BLACKBOX Sebuah Framework untuk Penetration Testing

BLACKBOX Sebuah Framework untuk Penetration Testing

Security Erwin   04:49:00

Password Attacks :

• MD5 CRACKER
• SHA1 CRACKER
• SHA224 CRACKER
• SHA256 CRACKER
• SHA384 CRACKER
• SHA512 CRACKER
• MSSQL2000 CRACKER
• MSSQL2005 CRACKER
• MYSQL323 CRACKER
• MYSQL41 CRACKER
• ORACLE11 CRACKER

Web Hacking :

Wordpress Bruteforce – Bruteforce wordpress panel

FTP Bruteforce – Bruteforcing FTP LOGIN

SSH Bruteforce – Bruteforcing SSH LOGIN

Admin Page Finder – Find Admin Page

Prestashop Exploit – PrestaShop Arbitrary file Upload (6 Modules)

Dnsinfo – dns info via Yougetsignal & viewdns & hackertarget

Magento Rce – Magento eCommerce - Remote Code Execution

Joomla Rce – 1.5 - 3.4.5 remote code execution

Google Dorker – google dorker (LFI SCANNER)

Bing Dorker – bing dorker (LFI SCANNER )

Prestashop Exploit – PrestaShop Arbitrary file Upload (6 Modules)

Install

sudo apt-get install python-passlib python-pexpect

$ git clone https://darkeye@bitbucket.org/darkeye/blackbox.git && cd blackbox && chmod +x install && sudo ./install && cd

Version :

1.4v:

Add Prestashop Exploit

Add Admin Page finder

Add FTP Bruteforcer

Add SSH Bruteforcer

Fix google dorker

1.5v:

Fix LFI Scanner for google & bing dorker

Fix some python error

Fix Admin page finder

Fix Hash cracker

1.6v:

Fix Google Dorker

Add MSSQL2000, MSSQL2005, MYSQL323, MYSQL41, ORACLE11 CRACKER

Download

Referensi : www.kitploit.com

Mengenal Firewall dan Fungsinya

Mengenal Firewall dan Fungsinya

Security Erwin   21:51:00

Apa itu Firewall dan Apa fungsinya ?
Firewall adalah sebuah sistem yang menyediakan keamanan jaringan oleh filter kunjungan jaringan yang masuk dan keluar berdasarkan satu set keterbatasan yang ditetapkan pengguna. Secara umum, satu-satunya tujuan dari firewall adalah untuk mengurangi atau menghilangkan terjadinya jaringan data yang tidak diinginkan sedangkan yang memungkinkan semua komunikasi yang sah mengalir dengan bebas. Dalam kebanyakan infrastruktur server firewall ini memberikan lapisan penting keamanan, dikombinasikan dengan aplikasi lain, mencegah penyerang mengakses server Anda dengan cara berbahaya.
Panduan ini akan membahas bagaimana firewall ini bekerja, dengan pekerjaan utama pada firewall software stateful, seperti iptables dan FirewallD, karena mereka relatif terhadap awan server. Kita akan mulai dengan penjelasan singkat dari kontrol Transmisi protokol paket dan sisi yang berbeda dari firewall. Kemudian kita akan mendiskusikan berbagai serangkaian topik yang yang relevan dengan firewall negara yang sama.

TCP Jaringan Paket

Sebelum membahas berbagai jenis firewall, mari kita lihat lebih cepat apa Transport Control Protocol (TCP) lalu lintas jaringan terlihat seperti.
lalu lintas jaringan TCP bergerak di sekitar jaringan di paket data, yang wadah yang terdiri dari paket kepala-ini berisi mengontrol Info seperti sumber dan alamat tujuan, dan paket urut info-dan data. Sementara info kontrol di setiap bungkus membantu untuk memastikan bahwa data-data yang terkait akan disampaikan benar, unsur-unsur itu presists juga menyediakan firewall berbagai cara untuk mencocokkan paket berlawanan aturan firewall.
Penting untuk dicatat bahwa berhasil menerima paket TCP yang masuk mengharuskan penerima untuk mengirim paket pengakuan keluar kembali ke pengirim. Kombinasi dari informasi kontrol dalam paket masuk dan keluar dapat digunakan untuk menentukan keadaan koneksi (mis baru, didirikan, terkait) antara pengirim dan penerima.

Jenis Firewall

Mari kita cepat membahas tiga jenis dasar firewall jaringan: packet filter (stateless), stateful, dan lapisan aplikasi. Packet filtering, atau statelsess, firewall bekerja dengan memeriksa paket individu dalam isolasi. Dengan demikian, mereka tidak menyadari keadaan koneksi dan hanya untuk mengizinkan atau menolak paket berdasarkan header paket yang unik.
firewall Stateful dapat menentukan keadaan koneksi paket, yang membuat mereka jauh lebih statistik dari firewall stateless. Mereka bekerja dengan paket yang sama mengumpulkan sampai negara sambungan dapat diketahui sebelum aturan firewall yang diterapkan untuk lalu lintas.
Aplikasi firewall melangkah lebih jauh dengan query data yang dikirim, yang memungkinkan lalu lintas jaringan untuk dicocokkan aturan firewall yang khusus untuk layanan individu atau aplikasi. Ini juga dikenal sebagai firewall berbasis proxy.
Selain software firewall, yang tersedia pada semua sistem operasi modern, fungsi ini juga dapat disediakan oleh perangkat keras, seperti router atau peralatan firewall. Sekali lagi, pembahasan kita akan difokuskan pada firewall software stateful yang berjalan di server yang mereka dimaksudkan untuk melindungi.

Aturan firewall

Seperti disebutkan di atas, lalu lintas jaringan yang melintasi suatu firewall dicocokkan aturan untuk menentukan apakah itu harus diizinkan melalui atau tidak. Cara mudah untuk menjelaskan apa aturan firewall seperti adalah untuk menunjukkan beberapa contoh, jadi kami akan melakukan itu sekarang.
Misalkan Anda memiliki sebuah server dengan daftar ini aturan firewall yang berlaku untuk lalu lintas masuk:

1. Terima lalu lintas masuk baru dan didirikan untuk antarmuka jaringan publik pada port 80 dan 443 (HTTP dan lalu lintas web HTTPS).
2. Drop lalu lintas masuk dari alamat IP dari karyawan non-teknis di kantor Anda ke port 22 (SSH).
3. Terima lalu lintas masuk baru dan mapan dari jarak kantor IP Anda untuk antarmuka jaringan pribadi pada port 22 (SSH).

Perhatikan bahwa kata pertama di masing-masing contoh yang baik "menerima", "menolak", atau "drop". Ini menentukan tindakan yang firewall harus dilakukan jika terjadi bahwa sepotong lalu lintas jaringan sesuai aturan. Terima sarana untuk mengizinkan lalu lintas melalui, menolak cara-cara untuk memblokir lalu lintas tapi membalas dengan kesalahan "unreachable", dan penurunan berarti untuk memblokir lalu lintas dan mengirim tidak ada jawaban. Sisa dari setiap aturan terdiri dari kondisi yang setiap paket dicocokkan.
  Ternyata, lalu lintas jaringan dicocokkan daftar aturan firewall secara berurutan, atau rantai, dari awal sampai akhir. Lebih khusus, setelah aturan cocok, tindakan terkait diterapkan pada lalu lintas jaringan yang bersangkutan. Dalam contoh kita, jika seorang karyawan akuntansi berusaha untuk membangun koneksi SSH ke server mereka akan ditolak berdasarkan aturan 2, sebelum aturan 3 bahkan diperiksa. Seorang administrator sistem, bagaimanapun, akan diterima karena mereka akan cocok hanya aturan 3.

Kebijakan default

Hal ini khas untuk rantai aturan firewall untuk tidak secara eksplisit meliputi segala kondisi. Untuk alasan ini, rantai firewall harus selalu memiliki kebijakan default yang ditentukan, yang hanya terdiri dari tindakan (menerima, menolak, atau drop).
Misalkan kebijakan default untuk contoh rantai di atas ditetapkan untuk menjatuhkan. Jika ada di luar komputer kantor Anda mencoba untuk membangun koneksi SSH ke server, lalu lintas akan turun karena tidak sesuai dengan kondisi setiap aturan.
Jika kebijakan default yang ditetapkan untuk menerima, siapa pun, kecuali karyawan non-teknis Anda sendiri, akan mampu membuat sambungan ke layanan terbuka pada server Anda. Ini akan menjadi contoh dari firewall sangat buruk dikonfigurasi karena hanya membuat subset dari karyawan Anda keluar.

Lalu Lintas masuk dan keluar

Sebagai lalu lintas jaringan, dari perspektif server, dapat berupa masuk atau keluar, firewall mempertahankan satu set yang berbeda dari aturan untuk kedua kasus. Lalu lintas yang berasal tempat lain, lalu lintas masuk, diperlakukan berbeda dari lalu lintas keluar bahwa server mengirimkan. Hal ini khas untuk server untuk memungkinkan sebagian lalu lintas keluar karena server biasanya, untuk dirinya sendiri, dapat dipercaya. Namun, set aturan keluar dapat digunakan untuk mencegah komunikasi yang tidak diinginkan dalam hal server terganggu oleh penyerang atau executable berbahaya.
Untuk memaksimalkan manfaat keamanan firewall, Anda harus mengidentifikasi semua cara Anda ingin sistem lain untuk berinteraksi dengan server Anda, membuat aturan yang secara eksplisit memungkinkan mereka, maka drop semua lalu lintas lainnya. Perlu diingat bahwa aturan keluar yang tepat harus di tempat sehingga server akan membiarkan dirinya untuk mengirim ucapan terima kasih keluar untuk setiap koneksi masuk yang sesuai. Juga, sebagai server biasanya perlu untuk memulai lalu lintas keluar sendiri karena berbagai alasan-misalnya, men-download update atau menghubungkan ke database-hal penting untuk memasukkan kasus-kasus dalam aturan keluar Anda mengatur juga.

Menulis Aturan Outgoing

Misalkan contoh firewall kita diatur untuk drop lalu lintas keluar secara default. Ini berarti kami masuk menerima aturan akan sia-sia tanpa aturan keluar pelengkap.
Untuk melengkapi contoh aturan firewall yang masuk (1 dan 3), dari Rulessection Firewall, dan memungkinkan komunikasi yang tepat pada alamat tersebut dan port terjadi, kita bisa menggunakan aturan-aturan firewall outgoing:

1. Terima didirikan lalu lintas keluar untuk antarmuka jaringan publik pada port 80 dan 443 (HTTP dan HTTPS).
2. Terima didirikan lalu lintas keluar untuk antarmuka jaringan pribadi pada port 22 (SSH).

Perhatikan bahwa kita tidak perlu secara eksplisit menulis aturan untuk lalu lintas masuk yang dijatuhkan (aturan masuk 2) karena server tidak perlu membangun atau mengakui hubungan itu.

Firewall Software dan Alat

Sekarang kita sudah lebih dari bagaimana firewall bekerja, mari kita lihat paket perangkat lunak umum yang dapat membantu kita membuat sebuah firewall yang efektif. Meskipun ada banyak paket yang berhubungan dengan firewall lainnya, ini efektif dan adalah orang-orang yang akan Anda hadapi paling.

iptables

Iptables adalah firewall standar termasuk dalam sebagian besar distribusi Linux secara default (varian modern yang disebut nftables akan mulai menggantinya). Hal ini sebenarnya front end ke kait netfilter kernel-level yang dapat memanipulasi stack jaringan Linux. Ia bekerja dengan mencocokkan masing-masing paket yang melintasi interface jaringan terhadap seperangkat aturan untuk memutuskan apa yang harus dilakukan.

UFW

UFW, yang merupakan singkatan dari terkomplikasi Firewall, adalah sebuah antarmuka untuk iptables yang diarahkan menyederhanakan proses mengkonfigurasi firewall.

FirewallD

FirewallD adalah solusi firewall lengkap tersedia secara default pada CentOS 7 server. Kebetulan, FirewallD menggunakan iptables untuk mengkonfigurasi Netfilter.

fail2ban

Fail2ban adalah software pencegahan intrusi yang secara otomatis dapat mengkonfigurasi firewall untuk memblokir usaha login brute force dan serangan DDOS.

Semoga bermanfaat.

Referensi :https://codingsec.net/2016/06/what-is-a-firewall-what-does-it-do/

Gunakan arp-scan untuk menemukan perangkat tersembunyi dalam satu jaringan

Gunakan arp-scan untuk menemukan perangkat tersembunyi dalam satu jaringan

Ubuntu Erwin   13:04:00

ARP Scan Tool (juga disebut ARP Sweep atau MAC Scanner) adalah paket scanner ARP yang sangat cepat yang menunjukkan setiap perangkat IPv4 aktif di Subnet Anda. Sejak ARP adalah non-routable, jenis scanner hanya bekerja pada LAN lokal (subnet lokal atau segmen jaringan).
ARP Scan Tool menunjukkan semua perangkat aktif bahkan jika mereka memiliki firewall. Perangkat tidak bisa bersembunyi dari paket ARP seperti mereka dapat bersembunyi dari Ping. Untuk menemukan alamat IP yang aktif di luar subnet Anda, gunakan Ping Scan Tool (a Ping Sweep tool AKA NetScanner).
arp-scan adalah alat sederhana namun sangat kuat. Bagi Anda yang akrab dengan Cisco Router dan switch, Checkpoint Firewall dan Big-IP F5, Anda tahu itu terlalu baik bahwa kadang-kadang satu-satunya cara untuk menemukan perangkat adalah dengan menggunakan respon arp. Setelah Anda menemukan alamat MAC, Anda dapat menemukan info lebih lanjut tentang perangkat tersebut dengan cara pencocokan yang alamat MAC. Hal ini mengimpor untuk memahami tanggapan ARP / MAC untuk penetrasi tester dan digunakan berat untuk arpspoof dan Man-In-The-Tengah Attack. Hal ini juga membantu dalam kasus-kasus ketika seseorang spoofing alamat IP dan DoS-ing server Anda. Anda dapat Namun spoof alamat MAC mudah untuk menghindari jejak.

Install arp-scan

Paket biner tersedia untuk sistem operasi berikut:

Debian Linux: arp-scan merupakan bagian dari distribusi Debian standar pada Lenny dan setelahnya.
Ubuntu Linux: arp-scan tersedia dari gutsy (7.10).
Fedora: arp-scan tersedia untuk Fedora 6 dan setelahnya.
RedHat Enterprise Linux: arp-scan tersedia untuk RedHat EL 5 dan setelahnya.
Gentoo Linux.
FreeBSD: arp-scan tersedia dari the FreeBSD ports collection.
OpenBSD: arp-scan tersedia di OpenBSD package.

Install arp-scan di Debian atau Ubuntu dan turunannya :

root@erwin:~# apt-get install arp-scan

Jadi dalam contoh di atas arp-scan digunakan untuk memindai jaringan dari perangkat wlan0, dan menemukan 29 node hidup terpisah dari mesin localhost. Opsi --localnet membuat arp-scan memindai jaringan lokal.

Berikut adalah contoh yang menunjukkan arp-scan yang dijalankan terhadap jaringan 10.0.1.0/24:
Sekarang saya telah menemukan 31 host yang menanggapi menyapu baru ini, sehingga kedua adalah server tersembunyi saya.

Terimah kasih, dan selamat mencoba

Referensi : https://codingsec.net/2016/04/use-arp-scan-find-hidden-devices-network/

THC-SSL-DOS

THC-SSL-DOS

Security Erwin   07:09:00

THC adalah The Hacker Choice. Mereka adalah kelompok hacker dari Jerman. THC-ssl-dos digunakan untuk memeriksa apakah sebuah website atau server diaktifkan dengan SSL-renegosiasi, sehingga memeriksa renegosiasi kerentanan (CVE-2009-3555). SSL renegosiasi adalah proses negosiasi ulang klien pada saat otentikasi. alat ini mengirimkan permintaan SSL (Client Hello) ke webserver & kemudian menolak balasan dari server (Server Hello) beberapa kali. Jadi akhirnya ketika server mencoba untuk menegosiasikan kembali selama otentikasi, klien menolaknya dan dengan demikian crash server membuatnya menjadi serangan Denial of Service. Juga ini membuktikan bahwa server rentan terhadap kerentanan SSL-negosiasi ulang.

Options

Syntax: thc-ssl-dos ip port

-h -Help

-l Limit parallel connections [default: 400]

Lab: Melakukan tes stress testing SSL pada halaman login router HTTPS

CATATAN: Laboratorium ini menyebabkan serangan DOS, itu sementara dapat menonaktifkan target Anda. Gunakan alat ini dengan bijak. Jangan pernah menggunakannya pada jaringan perusahaan tanpa adanya kesepakatan.
Pada lab ini kita melakukan serangan dos pada halaman login https dari panel kontrol berbasis web-router. The ssl-dos mengirimkan permintaan ke server SSL / HTTPS. Ketika menerima pengakuan, itu menolak sebelum jabat tangan terjadi. Sehingga server mencoba lagi & lagi jika SSL-renegosiasi diaktifkan. Di sini ip router halaman 192.168.1.1 dan HTTPS login berjalan pada port 443

Command: thc-ssl-dos 192.168.1.1 443 –accept

atau

Command: thc-ssl-dos -l 400 192.168.1.1 443 –accept

Starting THC-SSL-DOS

Verbose Operation

Sekarang cobalah untuk login ke halaman https://192.168.1.1

Router Login being denied

Referensi :

- http://kalilinuxtutorials.com/thc-ssl-dos/
- THC-SSL-DOS :http://www.thc.org/thc-ssl-dos
- DDoS explained :http://en.wikipedia.org/wiki/Denial-of-service_attack
- http://www.ietf.org/mail-archive/web/tls/current/msg07553.html
- Reverse SSL :http://eprint.iacr.org/2006/212.pdf
- http://bitosi.com/2016/06/kali-linux-stress-testing-thc-ssl-dos/
- http://www.pierobon.org/ssl/ch2/detail.htm
- http://www.pierobon.org/ssl/ch2/diagram.htm

Install Semua Tools Kali Linux di Ubuntu Menggunakan Katoolin

Install Semua Tools Kali Linux di Ubuntu Menggunakan Katoolin

Ubuntu Erwin   23:20:00

Katoolin merupakan salah satu script yang dikembangkan dengan menggunakan bahasa pemrograman Python untuk menambah, menghapus dan menginstall repository kali linux.

Jika anda penggemar hacking, namun mungkin tidak ingin berpaling dari Ubuntu, tidak ada salahnya untuk menggunakan Katoolin ini, setidaknya ada 330 Tools yang tersedia.

fitur

• Menambahkan repository Kali linux
• Menghapus repository Kali linux
• Menginstal tools Kali linux

Persyaratan

• Python 2.7
• Sebuah sistem operasi (Ubuntu)

Instalasi

$ sudo su

$ git clone https://github.com/LionSec/katoolin.git && cp katoolin/katoolin.py /usr/bin/katoolin

$ chmod +x /usr/bin/katoolin

$ sudo katoolin

Penggunaan

• Cukup pilih tools yang ingin anda install
• Tekan 0 untuk menginstal semua tools
• back : Kembali
• Gohome: Pergi ke menu utama

Video Tutorial Instalasi

Sekian, gunakan dengan bijak.

Referensi :

- https://github.com/LionSec/katoolin
- http://www.hacoder.com/2015/08/katoolin-automatically-install-all-kali-linux-tools/

Macam-Macam Bentuk Keamanan Komputer

Macam-Macam Bentuk Keamanan Komputer

Security Erwin   20:37:00

Sistem Keamanan Komputer adalah Sebuah upaya yang dilakukan untuk mengamankan kinerja,fungsi atau proses komputer. sistem keamanan komputer juga berguna untuk menjaga komputer dari para hacker (penjahat dunia maya).

1. Illegal Access / Akses Tanpa Ijin ke Sistem Komputer

Dengan sengaja dan tanpa hak melakukan akses secara tidak sah terhadap seluruh atau sebagian sistem komputer, dengan maksud untuk mendapatkan data komputer atau maksud-maksud tidak baik lainnya, atau berkaitan dengan sistem komputer yang dihubungkan dengan sistem komputer lain. Hacking merupakan salah satu dari jenis kejahatan ini yang sangat sering terjadi.

2. Illegal Contents / Konten Tidak Sah

Merupakan kejahatan dengan memasukkan data atau informasi ke internet tentang sesuatu hal yang tidak benar, tidak etis, dan dapat dianggap melanggar hukum atau mengganggu ketertiban umum.

3. Data Forgery / Pemalsuan Data

Merupakan kejahatan dengan memalsukan data pada dokumen-dokumen penting yang tersimpan sebagai scriptless document melalui internet. Kejahatan ini biasanya ditujukan pada dokumen-dokumen e-commerce dengan membuat seolah-olah terjadi salah ketik yang pada akhirnya akan menguntungkan pelaku.

4. Spionase Cyber / Mata-mata

Merupakan kejahatan yang memanfaatkan jaringan internet untuk melakukan kegiatan mata-mata terhadap pihak lain, dengan memasuki sistem jaringan komputer (computer network system) pihak sasaran. Kejahatan ini biasanya ditujukan terhadap saingan bisnis yang dokumen ataupun data-data pentingnya tersimpan dalam suatu sistem yang computerized.

5. Data Theft / Mencuri Data

Kegiatan memperoleh data komputer secara tidak sah, baik untuk digunakan sendiri ataupun untuk diberikan kepada orang lain. Identity theft merupakan salah satu dari jenis kejahatan ini yang sering diikuti dengan kejahatan penipuan (fraud). Kejahatan ini juga sering diikuti dengan kejahatan data leakage.

6. Misuse of devices / Menyalahgunakan Peralatan Komputer

Dengan sengaja dan tanpa hak, memproduksi, menjual, berusaha memperoleh untuk digunakan, diimpor, diedarkan atau cara lain untuk kepentingan itu, peralatan, termasuk program komputer, password komputer, kode akses, atau data semacam itu, sehingga seluruh atau sebagian sistem komputer dapat diakses dengan tujuan digunakan untuk melakukan akses tidak sah, intersepsi tidak sah, mengganggu data atau sistem komputer, atau melakukan perbuatan-perbuatan melawan hukum lain.

Seorang Hacker Dapat Mengambil ALih Kendali Pesawat

Seorang Hacker Dapat Mengambil ALih Kendali Pesawat

Security Erwin   20:11:00

Seorang hacker mengklaim mampu mengambil alih kendali pesawat komersial. Berita teknologi terbaru kali ini datang dari Amerika Serikat, yang mana ada seorang ahli keamanan komputer yang mengklaim dirinya berhasil meretas (Hack) sistem keamanan dan kendali komputer pesawat melalui sistem In-Flight Entertaiment (IFE) dan membuat pesawat yang diretas tersebut terbang menyamping.

Seorang ahli keamanan komputer tersebut adalah Cris Roberts, yang merupakan pakar keamanan dari sebuah perusahaan ternama di Amerika Serikat yaitu One World Labs yang berbasis di Denver, AS. Ia mengatakan bahwa pada sebuah pesawat terbang komersial pastinya terdapat sistem hiburan, yang biasanya menyediakan film, musik atau game yang dapat mengusir rasa bosan ataupun suntuk saat terbang menuju tempat tujuan. Ternyata dari sistem hiburan tersebutlah yang merupakan sebuah celah keamanan yang berhasil ia bobol, dan mengerikannya lagi ternyata dari sistem hiburan tersebut diklaim dapat membuat dirinya masuk lebih dalam pada sistem komputer pesawat untuk memberikan ubahan yang lebih krusial.

Cris Robert mengaku bahwa percobaan dirinya tersebut juga menggunakan perangkat komputer jinjing atau laptop, yang sebelumnya di hubungkan dengan sebuah perangkat dalam pesawat yaitu Seat Electronic Box yang berada di bawah kursinya. Seat Electronic Box sendiri merupakan sebuah komputer kecil yang mendistribusikan sistem hiburan pada setiap kursi-kursi penumpang. Dari sana lah, Roberts mengaku telah berhasil masuk dalam sistem Thrust Management Computer yang menggunakan ID dan password default. Dari sistem Thrust Management Computer jugalah yang membuat mesin jet pesawat dapat di atur tenaga dorong (Thrust) yang dikeluarkan.

Mengerikannya lagi ternyata dengan masuknya Robert ke sistem daya dorong pesawat, ia juga mengakui dapat mengatur perintah salah satu mesin untuk mengaktifkan mode “Climb” yang artinya akan memberikan daya dorong mesin jet turbin yang lebih besar. Dengan perintah itulah membuat pesawat yang diretas menjadi terbang menyamping karena dorongan tenaga mesin yang besar sebelah. Robert mengaku bahwa percobaannya telah berhasil setidaknya sekali.

Sedangkan menurut dokumen yang belakangan dipublikasi oleh pihak Biro Investigasi Federal AS (FBI), Roberts mengklaim telah mampu meretas sistem dalam pesawat Boeing 737, 757, dan Airbus A320 sebanyak 15 hingga 20 kali.

Pentingnya Keamanan Komputer

Pentingnya Keamanan Komputer

Security Erwin   19:57:00

Keamanan komputer adalah suatu cabang teknologi yang dikenal dengan nama keamanan informasi yang diterapkan pada komputer. Sasaran keamanan komputer antara lain adalah sebagai perlindungan informasi terhadap pencurian atau korupsi, atau pemeliharaan ketersediaan, seperti dijabarkan dalam kebijakan keamanan.

Sistem Keamanan Komputer adalah Sebuah upaya yang dilakukan untuk mengamankan kinerja,fungsi atau proses komputer. sistem keamanan komputer juga berguna untuk menjaga komputer dari para hacker (penjahat dunia maya).

Penyebab Sering Terjadinya Kejahatan Komputer

1. Meningkatnya pengguna komputer dan internet.
2. Software yang digunakan untuk melakukan audit sebuah system.
3. Banyaknya software-software untuk melakukan penyusupan.
4. Meningkatnya kemampuan pengguna komputer dan internet.
5. Desentralisasi server sehingga lebih banyak system yang harus ditangani.
6. Kurangnya hukum yang mengatur kejahatan komputer.
7. Semakin banyaknya perusahaan yang menghubungkan jaringan LAN mereka ke internet.
8. Meningkatnya aplikasi bisnis yang menggunakan internet.
9. Banyaknya software yang mempunyai kelemahan (bugs).

Ancaman Virus Malware "Ransomware" Yang Sangat Berbahaya Bagi Komputer

Ancaman Virus Malware "Ransomware" Yang Sangat Berbahaya Bagi Komputer

Security Erwin   04:48:00

Program jahat "Ransomware" dinilai sangat berbahaya. Pasalnya, apabila sudah terinfeksi malware tersebut, data yang terkena enkripsi tidak akan dikembalikan seperti semula oleh siapa pun, kecuali si penjahat cyber.

Ransomware, seperti namanya, merupakan jenis malware yang akan menyandera data korban dengan cara melakukan eknsripsi data penting. Jika data sudah terenkripsi oleh malware ini, maka data tersebut akan diacak sedemikian rupa sehingga pengguna tidak bisa melihat data aslinya.

Nah, data yang sudah dienkripsi tersebut ternyata tidak dapat diperbaiki sendiri oleh pengguna karena mereka harus menggunakan password untuk mengembalikannya. Password itulah yang "dijual" oleh penjahat cyber untuk mendekripsi ulang data.

"Bahkan perusahaan antivirus tidak bisa membantu korban, jika datanya sudah terenkripsi malware," kata Alfons Tanujaya, analis Vaksin, dalam seminar "Age of Ransomware" di Jakarta, Selasa (26/5/2015).

Untuk "membeli" password dari si penjahat itu pun dipastikan bukan perkara yang mudah. Alasannya, si penanam Ransomware biasanya meminta uang dalam mata uang cyber, Bitcoin.

Alfons menceritakan, demi kegiatan analisis, pernah membayar satu "penyandera data" dengan mata uang tersebut. Ia menceritakan proses pembayaran tersebut cukup rumit dan memakan uang yang banyak.

"Saya harus menukar uang Rupiah ke Dollar AS. Setelah itu harus menukarnya kembali ke mata uang Bitcoin. Cukup panjang prosesnya," ujar Alfons.

Mengapa harus menggunakan mata uang Bitcoin? Menurutnya, saat ini pengguna mata uang Bitcoin tidak tercatat, bisa menggunakan nama alias. Alamat dan identitas lainnya pun tidak tercatat. Oleh karena itulah, penjahat dapat lebih aman bertransaksi menggunakan mata uang tersebut.

Pada kenyataannya, seorang lembaga antivirus, untuk saat ini, tidak bisa membantu mengembalikan data yang telah dienkripsi. Akan tetapi, mereka memiliki beberapa saran untuk terhindar dari Ransomware.

Salah satunya adalah dengan berhati-hati saat mengakses sebuah situs. Hindari untuk mengunduh data dari sebuah situs yang tidak dikenal. Sekadar informasi, salah satu cara penyebaran Ransomware adalah dengan menyamar menjadi file unduhan sebuah program terkenal.

Hal tersebut juga berlaku untuk e-mail. Sebaiknya tidak mengunduh attachment yang tidak diketahui atau dari orang yang tidak dikenal.

Backup data juga sangat disarankan. Apabila Ransomware sudah menginfeksi PC seseorang pun, ia memiliki data hasil backup sehingga tidak harus membayar uang tembusan kepada si penjahat.

Reza Wahyudi

Tips Jitu Agar Transaksi Mobile Payment Tetap Aman Dari Serangan Hacker

Tips Jitu Agar Transaksi Mobile Payment Tetap Aman Dari Serangan Hacker

Security Erwin   19:31:00

Bertransaksi lewat mobile payment kini dianggap lebih praktis ketimbang menggunakan uang tunai. Publik cukup memasukkan nomor PIN kartu kredit ke mesin anjungan tunai mandiri. Pilihan lain, misalnya, pengguna membayar transaksi menggunakan gawai yang sudah dilengkapi sensor near field communication (NFC). Ini semua terasa sangat mudah.

Lantas, bagaimana jaminan keamanan terhadap data finansial konsumen? Sebelum memilih metode yang hendak digunakan, sebaiknya calon pengguna memperhatikan dulu sistem keamanannya.

"Mobile payment memberikan banyak tantangan yang berkaitan dengan keamanan," ujar Chief Technical Officer PCI Security Standards Council Troy Leach sebagaimana ditulis situs Forbes.

Sistem pembayaran berbasis NFC, misalnya, dianggap cukup aman. Ada keamanan berlapis bagi pengguna kartu kredit yang melakukan transaksi melalui gawai. Meskipun teknologi ini terbilang andal, jaminan keamanan tetap ada pada vendor penyedia metode pembayaran.

"Terdapat berbagai macam risiko dari sistem yang digunakan para vendor," ucap Leach. Menurut dia, ada metode pembayaran yang file-nya tertanam sebagai aplikasi. Ada juga yang dibenamkan ke kartu SIM. Keduanya sama-sama memiliki risiko.

Sebagai contoh, Apple Pay menggunakan token yang tidak memasukkan informasi mengenai nomor kartu kredit ke dalam gawai. Nomor kartu digantikan oleh nomor akun khusus. Menurut Leach, cara tersebut mampu meminimalkan risiko pencurian data.

Token yang penyimpanannya berbasis komputasi awan atau cloud memiliki kelemahan. Cloud dinilai mudah terancam oleh serangan malware, sehingga dibutuhkan sistem keamanan berlapis.

FORBES | Satwika Movementi

Cara Block Pesan Spam di Android dan iPhone

Cara Block Pesan Spam di Android dan iPhone

Security Erwin   01:30:00

Siapa yang tidak jengkel dengan kehadiran spam di android ataupun iphone anda, spam SMS berkisar dari penipuan rekayasa sosial untuk iklan unsought. Anda juga pasti sudah muak dengan kehadiran spam yang sering anda hadapi di android ataupun iphone anda. Sebagian besar pesan spam meminta pengguna untuk meneruskannya, yang berisi link dan hoax frustasi dsb. Seiring dengan munculnya spam SMS, datanglah banyak aplikasi di Android Play Store dan Apple Store untuk menyaring spam tersebut.

Versi terbaru dari Android dan iPhone akan membiarkan Anda menyaring nomor yang tidak diinginkan dengan mudah. Ikuti langkah-langkah untuk dengan mudah memblokir pesan spam di Android dan iOS :

Cara Blok Spam Pesan di Android :

Ada banyak aplikasi pihak ketiga yang tersedia di Android Play Store untuk memblokir spam, tetapi Anda dapat angka-angka menjengkelkan menggunakan Hangouts aplikasi Google. Hangouts app dapat ditemukan dengan mudah karena dilengkapi pre-instal di ponsel Android Anda. Jika tidak tersedia pada ponsel Anda, Anda dapat men-download dari sini . Untuk memblokir pesan spam di Android Anda, pertama-tama Anda harus membuat Hangouts sebagai aplikasi pesan default.

Cara membuat Hangouts sebagai pesan aplikasi default Anda :

Settings > More > Default SMS app > Hangouts

Cara memblokir pesan spam dengan Hangouts :

1. Buka aplikasi Hangouts. Ini akan otomatis mengimpor semua pesan teks lama.
2. Sekarang buka pesan spam yang ingin Anda blok.
3. Anda akan melihat tiga titik di sudut kanan atas, klik itu.
4. Sekarang pilih People & options.

5. Sekarang Anda akan melihat beberapa pilihan, salah satunya adalah Blok [angka] pilih dan tekan lagi di Blok.

Sekarang Anda telah memblokir spammer. Jika Anda ingin melihat nomor yang Anda daftar hitam di masa lalu, kembali ke layar awal dari aplikasi Hangouts dan tekan pojok kiri untuk membuka menu bar. Anda akan menemukan pilihan orang yang akan Diblokir. Dari sana, Anda dapat blok mereka.

Memblokir pesan Spam di iPhone cukup mudah dibandingkan dengan Android. Berikut Langkah-langkahnya :

1. Buka Pesan/Messages dan tekan Kontak/Contact.
2. Anda akan melihat tombol i kecil, pilih itu.
3. Sekarang Anda akan melihat kartu kontak untuk spammer tersebut.
4. Sekarang gulir ke bawah dan ketuk di Block this Caller.

Sekarang Anda telah memblokir spammer. Jika Anda ingin menghapus atau memeriksa salah satu yang sebelumnya diblokir spammer, pergi ke Settings, maka Pesan dan kemudian gulir ke bawah dan Anda akan menemukan Blocked option. geser dari kanan ke kiri dan tekan tombol merah Buka blokir/ Unblock

Referensi : fossbytes.com

Situs website berisikan Pentesting, Forensics, Security & Hacking Tools

Situs website berisikan Pentesting, Forensics, Security & Hacking Tools

Security Erwin   05:24:00

Ethical Hacking dan penetrasi pengujian melibatkan banyak upaya. Sementara pengetahuan mental trik yang terlibat dalam perdagangan adalah suatu keharusan, juga penting adalah berbagai set alat yang mendapatkan pekerjaan yang dilakukan dengan mudah pada saat yang sama melakukannya secara efisien. Berikut adalah 5 link ke blog / website yang menawarkan alat-alat tersebut.

1. www.toolswatch.org

Bebas, Interaktif, Modern, eye-catching layanan yang dirancang untuk membantu auditor, pentesters dan pakar keamanan untuk menjaga etika hacking yang toolbox mereka berorientasi up-to-date.

2. SecTools.Org

Dikelola oleh Gordon "Fyodor" Lyon, website berisi alat deskripsi dan atas 125 alat keamanan jaringan, yang dikategorikan sebagai antimalware, scanner-aplikasi tertentu, browser web terkait, password cracker, alat enkripsi, debugger dan sebagainya.

3. holisticinfosec

Dikelola oleh Russ McRee blog ini berkaitan dengan pengujian yang berbeda penetrasi, analisis malware, fuzzing, dan alat-alat keamanan.

4. www.edge-security.com

Kelompok profesional keamanan yang fokus pada keamanan ofensif, kecerdasan malware, dan keamanan mobile.

5. www.nirsoft.net

Situs yang dikelola oleh Nir Sofer mengandung proyek sendiri dan utilitas freeware, dikategorikan sebagai utilitas pemulihan password, alat monitor jaringan, utilitas terkait internet dan sebagainya.

Tokoh Blackhat

Tokoh Blackhat

Security Erwin   05:00:00

Beberapa Tokoh yang terkenal dalam dunia peretasan "Blackhat" adalah sebagai berikut :

Kevin Mitnick

Kevin Mitnick adalah konsultan keamanan komputer dan penulis, sebelumnya sempat menjadi kriminal yang paling dicari dalam sejarah Amerika Serikat.

Eric Gorden Corley

Eric Gordon Corley (juga dikenal sebagai Emmanuel Goldstein)Ia merupakan pendiri komunitas hacker.Dia telah menjadi bagian dari komunitas hacker sejak akhir tahun 70-an.

Gordon Lyon

Dikenal dengan sebutan Fyodor, menulis tentang Security Scanner dan juga banyak buku-buku keamanan jaringan dan situs web. Dia adalah anggota pendiri Honeynet Project dan Vice President of Computer Professionals for Social Responsibility.

Solar Designer

Solar adalah nama pendiri Proyek Openwall.

Michal Zalewski

Michał Zalewski adalah peneliti keamanan terkemuka.

Gary McKinnon

Gary McKinnon adalah hacker Inggris menghadapi ekstradisi ke Amerika Serikat untuk menghadapi tuduhan perpetrating apa yang telah digambarkan sebagai "hack komputer militer terbesar sepanjang masa".

Banyak dari mereka ditangkap dan dihukum dalam waktu yang cukup lama.Banyak para mantan black hacker yang dipekerjakan dalam bidang keamanan komputer.lawan dari black hat hacker adalah white hat hacker.Grey hacker merupakan sebutan orang yang di satu sisi membantu dan di sisi lain merusak.Salah satu white hacker yang membantu (white hacker) bernickname.

Referensi : id.wikipedia.org

Mengenal Black hat

Mengenal Black hat

Security Erwin   04:26:00

Topi hitam atau Peretas topi hitam (Black hat) adalah istilah teknologi informasi dalam yang mengacu kepada para peretas yang menerobos keamanan sistem komputer tanpa izin, umumnya dengan maksud untuk mengakses komputer-komputer yang terkoneksi ke jaringan tersebut. Istilah perengkah (cracker) diajukan oleh Richard Stallman untuk mengacu kepada peretas dalam arti ini.

Dalam penggunaan umum, peretas adalah seseorang yang menerobos masuk ke dalam komputer, biasanya dengan memperoleh akses ke kontrol administratif. Beberapa berpendapat bahwa hacker,digambarkan sebagai orang yang menerobos masuk ke dalam komputer dengan cara menerobos sistem keamanannya.di dunia ada komunitas hacker.komunitas hacker ini adalah komunitas orang yang memiliki minat besar dalam pemrograman komputer, sering menciptakan perangkat lunak open source. Orang-orang ini sekarang mengacu pada cyber-kriminal hacker sebagai "cracker".

Beberapa Teknik dalam Penyerangan :

Hacktivist

hacker yang menggunakan teknologi untuk mengumumkan pandangan sosial, ideologi, agama, atau pesan politik.Dalam kasus yang lebih ekstrem, hacktivism digunakan sebagai alat untuk cyberterrorism.

Meretas komputer

merupakan Sebuah contoh umum dari eksploitasi keamanan dengan cara injeksi SQL,melalui lubang keamanan yang mungkin disebabkan dari praktik pemrograman bawah standar. Eksploitasi lain akan dapat digunakan melalui FTP, HTTP, PHP, SSH, Telnet dan beberapa halaman web.

Vulnerability scanner

alat yang digunakan untuk dengan cepat mengecek komputer pada jaringan untuk diketahui kelemahan.Hacker juga biasanya menggunakan port scanner.port scanner ini adalah alat untuk melihat port pada komputer tertentu untuk mengakses komputer, dan kadang-kadang akan mendeteksi program nomor versinya.firewall melindungi komputer dari penyusup dengan membatasi akses ke port

Password cracking

sebuah aplikasi yang menangkap paket data, yang dapat digunakan untuk mencuri password dan data lain dalam transit melalui beberapa jaringan.

Bot Spread

cara dengan menyebarkan suatu aplikasi/program dalam suatu jaringan yang mana komputer yang terinfeksi akan menjadi suatu zombie yang dapat membombardir sehingga website tersebud menjadi down.

Trojan horse

program yang tampaknya akan melakukan satu hal, tetapi sebenarnya melakukan hal lain.Sebuah Trojan horse dapat digunakan untuk mendirikan sebuah pintu belakang dalam sebuah sistem komputer sedemikian rupa sehingga penyusup dapat memperoleh akses upa seckemudian. (Nama trojan horse merujuk pada kuda dari Perang Troya, dengan fungsi secara konseptual menipu para prajurit untuk membawa seorang penyusup masuk.)

Virus

program replikasi diri yang menyebar dengan menyisipkan salinan dirinya ke dalam kode executable lain atau dokumen.Dengan demikian, virus komputer berperilaku mirip dengan virus biologis yang menyebar dengan memasukkan dirinya ke dalam sel-sel hidup.

Worm

merupakan program replikasi diri.Sebuah worm berbeda dari virus itu menyebar melalui jaringan komputer tanpa campur tangan pengguna.Banyak orang bingung membedakan istilah "virus" dan "worm".

Spy Net

program yang secara otomatis memata matai komputer korban, tetapi hanya jaringan internetnya saja bukan aktivitas komputernya. Biasanya masuk melalui message/ e-mail dari orang yang tak dikenal melalui video chat dan lain lain.

Keylogger

program yang dibuat khusus untuk memata-matai komputer tertentu dalam bentuk suara, gambar atau pun tulisan. Biasanya hanya di-inject melalui flashdisk ataupun USB (Universal Serial Bus).

Mengenal White hat hacker

Mengenal White hat hacker

Security Erwin   04:02:00

Peretas putih atau White hat hacker adalah istilah teknologi informasi dalam bahasa Inggris yang mengacu kepada peretas yang secara etis menunjukkan suatu kelemahan dalam sebuah sistem komputer. White hat secara umum lebih memfokuskan aksinya kepada bagaimana melindungi sebuah sistem, dimana bertentangan dengan black hat yang lebih memfokuskan aksinya kepada bagaimana menerobos sistem tersebut. Topi putih atau peretas putih adalah pahlawan atau orang baik, terutama dalam bidang komputer, dimana ia menyebut etika hacker atau penetrasi penguji yang berfokus pada mengamankan dan melindungi IT sistem.

Peretas topi putih atau peretas suci, juga dikenal sebagai "good hacker," adalah ahli keamanan komputer, yang berspesialisasi dalam penetrasi pengujian, dan pengujian metodologi lain, untuk memastikan bahwa perusahaan sistem informasi yang aman. Pakar keamanan ini dapat memanfaatkan berbagai metode untuk melaksanakan uji coba mereka, termasuk rekayasa sosial taktik, penggunaan alat-alat hacking, dan upaya untuk menghindari keamanan untuk mendapatkan masuk ke daerah aman.

Tipe dan ciri

Black hat SEO taktik seperti spamdexing, berusaha untuk mengarahkan hasil pencarian ke halaman target tertentu dengan cara yang bertentangan dengan mesin pencari 'terms of service, sedangkan metode topi putih umumnya disetujui oleh mesin pencari. peretas putih cenderung menghasilkan hasil yang baik dan legal, sedangkan topi hitam mengantisipasi bahwa situs mereka mungkin pada akhirnya akan dilarang baik sementara atau secara permanen setelah mesin pencari menemukan apa yang mereka lakukan. Dalam industri film, topi putih adalah seseorang di barat film di mana karakter seperti akan mengenakan putih topi kontras dengan penjahat topi hitam. Contoh karakter seperti Red Ryder, Tom Mix, dan The Lone Ranger.Beberapa contoh nama white hacker yang terkenal di antaranya memiliki nama samaran(nick name) :COOL, SIX_WINGED_ANGEL, /_i_c_u_s_\, LIGHT_WING, yang berperan menekan penyebaran virus di komputer dan menghapus situs-situs penyerang yang menjebak pengunanya dengan cara menggunakan worm/virus yang memperkuat sistem anti virus bawaan dan membantu perusahaan raksasa seperti facebook and multiply.white hacker dibagi menjadi 2 tipe : Tim agresor disebut "merah", dan tim Pertahanan disebut "biru" tim.

Mengenal Hacker dan Cracker

Mengenal Hacker dan Cracker

Security Erwin   03:24:00

Hacker (Peretas) adalah orang yang mempelajari, menganalisis, memodifikasi, menerobos masuk ke dalam komputer dan jaringan komputer, baik untuk keuntungan atau dimotivasi oleh tantangan.

Asal Usul Hacker/Cracker

Terminologi peretas muncul pada awal tahun 1960-an di antara para anggota organisasi mahasiswa Tech Model Railroad Club di Laboratorium Kecerdasan Artifisial Massachusetts Institute of Technology (MIT). Kelompok mahasiswa tersebut merupakan salah satu perintis perkembangan teknologi komputer dan mereka berkutat dengan sejumlah komputer mainframe. Kata bahasa Inggris "hacker" pertama kalinya muncul dengan arti positif untuk menyebut seorang anggota yang memiliki keahlian dalam bidang komputer dan mampu membuat program komputer yang lebih baik daripada yang telah dirancang bersama.

Kemudian pada tahun 1983, istilah hacker mulai berkonotasi negatif. Pasalnya, pada tahun tersebut untuk pertama kalinya FBI menangkap kelompok kriminal komputer The 414s yang berbasis di Milwaukee, Amerika Serikat. 414 merupakan kode area lokal mereka. Kelompok yang kemudian disebut hacker tersebut dinyatakan bersalah atas pembobolan 60 buah komputer, dari komputer milik Pusat Kanker Memorial Sloan-Kettering hingga komputer milik Laboratorium Nasional Los Alamos. Satu dari pelaku tersebut mendapatkan kekebalan karena testimonialnya, sedangkan 5 pelaku lainnya mendapatkan hukuman masa percobaan.

Kemudian pada perkembangan selanjutnya muncul kelompok lain yang menyebut-nyebut diri sebagai peretas, padahal bukan. Mereka ini (terutama para pria dewasa) yang mendapat kepuasan lewat membobol komputer dan mengakali telepon (phreaking). Peretas sejati menyebut orang-orang ini cracker dan tidak suka bergaul dengan mereka. Peretas sejati memandang cracker sebagai orang malas, tidak bertanggung jawab, dan tidak terlalu cerdas. Peretas sejati tidak setuju jika dikatakan bahwa dengan menerobos keamanan seseorang telah menjadi peretas.

Para peretas mengadakan pertemuan tahunan, yaitu setiap pertengahan bulan Juli di Las Vegas. Ajang pertemuan peretas terbesar di dunia tersebut dinamakan Def Con. Acara Def Con tersebut lebih kepada ajang pertukaran informasi dan teknologi yang berkaitan dengan aktivitas peretasan.

Peretas memiliki konotasi negatif karena kesalahpahaman masyarakat akan perbedaan istilah tentang hacker dan cracker. Banyak orang memahami bahwa peretaslah yang mengakibatkan kerugian pihak tertentu seperti mengubah tampilan suatu situs web (defacing), menyisipkan kode-kode virus, dan lain-lain, padahal mereka adalah cracker. Cracker-lah menggunakan celah-celah keamanan yang belum diperbaiki oleh pembuat perangkat lunak (bug) untuk menyusup dan merusak suatu sistem. Atas alasan ini biasanya para peretas dipahami dibagi menjadi dua golongan: White Hat Hackers, yakni hacker yang sebenarnya dan cracker yang sering disebut dengan istilah Black Hat Hackers.

Bererapa Hal Yang Harus di Ketahui oleh Seorang Hacker

Di atas segalanya, hormati pengetahuan & kebebasan informasi.

Memberitahukan sistem administrator akan adanya pelanggaran keamanan/lubang di keamanan yang anda lihat.

Jangan mengambil keuntungan yang tidak fair dari hack.

Tidak mendistribusikan & mengumpulkan software bajakan.

Tidak pernah mengambil risiko yang bodoh

Selalu mengetahui kemampuan sendiri.

Selalu bersedia untuk secara terbuka/bebas/gratis memberitahukan & mengajarkan berbagai informasi & metode yang diperoleh.

Tidak pernah meng-hack sebuah sistem untuk mencuri uang.

Tidak pernah memberikan akses ke seseorang yang akan membuat kerusakan.

Tidak pernah secara sengaja menghapus & merusak file di komputer yang diretas.

Hormati mesin yang diretas, dan perlakukan dia seperti mesin sendiri.

Tingkatan Hacker

Elite

Juga dikenal sebagai 3l33t, 3l337, 31337 atau kombinasi dari itu; merupakan ujung tombak industri keamanan jaringan. Mereka memahami sistem operasi sisi luar dalam, sanggup mengkonfigurasi dan menyambungkan jaringan secara global. Sanggup melakukan pemrograman setiap harinya. Sebuah anugrah yang sangat alami, mereka biasanya efisien & terampil, menggunakan pengetahuannya dengan tepat. Mereka seperti siluman yang dapat memasuki sistem tanpa terdeteksi, walaupun mereka tidak akan menghancurkan data-data yang ditemui. Karena mereka selalu mengikuti peraturan yang ada.

Semi elite

Hacker ini biasanya lebih muda daripada Elite. Mereka juga mempunyai kemampuan dan pengetahuan luas tentang komputer. Mereka mengerti tentang sistem operasi (termasuk lubangnya (vulnerability)). Biasanya dilengkapi dengan sejumlah kecil program cukup untuk mengubah program eksploit. Banyak serangan yang dipublikasi dilakukan oleh hacker tingkat ini. Sialnya oleh para Elite mereka sering kali dikategorikan Lamer.

Developed kiddie

Sebutan ini terutama karena umur kelompok ini masih muda (ABG) dan masih sekolah. Mereka membaca tentang metode hacking dan caranya di berbagai kesempatan. Mereka mencoba berbagai sistem sampai akhirnya berhasil dan memproklamasikan kemenangan ke peretas lainnya. Umumnya mereka masih menggunakan Grafic User Interface (GUI) dan baru belajar hal dasar dari UNIX, tanpa mampu menemukan lubang kelemahan baru di sistem operasi.

Script kiddie

Seperti developed kiddie, Script Kiddie biasanya melakukan aktivitas di atas. Seperti juga Lamers, mereka hanya mempunyai pengetahuan teknis networking yang sangat minimal. Biasanya tidak lepas dari GUI. Hacking dilakukan menggunakan trojan untuk menakuti dan menyusahkan hidup pengguna Internet.

Lamer

Mereka adalah orang tanpa pengalaman dan pengetahuan yang ingin menjadi peretas (wanna-be hacker). Mereka biasanya membaca atau mendengar tentang hacker dan ingin menjadi seperti mereka. Penggunaan komputer mereka hanyalah untuk main game, IRC, tukar-menukar perangkat lunak bajakan dan mencuri kartu kredit. Melakukan hacking menggunakan perangkat lunak trojan, nuke, dan DoS. Biasanya menyombongkan diri melalui IRC channel. Karena banyak kekurangan untuk mencapai elite, dalam perkembangannya mereka hanya akan sampai tingkat developed kiddie atau script kiddie saja.

Referensi : id.wikipedia.org

Memex, Search Engine Pelacak Tindakan Kriminal

Memex, Search Engine Pelacak Tindakan Kriminal

Security Erwin   06:46:00

Pemerintah Amerika atau lebih dikenal dengan sebutan Defense Advance Research Projects Agency (DARPA) membuat sebuah mesin pencari yang mereka beri nama Memex.

Memex adalah mesin pencari yang sengaja dikembangkan untuk mencari tindakan dan kasus kriminal yang ada di Internet. Seksama kita ketahui bahwa Dunia Internet terbagi dua, yaitu Surface dan Dark Web. Nah, yang akan Jaka bahas kali ini adalah Dark Web, dimana Internet ternyata memiliki sisi gelap tersendiri, seperti tempat berkumpulnya para hacker dan para kriminal dunia maya.

Memex sendiri hanya bisa diakses secara tertutup oleh Pemerintah Amerika yang lebih akrab disebut dengan DARPA. Sehingga mesin pencari ini tertutup dari publik.

Selain itu, di Dunia Dark Internet juga ada yang namanya Deep Web. Deep Web adalah sebuah Website atau URL yang tidak bisa kita temukan hanya dengan menggunakan Browser biasa, bahkan kamu juga tidak bisa menemukannya di mesin pencari seperti Google, Yahoo! atau Bing

Jalantikus.com