How to know Subdomain list from webshell and how to filter domain

Hey do you have seen webshells and have a lot of domain list?

Example:

Yes its a domain but it can be subdomain too, if you dont believe it u can see on folder /home/$user/access-logs/, and u can see subdomain list on that website, and then u just mass deface :D 

but wait, you already mass deface it but you want copy that subdomain list manual? hell nah i will tell you how to filter that domain ok lets go

1.Open website http://domaincheckplugin.com/extractor
2. Drag + Copy all of them on access-logs, like this :

3. paste on http://domaincheckplugin.com/extractor 

    example:

4.and then click find domain

5.You can see a result

Hope u enjoy

see ya

Read More

Clickjacking TamTam.chat

Hi,apa kalian tahu https://tamtam.chat/? jika kalian tidak tahu saya akan menjelaskannya,tamtam chat adalah web social media ya seperti halnya Line,Whatsapp.Baru-baru ini saya mendapatkan bug pada website tersebut nama bugnya biasa disebut clickjacking ya saya mencoba dikarenakan bug ini menurut saya cukup simple kita hanya memasukan url kedalam iframe ya itu sih setau saya jika ada salah mohon komen ya 😄

tidak perlu berlama lagi,saya akan memberitahu cara saya mengeksekusinya

1.Saya membuka https://tamtam.chat/

2.Saya lalu memasukan  https://tamtam.chat/ kedalam script saya

 <!DOCTYPE HTML>

<html lang="en-US">

<head>

<meta charset="UTF-8">

<title>I Frame</title>

</head>

<body>

<h3>clickjacking vulnerability</h3>

<iframe src=" https://tamtam.chat/" height="550px" width="700px"></iframe>

</body>

</html>

3.lalu saya menyimpan filenya dengan ext html

4.saya membuka file tersebut dan hasilnya web tersebut muncul

saya telah mereportnya melalui website https://hackerone.com namun mungkin bukan rejekinya hehe,saya mendapat status duplicate :( tapi ya tak apa saya jadikan pembelajaran saja

dan mungkin sekian dulu artikel dari saya semoga bisa membantu kalian

Read More

Clickjacking Elevenia

Halo,siapa yang belum tau elevenia?elevenia adalah salah satu marketplace terbesar di Indonesia dan baru-baru ini saya mendapatkan bug yang cukup critical di website elevenia.co.id bug ini biasa disebut dengan clickjacking

saya akan mempersingkatnya jadi saya akan langsung menjelaskan bagaimana saya mengeksekusi clickjacking di website tersebut 

1.saya login dengan akun saya

2.saya mencoba untuk mengubah password dengan akun saya

3.saya mencoba burpsuite, karena saya membaca salah satu artikel tentang csrf di elevenia yaitu https://medium.com/@belvasaufa70/ dan pada saat itu saya menemukan referer:https://www.elevenia.co.id/register/passwordEditForm.do

4.dan saat itu juga saya berfikir untuk mencoba menggunakan teknik ClickJacking

lalu saya membuat scriptnya

5.dan saat membukanya saya agak kaget melihat ternyata website elevenia vuln clickjacking

ternyata setelah saya telusuri halaman userpun ternyata bisa di clickjacking

dan saya mencoba melaporkan kepada admin elevenia namun hasilnya nihil

ok terima kasih dari saya semoga bisa memberikan informasi

Bug Report:

1.Bug Found 18/05/2019

2.Tidak ada perbaikan

Read More

Cara Mengetahui subdomain suatu website dari Webshell dan cara cepat Filter subdomain

Kalian pernah gak sih nemu website yang kalian tanam shellnya punya banyak dir?
contohnya seperti ini

Ya itu adalah domain tapi bisa jadi itu juga subdomain loh jika kalian tidak percaya coba kalian masuk kedalam folder /home/$user/access-logs/ (untuk $user itu maksudnya nama user website tersebut) disana akan terlihat subdomain-subdomain yang ada pada website tersebut.
tinggal kalian mass deface deh :D
but tunggu kalian kan udah tau kalau itu Subdomainnya tapi apa kalian gak cape copy manual subdomainnya? kali ini saya juga akan membagikan cara cepat agar subdomain bisa ke filter
yuk simak

1.Kalian buka website http://domaincheckplugin.com/extractor
2.Kalian drag+copy kan semua yang ada di dalam access-logs tadi seperti contoh:

3.Kalian paste ke domain http://domaincheckplugin.com/extractor contoh:

4.Setelah itu click find domain

5.Dan kalian bisa lihat hasilnya

yang tadinya Random sekarang jadi terfilter jadi Domain/subdomain semua 

jadi tidak menguras tenaga yang besar kan?

Jika ini membantu kalian bisa share ke temen-temen kalian

Read More

Mengapa Hoax mudah menyebar?

Mengapa Hoax bisa cepat menyebar ? sebelum kita membahas lebih dalam apakah kalian tau apa itu hoax ? jika belum tau ini penjelasannya.Hoax adalah adalah usaha untuk menipu atau mengakali pembaca/pendengarnya untuk mempercayai sesuatu, padahal sang pencipta berita palsu tersebut tahu bahwa berita tersebut adalah palsu. lalu mengapa hoax cepat sekali menyebar di Indonesia? berikut ini adalah Alasan saya mengapa Hoax cepat menyebar/cepat dibagikan

1. Banyak orang mendapat berita hoax/hal-hal tentang Hoax dari teman,keluarga atau orang-orang yang ia kenal atau ia percayai dan mereka langsung saja membagikannya ke orang lain tanpa mencari tahu berita itu benar atau hanya sekedar hoax
2. Karena benci nya terhadap sesuatu,misalkan saja orang yang membenci seseorang yang terkenal atau mungkin pejabat jika ada postingan/berita palsu yang menjatuhkan orang yang ia benci tersebut ia akan senang dan langsung membagikannya tanpa ingin mencari tahu kebenarannya,kenapa begitu? karna rasa bencinya tsb
3. Sebagian orang hanya membaca sepenggal berita/informasi dari akun atau halaman sosial media dan langsung membagikannya tanpa mencerna baik baik isi berita tersebut,padahal sebagai pembaca yang baik alangkah baiknya memahami informasi yang dibagikan agar bisa menentukan informasi tersebut layak untuk dibagikan atau tidak,jika kiriman itu adalah ujaran kebencian atau hoax lebih baik tidak dibagikan
4. Para pembaca enggan untuk melakukan vertifikasi sumber berita,para pembaca terkadang tidak mau melakukan vertifikasi apakah berita itu berasal dari sumber terpercaya
5. Mudahnya ditipu dengan gambar edit,banyak penyebar hoax yang mengedit gambar agar banyak orang mempercayai berita bohongnya tersebut,dan sang pembaca melakukan apa yang seperti yang tertulis di nomor 4 yaitu memvertifikasi apa sumber berita tersebut dapat dipercaya atau tidak

Dan Itu lah alasan saya mengapa berita hoax mudah menyebar,jika ada kesalahan mohon dimaafkan atau kalian bisa memberi saran di contact us atau di komentar dibawah Mohon maaf kurang lebihnya semoga bisa memberikan informasi yang berguna 

Read More

Game Terbaik untuk linux

Siapa yang belum tau apa itu linux?

Linux adalah nama dari sebuah sistem operasi yang berbasis Unix yang disebarluaskan ke masyarakat secara gratis dan berada di bawah lisensi GNU General Public License (GPL), yang berarti bahwa Linux didistribusikan berikut dengan source code-nya.nama dari sebuah sistem operasi yang berbasis Unix yang disebarluaskan ke masyarakat secara gratis dan berada di bawah lisensi GNU General Public License (GPL), yang berarti bahwa Linux didistribusikan berikut dengan source code-nya.

biasanya linux dipakai seseorang untuk coding tetapi banyak juga coder yang memakai windows ,mengapa coders/programmer memakai linux? salah satu alasannya karena aman dari virus

Tetapi ada lho beberapa games yang support untuk di linux
walaupun tak sebagus windows tapi lumayan untuk mengisi kebosanan anda jika memakai linux hehe
dan berikut beberapa game yang support untuk linux

1,Battle for Wesnoth

atau biasa disebut Wesnoth saja, merupakan permainan strategi berbasis giliran (turn-based strategy) dengan penataan (setting) fantasi, dirancang oleh David White dan diluncurkan pertama pada bulan Juni 2003. Dalam Wesnoth, pemain mencoba membangun pasukan yang kuat dengan menguasai desa-desa dan mengalahkan musuh untuk mendapat experience point. White mendasarkan Wesnoth kepada permainan Sega Genesis Master of Monsters dan Warsong.

2.Open Arena

Game ini ber-genre FPS multiplayer (First Person Shooter).permainan berdasarkan ioquake3 garpu dari mesin berteknologi id 3.itu adalah versi gratis dari Quake III Arena dan dapat berdiri sendiri sehingga Quake III Arena adalah tidak diperlukan untuk memainkan permainan ini.

3.Torcs

Torcs adalah Game Simulasi Mobil Balapan 3D berdasarkan OpenGL. tersedia gratis untuk semua platform, misalnya OS berbasis Linux (misalnya Ubuntu 10.04 / 10.10 / 11.04), Windows, Mac OS X, BSD; tersedia sebagai perangkat lunak open source. Ada lebih dari 50 cars,20 tracks and 50 opponents.

4.Supertuxkart

Supertuxkart adalah permainan 3D Kart Racing yang terpopouler di Linux dengan rating tertinggi,game ini dapat dijalankan di Linux,Windows,Mac,FreeBSD dan Solaris.Game ini juga dapat kalian mainkan oleh 4 pemain dalam 1 PC atau kalian bisa melawan komputer.Tersedia lebih dari 20 trek dan arena, serta mendukung split-screen untuk multiplayer,dan ditambah dukungan beberapa mode permainan di antaranya Grand Prix, Single Race, Time Trial, Follow-the-leader, dan 3-Strikes Battles.

Cara installnya pun mudah dengan menggunakan perintah

sudo apt-get install supertuxkart

5.Supertux

Jika kita melihat sekilas game ini mirip dengan Super Mario hanya berbeda dari tempat dan karakter.Jika kalian sangat menyukai game mario bros maka mainkan game ini di Linux.Game ini merupakan game Open Source karena sudah tersedia di websitenya untuk mendownload source code dari game ini,berarti kalian dapat membuat game Supertux versi kalian.kalian juga bisa menginstallnya dengan perintah

sudo add-apt-repository ppa:landronimirc/supertux-git
sudo apt-get update
sudo apt-get install supertux-git

Tersedia level editor, dapat di install melalui perintah

sudo apt-get install supertux-editor-git

6.Hedgewars

Merupakan game alternatif Worms,jika kalian sangat menyukai game Worms maka kalian dapat memainkan game semiripnya di Linux yaitu Hedgewars.Hedgewars tidak kalah dengan Worms,game ini pun sama serunya apalagi dengan karakternya yang unik.Game ini termasuk game Open Source seperti Supertux. Game ini dapat di download melalui Link ini.

Mungkin hanya itu saja yang bisa saya bagikanb beberapa game saya kurang tau download dimana,jika kalian tau kalian komen saja :) 

semoga membantu

Read More

Apa itu Content Management System (CMS) ?

kalian mungkin sudah tidak asing lagi dengan Content Management System (CMS)
ya contoh cms yaitu :

1. Magento
2. OpenCart
3. PrestaShop
4. lokomedia
5. Wordpress
6. dan lain lain

Apa kalian tau apa itu cms?

cms adalah suatu sistem yang digunakan untuk mengelola dan memfasilitasi proses pembuatan, pembaharuan, dan publikasi content secara bersama (collaborative content management)

Manfaat dari cms adalah

kalian bisa lebih mudah membuat/mengedit postingan kalian tanpa perlu menguasai bahasa komputer

Ada yang open source dan ada yang dibuat sendiri:

di internet banyak sekali cms yang siap dipakai dan sifatnya gratis(open source).Salah satu cms gratis yang terkenal yaitu Wordpress

Itulah penyebabnya seringkali website yang dibuat pakai WordPress biasanya jauh lebih murah, karena si web developer tidak perlu repot-repot lagi bikin CMS-nya, gratis, dan fiturnya lengkap lagi

Kelebihan Cms open source adalah

1. Biasanya sudah stabil ,karena sudah lama dikembangkan
2. Penggunanya sudah banyak dari seluruh dunia
3. Fitur ya sudah lengkap
4. Gratis (lebih murah),dan mudah untuk instalasinya 

dimana ada kelebihan pasti ada kekurangan dan berikut kekurangan pada cms open source:

1. karena sudah sangat canggih banyak orang awam yang sulit menggunakannya
2. karena fitur nya sudah default ,kadang sulit untuk dicostum oleh kita seusai keinginan kita
3. Lebih mudah untuk di Retas (ini sudah sering terjadi pada cms open source)

Ada juga kelebihan dan kekurangan Cms buatan sendiri

Kelebihannya adalah:

1. Bisa di costum sendiri sesuai dengan kebutuhan masing masing
2. Biasanya security dari hacker lebih aman
3. Biasanya tidak perlu update versi

dan ada juga kekurangannya yaitu:

1. biasanya lebih mahal
2. jika programmer pembuat cms tersebut sulit dihubungi akan sulit mencari programmer lain yang memahami cms tersebut
3. Suka ditemukan bugs, apalagi kalau website-nya agak kompleks

Jadi kalian lebih pilih yang mana ? lebih memilih yang open source atau buatan sendiri?

Jangan lupa di share ya 

Read More

CPY Berhasil meng-crack Assasins Creed : Origin

keamanan anti-bajakan terbaik di industri game saat ini, Denuvo memang terus berlangsung. Proses yang diklaim menjadi semakin kompleks seiring waktu dikabarkan membuat banyak peretas angkat tangan dan mengakui ketangguhan Denuvo itu sendiri. Setidaknya, hingga Voksi muncul. Dengan menggunakan celah yang ada, Voksi berhasil membuat game-game Denuvo ditembus dan dimainkan secara cuma-cuma. Namun mati dalam hanya waktu beberapa hari saja setelah celah tersebut ditambal, “perang” melawan Denuvo ternyata tidak berhenti sampai di sana saja. Salah satu hacker yang berhasil membobol Denuvo di masa lalu – CPY ternyata kembali dengan langsung memperlihatkan ketangguhannya.

Baru-Baru ini CPY berhasil Meng-Crack Game yang bergenre Adventure yaitu
Asassins Creed:origin .CPY memang sempat dikabarkan kesulitan membobol Denuvo setelah rilis 4.7 ,namun CPY membantah Kabar itu dengan pernyataan resmi akan terus berjuang walau para peretas lainnya sudah menyerah.Dan mereka membuktikannya dengan berhasil Meng-crack game Assasins Creed : Origin

Lewat wawancara bersama Mcvuk,sales and marketing director dari Denuvo,Thomas Goebl mereka tak akan mampu untuk menghentikan pembajakan di pc, mereka hanya mampu melindungi game para client mereka Selama mungkin.

Ya seperti pada kutipan Film Who am i "Tidak ada system yang aman" mungkin itu pedoman Cpy ,dan mereka sudah membuktikannya,Apakah kalian Memilih crack Atau Original?

Read More

Apa itu Termux?

Siapa yang Belom tau Termux?

Yuk Kita Cari tau Termux itu apa ;)

Apa itu Termux? Termux adalah terminal atau shell emulator untuk Android yang berguna untuk menjembatani interaksi antara pengguna dan sistem operasi dengan antarmuka baris perintah. Seperti Konsole atau Gnome-Terminal pada Linux Desktop.

Dari sekian banyak terminal emulator yang ada di Google Play Store, Termux merupakan terminal emulator terbaik menurut saya karena Termux juga menyediakan repositori paket yang telah di compile untuk beberapa jenis prosesor, siap dipasang dan tidak membutuhkan akses root. Namun perlu dicatat, Termux hanya dapat berjalan pada sistem Android dengan versi 5.0 ke atas.

Bagi Anda yang baru mengenal Linux dan ingin belajar bagaimana memerintah sistem Linux, Anda dapat menggunakan Termux untuk latihan karena Termux memiliki banyak paket yang siap dipasang seperti yang dimiliki oleh Linux pada komputer.

Instalasi bisa Anda lakukan dari Google Playstore

Setelah proses instalasi minimal system Termux selesai, jalankan perintah berikut untuk meng-update paket-paket yang telah terinstall:

$ apt update

dan

$ apt upgrade

jika terdeteksi ada paket baru yang tersedia

Selanjutnya, untuk instalasi paket program lainya Anda bisa melakukanya dengan perintah:

$ apt install nama_program

Untuk melihat daftar paket yang tersedia perintahnya adalah:

$ apt list | more

Sedangkan untuk mencari paket menggunakan kata kunci tertentu, perintahnya adalah:

$ apt search kata_kunci

oh yaa kalian bisa mencari tau tools tools yang ada pada termux ini atau kalian mau membuat nya ? Hmmm 

Read More

Pemuda yang menjinakan Wannacry lulusan SMA?

Marcus Hutchins sedang jadi sorotan setelah berhasil menjinakkan ransomware WannaCry. Pemuda asal Inggris berusia 22 tahun jelas sosok yang pintar walau kadang badung di masa lalunya.

Setelah berhasil menjinakkan WannaCry, dia sekarang bermitra dengan lembaga pemerintah Inggris, National Cyber Security Centre untuk mencegah versi baru WannaCry menyebar. Dan juga kebanjiran tawaran pekerjaan.

Marcus yang bekerja jarak jauh untuk perusahaan sekuriti Amerika Serikat, Kryptos Logic, masih tinggal di rumah orang tuanya di selatan Inggris bersama saudara lelakinya. Ia bekerja dari kamarnya yang kecil, menjinakkan WannaCry.

"Aku bahkan tidak yakin apakah orang tuaku sudah tahu hal ini. Soalnya dalam tiga hari aku menatap komputer untuk menyelesaikan semua ini. Aku bukan pahlawan. Aku hanya seseorang yang mencoba menghentikan virus," tuturnya yang dikutip detikINET dari Mirror.

Marcus belajar soal sekuriti dan juga blog secara otodidak dan langsung diterima kerja oleh Kryptos Logic meski tidak lulus universitas, hanya menyelesaikan pendidikan setingkat SMA. Dia mengaku memang tak begitu gemar bersekolah.

"Ujianku tidak bagus. Aku tak begitu suka sekolah, aku menghindari pelajaran dan memilih belajar komputer. Aku tidak masuk universitas karena ada kesalahan di nilaiku," sebutnya.

Kepala sekolahnya dulu, Sharon Marshall, mengingat dengan jelas kalau Marcus memang pintar komputer. "Dia gemar dua hal, komputer dan berselancar,"

Berkat prestasinya menaklukkan WannaCry, Marcus pun jadi tenar. Ribuan email masuk tiap hari menawari pekerjaan dan banyak media ingin mewawancarainya. Sedangkan Kryptos Logic menghadiahinya cuti dan perjalanan ke San Francisco.

"Aku sampai memanjat pagar di belakang rumah untuk menghindari para jurnalis di depan rumah," tuturnya.

Sumber:detik.com 

Read More

Ada wannacry 2? Apa bedanya ?

Analis keamanan memperkirakan peretas siap merilis versi lebih berbahaya dari malware WannaCry.

Metrotvnews.com: Versi kedua dari ransomware WannaCry siap dirilis oleh peretas. Hal ini menyebabkan lebih banyak komputer yang berisiko dibobol.

Costin Raiu dari Kaspersky Lab menyebut telah menemukan versi malware baru yang lebih berbahaya, walau kemudian hasil pelacakan menyebut hal tersebut adalah tidak benar dan merupakan kesalahannya.

Meskipun begitu, para ahli memperingatkan malware ini hanya menunggu waktu untuk menyerang dan memaksa masyarakat untuk melakukan instalasi patch keamanan yang dirilis khusus oleh Microsoft, seperti yang dilaporkan Independent UK.

Saat ini, Ketua Tim Koordinasi dan Mitigasi Desk Ketahanan dan Keamanan Informasi Cyber Nasional Kementerian Koordinator bidang Politik, Hukum dan Keamanan Gildas Deograt Lumy mengatakan, pihaknya masih

mempelajari ransomeware WannaCry tipe dua itu.

Apa yang membedakan WannaCry baru ini dengan ransomware sebelumnya?

Dalam WannaCry versi pertama, seorang peneliti keamanan dengan nama MalwareTech berhasil

menemukan "tombol rahasia" untuk menghentikan penyebaran ransomware tersebut. Dia menemukan, sebelum mengunci data korban, versi pertama dari WannaCry akan memeriksa sebuah URL. Jika URL itu tidak terdaftar dan tidak aktif, maka ia tidak akan mengunci file korban.

Sistem ini sengaja dibuat oleh hacker di balik WannaCry sebagai "kill switch" atau sistem darurat untuk menghentikan ransomware ini. 

MalwareTech mendaftarkan situs dalam kode WannaCry dan tanpa sadar mengaktifkan proses penghentian porgram. Namun ia memperingatkan bahwa peretas dapat dengan mudah mengubah coding menjadi “worm” yang digunakan untuk menginfeksi komputer dengan WannaCry guna menghapus nama domain. Tampaknya, itulah yang terjadi.

MalwareTech juga menyebut tindakannya hanya dapat menghentikan satu versi dari WannaCry, yang diketahui memiliki banyak versi. Dalam pesan di akun Twtternya, ia menunggah status yang menyebut versi WannaCry dapat dihentikan tapi versi 2.0 akan lebih sulit karena tidak lagi memiliki sistem darurat untuk menghentikannya.

Selain itu, MalwareTech juga menyebut masyarakat akan segera aman jika

mengaplikasikan patch yang telah disediakan sesegera mungkin. MalwareTech juga me-retweet unggahan pengguna lain yang menyebut komputer mereka tidak dapat mengaplikasikan patch dan menautkannya ke instruksi yang dirilis Microsoft.

(MMI)

Read More