♣ Hacking WIFI ( Wireless Fidelity ) Dengan AIRCRACK

Langsung saja sob, Crack WEP dan WPA key di platform Windows dapat menggunakan tool di bawah ini
Download dulu toolnya
CommView for WiFi – Klick
Aircrack-ng Windows GUI – Klick
Mengumpulkan Paket


 

Jalankan Commview , Klik “start capture” . kemudian akan muncul sebuah windows baru. klik “start scanning”

Tunggu beberapa saat, tool ini akan memindai SSID/Acces Point (hot spot) yang aktif dan juga menampilkan tipe enkripsi tersebut.
Kebetulan penulis menemukan AP milik tetangga yang terproteksi enkripsi WPA, Klik “capture” untuk mengumpulkan paket-paket dari AP tersebut.

 
Anda membutuhkan setidaknya 15.000 paket untuk di-crack. tunggu beberapa saat. Jika sudah terpenuhi. klik “stop”. kemudian klik tab “Logging”

 
Simpan paket yang anda dapatkan tersebut dalam format .cap.
Crack Enkripsi
 

Jalankan Aircrack-ng Windows GUI.
[-] klik “Choose” pada kolom Filename(s) untuk memilih file .cap yang telah anda simpan tadi
[-] Pilih Encryption WPA (karena proteksi target saat ini adalah WPA)
[-] klik “Choose” pada kolom wordlist untuk memilih file kamus, disini anda memerlukan file kamus.txt. semakin lengkap semakin besar kemungkinan terbongkarnya enkripsi WPA
[-] Klik “launch” untuk memulai proses

  
Akan muncul jendela DOS yang memuat pake enkripsi WPA tersebut. kemudian anda akan menemukan kalimat
“Index number of target network?” Disini anda perlu menentukan enkripsi yang memuat nilai pada handshake WPA tersebut. pada kasus ini, penulis memilih “2″

Tunggu proses pemecahan enkripsi tersebut.

Ternyata, enkripsi WPA AP tetangga penulis berhasil dipecahkan dengan wordlist koleksi yang berjumlah 89juta kata-kata.
Selamat Mencoba. (^_^) 

♣ Hacking WHM ( Web Hosting Manager ) + CPanel News!! 2016

Web Host cPanel Web Hosting atau WHM adalah salah satu panel kontrol hosting yang banyak di gunakan di dunia, dan di Asian Brain Hosting & Domain menggunakan panel kontrol tersebut.  

WHM sering digunakan untuk Membuat cPanel/Hosting dan kan Lagi musim2nya BOT Facebook, Sehingga mungkin berguna Buat yg suka Grentongan! :p

Langsung saja Beriku tutorial Newbie dari saya tentang Hack WHM plus cPanel With WHMCS Killer
Step 1 : Kalian harus mempunyai Shell WHMCS Killer (Download Update) Extract File Kemudian Upload
Step 2 : Kalian harus punya Database/Config WHMCS, Kalau bisa target hasil Symlink :)
Contoh Databasenya

<?php
$license = 'Leased-d8fbbd343a2408bf7d09';
$db_host = 'localhost';
$db_username = '*****************';
$db_password = 'xS%564Ukea}|';
$db_name = '************';
$cc_encryption_hash = 'MM3hLAb9wDEUovvbwy9SSC0ElML4HfOkSHst7utuXYebjAdGYdoGFfbQRMKpSozA';
$templates_compiledir = '/home/myaccoun/whmcs_secured_folders/templates_c/';
$attachments_dir = '/home/myaccoun/whmcs_secured_folders/attachments/';
$downloads_dir = '/home/myaccoun/whmcs_secured_folders/downloads/';
$customadminpath = '__admx';

?>

Step 3 : Ke shell WHMCS Killer kemudian Isi database/config, dan SUBMIT

Isi database/config WHMCS

Step 4 : Jika berhasil Masuk pilih Host r00ts Untuk melihat User dan Pass serta IP Server WHM

Pilih Host r00ts

Step 5 : Nah keliatan tuh IP Server buat Login ma User dan Pass WHM :D Pilih Save To TXT File biar Jelas.

WHM User dan IP Server

Step 6 : Pilih Client Hosting Account. Untuk Melihat daftar Hosting/cPanel yang telah terdaftar. dan Keliatan deh :D Klik Save To TXT File

User Hosting/cPanel

Step 7 : Login deh ke WHM :D dan Selamat bersenang2 :D

WHMnya :D

Sebenarnya sih mudah, tapi lumayan sulit di bagian tanam shell :D 

♣ Deface Website Dengan Metode Symlink News!!

 Halo sob (^_^), kali ini saya akan berbagi cara menggunakan Symlink.

Saya anggap agan udah punya target dan sudah di pasang Backdoor/shell di web target, saya tidak akan menjelaskan caranya, karena saya anggap agan sudah bisa mencari target sendiri (^_^).

Pertama masuk ke Shell yang sudah di tanam di web target.

lalu upload Sym.php ( Digunakan untuk SYMLINK ).

Klo belum punya silahkan Download Disini Sob (^_^)

Pada gambar di atas saya sudah upload sym.php melalui shell yang saya tanam.

Selanjutnya akses / buka symlink yang telah agan upload.

Lalu klik user & domain & symlink.

Terlihat banyak sekali target-target lain, dan yang akan saya jadikan target adalah thefussyeater.org lalu klik "symlink".

Lalu kita cari confignya, dan target saya ini wordpress saya menemukan wp-config.php lalu saya klik.

Jika CMS Joomla cari saja configuration.php, jika CMS Lokomedia, cari saja di config/koneksi.php, jika CMS Balitbang cari saja di lib/config.php.

Perhatikan baris ini :

define('DB_HOST', 'localhost');

DB NAME = thefussy_wrdp3

DB USER = thefussy_wrdp3

DB PASSWORD = CZyLRz1EuwSd

DB HOST = localhost

Diatas adalah informasi mengenai Akses Database MySQL.

Lalu setelah mendapatkan informasi username & password Database MySQL seperti diatas, kembali ke shell pertama.

Klik koneksi MySQL.

Lalu isi dengan data - data yang telah di peroleh pada file configurasi  diatas tadi, dan saya klik Connect.

Jika di dalam shell agan tidak ada menu Koneksi MySQL Download INI lalu Upload , akses dan login.

Lalu, saya klik "wp_user".

Terlihat passwordnya dalam bentuk encrypt md5, jadi kita rubah saja (^_^).

Agan buat password dalam bentuk MD5 Disini Sob (^_^).

Saya mencoba password 121212 dan setelah di enskripsi menjadi 93279e3308bdbbeed946fc965017f67a Lalu saya rubah password wp-user nya dan saya ganti dengan password saya 93279e3308bdbbeed946fc965017f67a

Saya sudah merubah dengan 93279e3308bdbbeed946fc965017f67a dan saya klik confirm untuk menyimpan pengaturannya, dan pada pengaturan selanjutnya klik Yes.

Berarti saya akan login dengan username admin dan password 121212.

Sekarang kita coba sob (^_^). 

Saya coba ke halaman loginwebnya http://thefussyeater.org/wp-admin

Saya login & wauuuuu, kereennn sob (^_^).

Saya berhasil masuk (^_^).

Jika sudah seperti ini terserah anda sob, kalo pengen nanam shell silahkan, asal jangan lupa di backup file pentingnya dan jangan di rusak (^_^)

Selamat Mencoba (^_^).

♣ Menyembunyikan IP Address Menggunakan Auto Hide IP + Full Crack

Assalamu alaikum sobat blogger,kali ini saya akan share salah satu software andalan saya heheheh….



Nama software ini adalah Auto Hide Ip,software ini berfungsi untuk memanipulasi IP address atau memalsukan IP address (yg sebenarnya) kita dengan cara mengganti Ip address kita  dengan IP address yg berasal dari luar negeri (ip palsu).Software ini sangat berguna untuk menjaga keamanan ketika kita sedang berselancar di dunia maya.Software  ini juga biasa di gunakan oleh para hacker agak mereka tidak mudah di lacak.
Screenshoot punya saya :

Download di sini  Autohide Ip+crack
Passwordnya download di sini
Selamat Mencoba

♣ Membuat Tools DDos Menggunakan Notepad 2016

DDOS atau Distributed Denial Of Services adalah suatu cara menyerang suatu situs dengan melumpuhkan sumber daya situs yang dituju dengan mengirimkan beberapa paket secara terus menerus hingga situs down.
Inti dari serangan DDos ini adalah membanjiri lalu lintas jaringan pada website tersebut yang dilakukan secara massal oleh  komputer zombie (penyerang),sehingga lalu lintas data pada website target akan sibuk dan semakin banyak serta semakin lama pula berjalannya serangan,sehingga website tidak bisa melayani semua permintaan dari client,dan akhirnnya website tersebut down/offline.
Skema serangan DDos :



Ok.kita langsung membuat toolsnya :
1. Buka Notepad
2. Masukan Kode Berikut Ini :

Download Di Sini

3.Kemudian beri nama Tools DDoS.bat - Ubah Save As type: All Files ,kemudian klik Save
.\
4.Buka Tools DDos.bat ,lalu masukkan site target yang akan diserang

4.Klik Enter.
Note !
Jika serangan ini dilakukan secara massal,maka situs terget akan down dengan cepat juga.
Jangan disalahgunakan ,Gunakan internet secara bijak !!!

♣ Mengenal Apa Itu SSH (Secure Shell) ?

SSH (Secure Shell) merupakan salah satu protokol jaringan yang berfungsi sebagai jalur pertukaran data secara aman yang menggunakan kriptografi (penyandian data) dengan menggunakan jaringan publik seperti internet sebagai media untuk saling terhubung.SSH banyak digunakan pada sistem operasi Linux dan Unix.Sebenarnya SSH dirancang untuk menggantikan Telnet dan shell remote yang tak aman lainnya.Yang membedakannya dengan shell remote yang lainnya adalah pada bagian enkripsi data yang di kirim / diterima lebih aman dan terjaga kerahasiaannya karna menggunakan sistem kriptografi.Kriptografi merupakan salah satu teknik atau ilmu mengamankan (menyandikan) suatu data atau informasi menggunakan algoritma tertentu,seperti algoritma matematika.




Sejarah singkat
Pada tahun 1995, Tatu Ylönen, seorang peneliti di Helsinki University of Technology, Finlandia, merancang versi pertama protokol (sekarang disebut SSH-1) karena didorong oleh peristiwa serangan pembongkaran sandi di jaringan universitas. Tujuan dari pembuatan SSH adalah untuk menggantikan fungsi rlogin, TELNET, dan rsh protokol, yang tidak memberikan otentikasi kuat atau menjamin kerahasiaan. Ylönen merilis SSH sebagai freeware pada bulan Juli 1995, dan tool tersebut berkembang dengan cepat untuk mendapatkan popularitas. Menjelang akhir 1995, basis pengguna SSH telah tumbuh hingga 20.000 pengguna di lima puluh negara.
Contoh Penggunaan SSH
- Mengirimkan data /file menggunakan protokol FTP
-Meremote sebuah server dari jauh (mengakses komputer dari jarak jauh)
-Melakukan pengamanan saat penjelajahan (browsing) dengan proxy SSH yang telah ditetapkan
Cara Kerja SSH
Client melakukan permintaan koneksi ke server SSH menggunakan port SSH (22) dan meminta untuk membuat saluran/sambungan aman.Kemudian ke dua menyetujui untuk menggunakan versi SSH dan jenis enkripsi yang sama untuk melakukan komunikasi menggunakan public key dan private key yang di miliki masing masing host (terjadi pertukaran key).Selanjutnya client melakukan Enkripsi Host Key dengan Public Key Server kemudian dikirimkan ke Server dan Server melakukan Decrypt dengan menggunakan Private Key yang dimiliki oleh Server hal yang sama juga di lakukan oleh Server. Hal ini dilakukan untuk proses otentikasi bahwa memang benar peer pasangannya lah yang hanya bisa melakukan proses pengaman informasi dengan SSH.
Aplikasi Untuk Melakukan Remote SSH 
Saat ini,salah satu aplikasi yang dapat digunakan untuk melakukan remote ke SSH Server yaitu Bitvise,SSH Tunnel,OpenSSH,Putty.Beberapa aplikasi yang saya sebutkan tadi sangat terkenal dan banyak digunakan untuk melakukan remote ke SSH karna sudah berbasis GUI.

♣ Mencari Website Vuln Dengan Sql Poizon Exploit Scanner New!!

Sobat Blogger,kali ini saya akan share lagi salah satu tools untuk hacking,nama tools ini adalah Sql Poizon Exploit Scanner.Fungsi dari tools ini adalah untuk mencari dork /bug pada sql injection dengan cepat,hanya beberapa klik,tools ini akan melakukan scanning ke beberapa website dan mempermudah mencari website yg vuln.

• Ok.pertama sobat download dulu tools nya di sini
• Setelah di download,ekstrak dan jangan lupa matikan antivirus sobat (biasanya di detek sebagai virus)
• Jalankan Sqql Poizon nya
• Pilih dork yang akan kita cari

Misalnya Php ,pilih dorknya yaitu index.php?id=

• Kemudian Klik Scan untuk memulai scanning (kotak merah)

Kotak yg berwarna biru adalah hasil dari scanning dork tadi,terlihat beberapa website ,klik kanan pada kotak checklist dan pilih check all,kemudian klik kanan lagi dan pilih send to sqli  crawler>All

• Website yang vuln dapat ditandai seperti gambar di bawah

Selamat Mencoba
Note !!
Jangan digunakan untuk berbuat kejahatan !!! 

♣ Mengenal Lebih Dalam Havij

HAVIJ
Havij  adalah software Sql Injection atau software yang di gunakan untuk menerobos  situs website yang vuln dan kali ini saya akan mensharekan havij Versi 1.15 full software ini sudah full jadi sobat tidak memerlukan Serial,crack,patch


                      

                                             DOWNLOAD DI SINI

♣ Belajar Deface Dengan Hmei7 Shell Maker

Kali ini saya akan share cara mendeface sebuah website menggunakan sebuah tools yg bernama Webdav Hmei7.
Deface adalah salah satu tekhnik yg biasa digunakan oleh para hacker dengan cara mengganti halaman awal (index.html) dengan script htl buatan mereka.


Alat tempurnya :
> Download toolsnya di sini
>Script deface             
Note!! Matikan antivirus untuk menggunakan tools ini,karna akan terdeteksi oleh antivirus .
Ok.kita langsung ke TKP ….
1.Buka Hmei7 yg sudah di download tadi ,tampilannya seperti gambar di bawah .

2.Kemudian klik tab Webdav > Asp shell  maker

3.Lalu muncul tampilan seperti gambar di bawah,lalu klik setting untuk merubah nama shell nya (jika mau)
          
4.Masukkan website target ,jika website vuln tampilannya seperti gambar di bawah

5.Selanjutnya copy dan pastekan URL nya (yg ditunjuk panah ) ke address bar

6.Tampilannya seperti gambar di bawah ,lalu cari dan buka file  index.html nya

klik gambar pena untuk mengedit file index nya

7.Ganti script html index nya dengan script deface punya sobat ,lalu klik kaydet
 
8.Kemudian lihat hasilnya seperti gambar di bawah

Sampai disini dulu tutorialnya,maklum saya juga masih newbie heheh,
NOTE !!
Jangan gunakan tools ini untuk tindakan kejahatan yah !!!