Pengertian Hacking, Spamming, Malware, Dll

HSS Cyber Crew - Assalamualaikum Wr. Wb .

Kali Ini Kita Membahasa , :( Bingung Judulnya :3
Yang Diambil Dari Wikipedia :D
Langsung Aja Dah :v
1. Spamming
Spamming adalah kegiatan mengirim
email palsu dengan memanfaatkan
server email yang memiliki “smtp open
relay” atau spamming bisa juga
diartikan dengan pengiriman informasi
atau iklan suatu produk yang tidak pada
tempatnya dan hal ini sangat
mengganggu bagi yang dikirim.

2. Hacking
Hacking adalah kegiatan menerobos
program komputer milik orang/pihak
lain. Hacker adalah orang yang gemar
ngoprek komputer, memiliki keahlian
membuat dan membaca program
tertentu, dan terobsesi mengamati
keamanan (security)-nya. “Hacker”
memiliki wajah ganda; ada yang
budiman ada yang pencoleng. “Hacker”
budiman memberi tahu kepada
programer yang komputernya diterobos,
akan adanya kelemahan-kelemahan
pada program yang dibuat sehingga
bisa “bocor” agar segera diperbaiki.
Sedangkan, hacker pencoleng,
menerobos program orang lain untuk
merusak dan mencuri datanya.

3. Malcious Software (Malware)
Malware (Malcious Software) adalah
aplikasi komputer yang khusus dibuat
dengan tujuan mencari kelemahan dan
celah dari software. Malware terdiri dari
pemrograman (kode, script, konten
aktif, dan perangkat lunak lain) yang
dirancang untuk menganggu atau
menolak software dengan tujuan untuk
mengumpulkan informasi yang
mengarah pada hilangnya privasi/
eksploitasi/mendapatkan akses tidak
sah ke sumberdaya sistem.

4. Snooping
Snooping adalah suatu pemantauan
elektronik terhadap jaringan digital
untuk mengetahui password atau data
lainnya. Ada beragam teknik snooping
atau juga dikenal sebagai
eavesdropping, yakni: shoulder surfing
(pengamatan langsung terhadap display

monitor seseorang untuk memperoleh
akses), dumpster diving (mengakses
untuk memperoleh password dan data
lainnya), digital sniffing (pengamatan
elektronik terhadap jaringan untuk
mengungkap password atau data
lainnya).

5.Sniffing
Sniffing adalah penyadapan terhadap
lalu lintas data pada suatu jaringan
komputer. Contohnya anda adalah
pemakai komputer yang terhubung
dengan suatu jaringan dikantor. Saat
Anda mengirimkan email ke teman
Anda yang berada diluar kota maka
email tersebut akan dikirimkan dari
komputer Anda trus melewati jaringan
komputer kantor Anda (mungkin
melewati server atau gateway internet),
trus keluar dari kantor melalui jaringan
internet, lalu sampai diinbox email
teman Anda. Pada saat email tersebut
melalui jaringan komputer kantor Anda
itulah aktifitas SNIFFING bisa dilakukan.
Oleh siapa? Bisa oleh administrator
jaringan yang mengendalikan server
atau oleh pemakai komputer lain yang
terhubung pada jaringan komputer
kantor anda, bisa jadi teman sebelah
Anda. Dengan aktifitas SNIFFING ini
email Anda bisa di tangkap/dicapture
sehingga isinya bisa dibaca oleh orang
yang melakukan SNIFFING tadi.

6. Spoofing
Spoofing adalah teknik yang digunakan
untuk memperoleh akses yang tidak sah
ke suatu komputer atau informasi
dimana penyerang berhubungan dengan
pengguna dengan berpura-pura
memalsukan bahwa mereka adalah host
yang dapat dipercaya “hal ini biasanya
dilakukan oleh seorang hacker atau
cracker”.

7. Pharming
Pharming adalah situs palsu di internet,
merupakan suatu metode untuk
mengarahkan komputer pengguna dari
situs yang mereka percayai kepada
sebuah situs yang mirip. Pengguna
sendiri secara sederhana tidak
mengetahui kalau dia sudah berada
dalam perangkap, karena alamat
situsnya masih sama dengan yang
sebenarnya.

8. Defacing
Defacing adalah kegiatan mengubah
halaman situs/website pihak lain,
seperti yang terjadi pada situs
Menkominfo dan Partai Golkar, BI dan
situs KPU saat pemilu 2004 lalu.
Tindakan deface ada yang semata-mata
iseng, unjuk kebolehan, pamer
kemampuan membuat program, tapi
ada juga yang jahat, untuk mencuri data
dan dijual kepada pihak lain.

9. Phising
Phising adalah kegiatan memancing
pemakai komputer di internet (user)
agar mau memberikan informasi data
diri pemakai (username) dan kata
sandinya (password) pada suatu
website yang sudah di-deface. Phising
biasanya diarahkan kepada pengguna
online banking. Isian data pemakai dan
password yang vital yang telah dikirim
akhirnya akan menjadi milik penjahat
tersebut dan digunakan untuk belanja
dengan kartu kredit atau uang rekening
milik korbannya.

Read more »

Posted in: Info

Carding Tools

HSS Cyber Crew - Carding :v <-- Dosa :p

Saya Ingatkan Lhoo om, Carding itu = Maling > Dosa > Neraka :3

Tapi Ane Mau Kasi Tools Nya :v . Mau Make Takut :v

Sebelum ane kasih tools nya,  kita harus mengetahui dulu apa itu Carding..

Carding adalah berbelanja menggunakan nomor dan identitas kartu kredit orang lain, yang diperoleh secara ilegal, biasanya dengan mencuri data di internet. Sebutan pelakunya adalah Carder. Sebutan lain untuk kejahatan jenis ini adalah cyberfroud alias penipuan di dunia maya. Menurut riset Clear Commerce Inc, perusahaan teknologi informasi yang berbasis di Texas – AS , Indonesia memiliki carder terbanyak kedua di dunia setelah Ukrania. Sebanyak 20 persen transaksi melalui internet dari Indonesia adalah hasil carding. Akibatnya, banyak situs belanja online yang memblokir IP atau internet protocol (alamat komputer internet) asal Indonesia. Kalau kita belanja online, formulir pembelian online shop

tidak mencantumkan nama negara Indonesia. Artinya konsumen Indonesia tidak diperbolehkan belanja di situs itu.

Menurut pengamatan ICT Watch, lembaga yang mengamati dunia internet di Indonesia, para carder kini beroperasi semakin jauh, dengan melakukan penipuan melalui ruang-ruang chatting di mIRC. Caranya para carder menawarkan barang-barang seolah-olah hasil carding-nya dengan harga murah di channel. Misalnya, laptop dijual seharga Rp 1.000.000. Setelah ada yang berminat, carder meminta pembeli mengirim uang ke rekeningnya. Uang didapat, tapi barang tak pernah dikirimkan.


 Saya mempunyai sedikit tools untuk melakukan kegiatan carding :D

Silahkan di sedot um.

--Paypal Checker--
HSS Cyber Crew - Paypal Checker

--Greenox V1.3--
HSS Cyber Crew - Greenox Exploit Scanner 1.3

--Havij 1.16 / 1.17--
HSS Cyber Crew - Havij 1.16 Cari Disini :D
                Or
HSS Cyber Crew - Havij 1.17 Cari Disini :D

--SQL Poizon 1.1--
HSS Cyber Crew - SQL Poizon 1.1

-- Sqlmap & Python--
HSS Cyber Crew - Sqlmap & Python Cari Disini :D

--MD5 Cracker--
HSS Cyber Crew - MD5 Cracker

Read more »

Posted in: Carding,Hacking,Tools,Toturial

Cara/Alur Kerja SSH Untuk Internet Gratis

HSS Cyber Crew - Assalamualaikum Wr.Wb
Tadi Di Grup HSS Ada Yang Nanyain Maksud Dari SSH :D . 
Oke, HSS Akan Menjelaskan nya Secara Sederhana .

Mungkin banyak di antara kalian yang memanfaatkan SSH untuk internet gratisan. Tapi sebelumnya, saya tekankan disini saya tidak membahas tentang trik internet gratis, melainkan hanya alur atau cara kerja SSH dan tools yang membantu kita dalam trik saja. Ok lanjut


Pasti dipikiran kalian pernah terlintas bagaimana sih alur kerja (logika) sampai kita kok bisa berinternet gratis??. Pasti untuk yang malas mikir ngak mau tau akibatnya banyak menemui masalah saat menjalankan trik-trik inet garatis..lanjuuuttt

Apa itu SSH ?

SSH itu sejenis protokol seperti telnet tapi bedanya telnet kurang aman dalam artian request yg kita kirim dengan menggunkan telnet itu sangat mudah di tangkap oleh orng ketiga (penyusup ) tapi SSH mengirim request dengan mengunakan enscripsi kalau ngak salah type nya md5 yg kita tau bersama bahwa md5 ini jenis Enscripsi menggunkan metode satu arah dan sampai saat blum ada yg murni mampu menerjemahkan Enscripsi jenis ini.



Bagaimana sampai kita bisa Berinternet Gratis dengan SSH ini ?

Pada dasarnya trik ini bisa berjalan jika provider kita sudah mempunyai access internet dengan kata lain harus punya pulsa dulu. Tapi sehubungan dengan naiknya BBM maka orang-orang maunya gratisan, maka di di ciptakanlah injek tools untuk membypass access sekaligus mengakali proxi asli provider melalui bug provider dan seolah request yg kita kirim adalah valid.selain account SSH dan injek kita membutuhkan 2 tools lagi yang membantu agar trik bisa berjalan, diantaranya:

1. Bitvise / Putty (ssh client)
2. Proxifier

Saat kita mengkonekan modem kita telah terhubung dengan proxi provider tapi kita belum bisa melakukan request, nah di sinilah fungsi inject untuk meneruskan request walaupun pulsa kita 0
requestnya kemana ??, ya ke SSH server melalui SSH client (bitfise/putty) setelah SSH server menerima maka request dan bugs provider memproses, setelah di proses maka request yg kita kirim tadi di kembalikan ke SSH client, pada tahap ini kita telah sukses konek ke SSH server dengan pulsa 0, tapi qt belum bisa menggunakan untuk inet gratis, maka di perlukan proxifear, fungsi dari proxifier ini menangkap forward dari SSH client dan setelah tertangkap barulah di di forward lagi di localhost kita dan akhirnya, mozila, google crome, idm dan dll punya acses untuk internet gratis.

Seperti itulah kira-kira cara kerja atau alur kerja dari SSH yang kita pakai untuk internet gratis. Semoga artikel ini bisa menambah pengetahuan kita tentang SSH dan gunanya untuk inet gratis, ngak cuman asal tau pake saja, kita juga wajib tau cara kerjanya, hehe.

Read more »

Posted in: Info,Internet

HTTP (Hyper Text Transfer Protocol) dan HTTPS (Hyper Text Transfer Protocol Secure)

HSS Cyber Crew - Beberapa Waktu Lalu Ada Sahabat HSS Cyber Crew Menanyakan Perbedaan HTTP Dengan HTTPS .

Berikut ini akan dijelaskan perbedaan antara HTTP (Hyper Text Transfer Protocol) dan HTTPS (Hyper Text Transfer Protocol Secure), Yang Di Ambil Dari Binus Hacker:

HTTP

HTTP adalah dasar komunikasi data untuk World Wide Web (WWW). Setiap kali kita membuka website / halaman web kita akan menggunakan protokol ini.

Sisi client meminta sisi server untuk membuka komunikasi pada port 80, port terbuka sisi server 80 dan di sisi client port acak terbuka.

Berikut ini adalah gambar ketika aku membuka http://www.kaskus.us dan melihat port yang terbuka menggunakan netstat-an.

Seperti yang bisa kita lihat dari gambar, komputer klien membuka port lokal acak dan port terbuka 80 pada sisi server.

Apakah HTTP (Hyper Text Transfer Protocol) Aman?

Untuk menjawab pertanyaan ini, mari kita lihat eksperimen di bawah ini.

Dalam percobaan ini, ada 2 orang dalam satu jaringan nirkabel dan BadGuy NiceGuy. NiceGuy mencoba untuk membuka http://friendster.com kemudian login ke dalamnya. Di tempat berbeda, BadGuy dalam jaringan nirkabel yang sama dengan NiceGuy seperti yang ditunjukkan pada gambar di bawah:

BadGuy menggunakan Wireshark untuk menangkap data paket semua ditransmisikan ke / dari titik akses. Dalam hal ini BadGuy hanya mengumpulkan dan melihat data paket yang dikirim oleh orang lain.

Berikut adalah gambar ketika NiceGuy memasukkan username (email) dan password di friendster.com

Dan kemudian data berhasil ditangkap oleh BadGuy menggunakan Wireshark dengan Username:niceguy@yahuu.com dan password: heremypass.

Kesimpulan HTTP

Data paket yang dikirim menggunakan HTTP tidak terenkripsi, siapapun dapat melihat data dalam teks biasa seperti BadGuy lakukan. Itulah mengapa tidak menggunakan HTTP untuk perbankan atau transaksi di internet, dan juga itu tidak dianjurkan jika Anda membuka website halaman login yang menggunakan HTTP pada jaringan publik seperti area hotspot nirkabel.

HTTPS

HTTPS adalah kombinasi dari Hyper Text Transfer Protocol dan Secure Socket Layer protokol (SSL) / Transport Layer Security (TLS) untuk menyediakan komunikasi terenkripsi antara web server dan klien. Biasanya HTTPS digunakan untuk internet banking, transaksi pembayaran, halaman login, dll

Protokol ini menggunakan port 443 untuk komunikasi. Website yang sudah menggunakan protokol ini GMail.com, dan juga situs-situs lain seperti PayPal, Amazon, dll.

Mari kita lihat hubungan antara komputer kita dan web server ketika kita membuat koneksi menggunakan HTTPS menggunakan netstat-an.

Seperti yang bisa kita lihat dari gambar, komputer klien membuka port lokal acak dan port terbuka 443 pada sisi server.

Apakah HTTPS (Hyper Text Transfer Protocol Secure) Aman?

Untuk menjawab pertanyaan ini, mari kita lihat eksperimen di bawah ini. Dalam percobaan ini, ada 2 orang dalam satu jaringan nirkabel dan BadGuy NiceGuy.

NiceGuy mencoba untuk membuka http://gmail.com kemudian login ke dalamnya. Di tempat berbeda, BadGuy dalam jaringan nirkabel yang sama dengan NiceGuy seperti yang ditunjukkan pada gambar di bawah:

Ketika BadGuy mencoba untuk menangkap data paket semua untuk / dari titik akses, maka akan berbeda bila menggunakan koneksi HTTPS untuk NiceGuy.

Untuk keterangan lebih jelas, mari kita lihat gambar di bawah ini ketika Input NiceGuy username dan password pada halaman login Gmail.

Seperti yang dapat Anda lihat dalam gambar di atas, itu menggunakan https untuk koneksi antara klien dan server web. Kemudian kita akan melihat apa yang BadGuy lakukan setelah NiceGuy menggunakan HTTPS untuk koneksi nya.

BadGuy menyukai tools seperti Wireshark, jadi dia mencoba lagi untuk menangkap data dan berharap ada sesuatu yang menarik di sana.

BadGuy tidak menemukan data polos, setiap data kirim ke / mengirim dari server dienkripsi. Gambar di atas adalah informasi login (mungkin) data yang telah ditangkap oleh BadGuy, tapi saya pikir BadGuy tidak dapat mematahkan data dienkripsi hanya dalam beberapa hari / bulan / tahun atau mungkin kita bisa disebut “tidak mungkin” (kita masih tidak tahu kapan waktu yang mungkin untuk masuk ke dalamnya).

Kesimpulan HTTPS

Data paket dikirim menggunakan HTTPS dienkripsi, orang tidak dapat melihat data paket dalam jaringan publik. Itu sebabnya HTTPS biasanya digunakan untuk perbankan atau transaksi di internet, dan halaman juga login atau halaman lain perlu untuk mengenkripsi data.

Semoga memperjelas kita semua

Sumber : http://www.binushacker.net/perbedaan-http-dan-https.html

Read more »

Posted in: Info

Shell ASPX Beberapa Versi

HSS Cyber Crew - Backdoor atau dikenal dengan istilah shell merupakan pintu belakang sebuah website yang dapat kita gunakan untuk merubah/mengedit isi dari web yang sudah kita tanami shell.

Shell ini bisa dikatakan sebagai file manager kedua yang bisa merubah maupun menghapus isi dari web. Kebanyakan para hacker/defacer menanamkan sebuah shell ke web target untuk merubah tampilan index webnya dengan script deface mereka. Karena setelah menanamkan sebuah shell ke web, anda tidak perlu masuk ke cpanel web tersebut. Cukup anda tanam shell itu ke tempat upload cms web target dan buka shell anda. Anda rubah index.php dengan script deface anda, maka web tersebut akan berubah.

Saya akan membagikan beberapa shell yang sering digunakan para defacer untuk mengeksekusi target mereka.
Shell Ini Bisa Agan Kombinasikan Dengan Webdav :D
 Baca : Cara Deface Menggunakan Webdav Shell Maker

    Download Shell ASPX

HSS Cyber Crew - Shell ASPX Beberapa Versi

 Didalam Ada Beberapa Shell.
Terserah anda mau gunakan yang mana, jika ingin menggunakannya pakai 1 saja. Jangan di upload semua :v
Semoga bermanfaat ^_^

Read more »

Posted in: Hacking,Shell,Tools,Toturial