Skip to main content

The Quieter

Search This Blog

[VIDEO] KIOPTRIX LV3 First Step

November 12, 2011

Get link
Facebook
X
Pinterest
Email
Other Apps

Preparation:

nmap
exploit-db
sqlmap
internet browser

Walkthrough:

By: red-dragon

=)

Get link
Facebook
X
Pinterest
Email
Other Apps

Comments

Post a Comment

Popular Posts

Hunting Windows XP with NMAP

Kalian yang gemar melakukan exploitasi system, mungkin mengincar system operasi windows XP. Ada beberapa tools yang bisa digunakan untuk melakukan information gathering guna memburu system operasi ini. Diantaranya yang terkenal adalah: Angry IP Scanner NMAP Masalahnya adalah, anda tidak bisa mendeteksi OS yang digunakan oleh sebuah host jika anda menggunakan Angry IP Scanner. Karena Angry IP scanner hanya dapat mendeteksi NET BIOS pada port 445 dan 135, serta mendeteksi port 80 protokol milik HTTP. Kita telah mengetahui bahwa NMAP mampu melakukan scanning secara detil dan cepat. Dan parameter yang bisa digunakan untuk melakukan scanning OS adalah parameter -O. Command : root@dark-slayer : ~ # nmap -O <ip address> Ternyata parameter ini memiliki kelemahan dalam mendeteksi OS, mengapa? Karena hasilnya tidak akurat, dan memakan waktu yang cukup lama. Bagaimana cara mengatasi hal ini? Pertama, anda harus mengetahui, bahwa mendeteksi OS dapat dilakukan melalui pemindaian pada port 4...

Perbedaan Proxy dan Direct Connection

Apakah Proxy itu memiliki keistimewaan? Ya, jika kamu sedang kehabisan kuota, dan bandwidth mulai menyempit. Tidak percaya? Saya akan membuktikannya dengan beberapa tools dari Back|Track 5 dan Windows. Diantaranya adalah Etherape, Network Proxy Manager, dan Proxy Switcher. Pada postingan sebelumnya, saya sudah menjelaskan tentang bagaimana mencari Proxy yang cocok dengan jaringan anda dengan menggunakan Proxy Switcher. Setelah mendapatkan proxy, kamu bisa mulai mencoba perbedaan antara Proxy dan Direct Connection. Langsung saja. Buka Network Proxy Manager dengan cara memilih System -> Preferences -> Network Proxy Pilih Dirrect Internet Connection. Pada pilihan ini, anda sedang menggunakan koneksi langsung ke sebuah website. Atau tidak menggunakan Proxy. Jangan lupa menginstall Etherape anda dengan measukan perintah: apt-get install update, kemudian apt-get install etherape. Setelah etherape terinstall, buka etherape dengan navigasi Applications -> Internet -> Etherape....

Rooting VIA Kernel Attack PART 1

Menjadi user tidaklah menyenangkan, banyak akses yang dibatasi oleh penguasa. Dalam kasus defacement, banyak defacer yang kualahan melakukan rooting web. Pasalnya, user yang mereka dapatkan adalah client. Bukan root [dalam windows sering disebut sebagai SYSTEM AUTHORITY, atau NT AUTHORITY]. Kebanyakan web sekarang menggunakan OS linux sebagai OS mesin servernya. Dan password ini tersimpan dalam /etc/passwd, atau /etc/shadow. Melakukan cracking password ini sangatlah sulit, terlebih jika pemilik mesin web server menggunakan password yang tidak sederhana. Lalu bagaimana cara mengatasinya? Banyak yang bilang bahwa OS linux adalah OS terbaik dalam segi keamanan? Namun tetap tidak bisa dipungkiri bahwa Linux memiliki sejumlah kelemahan. Kali ini kita akan berfokus pada kernel. Kernel memilik versi tersendiri, seperti halnya Windows yang menerapkan system Build. Kernel yang rentan akan mudah diserang, dan dapat mengakibatkan resiko yang fatal karena attacker telah mendapatkan akun root. Kal...

Powered by Blogger