Dokter Virus Komputer

KeyLogger

Bayangkan jika setiap penekanan tombol keyboard yang anda lakukan terekam dengan diam-diam untuk kemudian dilihat oleh seseorang, tentu hal yang menjengkelkan, bukan? Hal inilah yang dilakukan tools dalam kategory keylogger.

Cukup banyak software kategori keyloger yang dapat andfa dapatkan di internet dengan nama-nama yang aneh dan seram.

Bayangkan apa akibat yang dapat terjadi jika sebuag software keylogger beraksi, mungkin anda tanpa sengaja telah menyerahkan nomor kartu kredit, password e-mail, surat cinta, curhat, dan apapun yang telah anda ketikkan pada keyboard.

Pada umumnya program keylogger akan bersembunyi pada background sehingga tidak mudah dideteksi keberadaannya, setiap penekanan tombol keyboard direkam dalam sebuah file ataupun dikirimkan pada pemasang program.

Jika Komputer yang anda gunakan bukan komputer anda, jtentu mudah untuk memasang program keylogger. Tetapi tidak berarti komputer pribadi anda yang terkunci dalam kamar aman dari keylogger, keylogger masih dapat terinstall pada background melalui berbagai jenis malware atau rootkit, atau jika seseorang dapat menguasai komputer anda secara remote.

Jika anda cukup paranoid, keetulan berada diwarnet dan menganggap komputer yang sedang digunakan terdapat keylogger, maka nada dapat berkreasi (atau kurang kerjaan) mengakali keylogger dengan mengetikkan huruf a sampai z pada notepad, kemudian menggunakan mouse untuk menyorot huruf dan melakukan copy paste huruf demi huruf yang ingin anda tulis.

Apakah tidak ada cara yang lebih terhormat selain cara aneh diatas yang membuat anda menjadi pusat perhatian seluruh pengunjung warnet? untungnya ada, yaitu anda dapat menggunakan virtual keyboard (On-Screen keyboard) yang disediakan Windows dan terletak pada menu start - All Programs - Accessories - Accesibility - On Screen Keyboard.

Apakah permasalahan sudah selesai? Ternyata belum, karena ternyata pembuat software semakin berkembang dan tidak saja dapat merekam penekanan tombol, tetapi bisa jadi juga mengambil capture layar secara diam-diam.

Sebagai solusinya, terdapat software antikeylogger yang umumnya melakukan block atau mendeteksi aktivitas keylogger, juga melakukan block terhadap screen capture.


Tools Hacker Part III

Tools Hacker Part II

Tools Hacker

Metodologi Hacker

Pengen jadi Hacker?

Web Tools

Seseorang yang bermaksud buruk tidak ingin identitasnya diketahui, dan mungkin menggunakan proxy luar agar jejaknya sukar dilacak. Cara lainnya mungkin ia akan menuju sebuah warnet dan menjalankan aksinya.

Kalau membayangkan seorang hacker sedang berjalan menuju warnet, mungkin anda membayangkan hacker tersebut telah menyimpan berbagai tools supercanggih di dalam flash disk yang akan dijalankannyapada komputer warnet. Tetapi ternyata tidak selalu harus demikian, jika semua yang dibutuhkan hacker tersebut telah tersedia di internet.

Beberapa website telah hadir sebagai tools untuk menjalankan aksi yang diinginkan hacker, contohnya adalah http://netcraft.com yang dapat melaporkan informasi sebuah domain, IP address, DNS, dan lain sebagainya.

Contoh website lainnya adalah http://centralops.net, yang menyediakan utilitas yang bervariasi, misalnya tools untuk melakukan investigasi e-mail address, investigasi domain sehingga menghasilkan informasi Whols, trace route, hingga service scan.

Untuk apa semua informasi tersebut bagi hacker? Ternyata bisa jadi informasi vital untuk hacker, dan dapat berakibat fatal bagi korban.

Misalnya informasai mengenai contact person, dapat digunakan untuk melakukan social engineering, informasi mengenai web server, dapat digunakan untuk menemukan velnerability web server tersebut, bahkan informasi mengenai nomor telepon, dapat digunakan untuk target serangan salat satu tehnik hacking yang disebut war dial.

Cain & Abel

Cain & Abel merupakan suatu aplikasi desktop berbasis windows, memiliki tujuan utama untuk recovery password dengan berbagai metode, seperti packet sniffing, dictionary attack, brute attack, ataupun cryptanilysis attack.

Walaupun diklaim oleh pembuatnya bahwa Cain & Abel tidak mengandung malware, tetapi beberapa antivirus mendeteksi Cain & Abel sebagai malware bernama Win32:Cain-B(Tool)

Kemampuan lain dari CAin & Abel adalah mampu melihat password di belakang karekter arterisk, VolP Filtering, dan masih banyak lagi yang membuat Cain & Abel merupakan salah satu tools terlengkap yang dapat anda peroleh secara gratis saat ini.

To be Continued......

Tools hacker Part II

Tools Hacker

Pengen jadi Hacker...?

Metodologi Hacker

Panduan Membuat Blog dengan Blogger

Search Engine

Jika anda memiliki website yang tiba-tiba di hack oleh seseorang, jangan langsung menuduh pelakunya adalah pemilik warung kopi dimana anda sering berhutang, siapapun berkesempatan menemukan website anfa melalui internet search engine seperti Google, Yahoo!, Altavista, dan lain sebagainya.

Khususnya yang cukup banyak mendapatkan sorotan adalah Google, bahkan kombinasi perintah yang disediakan Google telah menciptakan istilah Google Hacking karena kemampuannya menampilkan informasi yang mendukung proses hacking tersebut.

Salah satu contoh sederhana, ketikkan perintah inurl:login.asp pada Google.com, maka dalam sekejap akan ditampilkan jutaan halaman yang mengandung login .asp pada URLnya. Lalu dimana bahayanya?

Login.asp adalah penamaan file yang umum untuk melakukan login pada website dengan bahasa ASP (Active Server Pages). dengan menemukan pintu masuk untuk memperoleh akses yang lebih tinggi pada website anda.

Dengan mencoba teknik seperti SQL Injection, mencoba username dan password yang umum, brute force, dan bermacam tehnik lainnya, maka jangan heran jika anda memiliki statistik kunjungan halaman yang paling sering diakses adalah login.asp! Tentunya anda perlu berhati-hati jika mendapatkan hal seperti ini.

Pengen Jadi Hacker?

Metodologi Hacker

Tools Hacker

Kali ini kita akan melihat Tools atau senjata yang umum digunakan oleh seorang hacker. tentu saja bukan untuk mengajarkan anda menjadi seorang hacker atau tepatnya black hat hacker yang berkonotasi negatif.

Mengetahui tools yang sering digunakan hacker, akan menambah wawasan dan pengetahuan mengenai keamanan sistem komputer.

Telnet
Salah satu senjata hacker yang sederhana tetapi powerful adalah telnet. Dengan menggunakan telnet, anda dapat mengakses sebuah host dan melakukan aktifitas didalamnya, dimanapun anda berada.

Telnet umumnya telah tersedia build-in pada operating system keluarga Unix/Linux maupun Windows dan menggunakan default port 23 untuk melakukan koneksi. anda dapat melakukan koneksi melalui port yang lain dengan menuliskan port 25 untuk SMTP atau port 80 untuk HTTP.

Umumnya hacker menggunakan telnet untuk mengakses router atau server. Tentu saja router dan server yang diakses akan minta otorisasi, karena itu jangan menggunakan password default atau password yang mudah ditebak.

Sebagaimana seseorang yang ingin menyusup ke sebuah rumah, penyusup tersebut hanya bisa masuk jika terdapat pintu atau jendela. Dalam sistem komputer, pintu, dan jendela tersebut adalah port.

sebuah komputer tapa ada port yang terbuka ibaratnya adalah sebuah rumah tanpa pintu dan jendela. Dengan telnet, seseorang dapat menguji apakah port dengan monor tertentu dalam keadaaan open, hanya dengan mengetikkan telnet namaserver nomor_port

Bersambung.....

Pengen jadi Hacker?


Panduan membuat Blog dengan Blogger


Dual Channel


Edit Photo di Facebook atau Friendster


Metodologi Hacker

Terdapat langkah-langkah yang umum di lakukan hacker, yang dikenal sebagai metodologi melakukan hacking. Walaupun bukan merupakan langkah yang harus diikuti atau selalu dilakukan hacker, tetapi umumnya menjadi acuan dasar dalam aksi mereka.

Metodologi tersebut adalah :

1. Discovery/Reconnassance
2. Scanning
3. Enumeration
4. Penetration
5. Elevation
6. Pilfer
7. Expantion
8. Housekeeping

Kita akan mengupas lebih detail metodologi hacking tersebut.


Pengen jadi Hacker?


Panduan membuat Blog dengan Blogger


Dual Channel


Edit Photo di Facebook atau Friendster