HTML TV ONLINE

alamat widget TV online,,,, silahkan copy bagi anda penikmat TV online ataupun inginmenambah widget di blog anda,.,.,!
<div align="under">
<object align="under" classid="clsid:d27cdb6e-ae6d-11cf-96b8-444553540000" codebase="http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=9,0,0,0" height="779" id="MivoTV" width="800"><param name="wmode" value="transparent" />
    <param name="allowScriptAccess" value="always" />
    <param name="allowFullScreen" value="true" />
    <param name="SeamlessTabbing" value="false" />
    <param name="movie" value="http://id.imediabiz.com/MivoTV.swf?r=10770" />
    <param name="quality" value="low" />
    <param name="scale" value="noscale" />
    <param name="menu" value="false" />
    <param name="devicefont" value="false" />
    <param name="bgcolor" value="#ffffff" />
    <param name="name" value="MivoTV" />
    <embed src="http://id.imediabiz.com/MivoTV.swf?r=99033" quality="low" scale="noscale" bgcolor="#ffffff" width="550" height="779" name="MivoTV" align="top" allowscriptaccess="always" allowfullscreen="false" type="application/x-shockwave-flash" pluginspage="http://www.macromedia.com/go/getflashplayer" wmode="transparent" menu="false" devicefont="false"></embed></object>
</div>

cara mendownload VIDEO youtube

Cara Mudah Download Video Youtube Tanpa Software Lagi

Cara Mudah Download Video Youtube Tanpa Software Lagi | Pada kesempatan kali ini saya akan mencoba berbagi bagaimana Cara Mudah Download Video Youtube Tanpa Software Lagi yang pasti akan mempermudah sobat yang ingin download video dari youtube dan tentunya lebih mudah dengan memanfaatkan situs online downloader. Dan ternyata situs-situs ini bukan hanya bisa digunakan untuk mendownload video youtube loh, melainkan untuk download video di situs mana saja, yang penting tersedia videonya, mantap kan ?. Ini merupakan cara paling mudah untuk download video youtube dan tanpa tambahan software lagi.

Inilah Situs-situs yang bisa digunakan untuk Download Video Youtube Tanpa Software Lagi
Download Video Youtube via Downloader 9
Downloader9 adalah Situs Web downloader yang sederhana tempat menyimpan video dari YouTube, Metacafe, Dailymotion atau Myspace dengan meng-converter link download ke file FLV. Layanan ini sangat dasar sehingga sobat harus mengganti nama file tersebut dan menemukan cara untuk memutar sendiri.

Download Video Youtube via Kepvid
Kepvid juga situs web downloader untuk solusi lain yang sederhana dan gratis untuk mendownload video dari youtube di mana sobat harus paste URL dari video untuk mendapatkan link download. Sobat dapat men-download video baik format FLV atau Format MP4 yang membuat layanan ini bisa sobat gunakan.

Download Video Youtube via Vixy
Vixy adalah web downloader yang lebih canggih dan lebih variatif pilihan format videonya : AVI, MP4, MOV, 3GP dan MP3. Format tambahan akan berguna bagi pengguna perangkat PC dan portabel. Selain itu, layanan ini ada iklan relatif sedikit untuk menjaga hal-hal yang bersih dan sederhana.

Download Video Youtube via iDesktop.tv
iDesktop.tv adalah "shareware" sumber daya yang men-download Video dari YouTube ke format berikut: MP4, MOV, AVI, WMV, FLV, EXE, 3PG, 3PG2, ZIP. Jumlah download per hari terbatas, jadi jika Sobat ingin banyak mendownload video youtube atau dukungan untuk format tambahan (. MP3) Sobat harus membayar.hehe

Download Video Youtube via VideoDownloadX
VideoDownloadX adalah web downloader yang sangat sederhana sehingga tidak ada format file tambahan, tidak ada pemutar video dan tidak ada penggantian nama file otomatis ke. FLV.

Download Video Youtube via VideoGetting
VideoGetting adalah layanan freeware yang mendukung beberapa format file tambahan (WMV, AVI, MPG, MPEG, MP3, MP4, MOV, 3GP). Disitus ini agak sedikit tidak nyaman, karena banyak iklannya. hehe...jadi berhati-hati untuk menghindari perangkap klik iklan dan lainnya.

Cara Mudah download video youtube di atas murni tanpa software ataupun plugin dan ekstensi melainkan dengan bantuan situs online downloader. OK, mungkin cuma ini yang bisa saya share dengan sobat tentang Cara Mudah Download Video Youtube Tanpa Software Lagi. Tapi Kalau menurut saya lebih mudah pakai plugin/ekstensi.

cara cara menarik mejadi hacker dan keuntunganya

Information From Hacker Community

Posted in Tak Berkategori on 3 September 2009 by hacker89

Perang cyber antara cracker Indonesia dan Malaysia terus berkobar. Sejumlah komunitas peretas Indonesia melakukan aksi massal melumpuhkan situs milik Negeri Jiran itu. Tak tanggung-tanggung, nyaris sekitar 100 situs Malaysia tumbang.
Dalam aksinya, pelaku deface, di antaranya yang mengatasnamakan diri dari  XINCBIOsys, inc0mp13te, Bi4kKob4r, PsyChotr0n1nd0n3514n Cyb3r 4rmy #1 melumpuhkan sekitar 96 situs Malaysia. Pelaku menampilkan sebuah halaman khusus bertajuk ‘Ganyang Malingsial’ untuk menampung luapan kekesalan terhadap Malaysia.
Saat detikINET menyambangi sebuah situs, Selasa (1/9/2009), pk 10.40 WIB, tampak sebuah pesan bernada tantangan ditinggalkan peretas.
Hacked By INDONESIA
Ini dadaku, mana dadamu?
Kalau Malaysia mau konfrontasi ekonomi
Kita hadapi dengan konfrontasi ekonomi
Kalau Malaysia mau konfrontasi politik
Kita hadapi dengan konfrontasi politik
Kalau Malaysia mau konfrontasi militer
Kita hadapi dengan konfrontasi militer
Soekarno, 1963
TUNDUK TERTINDAS ATAU BANGKIT MELAWAN… KARENA DIAM ADALAH PENGHIANATAN!! TIDAK ADA KATA MERDEKA UNTUK MALAYSIA… JIKA SUKA MENCURI MILIK TETANGGA!!!! MALAYSIA (MALing budAYa indoneSIA) _

Tinggalkan komentar »

Cara Nge-hack Facebook

Posted in Tak Berkategori on 3 September 2009 by hacker89

Hacking facebook dengan fake login :
1. Buatlah akun dengan mendaftar di webhosting gratisan yang mendukung/support PHP. Seperti :
- Byethost
- Ripway
- Fileave, dll
2. Download Script Fake Login disini atau disini. (file.rar)
3. Extrak file tersebut dan simpan/upload di satu direktori di webhosting yang telah anda daftar, contoh http://NamaAnda.fileave.com/facebook/. 3 file tersebut yaitu :
- Index.html
- logs.php
- logs.txt
4. Buatlah email palsu dengan memberikan embel-embel admin facebook tujuannya agar si korban percaya. contoh :
admin_facebook@yahoo.com / admin.facebook.gmail.com / admin.fb@plasa.com
5. Terus download isi pesan untuk email palsu disini atau disini. (file.doc)
6. Buka isi file tersebut. Lalu ganti nama Cinta yang berwarna merah dengan nama anda dan ganti alamat_email_anda@gmail.com yang berwarna merah dengan alamat email palsu anda. Terus pada URL :
http://www.facebook.com/n/?reqs.php&mid=883451G4a3b0e7eG88f1e5G2
Yang berwarna biru ganti dengan URL halaman fake login yang telah anda buat. contoh :
http://iamkrisna.fileave.com/index.html
7. Setelah semuanya anda edit, segera kirim isi pesan tersebut ke alamat email si korban .. Alamat email + password si korban akan datang sendirinya ke email palsu anda kalau si korban ketipu … hehehe
Puas ? Kalau belum, facebook’er bisa klik disini untuk hacking facebook dengan keylogger !!! Mau ?
Untuk menghindarinya, anda bisa klik disini.
Hanya Sedikit Ilmu Yang Saya berikan….
Selamat Mencoba…

Tinggalkan komentar »

Hacking Billing Warnet

Posted in Tak Berkategori on 3 September 2009 by hacker89

Ingin Browsing Dengan Biaya Miring  Di warnet

Segera Siapakan :
1. Program ZHider. Cari sendiri pake tante Google. Ukurannya kecil kok, ga sampe setengah isi disket.
2. Muka Meyakinkan
3. Mental yang kuat
Langkah-langkahnya:
01. Masuk warnet dan pasang muka bego biar ga dicurigai operator
02. Pastikan selain box/bilik yang kita tempati masih ada box lain yang kosong. Biar ga dicurigai juga sih.
03. Usahakan cari tempat yang jauh dari op, supaya ga ketahuan box kamu kosong apa nggak.
04. Nyalakan kompi dihadapan anda bila masih dalam keadaan mati.
05. Saat masuk login screen, login aja seperti biasa.
06. Jalankan ZHider yang sudah disiapkan di disket/flashdisk. Kalo belom ada, cari aja pake google.
07. Setelah ZHider dijalankan langsung aja logout.
08. Naah, di login screen ini kita mulai aksi mendebarkan kita. Tekan Ctrl+Alt+Z.. Jreeeng, login screen telah menghilang !!!
09. Browsinglah sepuasnya, tapi tetap pastikan ada box lain yang kosong. Kan aneh kalau ada yang masuk warnet, dia lihat udah penuh. Padahal di billing server kelihatan masih ada yang belum login.
10. Kalo sudah puass tekan Ctrl+Alt+x untuk memunculkan kembali login screen yang menghilang entah kemana
11. Login seperti biasa dan browsing beberapa menit sampai penunjuk tarif sampai ke angka yang kita kehendaki. Ini supaya ga dicurigai.
12. Logout. SIapkan muka bego, lalu bayar tarif.
Cara ini lebih mudah dilalukan bila si operator ga terlalu kenal sama kamu. Apalagi bila si op sering keluyuran.
Ini beberapa hotkey ZHider yang bisa digunakan, untuk hotkey lainnya silakan baca file readme yang disertakan bersama zhider
CTRL+ALT+Z Menyembunyikan jendela aktif
CTRL+ALT+X Menampilkan kembali semua jendela yang disembunyikan
CTRL+ALT+L Menampilkan dialog zhider
CTRL+ALT+M Menampilkan kembali semua jendela yang disembunyikan, dan juga menutup zhider.
Cara 2:
Nyalain kompi .Setelah loading windows tekan tahan Ctrl+Alt+Del sebelum keluar jendela billing(harus cepet coz jendela billing muncul hanya 2 detik setelah loading windows). Setelah kluar task manager klik ‘End Task’ pada aplikasi “client 008″.
Cara 3:
Menggunakan software “Billing Hack”(bisa download di http://www.vb-bego.com). Software ini bahkan bisa mereset time billing.
Bisa juga sebelum nyalain kompi cabut kabel LAN di belakang CPU. Biar gak terlalu mencurigakan, cabut kabelnya sambil pura-pura pasang USB ato Flash Disk (sambil nyelam mancing ikan gitu deh pepatahnya).Trus nyalain kompi tunggu sampai jendela billing keluar. Klik “Admin” masukkan password default “008″. Trus di Exit Client&Password masukkan juga password 008. Abis tu, setelah muncul kotak yang terakhir cari tanda ****** yang letaknya paling bawah kiri, delet tanda tsb dan terakhir klik ‘Exit Client’ yang terletak di sebelah kanan tanda yang telah kita hapus tadi. Jadi deh…
Kalo semua cara di atas ga bisa dilakuin, hentikanlah usahamu. Sesungguhnya perbuatan jahatmu tidak diridhoi Tuhan

Tinggalkan komentar »

Cara MengHack Friendster

Posted in Tak Berkategori on 3 September 2009 by hacker89

Pertama-tama yang mesti kita siapkan adalah :

1. Web Hosting yg support PHP. Cari di paman Google banyak..
2. Upload file index.htm (ada di source).
3. Sertakan code php dan JavaScript di bawah ini dan ” SAVE As ” sesuai dg nama link yg dituju pada Form Login.
$email = $_POST[email];
$password = $_POST[password];
$fl = fopen(’password.txt’, ‘a’);
fwrite($fl, “$email . $password \n\n”);
fclose($fl);
?>
Dan upload file diatas ke http://www.webyangsupportphp.com
4. Buat file Text kosong dengan nama Sesuai perintah Open pada php code di atas. Jangan lupa CHMOD diganti sesuai dg kebutuhan kamu!!.
5.  kirim testi dg :
hai syang .. gimna kabarna, kagen nie ..
nah .. Setelah sang pacar penerima testi membuka “New Testimonials”, maka sesuai dg perintah yang berada di JavaScript => window.location <= yg disisipkan maka link akan menuju ke http://webyangsupportphp.com/index.htm . setelah terbuka, secara tanpa sadar sang pacar mengira halaman yg terbuka adalah sungguhan. Ya !!!! tanpa disuruh, dibelai-belai, n tanpa rayuan maut pun sang pacar akan dg rela hati mengisi Form login tipuan.
Akhirnya dg pura-pura tidak tahu, muka bego, sedikit bodoh. Si pengirim testi menawarkan jasanya untuk sang pacar tercinta… =] )
Selain itu teknik diatas akan terlihat seperti aslinya jika menggunakan ” OVERLAY GENERATOR ” pada profil fs pada saat pengiriman testimonial yg berisi html code ( index.htm). Dg mengganti link Relatif menjadi absolut(baca S.I.H lebih lanjut) pada form login di index.htm maka pada saat pengiriman data akan menuju ke http://webyangsupportphp.com/login.php
Kesimpulan :
# Hacking tidak selamanya menggunakan ” TOOLS “
# Kelemahan XSS merupakan bahaya besar
# Teknik ini semata-mata hanya untuk pengetahuan. Resiko ditanggung anda sendiri !!!!

Tinggalkan komentar »

Welcome to My World

Posted in Tak Berkategori on 17 Agustus 2009 by hacker89 Welcome to Hacker89
My name is Achmad Nurgianto, Ok saya akan mengajarkan kepada anda bagai mana menjadi seorang Hacker, yang pertama bagimana cara  melihat & memperbaiki kelemahan perangkat lunak di komputer, dan tentang nama Hacker di masyarakat luas, sebenarnya hacker adalah seni namun segelintir manusia berhati jahat menggunakan informasi tersebut untuk kejahatan – mereka biasanya disebut cracker. Saya berharap ilmu keamanan jaringan di tulisan ini digunakan untuk hal-hal yang baik – jadilah Hacker bukan Cracker. Jangan sampai anda terkena karma karena menggunakan ilmu untuk merusak milik orang lain. Apalagi, pada saat ini kebutuhan akan hacker semakin bertambah di Indonesia dengan semakin banyak dotcommers yang ingin IPO di berbagai bursa saham. Nama baik & nilai sebuah dotcom bisa jatuh bahkan menjadi tidak berharga jika dotcom di bobol. Dalam kondisi ini, para hacker di harapkan bisa menjadi konsultan keamanan bagi para dotcommers tersebut – karena SDM pihak kepolisian & aparat keamanan Indonesia amat sangat lemah & menyedihkan di bidang Teknologi Informasi & Internet. Apa boleh buat cybersquad, cyberpatrol swasta barangkali perlu di budayakan untuk survival dotcommers Indonesia di Internet.
Sedikit yang saya simpulkan tapi dalam halaman yang lain saya berikan anda Cara-cara ampuh Menjadi hacker, secara gratis dan cuma-cuma…
Selamat Mencoba….
Good Luck……

Routing pada IP

Routing pada IP

Routing pada IP adalah suatu proses penentuan jalur untuk melewatkan datagram IP dari alamat pengirim ke alamat tujuan. Alat yang berfungsi melakukan routingIP disebut router. Proses routingdilakukan pada setiap hop. Hopadalah perjalanan paket data dari satu router atau host ke router atau hostlainnya.

Sniffing password

Sniffing password with Microsoft Network Monitor

Network Monitor adalah sebuah tool yang dapat di gunakan untuk mengawasi lalu lintas paket(data) di dalam jaringan. Pada artikel ini saya menggunakan tool Microsoft Network Monitor 3.3 yang dapat di download di sini secara gratis. Microsoft Network Monitor 3.3 adalah sebuah protocol analyzer yang memungkinkan anda untuk meng-capture lalu lintas jaringan. Biasanya tools-tools seperti ini di gunakan oleh Administrator jaringan untuk melakukan ‘pemeriksaan’ jaringan mereka ketika terjadi masalah, seperti yang di sebabkan oleh maleware, flooding atau serangan DDOS.

Pada artikel ini saya akan mencontohkan bagaimana meng-capture sebuah username dan password dengan menggunakan Microsoft Network Monitor 3.3. Pada contoh ini saya menggunakan halaman login pada website saya yang menggunakan wordpress.

1. Jalankan Microsoft Network Monitor 3.3 telebih dahulu.

2. Kemudian untuk memulai proses sniffing, klik tombol New Capture.

 

3. Langkah selanjutnya yaitu memilih Network adapater, pada contoh saya menggunakan sebuah modem GSM, beri centang pada network adapater tersebut.

4. Jika sudah anda, anda tinggal klik tombol Start untuk memulai proses capture.
5. Kemudian anda bia berpindah ke halaman login, dan mengetikan username dan password.
6. Karena kita akan melakukan sniffing pada protocol HTTP, pada panel Display Filter ketikan .Proctocol.HTTP kemudian klik tombol Apply.
7. Selanjutnya anda bisa mencari, Description yang behubungan dengan wp-login.php, sepeti terlihat pada gambar di bawah, tata… password berhasil di capture :)

cara membangun Wi-Fi mudah

Membangun Wi-Fi Hotspot dengan Windows 7

Ingin membuat Hotspot area di rumah, kost atau bahkan kantor dan tidak punya Wireless Router device? Jangan kawatir, jika kamu menggunakan Windows 7 dan PC atau laptop-mu di lengkapi dengan Wireless Adapter kamu dapat memanfaatkannya untuk dijadikan Wirelesss Router. Bagaimana tu caranya? Gampang, pertama download aplikasi Connectify di sini http://www.connectify.me/ selanjutnya nanti akan penulis jelaskan bagaimana menggunakannya.

Sebelum kita membahas bagimana melakukan pengaturan aplikasi tersebut, penulis ingin sedikit mengulas bagaimana cara kerja aplikasi tersebut. Connectify sendiri sebenernya memanfaatkan sebuah kelebihan dari Windows 7 yang di sebut dengan Microsoft Virtual Wifi Miniport Adapter. Jika laptop atau PC kamu sudah di lengkapi dengan Wireless Adapter otomatis Windows 7 akan menciptakan sebuah Virtual WiFi Adapter seperti terlihat pada gambar di bawah ini. Sejak penulis mengetahui fitur ini, waktu itu masih Windows 7 Beta penulis juga sempat kepikiran “wah kalau begitu bisa memanfatkan Microsoft Virtual Wifi Miniport Adapter sebagai Bridge Network atau Access point ” eh taunya tidak lama setelah itu muncul aplikasi Connectify ini J

Karena Connectify memanfaatkan Microsoft Virtual Wifi Miniport Adapter dan tidak menggunakan Wireless adapter. Kamu tetap bisa menggunakan Wireless adapter untuk konek ke Wireless Router Device dan menggunakan Connectify sebagai Wi-Fi Hotspot tanpa saling menganggu.

Mulai sekarang tidak susah lagi untuk sharing internet di rumah atau kost, kamu bisa konek ke internet melalui ISP kesayanganmu, kemudian kamu tinggal mengaktifkan aplikasi ini selanjutnya teman-teman atau saudara kamu dapat konek ke komputermu.

Oh ya mungkin ada sedikit ide jahil nie, jika kamu dan teman-temanmu pergi ke café yang menawarkan Wi-Fi Hotspot gratis tetapi pihak café menerapkan hanya satu User untuk satu meja atau juga ketika kamu pergi ke kampus temanmu dimana untuk mengkases internet menggunakan nomor induk mahasiswa sebagai User, otomatis kamu tidak bisa kases internet karena kamu bukan mahasiswa di situ, untuk mengatasi hal tersebut kamu bisa meminta temenmu untuk mengkatifkan Connectify selanjutnya kamu bisa konek ke internet melalui laptopnya. Asyik bukan? J

Oke, selanjutnya penulis akan menjelaskan cara pangaturan Connectify ini, pada contoh ini penulis konek ke internet dengan menggunakan Wireless adapter dan kemudian mensharingnya menggunakan Connectify.

1. Setelah kamu mendownload dan menginstallnya selanjutnya Connectify akan memunculkan sebuah Wizard untuk melakukan pengaturan, muncul halaman Welcome langsung klik tombol Next.

2. Kemudian muncul halaman Network Name, Network name di sini adalah Service set identifier (SSID) atau mudahnya sebagai nama Access Point kamu. Ketikan nama SSID nya “andec-wifi” kemudian klik tombol Next.

3. Muncul halaman Password, password disini berfungsi untuk melindungi agar tidak sembarang orang bisa konek ke jaringamu, jadi untuk dapat konek ke Wi-Fi Hotspot-mu selain mengetahui SSID juga harus mengetahui password-nya. Masukan password “makanpagi” kemudian klik tombol Next.

4. Muncul halaman Share Connection, di sini kamu harus menentukan jaringan mana yang akan di pakai untuk akses internet. Karena penulis konek ke Wireless Router menggunakan Wireless Adapter saya pilih WLAN kemudian klik tombol Next.

5. Muncul halaman Complete, centang Start Hotspot after closing wizard untuk mengkatifkan Wi-Fi Hostpot secara langsung, kemudian klik tombol Next.

6. Tampilan Connectify dalam keadaan aktif di tandai dengan tombol Stop Hotspot yang aktif, terlihat seperti pada gambar di bawah ini.

7. Oke setelah Wi-Fi hotspot aktif selanjutnya kita berpindah ke PC client untuk mencoba konek. Klik pada Network tray seperti terlihat pada gambar di bawah Wi-Fi hotspot andec-wifi sudah di kenali. Untuk konek klik andec-wifi kemudian klik tombol Connect.

8. Selanjutnya akan muncul halaman Security Key, masukan password “makanpagi” seperti yang telah kita tetapkan di awal kemudian klik tombol OK.

9. Selanjutnya pada Network tray kamu bisa melihat, bahwa kamu telah berhasil konek ke andec-wifi. Untuk mencoba akses internet kamu bisa coba untuk browsing internet.

10. Oha ya, jika ada komputer yang konek ke Wi-Fi mu, maka akan di tampilkan pada Connected Client… seperti terlihat pada gambar di bawah. Dengan begitu kamu bisa mengetahui siapa saya yang konek ke Wi-Fi-mu J

cara mudah menjadi hacker

cara menjadi hacker

Banyak cara menjadi seorang hacker, dari cara yang paling mudah hingga cara yang paling sulit. Beberapa orang memakai software untuk melakukan hack.
Cara yang dipakai hacker untuk melakukan hack diantaranya pirates facebook, keylogger, mail passview,  messenpass, social engineering, web spoofing, menghadang email,password cracking, session hijacking, menjadi proxy server, memanfaatkan kelalaian user dalam menggunakan fitur browser, dan googling.

Pirates facebook

merupakan software yang bekerja dengan menggunakan nomor id facebook serta IP address facebook. Cara ini memang langsung menemukan kita pada email dan password korban namun yang mempersulit kita dalam pemakaian software ini adalah mengetikan IP Address. IP Address selalu berubah dalam waktu yang sangat singkat,dalam hitungan detik. Untuk menggunakan software ini diperlukan kerja keras,semangat dan kecepatan.

Mail PassView dan MessenPass

berfungsi untuk mengetahui password yahoo messenger. Penggunaan software ini sangat simple dengan mendownload software ini di website www.nirsoft.net kemudian menyimpan file tersebut di flashdisk dan memasukkannya pada computer korban. Software tersebut bekerja dalam hitungan 3 detik. Jadi, anda dapat melakukannya dengan mencolokkan flashdisk pada computer korban kemudian klik software tersebut. Dalam hitungan detik software bekerja mengcopy semua password yang pernah diketik pada computer korban.

Social Engineering

adalah nama suatu teknik pengumpulan informasi dengan memanfaatkan celah psikologi korban. Atau mungkin boleh juga dikatakan sebagai “penipuan” Sosial Engineering membutuhkan kesabaran dan kehati-hatian agar sang korban tidak curiga. Kita dituntut untuk kreatif dan mampu berpikiran seperti sang korban. Social Engineering merupakan seni “memaksa” orang lain untuk melakukan sesuatu sesuai dengan harapan atau keinginan anda. Tentu saja “pemaksaan” yang dilakukan tidak secara terang-terangan atau diluar tingkah laku normal yang biasa dilakukan sang korban. Manusia cenderung untuk percaya atau mudah terpengaruh terhadap orang yang memiliki nama besar, pernah (atau sedang berusaha) memberikan pertolongan, dan memiliki kata-kata atau penampilan yang meyakinkan. Hal ini sering dimanfaatkan pelaku social engineering untuk menjerat korbannya. Seringkali sang pelaku membuat suatu kondisi agar kita memiliki semacam ketergantungan kepadanya.Ya,tanpa kita sadari dia mengkondisikan kita dalam suatu masalah dan membuat ( seolah – olah hanya ) dialah yang bisa mengatasi masalah itu. Dengan demikian,tentu kita akan cenderung untuk menuruti apa yang dia instruksikan tanpa merasa curiga. Sosial Engineering adakalanya menjadi ancaman serius. Memang sepertinya tidak ada kaitan dengan teknologi, namun sosial engineering tetap layak diwaspadai karena bisa berakibat fatal bagi sistem anda. Why?? Karena bagaimanapun juga suatu komputer tetap saja tidak bisa lepas dari manusia. Ya, tidak ada satu sistem komputerpun di muka bumi ini yang bisa lepas dari campur tangan manusia. Sehebat apapun pertahanan anda, jika anda sudah dikuasai oleh attacker melalui social engineering, maka bisa jadi anda sendirilah yang membukakan jalan masuk bagi sang attacker.

KeyLogger

adalah software yang dapat merekam aktivitas user. Hasil rekaman itu biasa disimpan berupa teks atau gambar. KeyLogger bekerja berdasarkan ketukan keyboard user. Aplikasi ini mampu mengenali form-form sensitif seperti formpassword misalnya. Ada cara aman untuk menghindari keyloger:

1. Gunakan password dengan karakter special seperti !@#$%^&*(){}[]. Kebanyakankeyloger akan mengabaikan karakter ini sehingga sang pelaku (pemasangkeyloger) tidak akan mendapatkan password anda yang sebenarnya.
2. Persiapkan password dari rumah, simpan dalam bentuk teks. Saat inginmemasukkan password, tingal copy-paste ajah. Keyloger akan membaca passwordanda berdasarkan ketukan keyboard. Namun cara ini agak beresiko. Mengapa? karena saat anda melakukan copy, data anda akan tersimpan di clipboard. Saat ini banyak dijumpai software-software gratis yang bisa menampilkan data dalam clipboard.

Web spoofing

Masih ingat kasus pecurian Account sejumlah nasabah Bank BCA? Ya, itulah salah satu contoh nyata dari Web spoofing. Inti dari tehnik ini ialah dengan memanfaatkan kesalahan user saat mengetikkan alamat situs pada address bar. Pada dasarnya, Web Spoofing adalah usaha untuk menipu korban agar mengira dia sedang mengakses suatu situs tertentu, padahal bukan. Pada kasus bank BCA, pelaku membuat situs yang sangat mirip dan identik dengan situs aslinya sehingga sang korban yang terkecoh tidak akan merasa ragu mengisikan informasi sensitif seperti user name dan Passwordnya. Padahal, karena situs tersebut adalah situs tipuan, maka semua informasi berharga tadi terekam oleh webserver palsu, yaitu milik sang pelaku.

Menghadang email

Menghadang email? Ya, dan sangat mudah untuk melakukan hal ini. Salah satu cara adalah dengan menggunakan mailsnarf yang terdapat pada utility dsniff. Cara kerja Mailsnarf adalah dengan menghadang paket data yang lewat di Internet dan menyusunnya menjadi suatu email utuh. Dsniff dan mailsnift merupakan software bekerja atas dasar WinPcap (setara dengan libcap pada Linux) yaitu suatu library yang menangkap paket-paket data. Paket-paket yang ditangkap ini akan disimpan dalam bentuk file oleh Windump, sedangkan Dsniff dan MailSnarf bertindak lebih jauh lagi yaitu menganalisa paket-paket data ini dan menampilkan password (dsniff) atau isi email (mailsnarf).

Password cracking

“Hacking while sleeping.” itulah ungkapan yang biasa dipakai oleh orang-orang yang melakukan password cracking. Mengapa? Karena pada umumnya dibuthkan waktu yang lama untuk melakukan pasword cracking. Bisa berjam-jam, bahkan berhari – hari! Semua itu tergantung dari target, apakah sang target menggunakan password yang umum, password memiliki panjang karakter yang tidak biasa, atau password memiliki kombinasi dengan karakter-karakter special. Salah satu software yang biasa digunakan untuk melakukan hal ini ialah dengan mengunakan Brutus, salah satu jenis software remote password cracker yang cukup terkenal. Brutus bekerja dengan teknik dictionary attack atau bruce-force attack terhadap port-port http, POP3,ftp, telnet, dan NetBIOS. Dictionary Attack bekerja dengan mencobakan kata-kata yang ada dalam kamus password. Sedangkan brute – force attack bekerja dengan mencobakan semua kombinasi huruf, angka, atau karakter. Brute Force Atack bekerja sangat lambat dan membutuhkan waktu yang lama tergantung dari jenis spesifikasi komputernya dan panjang karakter passwordnya. Saat ini telah banyak situs yang menutup akses terhadap akses terhadap usaha login yang secara terus-menerus tidak berhasil. Jika anda ingin melakukan password Cracking, silahkan pilih – pilih sendiri aplikasinya di halaman Member – spyrozone.net.

Session hijacking

Session hijacking dewasa ini semakin marak dikalangan para attacker. Session Hijacking biasa dilakukan dengan melakukan peniruan cookies. Jadi pada intinya, kita harus bisa meniru cookies sang korban untuk mendapatkan sesi loginnya. Lalu bagaimana cara mendapatkan cookies sang korban?

1. Dengan analisa Cookies. Cara ini relatif sulit dilakukan.
2. Mencuri Cokies. Misalnya Sang Attacker ingin mendapatkan account si A. Sang Attacker bias dengan mudah membuat semacam script Java Script yang disisipkan dalam email untuk dikirim ke korban.Saat korban membuka email itu, tanpa sadar cookiesnya akan dicuri dan direkam ke suatu webserver dengan memanfaatkan suatu script PHP. Belakangan ini yang paling sering menjadi incaran adalah account Friendster. Ada yang menyisipkan suatu scipt lewat testimonial, ada yang menyisipkannya di profilnya sendiri untuk mencuri cookies sang korban dan lain sebagainya. Saya memiliki tips untuk ini:

• Jangan menggunakan browser InternetExplorer saat ingin membuka profil orang lain. Catat alamat profil yang ingi anda lihat,logout terlebih dahulu dari account anda dan bersihkan semua cookies, baru kemudian bukalah profil Friendster tujuan.
• Ketika menerima testimonial, periksa terlebih dahulu source codenya. Apakah disana terdapat script asing atau kata-kata yang identik dengan pembajakan seperti : “HACKED”, “DEFACED”, “OWNED”.. dll.. Jika ragu-ragu……. Reject ajah..
• Waspada ketika tanpa suatu alasan yang jelas tiba-tiba anda logout dengan sendirinya dari account anda. Saat anda diminta memasukkan username dan password, lihat dulu addressbar anda! apakan anda sedang berada di situs yang semestinya atau tidak. Periksa source code halaman tersebut.Lihat pada form action, kemana informasi anda nantinya akan dikirim. Sebenarnya session hijacking bisa dicegah jika saja sang penyedia layanan memperhatikan hal-hal berikut:

1. Menetapkan session identifier yang unik
2. Menetapkan sistem identifier berpola acak
3. Session identifier yang independent
4. Session identifier yang bisa dipetakan dengan koneksi client side.

Kita bisa mengumpulkan informasi dengan menjadi proxy server bagi korban untuk dapat berselancar. Dengan menjadi proxy server, seluruh identitas sang peselancar bisa menjadi milik kita.

Memanfaatkan Kelalaian user dalam penggunaan fitur browser

Memanfaatkan Kelalaian user dalam penggunaan fitur browser Setiap browser tentunya memiliki fitur yang ditujukan untuk kemudahan dan kenyamanan penggunanya dalam berselancar. Diantaranya ialah dengan adanya cache dan Password Manager. Di Internet tentunya banyak suatu website yang isinya tidak berubah dalam beberapa hari (Contohnya spyrozone.net nich.. hehehe Nah, untuk situs yang seperti ini cache menjadi hal yang sangat berguna. Cache akan menyimpan file-file hasil browsing sehinga nantinya jika anda berkunjung lagi ke situs tersebut browser tidakperlu lagi melakukan download untuk kedua kalinya dari server sehingga setiap halaman situs yang telah anda buka sebelumnya akan terbuka dengan lebih cepat. Semua itu biasanya diatur oleh header time to live. Lho, bagaimana dengan situs-situs penyedia berita yang selalu up to date? Untuk site yang seperti itu, time to live-nya akan di set=0 sehinga nantinya anda akan terus melakukan download setiap kali berkunjung. Cukup nyaman bukan? Ya, tapi ancaman mulai timbul. Cobalah kini anda jelajahi opsi-opsi yang berkaitan dengan cache pada browser anda. Tentu anda bias menemui bahwa ada fasilitas untuk menentukan berapa besarnya file temporary yang bisa disimpan di harddisk. Cari juga lokasi dimana file-file tersebut akan disimpan. Coba anda buka folder tersebut, anda akan menemui file-file html & file-file gambar dari site-site yang sudah anda kunjungi. Pada Browser IE, anda bias melihat lokasi file cache dengan menjelajahi menu Tools —> Internet options —> Settings Lalu apa yang bisa didapatkan?? toh cuma file-file “sampah”?? Hmm… sekarang coba anda copy semua file yang ada di sana ke suatu folder. Lalu bukalah salah-satu file htmlnya. Jika itu komputer publik,anda bisa mengetahui situs apa saja yang telah diakses oleh oleh orang sebelum anda. Hmm.. hanya dengan melihat file temporary anda bahkan bisa melihat password dan dll.Banyak saya temui situs yang menyimpan password dan menampilkannya pada url. Tentunya anda juga pasti sering membacanya di berbagai tutorial. Kebanyakan browser pada saat ini memiliki fasilitas untuk menyimpan password. Misalnya saat meggunakan Mozilla Firefox, anda pasti sering menerima kotak dialog konfirmasi yang menanyakan apakah anda ingin password anda disimpan atau tidak oleh PasswordManager.Kebanyakan user cenderung untuk memilih opsi YES, entah itu dengan penuh kesadaran atau memang mereka tidak tau ( baca: tidak mau tau) apa maksud dari kotak dialog itu. Orang lain yang kemudian mengunakan browser itu bisa dengan sangat mudah mendapatkan password korban dengan memasuki menu Tools —> Options —> Security –> Saved password. Contoh lain adalah fasilitas wand password yang dimiliki oleh browser Opera. Saat anda memasukkan user name dan password pada suatu form dan menekan tombol submit, opera secara default akan meminta konfirmasi kepada anda apakah anda ingin browser menyimpan id dan password anda atau tidak. Lagi dan lagi… kebanyakan netter ceroboh, mereka cenderung untuk memilih opsi “YES”. Lalu?? Orang lain yang kemudian menggunakan browser itu bisa melihat situs apa saja yang telah diakses oleh user, arahkan browser ke situs tersebut, letakkan cursor pada form isian user name, tekan [ALT]+[ENTER] dan BOOOMM!!!! Kenapa?? Jangan kaget dulu!! Hehehe.. form login akan otomatis terisi dengan user name korban lengkap dengan passwordnya.

Google.com.

Banyak sudah situs yang runtuh, password dan nomor – nomor kartu kredit yang dicuri akibat dari ulah orang yang menyalahgunaan kesaktiannya Dahulu, hal ini mudah dilakukan.Hanya dengan mengetikkan kata kunci tertentu yang berkaitan dengan user name dan password, anda bisa memanen ratusan password user melalui google. Tapi sekarang tampaknya anda harus gigit jari jika menggunakan cara diatas Jangan sedih dulu karena Google baru saja menelurkan produk barunya, yaitu Google Code Search. Ancaman baru mulai timbul, “si pintar” ini kini dapat meng-crawl hingga kepada archive file yang berada di public directory web server. Hati-hati yang punya kebiasaan untuk menyimpan informasi penting di dalamnya (password, dan info berharga lainnya) Sebaiknya mulai sekarang kebiasaan itu dihilangkan. Selalu proteksi folder-folder yang sensitif agar situs anda bisa hidup lebih lama. Kalo nggak… yach.. tunggu ajah ada orang yang memanfaatkan produk baru google ini untuk mengeruk informasi sensitive dari web server anda. dan jika itu sudah terjadi… maka bersiaplah.. “taman bermain” anda akan diambil alih olehnya..