Tutorial Carding Dengan Mudah Pakai Havij 1.16 Pro

Baca selengkapnya »

   Carding adalah tindak kriminal dengan modus mencuri Credit Card orang lain dari sebuah web OLshop yang vuln (dapat ditembus Database nya).. Carding ini termasuk tindak kejahatan dan para pelakunya dapat dijerat hukum lohh.

    Dengan hasil credit card yang didapatkan, seorang carder biasanya memanfaatkan creditcard tersebut untuk membeli barang, jasa ataupun yang lainnya. masih mau tau Cara Carding Paling Mudah Pakai Havij 2017 ? oke, langsung aja.

Bahan - Bahan :

1. Havij 1.16 Pro ( Download Disini )
2. Dork ( Download Disini)

Oke langsung aja caranya :

1. Siapkan Tool Havij 1.16 Pro

2. Lu cari dah Web OLshop yang vuln dengan menggunakan dork yang disediakan

Untuk mencari WEB yang Vuln, Masukkan dork tadi ke google.com lalu cari targrt salah satu

NB: Untuk mencari web OLshop yang vuln, kita tinggal menambahkan tanda ' (kutip 1) di belakang URL, Misalkan gue mau cari web vuln dengan dork "inurl:merchandise/index.php?cat=" lu paste aja ntu dork di mbah gugel.. nnti akan banyak web OLshop.. Lu cek satu per satu dengan menambahkan tanda kutip tadi di setiap belakang URLnya.

Nah. tuh, udah gue tambahin tanda kutip di belakang Urlnya. jika muncul seperti ini

Berarti Web itu Vuln.

3. Gue ambil target http://www.pikerpress.com/merchandise/index.php?cat=book 

4. Klik "analyze". kalo udah ada tulisan "CurrentDB=" berarti proses analyze sudah selesai.. kalo sudah selesai, Klik kolom "Tables" diatas.. akan muncul gambar seperti ini.

5. Ceklis kotaknya, lalu klik "Get Tables", jika sudah, tampilan nya jadi benini

6. untuk mencari data-data Credit Card, biasanya terdapat pada tables "Users" , "Consumers" atau yang lain nya.. sekarang, kita coba dari tables "Users". ceklis kolom kecil disebelah tulisan "Users", lalu klik "Get Columns". maka akan seperti ini

7. Nahh, itu ada informasi ID, Username, Password.. Disini kita apes, gaada Columns CreditCard kalo kalian beruntung, pasti terdapat informasi Creditcard, Paypal, dll.. tapi kita coba dulu ID , Username, Password.. cara mendapatkan data nya, kita ceklis Id, Username, Password, Lalu Klik "Get Data" kali ini gue mau liat semuanya, maka yang diceklis adalah (liat gambar dibawah)

8. Kolom yang disebelah kanan Itu adalah kolom untuk menampilkan data-data yang kita inginkan . kalo kita mau lihat semua datanya, klik "Save DATA" dan formatnya adalah HTML. Gimana cara buka file yang formatnya HTML ? mudah kalian  tinggal Klik Kanan >> Open With >> Mozilla (ini gak harus mozilla, kalian juga bisa menggunakan google chrome)

 

 

Oke sekian dulu tutorial mengenai cara carding dengan mudah pakai havij 1.16 pro, terimakasih telah berkunjung

Tutorial Carding Dengan Mudah Pakai Havij 1.16 Pro

Posted by : Unknown

Date :Minggu, 15 Januari 2017

With 0komentar

Tag : Hacking, Tutorial

Macam Macam Metode Deface Website

Baca selengkapnya »

   Halo teman teman ketemu lagi bersama saya, disini saya akan membahas tengtang macam macam metode untuk deface website yang sering digunakan oleh hacker untuk mencari kelemahan sebuah website, saya hanya akan membuat daftarnya saja, jadi materinya bisa di cari sendiri ya...

Macam Macam Metode Deface Website :

1. Sql Injection

    Sql Injection sendiri menggunakan Tool Havij atau Sqli Dumper, tp saya sendiri lebih senang menggunakan Havij. Menurut saya teknik ini susah susah gampang. Kadang gagal, kadang gagal, kadang gagal, gagal aja terus berhasilnya cuma sedikit, Mungkin saya ga hoki di metode itu. Tapi jangan khawatir masih ada teknik lain nya

2. Metode Com_Fabrik

   Hmmm, metode ini memanfaatkan celah upload file CSV. Membuka celah tersebut juga ada exploitnya, Dengan memanfaatkan celah ini kalian bisa menanam shell backdoor yang berformat .php (tapi tidak selalu berhasil) atau kalian hanya ingin upload script deface nya saja juga bisa.

3. Metode Com_user

    Metode ini memanfaatkan celah/bug pada CMS Joomla, dan menggunakan exploitnya, Dengan teknik ini kalian bisa masuk menjadi admin dengan mudah. Eiittss tapi untuk mencari target yang vuln sekarang cukup sulit.

4. Metode Com_sexy

   Metode ini mungkin terdengan berbau sara ya,?? nah untuk metode ini memanfaatkan celah DMCA Submit.. untuk tutornya silahkan cari di gugel ya

5. Metode KindEditor

   Metode ini sangat cocok untuk pemula, selain tutorialnya mudah.. teknik nya juga simple.

6. Metode WP Brute Force

    Metode ini menggunakan tool khusus untuk scan username admin dan password adminnya, Nama toolnya WP Brute Force.. Teknik ini juga bisa di bilang cukup mudah untuk pemula

7. Metode WebDav Vuln

    Nah metode ini di buat oleh defacer asal Indonesia yang telah Mendunia.. yaitu Hmei7 metode ini membutuhkan tool khusus yang bernama RootkitHmei7.

 8. Metode  LIsting Shell Upload Vuln

    Ya, metode ini di bilang susah susah gampang, teknik ini membutuhkan tool Tamper Data di Mozila, teknik ini merubah nama shell backdoor.

 

 

Oke sekian tutorial saya mengenai macam macam metode deface website, terimakasih telah berkunjung

Macam Macam Metode Deface Website

Posted by : Unknown

Date :

With 0komentar

Tag : Hacking, Tutorial

Cara Mencari Kelemahan Website Menggunakan Uniscan Di Kali Linux

Baca selengkapnya »

   Hallo teman teman blogger, disini saya akan memberi tau bagaimana caranya mencari suatu kelemahan pada website menggunakan uniscan yang ada di kali linux.

   Uniscan adalah scanner kerentanan untuk aplikasi web yang ditulis dalam bahasa pemrograman perl.dengan uniscan kita bisa mencari informasi tentang apakah sebuat situs mempunyai celah seperti xss,sqli,rfi/lfi.uniscan ini sudah tersedia di kali linux, jadi kita gk perlu install lagi

Oke kita langsung aja ke pembahasan awal.

Cara Mencari Celah Kelemahan Website Dengan Uniscan Di Kali Linux :

1. Buka terminal anda dan ketikan perintah

    uniscan -h yaitu untuk melihat option yang ingin kita gunakan

2. Memulai scaning dengan perintah & tunggu scaning hingga selesai

    uniscan -u www.target.com -qweds

    CONTOH :
 
    uniscan -u www.melbournefineart.com.au -qweds

3. Wow ternyata website tersebut vuln terhadap sql injection :v

    Dan bisa kita tusbol menggunakan sqlmap pada kali linux

    Scaning selesai

Oke sekian tutorial dari saya

Mohon jangan digunakan untuk tujuan yang negative

Terimakasih

Cara Mencari Kelemahan Website Menggunakan Uniscan Di Kali Linux

Posted by : Unknown

Date :

With 0komentar

Tag : Hacking, Linux

Pengertian Craking

Baca selengkapnya »

Apa itu Craking ??

   Cracking adalah hacking untuk tujuan jahat. Sebutan untuk cracker adalah hacker bertopi hitam (black hat hacker). Berbeda dengan carder yang hanya mengintip kartu kredit, cracker mengintip simpanan para nasabah di berbagai bank atau pusat data sensitif lainnya untuk keuntungan diri sendiri. Meski sama-sama menerobos keamanan komputer orang lain, hacker lebih fokus pada prosesnya. Sedangkan cracker lebih fokus untuk menikmati hasilnya.

Pengertian Craking

Posted by : Unknown

Date :Sabtu, 14 Januari 2017

With 0komentar

Tag : Hacking, Informasi

Pengertian Hacking

Baca selengkapnya »

Apa itu Hacking??

   Hacking adalah kegiatan menerobos program komputer milik orang/pihak lain. Hacker adalah orang yang gemar ngoprek komputer, memiliki keahlian membuat dan membaca program tertentu, dan terobsesi mengamati keamanan (security)-nya. Hacker memiliki wajah ganda; ada yang budiman ada yang pencoleng.

    Hacker Budiman memberi tahu kepada programer yang komputernya diterobos, akan adanya kelemahan-kelemahan pada program yang dibuat, sehingga bisa “bocor”, agar segera diperbaiki. Sedangkan, hacker pencoleng, menerobos program orang lain untuk merusak dan mencuri datanya.

Pengertian Hacking

Posted by : Unknown

Date :

With 0komentar

Tag : Hacking, Informasi

Pengertian Carding

Baca selengkapnya »

Apa itu carding??

   Carding adalah berbelanja menggunakan nomor dan identitas kartu kredit orang lain, yang diperoleh secara ilegal, biasanya dengan mencuri data di internet. Sebutan pelakunya adalah Carder. Sebutan lain untuk kejahatan jenis ini adalah cyberfroud alias penipuan di dunia maya. Menurut riset Clear Commerce Inc, perusahaan teknologi informasi yang berbasis di Texas – AS , Indonesia memiliki carder terbanyak kedua di dunia setelah Ukrania. Sebanyak 20 persen transaksi melalui internet dari Indonesia adalah hasil carding. Akibatnya, banyak situs belanja online yang memblokir IP atau internet protocol (alamat komputer internet) asal Indonesia. Kalau kita belanja online, formulir pembelian online shop

    Tidak mencantumkan nama negara Indonesia. Artinya konsumen Indonesia tidak diperbolehkan belanja di situs itu.

    Menurut pengamatan ICT Watch, lembaga yang mengamati dunia internet di Indonesia, para carder kini beroperasi semakin jauh, dengan melakukan penipuan melalui ruang-ruang chatting di mIRC. Caranya para carder menawarkan barang-barang seolah-olah hasil carding-nya dengan harga murah di channel. Misalnya, laptop dijual seharga Rp 1.000.000. Setelah ada yang berminat, carder meminta pembeli mengirim uang ke rekeningnya. Uang didapat, tapi barang tak pernah dikirimkan.

Pengertian Carding

Posted by : Unknown

Date :

With 0komentar

Tag : Hacking, Informasi

Pengertian deface

Baca selengkapnya »

   Deface yang berdasarkan kamus UMUM berarti merusakkan, mencemarkan, menggoresi, menghapuskan tetapi arti kata deface disini yang sangat lekat adalah sebagai salah satu kegiatan merubah tampilan suatu website baik halaman utama  atau index filenya ataupun halaman lain yang masih terkait dalam satu  url dengan website tersebut (bisa di folder atau di file).

   Deface adalah teknik mengganti atau menyisipkan file pada server, teknik ini dapat dilakukan karena terdapat lubang pada sistem security yang ada di dalam sebuah aplikasi. Hal ini bertujuan untuk melakukan perubahan tampilan pada website korban dengan tampilan yang dimiliki oleh si defacer. Deface merupakan sebuah serangan yang dilakukan untuk mengganti visual dari sebuah website. Para hacker biasanya meninggalkan pesan dan nickname mereka agar hasil kerjanya diketahui oleh khalayak hacker.

Pengertian deface

Posted by : Unknown

Date :

With 0komentar

Tag : Hacking, Informasi