Posting ini kubuat sebagai salah satu contoh audit security halah.. pentest aja yah bahasanya di network lokal tempatku bekerja. Ndak pake kata-kata hacking lah.. Wong cuman manfaatin tools yang disebar di inet kok disebut hacking :p. Soalnya banyak kale yang test metasploit seperti ini dan dibilang hacking bla-bla-bla. :-p. Go to side corner lamerzz… Post ini juga buat bayar utang ma hardie soal metasploit Ini coy dah kutepatin janjinya. silahkan coba sendiri ya. cara yang paling mudah sebenarnya bisa menggunakan OS BackTrack, tapi disini saya menggunakan ubuntu yang telah diinstall metasploit. Langkah instalasinya bisa dilihat disini.

Metasploit : msfconsole
Lets go.. pertama kali kita coba dengan testing manual menggunakan metasploit console (msfconsole) yang mana test ini dilakukan pada single mesin windows xp sp2 dengan melakukan percoban exploit ms windows MS08-067 yaitu vulner pada microsoft windows di port 445 beberapa waktu yang lalu yang sempet bikin microsoft kelimpungan . Dari terminal console ketik perintah berikut, seperti pada gambar dibawah:
Read the rest of this entry »

Tags: audit security, metasploit, metasploit how to, msf, msfcli, msfconsole, pentest

Kebetulan waktu aku mudik kemarin, bertepatan dengan jadwal periksa istriku ke dokter Rahajeng. Pada saat awal kehamilan, istriku konsultasinya di klinik (aku lupa namanya) di perempatan Jl. Dieng, tapi karena aku ngerasa dokternya kurang seipp dan istriku juga endak sreg, aku suruh istriku pindah nyari dokter sekaligus nyari RSIA yang lebih bagus. Aku usul periksa-nya ke RSIA Permata Bunda yang di Soekarno Hatta tapi istriku keberatan karena terlalu jauh dari Tidar. Dia pengennya yang dekat-dekat dengan Tidar dg first rules : dokternya kudu cewek. Berbekal kata kunci dokter kandungan SPOG Malang dan sharing dengan teman-teman di malang, kuputuskan periksa rutinnya ke Rumah Sakit Korban Lelaki Rumah Sakit Bersalin Melati Husada biar deket ma rumah and kebetulan juga ada dokter yang cewek, ya dokter Rahajeng itu hehehe… Yah mau gimana.. secara aku di makasar and nyonya di malang.. cari infonya yah cuma bisa lewat gugle…

Tepatnya pada tanggal 7 Maret 2009 aku nganter nyonya ke melati husada. And walhasil aku bete banget karena dokternya ga datang-datang. Dalam hati gondok banget karena ngerasa pihak melati husada and dokternya sama sekali gak prof. Apa mereka ndak mikir kalo ibu-ibu yang ngantri disitu, semuanya sedang hamil. Ada yang lagi mual, ada yang pegang pinggang, ada yang kecapekan. Macem-macem deh…
Read the rest of this entry »

Tags: baby, hamil, my family

Kalo ingin utak-atik wordpress dan plugins ataupun coba-coba sesuatu, biasanya saya lakukan di lokal komputer. Lebih mudah, ringan, dan ndak perlu konek ke online blog. Ini juga sangat berguna bagi kaum fakir bandwidth . Lah dari pada bengong nunggu hasil test eh ternyata error atau hasilnya tidak seperti yang kita inginkan kan malah bikin bete, Iya toh.. ya toh….
Sebelumnya siapkan dulu paket webservernya yaitu apache, php, dan mysql. Bagi yang menggunakan windows bisa menggunakan XAMPP. Kalo make linux malah lebih mudah karena di distro-nya udah mencakup paket-paket ini. Untuk instalasinya bisa baca-baca manual masing-masing distro. Bagi yang kebetulan menggunakan distro ubuntu bisa langsung ikuti cara berikut ini :

$ sudo apt-get install apache2 php5 mysql-server apache2-suexec php5-mysql php5-gd php5-suhosin libapache2-mod-php5

Kemudian buka file httpd.conf di folder /etc/apache2. Gunakan editor yang anda suka:

$ sudo vi /etc/apache2/httpd.conf

Tambahkan dengan nama server (terserah anda) :

Servername www.masrony.com:80

Read the rest of this entry »

Tags: apache, blog, install wordpress, Linux, mysql, php, ubuntu, ubuntu webserver, webserver, wordpress

Metasploit adalah salah satu dari sekian banyak tools yang digunakan untuk melakukan audit security dan atau penetration testing terhadap sistem keamanan operating sistem beserta layanannya. Sehingga kita bisa mengetahui sistem yang kita tangani sudah cukup aman apa belum. Menurut saya ide pembuatan tools ini sangat kreatif karena merupakan “rangkuman” dari bugs-bugs atau exploit yang telah ditemukan sebelumnya. Untuk mengetahui  bugs, vuln-system, maupun exploit biasanya dipublish di situs underground seperti phrack.com, milw0rm.org dan lain-lain. Untuk situs underground indonesia, bisa mengunjungi echo, kecoak, yogyafree dan lain-lain.

Sebenarnya saya udah agak lama nggak coba-coba metasploit lagi, waktu itu saya menggunakan metasploit 2 yang pada saat itu ditulis menggunakan Perl. Tetapi setelah versi 3, ternyata metasploit ditulis menggunakan ruby. Saya kurang tahu kenapa metasploit berubah haluan milih ruby karena saya hanya seorang pengguna saja hehe.. Saya singgung sedikit soal ruby di metasploit supaya temen-temen yang mau nyoba biar ndak salah kaprah seperti saya hahaha… Awalnya sehabis download mfs maen install saja dan mendapati berbagai macam error ( pada saat tulisan ini dibuat versi terbaru yang dipublish di websitenya adalah metasploit 3.2) kemudian setelah tanya sana-sini ternyata butuh ruby interpreter. Taunya ya dari situ kalo metasploit 3 ‘”diketik” pake ruby ) Dalam artikel ini saya tidak menggunakan file tarball tapi menggunakan subversion (svn). Instalasi metasploit ini lumayan membingungkan terutama untuk orang yang masih awam dengan Ruby (seperti saya), tapi sisi positifnya kita jadi sedikit tahu mengenai ruby. Kalo anda tidak ingin ribet melakukan instalasi seperti ini, disarankan menggunakan BackTrack.

Read the rest of this entry »

Tags: hacking, Linux, metasploit, pentest tools, ruby, ubuntu, ubuntu intrepid

Apakah anda pernah melihat footer email atau motd seperti ini :

         _ __ ___   __ _ ___ _ __ ___  _ __  _   _   ___ ___  _ __ ___
        | '_ ` _ \ / _` / __| '__/ _ \| '_ \| | | | / __/ _ \| '_ ` _ \
        | | | | | | (_| \__ \ | | (_) | | | | |_| || (_| (_) | | | | | |
        |_| |_| |_|\__,_|___/_|  \___/|_| |_|\__, (_)___\___/|_| |_| |_|
                                              __/ |
                                             |___/

Atau seperti ini :

 ______________________________________________________________________________________
 oo_oo_oo___ooooo___oooo__oo_ooo___ooooo__oo_ooo___o___oo_____ooooo___ooooo__oo_oo_oo__
 ooo_oo__o_oo___oo_oo___o_ooo___o_oo___oo_ooo___o__o___oo____oo___oo_oo___oo_ooo_oo__o_
 oo__oo__o_oo___oo___oo___oo______oo___oo_oo____o__o___oo____oo______oo___oo_oo__oo__o_
 oo__oo__o_oo___oo_o___oo_oo______oo___oo_oo____o___ooooo_oo_oo______oo___oo_oo__oo__o_
 oo______o__oooo_o__oooo__oo_______ooooo__oo____o_o____oo_oo__ooooo___ooooo__oo______o_
 __________________________________________________ooooo_______________________________

atau seperti ini :

       __  __    __    ___  ____  _____  _  _  _  _   ___  _____  __  __
      (  \/  )  /__\  / __)(  _ \(  _  )( \( )( \/ ) / __)(  _  )(  \/  )
       )    (  /(__)\ \__ \ )   / )(_)(  )  (  \  / ( (__  )(_)(  )    (
      (_/\/\_)(__)(__)(___/(_)\_)(_____)(_)\_) (__)()\___)(_____)(_/\/\_)

Read the rest of this entry »

Tags: banner, figcharacters, figlet, Linux, ubuntu

Anda pasti sudah pernah menonton film Matrix yang heboh beberapa tahun yang lalu itu kan? Pasti jawabannya sudah. Misalkan belum nonton pasti jawabannya tetep sama : sudah.. soalnya biar ga dibilang katrok hahaha… Apakah anda ingat pas ada adegan yang ada animasi di super komputer yang berwarna hijau? Gambarnya kalo ga salah seperti ini :

Nah bagi anda yang sering bekerja di lingkungan shell atau console, animasi ini mungkin bisa sedikit menghibur dan memberi warna lain di layar hitam anda. Animasi ini bernama cmatrix dan ditulis oleh Chris Allegretta (kalo ga salah udah jadul bgt… dulu tahun ‘99) dan bagi yang tertarik untuk mencoba, bisa mengunduh source tarbal-nya  disini. Dan bagi pengguna ubuntu (seperti saya xD) malah lebih lebih mudah intalasinya karena tidak perlu mengunduh tarbalnya, tapi tinggal buka terminal dan ketik :
sinchan@cluster1:~$ sudo apt-get install cmatrix
Nah animasi sudah siap digunakan dan selamat bernostalgia dengan ‘Matrix Reloaded’

Tags: cmatrix, Linux, matrix, movie

Oracle Transparent Gateway
Oracle transparent gateway adalah salah satu produk oracle yang berguna untuk menghubungkan database oracle dengan database non oracle. Kompatibilitas gateway ini sangat luas dan multiple platform, diantaranya mencakup standard protokol APPC (Advanced Program-to-Program Communication), standard protokol DRDA (Distributed Relational Database Architecture) dari Open Group, IBM WebSphere MQ, Teradata, Sybase, SQL Server, dan database lain-lain yang support dengan standard prokokol yang ada. Untuk daftar database yang bisa disupport oleh oracle transparent gateway dapat dilihat di situs resmi oracle.

Implementasi koneksi Oracle Transparent Gateway dengan SQL Server
Dalam percobaan kali ini, implementasi koneksi oracle transparent gateway (selanjutnya disingkat OTG, biar ga capek nulisnya) dibatasi hanya dengan SQL Server saja. Mesin yang digunakan ada 3 yaitu :

Read the rest of this entry »

Tags: database, Oracle, oracle transparant gateway, sql server

Awalnya iseng kopi ubuntu live CD dari temen, and ternyata grafisnya bagus banget. Brani kok saingan ma vista. Apalagi untuk masalah update maupun instalasi di ubuntu udah mudah banget.. Kalo ga salah namanya Ubuntu Intrepid Ibex ya. bye-bye Centos…. Eh nggak ding.. untuk urusan server database masih megang centos lah… hehehe..
Tapi ada kebutuhan saya sehari-hari yang belum tersedia di ubuntu / linux, yaitu Remote Administrator atau yang biasa disebut Radmin. Sempet beberapa kali ubek-ubek internet nyari radmin versi linux tapi ga ada, and baca-baca forumnya ternyata emang mereka tidak belum bisa support untuk linux.
Supaya radmin tetep jalan akhirnya kuinstall emulator linux yaitu wine. Instalasinya cukup mudah. Dari terminal tinggal ketik :
sinchan@cluster1:~$ sudo apt-get install wine
Setelah instalasi selesai, silahkan periksa isi folder home directory kita, seharusnya sudah terisi dengan folder .wine (foldernya hidden). Folder ini nantinya yang akan kita isi dengan aplikasi Radmin yang ingin kita gunakan. Kopi seluruh folder Radmin di drive windows kita (biasanya drive C:\Program Files)  dan kopikan ke folder ~/.wine/drive_c/Program Files. Kemudian jalankan wine, dari terminal ketik :
Read the rest of this entry »

Tags: Linux, radmin, remote, ubuntu, wine