: URL - is the target website to attack Power -> sets the request velocity.  Initial testing shows the following: Low = ~2 requests/sec for eacch THREAD defined on the main GUI Mediem = ~4 requests/sec for each THREAD defined on the main GUI High - ~8 requests/sec for each THREAD defined on the main GUI Booster - are config scripts that define the dynamic request attributes setelah kmu men klik tombol add maka beberapa saat akan kembali ke main screen nah setelah semuanya kamu dapat mengatur kekuatannya dan klik tombol fire teh lazer ! download sisni : COLEK SAYA     Loic DDOS Cara Gunakan Loic DDOS   Apa itu Loic ? Loic Adalah Low Orbit Ion Cannon atau bisa disebut LOIC berfungsi untuk melumpuhkan server sebuah situs website. ini adalah software DDOS yang paling ampuh , terbukti komunitas hacker sekelas ‘Anonymous’ menggunakan tool loic ini untuk melancarkan aksinya. software Loic ini juga pernah melumpuhkan server facebook yang memiliki 60 server yang tersebar luas di seluruh dunia walau hanya beberapa menit. sedangkan DDOS adalah ‘Distributed-Denial-of-Service attack’ sebuah usaha untuk membuat suatu sumber daya komputer menjadi tidak bisa dipakai oleh user-nya, dengan menggunakan ribuan zombie system yang ‘menyerang’ secara bersamaan. Tujuannya negatif, yakni agar sebuah website atau layanan online tidak bisa bekerja dengan efisien atau bahkan mati sama sekali, untuk sementara waktu atau selama-lamanya. DDoS attack adalah salah satu model dari DoS ( denial-of-service) attack. Target serangan DoS attack bisa ditujukan ke berbagai bagian jaringan. Bisa ke routing devices, web, electronic mail, atau server Domain Name System. Ada 5 tipe dasar DoS attack : 1. Penggunaan berlebihan sumber daya komputer, seperti bandwith, disk space, atau processor. 2. Gangguan terhadap informasi konfigurasi, seperti informasi routing. 3. Gangguan terhadap informasi status, misalnya memaksa me-reset TCP session. 4. Gangguan terhadap komponen-komponen fisik network. 5. Menghalang-halangi media komunikasi antara komputer dengan user sehingga mengganggu komunikasi. DoS attack juga termasuk eksekusi malware, yang dimaksudkan untuk : * Memaksimalkan kerja processor, sehingga memblok tugas-tugas yang lain. * Memicu terjadinya error di dalam microcode. * Memicu error pada urutan instruksi dan memaksa komputer menjadi tidak stabil dan locked-up. * Memanfaatkan error-error yang ada di system operasi yang berbuntut pada ‘kematian’ system. * Membuat system operasi menjadi crash. * iFrame (D)DoS, di dalamnya terdapat sebuah dokumen HTML yang sengaja dibuat untuk mengunjungi halaman web ber-kilobyte tinggi dengan berulang-ulang, hingga melampaui batas bandwith. Gejala-gejala DDoS attack : * Kinerja jaringan menurun. Tidak seperti biasanya, membuka file atau mengakses situs menjadi lebih lambat. * Fitur-fitur tertentu pada sebuah website hilang. * Website sama sekali tidak bisa diakses. * Peningkatan jumlah email spam yang diterima sangat dramatis. Tipe DoS yang ini sering diistilahkan dengan “Mail Bomb”. Beberapa contoh Serangan DoS lainnya adalah: – Serangan Buffer Overflow, mengirimkan data yang melebihi kapasitas sistem, misalnya paket ICMP yang – – berukuran sangat besar. – Serangan SYN, mengirimkan data TCP SYN dengan alamat palsu. – Serangan Teardrop, mengirimkan paket IP dengan nilai offsetyang membingungkan. – Serangan Smurf, mengirimkan paket ICMP bervolume besar dengan alamat host lain. – ICMP Flooding Contoh kasus DoS attack : 1. Februari 2007, lebih dari 10.000 server game online seperti Return to Castle Wolfenstein, Halo, Counter-Strike, diserang oleh group hacker “RUS”. DDoS attack berasal dari 1.000 lebih komputer yang terletak di negara bekas Uni Sovyet. Kebanyakan berasal dari Rusia, Uzbekistan dan Belarusia. 2. Juli 2008, banyak blog milik blogger-blogger konservatif, termasuk Macsmind.com, merasa mendapat serangan DDoS attack hingga beberapa terpaksa harus offline. Serangan ini dikaitkan dengan 3 IP address yang diregister melalui GoDaddy.com ke barrackobama.com, situs resmi calon presiden AS dari partai Demokrat, Barrack Obama. Sebelumnya, beberapa pendukung Obama juga melakukan serangan ke situs-situs pendukung Hillary Rodham Clinton dengan menggunakan google.com. Sampai 8 Agustus kemarin, asal pasti serangan masih belum jelas, namun Obama atau tim kampanyenya secara personal dianggap terlibat. 3. February 2011, komunitas hacker sekelas anonymous menyerang server facebook yang mengakitbatkan lumpuhnya server facebook selama beberapa menit dan masih banyak lagi download disini : COLEK SAYA

Untuk Serangan DOOS lebih Cepat , Gunakan Sanboxie untuk menggaandakan Loic dan Hoic

Download disini : COLEK DONG 

Mencari Login Admin Website

Cara Menggunakan Admin Finder

Admin Finder versi Network Security

Admin finder berfungsi untuk menemukan suatu halaman login dari sebuah website. Admin finder ini telah di modifikasi dan sudah ada tambahan source list halaman login dari sebuah website baik itu menggunakan php, asp, cfm. Tools ini memang cepat dalam melakukan scaning web login pada suatu web.

downloa disini : TONJOK SAYA  

Share this:

Mencari Kelemahan Website

Cara Menggunakan Acunentic Web Vuln

 Acunetix
Acunetix merupakan sebuah program alat scaning website yang sangat popular di dunia hacking. Kemampuannya untuk menscan secara total dari sebuah system dan mendapatkan sebuah informasi secara mendetail. Acunetix ini juga bisa mendeteksi kelemahan pada system aplikasi pada website, seperti vuln pada SQL Blind, SQL Injection, Cross Sire Scripting (XSS). Dan dari acunetix ini mampu melihat isi directori dari sebuah website dan bisa di gunakan untuk mencari halaman login website tertentu. Kemampuannya yang begitu lengkap acunetix menjadi salah satu software favorite dari para hacker saat ini. Saat ini acunetix sudah mencapai versi 8 dan dapat di gunakan di windows xp, vista, 7 dan windows 8.

1. Kita lakukan scan pada web server : cls.maranatha.edu menggunakan acunetix

Pilih menu File > New > Web Site Scan.

Nanti akan muncul seperti ini :

2.

Tuliskan website urlnya : cls.maranatha.edu

Karena kita tidak tahu server menggunakan teknologi apa, maka pilih teknologi yang umum digunakan, yaitu : PHP, ASP, dan ASP.NET

Pilih NEXT>NEXT>NEXT>FINISH

Lalu Acunetix akan bekerja.

Tunggu sampai dapat hasilnya, cepat/lambat scanning tergantung dari koneksi internet yang kita miliki, semakin cepat koneksi internetnya, semakin cepat pula proses scan akan berjalan.

Setelah proses scan selesai, maka kita akan mendapatkan informasi mengenai server cls.maranatha.edu, seperti ini :

1. Info OS dan Web Server.

2. Info Port yang terbuka. port 22/SSH dan port 80/HTTP

download disini : TONJOK SAYA  

WELCOME TO MY BLOG