Idsecconf 2009

Kami dari komite idsecconf 2009 memberi kesempatan pada rekan-rekan penggiat keamanan komputer di seluruh Indonesia untuk berpartisipasi lewat penyerahan paper. Topik yang kami cari adalah seperti di bawah ini:

- Web hacking
- Wireless hacking
- Metode Penetration testing
- Forensic dan Anti Forensic
- Kriptografi
- Fuzzing
- Exploit writing
- System hardening
- Lock Picking
- Open Hardware Implementation

Jika anda memiliki judul paper diluar cakupan topik diatas, kami masih terbuka untuk mempertimbangkannya selama masih berkaitan dengan security.

Format paper adalah file Open Office Writer dengan ukuran halaman “Letter” Gambar bisa langsung disisipkan ke dalam dokumen atau dibuat terpisah. Format gambar adalah PNG dengan ukuran dimensi maksimal (lebar x tinggi ) 640 x 480 pixel dengan resolusi 72 pixel per inch. Jika nama file dipisahkan, mohon nama file dirujuk dari naskah. Setiap gambar harap disertai keterangan secukupnya.

Naskah yang dikirimkan juga sudah harus mencakup:

# Nick, email dan nomer telepon yang bisa dihubungi
# Biografi singkat, afiliasi, dan achievement (Maksimal 250 Kata).
# Rangkuman dari Persentasi (Abstraksi)(Maksimal 1250 Kata)
# Peralatan Pendukung yang dibutuhkan (video, internet, wireless, audio, etc.)
# Durasi yang di butuhkan (60 menit, 90 menit, 120 menit)

Pengiriman naskah ditujukan ke e-mail address: submitHAPUSHURUFBESAR@idsecconf.org dan
diterima paling lambat Jumat, 18 September 2009.

Keputusan penerimaan atau penolakan paper adalah sepenuhnya wewenang komite idsecconf 2009 dan tidak bisa diganggu gugat. Bagi yang papernya diterima, akan menerima pemberitahuan tertulis lewat e-mail untuk persiapan presentasi on-stage pada acara idsecconf 2009.

Kami tunggu partisipasi anda semuanya!

salam,

komite idsecconf 2009

Backtrack 4 pre final telah rilis, dan proses installasi ke hardisk pun sangat mudah .
Pastikan anda sudah mendownload iso backtrack 4 dan check md5 nya untuk memastikan file iso backtrack 4 anda tidak corrupt. Serta Jangan lupa backup data2 di komputer anda untuk antisipasi kesalahan partisi .

Berikut ini adalah langkah” installasi backtrack 4 pada harddisk :

1. Buat 2 buah partisi yaitu partisi extended 3 dan partisi untuk swap .
anda bisa menggunakan software partition magic (bagi pengguna windows), atau dengan command “fdisk” apabila
menggunakan linux.

2. Booting dengan cd backtrack 4 pre final, kemudian ketikkan perintah : “sudo su”
Contoh :
fl3xu5@bt:$ sudo su
fl3xu5@bt:./home/fl3xu5#

3. Masuk ke desktop dengan cara ketikkan “startx”
fl3xu5@bt:/home/fl3xu5# startx

4. Klik file “install.sh” yang ada pada desktop .

5. Tunggu beberapa saat hingga popup muncul , klik “continue anyway” jika ada pesan error “language crashed”

6. Pilih Lokasi anda : “Jakarta”, kemudian klk forward

7. Pilih keyboard layout : USA, klik forward

8. Pilih “Manual” pada saat proses prepare disk space, kemudian klik forward

9. Arahkan dan edit partisi yang akan di install linux, misal partisi /dev/sda6 untuk linux nya dan /dev/sda7 untuk swap nya.
*disesuaikan dengan partisi yang ada pada komputer anda.

10. Klik pada /dev/sda6 , Klik edit untuk mengedit partisi /dev/sda6.
Isi pilihan use as dengan “ext 3 journaling file system”
ceklist “format the partition”
Isi mount point dengan pilihan “ / ”
Klik OK

11. Selanjutnya klik pada /dev/sda7 kemudian edit partition, klik OK.

12. Setelah selesai edit partisi, selanjutnya klik Forward pada proses prepare install .

13. Isi kan nama, password, dana nama komputer anda, kemudian klik forward

14. Pada proses migrate documents and settings , klik forward

15. Klik Install pada untuk memulai installasi tunggu hingga selesai

16. Finished. Silahkan reboot komputer anda.dan keluarkan cd backtrack .

Selamat anda telah berhasil install backtrack 4 pre final.
met ngoprek dengan backtrack.

Backtrack : Linux For Human Hacking

Thx to : danphi yang bantuin analisa crashed .
Great thanks to Remote Exploit and offensive security ( muts , dll)

Moga bermanfaat .

Helow para pengguna backtrack dan para pecinta backtrack  . Setelah muncul Backtrack 4 beta, kini Telah hadir backtrack 4 Pre Final. Silahkan download dan  Met Oprek . Lets Share together .

Untuk Mirror Lokal backtrack 4 Pre final bisa di download di Sini, Thanks for Unej for mirroring

Ayo buruan download , tunggu apalagi ?

*bagi yang mengalami kesusahan download bisa contact saya.

Semakin mudah dan semakin dimanjakan pengguna backtrack dengan Ubuntu base backtrack 4 . Yummy ..

Dear all,

Backtrack 4 beta telah rilis, dan seperti yang rekan – rekan sudah tahu bahwa backtrack 4 ini berbasis ubuntu. jadi jauh lebih mudah dibandingkan versi sebelum nya. Nah kali ini saya ingin share bagaimana cara install driver Broadcom BCM4312 di Backtrack 4, dimana broadcom BCM4312 adalah device WLAN dari Broadcom.  kali ini saya menggunakan laptop HP Compaq Presario v3837.

Langkah – langkah install nya adalah sebagai berikut :

Read the rest of this entry »

Beberapa hari yang lalu ada rekan yang kasih tahu ke fl3xu5, klo blog fl3xu5 di Block alias denied saat dibuka dari network ini. heheeh dah gitu menariknya, pas search dengan keywoard “fl3xu5″ juga di denied jg . Hehehe keren juga yak bisa sampe masuk dalam accesslist deny .  seraasa googling dengan keywoard “sex” or sejenisnya aja yang di blok/ deny dari lingkungan kampus tercinta ini.  . Ntah ini percobaan dari pihak terkait dalam mengutak atik proxy (di acl nya) ato sengaja di block . jawabannya ga tahu . ato karena setelah fl3xu5 tulis artikel kecil mengenai “Trik kecil lolosin restricted proxy ittelkom ?. ” jadi di block ?

kurang lebih pesen eror na kek gini :

ERROR

The requested URL could not be retrieved

---

While trying to retrieve the URL: http://www.google.com/search?

The following error was encountered:

• Access Denied. Access control configuration prevents your request from being allowed at this time. Please contact your service provider if you feel this is incorrect.

Informasi lebih lanjut hubungi SISFO, IT Telkom, Bandung.

---

Generated  by stttelkom.ac.id (squid/2.5.STABLE12)

dan seperti ini juga

ERROR

The requested URL could not be retrieved

---

While trying to retrieve the URL: http://fl3xu5.web.id/

The following error was encountered:

• Access Denied. Access control configuration prevents your request from being allowed at this time. Please contact your service provider if you feel this is incorrect.

Informasi lebih lanjut hubungi SISFO, IT Telkom, Bandung.

---

Generated by stttelkom.ac.id (squid/2.5.STABLE12)

Hhehehe just enjoy aja .. biar ada pengalaman menarik di deny :p. paling ga ada lumayan bisa muncul di ACL proxy tersebut )  ** peace ambil hikmah nya saja yakk

eh tapi masih bisa juga lho trik kecil tersebut sengaja kah ato emang ga gitu penting ya info ini bagi pihak yang terkait ?

no problem at all, just share with this post * kali aja ntar nemu trik baru . May be useful for you

Dalam dunia chatting, kebanyakan orang menggunakan PROXY, baik yang berbayar atau pun yang gratisan . fl3xu5 sendiri kurang begitu suka dengan PROXY, apalagi PROXY yang gratisan . tanya kenapa ? jawab : “ga suka aja” hehehe,. fl3xu5 sendiri prefer to berselimut di suatu tempat.

terkait dengan judul postingan diatas, ada beberapa tips trik yang menurut fl3xu5 rekan2 sudah pada tahu misal dengan cara satu atau cara dua , dan masih banyak cara lain : seperti ssh tunneling dll, silahkan search sendiri ya, biar ga males .  kali ini fl3xu5 menitik beratkan pada kedua cara diatas yaitu cara satu dan cara dua.

Mungkin bagi sebagian orang yang tidak menggunakan PROXY lokal untuk akses internet, artinya direct connection to the internet setelah buka kedua cara diatas (cara satu dan cara dua) maka tidak ada masalah dan mungkin tidak ada perbedaan nya. betul ? . Akan tetapi apabila rekan2 pengguna proxy lokal, seperti di sekulah, di kantor, atau di kampus yang mewajibkan tuk pake proxy lokal  untuk konek ke inet, maka cara satu dan cara kedua pasti ada perbedaannya.

Pengen tahu perbedaannya ? silahkan lihat gambar berikut ini :

cara satu :

cara dua :

Kira2 apa kesimpulan dari kedua cara diatas ? apakah cara tersebut bisa digunakan untuk kasus lain ? misal mau cari situs XXX, seperti ini dan ini (upsss restricted under 17 years old ). atau untuk kasus dan keperluan lain. (Silahkan explorasi sendiri ya kemudian share disini jangan malu2  ).

Mudah mudah an coretan kecil ini bermanfaat bagi rekan pembaca blog ini baik yang ada di kampus, kantor sekolah atau pun tempat lain dengan case study yang sama. dan juga mudah2 an bisa bermanfaat bagi sang admin juga.

Bu, pak admin, maaf ya iseng2 aja ko coret2 ini peace

udah dulu ya, mau cari nasi uduk nich …laper

Ya tiba tiba saja merasa kangen dengan pak budi Rahardjo n pak Onno W Purbo. Gimana ya kabar pak budi n pak onno. hehe semoga baik baik saja . keinget dulu pas bareng pak budi rahardjo waktu event di PolBan .. ehmm kalau sama pak onno pas ada event di UMM..  beliau – beliau sedang sibuk apa yachh.. ntar deh coba telfon2 an aja biar melepas kangen hehee … oh ya sekalian add di blogroll ahh.. kelupaan deh nge add. maaf pak

Kapan ya bisa ketemu dan bareng lagi ma pak onno n pak budi rahardjo ? kangen jg canda canda an nya .

ya mudah2 an kita bisa ketemu lagi ya pak dan  bisa cuap2 bareng hehehe

Viva IT and Telecommunication indonesia !.

keep Spirit .:)

Di bidang keamanan komputer, phishing adalah proses hukum pidana penipuan mencoba untuk mendapatkan informasi sensitif seperti username, password dan kartu kredit oleh masquerading dipercaya sebagai entitas dalam sebuah komunikasi elektronik. Komunikasi yang akan purporting sosial populer dari situs web (YouTube, Facebook, MySpace, Windows Live Messenger), situs lelang (eBay), online bank (Wells Fargo, Bank of America, Chase), pembayaran online (PayPal), atau Administrator IT (Yahoo, ISP, perusahaan) yang umumnya digunakan untuk mengumpan yang tdk menaruh curiga.

Selain itu phishing juga kerap kali terjadi pada situs banking

Phishing biasanya dilakukan melalui e-mail atau pesan instan,  dan sering mengarahkan pengguna untuk memasukkan rincian palsu di website yang tampilan dan nuansa yang hampir sama dengan satu sah. Bahkan bila menggunakan server otentikasi, mungkin memerlukan keahlian untuk mendeteksi bahwa situs web adalah palsu. Phishing adalah contoh dari teknik rekayasa sosial yang digunakan untuk membodohi pengguna.

Kali ini tindakan phishing dilakukan oleh pihak yang tidak bertanggungjawab terhadap situs Bank Mandiri. Situs phishing tersebut beralamat di http://banknandiri.com yang langsung redirect ke http://ib.banknandiri.com/retail.

Berikut ini informasi whois banknandiri.com

Creation Date: 09-Mar-2009   <– ya baru 2 hari yang lalu domain  ini di buat / create
Expiration Date: 09-Mar-2010

Server Data
IP Address: 216.239.69.247
IP Location: Quebec – Montreal – Vif Internet
Registrant:
N/A
Neal Schneider        (tuan.febri@gmail.com)    <– mirip nama orang indonesia :p
67 Minortown Road
Woodbury
Connecticut,06798
US
Creation Date: 09-Mar-2009
Expiration Date: 09-Mar-2010

Domain servers in listed order:
ns2.badboyhost.com
ns1.badboyhost.com

Saat tulisan ini ditulis situs tersebut sudah dilaporkan sebagai situs / web forgery. Anda bisa membuka nya dengan menggunakan browser mozilla firefox untuk lebih lanjut.

Untuk itu diharapkan kita lebih berhati – hati dan selalu waspada saat kita melakukan aktifitas di internet termasuk saat kita browsing dan melakukan transaksi online

tambahan untuk tips menghindari phishing bisa dilihat disini :

Reference : http://en.wikipedia.org/wiki/Phishing

Sebenarnya agak malas juga menulis ini karena sudah banyak bertebaran di internet, tapi ternyata email yang masuk ke inbox saya cukup lumayan banyak mengenai hal ini.. ntah pengirim email itu pada malas – malas an tidak mau mencari semaksimal mungkin , mau nya instant saja ? ya banyak alasan tentunya. tapi gapapa lah sekedar share saja untuk menjawab beberapa pertanyaan yang serupa dalam email saya. mudah mudah an nantinya bisa bermanfaat bagi semua .

singkat saja ya biar ga kelamaan.

bagaimana cara kita mereset password windows xp kita ? apabila kita lupa password ? atau bagaimana cara hack windows xp password ? . berikut ada beberapa tools untuk melakukan reset windows xp . cara menggunakan tools dibawah ini sama, yaitu dengan burning ke cd terlebih dahulu , kemudian lakukan booting .tools tsb diantaranya adalah :

- ophcrack : http://downloads.sourceforge.net/ophcrack/ophcrack-xp-livecd-2.0.1.iso

- ERD commander : http://rapidshare.com/files/57244671/ERD_Commander_2007.rar

Selamat mencoba

Some tips to Protect your wordpress

1. Secure your /wp-admin/ directory. What I’ve done is lock down /wp-admin/ so that only certain IP addresses can access that directory. I use an .htaccess file, which you can place directly at /wp-admin/.htaccess . This is what mine looks like:
   

   AuthUserFile /dev/null
   AuthGroupFile /dev/null
   AuthName “Access Control”
   AuthType Basic
   order deny,allow
   deny from all
   # whitelist home IP address
   allow from 64.233.169.99
   # whitelist work IP address
   allow from 69.147.114.210
   allow from 199.239.136.200
   # IP while in Kentucky; delete when back
   allow from 128.163.2.27

   I’ve changed the IP addresses, but otherwise that’s what I use. This file says that the IP address 64.233.169.99 (and the other IP addresses that I’ve whitelisted) are allowed to access /wp-admin/, but all other IP addresses are denied access. Has this saved me from being hacked before? Yes.

2. Make an empty wp-content/plugins/index.html file. Otherwise you leak information on which plug-ins you run. If someone wanted to hack your blog, they might be able to do it by discovering that you run an out-of-date plugin on your blog and then they could exploit that
3. Subscribe to the WordPress Development blog at http://wordpress.org/development/feed/ . When WordPress patches a security hole or releases a new version, they announce it on that blog. If you see a security patch released, you need to upgrade or apply the patch. You leave yourself open to being hacked if you don’t upgrade.

Thanks for mattcutts