om2 skalian ...
mohon bantuan nya dong...
req software hack friendster...
kalaw ada yang punya share yach @_@...
coz pgen lagi ambil fs gw >.<yang di hack orang
sblum nya trimakasih
Printable View
om2 skalian ...
mohon bantuan nya dong...
req software hack friendster...
kalaw ada yang punya share yach @_@...
coz pgen lagi ambil fs gw >.<yang di hack orang
sblum nya trimakasih
saya pny saran..anda jgn jd leecher...lbh baik anda mencoba sendiri..kan sudah banyak cara dgn googling,,,,fake login paling ampuh kk..^^
hmm... kayaknya ga ada deh...
lg pula kalo ada ga bakal di kasih....
rata2 orang langsung ga pake software
jarang kk TS yg pk software...
tanyak2 ma om gogle aja...
ntar disana ketemu apa aja pelajari...
lama2 ngutak ngatik pst bisa...haha
klo mau hack tau passnya ya fake login
tapi klo software setau gue ada yang buat nglihat private photo.
^ susah klk pk FL...
kan orang yg ngehack pst udah pinter...
ga mungkin bisa ketipu ma FL lg...^^
app buat ngeliat private foto msh bisa?
kemaren dlu gw cb udah ga bisa...
jawaban dari gw cuma 1..
semua ada di paman google..coba aja gw dah kasih jawaban ya lo cari cara dari jawaban gw aja..
hehehe
kk ada gak program buat nyambungin video jadi 1.
gw kan bru download harry potter 4 di youtube
tuh video ke pisah-pisah
bisa gak di gabungin jadi 1?
^
^
bukannya pake windows media maker bisa ya? sori oot ^^
ehm2 Back To Topic
kayaknya sang hacker blom nemuin jurus baru lagi nih buat hack friendster ^^. kita tunggu sang hacker nemu software baru aja X yach. ^^
ngeQ gw salah posting nih berarti,
nyasar,
software buat ngehack friendster dulu perasaan ada yg nge share
tapi software buat ngeliat private photo
ngeQ gw salah posting nih berarti,
nyasar,
software buat ngehack friendster dulu perasaan ada yg nge share
tapi software buat ngeliat private photo
konten hacknya terlalu luas.. kalau untuk gaining access dulu bisa lewat redirect session (phising) di halaman comment..tapi untuk sekarang sudah difilter dari pihak friendsternya (tag2 HTML rujukan yang difilter seperti <a href=.. </a>, dll)
mungkin bisa berkunjung ke link ini untuk mengetahui cara dahulu orang menggunakan redirect session di comment form
http://www.jasakom.com/forum/viewtopic.php?f=19&t=345
sekarang mungkin redirect session bisa diterapkan lewat java script untuk editing halaman profile. saya tidak akan mengulasnya lebih dalam.
itu semua konsep untuk gaining access jarak jauh (dalam artian anda tidak berada pada 1 subnetmask dengan korban)
berbeda dengan kondisi anda jika ingin mengambil alih data authentifikasi korban dalam satu netmask.. anda bisa menggunakan berbagai teknik yg digemari para hacker (sniffing package, hijack session, exploit, dll hingga social engineering jika anda memang berambisi kuat).. kalau mau tools untuk mempermudah teknik2 yang saya sebut tadi saya bisa kasih.. untuk pengetahuan.. (jika diizinkan moderator mengulas lebih dalam mengenai keamanan jaringan disini),
note: sering2 bertanya pada paman google kalo bingung..
http://www.TakeTheGlobe.com/images/468banner.gif
http://www.waoindia.com/add/wao1.gif
cookies stealing :D
hacking not instan
hijack session (cookie stealing concept). coba link ini
http://www.erratasec.com/sidejacking.zip
jgn lupa pcapnya install dlu..
:friends::friends::friends::friends:
konsep cookie stealing biasanya dibarengi dengan metoda MITM (Man In The Middle) ato bisa disebut juga sniffing aktif..
apa itu sniffing?
dari asal katanya 'sniff' / mengendus.. apa yang diendus?? (ga enak pake endus.. gw ganti jadi sadap)
yang disadap yaitu paket2 TCP dan UDP yang hilir mudik di jaringan...semua paket!
apa yang terjadi jika anda bisa menyadap paket tersebut?..hmm bisa dibayangin laa...
bagaimana cara menyadapnya?!
untuk hal ini tools diberlakukan..secara default sistem operasi manapun tidak menyediakan modul ini.
penggunaan beberapa library packet capturing harus terpasang terlebih dahulu.. untuk link tools2nya bisa cari di paman google dgn menggunakan kata kunci dari penjelasan diatas, dan perlu diperjelas...setiap aplikasi packet capturing ada fungsi untuk memfilter,pandai2lah anda memfilter paket yang anda butuhkan (filter utk IP tertentu, ptotocol tertentu atau port tertentu)..tentunya anda tidak ingin melihat simbol2 nan berantakan dalam jumlah besar yang ternyata paket tersebut adalah file downloadan berkapasitas giga..@_@
kondisi penyadapan :
- posisi anda harus berada di node tempat paket tersebut hilir mudik (router atau gateway).Atau..
- dimanapun(client, router, gateway, server) asalkan kondisi jaringan broadcast (biasanya yang masih menggunakan HUB, paket pasti broadcast/diteriakkan ke seluruh port di HUB), oleh sebab itu sekarang konsumen networking lebih dominan menggunakan switch daripada HUB..
"kondisi penyadapan pada posisi diatas bisa disebut sniffing pasif"
hmm... apakah hanya pada posisi itu saja bisa melakukan penyadapan?!... jawabnya 'tidak'
anda di client atau bahkan kondisi jaringan tidak broadcast pun tetap bisa melakukan penyadapan.
metoda lain bisa diterapkan (MITM/Sniffing aktif) dengan sedikit teknik ARP spoofing/MAC flooding, hal tersebut memungkinkan penyadapan pada posisi client atau jaringan tidak broadcast sekalipun.
bagaimana konsep teknik tersebut?..
nanti mungkin bisa sy buat threadnya khusus mengenai ini..terlalu panjang dan berbelok nantinya dari topic (+ cape uy ngtiknya..hehe)
utk cookie steal bisa digabungkan dengan metoda MITM/sniffing aktif.. dan yang lebih asik bkn hanya cookie yang dicuri.. melainkan setiap session HTTP korban dibajak secara terang2an (Hijack Session)..ga hanya FS, account bank pun bisa anda bajak asal kondisi penyadapannya layak,.
intinya gw pngen semua gamers ga cuma tau menggunakan jaringan.. tapi juga mengerti dengan baik cara kerjanya..
(no flamming, no offense, no criminal) 'sebelum menggunakan tools ada baiknya memahami konsep dan cara kerja tools tersebut'..
bner2 jago luQuote:
Originally Posted by bl00d13z
:sembah:
"melainkan setiap session HTTP korban dibajak secara terang2an (Hijack Session)"
salut2... gw aj gag kpikiran sampe sana...
:sembah:
eaa.. tumben lu lewat..:devilgirl::devilgirl:Quote:
Originally Posted by nveuu
oo ya da yg lupa dari MITM.. baru2 ini ada yg namanya bailiwicked teknik utk poisoning DNS server/resolver..
metoda flooding QID & glue record digabungkan hingga cache DNS server bisa diracuni..
sangat fatal akibatnya.. kondisi penyadapan yg extrem bisa dilakukan (MITM)
bayangkan kalau alamat IP dari domain tertentu (misal FS) dialihkan ke alamat IP fake DNS server kita.. (ini salah satu kelemahan DNS karena menggunakan UDP dalam transfer paketnya. Tidak ada acknowledge yg diterima/connectionless) maka request dan answer pemetaan IP bisa kita flooding hingga DNS server tertulari dengan informasi palsu. setiap korban yg menggunakan DNS ini jika mencoba mengakses domain yang diracuni oleh attacker maka paket akan dialihkan ke IP kita..auxilary metasploit sudah terdapat modul bailiwicked ini..(teknik ini akan optimal jika posisi DNS server/resolver dekat dengan kita..atau akses domain yang hendak di hijack lebih jauh dibanding hop routing kita)
sekitar beberapa hari lalu saya coba ke resolver jaringan WAN dikampus..cukup terkejut exploitasi berjalan mulus.. penyadapan tinggal dilakukan dengan mudah.. buat admin yang menggunakan BIND sebagai DNS server/resolver sebaiknya gunakan open DNS : 208.67.222.222 dan 208.67.220.220
atau patch!!.
dari 11 juta dns server, tidak semua administratornya mengetahui
hal ini. Jadi paling aman adalah mengamankan diri kita sendiri dengan
memanfaatkan dns server yang yakin telah dipatch..thx semoga bermanfaat..
================================================== ===============================
ada tambahan dikit dari link hijack tools yg saya kasih di post sebelumnya..
berita yg saya baca di site luar (sory ga gw kasi linknya)
infonya seperti ini :
WiFi 'sidejacking'
Robert Graham yang merupakan CEO Errata Security, mengejutkan semua pengunjung pada event Blackhat USA di Las Vegas dan mengkloning email GMAIL para pengunjung yang menggunakan jaringan WIFI. Graham, mengambil URL Dan cookies mereka dengan tools yang dia beri nama hamster.
^^ kebukti kan bahayanya..tapi tetep ada solusinya koq, klo perna lakuin ini pasti tau solusinya..thx..^^