I am come back

 Setelah lama tidak melakukan update terhadap website pribadi ini, kali ini saya ingin melanjutkan dengan tulisan tulisan baru. 

Terima Kasih

Read More

Ketika kita belajar Hacking - Walkthrough blangsak

Ketika kita belajar hack..
ddos make loic, hoic, script bat, taik dan segala lain lainnya..
mbaca tutorial deface dengan com_opsien com_porgas dan berbagai com_coman lainnya

Bisa terus bangga..
Merasa hebat karena situs orang berubah tampilan, dimana kita sisipkan pesan dengan tanpa rasa kasihan

" Fuck Security "
" Security is just ilusi "
" Security lu taek "

atau dengan kalimat yang sebangsa(t) nya..

Melihat ada cara menggunakan sql injection..
mempelajarinya hanya untuk mendapat database dari situs..
harapannya situs besar, biar bisa di depes dan jadi kebanggaan..
Sayangnya pake Havij, dimana tinggal klik..
dork ngambil di blog orang..

Kalo pake havij nggak tembus, bilangnya situsnya nggak bisa di sql injection.
Padahal di cek ada celah..

Ujung ujungnya dari havij, kalo gak jadi depeser, malah jadi kardiman.
update status dengan bangga pesenan gue shipped.
Dikira begitu nggak konek internet dia nggak ada riwayat jahat..
Padahal selfie dimana mana..

begitu nemu xss, cuma bilang yaaah xss.. kagak bisa dapet server.. apalagi xxe, boro boro tahu..
ndenger istilahnya aja cuma bisa ber-oooh ria..
Bosen.. pindah main trojan..

Nyari rat yang lagi "in" di internet
pas dipake malah ribut.. nanya ke grup di sana dan disini..
kok punya gue nggak jalan?
padahal udah kayak tutorial di youtube..

Dikasih jalan keluar ama orang.. korban lu matikan firewallnya dulu..
Lah.. firewall mati.. ibarat maling mau masuk rumah pintu ditutup nggak dikunci..
Tapi gapapa yang penting trojan jalan..
Bisa kontrol pc orang.. biarpun cuma virtualan..
Screenshot trus update status..
Bagi bagi di grup.. setelah bikin tutorial..
Cara hek pc dengan mudah..
Mudah digilmu munyeng..
Coba firewallmu dinyalakan..
Langsung peluh bercucuran..
Kelojotan..

Nyari tutorial cara bupass firewall..
Dapet sih.. katanya kudu FUD..
habis itu lu nyari cara nge fud..
tanya tanya temen yang katanya seperjuangan..
tapi cuma dapet tutorial lama..
Katanya susah..
jarang sih.. mastah mau bagi bagi trik terbaru
apalagi kalo udah fud, eh malah di aplod ke virus total..
jarak beberapa hari 80 persen anti pilus udah ndeteksi..
mampos..

giliran bisa.. trus lu nyoba pamer ke temen..
lu kirimin nyebrangin kota..
lewat efbe.. di zip isinya folder yang lu kasih nama 18+
pas dia jalankan..
lu bingung.. kok nggak dapet koneksi yang ditunggu
dari trojan yang lu setting dengan rasa bahagia
bakal dapet koneksi dari luar sana..
korban yang ternyata nggak jadi lu dapetkan
frustasi.. lu lupa kalo ip lu diset pripat..
mana ada koneksi balik dari sono..
trojannya mungkin bingung..
atau malah kabur gara gara yang buat bego..
eh sori lu kagak buat trojan.. cuma ngeklik tombol bertuliskan build
di belakang layar, pemilik trojannya nyengir..
dua korban via sekali ngeshare..
pc lu diem diem lagi mining bitcoin..
kalo kagak, iklan mulai memenuhi tampilan..

Default search engine di browser lu berubah
dari google jadi situs nggak jelas
lagi buka youtube buat denger lagu kesayangan
tapi iklan keluar bak banjir gunung..
emang trojan kampret.. yang buat juga kadang kampret..
udah gitu dijual mahal lagi..

eh tapi elu kan nyarinya yang krek krekan..
yang bayar mana mau..
alesannya "kan lagi belajar"..
mana coba yang lebih kampret.. elu atau dia?
yang jelas bukan codot aja sih.. dia mah udah dari sononya kampret..

kita lupa kalo hacking bukan sekedar nyerang..
tapi belajar..
kita lupa kalau hacker bukan sekedar peretas.. tapi ahli komputer..
padahal kalo nonton defcon.. kita bisa nyadar.. teknik itu butuh ilmu
ilmu butuh waktu, uang dan perjuangan..

deket sama guru, rakus sama ilmu, dan yang paling penting waktu..
Kita maunya cepet..
sampai lupa kalo salak lokal diambil muda rasanya masih sepet..
Manis kagak.. malah di lepeh..
kecuali lu lagi mencret..

Penulis : Zifor Syuhada

Read More

Nasihat untuk penghafal Alquran - renungan

Jadi inget kata seorang ust. Yg pernah ngasih tahu ane begini:

" Antum belum bener bener ngerasain gimana menghafal alqur'an kalau suara antum belum habis, kalau antum serius menghafal, suara antum pasti sampe hilang hilang pun masih berusaha menghafal. "
Sama.. dalam dunia belajar pun seperti itu menurut ane.
Akan ada sesuatu yg hilang sebagai konsekuensi keseriusan kita dalam menggapai ilmu. Namun yg hilang akan kembali, dan ilmu akan kita dapat. Anggap aja sebuah pertukaran tak setara, dimana apa yg kita pertukarkan akan kembali menjadi milik kita.
Adilkah?

Sejak awal kita berniat menuntut ilmu, sebuah pertukaran yg 'tak adil' memang sudah dimulai. Semua kebaikan kembalinya kepada kita, dan semua yang hilang dari kita juga akan kembali.
Saat kita mulai menapaki jalan penuntut ilmu, jalan ke syurga yg harus di lalui dg susah payah mulai dimudahkan.
Saat kita mulai menuntut ilmu, hari hari kita menjadi hari dimana do'a yg terpanjat akan di ijabahi oleh pemilik alam semesta. Semua hari menjadi waktu yg mustajabah.
Saat kita meninggalkan kawan dan saudara nun jauh disana demi mencari ilmu,
ada kawan kawan baru yg kita dapatkan.
Maka pertukaran adilkah?
Jujur itu tak adil, karena semua keuntungan adalah milik kita. Namun ingatlah ada hal yg masih harus dikorbankan sementara, agar kita mendapatkannya.

Terngiang kembali sebuah pepatah lama yang selalu di ajarkan oleh ustadz ustadz kami, guru guru kami, para kiyai hafidhohumulloh.

Man lam yadzuq dzulla ta'allum sa'ah
Tajarro'a dzulla jahl tuulal hayah
Siapa yang belum merasakan hinanya menuntut ilmu walaupun sesaat
Maka dia akan merasakan hinanya rasa bodoh sepanjang hayat

Banyumas 21 november 2016.

Faqir ila Allah. Zifor syuhada

Read More

Private tutorial 1 - Internet in VirtualBox over Socks5 proxy

Bodo amat ama judulnya dah.. 

Karena tujuannya agar lebih simpel dan mengena, ane nggak panjang lebar jelasin ya.. jadi tergantung sejauh mana lu paham masalah networking atau gretongan dan linux.


Bahan :
ssh
redsocks


Bahan yang gue pake :
z4ssh

script sederhana, buat konek ssh, gue males untuk ketak ketik mulu.. kopas juga nggak enak.

Nggak pake z4ssh juga bisa kok.. sante aja gue terangin.

Begini konsep kita konek internet gratis dan membuat virtualbox bisa menjalankan koneksi inet juga.

Konsep Dasar

Kita konek internet via ssh dimana ssh melakukan listen port, kemudian setting iptables biar kelempar ke socks5.

Biar nggak terlalu ribet, gue pake penomoran aja, dari seting ssh, seting redsocks, higga setting iptables.


Contoh akun ssh gue :
user : fastssh.com-sakkarepmu
server : sakarepmu.co
port : 443


Ah iya gue kagak ngasih tahu cara instalnya ya..

cuma tinggal apt-get install redsocks
atau yaourt -S redsocks doang..

Masih setting

1. Untuk koneksi ssh kita pake dinamis port forward

 Perintah ssh :ssh -vN -D 0.0.0.0:1080 -p 443 fastssh.com-sakkarepmu@sakarepmu.co



2. Buat konfig redsocks di home lu aja.

echo 'base{log_debug = on; log_info = on; log = "file:/tmp/reddi.log";
daemon = on; redirector = iptables;}
redsocks { local_ip = 127.0.0.1; local_port = 31337; ip = 127.0.0.1;
port = 1080; type = socks5; }' > redsocks.conf


hasilnya akan seperti ini.

Kalau nggak rapi ya di rapiin dulu.. "Kebersihan sebagian dari iman" #eh

Jalankan

Hal berikut dijalankan terminal, jadi jangan pergi pergi ke stasiun, cukup buka terminal dengan ctrl + shift + t kalo nggak bisa ya buka manual di menu.

1. Jalankan sshnya.. tuh contohnya di bagian setting di atas. kopas aja kopas.

ssh -vN -D 0.0.0.0:1080 -p 443 fastssh.com-sakkarepmu@sakarepmu.co

2. Jalankan redsocks

redsocks -c redsocks.conf

Setting Iptables

Jalankan dalam posisi root ya :)


sudo iptables -t nat -N REDSOCKS
sudo iptables -t nat -A REDSOCKS -d 0.0.0.0/8 -j RETURN
sudo iptables -t nat -A REDSOCKS -d 10.0.0.0/8 -j RETURN
sudo iptables -t nat -A REDSOCKS -d 127.0.0.0/8 -j RETURN
sudo iptables -t nat -A REDSOCKS -d 169.254.0.0/16 -j RETURN
sudo iptables -t nat -A REDSOCKS -d 172.16.0.0/12 -j RETURN
sudo iptables -t nat -A REDSOCKS -d 192.168.0.0/16 -j RETURN
sudo iptables -t nat -A REDSOCKS -d 224.0.0.0/4 -j RETURN
sudo iptables -t nat -A REDSOCKS -d 240.0.0.0/4 -j RETURN
sudo iptables -t nat -A REDSOCKS -p tcp -o wwp0s20u2i2 -j DNAT --to 127.0.0.1:31337
sudo iptables -t nat -A OUTPUT -p tcp -j REDSOCKS




wwp0s20u2i2 = Tergantung koneksimu.. punyaku bukan eth0 atau pp0 tapi ini.. :)

cek aja di ifconfig. 

                 

Oke kalau udah selesai.. taraa....

Udah bisa konek tanpa harus set set proxy lagi..



Kalo lu mau lihat log dari redsocks tinggal pake perintah ini :

tail -f /tmp/reddi.log

Tutorial selesai..

Maaf kalau mengecewakan.. kurang panjang ya? :v

Read More

Kalo cnchi macet pas install antergos

Hai gan.. ane kasih tips sederhana untuk menyelesaikan masalah nyebelin pas nginstall antergos.

Yupz install antergos kan harus online, dan kadang koneksi nya nggak stabil dan perlu di diskonek kalau menggunakan wifi.id kayak ane :D

Nah biasane kalau habis diskonek, trus konek lagi, progres cnchi tetap di tempat dan tampilannya tetep aja. Misal sebelum diskonek progresnya sudah 40% maka akan tetap saja di 40%.

Kan mangkelin banget tuh.. mana harus nunggu lama abis lagi.


Nah sebenarnya sederhana untuk mengatasinya. Yang pertama pastikan koneksi sudah lancar kembali.

Kemudian buka terminal.

Kemudian ketikkan : sudo cnchi -d --force

Maka cnchi kedua akan terbuka dan cnchi pertama akan berjalan lancar.

Tinggal close cnchi ke dua.

Read More