n: hacking

Home / hacking

Tampilkan postingan dengan label hacking. Tampilkan semua postingan

Etika Hacker

Dewasa ini Perkembangan dunia Cyber Indonesia semakin tak terbendung, salah satu nya adalah banyak nya lahir hacker-hacker di indonesia. hal ini di tandai oleh lahir nya komunitas-komunitas cyber, crew atau pun team dengan tujuan utama adalah untuk mempelajari dunia hacking.
namun para hacker indonesia sering tidak bermoral dan tidak ber-etika. Malah sesama komunitas di indonesia sering saling benci bahkan sering bentrok dengan sebutan perang (WAR).
Alasan nya bermacam-macam mulai dari hal sepele, saling ejek, saling serang dan lain-lain, untuk itu seharus nya orang-orang yang merasa diri nya seorang hacker perlu membaca refrensi berikut.
Berikut adalah ulasan tentang ETIKA HACKER. Artikel ini di ambil dan tanpa mengubah sedikit pun isi nya dari Terbitan Online Kecoak Elektronik.

* Akses ke komputer-komputer - dan segala sesuatu yang berpotensi untuk mengajarmu mengenai dunia ini haruslah bebas dan total. Semua informasi haruslah tersedia secara bebas / cuma-cuma.

* Jangan percaya otoriter/kemapanan - dukung desentralisasi.

* Hackers haruslah dinilai berdasarkan kemampuan hackingnya - bukannya berdasar kriteria seperti derajat, umur, ras, atau posisi. Kamu bisa berkarya seni dan keindahan melalui komputer. Komputer dapat merubah hidupmu menuju kelebih baikan.

Sedangkan dalam prakteknya, Etika Hacker diatas (prinsip) dipraktekkan dengan mengikuti kode etik:

* Jangan merusak sistem manapun secara sengaja. (rmrf hard disk, crash, overflow, dll. Mengubah tampilan index.html sebuah website sah-sah saja asalkan file aslinya disimpan di sistem yang sama dan bisa diakses oleh administrator.)

* Jangan mengubah file-file sistem selain yang diperlukan untuk mengamankan identitas kamu.

* Jangan meninggalkan nama asli kamu (maupun orang lain), handle asli, maupun nomor telepon asli di sistem apapun yang kamu akses secara ilegal. Mereka bisa dan akan melacak kamu dari handle kamu.

* Berhati-hatilah dalam berbagi informasi sensitif. Pemerintah akan menjadi semakin pintar. Secara umum, jika kamu tidak mengenal siapa sebenarnya lawan bicara/chatmu, berhati-hatilah!

* Jangan memulai dengan mentargetkan komputer-komputer milik pemerintah. Ya, ada banyak sistem milik pemerintah yang cukup aman untuk di-hack, namun resikonya lebih besar dari keuntungannya. Ingat, pemerintah punya dana yang tak terbatas dibanding dengan ISP/Perusahaan yang objektifnya adalah untuk mencari profit..

=====================================================
Etika Hackers dari buku milik Steven Levi:
Hackers: Heroes of The Computer Revolution
Oleh: ChiKo Torremendez (Kecoak Elektronik)
( - 1997)
=====================================================

Saya dan Medan Cyber Team - Komunitas Under Ground Sumatera Utara

hacking informasi Internet

Saya mau berbagi dikit ne tentang Komunitas Under Ground yang satu ini, yup.. Medan Cyber Team.
Medan Cyber Team Didirikan pada 7 Mei 2011 Di Kota Medan.

08 - Mei 2011 Medan Cyber Team Secara Resmi Berdiri

Salah satu pendiri nya saya sendiri dan 2 lagi newbie-herbet (Regional Pekanbaru) dan Pro_Wikileaks a.k.a runebal (Regional Padang). Awal nya adalah saat saya dan newbie-herbet bertemu di IRC, tepat nya server HN Community (Indonesian Hacker Newbie Community).

Karena newbie-herbet adalah orang bermarga alias Ginting, jadi kami pun akrab dan sering janjian utuyk scan bareng atu sekedar cerita-cerita tentang masalah-masalah hacking.Setelah itu berkenalan lagi dengan master runebal, dan akrab serta scan scan barenk, pada awal nya si newbie-herbet lebih ke bagian Carding, namun saya tidak begitu tertarik sama carding, karena saya lebih tertarik ke bagian security, tapi jahil ^_^ alias suka bikin orang susah, saya labih suka nge deface. kalo si runebal bisa di katakan multi talent, mulai dr hacking, carding, desain dan multi media hingga main forex =))

Jadi bisa dikatakan Medan Cyber Team itu lahir dari HN. Medan Cyber Team punya masa pasang surut, terutama pada saat pergaintian domain dari .org sebanyak 2 kali dalam 1 minggu dengan uang hasil carding.

Dan akhirnya kami memutuskan untuk membeli domain resmi yang di gunkan hingga saat ini, yaitu http://www.medancyberteam.web.id/

Medan Cyber Team juga punya banyak tantangan, 2 kali di serang oleh defacer-defacer handal Indonesia, sebut saja k4l0ng666 dan hmei7, namun itu dapat kami jadikan sebagi pelajaran bahwa di dunia Internet tidak ada yang 100% aman.

Saat ini Medan Cyber Team sudah memiliki 10.000 lebih member di forum, namun para petinggi-petingginya sudah banyak yang kurang aktif karena kesibukan di DUNIA NYATA. seperti a.k.a billgates, runebal, virapas, dedi-corn, cobra a.k.a topeng hitam serta harrie. Dan saat ini forum sedikit sepi, kasihan juga sih liat nya, hehehe.. Tapi saya yakin suatu saat nanti mereka pasti bisa kembali.

Masa paling indah berama Medan Cyber Team yaitu waktu IRC nya masih aktif dan petinggi-petinggi nya masih aktif, hampir setiap hari bermain bersama di IRC. Radio Masih UP, dan pada saat itu musim nya kata-kata galau, dan DJ nya pun lagi pada galau.

Spesial untuk DJ / Radio : newbie-herbet

Khusus Bot, load bot : harrie

Coding / edit bot : herman a.k.a billagtes

Defacer : topeng hitam

Tukang Sapu : saya sendiri :)

Pengen rasanya kembali seperti dulu, tidak perlu banyak asal kompak. Itu lah semboyan yang di usung di IRC Medan Cyber Team

Greetz and Thanks :

herbet, runebal, herman, virapas, edyPK, cobra, harrie dan teman-teman yang blom bisa saya sebutin nick nya satu per satu. ^_^

Bersambung...

Mengapa Kartu Kredit bisa di bobol?

hacking informasi Internet

Mengapa Kartu Kredit bisa di bobol? Mungkin pertanyaan ini pernah terlintas dalam pikiran anda.
Berikut sedikit informasi mengapa Kartu Kredit Anda bisa di bobol.
Cara Hacker curi data Kartu Kredit
Para hacker sangat suka sekali kejahatan yang satu ini, kenapa? Karena kalau cuma nge-hack website atau deface (merubah tampilan/link website) merupakan sesuatu yang tidak ada untungnya. Dan hal ini bisa ke deteksi dan pelaku kejahatan bisa ketangkap dengan mudah kalau sites yang dia masuki memiliki TRACKER (program pelacak ip/link) atau LOG FILE (file yang mencatat aktivitas user/ip yang masuk ke website). Kalau carding mereka bisa bebas tanpa jejak dan juga kadang-kadang setelah mendapatkan datanya, mereka sebarkan antar hacker sehingga susah dilacak orang pertama yang mencuri data kartu kredit. Kejadian baru-baru ini yaitu situs internet teroris Indonesia juga di register dari hasil carding.

Ada beberapa cara yang digunakan oleh hacker dalam mencuri kartu kredit, antara lain:

1. Paket sniffer, cara ini adalah cara yang paling cepat untuk mendapatkan data apa saja. Konsep kerjanya mereka cukup memakai program yang dapat melihat atau membuat logging file dari data yang dikirim oleh website e-commerce (penjualan online) yang mereka incar. Pada umumnya mereka mengincar website yang tidak dilengkapi security encryption atau situs yang tidak memiliki security yang bagus.

2. Membuat program spyware, trojan, worm dan sejenisnya yang berfungsi seperti keylogger (keyboard logger, program mencatat aktifitas keyboard) dan program ini disebar lewat E-mail Spamming (taruh file-nya di attachment), mirc (chatting), messenger (yahoo, MSN), atau situs-situs tertentu dengan icon atau iming-iming yang menarik netter untuk mendownload dan membuka file tersebut. Program ini akan mencatat semua aktivitas komputer anda ke dalam sebuah file, dan akan mengirimnya ke email hacker. Kadang-kadang program ini dapat dijalankan langsung kalau anda masuk ke situs yang di buat hacker atau situs porno.

3. Membuat situs phising, yaitu situs sejenis atau kelihatan sama seperti situs aslinya. contoh di Indonesia ketika itu situs klik bca (www.klikbca.com), pernah mengalami hal yang sama. situs tersebut tampilannya sama seperti klikbca tetapi alamatnya dibikin beberapa yang berbeda seperti www.kikbca.com, jadi kalau netter yang salah ketik, akan nyasar ke situs tersebut. Untungnya orang yang membuat situs tersebut katanya tidak bermaksud jahat. Nah kalau hacker carding yang buat tuh situs, siap-siap deh kartu kredit anda bakal jebol.

4. Menjebol situs e-commerce itu langsung dan mencuri semua data para pelanggannya. Cara ini agak sulit dan perlu pakar hacker atau hacker yang sudah pengalaman untuk melakukannya. Pada umumnya mereka memakai metode injection (memasukan script yang dapat dijalankan oleh situs/server) bagi situs yang memiliki firewall. Ada beberapa cara injection antara lain yang umum digunakan html injection dan SQL injection. Bagi situs yang tidak memiliki security atau firewall, siap-siaplah dikerjain abis-abisan.

Ada beberapa cara lagi yang dilakukan para hacker, tapi cara-cara di atas adalah cara yang paling umum dilakukan hacker untuk carding. Cara yang tidak umum akan dijelaskan nanti di lain waktu.

7 Penjahat Dunia Maya Terbesar dan Fenomenal Di Dunia

hacking informasi Internet komputer

Kejahatan di dunia maya (cyber crime) sekarang berada di urutan kedua setelah kejahatan narkoba, baik dilihat dari nilai keuntungan materi yang diperolehnya, maupun kerugian dan kerusakan bagi para korbannya.

Meskipun beritanya sudah berulangkali disiarkan oleh media, tampaknya ketiadaan kesadaran publik menjadi keuntungan bagi pihak pencuri-pencuri itu, dan hal ini dibuktikan oleh fakta bahwa banyak orang masih bisa dicuri hanya dengan trik-trik online yang sederhana. Sebagian situs menggiring anda melalui suatu lika-liku implementasi digital paling berbahaya di dunia, maka berhati-hatilah dengan kegiatan online anda.

Berikut ini adalah 7 besar kriminal-kriminal di dunia maya, meskipun nama-nama mereka adalah samaran, tapi mereka nyata adanya.

1. Kodiak
Tahun 1994, Kodiak mengakses rekening dari beberapa pelanggan perusahaan besar pada bank utama dan mentransfer dana ke rekening yang telah disiapkan oleh kaki tangan mereka di Finlandia, Amerika Serikat, Jerman, Israel dan Inggris. Dalam tahun 2005, dia dijatuhi hukuman dan dipenjara selama tiga tahun. Diperkirakan Kodiak telah mencuri sebesar 10,7 juta dollar.

2. Don Fanucci
Di usia 15 tahun, Don Fanucci melakukan suatu rangkaian serangan pada bulan Februari 2000 terhadap beberapa situs web komersil ber-traffick tinggi. Dia dihukum tahanan kota di tempat tinggalnya, Montreal, Quebec, pada 12 September 2001 selama delapan bulan dengan penjagaan terbuka, satu tahun masa percobaan, pembatasan pemakaian Internet, dan denda. Kerusakan ekonomi secara global sebagai akibat serangan-serangannya itu diyakini mencapai 7,5 juta hingga 1,2 milyar dollar.

3. Pox
Salah satu pencipta virus e-mail Love Bug (iloveyou), Pox, diduga telah menginfeksi dan melumpuhkan lebih dari 50 juta komputer dan jaringan pada 4 Mei 2000. Virus tersebut juga menyerang komputer-komputer milik Pentagon, CIA dan organisasi-organisasi besar lainnya dan menyebabkan kerugian berjuta-juta dolar akibat kerusakan-kerusakan. Karena Pilipina tidak mempunyai undang-undang yang melawan kejahatan hacking komputer, Fox tidak pernah didakwa atas kejahatan-kejahatannya.

4. Mishkal
Mishkal dituduh sebagai salah satu godfather pemalsu kartu kredit di Eropa Timur. Dia dan rekanan-rekanannya dituduh memproduksi secara masal kartu kredit dan debet palsu. Pada satu titik, mereka dilaporkan memiliki pendapatan hingga 100.000 dollar per hari. Dia ditangkap namun kemudian dibebaskan setelah enam bulan ditahan, dan dengan segera dicarikan kedudukan di pemerintahan Ukrainia sebuah posisi yang akan memberikan kepadanya kekebalan otomatis dari penuntutan lebih lanjut.

5. The Wiz dan Piotrek
The Wiz, 23 tahun, dan Piotrek, 27 tahun, dari Chelyabinsk, Rusia, dihukum untuk sejumlah tuntutan perkomplotan, berbagai kejahatan komputer, dan penipuan mengikat melawan lembaga-lembaga keuangan di Seattle, Los Angeles dan Texas. Di antaranya, mereka mencuri database dari sekitar 50.000 kartu kredit. Keduanya didenda dan dihukum sedikitnya tiga tahun penjara.

6. Roper, Red_Skwyre, dan Dragov
Tiga orang ini adalah inti dari jaringan kejahatan dunia maya dengan memeras uang dari bank-bank, Kasino-kasino internet, dan berbagai bisnis berbasis web lainnya. Strategi mereka sederhana, yakni meng-hack dan menahan proses transaksi rekening untuk sebuah tebusan sebesar 40.000 dollar. Didakwa menyebabkan kerusakan langsung lebih dari 2 juta poundstarling dan kerusakan-kerusakan tidak langsung sekitar 40 juta poundstarling. Dalam bulan Oktober 2007, trio itu dinyatakan bersalah dan dijatuhi hukuman delapan tahun penjara.

7. Bandit
Bandit memanipulasi kira-kira 500.000 komputer dan menyewakannya untuk aktivitas kejahatan. Dia ditangkap pada bulan November 2005 dalam sebuah operasi FBI, dan dihukum 60 bulan penjara, dan diperintahkan untuk menyerahkan sebuah mobil mewahnya seharga 58.000 dollar yang berasal dari hasil kejahatannya. Dia juga diperintahkan untuk membayar 15.000 dollar sebagai ganti rugi kepada pemerintah Amerika Serikat untuk komputer-komputer militer yang terinfeksi.

salah satu bug CMS

hacking

1. searching target dengan dork "allinurl:media.php?module=" di google
2. tentukan target.
3. tambahkan dir di belakang site target tadi, jadi nya http://target.com/admin
4. kalo bisa terbuka halaman adminya, silahkan cek web itu udah di pacht ato belum, caranya
dengan menambahkan content.php?module=user
misal : http://target.com/admin/content.php?module=user
5. dan kalo terbuka.. akan ada daftar admin website itu dan kita juga bisa mengedit ati menambah admin nya.
setelah itu silahkan login.. dan happy hacking...

sumber : dopunk.blogspot.com

dork sql

hacking

                                     
########:::'#######::'########::'##:::'##:
##.... ##:'##.... ##: ##.... ##: ##::'##::
##:::: ##: ##:::: ##: ##:::: ##: ##:'##:::
##:::: ##: ##:::: ##: ########:: #####::::
##:::: ##: ##:::: ##: ##.. ##::: ##. ##:::
##:::: ##: ##:::: ##: ##::. ##:: ##:. ##::
########::. #######:: ##:::. ##: ##::. ##:
........::::.......:::..:::::..::..::::..::
                   

inurl:index.php?id=
inurl:trainers.php?id=
inurl:buy.php?category=
inurl:article.php?ID=
inurl:play_old.php?id=
inurl:declaration_more.php?decl_id=
inurlage.php?id=
inurl:games.php?id=
inurl:page.php?file=
inurl:newsDetail.php?id=
inurl:gallery.php?id=
inurl:article.php?id=
inurl:show.php?id=
inurl:staff_id=
inurl:newsitem.php?num=
inurl:readnews.php?id=
inurl:top10.php?cat=
inurl:historialeer.php?num=
inurl:reagir.php?num=
inurl:forum_bds.php?num=
inurl:game.php?id=
inurl:view_product.php?id=
inurl:newsone.php?id=
inurl:sw_comment.php?id=
inurl:news.php?id=
inurl:avd_start.php?avd=
inurl:event.php?id=
inurl:product-item.php?id=
inurl:sql.php?id=
inurl:news_view.php?id=
inurl:select_biblio.php?id=
inurl:humor.php?id=
inurl:aboutbook.php?id=
inurl:fiche_spectacle.php?id=
inurl:communique_detail.php?id=
inurl:sem.php3?id=
inurl:kategorie.php4?id=
inurl:news.php?id=
inurl:index.php?id=
inurl:faq2.php?id=
inurl:show_an.php?id=
inurl:preview.php?id=
inurl:loadpsb.php?id=
inurlpinions.php?id=
inurl:spr.php?id=
inurl:pages.php?id=
inurl:announce.php?id=
inurl:clanek.php4?id=
inurl:participant.php?id=
inurl:download.php?id=
inurl:main.php?id=
inurl:review.php?id=
inurl:chappies.php?id=
inurl:read.php?id=
inurl:prod_detail.php?id=
inurl:viewphoto.php?id=
inurl:article.php?id=
inurl:person.php?id=
inurl:productinfo.php?id=
inurl:showimg.php?id=
inurl:view.php?id=
inurl:website.php?id=
inurl:hosting_info.php?id=
inurl:gallery.php?id=
inurl:rub.php?idr=
inurl:view_faq.php?id=
inurl:artikelinfo.php?id=
inurl:detail.php?ID=
inurl:index.php?=
inurl:profile_view.php?id=
inurl:category.php?id=
inurl:publications.php?id=
inurl:fellows.php?id=
inurl:downloads_info.php?id=
inurl:prod_info.php?id=
inurl:shop.php?do=part&id=
inurlroductinfo.php?id=
inurl:collectionitem.php?id=
inurl:band_info.php?id=
inurl:product.php?id=
inurl:releases.php?id=
inurl:ray.php?id=
inurl:produit.php?id=
inurl:pop.php?id=
inurl:shopping.php?id=
inurl:productdetail.php?id=
inurl:post.php?id=
inurl:viewshowdetail.php?id=
inurl:clubpage.php?id=
inurl:memberInfo.php?id=
inurl:section.php?id=
inurl:theme.php?id=
inurl:page.php?id=
inurl:shredder-categories.php?id=
inurl:tradeCategory.php?id=
inurl:product_ranges_view.php?ID=
inurl:shop_category.php?id=
inurl:transcript.php?id=
inurl:channel_id=
inurl:item_id=
inurl:newsid=
inurl:trainers.php?id=
inurl:news-full.php?id=
inurl:news_display.php?getid=
inurl:index2.php?option=
inurl:readnews.php?id=
inurl:top10.php?cat=
inurl:newsone.php?id=
inurl:event.php?id=
inurl:product-item.php?id=
inurl:sql.php?id=
inurl:aboutbook.php?id=
inurl:review.php?id=
inurl:loadpsb.php?id=
inurl:ages.php?id=
inurl:material.php?id=
inurl:clanek.php4?id=
inurl:announce.php?id=
inurl:chappies.php?id=
inurl:read.php?id=
inurl:viewapp.php?id=
inurl:viewphoto.php?id=
inurl:rub.php?idr=
inurl:galeri_info.php?l=
inurl:review.php?id=
inurl:iniziativa.php?in=
inurl:curriculum.php?id=
inurl:labels.php?id=
inurl:story.php?id=
inurl:look.php?ID=
inurl:newsone.php?id=
inurl:aboutbook.php?id=
inurl:material.php?id=
inurlpinions.php?id=
inurl:announce.php?id=
inurl:rub.php?idr=
inurl:galeri_info.php?l=
inurl:tekst.php?idt=
inurl:newscat.php?id=
inurl:newsticker_info.php?idn=
inurl:rubrika.php?idr=
inurl:rubp.php?idr=
inurlffer.php?idf=
inurl:art.php?idm=
inurl:title.php?id=

inurl:"id=" & intext:"Warning: mysql_fetch_assoc()
inurl:"id=" & intext:"Warning: mysql_fetch_array()
inurl:"id=" & intext:"Warning: mysql_num_rows()
inurl:"id=" & intext:"Warning: session_start()
inurl:"id=" & intext:"Warning: getimagesize()
inurl:"id=" & intext:"Warning: is_writable()
inurl:"id=" & intext:"Warning: getimagesize()
inurl:"id=" & intext:"Warning: Unknown()
inurl:"id=" & intext:"Warning: session_start()
inurl:"id=" & intext:"Warning: mysql_result()
inurl:"id=" & intext:"Warning: pg_exec()
inurl:"id=" & intext:"Warning: mysql_result()
inurl:"id=" & intext:"Warning: mysql_num_rows()
inurl:"id=" & intext:"Warning: mysql_query()
inurl:"id=" & intext:"Warning: array_merge()
inurl:"id=" & intext:"Warning: preg_match()
inurl:"id=" & intext:"Warning: ilesize()
inurl:"id=" & intext:"Warning: filesize()
inurl:"id=" & intext:"Warning: filesize()
inurl:"id=" & intext:"Warning: require()