Tampilkan postingan dengan label Info. Tampilkan semua postingan
Tampilkan postingan dengan label Info. Tampilkan semua postingan
25 Sep 2010

Hacker, Pengelompokannya, dan sebagainya

Setelah saya membuat tulisan dibeberapa waktu yang lalu tentang aliran xcode dan budaya hacker yang dimana salah satu tujuannya diharapkan dapat memberikan semangat untuk kita dalam menjaga budaya hacker, maka saat ini saya akan membahas tentang hacker, pengelompokkannya dan sebagainya yang tujuan dari penulisan ini adalah untuk memberikan kepastian tentang pengertian dan pengelompokkan hacker yang diakui oleh Saya

Saya setuju dengan pengertian hacker adalah orang yang mempelajari, menganalisa, dan selanjutnya bila menginginkan, bisa membuat, memodifikasi, atau bahkan mengeksploitasi sistem yang terdapat di sebuah perangkat seperti perangkat lunak komputer dan perangkat keras komputer seperti program komputer, administrasi dan hal-hal lainnya terutama pada keamanan.

Walaupun saya setuju dengan pengertian diatas tapi saya tetap mengacu dari RFC1392, Internet User Glossary yaitu Hacker adalah Seseorang yang tertarik untuk mengetahui secara mendalam mengenai kerja suatu system,komputer atau jaringan komputer.

Menurut CEH pengelompokkan hacker berdasarkan aktifitas yang dilakukan yaitu
Black Hat Hacker, White Hacker, Grey Hacker dan Suicide, dari keempat kelompok tersebut, Diluar konteks pengelompokkan tersebut yang paling mendekati komunitas Xcode sebagai Blue Hat adalah Grey Hacker.

Untuk memasuki wilayah hacking akan melewati beberapa langkah menurut referensi dari HACKER STAGES v1.03 r26MAR2000 dari ElfQrin (www.elfqrin.com) yang kemudian di disadur oleh MOBY. Tingkatannya adalah Si dungu, Lamer, Wannabe, Larva dan Hacker.

Untuk Hirarki Hacker saya mengambil Hirarki Hacker yang ditulis outside adalah dari paling bawah adalah Lamer, Script Kiddie lalu Developed Kiddie, Semi Elite lalu Elite.

Langkah memasuki wilayah Hacking dan hirarki hacker saya bedakan, dimana dimulai dari si dungu untuk wilayah hacking karena si dungu bukan masuk di hirarki hacker. Hirarki hacker dimulai dari Lamer.

Istilah wilayah hacking tertinggi disini disebut hacker, saya lebih melihatnya sebagai hacker yang mempunyai pendewasaan, perubahan pola pikir dan kemampuan teknik yang cukup istimewa, kriteria ini ditulis pada tulisan outside. Bukan berarti Lamer, Script Kiddie dan seterusnya bukan hacker, mereka juga hacker tapi tetapi seorang hacker dengan hirarki yang lebih rendah.

Dari keterangan yang yang saya tulis diatas dan sudah cukup jelas konsepnya maka saya simpulkan Komunitas Xcode mengikuti :
1. Pengelompokkan berdasarkan aktifitas tujuan yaitu mengikuti pengelompokkan dari CEH.
2. Pengelompokkan berdasar memasuki wilayah hacking mengikuti referensi HACKER STAGES v1.03 r26MAR2000 dari ElfQrin
3. Pengelompokkan berdasarkan Hirarki yaitu mengikuti dari tulisan oustside.

Dari kejelasan yang ada diatas maka saya memberikan beberapa hal yang mungkin saat ini rancu. Apakah Lamer itu adalah Hacker? Saya jawab ya walaupun hacker yang paling rendah hirarkinya. Apakah Black Hat Hacker itu juga hacker? Saya jawab ya walaupun hacker yang menggunakan kemampuan untuk melakukan hal-hal yang dianggap melanggar hukum dan merusak.

Berdasarkan 5 tahapan hacking yang yang didefinisikan dalam sertifikasi CEH adalah Reconnaissance, Scanning, Gaining Acces, Maintaining acces lalu yang terahkir adalah Covering Track yang merupakan cara untuk menutup jejak mereka dengan cara menghapus log file serta menutup semua jejak yang mungkin ditinggalkan.

Seorang hacker diharapkan mempunyai kemampuan menutup jejak dengan baik untuk mewujudkan hal tersebut maka kita dapat memulai belajar tentang Digital Forensics dan bagaimana mereka bekerja yang ahkirnya diharapkan kita mendapatkan konsep yang ideal untuk bagaimana agar jejak kita tidak mudah di lacak jika melakukan hacking, misalnya jika dianalogikan yaitu selain kita belajar kriptoanalisis untuk menembus suatu keamanan data yang terenkripsi kita juga perlu belajar Kriptografi untuk mengamankan data.

Saya adalah Hacker Blue Hat, saya belum tertarik ke white hat karena umumnya White hat Hacker adalah para professional yang bekerja pada perusahaan keamanan dan umumnya disebut juga sebagai Security Analys, Security Consultan dan sebagainya yang dimana mempunyai sedikit berbeda konsep dengan Xcode yang menganut aliran blue hat.

Walaupun begitu saya juga ikut senang jika anda menjadi seorang white hat apalagi menjadi professional dibidang security, bahkan saya bangga ada SDM dibidang security yang dapat makin memajukan Indonesia. Walaupun begitu saya masih menginginkan komunitas tetap pada tempatnya yaitu komunitas dengan budaya hacker Blue hat yang bebas dan merdeka seperti manifesto yang dibuat oleh seorang hacker yang menggunakan nickname The Mentor dan pertama kali dimuat pada majalah Phrack (volume 1 / issue 7 / 25 September 1986).
4 Sep 2010

Linux

Linux adalah nama yang diberikan kepada sistem operasi komputer bertipe Unix. Linux merupakan salah satu contoh hasil pengembangan perangkat lunak bebas dan sumber terbuka utama. Seperti perangkat lunak bebas dan sumber terbuka lainnya pada umumnya, kode sumber Linux dapat dimodifikasi, digunakan dan didistribusikan kembali secara bebas oleh siapa saja.

Nama "Linux" berasal dari nama pembuatnya, yang diperkenalkan tahun 1991 oleh Linus Torvalds. Sistemnya, peralatan sistem dan pustakanya umumnya berasal dari sistem operasi GNU, yang diumumkan tahun 1983 oleh Richard Stallman. Kontribusi GNU adalah dasar dari munculnya nama alternatif GNU/Linux.

Linux telah lama dikenal untuk penggunaannya di server, dan didukung oleh perusahaan-perusahaan komputer ternama seperti Intel, Dell, Hewlett-Packard, IBM, Novell, Oracle Corporation, Red Hat, dan Sun Microsystems. Linux digunakan sebagai sistem operasi di berbagai macam jenis perangkat keras komputer, termasuk komputer desktop, superkomputer, dan sistem benam seperti pembaca buku elektronik, sistem permainan video (PlayStation 2, PlayStation 3 dan XBox), telepon genggam dan router. Para pengamat teknologi informatika beranggapan kesuksesan Linux dikarenakan Linux tidak bergantung kepada vendor (vendor independence), biaya operasional yang rendah, dan kompatibilitas yang tinggi dibandingkan versi UNIX tak bebas, serta faktor keamanan dan kestabilannya yang tinggi dibandingkan dengan sistem operasi lainnya seperti Microsoft Windows. Ciri-ciri ini juga menjadi bukti atas keunggulan model pengembangan perangkat lunak sumber terbuka (opensource software).

Sistem operasi Linux yang dikenal dengan istilah distribusi Linux (Linux distribution) atau distro Linux umumnya sudah termasuk perangkat-perangkat lunak pendukung seperti server web, bahasa pemrograman, basisdata, tampilan desktop (desktop environment) seperti GNOME, KDE dan Xfce juga memiliki paket aplikasi perkantoran (office suite) seperti OpenOffice.org, KOffice, Abiword, danGnumeric. Ada beberapa linux yg bagus (menurut saya lho!) yaitu Linux XCode, Linux Ubuntu, Linux Backtrack. Untuk refrensi Linux lebih lanjut, silahkan kunjungi distrowatch.com

Oktober 2008, Komunitas Yogyafree mempubliksikan distro linux X-Code v.0.0.2 . Distro iLinux ini dibuat berdasarkan Slax 6.0.7. Sejumlah perbaikan dan tambahan telah disertakan dalam bundel. Apa saja yang terdapat didalam Distro ini? Mari kita lihat fitur.

Yang baru di versi 0.0.2:

Command Line Interface - CLI:
- framebuffer << inspired by BT3 framebuffer
- ssh server << sshd
- macchanger << mengubah MAC Address
- tree << melihat susunan directory
- timezone local (Jakarta)
- mplayer << pemutar musik / video di CLI
- ruby << programming tool
- john << john the ripper password crack
- ketik x enter << masuk ke KDE dari CLI
- hack tools << peralatan perang
- smixer 1.0.4 << buat ngatur volume sound di CLI
(adm-smb* ddos-scan* firewalk* iplayer* msgsnarf* ncpquery* rain* sqlping* tcpnice* xprobe*
arpspoof* dnsspoof* fragrouter* ldistfp* namedscan* netresolv* rcmd* sshmitm* urlsnarf* yp-chk*
arptool* dsniff* hping2* macof* nbtscan* netwatch* rex* tcp_scan* vomit*
bind-info* filesnarf* httpdtype* mailsnarf* nbtstat* nfs-chk* rpcinfo* tcpdump* webmitm*
cgichk* finger* hunt* minicom* nc* nmap* sniffit* tcpkill* wget*)

Desktop Environment KDE:
[-] putty << SSH client tool
[-] kooldock << dock keren
[-] GIMP 2.4.7 << image editor
[-] Firefox 2.0.14 << web browser
[-] QTparted << buat bikin partisi hardisk
[-] Games << permainan tambahan buat iseng-iseng
[-] Ettercap << packet sniffer
[-] Wireshark << packet sniffer
[-] ISO master << tahu kan ISO itu apa?
[-] x-code Module Manager << LZM manager
[-] Yogyafree Menu << Website, Forum, Milis, Magazine, Gallery, About Us
[-] Install << klik icon Install di desktop untuk install ke Harddisk

Misc:
[-] folder: xcode (slax di v0.0.1) directory Live CD
[-] Win+E << explore
[-] Win+R << Run :: cmd << buka konsole
[-] Win+F << Find
[-] Window decoration (crystal vista)
[-] Icon Alien_OSX modified
[-] prompt berwarna
dan masih banyak lagi fitur yang lainnya...

Silahkan yang mau menambahkan daftar fitur yang ditemukan dalam distro ini...
atau yang menemukan bug, error, dll boleh juga...
Download:
http://opensource.telkomspeedy.com/yogyafree/files/x-code_Linux-0.0.2.iso
Size: 398 MB (417,345,536 bytes) on release

Ubuntu

Adalah "Ubuntu" yang berasal dari bahasa kuno Afrika, yang berarti "rasa perikemanusian terhadap sesama manusia". Ubuntu juga bisa berarti "aku adalah aku karena keberadaan kita semua”. Linux yang sangat sederhana dan bersahabat.

Berikut ini adalah komitmen publik tim Ubuntu untuk para penggunanya yang disadur dari salah satu situs komunitas Ubuntu di Indonesia :
- Ubuntu akan selalu bebas dari biaya, maka dari itu tidak akan ada biaya tambahan untuk "edisi enterprise", kami akan membuat semua pekerjaan terbaik Ubuntu tersedia untuk semua orang dengan istilah Bebas yang sama.
- Ubuntu juga menyediakan dukungan komersial dari ratusan perusahaan di seluruh dunia. Ubuntu dirilis secara tetap dan dapat Anda prediksikan; rilis Ubuntu terbaru tersedia setiap enam bulan. Setiap rilis akan didukung oleh Ubuntu dengan perbaikan pada keamanan dan perbaikan lainnya secara bebas selama sekurangnya 18 bulan.
- Ubuntu akan menyertakan terjemahan dan prasarana aksesibilitas terbaik yang dimiliki oleh komunitas Perangkat Lunak Bebas, hal ini berguna untuk membuat Ubuntu dapat dipergunakan oleh banyak orang. Kami juga bekerja sama dengan seluruh komunitas Perangkat Lunak Bebas dalam hal perbaikan bug dan saling membagi kode.
- Ubuntu berkomitmen secara penuh terhadap prinsip-prinsip dari pengembangan perangkat lunak bebas; untuk ini kami mendorong masyarakat untuk menggunakan perangkat lunak bebas dan open source, lalu memperbaikinya dan kemudian menyebarkannya kembali.

Ada beberapa alasan mengapa Ubuntu cocok diterapkan pada kehidupan kita antara lain :
- Gratis. Anda tidak perlu takut menghadapi razia “Ujung Ujung Duit” yang bisa anda temui di bandara udara, tempat kerja dan tempat umum lainnya.
- Dukungan pembelajaran, tanya jawab, pengembangan yang sangat baik terhadap Ubuntu di Indonesia melalui forum, milis, website, iRC dan komunitas pengguna Linux.
- Kemudahan. Anda yang sudah berpengalaman maupun tidak dalam dunia Linux akan menemukan bahwa Ubuntu lebih sederhana daripada distro Linux yang lain (Maaf, penulis tidak bermaksud mendiskriditkan komunitas Linux non-Ubuntu).
- Lapangan pekerjaan. Dewasa ini, lapangan kerja sangat terbuka luas bagi anda yang berkemampuan dalam bidang teknologi informasi. Linux merupakan salah satu persyaratan khusus dan nilai tambah bagi calon pencari kerja.
- Kenyamanan. What can I say?? Ubuntu terasa nyaman menurut penulis. Mungkin juga menurut anda.

Linux Backtrack
Saya tak terlalu tahu. Karena saya belum punya! Hehehe... Yang jelas Backtrack adalah salah satu linux yg paling lengkap tools hacking nya. (Mungkin... Saya kan belum punya!)

Info:
www.ubuntu-id-org
www.ubuntulinux.or.id
distrowatch.com
29 Agu 2010

KOMPETISI XCODE MACHINE INCEPTION



Kompetisi hack plg dasyat

Latar belakang
- Saat ini di Indonesia banyak yang melakukan deface dan serangan-serangan ke web tanpa ijin pemiliknya, disini tertarik untuk membuat suatu sistem kompetisi dimana anda tidak melanggar hukum jika ingin menguji kemampuan anda.

Tujuan
- Untuk memunculkan ide atau gagasan baru para peserta dalam melakukan hacking sehingga anda diharapkan mampu menganalisa dengan baik yang ahkirnya diharapkan anda dapat menemukan teknik sendiri dalam melakukan hacking khususnya untuk melakukan deface web Xcode Machine Inception

Misi
- Lebih Membangun komunitas yang aktif dalam kegiatan hacking yang lebih positif dengan kompetisi hacking

Informasi umum
Xcode Machine Inception adalah penamaan project kompetisi ini.



Mengapa machine inception ? Untuk memahami cakupan dan tujuan bagaimana melakukan deface di server web (ip public : port 80) di jaringan ini serta bagaimana memperoleh cukup informasi setelah kita berada disuatu lompatan server yang bisa mengkonfirmasi bahwa kita harus jalan terus (atau sebaliknya mengapa tidak perlu diteruskan).

Saat anda sudah berhasil menembus server, apakah anda yakin server itu adalah server X ?
Saat anda tahu server group anda tidak stabil dilakukan DoS, apakah anda yakin tetap akan melakukan lompatan atau anda memanfaatkan server group lain yang belum tentu stabil juga untuk melakukan lompatan ?

Ada Server Z dengan remote desktop, tapi speed sangat rendah dan berat, pilihan yang sulit, ya semuanya kembali ke pilihan anda. :kaca:

Informasi teknis

Web Port
- Server Gateway : Intel Pentium 4 (Melakukan virtual 3-5 host) (port 80)
- Server Group 1 : Intel Pentium III (Port 81)
- Server Group 2 : Intel Pentium 4 (port 82)
- Server Group 3 : Intel Pentium III (port 83)
- Server Group 4 (gratisan) : Virtual (Port 84)
- Server X : Virtual (Port 85)
- Server Z : Intel Celeron (Port 86)
- Server lain : Intel Celeron, etc (Cadangan)

Target
IP PUBLIC:80 << TARGET untuk dideface

Peserta ada 2 jenis BERBAYAR DAN GRATIS
Tiap yang mendaftar berbayar 25.000 pulsa m3 akan diacak group 1-3, untuk yang gratisan akan otomatis menggunakan group 4.

Bedanya berbayar dan gratis
- Jika berbayar Koneksi Telnet Bandwidth full di server group 1/2/3 (speed full)+ koneksi server Z (speed 9,6Kbps)
- Jika gratis Koneksi Telnet dan SSH bandwidth 18Kbps di server group 4 (speed 18Kbps) + koneksi server Z (speed 9,6Kbps)
*Server Z : Intel Celeron (Port 3389) Remote Desktop (speed 9,6Kbps)
*Domain Lokal Server Z = server-z.com
*Kenapa ada yg pake bayar, ya hitung2 utk biaya listrik, install jar, install OS, install programs, all settings, dst q sendiri semua hehe

Peralatan perang sudah disediakan di directory ALATPERANG

Tahapan yang disarankan setelah masuk ke server group