nyang hoby ngenet make proxy.. moga berguna.:D
http://www.multiupload.com/J5R3PTHG5Q
Read More...
http://www.multiupload.com/J5R3PTHG5Q
Showing posts with label Networking. Show all posts
Showing posts with label Networking. Show all posts
Bikin Ubuntu Jadi Server
Mari Kita Belajar Cara buat server di Ubuntu ok...@_+ Berikut Rangkuman yang bisa saya jabarkan cie2 jabarkan..hakakak
Main Menu
1. Setup Address
2. Update Sourcelist
3. FTP Server
4. WebServer
5. SSH
+++++++++++++++++
Setup IP Address
+++++++++++++++++
1. Mengecek Network Interface
# ifconfig -a
2. Mengeset IP Address
# vim /etc/network/interfaces
Edit seperti baris berikut
auto lo
iface lo inet loopback
auto eth0
iface eth0 inet static
address 203.89.22.68
netmask 255.255.255.192
gateway 203.89.22.65
3. Restart Network
# /etc/init.d/networking restart
4. Mengecek Setting Interface
# ifconfig
++++++++++++++++++
Update Sourcelist
++++++++++++++++++
1. Backup Source
# cd /etc/apt
# cp sources.list sources.list.backup
2. Update sourcelist
# apt-get update
3. Upgrade sourcelist
# apt-get upgrade
# apt-get dist-upgrade
++++++++++++++++
Setup FTP Server
++++++++++++++++
1. Install VSFTPD
# apt-get install vsftpd
2. Konfigurasi VSFTPD
# vi /etc/vsftpd.conf
anonymous_enable=YES <–> enable anonymous
local_enable=YES <–> enable local user
write_enable=YES <–> enable read write
3. Setting Banner VSFTPD
# vi /etc/vsftpd.conf
ftpd_banner=Selamat datang difeisty release party
4. Jalankan VSFTPD
# /etc/init.d/vsftpd start
5. Tes VSFTPD
# ftp localhost
Connected to localhost.
220 Selamat datang difeisty release party
Name (localhost:akbar): anonymous
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp>
+++++++++
Setup SSH
+++++++++
1. Install SSH
# apt-get install openssh-server
2. Menjalankan SSH
# ssh root@localhost
The authenticity of host ‘localhost (127.0.0.1)’ can’t be established.
RSA key fingerprint is 70:8c:e3:cc:ab:b4:0d:f4:6a:fd:29:6f:e6:33:02:04.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added ‘localhost’ (RSA) to the list of known hosts.
root@localhost’s password:
Linux feisty 2.6.20-15-generic #2 SMP Sun Apr 15 07:36:31 UTC 2007 i686
The programs included with the Ubuntu system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.
Ubuntu comes with ABSOLUTELY NO WARRANTY, to the extent permitted by
applicable law.
root@feisty:~#
+++++++++++++++++
Setting WebServer
+++++++++++++++++
1. Install Apache
# apt-get install apache2 apache2-mpm-prefork apache2-utils
2. Install PHP
# apt-get install libapache2-mod-php5 php5-cli php5-common php5-cgi
3. Install MYSQL
# apt-get install mysql-server mysql-client
# apt-get install php5-mysql
4. Install Dependency
# apt-get install make gcc g++
# apt-get install cgilib libttf-dev libttf2 libpngwriter0-dev
libpng3-dev libfreetype6-dev libart-2.0-dev snmp
semoga bermanfaat…
Sumber :pingintau.com
Manage firewall in ubuntu 9.04 jaunty
Network communications go through "channels" called ports. You can restrict which ports are available ("open") for network communications, creating a barricade to unwanted network intrusion. Firewalls do this job for you. But I guarantee that if you install one before you know how to use it that one or more networking programs on your system will stop working. Read every bit of documentation about a firewall before installing it -- you won't regret the time invested. All of these packages modify iptables, which is the set of rules that controls network access in and out of your computer. (You can modify iptables manually from the command line, as well, but if you are that much of an expert, you probably don't need this guide.)
Firestarter
Firestarter is an intuitive firewall manager used to set the iptables values which provide firewall capabilities in Linux (including Ubuntu). It has a very easy-to-use GUI.
sudo apt-get install firestarter
Guarddog
Guarddog is a GUI firewall configuration utility that has been used for KDE. It has a complex array of configuration, and is difficult to use for some beginners.
sudo apt-get install guarddog
Uncomplicated Firewall
Uncomplicated Firewall is installed in Ubuntu Intrepid Ibex by default, but is disabled by default. It is configurable through the command-line interface (i.e. Konsole). See this forum thread , or this usage tutorial for tips on how to set up and use it. If not installed, it can be installed:
apt-get install ufw
Gufw
Gufw is a graphical user interface for Uncomplicated Firewall. Install:
sudo apt-get install gufw
Mengatur Bandwith Manajemen untuk Warnet
Agar semua komputer klien pada LAN tidak saling berebut bandwidth, maka perlu dilakukan yg namanya bandwidth management atau bandwidth control.
Model yang digunakan adalah queue trees. Untuk lebih jelas apa itu, silahkan merujuk ke situsnya Mikrotik Berikut Penjelasannya :
Kondisinya seperti ini:
Koneksi Speedy kan katanya speednya sampe 384/64 Kbps (Download/Upload), nah kondisi itu sangat jarang tercapai. Jadi kita harus cari estimasi rata²nya. Maka ambil minimalnya untuk download bisa dapet sekitar 300 Kbps dan untuk upload aq alokasikan 50 Kbps.
Sedangkan untuk yg maksimumnya, untuk download kira² 380 Kbps dan upload 60 Kbps. Lalu, jumlah komputer klien yang ada saat ini adalah 10 buah.
Jadi harus disiapkan bandwidth itu untuk dibagikan kepada 10 klien tersebut.
Perhitungan untuk masing² klien seperti ini:
Minimal Download: 300 / 10 * 1024 = 30720 bps
Maximal Download: 380 / 10 * 1024 = 38912 bps
Minimal Upload: 50 / 10 * 1024 = 5120 bps
Maximal Upload: 60 / 10 * 1024 = 6144 bps
Selanjutnya kita mulai konfigurasinya :
Tandai semua paket yg asalnya dari LAN (misal : 192.168.0.0/24)
ip firewall mangle add src-address=192.168.0.0/24 action=mark-connection new-connection-mark=Clients-con chain=prerouting
ip firewall mangle add connection-mark=Clients-con action=mark-packet new-packet-mark=Clients chain=prerouting
Menambahkan rule yg akan membatasi kecepatan download dan upload
queue tree add name=Clients-Download parent=ether2 packet-mark=Clients limit-at=30720 max-limit=38912
queue tree add name=Clients-Upload parent=ether1 packet-mark=Clients limit-at=5120 max-limit=6144
Sekarang coba lakukan test download dari beberapa klien, mestinya sekarang tiap2 klien akan berbagi bandwidthnya. Jika jumlah klien yg online tidak sampai 10, maka sisa bandwidth yang nganggur itu akan dibagikan kepada klien yg online.
By Yudha Dewantoro
Membuat VNC Server di Ubuntu
Virtual Network Computing (VNC) is a graphical desktop sharing system which uses the RFB protocol to remotely control another computer. It transmits the keyboard and mouse events from one computer to another, relaying the graphical screen updates back in the other direction, over a network.
Jadi intinya kita bisa remote komputer lain dengan tampilan grafis, dan tentu saja akan lebih mudah dalam pengoperasiannya.
Cara Pembuatan
Pertama kita harus meng-enable-kan fitur Remote Access (XDMCP) :
* System –>> Administration –>> Login Window
* Buka tab Remote –>> pilih style Same as Local
* Klik tombol Configure XDMCP –>> uncheck pilihan Honor indirect request
Langkah kedua, yaitu mengedit file /etc/X11/gdm/gdm.conf atau /etc/gdm/gdm.conf melalui konsole. Anda cukup memilih salah satu lokasi file konfigurasi itu. Ini dikarenakan di beberapa distro, letak file gdm.conf berbeda tempat. Dan langkah-langkah selanjutnya akan menggunakan konsole.
* sudo gedit /etc/X11/gdm/gdm.conf atau sudo gedit /etc/gdm/gdm.conf
* Cari tab [xdmcp] di file tersebut, kemudian set Enable=True
* Cari tulisan berikut : RemoteGreeter=/usr/lib/gdm/gdmlogin, kemudian hapus tanda # didepannya.
Langkah ketiga, install aplikasi yang dibutuhkan. Pastikan Anda sudah terhubung ke Internet. Saya blom pernah coba via DVD Repo, kalo ada yang bisa / gagal tolong kasih komentar ya.
sudo apt-get install vnc4server xinetd
Setelah semua terinstall dengan baik, selanjutnya adalah membuat password VNC
sudo vncpasswd /root/.vncpasswd
Masukkan password untuk VNC, kalo bisa sih beda dengan password ubuntu anda. Masalah keamanan aja kok. Langkah berikutnya adalah menambahkan service VNC ke xinetd.
Buat file : /etc/xinetd.d/Xvnc
sudo gedit /etc/xinetd.d/Xvnc
Masukkan kode berikut kedalam file /etc/xinetd.d/Xvnc
service Xvnc
{
type = UNLISTED
disable = no
socket_type = stream
protocol = tcp
wait = yes
user = root
server = /usr/bin/Xvnc
server_args = -inetd :1 -query localhost -geometry 1024×768 -depth 16 -once -fp /usr/share/fonts/X11/misc -DisconnectClients=0 -NeverShared passwordFile=/root/.vncpasswd -extension XFIXES
port = 5901
}
Anda bisa mengganti ukuran resolusi sesuai dengan kebiasaan Anda. Misal diganti ke 800×600 atau lainnya.
Langkah berikutnya adalah merestart xinetd
sudo /etc/init.d/xinetd stop
sudo killall Xvnc
sudo /etc/init.d/xinetd start
Selesaaiii!!!!
Cara mencobanya, masih dari konsole ketikan perintah berikut :
vncviewer localhost:1
Kalo nggak ada trobel, maka Anda akan diminta memasukkan password VNC, kemudian login screen akan muncul di layar monitor Anda.
Bagaimana akses dari komputer lain?
Kalo pakai Windows, cukup install VNC Client. Di kantor saya pakai TightVNC. Kemudian masukkan IP Address dan port VNC Server. Contohnya :
192.168.0.1::5901
Sumber : Pasuruan Linuxer
Membangun Proxy Server Dengan Ubuntu
This summary is not available. Please click here to view the post. Read More...
Load Balancing Ubuntu buat Speedy
Apa Itu Load balancing..??? ywda google aja dulu dah... klo udah mari ikutin perintah2 dibawah ini ok..enjoyy...@_@
1. Login terus sudo root.
# su -
2. Edit IP address interface.
# vi /etc/network/interfaces
auto eth0
iface eth0 inet static
address 10.0.148.48
netmask 255.255.255.0
auto eth1
iface eth1 inet static
address 192.168.0.222
netmask 255.255.255.0
auto eth2
iface eth2 inet static
address 192.168.1.222
netmask 255.255.255.0
3. rubah sources.list biar sesuai sumber
software ubuntu yang kita inginin.
# vi /etc/apt/source-list
deb ftp://192.168.0.1/pub/edgy-repo1/ edgy main restricted
deb ftp://192.168.0.1/pub/edgy-repo2/ edgy universe
deb ftp://192.168.0.1/pub/edgy-repo3/ edgy universe
deb ftp://192.168.0.1/pub/edgy-repo4/ edgy universe multiverse
# apt-get update
4. install SSH
# apt-get install openssh-server
# /etc/init.d/ssh restart
5. rubah waktu timezone
# vi /etc/timezone
Asia/Jakarta
Setup iproute2
gunanya supaya dibooting tetap ada, masukin
perintah-perintah ini ke shell script dan masukin ke /etc/rc.local
/sbin/ip link set lo up
/sbin/ip link set eth0 up
/sbin/ip link set eth1 up
/sbin/ip link set eth2 up
/sbin/ip route flush table adsl
/sbin/ip route flush table blahblohnet
/sbin/ip route flush table internet
/sbin/ip addr add 127.0.0.1/8 brd 127.0.0.255 dev lo
/sbin/ip addr add 192.168.1.222/24 brd 192.168.1.255 dev eth2
# /sbin/ip addr add 10.0.148.48/24 brd 10.0.148.255 dev eth0
/sbin/ip addr add 192.168.0.222/24 brd 192.168.0.255 dev eth1
/sbin/ip route add 127.0.0.0/8 dev lo
/sbin/ip route add 10.5.148.0/24 via 10.0.148.254 dev eth0
/sbin/ip route add 192.168.0.0/24 dev eth1
/sbin/ip route add 44.132.33.0/24 via 192.168.0.10 dev eth1
/sbin/ip route add 192.168.11.0/24 via 192.168.0.10 dev eth1
/sbin/ip route add 125.160.6.0/24 via 192.168.1.1 dev eth2
/sbin/ip route add 202.159.32.0/24 via 192.168.1.1 dev eth2
/sbin/ip rule add prio 10 table main
/sbin/ip rule add prio 20 table adsl
/sbin/ip rule add prio 30 table blahblohnet
/sbin/ip rule add prio 40 table internet
/sbin/ip route del default table main
/sbin/ip route del default table adsl
/sbin/ip route del default table blahblohnet
/sbin/ip route del default table internet
/sbin/ip rule add prio 20 from 192.168.1.0/24 table adsl
/sbin/ip route add default via 192.168.1.1 dev eth2 src 192.168.1.222 proto
static table adsl
/sbin/ip route append prohibit default table adsl metric 1 proto static
/sbin/ip rule add prio 30 from 10.0.148.0/24 table blahblohnet
/sbin/ip route add default via 10.0.148.254 dev eth0 src 10.0.148.48 proto
static table rtrwnet
/sbin/ip route append prohibit default table blahblohnet metric 5 proto static
# Setup load balancing gateway
/sbin/ip rule add prio 40 table internet
/sbin/ip route add default proto static table internet \
nexthop via 192.168.1.1 dev eth2 weight 1 \
nexthop via 10.0.148.254 dev eth0 weight 10
# Setup routing ke ISP
/sbin/ip route add 202.138.236.0/24 proto static table internet \
nexthop via 192.168.1.1 dev eth2 weight 10 \
nexthop via 10.0.148.254 dev eth0 weight 1
Setup IPTABLES
gunanya supaya dibooting tetap ada, masukin perintah-
perintah ini ke shell script dan masukin ke /etc/rc.local
/bin/echo 1 > /proc/sys/net/ipv4/ip_forward
/sbin/iptables -F
/sbin/iptables -P INPUT DROP
/sbin/iptables -A INPUT -p tcp -i eth1 --destination-port 25 -s
! 192.168.0.1 -j DROP
/sbin/iptables -A INPUT -i eth1 -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -p tcp -s 0/0 --dport 25 -j ACCEPT
/sbin/iptables -A INPUT -i eth2 -p tcp -s 0/0 --dport 25 -j ACCEPT
/sbin/iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
/sbin/iptables -A INPUT -p tcp -i eth0 -j REJECT --reject-with tcp-reset
/sbin/iptables -A INPUT -p tcp -i eth2 -j REJECT --reject-with tcp-reset
/sbin/iptables -A INPUT -p udp -i eth0 -j REJECT
--reject-with icmp-port-unreachable
/sbin/iptables -A INPUT -p udp -i eth2 -j REJECT
--reject-with icmp-port-unreachable
/sbin/iptables -t nat -A POSTROUTING -o eth2 -j SNAT --to 192.168.1.222
/sbin/iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to 10.0.148.48
Setup /etc/iproute2/rt_tables
# vi /etc/iproute2/rt_tables
120 adsl
121 blahblohnet
123 internet
sumber :
http://opensource.telkomspeedy.com/wiki/index.php/Load_Balancing
Crack a WPA/WPA2 Wifi Network using Ubuntu 7.10 (Gutsy)
what is the Difference Between cracking a WPA network and WPA2 network,Nothing !! There is no difference between cracking a WPA or WPA2 networks at all.In order to sucessfully crack any WPA/WPA2 network,there are 2 main things must happen
1) U must capture the Full 4 Way Handshake.
2) Your Passphrase must be in the DICTIONARY you choose in order to sucessfully BruteForce.
We will be using the aircrack-ng suite of tools and a small dictionary file on Ubuntu.
There are a few ways to crack a WPA / WPA2 PSK password this is just one of them.
This method is usally vunerable because of the end user, as most people will use a pass phrase thats easy to remember.
bcz evry body doesnt want to keep long password.
You will need the following details
A Client connected to the AP to Deauth
ESSID = this is the Name of your wireless network i.e MYWIRELESS
BSSID = this is the MAC address of your AP and will be in this format 00:1C:10:26:A9:39 everyone’s is different so make sure
you write it down correctly or the following will not work
Channel = This will be the channel your AP is Broadcasting on i.e channel 7
ALSO you will need a decent dictionary file you can find many of these around on the internet google is your friend on this one,then lets start below are the Steps
Step 1 - Start the wireless interface in monitor mode
Airmon-ng strat wifi0 (starts ur Interface with Monitor mode)
Airodump-ng ath0 (Monitors the Access point available)
Step 2 - Start airodump-ng to collect authentication handshake
Airodump-ng -c 11 -w psk –bssid 00:1C:10:26:A9:39 ath0
Where:
-c 11 is the channel for the wireless network
- -bssid 00:1C:10:26:A9:39 is the access point MAC address. This eliminate extraneous traffic.
-w psk is the file name prefix for the file which will contain the IVs.
ath0 is the interface name.
Important: Do NOT use the ”- -ivs” option. You must capture the full packets.
Step 3 - Use aireplay-ng to deauthenticate the wireless client
aireplay-ng -0 3 -a 00:1C:10:26:A9:39 -c 00:0F:B5:EC:99:6F ath0
Where:
-0 means deauthentication
3 is the number of deauths to send (you can send muliple if you wish)
-a 00:1C:10:26:A9:39 is the MAC address of the access point
-c 00:0F:B5:EC:99:6F is the MAC address of the client you are deauthing
ath0 is the interface name
Step 4 - Run aircrack-ng to crack the pre-shared key
aircrack-ng -w dictionary.txt -b 00:1C:10:26:A9:39 psk*.cap
Where:
-w password.lst is the name of the dictionary file. Remember to specify the full path if the file is not located in the same directory.
*.cap is name of group of files containing the captured packets. Notice in this case that we used the wildcard * to include multiple files.
Done now wait for some time It depends upon ur Dictionary file and the passphrase ,
You should now have your PSK passphrase
&evilmonkey000&
Angry IP Scanner for Debian or Ubuntu
Bagi para admin jaringan yang sehari-harinya tugasnya jadi "satpam" dan terbiasa memakai aplikasi scan ip untuk banyak keperluan seperti melihat ip yang aktf, conflik ip, sniffing dan masih banyak lagi dach... (googling aja kalo mau tau lebih banyak lagi :d). Dan mungkin banyak sebagian orang yang sering pake m$ windows untuk scan IP menggunakan software Angry Scan IP, tapi itu khan di m$ kalo di linux ???, jangan khawatir bro.... .Untuk di linux udah di support koq dan opensource pula :d.Okey langsung aja di unduh di sini . Untuk proses intalasinya sangat mudah sekali tapi dengan catatan anda sudah memiliki paket library java melalui update source di mirror kesayangan anda :-p. kalo di ubuntu atau debian mudah aja tinggal klik 2x aplikasinya langsung keluar package installer kaya di m$ tapi bagi yang gak senang boleh melalui konsol koq seperti di bawah ini :
1. masuk ke akses root (#) dan masuk ke dalam direktori tempat file di unduh / di download, kemudian ketrikkan perintah berikut ini :
#dpkg -i ipscan_3.0-beta3_i386.deb (nama file angry ip scan)
2. Setelah itu cek pada menu bar Applications --> Internet --> Angry IP Scanner.
Port Scanner menggunakan NMAP
pada kali ini saya akan menjelaskan dasar dan konsep penggunaan nmap (port scanner) untuk mencari tahu port2 berapa sajakah yang terbuka di sisi target. Jikalau ada kesalahan2 penulisan atau ada kesalahan keterangan, harap di koreksi ya.. soalnya saya juga masih dalam masa tahap pembelajaran. bagi teman2 yang sudah mengerti silahkan ditambahkan lagi ya artikelnya, biar bisa lebih dalam lagi pengertian kita dalam penggunaan nmap.
1. Apakah nmap itu?
nmap adalah port scanner yang sangat terkenal dalam dunia hacking. dan banyak sekali digunakan untuk mengaudit suatu system, dimana untuk mengetahui port yang terbuka yang memungkinkan port tersebut dapat di exploitasi oleh sang intruder. selain NMAP msh banyak lagi port scanner di belahan dunia internet, seperti : superscan, THC, BluesPortTool, dll.
2. Penjelasan
nmap di versi terbaru sekarang ini sudah mempunyai fitur yang sangat baik sekali, bahkan bisa dikatakan lengkap dan juga sudah ada yang versi GUI nya. Ini sangat membantu sekali pada saat kita memulai scanning atau mulai "mengintip" port yang terbuka di komputer target. NMAP memiliki banyak dalam hal teknik sanning, seperti: UDP, TCP Connect(), TCP SYN (half open), ftp proxy (bounce attack), ICMP (ping sweep), FIN, ACK sweep, Xmas tree, Null scan, dll lah.. NMAP juga mempunyai kelebihan untuk mengetahui OS apa yang dipakai oleh target.. Mmm.. Keren kan!! yang nggak kalah mantepnya, di versi terbarunya bisa spoof IP dan MAC kita. Begh… Mantep Coy!! ini berguna agar IP dan MAC kita tidak bisa diketahui (anonimitas di jaringan).
Pada prakteknya saya menggunakan nmap di windows, namun di windows ada beberapa fungsi yang tidak dapat dijalankan tetapi dapat dijalankan di Linux . saya juga menggunakan firewall ZA (untuk melihat log yang dilakukan intruder), dan kadang saya matikan firewall tersebut (untuk melihat port yang benar2 terbuka di komputer saya). karena bila kita memakai firewall, ada port2 khusus yang dia block dan di tutup secara logical oleh si firewall.
3. cara penginstall NMAP
bila kita menginginkan nmap berjalan di windows kita harus membutuhkan yang namanya WinPCAP. Download dan installah di komputer anda. dapat di download di link bawah ini:
Code:
http://www.winpcap.org
Download nmap di link bawah ini. pada directory penginstallan, itu terserah anda peletakkannya.. tp klo bisa ya di "C:\nmap" biar mudah aksesnya lewat cmd.
Code:
http://www.insecure.org/nmap/nmap_download.html
Performansi dari nmap bisa anda baca di websitenya. Tp, Ketika saya coba di Linux, nmap lebih cepat prosesnya dari pada di windows. Itu menurut saya seh.. mungkin ada yang kebalikannya.
4. Basic Scanning
Bila ingin melihat help dari nmapnya
C:\nmap>nmap -h
Contoh 1: Anda ingin mengetahui port berapa sajakah yang terbuka dari port 1-65535 dan OS apakah yang dipakai oleh si target.
C:\nmap>nmap -v -sS -p1-65535 -O 192.168.1.2
maksudnya:
-v = verbose
-sS = stealth scan
-p = port yang di scan
-O = OS detection
192.168.1.2 = target
hasilnya:
Starting Nmap 4.11 (
Code:
http://www.insecure.org/nmap
) at 2006-10-07 16:14
Standard Time
Initiating ARP Ping Scan against 192.168.1.2 [1 port] at 16:14
The ARP Ping Scan took 0.08s to scan 1 total hosts.
mass_dns: warning: Unable to determine any DNS servers. Reverse DNS is d
Try using –system-dns or specify valid servers with –dns_servers
DNS resolution of 1 IPs took 0.02s.
Initiating SYN Stealth Scan against 192.168.1.2 [65535 ports] at 16:14
Discovered open port 23/tcp on 192.168.1.2
Discovered open port 25/tcp on 192.168.1.2
Discovered open port 80/tcp on 192.168.1.2
Discovered open port 443/tcp on 192.168.1.2
Discovered open port 5900/tcp on 192.168.1.2
Discovered open port 445/tcp on 192.168.1.2
Discovered open port 135/tcp on 192.168.1.2
Discovered open port 139/tcp on 192.168.1.2
Discovered open port 1066/tcp on 192.168.1.2
The SYN Stealth Scan took 23.05s to scan 65535 total ports.
For OSScan assuming port 23 is open, 1 is closed, and neither are firewa
Host 192.168.1.2 appears to be up … good.
Interesting ports on 192.168.1.2:
Not shown: 65526 closed ports
PORT STATE SERVICE
23/tcp open telnet
25/tcp open smtp
80/tcp open http
135/tcp open msrpc
139/tcp open netbios-ssn
443/tcp open https
445/tcp open microsoft-ds
1066/tcp open unknown
5900/tcp open vnc
MAC Address: 00:17:31:AC:48:4D (Asustek Computer)
Device type: general purpose
Running: Microsoft Windows 2003/.NET|NT/2K/XP
OS details: Microsoft Windows 2003 Server or XP SP2
TCP Sequence Prediction: Class=truly random
Difficulty=9999999 (Good luck!)
IPID Sequence Generation: Incremental
Nmap finished: 1 IP address (1 host up) scanned in 24.328 seconds
Raw packets sent: 68100 (2.997MB) | Rcvd: 65551 (3.016MB)
saya sya pikir gk ada salahya saya post disini ;D ;D buat yang uda ahli saya minta bimbingannyah ;D ;D
pada kali ini saya akan menjelaskan dasar dan konsep penggunaan nmap (port scanner) untuk mencari tahu port2 berapa sajakah yang terbuka di sisi target. Jikalau ada kesalahan2 penulisan atau ada kesalahan keterangan, harap di koreksi ya.. soalnya saya juga masih dalam masa tahap pembelajaran. bagi teman2 yang sudah mengerti silahkan ditambahkan lagi ya artikelnya, biar bisa lebih dalam lagi pengertian kita dalam penggunaan nmap.
1. Apakah nmap itu?
nmap adalah port scanner yang sangat terkenal dalam dunia hacking. dan banyak sekali digunakan untuk mengaudit suatu system, dimana untuk mengetahui port yang terbuka yang memungkinkan port tersebut dapat di exploitasi oleh sang intruder. selain NMAP msh banyak lagi port scanner di belahan dunia internet, seperti : superscan, THC, BluesPortTool, dll.
2. Penjelasan
nmap di versi terbaru sekarang ini sudah mempunyai fitur yang sangat baik sekali, bahkan bisa dikatakan lengkap dan juga sudah ada yang versi GUI nya. Ini sangat membantu sekali pada saat kita memulai scanning atau mulai "mengintip" port yang terbuka di komputer target. NMAP memiliki banyak dalam hal teknik sanning, seperti: UDP, TCP Connect(), TCP SYN (half open), ftp proxy (bounce attack), ICMP (ping sweep), FIN, ACK sweep, Xmas tree, Null scan, dll lah.. NMAP juga mempunyai kelebihan untuk mengetahui OS apa yang dipakai oleh target.. Mmm.. Keren kan!! yang nggak kalah mantepnya, di versi terbarunya bisa spoof IP dan MAC kita. Begh… Mantep Coy!! ini berguna agar IP dan MAC kita tidak bisa diketahui (anonimitas di jaringan).
Pada prakteknya saya menggunakan nmap di windows, namun di windows ada beberapa fungsi yang tidak dapat dijalankan tetapi dapat dijalankan di Linux . saya juga menggunakan firewall ZA (untuk melihat log yang dilakukan intruder), dan kadang saya matikan firewall tersebut (untuk melihat port yang benar2 terbuka di komputer saya). karena bila kita memakai firewall, ada port2 khusus yang dia block dan di tutup secara logical oleh si firewall.
3. cara penginstall NMAP
bila kita menginginkan nmap berjalan di windows kita harus membutuhkan yang namanya WinPCAP. Download dan installah di komputer anda. dapat di download di link bawah ini:
Code:
Download nmap di link bawah ini. pada directory penginstallan, itu terserah anda peletakkannya.. tp klo bisa ya di "C:\nmap" biar mudah aksesnya lewat cmd.
Code:
Performansi dari nmap bisa anda baca di websitenya. Tp, Ketika saya coba di Linux, nmap lebih cepat prosesnya dari pada di windows. Itu menurut saya seh.. mungkin ada yang kebalikannya.
4. Basic Scanning
Bila ingin melihat help dari nmapnya
C:\nmap>nmap -h
Contoh 1: Anda ingin mengetahui port berapa sajakah yang terbuka dari port 1-65535 dan OS apakah yang dipakai oleh si target.
C:\nmap>nmap -v -sS -p1-65535 -O 192.168.1.2
maksudnya:
-v = verbose
-sS = stealth scan
-p = port yang di scan
-O = OS detection
192.168.1.2 = target
hasilnya:
Starting Nmap 4.11
Standard Time
Initiating ARP Ping Scan against 192.168.1.2 [1 port] at 16:14
The ARP Ping Scan took 0.08s to scan 1 total hosts.
mass_dns: warning: Unable to determine any DNS servers. Reverse DNS is d
Try using –system-dns or specify valid servers with –dns_servers
DNS resolution of 1 IPs took 0.02s.
Initiating SYN Stealth Scan against 192.168.1.2 [65535 ports] at 16:14
Discovered open port 23/tcp on 192.168.1.2
Discovered open port 25/tcp on 192.168.1.2
Discovered open port 80/tcp on 192.168.1.2
Discovered open port 443/tcp on 192.168.1.2
Discovered open port 5900/tcp on 192.168.1.2
Discovered open port 445/tcp on 192.168.1.2
Discovered open port 135/tcp on 192.168.1.2
Discovered open port 139/tcp on 192.168.1.2
Discovered open port 1066/tcp on 192.168.1.2
The SYN Stealth Scan took 23.05s to scan 65535 total ports.
For OSScan assuming port 23 is open, 1 is closed, and neither are firewa
Host 192.168.1.2 appears to be up … good.
Interesting ports on 192.168.1.2:
Not shown: 65526 closed ports
PORT STATE SERVICE
23/tcp open telnet
25/tcp open smtp
80/tcp open http
135/tcp open msrpc
139/tcp open netbios-ssn
443/tcp open https
445/tcp open microsoft-ds
1066/tcp open unknown
5900/tcp open vnc
MAC Address: 00:17:31:AC:48:4D (Asustek Computer)
Device type: general purpose
Running: Microsoft Windows 2003/.NET|NT/2K/XP
OS details: Microsoft Windows 2003 Server or XP SP2
TCP Sequence Prediction: Class=truly random
Difficulty=9999999 (Good luck!)
IPID Sequence Generation: Incremental
Nmap finished: 1 IP address (1 host up) scanned in 24.328 seconds
Raw packets sent: 68100 (2.997MB) | Rcvd: 65551 (3.016MB)
contoh 2: Yang diatas kan cuman port dan informasi servicenya saja.. sekarang kita akan melihat service dan version dari port2 yang terbuka tersebut. keep your eyes with me!
C:\nmap>nmap -v -sV -p1-65535 -O 192.168.1.2
hasilnya : beberapa output saya edit supaya nggak kebanyakan.
23/tcp open telnet Microsoft Windows XP telnetd
25/tcp open smtp Microsoft ESMTP 6.0.2600.2180
80/tcp open http Microsoft IIS webserver 5.1
135/tcp open msrpc Microsoft Windows RPC
139/tcp open netbios-ssn
443/tcp open https?
445/tcp open microsoft-ds Microsoft Windows XP microsoft
1066/tcp open msrpc Microsoft Windows RPC
5900/tcp open vnc VNC (protocol 3.3; Locked out)
Nah, sekarang terlihatlah versionnya.
contoh 3:
Pada saat kita melakukan scanning, sebenarnya IP kita tercatat di log firewall atau snort bila anda menggunakan snort. Nah, klo dah ketahuan.. Game Over dech… dah nggak seru lagi dong.. tinggal nungguin di samperin aja ama si target.
Sekarang bgmn caranya kita menjaga anonimitas IP atau nmap footprinting kita pada saat melakukan scanning. Konsepnya kita bisa melakukan Decoy atau pengelabuan suatu source (check me if i wrong). waduh, kyanya bingung neh. kita langsung praktek dech.. disini kita menggunakan IDS. O iya, komputer kita dengan IP 192.168.1.1 dan target 192.168.1.2
C:\nmap>nmap -v -sV -p 22 -O 192.168.1.2
pada saat kita melakukan scanning.. snort mencatat lognya seperti ini :
TCP TTL:46 TOS:0x0 ID:12633 IpLen:20 DgmLen:60
***A**** Seq: 0x18D5EF65 Ack: 0x0 Win: 0xC00 TcpLen: 40
TCP Options (4) => WS: 10 NOP MSS: 265 TS: 1061109567 0
Nah, ketahuan kan IP kita.. "Kata si snort, I got U.." skrg kita menggunakan Decoy, pada alamat Decoy asal2an saja kita masukin alamat IPnya.
C:\nmap>nmap –v –sV –O –D 192.168.2.10 -p 22 192.168.1.2
lognya seperti ini :
[**] SCAN nmap TCP [**]
11/07-12:01:08.582551 192.168.2.10:35522 -> 192.168.1.2:22
TCP TTL:46 TOS:0x0 ID:1902 IpLen:20 DgmLen:60
***A**** Seq: 0x2B740381 Ack: 0x0 Win: 0xC00 TcpLen: 40
TCP Options (4) => WS: 10 NOP MSS: 265 TS: 1061109567 0
selamat mencoba ya...!!!
ByPass Mikrotik Login Hotspot
ByPass Mikrotik Login Hotspot..mungkin ini trick jadul buat para master
yang belom tw ok simak ceritanya..xxixixixx.. pada suatu hari kita jalan2 dengan laptop kesayangan kita eh tw2 nya pengen ngenet walah coba2 scan wifi dapet yang bagus... weleh coy pas mo konek eit tw nya suruh login dulu..weleh2.. pelit amat admin nya..he2.. tenang aja bro tuhan selalu memberi jalan kepada umatnya..
oke pertama siapin dulu senjata2 nya..
1. scaning buat host yang idup di jaringan.. terserah mo peke apa disini saya make Netcut
unduh di http://www.indowebster.com/Netcut__7.html
2. penganti mac yang mw ganti mnual silakan tpi saya milih pake tool Mac Addreas Changer 4.5
ato bisa d unduh di http://tmac.technitium.com/tmac/index.html
langkah2nya sbgai berikut :
1. pastikan kita sudah konek ke server
2. buka cmd coba test koneksi ke google
ex:
ping www.google.com
cret....
reply from 192.168.0.1: Destination not bla2.....
nah itu gateway di jaringan lokal kita.. bearti kita dah gabung tuh di jaringan cuman masalah nya ada mbah mikrotik login yang ngalangin...
3. buka netcat scan
crettt...
nah dapet lagi tuh yang lagi konek + mac nya massing... pilih aja tuh yang mana yang menurut kalian menarik...
4. buka Mac Addreas Changer 4.5 nya ubah mac wireles kita yang trhubung dengan hotspotnya...
nnti cret..
5. buka browser kita
cret..
halman kesayangan kita pun telah tampil di google...xixixix selamat mencoba...
jadi inget jaman ludu Wardriving Mode ON.. xixixixi
nih Video nya
http://www.4shared.com/file/192467202/2fc2841c/By_pAss_mikrotik_Budjank.html
Max AnonySurf 1.9
Max AnonySurf 1.9 | 2.7 Mb
Max Secure Software has developed anonymizing software Max AnonySurf to protect the privacy and secure the identity by staying one step ahead of these online predators. Max AnonySurf hides your IP address so that online snoops are unable to track the sites you visit and build profiles on your Internet activities. Max AnonySurf also protects you from unintentionally visiting websites that are known to be phishing, pharming, or spyware sites.
Max AnonySurf is a personal anonymous proxy server and anonymizing software. Once you install on your own computer, it will allow you to surf the web with privacy. This local proxy server includes a database with several anonymous public proxy servers located all over the world. The program is essential for those who value their privacy and who want to surf the web anonymously.
• Max AnonySurf keeps your IP, or Internet address, unlisted so you can surf the Internet without being tracked and keep your online activities private.
• Max AnonySurf is easy to use. Makes a snap for even novice users so you can start surfing anonymously with a single click of a button. Just install it and get started!
• Automatic protection - Starts automatically when you turn on your PC and runs silently in the background without slowing down your Internet connection for hassle-free security.
• Max AnonySurf works by providing anonymous proxies between your computer and the Internet to shield you. Others cannot see which IP address you are using to surf. It even rotates proxy addresses so you do not show one IP address to outside world.
• You can set the timer to rotate the proxy address when you are surfing.
TeamViewer Corporate 5.0.7572
TeamViewer Corporate 5.0.7572 | 5 MB
TeamViewer allows you to connect to the desktop of a partner anywhere on the Internet.
TeamViewer also works in the other direction: Show your own desktop to a partner over the Internet and demonstrate your own software, solutions and presentations.
With TeamViewer you can remotely control any PC anywhere on the Internet. No installation is required, just run the application on both sides and connect.
TeamViewer has put a lot of effort on security. It has encryption, Access Protection and code signature support. TeamViewer has been certified by the German "Bundesverband der IT-Sachverständigen und Gutachter e.V."( BISG e.V. , German Association of IT appraisers and assessors) with the five star quality seal.
Download :
http://uploading.com/files/8d82b344/TeamVi..._Setup.rar.rar/
http://hotfile.com/dl/22075141/6c5941c/Tea...up.rar.rar.html
http://hotfile.com/dl/22075141/6c5941c/Tea...up.rar.rar.html
Video Training → M.O.C.6416C Updating Network Infrastructure and Active Directory Skills to Windows Server 2008 DVD(1&2&3)
M.O.C.6416C Updating Network Infrastructure and Active Directory Skills to Windows Server 2008 DVD(1&2&3) | 6 GB
this course will provide you with the knowledge and skills to work with network infrastructure and Active Directory technologies in Windows Server 2008.
NOTES :Previous releases of this MOC Title have been early versions or betas.
6416C is the Final Version to be Published.
Length: 5 Days
Published: January 06, 2010
Language(s): English
Audience(s): IT Professionals
Level: 300
Technology: Windows Server 2008
Type: Course
URL : www.microsoft.com/learning/en/us/Course.aspx?ID=6416c&Locale=en-us
INSTALLATION
a. Extract
b. Mount
c. Play & Learn
Download link :
http://hotfile.com/list/244706/de5359d
http://rapidshare.com/files/332015874/M.O.C.6416C_RS_.txt
http://uploading.com/files/fc7e118m/M.O.C.6416C%28UP%29.txt/
Subscribe to:
Posts (Atom)
