Oke kali ini saya akan share tutorial Membuka Password File RAR / ZIP dengan Fcrackzip di Linux. Tools ini sudah tersedia di distro linux pentesting seperti BackBox Linux. Untuk distro lain, silahkan install terlebih dahulu dengan command sudo apt-get install fcrackzip. [Read more…] about Crack Password File RAR dan ZIP menggunakan Fcrackzip
Brute Force
WordPress Security – Mencegah Brute Force pada XMLRPC WordPress
Baru baru ini telah ditemukan trik bruteforce pada file xmlrpc.php CMS WordPress. Berbeda dengan bruteforce halaman login yang mungkin sudah diantisipasi dengan htaccess ataupun plugins, bruteforce pada file xmlrpc.php ini tidak berbekas.
Jika terdapat banyak log percobaan login saat kita mencoba bruteforce wp-login.php, bruteforce xmlrpc.php hanya meninggalkan satu log percobaan.
194.150.168.95 – – [07/Oct/2015:23:54:12 -0400] “POST /xmlrpc.php HTTP/1.1″ 200 14204 “-” “Mozilla/5.0 (Windows; U; WinNT4.0; de-DE; rv:1.7.5) Gecko/20041108 Firefox/1
WordPress XMLRPC Brute Force Tools Download
Nah , kalau cara bruteforce apsti sudah tau lah ya. Bisa baca baca disini.
Cara Brute Force.
Kali ini saya akan share cara mencegah nya. :
- 1. CloudFlare (pelanggan berbayar) sudah menyediakan layanan untuk melindungi XML-RPC dari serangan brute-force. Kalian bisa menggunakannya.
- 2. Menggunakan plugins security semacam WordPress Simple Firewall
- 3. Disable fungsi system.multicall pada file function.php
- 4. Jika kalian tidak menggunakan plugins yang membutuhkan xmlrpc, bisa juga dengan disable / rename saja file ini.
Sekian tutor kali ini semoga bermanfaat.
PHP Script Facebook Account Bruteforce | How to Hack Facebook 2014
Hack facebook .. hmmm ane heran kenapa topik ini dari ane kena dunia sura underground sampe sekarang tidak pernah hilang. Kali ini ane mau post tools buat yang mau belajar hack akun facebook lewat bruteforce. Oke, kali ini mau berbagi tools milik mauritania attacker. Iseng aja tadi di google nemu ginian. Yupp, script buat bruteforce akun facebook. Script nya work, udah ane test tadi . 😀
Tampilannya kayak gini :
 |
| Facebook Bruteforce |
Nah, untuk script nya silahkan ambil disini :
Download Script Facebook Account Bruteforce
Silahkan simpan filenya di hosting kalian dalam format .php .
Sekian dan semoga bermanfaat.
Thanks to : Mauritania Attacker
Hack Akun Twitter dengan BruteForce
Oke , kali ini saya mau share cara hack akun twitter dengan teknik bruteforce. Bruteforce loh ya, bukan sprite ular. wkwkwk :v .
Oke langsung saja ya daripada kelamaan intro 😀
Bahan bahan :
Python [ buat yang pake windows. kalo udah di install ya skip ke langkah berikutnya]
Mechanize
Tools BruteForce [ simpan dengan filetype .py ]
Langkah Langkah :
1. Install Python , kalo ini gampang tinggal klik klik :v
2. Install Mechanize.
Caranya ,
- ekstrak file .zip yang kalian download diatas.
- Untuk memudahkan ekstrak saja di dir C:
- Lalu buka CMD , ketik cd/mechanize-0.2.5 (karena tadi ngekstrak file nya di direktori itu)
- kalo sudah , ketik setup.py install . Tunggu proses install selesai.
3. Sekarang , tinggal simpan bahan yang ketiga yaitu tools nya . Terserah di direktori mana . penting formatnya .py . Sebagai contoh , ane simpen di C:/tools/ dengan nama sendy.py
4. Buka dengan CMD. cd/tools/ (karena tadi nyimpennya di tools)
5. lalu ketik sendy.py (nama file nya l3r ! )
6. nah, nanti disuruh masukin username twitter yang mau di anu anu, tekan enter. lalu disuruh masukin list password yang digunakan untuk bf nya.
7. List password harus satu folder dengan tools bruteforce nya. Misal ane simpen dengan nama akicha.txt
8. Tinggal tunggu proses bruteforce selesai. 🙂
Udah saya test. sampai artikel ini diterbitkan tools nya 100% work !!
Selamat mencoba.
salam crott
./nattasha