Belajar Hack Yuck! (1) – Konsep Dasar Hacking
<!–chaidir–>
Intro
Dalam suatu kesempatan, saya pernah melihat seorang auditor keamanan jaringan melalukan penetration test (pen-test) terhadap suatu sistem IT. Karena penasaran saya melihat sedikit2 cara penetration test yang dilakukan. Waktu itu saya belum banyak tahu tools apa aja yang digunakan, yang saya tau dia menggunakan tcpdump untuk menganalisis paket apa aja yang lewat, trus untuk men-scan beberapa host menggunakan Nessus. Ada salah satu aplikasi yang digunakan berbasis web yang terdapat kumpulan beberapa exploit. Waktu itu saya belum tahu aplikasi apa itu, yang saya ingat aplikasi itu menggunakan alamat http://127.0.0.1:55555, nah berbekal port 55555 saya mencari di google, dan ternyata itu adalah Metasploit Framework!.
Peristiwa itu menginspirasikan saya untuk mengenang masa-masa lalu ketika masih seneng2nya ngoprek dan belum ‘tercemar’ oleh DotA. Akhirnya sekarang saya ingin belajar ngoprek lagi, tp lebih fokus ke exploitnya saja. Tulisannya ini akan saya buat menjadi tiga bagian. Bagian pertama mengenai bagaimana salah satu cara umum yang dilakukan untuk menge-hack suatu system. Disini saya lebih menitikberatkan untuk hacking OS Windows XP, karena OS ini paling banyak dipakai orang. Bagian kedua lebih banyak ke teori mengenai exploit. Tapi karena mungkin akan sangat sulit dipahami (saya sendiri msh blm bisa membuat exploit sendiri), saya hanya menuliskan hasil terjemahan yang membahas apa itu dan cara kerja exploit. Sedangkan bagian terakhir merupakan praktek bagaimana mengelakukan penetration test menggunakan metasploit di Windows XP.
Bagian 1
*ini merupakan artikel lama mengenai salah satu cara umum yang dilakukan untuk hacking. (artikel ini jg di mirror oleh Negative a.k.a Jim Geovedi di sini). Langkah dibawah ini merupakan cara ’standar’, hacking sebenarnya tidak harus selalu sesuai dengan ’standar’ ini.
Hacking buat pemula
– by aCh
Artikel ini ditujukan bagi pemula, dan disusun oleh pemula. Ditulis untuk pengetahuan semata. Untuk temen2 yg udah ahli, sok aja dilewat, tapi dibaca juga gpp….
Apa sebenarnya hacking itu? klo menurut pengertian gue, hacking adalah ngoprek. Yup, hacking adalah ngoprek, mempelajari sesuatu dengan keingintahuan (curiosity) yg tinggi, ngutak atik sesuatu, ‘ngudek-ngudek’ sampai ke ‘jeroannya’. Sesuatunya apa dong? ya terserah… bisa komputer, mobil, motor, mesin. Tapi masalahnya ada ngga ya hacker mobil, hacker motor, atau hacker pesawat terbang?? hehe… Walaupun saat ini hacking identik dengan ‘bobol-membobol’, tapi gue kurang setuju klo cuman bobol server orang doang!. Ada yang bilang ‘Hacking is Art’, trus dimana letak seninya dong? Mau tau pengertian hacking sebenarnya, coba baca artikel sebelumnya (How to Become A Hacker). Di situ dijelasin bahwa hacker berkaitan dengan kemahiran teknis serta kegemaran menyelesaikan masalah dan mengatasi keterbatasan. Contoh hacker pada saat ini yang sering-sering disebut adalah Linus Torvald (tau ngga? itu lho yang menciptakan Linux). Apa dia tukang bobol? belum tentu kan….
Pada artikel ini, gue pengen membagi pengalaman mengenai Hacking, walaupun sampai saat ini gue belum pernah nge-Hack ke server orang. Salah satu cara untuk mencoba simulasi Hack yaitu H3cky0uRs3lf! Buat komputer kita sebagai server (sekaligus belajar konfigurasi server) trus install program yg dibutuhkan. Misalnya klo mo Web Hacking, coba install Apache atau IIS. Atau kita sesuaikan dengan exploit yang udah kita dapet. Tapi lebih baik install Linux atau FreeBSD dulu di komputer pribadi, trus konfigurasi sebagai server, lalu simulasi Hack, setelah itu baru Hack Betulan… Apalagi klo di kost ada jaringan.
Pro dan Kontra Hacking
|
Pro |
Kontra |
Etika Hacking |
Semua informasi adalah free |
Jika semua informasi adalah free, maka tidak ada ladi privacy |
Aspek Security |
Intrusion adalah ilustrasi kelemahan sistem |
Tidak perlu menjadi pencuri untuk menunjukkan pintu yang tidak terkunci |
Idle Machines |
Hacking hanya pada idle machines |
idle machines milik siapa ? |
science education |
hanya membobol tapi tidak merusak |
“hacker wannabe” berpotensi sangat besar untuk merusak |
Okeh, sekarang waktunya melakukan aksi…
1. Fase Persiapan
~ Mengumpulkan informasi sebanyak-banyaknya
– Secara Aktif : – portscanning
– network mapping
– OS Detection
– application fingerprinting
Semua itu bisa dilakukan menggunakan toolz tambahan seperti nmap atau netcat
– Secara Pasif : – mailing-list (jasakom, newbie_hacker, hackelink, dsb)
– via internet registries (informasi domain, IP Addres)
– Website yang menjadi terget
2. Fase Eksekusi
~ Setelah mendapatkan informasi, biasanya akan didapatkan informasi mengenai OS yg digunakan, serta port yang terbuka dengan daemon yg sedang berjalan. Selanjutnya mencari informasi mengenai vulnerability holes (celah kelemahan suatu program) dan dimanfaatkan menggunakan exploit (packetstromsecurity.org, milw0rm, milis bugtraq, atau mencari lewat #IRC).
~ Mengekspolitasi Vulnerability Holes
– compile eksploit -> local host ->
$gcc -o exploit exploit.c
$./exploit
# hostname (# tanda mendapatkan akses root)
remote host -> $gcc -o exploit exploit.c
$./exploit -t www.target.com
# (klo beruntung mendapatkan akes root)
~ Brute Force
– Secara berulang melakukan percobaan otentifikasi.
– Menebak username dan password.
– Cracking password file
~ Social Engineering
– Memperdayai user untuk memeberi tahu Username dan password
– Intinya ngibulin user….
3. Fase Setelah Eksekusi
~ Menginstall backdoor, trojans, dan rootkit
~ Menghapus jejak dengan memodifikasi file log agar tidak dicurigai admin
~ Menyalin /etc/passwd atau /etc/shadow/passwd
Nah, intinya seh cara masuk ke server seseorang seperti fase diatas. Mencari informasi, temukan exploit, dan tinggalkan backdoor. Cuma masalahnya hacking bukanlah segampang cara-cara diatas. Itu hanyalah teori, banyak hal yang harus diperhatikan jika ingin mempraketekkan hacking ke server seseorang. Jangan sekali-kali mencoba2 hacking ke server orang tanpa memperhatikan anonimitas (apalagi klo connectnya lewat komputer pribadi tanpa menggunakan proxy). Ntar klo ketahuan bisa repot. Saran gue, cobalah pada mesin localhost dulu (komuter pribadi), klo terhubung ke LAN lebih bagus. Sediakan server yang khusus buat dioprek. Kalaupun pun ga terhubung ke jaringan, kita masih bisa menggunakan Virtual Machine menggunakan VMWare seperti yang nanti akan dibahas pada bagian 3!
Referensi :
–Hacking and Defense, Jim Geovedi, negative@magnesium.net
–Network Defense, Jim Geovedi, negative@magnesium.net
Posted on Mei 26, 2008, in Belajar Hack Yuck! (1) - Konsep Dasar Hacking, Tips dan trik. Bookmark the permalink. 28 Komentar.
alert(‘XSS bug hancur..’)
aduh ribet juga ya…hehehe..
waduh mas kalau gak ribet bukan ngehack namanya hehehe
keren jg ya jdi hack…..
seru! banyak pegetahuannya…etc
tapi ribet jg ya…
ada yang mo ngajarin pemula ky aq
Ngajarin Boleh2 ajasih tapi perlu diliat dari niatnya baikkah atau tidak
saya termasuk orang yang haus akan pengetahuan
saya tau komputer itu di kampus
belajar menghidupkan CPU, komputer, mengetik, dan mematikannya semuanya itu dari kampus
saya termasuk orang terbelakang masalah pengetahuan komputer. seiring berjalannya waktu, alhamdulillah banyak juga saya tau.
sempat merasa puas. tapi setelah saya ikut sama teman yang kebetulan temanku itu tau masalah komputer. dari situ sy berpikir ternyata pengetahuan ilmu komputerku masih kurang apalagi pengetahuan network..
maka dari itu sy minta tolong di kasi arahan atwa semacam pemahaman dasar mengenai network
terima kasih banyak sebelumnya..
Kalau pemahaman network sebenarnya sangat luas ruang lingkupnya mungkin kalau saya jelaskan satu-satu penuh ni halaman heheh coba goggling aja pasti banyak
Wah NAIS INPO GAN >_<
tengkiyu,,,,,,,,,,,,,lebih bagus kalo kita pake high proxy sock,,,,,,jadi gak ketahuan deh kita ngopreknya dare mana?
mas aku ni op warnet
nah aku kan gax kul tp aku tu pingin bgt kyk mas bisa jd hacker aku pingin lo mas belajar ngehack mulai dari dasar
tapi aku gax ada panduannya tolong mas di pandu…
coz gax ada biya2 buat kul di jurusan komputer.
di bales ya mas
hilangkan lah keinginan tuk belajar hacker nak, itu dapat merusak kamu dan pikiran kamu. sebaiknya carilah yang bermanfaat….
ke napa sich mas kok aq gax baek jd hacker
sedang kan aku ini gax jahad lo mas……..
klw mungkin iya bagus nya aku belajar tentang apa d0ng….
aku ntu pingin bgt bs komputer…….
bs lebih dalam…….
cuman gax ada bimbingan……T_T
lebih baek kamu belajar jadi teknisi aja….atau jaringan…itu lebih baik…
ok tq atas saranya ^^
sama2 juga
aq salah satu k0rban hack 0rg lain, alamat web ku g bsa msuk, wktu di liat dr tmen propil ku acak2an and di ubah,
Itu fakt0r nya dri apa y mas? krena setau aq g ad yg tau almat+pasw0rd ku apa,
M0h0n djwb y mas
kalau hacker nggak perlu tau passwordmu…dia bisa saja menghacknya dimana saja dan kapan saja. mungkin password yang kamu gunakan kurang banyak kombinasi jadi sehingga hacker mudah masuknya…coba gunakan pass yang bercampur string dan numreric ok!
stop hacker
Klo hack operator selular via symbian mobile gmn bung? Coz we lom mampu beli komputer, lagian ga bs pengoprasiannya,hehe…
wADUH OM KALAU diselular menurut saya nih mudah sekali dilacak org.. bagusan om belajar komputer aja dulu…biar ada dasarnya kalau gk ya mana bisa juga sih….maaf telat balasnya
mas…..
aku ni ank sma yg mw bljr hacker…???tlong ajarin donk dsar2 nya……
please
hmm mau belajar hacker nnt saya kasih caranya tp hacker bukan untuk merusak…
nais inpo..
ane mau langsung coba
Makasih selamat mencoba
sebenarnya menarik belajar hack itu kalau digunakan buat hal yg bermanfaat…
thank info nya,,
gw suka banget ama IT,
Hemm… teori-nya sdh begitu jelas bget, terima kasih lho gan udah mau sharing,
Namun pda kenyataanya, web hacking tidak semudah yang kita bayangkan,
Yg pasti saran saya, stiap mnemui msalah dalam eksekusi, selalu tanya Google, jangan mnyerah,
Keep Blogging gan,
REGARDS,
ok sama2
Mantaap …
ternyata materi hacking itu gak susah …
makasih ya …
sukses selalu … ^_^