Zero 0 Security

Dampak Cyber Bullying lebih berbahaya !

Menurut psikolog fenomena cyberbullying lebih berbahaya dibandingkan dengan bullying fisik, karena tindakan ini terjadi selama 24 jam dan rerata tidak dapat diawasi oleh orang tua.

Psikolog Katarina Ira Puspita yang tergabung di Kasandra And Associates Psychological Practice mengatakan tindakan cyberbullying merupakan salah-satu dampak penggunaan teknologi informasi dan tindakan ini sangat berbahaya. “Bisa berdampak terhadap tindakan bunuh diri bagi si korban cyberbullying,” tuturnya

Menurutnya, yang menyebabkan tindakan cyberbullying ini sangat berbahaya dibandingkan dengan bullying fisik a.l. Pertama, cyberbullying terjadi selama 24 jam nonstop dan secara otomatis korban menerima bullying selama itu. Kedua, cyberbullying rerata tidak dapat diawasi oleh orang tua atau orang dewasa yang bisa mencegah atau menghilangkan tindakan cyberbullying ini.

Terutama tanda atau dampak dari tindakan ini tidak terlihat seperti bullying fisik yang mudah bisa terlihat atau diawasi. Ketiga, cyberbullying pun rerata tidak disadari oleh rerata orang tua. Katarina menjelaskan ada hal-hal yang perlu dikenali atau jika anak kita menjadi korban cyberbullying.

Pertama, biasanya anak akan cenderung menarik diri dari lingkungan sosial baik itu lingkungan keluarga hingga sekitarnya. Tanda kedua yakni emosi anak yang cenderung lebih banyak murung dan bersedih parahnya jika tidak ada komunikasi dengan si orang tua. Tanda ketiga cenderung enggan untuk kembali sekolah atau kegiatan sosial. Selain itu, tanda lainnya cenderung menunjukkan emosi-emosi negatif seperti sedih, marah, frustasi dan khawatir.

“Dan prestasi belajar pun semakin menurun dari hari ke hari, serta kurang tidur dan kurang nafsu makan,” katanya. Pencegahan Untuk mencegah tindakan cyberbullying orang tua harus memberikan pengertian jika tindakan atau perilaku cyberbullying ini tidak pantas dan akan merugikan orang baik si pelaku maupun korban. Pencegahan lainnya kontrol orang tua kepada anak dalam menggunakan media internet.

Dalam hal ini orang tua harus mengatur berapa jam anak menggunakan internet, situs apa saja yang boleh dibuka dan tidak boleh dibuka serta hal-hal apa saja yang boleh dilakukan dan tidak boleh dilakukan dalam internet khususnya media sosial.

Selain itu, orang tua perlu mengawasi anak bagaimana perilaku anak di media sosial. Apakah anak mengeluarkan komentar-komentar yang pantas atau tidak.Untuk itu dalam jejaring media sosial yang dimiliki anak orang tua pun harus memilikinya serta wajib menjadi teman dalam list teman di media sosial anak.

“Dengan begitu kita bisa mencegah anak kita menjadi korban atau pelaku dari cyberbullying,” imbuhnya. Dan yang tidak kalah penting imbuhnya yakni orang tua harus bisa mengajak anaknya untuk menggunakan media sosial secara sehat.

Otomatis Sql Injection dengan SqlMap dan Tor

Apa itu SqlMap ? SQLMAP adalah penetrasi open source pengujian alat yang mengotomatisasi proses mendeteksi dan mengeksploitasi kelemahan SQL injection dan mengambil alih server database.

Penetration Testing SubDomain ekon.go.id

Assalamualaikum , kali ini saya akan memposting tentang kelemahan pada SubDomain Kementerian Koordinator Bidang Perekonomian Republik Indonesia .

Vulnerable Type : Bypass Admin Login & Tamper Data
SubDomain : http://pkln.ekon.go.id

Pertama tama login menggunakan Bypass Admin Login yang saya pakai :
user id : ' or 1=1 or ''='
password : ' or 1=1 or ''='

berhasil . tara ..

disitu ada bacaan upload . wah kesempatan nih ..

lanjut kita beraksi .

kita memulai Tamper Data , saya gunakan Mozilla Firefox .

jangan terlalu serius . hahaha .

klik Tools > Tamper Data .

saya rename script saya dengan ekstensi : file.htm.pdf ( karna disitu disebut hanya upload file dokumen pdf )

ok lanjut ..

wah wah . jangan terlalu serius . inget waktu !

klik tamper ..

kita copy dari form box yg kotak gede , ke notepad . dan kita cari file.htm.pdf ubah jadi file.htm

klik tamper deh . sukses , wota .

terima kasih atas kunjungannya . jangan lupa share blog saya ya . biar tambah semangat post nya ..

Mengenal Capture The Flag ( CTF )

Pernahkan anda mendengar istilah Capture the Flag dalam hacking? biasanya disingkat CTF...
Sebenarnya Capture the Flag adalah olahraga outdoor tradisional yang sering dimainkan oleh anak-anak atau kadang-kadang orang dewasa di mana ada dua tim masing-masing memiliki sebuah bendera (atau tanda lainnya) dan tujuannya adalah untuk menangkap bendera tim lain.
Istilah CTF juga digunakan dalam dunia komputer, yang merupakan event yang bersifat game dan edukasi di bidang teknologi sekuriti komputer. Di luar negeri, CTF sudah sering diadakan di acara-acara yang berhubungan dengan dunia sekuriti baik di kampus atau acara internasional. Kompetisi hacking atau CTF ini merupakan lomba mencari dan menemukan celah keamanan di sebuah jaringan computer yang sudah disediakan panitia penyelenggara.

Oleh sebab itu, keberadaan hacker ini tidak merusak system sekuriti pihak lain, kecuali yang sudah disediakan panitia. Jaringan komputer yang disediakan dibuat dan disimulasikan seperti layaknya jaringan internet. Kemudian, peserta lomba akan ditantang untuk mempelajari jaringan komputer yang didesain panitia dan mencari lubang sekuriti yang sengaja dibuat panitia penyelenggara CTF.

Oleh panitia penyelenggara, para peserta dapat menggunakan tools dan metodenya masing-masing. Adapun tools yang kiranya sering digunakan untuk mengakses keamanan jaringan, seperti Nessus, Snort, Kismet, Metasploit Framework, Netcat, Hping, TCPDump, John The Ripper, Cain And Abel, WireShark / Ethereal, dsb (dan saya bingung). Bukan hanya tools/aplikasi yang khusus, bahkan hingga penggunaan sistem operasi khusus untuk menjamah keamanan jaringan, seperti Backtrack (Linux),wireshark dan aplikasi lainya.

Biasanya, CTF dibuat ke dalam beberapa level. Level pertama biasanya bersifat sangat mudah. Kalo hacker profesional, mungkin cuma butuh sekejap mata supaya bisa lolos di level pertama ini.

Level 1 - Server CTF melakukan broadcast IP Address dan MAC Address-nya serta 20 IP Address yang bisa dipake oleh client. Aturan mainnya , setiap peserta yang sudah terhubung ke jaringan harus bisa nge-identifikasi IP Address dan mwncocokkan MAC Address-nya dengan nilai tertentu yang bisa diterima oleh server. Kalo sudah berhasil dapat berapa IP Address dan MAC address kita, kita lanjut ke level selanjutnya.

Level 2 - Di level ini kita di suruh mendeteksi berapa IP Address dan URL dari halaman web yang ada di server. Kalo sudah ketemu, kita buka URL tersebut di browser dan berikutnya akan tampil beberapa baris URL lain yang semuanya sudah di enkripsi. Jadi, kita cuma bisa ngeliat tulisan acak-acakan yang ngga bisa di baca.

Level 3 - Sudah saatnya kita nemuin cara buat menterjemahkan URL yang ter-enkripsi itu dengan suatu software khusus. Informasi yang didapet nanti selain berupa URL juga cara kita buat bisa login ke dalam halaman web server.

Level 4 - Kalau semuanya sudah dapat dipecahkan, terus kita masuk ke dalam server dan mulai mencari data yang dimaksud untuk di capture, kemudian copy file tersebut ke dalem komputer kita dan angkat angan. Maka, pertandingan pun berakhir dengan kalian sebagai pemenangnya.

Mengintip injek lewat Olly DBG

Kali ini ane share cerita aja, sekarang ane lagi penasaran ngintipin injek buat internetan gratis. Tadinya sih nyoba smartsniff di kalilinux, tapi kayaknya nggak support. Trouble terus pas milih interface.

Bingung mau pake apa.. Setelah googling kesana kemari, ane nyoba wireshark.. Tapi ane pusing :)

Yah, liat ip sama port semua.. bingung, ngeliat bug host nya gimana ya?

Akhirnya kepikiran untuk menggunakan ollydbg. Dan ternyata di kalilinux pun telah terinstall sejak dari sananya.

Beberapa kali mencoba injek telkomsel, ane langsung ngelihat banyak method dan bug yang selama ini cuman ngawang-awang aja di benak ane.

Maklum, bukan Phreaker ane.. ane cuman pernah belajar buat injek sekali, dan sampe sekarang masih setia pake tuh injek. Yah, pumpung belum mati injeknya. Hehehe..

Nah, ane penasaran sama injek XL, dimana ane dulu pernah make dengan kecepatan full di windows. Soalnya kalo dilinux wajah injeknya nggak keliatan :)

Dulu sempet pernah pengen ngintip pake smartsniff, sayangnya setiap ada aplikasi smartsniff terbuka, otomatis injek akan mati.

Akhirnya ane cuman menikmati injek tersebut. Dan nggak berpikiran untuk ngulik lebih dalam.

Windows 8/8.1 Bypass Password

View this video :