Shadow Shell { Webshell CLI/Command Line }

Shadow Shell adalah program kecil ( Mini Web Shell ) yang disusun dengan bahasa php, Shadow Shell berguna untuk me remote suatu server atau pc,
Tidak Seperti webshell biasanya, Shadow Shell berjalan menggunakan connector yang berfungsi untuk mengakses Shadow Shell pada sisi server. mirip seperti webshell CLI/Command Line seperti weevely webshell.

Fitur Shadow Shell :

  * Check Status WebShell
  * Username & Password Check
  * Print all server information
  * Uploader
  * Remote Execute Command ( Windows/Linux )
  * Port Scanner


Test Shadow Shell di localhost

1. Aktifkan Apache

2. Buat folder di C:/xampp/htdocs/ untuk menyimpan Shadow Shell dan beri nama sesuai selera
3. Masukan Shadow Shell kedalam folder yang di buat tadi => Done
4. Masukan Connector Shadow Shell di C:/xampp/php/ dan beri nama sesuai selera ( disini saya menggunakan PHP 5.6.3 (cli) untuk versi PHP nya )
5. Buka cmd.exe, dan masukan perintah cd C:/xampp/php/ pada cmd.exe
6. Jalankan Shadow Shell menggunakan perintah php connectShadow.php 127.0.0.1/Shell/shadow.php

                                                    Shadow Shell berjalan dengan baik

7. Cek informasi server ( Pilihan nomor 1 )

                                                                 Informasi server

8. Uploader file

                                                                 Uploader Access


9. Remote Exec Command

                                                                  Exec Command
                                                          
Download Shadow Shell

Shadow Shell
Shadow Shell Connector
Virus Total detection

Tahapan Hacking Copy and WIN : http://ow.ly/KNICZ

Pada kali ini saya ingin menjelaskan tentang tahapan hacking. Dalam buku “Hacking Exposed” (pada website http://www.hackingexposed.com) karangan Stuard McClure, Joel Scambray dan George Kurtx, proses hacking dibagi menjadi beberapa langkah antara lain:
1. Footprinting
Proses mencari informasi tentang target atau korban yang sebanyak-banyaknya
2. Scanning
Proses lanjutan dengan mencoba menganalisa service yang dijalankan server dan router di internet
3. Enumeration
Proses lanjutan dengan mencoba koneksi ke mesin target
4. Gaining Access
Percobaan pengambilalihan ke target berdasarkan informasi yang didapatkan sebelumnya.
5. Escalating Privilege
Meningkatkan hak akses jika telah berhasil masuk ke dalam system pada server/router.
6. Covering Tracks
Proses penghapusan jejak segala macam log pada server/router agar tidak bisa dilacak.
7. Creating Back Doors
Menciptakan sebuah jalan rahasia dari sebuah system router/server agar bisa memasuki system kembali
8. Denial of Service (DOS)
Segala upaya dilakukan oleh seorang hacker/cracker untuk menguasai system sudah dilakukan, tetapi kembali gagal. Dengan demikian mereka mengambil langkah terakhir yaitu Denial of Service yang merupakan wujud keputusasaan seorang hacker. Denial of Service lebih dikenal dengan Dos/DDoS di mana bisa menyebabkan server/router restart, bahkan rusak (crash)

Tahap - tahap dalam "Website Hacking"

Beberapa hari yang lalu, dalam dunia Gamer sempet dihebohkan oleh "Website Hacking" pada salah satu game terkenal di dunia. Satu kata pertama yang muncul di benak AJ, yaitu "kok bisa?" Lalu dengan bermodal keingintahuan, AJ mencoba mencari tahu bagaimana cara proses pengeksekusian tersebut,  dan ketemu!
Silahkan buat kawan - kawan yang "cukup ingin tahu saja" atau |ingin mempelajarinya untuk hal yang baik" AJ share disini...

"Segala bentuk Tutorial yang kami bagikan disini hanya ditujukan sebagai Pengetahuan dan Pembelajaran, Penyalahgunaan atas Tutorial yang ada di blog ini diluar tanggung jawab kami. Use at your own risk."

- Tahap pengesksekusian - 

Scan => Exploitasi => Upload Shell => Deface/Jumping => Rooting

1. Scan

Cari tau dimana letak kelemahan web target. Bisa di scan pake beberapa tool scanner. Diantar'a yang paling terkenal :

# Acunetix (Windows)
# Nikto (Linux)

Selain dapat mendapatkan bug kita juga dengan tool itu akan dapat mengumpulkan informasi berguna dari web target.


2.Exploitasi

Setelah kita dapat menemukan data dari web target. Kita coba cari cara untuk meng-Exploitasi bug-bug yang sudah kita temukan dengan tool scanner tadi. Di bawah ini daftar situs yang menyediakan macam-macam Exploit :

# Exploit Database
# Packet Storm
# Inj3ct0r
# Hack0wn

Apabila target menggunakan CMS Joomla/Wordpress, kita dapat mencari Exploit untuk plugin-plugin yang di gunakan web target. Karena dengan tool scanner di atas kita diberikan informasi seakan-akan web target sudah di bedah keseluruhan'a. Jadi kita tahu isi folder dari web target, termasuk plugin-plugin apa saja yang digunakan.


3. Upload Shell


Website sudah bisa di Exploitasi dan kita sudah bisa masuk ke halaman admin. Tinggal kita upload shell'a sekarang ;

- Upload shell di Wordpress bisa mengupload plugin or thema yang sudah disisipi file shell'a.

- Upload shell di Joomla juga sama, cuma bisa juga menggunakan Plugin Ninja Explorer

- Upload Shell di CMS biasa bisa melalui menu upload gambar, kalau tidak bisa coba shell'a di rename menjadi shell.php.jpg lalu upload.

Setelah shell berhasil di upload tinggal panggil letak URL shell'a dimana.

4. Deface or Jumping

Kalau pengen gaya-gaya an (Deface), cari file index.php lalu rubah file di dalam'a dengan script Deface yang kita punya. Bagi yang malas bikin scrip deface dapat menggunakan tool ; DefaceMaker. Coba arshive kan website yang sudah kita deface di situs :

- Indonesian Defacer
- Magelang Cyber
- Zona-H

Tidak cukup hanya bisa men-Deface satu web saja. Coba gunakan teknik jumping untuk masuk ke web yang satu server sama web yang telah kita deface.

Sumber : BINUS HACKER

Sharing Koneksi WiFi Komputer Dengan mHotSpot Pada Windows 7

Baik Vista maupun Windows 7 terdapat fitur unik ad-hoc yang memberikan kemudahan pengguna untuk berbagi jaringan internet ke perangkat lain melalui WiFi, dengan fitur ini pengguna juga dapat mengatur perangkat apa saja yang dapat melakukan sambungan dengan mengatur IP perangkat. Hanya saja fitur ad-hoc memiliki banyak kekurangan sehingga anda belum bisa menggunakannya secara maksimal.

Nah sebagai alternatif ada aplikasi lain bernama mHotspot yang menawarkan lebih banyak fitur seperti melihat detail bandwidth yang digunakan perangkat baik upload, download speed maupun transfer data, melihat rincian IP, nama dan Alamat Mac, mengatur berapa banyak perangkat yang boleh terhubung, tombol refresh, melihat perangkat mobile yang tersambung, dan performa yang lebih cepat.
Aplikasi mHotspot ini sangat mudah digunakan, saya akan berikan panduan lengkap bagaimana cara berbagi koneksi WiFi melalu laptop atau PC anda.

• Download aplikasi mHotspot di link http://mhotspot.com/download.html

• Klik Tombol Download Now, browser akan membawa anda ke CNet untuk mendownload aplikasi mHotspot.

• Sekali lagi klik tombol Download Now seperti terlihat pada gambar di atas, sesaat kemudian akan muncul jendela pop up, klik saja Yes atau Run dan ikuti perintah instalasi yang diminta oleh system. Tunggu sampai proses instalasi selesai, untuk melakukan instalasi ini anda harus terhubung dengan internet.

• Setelah proses instalasi selesai, jalankan aplikasi mHotspot, klik yes jika system meminta akses.
• Klik tab Setup kemudian isi form yang ada di layar dengan nama hotspot dan password yang anda inginkan. Lihat gambar di bawah ini untuk langkah yang lebih jelas.

• Kemudian Klik tab Hotspot tepat di sebelah tab Setup, Klik Start dan “open network and sharing centre”

• Lalu pada jendela network and sharing center akan terlihat beberapa label biru yang menunjukkan bahwa hubungan internet Anda aktif. Biasanya akan ada beberapa pilihan seperti, PPOE connection, Local area connection, 3G-USB dan lain-lain. Klik Local Area Connection, lihat gambar di bawah ini dan perhatikan tanda panah merah.

• Akan muncul jendela baru yang menunjukkan status internet yang Anda miliki, selanjutnya klik Properties. Pilih tab Sharing dan beri tanda centang pada kontak Allow other users to connect through this computer’s internet connection kemudian klik tanda panah ke bawah untuk memunculkan dropdown, dan pilih wireless network connection 2.

• Selesai, sampai di sini anda akan melihat tampilan akhir dari koneksi WiFi yang telah aktif dan dapat menggunakan semua fitur yang ada di mHotspot sebagai panel koneksi WiFi Anda ke perangkat lain.

Setelah semua pengaturan selesai, Anda dapat menjalankan aplikasi dan perangkat lain dapat mendeteksi jaringan WiFi Anda sesuai dengan nama yang telah diatur sebelumnya, membatasi jumlah perangkat dan mematikan jaringan dengan mudah.