Kecoak Elektronik Indonesia

It’s all about hacking…

idsecconf akan diadakan kembali tahun ini, masih dengan spirit yang sama. Kami berharap pada tahun kedua ini akan lebih banyak lagi sumbangsih dari rekan-rekan komunitas security Indonesia untuk saling berbagi mengenai berbagai hal yang berhubungan dengan hacking. Ya, hacking.

Tidak ada perbedaan topi, filosofi, asal-usul, komunitas, low-level v.s high-level, etc. Submit hasil riset, ngoprek, pengalaman pribadi, exploit, poc, teknik, dsb melalui CFP idsecconf berikut

—

—

Informasi lebih lengkap selanjutnya dapat dilihat pada situs idsecconf 2009.

Oh, did we miss to say…non-profitable events and no journalist+hidden cam allowed?!

Sudah di rilis dan bisa dinikmati melalui situs resminya. Huff, tonight would be fun longgg night .

Well, eZine toket Volume 05 has been released. We love writing anonymously, and still do. Catch them from here.

.pr0j3kt m4yh3m aris again,
.sec-industry industri kembali di permalukan, kali ini giliran astalavista,

.read here for gr34t35t tr1p.

.nb:ternyata baik exploit ataupun scripts yang di publish oleh astalavista sebagian berasal dari ripping
milw0rm dan bila diperhatikan md5 hash yg dipaparkan, plaint text berisi nama like amar0184,pascal,kio42m
ataupun yang membuat kami tersenyum penggunaan adminadmin, astalavista, dan juga 123456 sebagai password.

.what the m**s with u astalavista council-

.update: nowayout /at/ astalavista staff, 3xp053d.

Dua sistem operasi BSD Family dalam kurung waktu kurang lebih 2 minggu terakhir ini melakukan update major version pada sistem operasi mereka. Ya, OpenBSD me-release versi 4.5 dan NetBSD me-release versi 5.0. OpenBSD seperti biasanya selalu mengupdate versi OpenSSH pada setiap release barunya. Tidak terlalu banyak perubahan yang berarti pada release terbaru dari OpenBSD 4.5, mereka ‘hanya’ menambahkan beberapa dukungan baru terhadap beberapa hardware dan patch terhadap sistem mereka. Sedangkan pada NetBSD 5.0 cukup banyak melakukan improvement terhadap network performance, file sistem dan lain sebagainya.

So, Happy Hacking lah…

jackD

Apakah tcpdump?
tcpdump adlah slh satu program linux,yg berfungsi untuk menangkap aliran paket
data dari eth0 eth1,yg lebih umum dikenal dengan Nm Sniffing
Ok sedikit berbagi pengalamn
tepatny kemarin ketika sy check email trnyata sdh ada bbrp log yg masuk
dri hasil Backdorinf port 22 OpenSSH 4.7p1 yg sy infect ke sbuah
server hasil rooting,ttg bgaiman cr backdooring itu sdh dijelaskn sblumnya oleh
para Dedengkot2 disini..hehehe

anda dpt membaca dr script di atas,styap ada yg
melakukan koneksi ssh dr server itu kluar maupun stu localhost
otomatis terkirim ke email sya
ok lgkah awal
sy login ke server hasil sniffed tsb,
lsg aja

Woow..keknya server warnet nih..ato kantor ,g tau dah..^^
trs ak liat trafikny,trnyata g bsa iftop,mrka pakai Nload
hmm..

pakai ubuntu..:D,g pake lm lsg aj

okee sdh terinstall

Ok ada bnyk trafik ke
disni ak akn coba sniff perckpan yahoo massnger.

yap kita telah me log percakapan mreka..
nah sekarang bagimana untuk sniff password,data2 ptg
bnyak berbagai cr…
selanjutnya anda dapet mengembangkn sendiri..
untk seperti pop3 ,smtp,dll..

Cheers,
Xsniffer

Salah satu media hype tentang Conficker ini bisa dilihat dari sini. Nmap salah satu yang menambahkan tehnik deteksi Conficker, bisa dibaca selengkapnya dari sini.

Along with Honeynet’s Tillmann Werner and Felix Leder, Kaminsky soon noticed that Conficker changes the way a small piece of the Windows operating system acts. The behavior, located in pre-authentication routines before users enter file-sharing passwords, makes easy-to-identify changes to the way machines look on a network.

Itu kuncinya, jadi pada dasarnya mirip dengan tehnik deteksi operating system yang diperkenalkan oleh tools semacam nmap. Yang pasti, dari hype tersebut, tanggal 1 april conficker akan dimodifikasi secara massal. Jadi, mungkin sudah tidak bisa dideteksi dengan cara yang sama? .

Masih ingat dengan cerita ini? atau search engine berikut ini? well, dalam rangka mempertahankan posisi pada urutan pertama, maka sekali lagi kami mengeluarkan CFP untuk TOKET (Terbitan Online Kecoak Elektronik) yang direncanakan terbit awal Juni 2009.

Kami sadar bahwa kalian menunggu tulisan tangan dan hasil riset kami (f*ck, d*rn, narzism), namun akan jauh lebih menyenangkan jika bisa melihat beberapa tulisan dari komunitas/individu lain masuk dalam daftar eZine yang akan datang.

Please find the Call For Paper from here.

Cheers!

UFM6IEthbWkganVnYSB0ZXJ0YXJpayBkZW5nYW4gY2VyaXRhLWNlcml0YSBzZXB1dGFyIFBFTUlM
VSwgamlrYSBhZGEgeWFuZyBtZW1pbGlraSBjZXJpdGEgc2VydSBiYWlrIGRhcmkga2FsYW5nYW4g
dW5kZXJncjB1bmQgbWF1cHVuIGdvc2lwIG1lbmdlbmFpIHNpc3RlbSBQRU1JTFUgeWFuZyBoYXJn
YW55YSA8YSBocmVmPSJodHRwOi8vd3d3Lm1haWwtYXJjaGl2ZS5jb20veW9neWFmcmVlLXBlcmp1
YW5nYW5AeWFob29ncm91cHMuY29tL21zZzEwNjgwLmh0bWwiPjE3KyB0cmlseXVuPC9hPiBzaWxh
aGthbiBpa3V0IGRpa2lyaW1rYW4uIE5vLCB3ZSdyZSBub3QgYWZmaWxpYXRlIHRvIEdvdmVybm1l
bnQh

.so bring it on, gpu “graphics processing unit” istilah yang cukup sering di dengar dalam industri graphic card dikarenakan vga sekarang ini,menerapkan proses komputasi secara terpisah dengan cpu. nvidia dengan cuda-nya,ati dengan ati stream-nya dan dalam perkembangan gpu menerapkan sistem multi core. 240 core [at] nvidia gt 280, cpu sendiri hanya 2/4 core yang umum beredar.

.walau dalam tujuan komersial, pihak rusia mulai menerapkan gpu dalam proses cracking. dari kubu open source ada beberapa project yang menarik dari pyrit sampai CUDA-Multiforcer. dimana juga menerapkan gpu dalam proses crackingnya. gpu cracking lebih menitik beratkan ke cuda dimana dukungan driver dari nvidia lebih baik.
.let’s join our class.

.in wind#ws with BarsWF MD5.
.barsWF melakukan proses bruteforce terhadap single hash md5 dengan bantuan gpu. akhir-akhir ini bahkan sering digunakan sebagai ajang benchmark sebuah mesin.

.–with gpu–.

.–doesn’t with gpu–.

.seperti yang dapat dilihat, penggunaan tanpa proses gpu memakan waktu 4.5 kalinya daripada proses pertama.

.in linux with CUDA-Multiforcer.
.mensupport hash md4,md5 dan ntlm, bahkan proses bruteforce lebih cepat untuk huge hashlist. daripada BarsWF yang berjalan pada paltform wind#ws, blame micros#ft.

.in linux with pyrit.
.wifoo freak, pyrit bergerak dalam wpa & wpa2 hash table generation. fleksibel, output bisa digunakan bersama cow patty dan airolib-ng.

.*tested [on] e2160@2.7Ghz,4 gb ram and nvidia 9600gt.

.bila diterapkan secara distribusi seperti pada ezine sebelumnya.
.keeewwlll house of cracking will be born.

.gamer freak or hash freak, once again make ur choice,

.EOF–

very interesting…, itu yang pertama kali yang ada dibenak saya ketika membaca tulisan ini. Anda tidak perlu menulis ulang script yang telah anda buat di sebuah system ketika anda sudah membuatnya di system yang lain.Yap, portability, itu salah satu tujuan utama project ini dibuat. silahkan check disini untuk keterangan lebih lengkap.

Happy Scripting,

jackD