Aplikasi Terkenal (Hacking)

1. Active password Changer

Dengan tools ini, Anda bisa mengubah passaword yang ada di dalam komputer yang bisa anda akses secara fisik. Tool ini bekerja dengan cukup baik. Ada beberapa fitur yang dimilikinya, yaitu melakukan booting dari USB, Floopy disk, ataupun melalui CD. Bahkan tool ini juga menyediakan CD Burner sederhana untuk mem-burn file pada CD.

DOWNLOAD DISINI 

2. Cain

Ini adalah salah satu tool yang sangat popular dikalangan para Hacker. Aplikasi ini dikenal sebagai aplikasi serba bisa, bukan hanya saja digunakan untuk melakukan kracking password, fitur-fitur lainnya juga bisa didapatkan di sini, seperti MITM. Aplikasi ini memungkinkan agan-agan untuk memperoleh nilai hash dari berbagai sumber.

anda bisa download disini :

DOWNLOAD 1

DOWNLOAD 2

 

3. dumpacl-dumpsec

Tools yang digunakan untuk melakukan pekerjaan enumerasi. Dulu, aplikasi ini bernama Dump ACL. Cara kerjanya memanfaatkan Null Connections, sehingga tools ini mampu menampilkan user account secara detail. Contohnya seperti kapan terakhir pergantian atau perubahan password, administratornya siapa dan kapan expirednya dan sebagainya.

DOWNLOAD 

4. Handy-keylogger

 

Sama seperti keylogger yang lain, ia juga bisa menyembunyikan dirinya jika dideteksi dari Task Manager. Keylogger ini diam-diam mencatat seluruh kegiatan agan pada PC yang sudah diinstal aplikasi ini. Seperti ketikan keyboard, clipboard, snapshot, dan alamat website yang dikunjungi semua bisa direkam dengan baik menggunakan aplikasi ini.

LANGSUNG SAJA SEDOT DISINI :

DOWNLOAD

5. L0phtkrack Administrator

Dengan aplikasi ini , agan bisa mengimmpor nilai hash dari computer lain dengan menggunkan salah satu fitur yang dimilikinya yaitu import hashes. Namun agan skalian masih harus memiliki user account yang setara dengan administrator. Jika agan ingin mengambil nilai hash secara remote.

DOWNLOAD

 

6. privacy keyboard

Aplikasi tool ni berguna untuk mencegah keylogger yang menyakiti sistem agan skalian. Baik itu keylogger yang bekerja secara hardware maupun software. Jika aplikasi ini aktif Anda tidak bisa melakukan kegiatan capture screen shoots, keystroke. Untuk keylogger berjenis hardware, aplikasi ini menyediakan keyboard virtual, sehingga tidak akan terdeteksi.

DOWNLOAD

7. Spytech Spy Agent

Aplikasi mata-mata ini akan mencatat semua informasi yang dilakukan oleh user secara diam-diam. File logyang digunakan untuk menyimpan hasil pencatatan akan di enkripsi. Secara default, hotkey untuk menjalaknnya aplikasi ini adalah Ctrl+Shift+Alt+M, namun defalt hotkey ini masih bisa anda ubah sesuai dengan keinginan Agan-agan sekalian.

DOWNLOAD 

8. winfingerprint-0.6.2

Aplikasi ini menggambungkan banyak teknik enumerasi. Di aplikasi ini anda bisa menjumpai enumerasi melalui Net BIOS, SMB, MSRPC, SNMP, dan Active Directory. Anda tinggal memasukkan alamat IP dari host yang hendak periksa dan pilih tombol scan untuk mulai melakukan scanning. Setelah itu, terserah agan-agan mau diapain tuhkomputr remote tersebut.

DOWNLOAD 

9. Track eraser Pro

Dalam urusan menghapus jejak, aplikasi ini memang sangat bisa diandalkan, karena ia mendukung banyak sekali jenis aplikasi. Selain bisa menhapus log yang dicatat oleh Windows, aplikasi ini akan menghapus jejak pada aplikasi Office, realone player, media player, winzip, winamp, dan sebagainya. Dijamin gan-agan tidak akan meninggalkan jejak di PC lain.

DOWNLOAD

10. Actual Spy

Aplikasi ini memilki fitur pencatatan yang cukup lengkap. Key stokes, screen shots, aplikasi yang dijalankan atau ditutup, informasi clipboard saat melakukan copy-paste dokumen yang dicetak dan segala macamnya, dicatat pada masing-masing tabulasi. File log akan dienkripsi sehinggga hanya orang tertentu saja yang bisa melihatnya dan memilih aplikasi diinginkannya.

DOWNLOAD 

semoga bisa bermanfaat buat anda semua

READ MORE - Aplikasi Terkenal (Hacking)

Cara mereka MEMBOBOL Internet Banking

saya memaparkan tentang pembobol ATM. Karena sedang marak pembobolan uang nasabah di bank, kali ini saya akan menjelaskan bagaimana seseorang meng-crack informasi di internet banking sehingga cracker mendapatkan data PIN dan saldo rekening korban. Berikut deskripsinya:

1. Teknik Session Hijacking

Dengan session hijacking, cracker menempatkan sistem monitoring/spyingterhadap pengetikan yang dilakukan pengguna pada PC yang digunakan oleh pengguna (user) untuk mengunjungi situs internet banking. Untuk mengatasi masalah ini pengguna sebaiknya menggunakan komputer yang benar-benar terjamin dan tidak digunakan oleh sembarang orang, misalnya komputer di rumah, kantor, dsb. Perhatikan gambar berikut tentang session hijacking

Tehnik session hijacking

2. Teknik Packet Sniffing

Pada teknik ini cracker melakukan monitoring atau penangkapan terhadap paket data yang ditransmisikan dari komputer user ke web server internet banking pada jaringan internet. Cracker yang melakukan teknik ini terkenal juga dengan istilah MITM (Man In The Middle). Untuk mengatasi masalah ini perlu dilakukan enkripsi/penyandian paket data pada komputer client sebelum dikirimkan melalui media internet ke web server. Perhatikan gambar berikut tentang packet sniffing.

Tehnik session hijacking

3. Teknik DNS Spoofing

Pada teknik ini cracker berusaha membuat pengguna mengunjungi situs internet banking yang salah sehingga memberikan informasi rahasia kepada pihak yang tidak berhak. Untuk melakukan tehnik ini cracker umumnya membuat situs internet banking yang mirip namanya dengan nama server ecommerce asli. Misalnya www.klikbca.com merupakan situs yang asli, maka hacker akan membuat situs bernama www.klik_bca.com, www.klikbca.org, www.klik-bca.com, www.klikbca.co.id. Dengan demikian ketika pengguna membuka alamat yang salah, ia akan tetap menduga ia mengunjungsi situs klikbca yang benar.

Untuk mengatasi masalah tersebut di atas dapat dipecahkan dengan melengkapi Digital Certificates pada situs asli. Dengan demikian meskipun cracker dapat membuat nama yang sama namun tidak bisa melakukan pemalsuan digital certificate. Pengguna atau pengunjung situs dapat mengetahui bahwa situs itu asli atau tidak dengan melihat ada tidaknyacertificate pada situs tersebut menggunakan browser mereka. Disamping itu webserver eCommerce harus dilengkapi dengan firewall yang akan menyaring paket-paket data yang masuk sehingga terhindar dari serangan Denial Of Service (DoS). Perhatikan gambar berikut tentang DNS Spoofing

Tehnik DNS Spoofing

4. Teknik Website Defacing

Pada teknik ini cracker melakukan serangan pada situs asli misalkan www.klikbca.com kemudian mengganti isi halaman pada server tersebut dengan miliknya. Dengan demikian pengunjung akan mengunjungi alamat dan server yang benar namun halaman yang dibuat cracker.

Untuk mengatasi masalah di atas server eCommerce perlu dikonfigurasi dengan baik agar tidak memiliki security hole dan harus dilengkapi firewall yang akan menyaring paket data yang dapat masuk ke situs tersebut. Perhatikan gambar berikut tentang website defacing.

Teknik Website Defacing

Dalam wawancaranya di Metro TV hari Minggu kemarin, pakar keamanan intermet mengatakan bahwa keamanan informasi situs internet banking di Indonesia masih pada tahap prinsip availability. Inilah yang membuat nasabah masih sangat rawan menjadi korban cracker. Sistem keamanan informasi (information security) memiliki empat prinsip yang sangat mendasar, yaitu :

1. Availability

Menjamin pengguna yang valid selalu bisa mengakses informasi dan sumberdaya miliknya sendiri. Untuk memastikan bahwa orang-orang yang memang berhak tidak ditolak untuk mengakses informasi yang memang menjadi haknya.

2. Confidentiality

Menjamin informasi yang dikirim tersebut tidak dapat dibuka dan tidak dapat diketahui orang yang tidak berhak. Sehingga upaya orang-orang yang ingin mencuri informasi tersebut akan sia-sia.

3. Integrity

Menjamin konsistensi dan menjamin data tersebut sesuai dengan aslinya. Sehingga upaya orang-orang yang berusaha merubah data itu akan ketahuan dan percuma.

4. Legitimate Use

Menjamin kepastian bahwa sumberdaya tidak dapat digunakan oleh orang yang tidak berhak.

READ MORE - Cara mereka MEMBOBOL Internet Banking

Aku Bukan Jagoan (Hacking Server)

Maraknya penjebolan Server pulsa kini lagi hangat2 nya ,hingga saya mencoba
membuat Thread khusus ini...
Minimnya pengguna Server tentang pengetahuan Security database ,Membuat para Hacker 
berpeluang berexperimen untuk membobol server pulsa ,baik bertujuan negative ataupun 
positif.( Black and White )

Memang dunia Hacker dan Cracker itu sangat asik dan juga menantang.
Bahkan sebelum saya terjun Full di bidang Develoypment Software,
Saya sering dan hobby sekali tentang dunia Crack dan Hack...
Saya yakin rekan2 sebagian juga begitu...

Dunia Hack dan Crack bisa di katakan Black dan White,tergantung fungsi dari Individu
tersebut..

Dikatakan White jika di gunakan untuk Test Security Server yang di Hack dan
memberitahukan ke si pemilik agar lebih meningkatkan keamanannya.
bisa di jadikan Proffesi untuk keamanan suatu lembaga atau Instansi tertentu
dengan Gaji yang sangat tingggi..

Dikatakan Black jika di gunakan untuk merugikan korban Hack..
( Musuh2 dalam businnes atau musuh dalam selimut..)

Asik dan menantang tapi di haruskan  teliti dan sabar..
jadi bukan hanya cara membuat Program saja yang yang harus teliti dan sabar.
Dunia Crack dan Hack juga di butuhkan Kesabaran untuk memecahkan tembok Security.

Disini saya ingin berbagi tips dan tools, guna agar rekan rekan bisa sedikit mengetahui 
tentang bagaimana dan cara Hacker bekerja dan Tool apa saja yang mereka gunakan.

Nah jika rekan rekan sudah mengerti dan mengetahui atau bahkan mempraktekannya,
harapan saya rekan rekan sudah tahu tentang  celah celah yang bisa di masuki hacker ,
Hingga rekan rekan bisa membuat Security Server atau web dengan lebih Kuat.

Selain Teknik Hack,untuk selanjutnya secara bertahap saya akan menjelaskan juga 
tentang cara pengamanannya... Step by Step, tentu Info saya ini adalah hanya sekelas 
Newbie,tapi paling tidak harapan saya bisa sedikit membantu memberikan gambaran 
kepada rekan2 semua, terutama pemain Server Pulsa..


Beberapa Tool2 Perang yang di gunakan para Hacker :

1.Port Scanner = Di gunakan untuk mencari alamat atau IP Server.

2.Trate Route =  Menampilkan alamat IP dan letak Posisi Server

3.Whois = Digunakan untuk menampilkan Informasi pemilik Domain dan Informasi DNS.

4.Website Scanner = Di gunakan untuk pencarian Link

5.Wikto = mencari Link External dengan sistem Spyder dan mengetahui File Directory 
          dan File tertentu yang di jadikan sasaran

6.WhereIsIP = di gunakan untuk memeriksa alamat IP ,Email dan Web 

7.Chache Memory = Informasi yang di dapat dari Google ( Google Hacking )


Teknik Serangan Hacker
  1. Cek Port ( Port Scanning )
     yaitu dengan mengetahui status Port apakah terbuka atau tidak.
     Karena Port ini adalah salah satu jalan Utama Si Hacker untuk masuk
     ke Sistem atau Server.

     Untuk cara mengetahui Port terbuka atau tidak ,Hacker menggunakan Program Telnet
     yaitu dengan cara dan mengetik  = c:\Telnet You are not allowed to view links.Register or Login 80
     ( sesuaikan Nama web yang di cari )

 2. Cek System yang Aktif yaitu dengan ketik c:\>ping You are not allowed to view links.Register or Login
    bisa juga dengan menggunakan Software jadi yaitu Ping Scanner Pro
    ( Cek IP, Hostaname dan Status Server )
    atau membuat sendiri dengan php dengan perintah sourcode sbb:
 

        <from method="post" action=hack08_hasil.php">
         <p>Ping host : <input type="text" name="txthost" size=20" </p>
         <p><input type="submit" value="Submit" name=B1">
         <input type="reset" value="reset" name=B2"></p>
         </form>


        <?php
            $Host = $_POST["txthost"];
            echo  'ping $Host';
        ?>


 3. Jika Semua Informasi Di ketahui dan Port terbuka,maka akan dengan mudahnya
    Hacker Masuk ke Sistem atau Komputer target.Bisa menggunakan aplikasi Khusus,Trojan,
    atau SQL Injection.
Tentang Trojan dan SQL Injection akan saya bahas di bawah berikutnya..

Sebelumnya Saya akan membuatkan dan berbagi Contoh Program Aplikasi Sebagai tool  
Untuk Tekhnik Hack.Via PHP maupun Visual Basic. 
(Bagi rekan2 yang membutuhkan Sourcode nya bisa PM saya )

Untuk para master Lanjuuuut...

READ MORE - Aku Bukan Jagoan (Hacking Server)