Recent Comments

FBS FOREX

Forex Broker Untuk Pemula

This is default featured slide 2 title

Go to Blogger edit html and find these sentences.Now replace these sentences with your own descriptions.

This is default featured slide 3 title

Go to Blogger edit html and find these sentences.Now replace these sentences with your own descriptions.

This is default featured slide 4 title

Go to Blogger edit html and find these sentences.Now replace these sentences with your own descriptions.

This is default featured slide 5 title

Go to Blogger edit html and find these sentences.Now replace these sentences with your own descriptions.

Space For Ads

Space For Ads

Kamis, 10 November 2011

Add-On WebRep Avast di FireFox 8

Selamat dini hari temen2 semua.. sehabis nongkrong ama temen2, lanjut pulang rumah terus nyalain laptop..
biasa..langsung buka Firefox, eh ternyata si browser minta update..ya udah..update dulu..dari Firefox versi 7 ke Firefox 8, bagi temen2 yg mau update jg klik link ini..
Sebenernya saya juga belum begitu tahu pasti dimana letak perbedaan nya.. yg paling mencolok adalah.. add-on WebRep milik Avast tidak otomatis ikut terinstal..sempet bingung tadi..soalnya web rep jadi patokan reputasi suatu site yg akan aku buka..kl g tau reputasi nya ya ngeri jg kl asal buka..setahu saya webrep itu kepanjangan dari Web Reputation..hihi kayak nya.. ihihi..., terus mikir2 gmn cara nya itu add-on bisa berjalan normal di Firefox 8, baca2 artikel belum ad yg temen2 blogger laen yg post solusi tentang masalah add-on ini..baca site nya firefox dan avast jg sama bae.. b.inggris.. jam segini baca artikel b.inggris.. pusiing.., tp g sengaja di forum ny avast ad yg nulis kurang lebih dalam bahasa indonesia nya begini..firefox 8 tidak mengijinkan add-on terinstal otomatis tanpa seiijin pemilik.. nah dari situ saya simpulkan saya harus masuk tab tools di Firefox untuk menginstal secara manual add-on tersebut.. dan akhirnya berhasil.. gampang kok.. begini cara2 nya..

Ini tampilan awal sebelum webrep terinstal add-on nya di firefox..jadi kita tidak tahu reputasi suatu site..









Buka FireFox mu, terus di halaman awal klik Tool..lalu pilih Add-Ons..






Langkah kedua, setelah temen2 klik add-ons temen2 lanjutkan dengan meng-klik extension disitu temen2 akan melihat add-ons2 apa saja yg telah terinstal dalam firefox temen2 sebelum di upgrade ke versi yg lebih tinggi, lihat kotak warna biru, webrep avast disable status nya... untuk mengaktifkan nya lagi klik enabled seperti yg lingkaran warna merah..


Nah.. untuk langkah terakhir setelah temen2 klik enabled..adalah me-restart Firefox temen2.. klik tulisan restart now.. seperti yg saya lingkari warna kuning di gambar..


Naahh.. setelah restart webrep ny avast sudah terinstal dengan baik..lihat pada gambar yg saya kotak berwarna merah itu lah yg saya maksud webper..atau web reputiaton..dmn kita isa cek reputasi suatu site terlebih dahulu sebelum melangkah lebih jauh lagi..




Nah demikian tadi cara mengaktifkan kembali add-on webrep milik avast di Firefox 8.. ^^gampang kan..hihi

buat temen2 yg selama ini belum menggunakan add-on webrep milik avast dan ingin juga merasakan manfaat ny.. cara nya gampang.. tinggal instal avast minim versi 6, dan lakukan langkah seperti diatas..beres deh..

buat temen2 yg mau download avast v 6 yg free home version klik di sini..

buat temen2 yg mau donwload FireFox 8 klik di sini..


Minggu, 06 Maret 2011

Berantas Software/Program Keylogger Cara Simple

Ada baiknya kita semua baca berita ini, penting banget dan kita harus tahu tentang hal ini :


Pada tahun 2005, di Bank Sumitomo Mitsui cabang London, terjadi sebuah kasus dimana seorang penjahat berhasil menerobos ke dalam jaringan bank dengan menggunakan bantuan Keylogger. Keylogger atau Keystroke Logger adalah program yang memiliki kemampuan merekam hentakan tuts-tuts keyboard, ketika sebuah mesin (PC/Notebook/Netbook dan sejenisnya) telah terinstall Keylogger, maka secara otomatis, apa yang diketik oleh pengguna nya akan direkam dan disimpan oleh si Keylogger ini. Wew... Bayangin tuh jika lw-lw semua make mesin yang terinstall Keylogger dan ngeakses Facebook.com, So... Pastinya Email & Password agan-agan semua bakal di simpan pada Keylogger tersebut! Bahaya kan....

Sementara itu di tahun 2006, penjahat Cyber dari Rusia berhasil membobol sebuah rekening pribadi yang ada di sebuah Bank di Perancis, dengan bantuan Keylogger yang disebar dengan digabungkan bersamaan dengan Trojan Horse. Dan masih banyak lagi kejadian-kejadian Cyber Crime yang memanfaatkan Keylogger. Dan hati-hati, bisa saja kawan agan-agan yang mengaku dirinya sebagai *HACKER* (Padahal Gadungan Tuh, Bisanya Ngehack FB doank, Deface Aja Blon Bisa ,Ehmm... Siapa ya? Gk enak ah gw sebutin orangnya) biasanya suka menanam Keylogger di Laptopnya.

Oke Back To Topic :
Berikut adalah Trick buat memerangi Keylogger :
1.Trick Pertama
Buka Start Menu, Klik Run, Tulis : osk.exe
Akan muncul tampilan Keyboard, Itulah Keyboard Virtual. Ada beberapa Keylogger yang nggak bisa merekam Ketikkan dari Keyboard Virtual (osk.exe). Namun ada juga Keylogger yang bisa merekam hentakan dari tuts-tuts Keyboard Virtual ini, dan ada baiknya baca Trick Kedua.

2.Trick Kedua (Dari PC Mild)
Misalnya lw-lw semua pengen nulis Password, Passwordnya : t4bl0id. Untuk mengelabuhinya ketikkan dulu sembarang karakter, misalnya : t9s2d. Lalu taruh kursor di antara t dan 9, sorot 9 dan s, lalu ketikkan 4bl. Lanjutkan dengan menyorot 2, lalu ketikkan 0i. Maka akan menghasilkan kata t4bl0id, dan keylogger akan error mencatatnya.

3.Trick Ketiga
Trick Ketiga sama dengan Trick Pertama, Tapi menggunakan Software dengan nama : Neo's SafeKeys 2008. Download & Install aplikasinya (Cari di google).
Jalankan, Pilih Opsi Standard Entry, lalu ketikkan Kata yang ingin disembunyikan, misalnya : Username dan Password. Ketik dengan menggunakan mouse (Klik Keyboard Virtualnya), Jangan pakai Keyboard! Lalu, Sorot dan Drag N Drop ke lokasi dimana kata tersebut ingin ditaruh.
Jika Drag N Drop gk berhasil, maka aktfikan Injection Mode (Icon : Suntikan), lalu Drag N Drop ke tempat tujuan.

4.Trick Keempat
Trick Keempat menggunakan Aplikasi Anti-Keylogger. Download & Install I Hate Keyloggers (Cari Di Google) aplikasinya. Installnya Next Next ajah. Simpel koq aplikasinya, gak perlu paham tentang Keylogger juga bisa menggunakan Aplikasi ini.
Selain itu Install juga Aplikasi yang bernama KL-Detector.
Dan Install juga Zemana AntiLogger.

5.Trick Kelima
Mozilla Firefox emang jadi Browser Numero Uno (Number 1#), kalo browsing Facebook kebanyakan orang pake Firefox. Nah di Firefox ini ada Plugins (Add-Ons) yang bernama KeyScrambler yang fungsinya mengenkripsi apa yang kita ketik ke browser, misalnya : Username & Password (Jadi gak kebaca sama si Keylogger).

6.Trick Keenam
Sebagai Pelengkap keamanan, Anti-Virus emang perlu di Install. Ada beberapa Anti-Virus (Gak semuanya), yang bisa ngedetek KeyLogger. Contoh : Kaspersky Internet Security, AVG Internet Security & Avira (Anti-Virus Payung)

Link-Link Software :
1.Neo's Safe Keys 2008 : http://www.aplin.com.au/neos-safekeys-2008
2.I Hate Keyloggers : http://dewasoft.com/privacy/i-hate-keyloggers.zip
3.KL-Detector : http://dewasoft.com/privacy/kldetector13.zip
4.Zemana Anti-Logger : http://www.zemana.com/Download.aspx
5.Key Scrambler (Firefox) : https://addons.mozilla.org/en-US/firefox/addon/3383/

Jangan sepele kan Hal ini! Dan ati-ati, Kawan bisa jadi Lawan, alias Temen bisa makan Temen, dan ntar yang disalahin malah Temen yang laen
Ada ide lain?

Dork Sql injection News

inurl:aboutbook.php?id=
inurl:aboutbook.php?id=
inurl:aboutbook.php?id=
inurl:ages.php?id=
inurl:announce.php?id=
inurl:announce.php?id=
inurl:announce.php?id=
inurl:art.php?idm=
inurl:article.php?ID=
inurl:article.php?id=
inurl:article.php?id=
inurl:artikelinfo.php?id=
inurl:avd_start.php?avd=
inurl:band_info.php?id=
inurl:buy.php?category=
inurl:category.php?id=
inurl:channel_id=
inurl:chappies.php?id=
inurl:chappies.php?id=
inurl:clanek.php4?id=
inurl:clanek.php4?id=
inurl:clubpage.php?id=
inurl:collectionitem.php?id=
inurl:communique_detail.php?id=
inurl:curriculum.php?id=
inurl:declaration_more.php?decl_id=
inurl:detail.php?ID=
inurl:download.php?id=
inurl:downloads_info.php?id=
inurl:event.php?id=
inurl:event.php?id=
inurl:faq2.php?id=
inurl:fellows.php?id=
inurl:fiche_spectacle.php?id=
inurl:forum_bds.php?num=
inurl:galeri_info.php?l=
inurl:galeri_info.php?l=
inurl:gallery.php?id=
inurl:gallery.php?id=
inurl:game.php?id=
inurl:games.php?id=
inurl:historialeer.php?num=
inurl:hosting_info.php?id=
inurl:humor.php?id=
inurl:index.php?=
inurl:index.php?id=
inurl:index.php?id=
inurl:index2.php?option=
inurl:iniziativa.php?in=
inurl:item_id=
inurl:kategorie.php4?id=
inurl:labels.php?id=
inurl:loadpsb.php?id=
inurl:loadpsb.php?id=
inurl:look.php?ID=
inurl:main.php?id=
inurl:material.php?id=
inurl:material.php?id=
inurl:memberInfo.php?id=
inurl:news.php?id=
inurl:news.php?id=
inurl:news_display.php?getid=
inurl:news_view.php?id=
inurl:newscat.php?id=
inurl:newsDetail.php?id=
inurl:news-full.php?id=
inurl:newsid=
inurl:newsitem.php?num=
inurl:newsone.php?id=
inurl:newsone.php?id=
inurl:newsone.php?id=
inurl:newsticker_info.php?idn=
inurl:offer.php?idf=
inurl:opinions.php?id=
inurl:opinions.php?id=
inurl:page.php?file=
inurl:page.php?id=
inurl:Pageid=
inurl:pages.php?id=
inurl:participant.php?id=
inurl:person.php?id=
inurl:play_old.php?id=
inurl:pop.php?id=
inurl:post.php?id=
inurl:preview.php?id=
inurl:prod_detail.php?id=
inurl:prod_info.php?id=
inurl:product.php?id=
inurl:product_ranges_view.php?ID=
inurl:productdetail.php?id=
inurl:productinfo.php?id=
inurl:Productinfo.php?id=
inurl:product-item.php?id=
inurl:product-item.php?id=
inurl:produit.php?id=
inurl:profile_view.php?id=
inurl:publications.php?id=
inurl:ray.php?id=
inurl:read.php?id=
inurl:read.php?id=
inurl:readnews.php?id=
inurl:readnews.php?id=
inurl:reagir.php?num=
inurl:releases.php?id=
inurl:review.php?id=
inurl:review.php?id=
inurl:review.php?id=
inurl:rub.php?idr=
inurl:rub.php?idr=
inurl:rub.php?idr=
inurl:rubp.php?idr=
inurl:rubrika.php?idr=
inurl:section.php?id=
inurl:select_biblio.php?id=
inurl:sem.php3?id=
inurl:shop.php?do=part&id=
inurl:shop_category.php?id=
inurl:shopping.php?id=
inurl:show.php?id=
inurl:show_an.php?id=
inurl:showimg.php?id=
inurl:shredder-categories.php?id=
inurl:spr.php?id=
inurl:sql.php?id=
inurl:sql.php?id=
inurl:staff_id=
inurl:story.php?id=
inurl:sw_comment.php?id=
inurl:tekst.php?idt=
inurl:theme.php?id=
inurl:title.php?id=
inurl:top10.php?cat=
inurl:top10.php?cat=
inurl:tradeCategory.php?id=
inurl:trainers.php?id=
inurl:trainers.php?id=
inurl:transcript.php?id=
inurl:view.php?id=
inurl:view_faq.php?id=
inurl:view_product.php?id=
inurl:viewapp.php?id=
inurl:viewphoto.php?id=
inurl:viewphoto.php?id=
inurl:viewshowdetail.php?id=
inurl:website.php?id=

Kamis, 17 Februari 2011

Anti SQL i

Bagi para web admin yang akan mengamankan web nya dari sebuah serangan sql injection kalii ini saya akan memberikan patch sql injection..
berikut script yang harus di tambal supayaa aman dari serangan sql i, langsung sajaaa..

<?php

# definisikan SQL Injection Chars pada sebuah variable array
$SQLInjectionChars = array("'","-","\"","\\","+","@","/","*","(",")","=","%","$");
$xssinjectionchars = array("%3Cscript%3E","%3C/script%3E","<",">","()");

# ambil semua request atau input yang di kirim
$REQUEST = $_GET;

echo "Sebelum filter:<br>";
print_r($_GET);
echo "<br><br><br><br>";

# cek keberadaan karakter sql injection
foreach($REQUEST as $varname => $value){
    #cek karakter demi karakter
    for($i = 0; $i <= strlen($value); $i++){
        $karakter = substr($value,$i,1);
        /*
            value = 10'
            1
            0
            '
        */
        if(!in_array($karakter,$SQLInjectionChars)) { #jika karakter tidak berada pada array $SQLInjectionChars
            # maka tambahkan karakter pada $filtered
            $filtered .= $karakter;
        }
    }
    #cek karakter sqli pada $filtered
    for($i = 0; $i < count($SQLInjectionChars); $i++){
        $filtered = str_replace($SQLInjectionChars[$i],"",$filtered);
    }
   
    #cek xss
    for($i = 0; $i < count($xssinjectionchars); $i++){
        $filtered = strip_tags($filtered);
        $filtered = str_replace($xssinjectionchars[$i],"",$filtered);       
    }
    #rfi
   
   
    #buat variable baru (replace) dengan nama yang sama tetapi value baru
    $_GET[$varname] = addslashes($filtered);
    /*
        $_GET[id] = 10'
        $_GET[id] = 10
   
    */
    #input aman   
   
   
   
}
echo "Sebelum filter<br>";
print_r($_GET);

itu tadi adalah sedikit script untuk menambal website yang mungkin masih bocor..
thx to mas Vrodin..

Membuat BackTrack Bootable USB FD

Kembali lagi bersama sayaaa, setelah berminggu minggu tidak menulis di karenakan ada gangguan operasional.. :D jadi sekarang saya akan membahas membuat tutorial bagaimana membuat backtrack bootable USB FD, langsung sajaaa simak tutorial yang sayaa buat berikut.. :)




Cara membuat Bootable USB FD sangat lah mudah: 
1. Buka File ISO BackTrack USB dengan MagicISO atau PowerISO..
2. Copy-kan semua file dari ISO tersebut ke sebuah Flashdisk 1 GB Format yang telah di format..
3. Keluar dari program MagicISO atau PowerISO lalu buka flashdisk tersebut dengan Windows Explorer..
4. Jalankan file “BOOTINST.BAT”, dan setelah selesai maka Bootable Flashdisk siap digunakan..
5. Setelah jadi di flashdisk tinggal atur BIOS booting from Flashdisk.. 


berikut itu tadi adalah langkah langkah bagaimana tutorial sedikit mengenai bagaimana cara membuat backtrack portable. Oia sebelum saya mau off itu tadi experimen saya backtrack 3 namun untuk backtrack 4 saya belum pernah melakukan riset atau uji coba jadi belum mengetahui bisa atau tidak nyaa.. :)