Archive for Agustus 2012

Home » Archives for Agustus 2012

Jika anda senang dengan yang berbau hack dan crack tentunya anda mengenal dengan java script, kali ini akan membahas dengan Hack Facebook dengan JavaScript.

Dibawah ini merupakan kumpulan Hack Facebook dengan JavaScript :

-Membuat orang lain offline pada saat chating

Silahkan pastekan script dibawah ini tadi ke address bar

javascript:statusControl.sendVisibility(false);

maka akan membuat tampilan chatting facebook teman anda akan menjadi offline, untuk membuat kembali aktif silahkan pastekan script dibawah ini

javascript:statusControl.sendVisibility(true);

-Mengganti warna profil orang lain

Silahkan copy dan pastekan di address bar :

javascript:void(document.getElementById(‘fb_menubar’).style.background=’red’);

Maka akan memuat tampilan warna pada profil teman kamu akan berubah, tentunya warna dapat diubah

sesuai dengan keinginan, dan ini tidak permanen bisa berubah lagi kalau dia merefreshnya.

- Melihat History Percakapan Teman.

Untuk melihat percakapan dengan teman kamu bahkan kita offline merupakan hal yang mudah dan tentunya sangat berguna, caranya klik profil teman kamu kemudian copy angka unik yang ada pada adressbar yang terletak setelah kata “id”, contoh ;

Pada adressbar profil facebook teman kamu seperti ini :

http://www.facebook.com/home.php#/profile.php?id=123132132213&ref=nf

Maka angka uniknya setelah “id” adalah “123132132213?, kemudian masukkan kode di bawah ini kedalam adressbar anda:

javascript:buddyList.itemOnClick(angka unik);

Contoh : javascript:buddyList.itemOnClick(123132132213);

- Ganti nama Facebook sesuka hati

Apabila anda ingin merubah nama anda di facebook tanpa menunggu konfirmasi via email dari facebook, maka anda dapat menggunakan kode berikut :

javascript:void(document.title=”Facebook | Nama Baru”);

- Menutup Windows di Obrolan

Jika anda ingin menutup jendela windows tanpa meng-klik icon X pada layar facebook anda, anda dapat menggunakan trik di bawah ini

javascript:chatDisplay.tabs[angka unik].tabXOnClick();

angka unik : angka pada adressbar profil facebook teman anda ( seperti pada contoh di atas )

- Membesarkan Pemberitahuan :

javascript:presence.toggleTab(‘chat_status_control’,'chat_status_control_tab’);

- Membesarkan Daftar Teman Online :

javascript:buddyList.toggleTab();

- Membesarkan Tab Aplikasi

javascript:applicationDock.toggleTab();

Terima Kasih dan Semoga Bermanfaat postingan tentang Hack Facebook dengan JavaScript

Sedikit berbagi tentang Percepat Koneksi Modem Smart , bagi anda khususnya pelanggan provider dari Smartfren tidak perlu berkecil hati karena sering terganggungnya koneksi akibat banyak pemakaian dan sibuknya lalu lintas server di provider Smartfren.

Yah walaupun Smartfren merupakan pilihan alternatif yang murah meriah untuk berinternet ria tetapi sering kali banyak kendala yang kita nimati salah satunya sering down koneksi akibatnya kita tidak menerima paket data sedikitpun dan tentunya tidak bisa berinternet walau kita tetap konek.

Tetapi kami disini akan berbagi sedikit tentang tips dan trik untuk mempercepat koneksi modem dengan provider Smartfren. Berikut cara-cara mempercepat modem Smartfren :

Ubahlah setingan di User Name dial up di modem anda, pertama buka Aplikasi Modem Smart yang ada di Taskbar atau Tray Icon kemudian pilih Setting dan pilih tab Network dan silahkan pilih New kemudian ini dengan :
Nama               :           Smart Xtrem (atau terserah anda)
Number           :           *31*11111#
Username        :           wap
Password         :           wap

Konfigurasi Windows 7 ke Bandwidth limit 0%
Untuk cara setting bisa dilihat di Ubah Bandwidht Default Windows

Konfigurasi Software SpeedConnect set ke Optimization Level
Untuk download silahkan lihat di SpeedConnect Internet Accelerator

Silahkan menggunakan DNS Nawala (AWARI)
Untuk melihat daftar DNS silahkan lihat di Percepat Koneksi Dengan DNS

Untuk mendownload silahkan memakai IDM (Internet Download Manager) kemudian ubah Default max.conn number = 2 atau 1 (rekomendasi 1 untuk download super cepat)
Untuk Settingannya bisa dilihat di Percepat Download IDM

Gunakan Google Chrome atau Opera Turbo untuk hasil maksimal.

Yang paling penting yaitu gunakan “Connection Kepper”.
Untuk download dan penjelasannya, silahkan bisa di lihat di Connection Kepper, Penjaga Koneksi Jaringan

Selamat Mencoba dan Terima Kasih telah membaca tentang Percepat Koneksi Modem Smart

WebRep

currentVote

noRating

noWeight

Sebenarnya sedikit pelurusan tentang istilah pelaku hacker dalam pembobolan yang sering terjadi di Internet, sebenarnya itu adalah ulah cracker, Craker berusaha membobol akun kita di Internet entah itu akun social media atau akun internet banking.

Dalam tulisan ini akan menjelaskan bagaimana cara cracker membobol akun internet banking di internet, penasaran dengan teknik-tekniknya ?

Berikut adalah beberapa cara yang digunakan cracker untuk membobol akun internet banking :

1. Teknik Session Hijacking

Dengan session hijacking, cracker menempatkan sistem monitoring/spying terhadap pengetikan yang dilakukan pengguna pada PC yang digunakan oleh pengguna (user) untuk mengunjungi situs internet banking. Untuk mengatasi masalah ini pengguna sebaiknya menggunakan komputer yang benar-benar terjamin dan tidak digunakan oleh sembarang orang, misalnya komputer di rumah, kantor, dsb. Perhatikan gambar berikut tentang session hijacking

2. Teknik Packet Sniffing

Pada teknik ini cracker melakukan monitoring atau penangkapan terhadap paket data yang ditransmisikan dari komputer user ke web server internet banking pada jaringan internet. Cracker yang melakukan teknik ini terkenal juga dengan istilah MITM (Man In The Middle). Untuk mengatasi masalah ini perlu dilakukan enkripsi/penyandian paket data pada komputer client sebelum dikirimkan melalui media internet ke web server. Perhatikan gambar berikut tentang packet sniffing.

3. Teknik DNS Spoofing

Pada teknik ini cracker berusaha membuat pengguna mengunjungi situs internet banking yang salah sehingga memberikan informasi rahasia kepada pihak yang tidak berhak. Untuk melakukan tehnik ini cracker umumnya membuat situs internet banking yang mirip namanya dengan nama server ecommerce asli. Misalnya www.klikbca.com merupakan situs yang asli, maka hacker akan membuat situs bernama www.klik_bca.com, www.klikbca.org, www.klik-bca.com, www.klikbca.co.id. Dengan demikian ketika pengguna membuka alamat yang salah, ia akan tetap menduga ia mengunjungsi situs klikbca yang benar.

Untuk mengatasi masalah tersebut di atas dapat dipecahkan dengan melengkapi Digital Certificates pada situs asli. Dengan demikian meskipun cracker dapat membuat nama yang sama namun tidak bisa melakukan pemalsuan digital certificate. Pengguna atau pengunjung situs dapat mengetahui bahwa situs itu asli atau tidak dengan melihat ada tidaknya certificate pada situs tersebut menggunakan browser mereka. Disamping itu webserver eCommerce harus dilengkapi dengan firewall yang akan menyaring paket-paket data yang masuk sehingga terhindar dari serangan Denial Of Service (DoS). Perhatikan gambar berikut tentang DNS Spoofing

4. Teknik Website Defacing

Pada teknik ini cracker melakukan serangan pada situs asli misalkan www.klikbca.com kemudian mengganti isi halaman pada server tersebut dengan miliknya. Dengan demikian pengunjung akan mengunjungi alamat dan server yang benar namun halaman yang dibuat cracker.

Untuk mengatasi masalah di atas server eCommerce perlu dikonfigurasi dengan baik agar tidak memiliki security hole dan harus dilengkapi firewall yang akan menyaring paket data yang dapat masuk ke situs tersebut.

Setelah mengenal dan membahas WEP di postingan kemarin di postingan kali ini kita akan membahas tentang WPA.
Apakah sudah pernah dengar atau pernah mengenal tentang WPA ?

WPA (Wi-Fi Protected Access) adalah Suatu sistem keamanan yang juga dapat diterapkan untuk mengamankan jaringan nirkabel. Metoda pengamanan dengan WPA ini diciptakan untuk melengkapi dari sistem yamg sebelumnya, yaitu WEP. Para peneliti menemukan banyak celah dan kelemahan pada infrastruktur nirkabel yang menggunakan metoda pengamanan WEP.

Sebagai pengganti dan revolusi dari sistem WEP, WPA mengimplementasikan layer dari IEEE, yaitu layer 802.11i. Nantinya WPA akan lebih banyak digunakan pada implementasi keamanan jaringan nirkabel. WPA didesain dan digunakan dengan alat tambahan lainnya, yaitu sebuah komputer pribadi (PC). Fungsi dari komputer pribadi ini kemudian dikenal dengan istilah authentication server, yang memberikan key yang berbeda kepada masing-masing pengguna/client dari suatu jaringan nirkabel yang menggunakan akses point sebagai media sentral komunikasi. Seperti dengan jaringan WEP, metoda enkripsi dari WPA ini juga menggunakan algoritma RC4.

Pengamanan jaringan nirkabel dengan metoda WPA ini, dapat ditandai dengan minimal ada tiga inti pokok yang harus diperhatikan oleh administrator jaringan agar jaringan dapat beroperasi pada mode WPA ini. Ketiga inti tersebut adalah :

Server
Komputer server yang dituju oleh akses point yang akan memberi otontikasi kepada client. beberapa perangkat lunak yang biasa digunakan antara lain freeRADIUS, openRADIUS dan lain-lain.
Port
Nomor port yang digunakan adalah 1812.
Shared Secret
Shared Secret adalah kunci yang akan dibagikan ke komputer dan juga kepada client secara transparant.

Setelah komputer diinstall perangkat lunak otontikasi seperti freeRADIUS, maka sertifikat yang dari server akan dibagikan kepada client. Untuk menggunakan Radius server bisa juga dengan tanpa menginstall perangkat lunak di sisi komputer client. Cara yang di gunakan adalah Web Authentication dimana User akan diarahkan ke halaman Login terlebih dahulu sebelum bisa menggunakan Jaringan Wireless. Dan Server yang menangani autentikasi adalah Radius server.

Macam-Macam Jenis WPA :

WPA-PSK
WPA-PSK (Wi-Fi Protected Access – Pre Shared Key) adalah pengamanan jaringan nirkabel dengan menggunakan metoda WPA-PSK jika tidak ada authentikasi server yang digunakan. Dengan demikian access point dapat dijalankan dengan mode WPA tanpa menggunakan bantuan komputer lain sebagai server. Cara mengkonfigurasikannya juga cukup sederhana. Perlu diketahui bahwa tidak semua access point akan mempunyai fasilitas yang sama dan tidak semua access point menggunakan cara yang sama dalam mendapatkan Shared-Key yang akan dibagikan ke client.

Pada access point Dlink DWL-2000AP, pemberian Shared-Key dilakukan secara manual tanpa mengetahui algoritma apa yang digunakan. Keadaan ini berbanding terbalik dengan akses point Linksys WRT54G, dimana administrator dapat memilih dari dua algoritma WPA yang disediakan, yang terdiri dari algoritma TKIP atau algoritma AES.
Setelah Shared-Key didapat, maka client yang akan bergabung dengan access point cukup memasukkan angka/kode yang diijinkan dan dikenal oleh access point. Prinsip kerja yang digunakan WPA-PSK sangat mirip dengan pengamanan jaringan nirkabel dengan menggunakan metoda Shared-Key.

WPA2
WPA2 adalah sertifikasi produk yang tersedia melalui Wi-Fi Alliance. WPA2 Sertifikasi hanya menyatakan bahwa peralatan nirkabel yang kompatibel dengan standar IEEE 802.11i. WPA2 sertifikasi produk yang secara resmi menggantikan wired equivalent privacy (WEP) dan fitur keamanan lain yang asli standar IEEE 802.11. WPA2 tujuan dari sertifikasi adalah untuk mendukung wajib tambahan fitur keamanan standar IEEE 802.11i yang tidak sudah termasuk untuk produk-produk yang mendukung WPA.

Jika anda tertarik dengan cara mencari celah keamanannya dapat dibaca pula tentang :
- Trik jebol Hotspot yang diproteksi
- Panen Password lewat WiFi

- Mengambil data lewat WiFi

Pernakah anda mengenal atau mendengar istilah WEP ?
Mungkin bagi anda yang senang hack atau oprek keamanan jaringan sudah tidak asing dengan istilah tersebut.

WEP yaitu standart keamanan dan enkripsi pertama yang digunakan pada wireless, WEP merupakan singkatan dari Wired Equivalent Privacy, WEP Sendiri adalah suatu metode pengamanan jaringan nirkabel, disebut juga dengan Shared Key Authentication atau dikenal dengan SKA. Shared Key Authentication (SKA) adalah metode otentikasi yang membutuhkan penggunaan WEP.

Enkripsi WEP menggunakan kunci yang dimasukkan admin yang selaku pemegang kendali server ke client maupun access point. Kunci ini harus cocok dari yang diberikan akses point ke client, dengan yang dimasukkan client untuk authentikasi menuju access point, dan WEP mempunyai standar 802.11b.

Proses Shared Key Authentication:

Client meminta asosiasi ke access point, langkah ini sama seperti Open System Authentication.
Access point mengirimkan text challenge ke client secara transparan.
Client akan memberikan respon dengan mengenkripsi text challenge dengan menggunakan kunci WEP dan mengirimkan kembali ke access point.
Access point memberi respon atas tanggapan client, akses point akan melakukan decrypt terhadap respon enkripsi dari client untuk melakukan verifikasi bahwa text challenge dienkripsi dengan menggunakan WEP key yang sesuai. Pada proses ini, access point akan menentukan apakah client sudah memberikan kunci WEP yang sesuai. Apabila kunci WEP yang diberikan oleh client sudah benar, maka access point akan merespon positif dan langsung meng-authentikasi client. Namun bila kunci WEP yang dimasukkan client adalah salah, maka access point akan merespon negatif dan client tidak akan diberi authentikasi. Dengan demikian, client tidak akan terauthentikasi dan tidak terasosiasi.

WEP memiliki berbagai kelemahan antara lain :

Masalah kunci yang lemah, algoritma RC4 yang digunakan dapat dipecahkan.
WEP menggunakan kunci yang bersifat statis
Masalah initialization vector (IV) WEP
Masalah integritas pesan Cyclic Redundancy Check (CRC-32)

WEP terdiri dari dua tingkatan, yakni kunci 64 bit, dan 128 bit. Sebenarnya kunci rahasia pada kunci WEP 64 bit hanya 40 bit, sedang 24bit merupakan Inisialisasi Vektor (IV). Demikian juga pada kunci WEP 128 bit, kunci rahasia terdiri dari 104bit.
Serangan-serangan pada kelemahan WEP antara lain :

Serangan terhadap kelemahan inisialisasi vektor (IV), sering disebut FMS attack. FMS singkatan dari nama ketiga penemu kelemahan IV yakni Fluhrer, Mantin, dan Shamir. Serangan ini dilakukan dengan cara mengumpulkan IV yang lemah sebanyak-banyaknya. Semakin banyak IV lemah yang diperoleh, semakin cepat ditemukan kunci yang digunakan
Mendapatkan IV yang unik melalui packet data yang diperoleh untuk diolah untuk proses cracking kunci WEP dengan lebih cepat. Cara ini disebut chopping attack, pertama kali ditemukan oleh h1kari. Teknik ini hanya membutuhkan IV yang unik sehingga mengurangi kebutuhan IV yang lemah dalam melakukan cracking WEP.
Kedua serangan diatas membutuhkan waktu dan packet yang cukup, untuk mempersingkat waktu, para hacker biasanya melakukan traffic injection. Traffic Injection yang sering dilakukan adalah dengan cara mengumpulkan packet ARP kemudian mengirimkan kembali ke access point. Hal ini mengakibatkan pengumpulan initial vektor lebih mudah dan cepat. Berbeda dengan serangan pertama dan kedua, untuk serangan traffic injection,diperlukan spesifikasi alat dan aplikasi tertentu yang mulai jarang ditemui di toko-toko, mulai dari chipset, versi firmware, dan versi driver serta tidak jarang harus melakukan patching terhadap driver dan aplikasinya.

Jika anda tertarik dengan cara mencari celah keamanannya dapat dibaca pula tentang :
- Trik jebol Hotspot yang diproteksi
- Panen Password lewat WiFi

Pages

About Me