Tips Mengatasi Komputer Yang Terkena Virus Wannacry

7:46 PM 0
Yaps Langsung Saja Karena Situasi Mendesak Heheheh Bagi Yang Kena Kan Disuruh 7 Jam kan nah Disini Saya Akan Share
Contoh Komputer Yang Terkena Virus Wannacry
Cara Mengatasi Virus Wannacry
1. Masuk ke Safe Mode
2. Klik Safe Boot -> minimal, Klik Ok dan Restart
3. Setelah direstart masuk ke Control Panel -> Folder Options -> Show Hidden File (cek gambar) lalu klik Apply
4. Masuk ke msconfig -> Startup -> Disable Program yang mencurigakan atau tidak diketahui, klik ok dan Klik "Exit without Restart"
5. Hapus File Berbahaya (File Virusnya Semua)
6. Periksa folder berikutnya untuk menemukan file yang mencurigakan:
%TEMP%
%APPDATA%
%ProgramData%
(Jika ada folder / File Wanna Cry hapus langsung)
7. cek host file, karena itu bisa corrupt sama si Virus
Letak host:
C:\windows\System32\drivers\etc
nanti ada file host lalu buka pake notepad
(Disitu jika ada situs yang ga diketahui, maka hapus langsung)
8. nah abis itu, masuk lagi ke msconfig terus disable Safe Mode klik ok lalu Restart
9. Setelah direstart, tidak ada "Decryption Tool" sekarang, tapi ente dapat merestore file dari backup atau mengembalikan folder yang terpisah
10. Sekarang ente bisa lihat versi lama dari file yang terenskripsi
11. Hapus File bernama:
Readme.txt.WCRY
License.txt.WCRY
History.txt.WCRY
!Please Read Me!.txt
!WannaDecryptor!.exe

Sebagai langkah pencegahan sebelum terinfeksi malware ransomare jenis Wannacry,‬ Semmy mengingatkan untuk segera meng-update security pada Windows dengan install Patch MS17-010 yang dikeluarkan oleh Microsoft.

Langkah pencegahan selanjutnya adalah dengan tidak mengaktifkan fungsi macros, non aktifkan fungsi SMB v1, block 139/445 & 3389 Ports, dan selalu backup file-file penting di komputer untuk disimpan di tempat lain

Semakin Memanas Dan Heboh Berikit Ini Adalah Situs Situs Yang Jadi Korban Perang Hacker Indonesia VS Israel

1:27 AM 0
Yaps Disini Kita akan Membahas Yang Lagi Heboh Yaitu Perang Hacker atau War Hacker Antara Indonesia Dengan Israel




KAMI AKAN Memberi Tahu Anda Beberapa Situs Yang sudah Dihack Atau Sudah Dijadikan Korban Dari Perang Hacker Ini inilah Beberapa Situs Yang Dijadikan Korban Oleh Israel Antara Lain Yaitu



http://smk-maarifkudus.sch.id/
http://plazabali.co.id/
http://ptsumatera.co.id/



Dan Sebagai Balasannya Indonesia Menyerang Situs Israel Antara Lain Adalah

http://horadot.co.il/index.php
http://isramedia.co.il/index.php
http://www.mikdash.co.il/index.php
http://jonas.co.il/index.php
http://www.kosherest.co.il/index.php
http://qv.holis.co.il/index.html




Yaps Itulah Beberapa Situs Yang Dijadikan Korban Perang Hacker Antara Israel Dengan Indonesia

Kami berharap artikel Ini Bisa Memberi Manfaat Kepada Semuanya

Heboh Remaja 13 Tahun Ini Jadi Hacker Demi Keamanan Internet

2:31 AM 0
Tahir yang baru berumur 13 tahun ini dikenal karena keahliannya meretas sistem keamanan perusahaan. Namun berbeda dari hacker kebanyakan, Tahir memanfaatkan kemampuannya untuk mengikuti program bug bounty hunter dari sejumlah perusahaan.
Untuk informasi, program pemburu bug semacam ini biasanya digunakan sejumlah perusahaan teknologi untuk mencari celah keamanan di situsnya dan memberi hadiah bagi yang berhasil menemukannya.

Kendati demikian, seperti dikutip dari NBC News, Kamis (30/3/2017), kemampuannya kini sudah diakui oleh sejumlah perusahaan teknologi kenamaan seperti Google dan Microsoft. Ia disebut-sebut sebagai bintang baru di bidang keamanan siber. 
Bahkan, ia sudah mendapatkan pemasukan dengan nilai yang terbilang luar biasa dari kemampuannya tersebut. Sebagai gambaran, hadiah yang berhasil didapat seorang bug bounty hunter sekitar US$ 50-US$ 350 atau sekitar Rp 660 ribu-Rp 4,6 juta. 
"Aku bangga membuat internet lebih aman, atau dunia lebih aman. Sebab, tahap selanjutnya kemungkinan adalah perang siber," ujarnya menjelaskan.

5 Situs Yang Di Retas Oleh Haikal

1:28 AM 0
Baru Baru Ini Sedang Heboh Anak 19 Tahun Meretas Lebih dari 4600 Situs Termasuk

Haikal alias SH, merupakan  pelaku sindikat peretas atau hacker remaja terhadap situs jual beli tiket online, tiket.com bernilai Rp 4,1 miliar, yang ditangkap pada, Kamis (30/3/2017).

Ia Meretas 4600 Situs Bersama 3 Anak Buahnya Yang Ditangkap Dahulu

Haikal Mempelajarinya Secara Ototidak Dan Ia Hanyalah Lulusan SMP

Dan Dia Juga Pernah Meretas Sirus Pemerintah Dan lembaga Daerah Berikut Ini Adalah Situs Yang Pernah Diretas Oleh Haikal:


1. Situs Sekretariat Kabinet Republik Indonesia (Setkab)


Melansir Kompas.com, laman resmi Sekretariat Kabinet (setkab.go.id) pernah diretas pada tahun 2015.

Tampilan laman tersebut diretas dengan mengubah penampilannya dan muncul suara musik jika diakses menggunakan gadget.

Saat laman tersebut diretas, Sekretaris Kabinet Pramono Anung langsung ambil tindakan untuk menangani laman tersebut agar bisa kembali diakses seperti semula.

Saat diakses sekitar pukul 15.30 WIB (24/12/2015), tampilan laman setkab.go.id akan muncul gambar menyerupai tengkorak.

Jika diakses menggunakan gadget atau telepon genggam, tampilan laman tersebut akan bertanggal 7 Desember 2015 dan langsung mengeluarkan suara musik bergenre disko.

Pada pukul 16.00 WIB, laman setkab.go.id sama sekali tidak muncul.

Berdasarkan analisis internal Setkab, peretasan diduga kuat dilakukan melalui Plugin CMS (Content Management System).

Laman tersebut akhirnya berhasil dipulihkan secara bertahap, dan sudah dapat diakses seperti semula sejak sekitar pukul 18.45 WIB

2. Situs Resmi Presiden Keenam Republik Indonesia Susilo Bambang Yudhoyono


Pada tahun 2013, situs resmi Presiden keenam Republik Indonesia, Susilo Bambang Yudhoyono juga sempat diretas oleh hacker.

Tampilan situs tersebut diganti oleh kelompok hacker yang menamakan dirinya 'Jemberhacker Team'.

Pada saat situs tersebut diakses pada siang hari sekitar pukul 11.30 WIB, terdapat latar belakang hitam dengan tulisan warna hijau di bagian atas 'Hacked by MJL007', sementara di bawahnya logo dan tulisan 'jemberhacker team' berwarna putih.

"This is a payback from member hacker team."

Demikian tulisan yang tertera di bawah layar berlatar belakang hitam.

Saat situs tersebut dibuka, juga akan terdengar latar belakang suara musik.

Namun saat diakses pada pukul 14.30 WIB, situs tersebut sudah kembali ke tampilan awal dan sudah bisa diakses seperti biasa.

Juru Bicara Presiden saat itu, Julian Aladrin Pasha mengatakan pembobolan tersebut bukan terjadi di server utama, melainkan di beberapa provider.

Pihak kepresidenan pun juga telah berkoordinasi dengan Kementerian Komunikasi dan Informasi serta kepolisian terkait peretasan tersebut.

Pelaku peretasan tersebut berhasil ditangkap oleh Cyber Crime Mabes Polri.

Ia adalah Wildan Yani Ashari, luluasn STM jurusan Teknik Bangunan.

Wildan masih berusia 19 tahun pada waktu ditangkap dan memiliki bahkan teknologi informasi (IT) yang sangat luar biasa.


3. Situs Komisi Perlindungan Anak Indonesia (KPAI)


Situs Komisi Perlindungan Anak Indonesia (KPAI), www.kpai.go.id juga pernah menjadi korban hacker pada tahun 2016.

Tampilan laman depannya (deface) diubah oleh para hacker. 

Pada beranda laman tersebut diganti sehingga menampilkan layar hitam berisi gambar, musik di latar belakang, dan beberapa baris teks yang tertulis,

"Fix ur sec(urity) first b4 talking about game."

Pesan tersebut diduga terkait wacana mengenai memblokir sejumlah game online yang mengandung unsur kekerasan sehingga bisa berpengaruh buruk terhadap anak oleh KPAI pada saat itu.

KPAI memandang pemblokiran sebagai salah satu cara untuk membantu orang tua dalam mengontrol jenis game yang dimainkan oleh anak.

Sekitar pukul 09.25 WIB, laman deface KPAI tumbang sehingga menampilkan pesan “service temporarily unavailable”.


4. Situs Kementerian Komunikasi dan Informatika




Laman pengaduan masyarakat (Dumas) situs Kementerian Komunikasi dan Informatika (Kominfo) menjadi korban peretasan hacker pada tahun 2016.

Peretasan tersebut terjadi diduga terkait wacana pemblokiran Google dan YouTube yang ramai pada masa itu.

Peretasan dilakukan pada, Selasa (14/6/2016) malam.

Hacker menggantikan tampilan laman depan menjadi beberapa baris pesan 'curhat' terkait dua perkara di atas.

"Internet tidak negative, pemakaianyalah yang membuatnya negative. Bukan blokir solusinya, tapi perbaiki moral penggunanya," tulis sang hacker.

Pada saat situs tersebut diakses pada, Rabu (15/6/2016), situ dumas.kominfo.go.id tidak bisa diakses dan hanya menampilkan kode '404' (laman tidak ditemukan).

Wacana pemblokiran Google dan YouTube sempat membuat heboh ketika dilontarkan oleh Sekjen ICMI Jafar Hafsah, minggu lalu.

Meski sudah dibantah oleh ketua dan wakil ketua ICMI, wacana tersebut tak urung mengundang perhatian dari netizen, termasuk kalangan hacker.

Sebelum Dumas kominfo, situs ICMI sudah lebih dulu menjadi korban petasan sehingga terpaksa ditutup untuk sementara waktu.

5. Situs Komisi Pemilihan Umum Yogyakarta


Dilansir dari Kompas.com, jelang pemungutan suara Pemilihan Kepala Daerah Kota Yogyakarta, situs web resmi milik Komisi Pemilihan Umum Kota Yogyakarta diretas, Jumat (10/2/2017) pagi.

Kelompok peretas tersebut menamakan diri Gadjah Mada Clown Hacktivism Team.

Mereka mengubah tampilan laman situs www.kpu-jogjakota.go.id dengan warna hitam dan ada gambar badut.

Peretas menuliskan pesan "Permisi pak/buk mau nanya? Bukannya Jogja dipimpin sama Sultan ya? Kan gak ada pemilu dong. Jadi gunanya KPU buat apaan ya pak/buk?"

Ketua KPU Kota Yogyakarta Wawan Budiyanto membenarkan adanya peretasan itu.

Wawan menjelaskan, situs tersebut digunakan untuk sosialiasi kegiatan dan aktivitas pilkada di Yogyakarta.

Peretasan ini merupakan kali pertama.


Jika Artikel Ini Bermanfaat Jangan Lupa Comment Dan Share

Nama Hacker Yang Di Rekrut Oleh Tokopedia Dan Bukalapak

1:00 AM 0


Herdian Nugraha ~ Hacker yang Direkrut Bukalapak Karena Keberhasilannya Menemukan Celah Keamanan Bukalapak dan Tokopedia Kemampuan seorang hacker memang seringkali membuat banyak kalangan berdecak kagum. Apalagi jika situs yang dibongkar merupakan situs ternama dan dikenal memiliki tingkat keamanan yang canggih. Beberapa peristiwa pembobolan atau peretasan situs memang sudah banyak terjadi di dunia ini. Meski kebanyakan kemudian tindakan peretasan ini menuai banyak kecaman karena merusak sistem keamanan, namun pada beberapa kasus, tindak pembobolan situs ini menarik sebuah perusahaan untuk merekrut sang hacker. Keahlian hacker ini memang kemudian diperlukan perusahaan untuk bisa membuat keamanan situsnya semakin kuat. Kejadian perekrutan seorang hacker ini sendiri memang beberapa kali terjadi di luar negeri. Dan baru-baru ini peristiwa ini juga terjadi di Indonesia saat seorang hacker bernama Herdian Nugraha direkrut oleh Bukalapak sejak 12 Juni 2016 setelah ia berhasil membobol situsnya. Lalu seperti apakah kisah dan cerita Herdian Nugraha dalam peristiwa peretasan ini? Berikut ulasannya. Direkrut dan Diberi Hadiah Uang Tunai Kesuksesan Herdian Nugraha membobol beberapa situs #ecommerce besar Indonesia ini sendiri tidak hanya membuat dirinya direkrut oleh Bukalapak sebagai seorang security engineer, tapi pria lulusan jurusan Ilmu Komputer dari Kampus Institut Pertanian Bogor (IPB) tahun 2016 ini juga mendapatkan sejumlah uang hingga puluhan juta rupiah. Terkait hadiah sendiri, Herdian menyebutkan dalam blognya dari Bukalapak dengan angka mencapai mencapai nilai Rp 15 juta dan uang senilai Rp 10 juta dari Tokopedia. Berkaitan dengan perekrutan dirinya oleh Bukalapak, menurutnya merupakan impian lama yang kini telah tercapai. Herdian sendiri memang sudah tertarik dengan Bukalapak sejak lama, bahkan dirinya mengaku pernah melamar pekerjaan di sana. Namun ternyata impian Herdian ini tercapai berkat keisengannya meretas dan melaporkan celah yang ditemukannya. Baca Juga : Jim Geovedi ~ Hacker Pengendali Satelit Asal Indonesia Dengan Reputasi Dunia Dari Keisengan Berbuah Manis Peretasan yang dilakukan Herdian pada situs ecommerce Tokopedia, Bukalapak, dan situs pesan desain online, Sribu.com ini sendiri adalah sebuah keisengan. Jadi saat itu Herdian sedang mencari-cari barang di Bukalapak. Saat proses pencarian itu, herdian melihat dan coba mengutak-atik fitur upload foto profil yang ternyata memiliki celah. Meski telah menemukan celah, namun Herdian tidak menggunakannya untuk tindakan kriminal. Tapi setelah menemukan celah keamanan ini Herdian mendokumentasikan berbagai hal terkait kelemahan itu di blognya dan memberitahukan atau menginformasikannya ke pihak terkait. Metode Peretasan Herdian Dalam situs blog pribadinya yang beralamatdi blog.hrdn.us ini Herdian membeberkan metode pembobolannya yang memanfaatkan kelamahan situs pemrosesan gambar ImageMagick yang kemudian celah keamanannya disebut dengan “ImageTragick”. Celah keamanan pemrosesan gambar ImageTragick ini sendiri sebelumnya pernah di teliti oleh peneliti keamanan Nikolay Ermishkin pada Mei 2016 lalu. Untuk membobol server ImageMagick ini Herdian membuat file MVG (ImageMagick Vector Graphic) yang telah dimodifikasi dan disimpan dalam format JPG/PNG/GIF. Setelah itu Herdian pun menggunggahnya di situs Tokopedia, Bukalapak, dan Sribu. Ketika file gambar yang dimodifikasi itu diunggah, maka Herdian pun lantas mendapatkan hak penuh akses server di ketiga situs. Dan sari hak akses penuh ini Herdian pun juga mampu memperoleh beberapa data penting, seperti alamat e-mail dan password pengguna. Respon Cepat E-commerce Setelah Herdian menemukan celah keamanan beberapa ecommerce ini, ia langsung memberitahukannya pada Tokopedia, Bukalapak dan Sribu.com. Dari sini ketiga situs ini langsung meresponnya secara cepat dengan menutup celah keamanan yang dilaporkan Herdian tersebut. Beberapa teknik dan metode yang dijelaskan Herdian ini pun kini sudah tak bisa lagi digunakan. Herdian menyatakan apa yang dilakukannya memang bukan untuk merusak namun ia hanya iseng dan juga ingin membuat kesadaran untuk pengelola situs ecommerce. Kelegaan hati sendiri kemudian dirasakan Herdian saat ecommerce tersebut peduli dengan langsung merespon dengan cepat. Peretasan Serupa Pada Situs Lain Sebelum melakukan peretasan dengan mencari celah di Bukalapak, Tokopedia dan Sribu.com, Herdian sendiri tercatat juga pernah melakukan peretasan di situs lain. Hal-hal berkaitan dengan ilmu coding dan celah keamanan komputer ini memang menjadi sebuah kegemaran Herdian. Kegemaran bermain coding ini sendiri sudah dimulai Herdian sejak kuliah dengan menjadi tutor komunitas Cyber Security IPB.Semoga Bermanfaat :) Banyak Membaca Banyak Wawasasan :
Tutorial/Cara Deface Website Orang Lain Menggunakan CMD

Tutorial/Cara Deface Website Orang Lain Menggunakan CMD

5:35 AM 0

Bahan & Alat :
Target Website
Shell <a href="http://viid.me/qcN46E">[In Here]
script symlink <a href="http://viid.me/qcN5C8">[In Here]</a>
MySQL manager <a href="http://viid.me/qcN7pk">[In Here]</a>

---*****---

Pertama:
Yang harus anda lakukan sekarang adalah mencari tau apakah ada vulnerable di website target anda tersebut.

Satu lagi, anda dapat menghack situs tersebut pada server yang sama atau 1 server, saya anggap anda sudah punya target, langkah selanjutnya, Anda harus mencari tau IP server target anda terlebih dahulu.

    pergi ke CMD ( Start->RUN->CMD )
         ping    www.target.com
 
Sekarang kita sudah mengetahui IP Server nya,  Dan waktunya untuk mencari celah (vuln )nya.

Pergi ke www.bing.com dan masukan kode dibawah ini :
IP:IPSERVERYANGTADI ".php?*="

Selanjutnya,dari hasil scan IP tadi cari sebuah situs yang rentan terhadap SQLi. Anda bisa menggunakan tools seperti <a href="http://www.cyberherp.us/2016/01/cara-instal-dan-download-software-havij.html">Havij</a> atau yang lainnya untuk melakukan inject. Jika sukses, segera tanem shell.

Kedua:
Hal yang perlu dilakukan adalah menemukan path lengkap dari situs tersebut,sepert ini:
/home/username/public_html/
Sekarang pergi ke shell dan jalankan perintah ini:
cat /etc/passwd

Sekarang copy semua teks yg tertera disitu dan paste ke notepad. Itu adalah file yang berisi semua pengguna yang menggunakan server target anda.

Ketiga:
Dan kebetulan Target Saya kali ini adalah Joomla dan saya tau di mana file yg berisi
informasi MySQL. (config.php)
/home/targetsaya/public_html/
configuration.php ( Ini config nya joomla )

"Kalau wordpress gimana min?"
Kalo target anda wordpress , config nya ada disini:
/home/targetmu/public_html/wp-config.php
Nah, sekarang upload symlink mu dan mySQL Manager nya.

Buka symlink nya dan masukan path config web target anda, dalam kasus saya kali ini :
/home/softcube/public_html/configuration.php

Sekarang klik "Symlink" dan skrg kita dapet mysql info nya Salin semua ke Notepad + +
( Notepad++ lebih baik karena kita dapat dengan mudah menemukan password dan username) Cari username dan password web targetmu yang sudah tercantum di mysql info nya,,dan buka mysql.php ,

Masukkan dan sekarang anda dapat mengedit database. Lalu klik "Tabel" dan klik table "admin". disini anda bisa membuat user, staff, dan membuat pssword

Ingatlah untuk mencatat hash asli sehingga cara hack anda tetap dan tidak terdeteksi jika ingin akses lagi

Deface Drupal Metode Hidden UPLOADER

9:18 PM 5

Di facebook banyak banget yang Show off deface dengan exstensi .txt, sebenarnya kalo boleh saya katakan itu bukanlah teknik deface atau tidak termasuk dalam teknik deface.

Kenapa why? Karena because? Selalu always :""v udahlah ga usah dibahas lagi ga enak sama master deface.

Oke langsung aja kali ini kita akan belajar Deface dengan Metode DRUPAL
HIDDEN UPLOADER, yaitu menggunakan tempat upload tersembunyi dari Content Management System (CMS) Drupal.

DORK:

Allowed file types: png gif jpg txt. site:gov

Allowed file types: png gif jpg txt. site:edu

Allowed file types: png gif jpg txt. site:(sesuain sama ekstensi domain yang kamu inginkan)

Contoh Target:

Kalian tinggal upload file Deface yang berekstensi .txt

Disini saya menggunakan file dengan nama cyberherp.txt

Setelah selesai upload scroll cursor anda kebawah kemudian klik save, dan anda akan diredirect ke halaman seperti dibawah ini:

Untuk melihat file anda tinggal klik file tersebut dan anda akan dibawa ke file anda tersebut

Selesai, gampang kan? Masih ga bisa? Banyakin coli aja pasti bisa, satu lagi jangan soksokan show off di facebook ya.