Hacking | Lounge

Tabel Ascii sebagai salah satu senjata hacker

2009-10-28T19:33:00.000-07:00

10 celah yang mengakibatkan web anda terkuasai|hijack

2009-10-28T19:31:00.000-07:00

Keamanan Web seharusnya merupakan prioritas no.1 yang harus selalu di pertimbangkan oleh seorang web administrator dan web developer, tetapi umumnya para pembuat web akan memprioritaskan bagaimana membuat web yang menarik bagi pengunjung dan menempatkan keamanan web di urutan ke-sekian. Padahal, umumnya aplikasi web adalah penghubung terdepan antara user ataupun attacker, sekaligus sebagai pintu masuk ke seluruh data yang relatif penting milik perusahaan anda.
Para pembuat/penyedia web umumnya mengkategorikan keamanan web sebagai suatu hal yang hanya perlu di pikirkan setelah web itu di buat dan siap di gunakan oleh pengguna. Banyak ahli keamanan web bahkan menyatakan bahwa, umumnya keseluruhan website yang ada di internet rentan untuk di kuasai oleh penyerang, dan celah tersebut umumnya relatif gampang ditemukan bahkan untuk di eksploitasi.

Ditahun 2007 ini suatu organisasi non-profit Open Web Application Security Project (OWASP) telah merilis satu buah daftar berisi 10 celah teratas yang dapat mengancam website anda, daftar ini pertama kali di rilis di tahun 2004. Daftar yang dibuat di tahun 2007 ini telah sangat berkembang, teknologi web (2.0) baru seperti AJAX dan RIA (Rich internet Application) yang membuat tampilan website semakin menarik dan mengakibatkan timbul berbagai jenis celah baru pun telah di ikutkan.

Berikut adalah daftar yang di keluarkan oleh OWASP dalam "Top 10 2007" :

A1 - Cross Site Scripting (XSS)

Celah XSS, adalah saat pengguna web aplikasi dapat memasukkan data dan mengirimkan ke web browser tanpa harus melakukan validasi dan encoding terhadap isi data tersebut, Celah XSS mengakibatkan penyerang dapat menjalankan potongan kode (script) miliknya di browser target, dan memungkinkan untuk mencuri user session milik target, bahkan sampai menciptakan Worm.

A2 - Injection Flaws

Celah Injeksi, umumnya injeksi terhadap SQL (database) dari suatu aplikasi web. Hal ini mungkin terjadi apabila pengguna memasukkan data sebagai bagian dari perintah (query) yang menipu interpreter untuk menjalankan perintah tersebut atau merubah suatu data.

A3 - Malicious File Execution

Celah ini mengakibatkan penyerang dapat secara remote membuat file yang berisi kode dan data untuk di eksekusi, salah satunya adalah Remote file inclusion (RFI).

A4 - Insecure Direct Object Reference

Adalah suatu celah yang terjadi saat pembuat aplikasi web merekspos referensi internal penggunaan objek, seperti file, direktori, database record, dll

A5 - Cross Site Request Forgery (CSRF)

Celah ini akan memaksa browser target yang sudah log-in untuk mengirimkan "pre-authenticated request"terhadap aplikasi web yang diketahui memiliki celah, dan memaksa browser target untuk melakukan hal yang menguntungkan penyerang.

A6 - Information Leakage and Improper Error Handling

Penyerang menggunakan informasi yang didapatkan dari celah yang di akibatkan oleh informasi yang diberikan oleh web aplikasi seperti pesan kesalahan (error) serta konfigurasi yang bisa di lihat.

A7 - Broken Authentication and Session Management

Celah ini merupakan akibat buruknya penanganan proses otentikasi dan manajemen sesi, sehingga penyerang bisa mendapatkan password, atau key yang di gunakan untuk otentikasi.

A8 - Insecure Cryptographic Storage

Aplikasi web umumnya jarang menggunakan fungsi kriptografi untuk melindungi data penting yang dimiliki, atau menggunakan fungsi kriptografi yang di ketahui memiliki kelemahan.

A9 - Insecure Communications

Sedikit sekali aplikasi web yang mengamankan jalur komunikasinya, hal inilah yang dimanfaatkan oleh penyerang sebagai celah untuk mendapatkan informasi berharga.

A10 - Failure to Restrict URL Access

Seringkali, aplikasi web hanya menghilangkan tampilan link (URL) dari pengguna yang tidak berhak, tetapi hal ini dengan sangat mudah dilewati dengan mengakses URL tersebut secara langsung.

**credit by: google

mempercepat kinerja symbian

2009-10-22T12:29:00.000-07:00

Speed Up Your Nokia Phone

Symbian bukanlah system operasi yang tercepat, tapi trik ini akan bisa sedikit membantu untuk
mempercepat hp symbian os, Berikut adalah beberapa trik untuk mempercepat hp nokia:

Atur durasi log menjadi 1 hari atau apabila ingin lebih cepat bisa memilih no log dengan cara buka log, tekan options->settings->log durations. Log ini fungsinya untuk me-record panggilan masuk dan keluar hp dan juga untuk menghitung besarnya penggunaan paket data. Settingan default dari log ini biasanya 30 hari yang artinya semua panggilan dan penggunaan paket data akan di-record selama 30 hari.
Matikan fungsi aplikasi lifeblog. Aplikasi ini akan selalu di-load oleh hp setiap hp dihidupkan dan menggunakan banyak ram. Untuk disable lifeblog, pertama dihp anda harus ada aplikasi x-plore dan jbak taskman untuk mendownloadnya silahkan buka halaman thread file menager. Setelah semua sudah dipasang buka jbak taskman, tekan menu->tools->processes, dan matikan process: LifeblogDBSERVER.exe dengan cara diproses LifeblogDBSERVER.exe tekan menu->terminate process, setelah itu buka x-plore pergi ke c:\data\lifeblog\database\ dan hapus file Lifeblog.db, setelah itu buat file baru dengan nama yang sama dengan file yang dihapus tadi, yaitu Lifeblog.db, simpan file, lalu set file attribute menjadi read- only dengan cara difile itu tekan tombol 6 dan berikan tanda centang pada read-only.
Cara ketiga ini mungkin agak sedikit aneh, tapi banyak orang yang memakai cara ini merasa hp nya menjadi lebih cepat. Katanya, "mungkin ini adalah kode rahasia untuk nokia". Pertama, ubah tanggal menjadi 03 /04/2005, lalu buka calendar, tekan options->to-do view, buat to do note baru dengan cara tekan options->new entry->to-do. Dan isikan dengan ini subject: speed due date: 04/08/2005 priority: High tekan tombol done, tapi jangan keluarkan aplikasi itu dulu. Lalu buat to-do note yang baru lagi. Dan isikan dengan ini subject: Qoukie due date: 04/08/2005 priority: low tekan done dan keluarkan aplikasi. Buka calendar dan buka lagi to-do view, tekan options->mark as done, begitu juga dengan to-do note yang satu lagi. Keluar dan kembalikan tanggal hp.
Update terus frimware hp anda, karena biasanya setiap update-an baru ada peningkatan kecepatan hp.

note: 4 cara diatas adalah trik sendiri2. Jd tidak harus di lakukan sekaligus. Mana yg sekiranya mudah silahkan di coba, tp kalo mau di test semua jg ga apapa2.

Credit n thanx to: B4mb3r|nimbuz

Daftar Firmware Lama dan Baru Symbian 3rd

2009-10-22T12:10:00.000-07:00

Disini jika tertulis cannot be hacked/tidak bisa di hack, berarti hacknya pake HeloOX dan certified. Sedangkan yang bisa dihack berarti memakai quick hack beta atau Drakarious.

Daftar Firmware HP lama dan baru ( need heloOX for hacked )

Nokia dan Samsung yang harus memakai heloOX dan certified :

N79

N85

N96

N97(S60 5th ed.)

5800 XpressMusic Tube (S60 5th ed.)

Samsung i8510 INNOV8

Nokia dan Samsung yang bisa di hack, dengan versi firmware yang sesuai :

N78 (firmware bisa di hack sampai dengan versi 12.046)

N78 (firmware tidak bisa di hack mulai versi 13.052)

N81 (firmware yang bisa di hack sampai dengan versi 11.0.045)

N81 (China) (firmware yang bisa di hack sampai dengan versi 20.1.016)

N81 8Gb (firmware yang bisa di hack sampai dengan versi 20.0.056)

N81 8Gb (firmware tidak bisa di hack mulai versi 21.0.008)

N82 (firmware yang bisa di hack sampai dengan versi 20.0.062)

N82 (firmware tidak bisa di hack mulai versi 30.0.019)

N82 (China) (firmware yang bisa di hack sampai dengan versi 20.1.062

N82 (China) (firmware tidak bisa di hack mulai versi 0.1.019)

N95 (firmware yang bisa di hack sampai dengan versi 30.0.015)

N95 (firmware tidak bisa di hack mulai versi 31.0.014)

E65 (firmware yang bisa di hack sampai dengan versi 3.0633.69.00)

E65 (firmware tidak bisa di hack mulai versi 4.0633.74.00)

E66 (firmware yang bisa di hack sampai dengan versi 102.07.81)

E71 (firmware yang bisa di hack sampai dengan versi 100.07.76)

E71 (Belum jelas statusnya untuk versi 102.07.81)

E71 (firmware tidak bisa di hack mulai versi 110.07.127)

E90 Communicator (firmware yang bisa di hack sampai dengan versi 210.34.75)

E90 Communicator (firmware tidak bisa di hack mulai versi 300.34.84)

5320 XpressMusic (firmware yang bisa di hack sampai dengan versi 3.08)

5320 XpressMusic (firmware tidak bisa di hack mulai versi 3.26)

6110 Navigator (firmware yang bisa di hack sampai dengan versi 5.11)

6110 Navigator (firmware tidak bisa di hack mulai versi 6.01)

6120 Classic (firmware yang bisa di hack sampai dengan versi 5.11)

6120 Classic (firmware tidak bisa di hack mulai versi 6.01)

6121 Classic (firmware yang bisa di hack sampai dengan versi 5.11)

6121 Classic (firmware tidak bisa di hack mulai versi 6.01)

6220 Classic (firmware yang bisa di hack sampai dengan versi 3.06)

6220 Classic (firmware tidak bisa di hack mulai versi 03.23)

Nokia and Samsung yang bisa di hack dengan segala macam versi firmware

(tapi mungkin berubah bila ada update firmware dari Nokia, jadi pastikan kamu cari info di internet dulu sebelum Upgrade ) :

N71 (Japan) (versi firmware terakhir : 3.0630.7.06.1)

N71 (China) (versi firmware terakhir : 4.0642.1.05)

N73 (versi firmware terakhir : 4.0812.4.3.1)

N73 (China) (versi firmware terakhir : 10.0.0)

N73-1 (versi firmware terakhir : 3.0705.1.0.31)

N73-5 (versi firmware terakhir : 4.0814.4.1.1)

N76 (versi firmware terakhir : 31.0.014)

N77 (versi firmware terakhir : 3.0827.22.0.1)

N80 (versi firmware terakhir : 5.0725.0.1)

N91 (versi firmware terakhir : 2.20.008)

N91 8Gb (versi firmware terakhir : 3.10.023)

N93 (China) (versi firmware terakhir : 20.1.058)

N93-1 (versi firmware terakhir : 10.0.025or 20.1.058)

N93i (China) (versi firmware terakhir : 30.1.013)

N93i-1 (versi firmware terakhir : 30.0.013)

N95-3 (versi firmware terakhir : 20.2.011)

N95 8Gb (versi firmware terakhir : 30.0.018)

E50 (versi firmware terakhir : 7.36.0.0)

E51 (versi firmware terakhir : 220.34.37)

E51-2 (tanpa kamera) (versi firmware terakhir : 201.34.38)

E60 (versi firmware terakhir : 3.0633.09.04)

E61 (versi firmware terakhir : 3.0)

E61i (versi firmware terakhir : 3.0633.69.00)

E62 (versi firmware terakhir : 3.0633.09.13 dan 3.0633.31.19)

E70 (versi firmware terakhir : 2.0618.07.10)

3250 (versi firmware terakhir : 4.60)

5500 Sport (versi firmware terakhir : 4.60)

5700 XpressMusic (versi firmware terakhir : 5.11)

6110 Navigator (China) (versi firmware terakhir : 5.12 ?)

6290 (versi firmware terakhir : 3.03)

Samsung i550, i550w, i560

Cara cek Versi Firmware HP kamu, buat yang belum tahu : *#0000#

Seputar Hacking S60(Symbian)fp1 dan Fp2

2009-10-22T11:32:00.000-07:00

Wow, symbian ternyata bisa dipasangi font berformat *.TTF seperti yang ada di microsoft word,

hanya menggunakan program Fontrouter dan Fontrouter manager, yes..... aplikasi sudah di dapat tinggal eksekusi di hpnya.... loh....loh...loh koq certificate error, coba intal lagi ah.... Arghhhhhhh tetep error..........!!!!.

Pernah mengalami kejadian di atas?... ahha jika anda pengguna Nokia ato Program ponsel bersistem symbian pasti pernah... kesel kagak tuh, kesalahan bukan pada aplikasinya tapi memang karna "firmware nokia" yang terbaru sudah di batasi dengan keaman secman terbaru... so aplikasi macam2 tidak ter-integrated terhadap firmware sodokan nokia.

Ok, here we go, lets hack your S60:

Tools2 yang diperlukan adalah:

hellox signed | dapat di download di sini |pass. yoghasatriya.co.cc
Certificate and key | bisa request di Sini.

dah itu ajah simple khan.

Cara instalasi:

Gak Perlu Lagi Install Mapdrives Soalnya udah Built-in, Semua aplikasi otomatis terinstall hanya dalam satu langkah aja.
Semua Mapped Drives Otomatis akan di hapus, gak perlu lagi restart hp buat remove-nya.
Sejak RomPatcher gak jalan di beberapa hp fp2, menginstall rompatcher hanya optional bagi user fp2, artinya kalo mau buat patchnya autostart harus dilakukan manual.
kalo gak bisa main game n-gage setelah hack pake ini, problemnya adalah open4all patch diterapkan, jadi semua rompatcher file harus si apply manual.
install rootcert(hanya bagi fp2 ,)
Instal Modo ( TCB file manager oleh leftup).

Pre FP1 & FP1 Harus:

1. Mengekstrak exe file E: \ hack \ sys \ bin \

2. Map Drives

3. Instal ROMPatcher

4. Menerapkan Open4all Patch

5. Pindahkan Installserver.exe ke C: \ sys \ bin \

6. Instal Modo (opsional)

7. Menghapus file yang Tidak Dibutuhkan dan mapping drive

8. Selesai!

FP2:

1. Mengekstrak exe file E: \ hack \ sys \ bin \

2. Map Drives

3. Instal rootCerts

4. Instal ROMPatcher (opsional)

5. Instal Modo (opsional)

6.Menghapus file yang Tidak Dibutuhkan dan mapping drive

7. Selesai!

5800:

1. Mengekstrak exe file E: \ hack \ sys \ bin \

2. Map Drives

3. Instal rootCerts

4. Instal ROMPatcher

5. Open4all dan menerapkan patch ChangeSWIpolicyPath

6. Instal Modo (opsional)

7. Menghapus file yang Tidak Dibutuhkan dan mapping drive

8. Selesai!

___________________

ato dengan kata lain begitu cert|key di dapat tinggal instal dah tu hellox..... akan secara otomatis hp anda akan hacking dengan sendirinya.

semoga mudah di mengerti.

Happy Hacking guys.

NB: segala kerusakan pada ponsel anda yang ditimbulkan karena proses hacking akan menjadi tanggung jawab anda sendiri, not me , i'am just helping.