Process Hacker Tools

share
share

Process Hacker adalah software dengan fitur yang dikemas untuk memanipulasi proses dan service pada komputer. Process Hacker merupakan opensource dan gratis yang digunakan untuk menampilkan proses yang ada dikomputer dan editor memori dengan fitur-fitur unik seperti penjelasan berikut:

Processes

• View processes in a tree view with highlighting
• View detailed process statistics and performance graphs
• Process tooltips are detailed and show context-specific information
• Select multiple processes and terminate, suspend or resume them
• (32-bit only) Bypass almost all forms of process protection
• Restart processes
• Empty the working set of processes
• Set affinity, priority and virtualization
• Create process dumps
• Use over a dozen methods to terminate processes
• Detach processes from debuggers
• View process heaps
• View GDI handles
• Inject DLLs
• View DEP status, and even enable/disable DEP
• View environment variables
• View and edit process security descriptors
• View image properties such as imports and exports

Threads

• View thread start addresses and stacks with symbols
• Threads are highlighted if suspended, or are GUI threads
• Select multiple threads and terminate, suspend or resume them
• Force terminate threads
• View TEB addresses and view TEB contents
• (32-bit only) Find out what a thread is doing, and what objects it is waiting on
• View and edit thread security descriptors

Tokens

• View full token details, including user, owner, primary group, session ID, elevation status, and more
• View token groups
• View privileges and even enable, disable or remove them
• View and edit token security descriptors

Modules

• View modules and mapped files in one list
• Unload DLLs
• View file properties and open them in Windows Explorer

Memory

• View a virtual memory list
• Read and modify memory using a hex editor
• Dump memory to a file
• Free or decommit memory
• Scan for strings

Handles

• View process handles, complete with highlighting for attributes
• Search for handles (and DLLs and mapped files)
• Close handles
• (32-bit only) Set handle attributes – Protected and Inherit
• Granted access of handles can be viewed symbolically instead of plain hex numbers
• View detailed object properties when supported
• View and edit object security descriptors

Services

• View a list of all services
• Create services
• Start, stop, pause, continue or delete services
• Edit service properties
• View service dependencies and dependents
• View and edit service security descriptors

Network

• View a list of network connections
• Close network connections
• Use tools such as whois, traceroute and ping

http://www.binushacker.net/process-hacker-tools.html

Read more »

SQL Ninja Hacker Tools

share
share

SQL Ninja merupakan sebuah tool yang digunakan untuk SQL Injection dan merupakan tools  untuk megambil alih database. Pada intinya SQL Ninja adalah alat yang ditargetkan untuk mengeksploitasi kelemahan SQL Injection pada aplikasi web yang menggunakan Microsoft SQL Server sebagai back end-nya dan juga sebagian lainnya.

Tujuan utama SQL Ninja adalah untuk menyediakan akses remote pada server database yang memiliki kerentanan, bahkan di lingkungan yang sangat secure sekalipun. Hal ini juga bisa digunakan oleh penetration tester untuk membantu dan mengotomatisasi proses dalam mengambil alih Server DB ketika kerentanan SQL Injection telah ditemukan.

Fitur yang tersedia:

• Fingerprint of the remote SQL Server (version, user performing the queries, user privileges, xp_cmdshell availability, DB authentication mode)
• Bruteforce of ‘sa’ password (in 2 flavors: dictionary-based and incremental)
• Privilege escalation to sysadmin group if ‘sa’ password has been found
• Creation of a custom xp_cmdshell if the original one has been removed
• Upload of netcat (or any other executable) using only normal HTTP requests (no FTP/TFTP needed)
• TCP/UDP portscan from the target SQL Server to the attacking machine, in order to find a port that is allowed by the firewall of the target network and use it for a reverse shell
• Direct and reverse bindshell, both TCP and UDP
• ICMP-tunneled shell, when no TCP/UDP ports are available for a direct/reverse shell but the DB can ping your box
• DNS-tunneled pseudo-shell, when no TCP/UDP ports are available for a direct/reverse shell, but the DB server can resolve external hostnames (check the documentation for details about how this works)
• Evasion techniques to confuse a few IDS/IPS/WAF
• Integration with Metasploit3, to obtain a graphical access to the remote DB server through a VNC server injection
• Integration with churrasco.exe, to escalate privileges to SYSTEM on w2k3 via token kidnapping
• Support for CVE-2010-0232, to escalate the privileges of sqlservr.exe to SYSTEM

Requirement:
Sql Ninja menggunakan Perl, sehingga yang dibutuhkan adalah install Perl dan beberapa module berikut jika tidak ada secara default:

* NetPacket
* Net-Pcap
* Net-DNS
* Net-RawIP
* IO-Socket-SSL
* Net-Pcap

Anda juga akan memerlukan Metasploit Framework Minimum 3 di komputer anda untuk menggunakan modus serangan menggunakan metasploit, dan juga install  VNC client jika Anda menggunakan payload VNC.

Jika sesuatu berjalan salah, sebaiknya anda mengaktifkan output verbose ketika install (-v opsi) dan / atau debugging (-d) harus menyediakan beberapa petunjuk. SQL Ninja bekerja pada system  Gentoo,  namun sqlninja telah dicoba untuk bisa berjalan pada sistem operasi berikut:

• Linux
• FreeBSD
• Mac OS X

Penjelasan detailnya silakan disini: http://sqlninja.sourceforge.net/sqlninja-howto.html

Read more »

Hacker Tools: Zed Attack Proxy

share
share

Zed Attack Proxy (ZAP) adalah alat penetrasi testing terpadu untuk menemukan kerentanan dalam aplikasi web.

Hal ini dirancang untuk digunakan oleh orang-orang dengan berbagai pengalaman keamanan dan dengan demikian sangat ideal untuk para pengembang dan pentester yang baru untuk melakukan kegiatan pentest.

ZAP menyediakan scanner otomatis serta satu set alat yang memungkinkan untuk menemukan kerentanan keamanan website secara manual.

Fitur-fitur yang ada di ZAP:

• Intercepting Proxy
• Automated scanner
• Passive scanner
• Brute Force scanner
• Spider
• Fuzzer
• Port scanner
• Dynamic SSL certificates
• API
• Beanshell integration

Karasteristik ZAP:

• Easy to install (just requires java 1.6)
• Ease of use a priority
• Comprehensive help pages
• Fully internationalized
• Under active development
• Open source
• Free (no paid for ‘Pro’ version)
• Cross platform
• Involvement actively encouraged

Selengkapnya: https://www.owasp.org/index.php/OWASP_Zed_Attack_Proxy_Project#tab=Main

Read more »

Hacking Windows Dengan BackTrack SET & USB

share
share

Tools yang digunakan : SET (Social Engineering Toolkit)
O.S yang digunakan : Backtrack 5
Victim O.S : Windows XP SP3 (fungsi autorun = on)

Hacking Windows Dengan BackTrack SET & USB

Seperti yang kita ketahui bahwa akhir-akhir ini USB benar-benar amat sangat populer penggunaannya di semua kalangan masyarakat…
Ketika saya masih nge-kost, kadang saya mendengar tetangga sebelah saya bilang sama tetangga sebelahnya lagi “Eh, gue copy dong lagu yang kemaren itu…nih USB nya, ntar kalo udah beres copy lo kasih tau gue aja ya“.

Sebenarnya apakah mungkin melakukan serangan terhadap komputer lainnya hanya dengan menggunakan USB?? jawabannya kita lihat langkah-langkah berikut dibawah ini :

Persiapan :
1. SET
2. O.S(saya pake backtrack 5 yang udah include di dalemnya semua toolsnya)

Keterangan :
Tulisan Berwarna Merah = command line

Langkah-langkahnya :
1. Buka console backtrack (CTRL+ALT+T) lalu masuk ke folder /pentest/exploits/set.
cd /pentest/exploits/set

2. Jalankan Social Engineering Toolkit dengan perintah ./set.

3. Pilih Nomor 3 “Infectious File Generator” lalu pilih nomor 1 “File Format Exploit“, dan selanjutnya masukkan IP address penyerang(komputer kita)

4. Pilih format exploit yang hendak digunakan…disini saya gunakan menggunakan “Adobe PDF Embedded EXE social engineering“.

5. Langkah berikutnya yaitu memilih file PDF yang akan digunakan untuk menyerang.

Kalau kawan-kawan punya file PDF sendiri, itu jauh lebih bagus soalnya begitu si korban buka dia ngga terlalu curiga, jadi disini kita pilih nomor 1.

6. Langkah berikutnya adalah memilih payload atau apa yang ingin kita dapat dari korban jika ia meng-klik exploit yang kita buat. Disini saya memilih nomor 2 “Windows Meterpreter Reverse_TCP shell”

7. Berikutnya adalah melakukan setting connect back, maksudnya adalah ketika exploit berhasil dijalankan, pada port berapakah kita akan menangkap koneksi tersebut? disini saya gunakan port 80(kenapa harus port 80? nanti lihat di sumber aja ya)

8. Ketika muncul pertanyaan “Do you want to create a listener right now? [yes|no]” pilih YES.

9. Semua file yang berhasil di-generate oleh SET tersimpan pada folder /pentest/exploits/set/autorun, tetapi nama file tersebut agak mencurigakan & kurang menarik sehingga lebih baik jika kita rubah terlebih dahulu penamaan file tersebut.
masuk ke folder autorun :
cd /pentest/exploits/set/autorun

10. Lakukan perintah ini
pico autorun.inf

11. Didalam file autorun.inf, rubah template.pdf menjadi nama file yang menarik agar korban mau membuka file tersebut. Berikut adalah isi autorun.inf yang saya buat :
[autorun]
open=Soal_UAS_2011_Aljabar.pdf
icon=autorun.ico
Lalu tekan CTRL + O untuk melakukan SAVE dan CTRL + X untuk keluar.

12. Langkah selanjutnya adalah menamai template.pdf menjadi nama yang telah kita definisikan pada autorun.inf dengan perintah mv.
mv template.pdf Soal_UAS_2011_Aljabar.pdf

13. Selesai sudah, selanjutnya tinggal meng-copy kan semua file yang ada dalam folder autorun tersebut ke dalam USB anda.

14. Ketika victim mencolokkan USB dan autorun komputernya dalam keadaan aktif, maka ia akan otomatis membuka file PDF yang tadi telah kita buat.

15. Ketika ia meng-klik OK untuk setiap alert yang muncul, maka :

Sukses!

FAQ :
Q : Lalu bagaimana kalau ternyata autorun komputer victim dalam keadaan dimatikan??
A : Sifat manusia itu biasanya ingin tahu & penasaran, pasti segala cara akan ia lakukan agar PDF tersebut terbuka apalagi setelah tahu bahwa Title PDF nya memang penting & menarik untuknya.

Penanggulangan :
1. Ketika muncul suatu alert atau hal-hal yang tidak wajar saat membuka suatu file dengan ekstensi tertentu, lebih baik batalkan/cancel saja jangan diteruskan.
2. Matikan autorun / autoplay

By V4L – Source: http://www.vishnuvalentino.com

Read more »

Cara mudah untuk Berhenti Merokok

share
share

Merokok bagi beberapa orang sudah menjadi kebutuhan, mungkin awalnya anda hanya mencoba saja, atau hanya anda jadikan sebagai gaya hidup. mungkin jika anda tidak menjadikan merokok sebagai kebiasaan hal tersebut tidak terlallu mengganggu, tapi bagaimana jika hal tersebut menjadi sebaliknya dan bahkan sudah menjadi kebutuhan anda. Jangankan anda berpikir untuk berhenti, memikirkannya saja mulut anda mulai terasa asam. lalu bagaimana anda bisa melepaskan diri dari jeratan rokok sebelum anda menjadi salah satu korban akibat merokok. Ada 5 cara berhenti merokok diantaranya sebagai berikut :

1. Tulis di secarik kertas, mengapa anda harus berhenti merokok,
setiap orang mempunyai beberapa alas an mengapa dia harus berhenti merokok, tulis alas an anda dan mulai putuskan untuk berhenti merokok, hal ini membuat tujuan anda lebih jelas dan akan selalu anda ingat. bila anda tidak punya alsan berhenti maka anda akan kembali ke kebiasaan anda yang kurang baik.

2. Banyak minum air putih
minum air putih selain mencegah anda dari dehidrasi, air putih juga membantu menghilangkan racun yang di akibatkan dari nikotin, usahakan jangan meminum kopi karena kopi akan memicu keinginan anda untuk kembali merokok. ganti kopi dengan air.

3. berolahraga teratur
luangkan waktu anda dengan berolahraga, karena dengan hal tersebut bisa membantu anda menghilangkan stress. bila olahraga anda kurang kemungkina besar bisa memicu anda untuk kembali merokok.

4. Fokus dan lawan keinginan merokok
bila keinginan untuk merokok muncul, fokuskan diri anda kepada hal lain yang positif, misalnya olahraga, memakan permen karet, atau setidaknya buat diri anda sibuk dan teralihkan dari keinginan tersebut.

sumber: http://memed-al-fayed.blogspot.com/2010/12/cara-mudah-untuk-berhenti-merokok.html

Read more »

8 Jenis Narkoba yang Berguna Untuk Pengobatan

share
share

Banyak orang tahu pada tahun 50 dan60-an, pemerintah bereksperimen dengan LSD untuk menguji agen perang, tapi hanya sedikit orang tahu bahwa ahli kejiwaan juga tertarik dengan eksperimen itu.

Studi pada tahun lima puluhan menunjukkan bahwa penggunaan LSD untuk mengobati kecanduan alkohol menghasilkan 50% tingkat keberhasilan-mengejutkan dibandingkan dengan tingkat keberhasilan 10% dari Metode Pengobatan untuk pecandu alkohol lainnya.

Para ilmuwan di Baltimore baru-baru ini melakukan penelitian ini lagi untuk melihat seberapa efektif LSD untuk digunakan dalam merawat pecandu alkohol, sedatif, opium dan heroin.

Dalam Spring Grove State Hospital di Maryland, para peneliti memberikan pasien kanker akut LSD untuk melihat apakah ia dapat membantu mengurangi kecemasan mereka tentang kematian.Sepertiga dari pasien mengatakan mereka merasa dramatis berkurang rasa tegang, depresi, takut kematian dan kesakitan.Sepertiga lainnya melaporkan kondisi ini cukup berkurang dan kelompok terakhir mengatakan, kondisi mereka tidak membaik sama sekali, tapi juga tidak memburuk.

LSD juga digunakan untuk psikoterapi selama tahun enam puluhan. Sebuah studi dokter di Inggris yang merawat pasien mereka dengan obat menunjukkan mayoritas dari mereka percaya substansi efektif dan aman dalam mengobati pasien. Obat ini juga terbukti menjadi pereda nyeri yang efektif untuk sakit kronis.

Bahkan pada tingkat bawah dosis psikedelik, LSD ditemukan setidaknya sama efektif dengan opiat dan jauh lebih tahan lama.

Baru-baru ini, Harvard Medical School mewawancarai pasien sakit kepala cluster yang menggunakan LSD untuk mengobati kondisi mereka dan tujuh dari delapan mengatakan sakit kepala mereka reda dan membantu menempatkan mereka dalam kelegaan.

Melanjutkan penelitian ini, sebuah studi di McLean Hospital menemukan bahwa 53 penderita sakit kepala klaster yang mengambil LSD salah satu atau jamur ajaib dilaporkan efek yang menguntungkan dan bahwa kuantitas obat bisa jauh di bawah dosis psychedelic agar menjadi efektif

2. Jamur Psychedelic: Mengobati Sakit Kepala Cluster dan OCD

Para psyclobin ditemukan menemukan jamur ajaib yang memiliki efek yang serupa dengan LSD, terutama ketika untuk pengobatan sakit kepala menahun. Sama seperti asam, jumlah yang terlalu kecil untuk memberikan efek psikedelik masih bisa menghilangkan rasa sakit dan mengurangi frekuensi sakit kepala. Obat ini juga menjanjikan untuk mengobati OCD.

Sebuah studi University of Arizona menunjukkan bahwa mereka dengan kondisi itu sakit kepala mereka bisa reda sementara dan pada satu pasien, sakit kepalanya sembuh berlangsung selama enam bulan penuh.

Sementara para peneliti mengakui studi ini tidak serta merta membuktikan bahwa obat itu dapat berfungsi sebagai pengobatan, mereka hanya mengatakan ini adalah cukup menjanjikan untuk dilakukan studi lebih lanjut.

3. Ekstasi: Mengurangi Kecemasan, Meringankan Gejala Parkinson's dan Perawatan untuk PTSD

Bahan kimia senyawa MDMA yang membuat ekstasi begitu indah untuk pemuja pesta mungkin juga berguna dalam mengobati gangguan kecemasan.

Sementara studi formal belum dilakukan, psikolog dari Universitas Norwegia Sains dan Teknologi berpendapat bahwa bila dikombinasikan dengan terapi perendaman, kemampuan obat untuk melepaskan tingkat oxytocin bisa membuat MDMA obat yang ideal untuk digunakan sebagai program perawatan lengkap.

Mereka mengatakan, "MDMA memiliki kombinasi efek farmakologis itu, dalam pengaturan terapeutik, bisa memberikan keseimbangan mengaktifkan emosi sementara, rasa aman dan terkendali."

Obat ini mungkin juga dapat untuk mengobati penyakit Parkinson melalui pelepasan kadar serotonin di otak. Sementara para peneliti masih tidak mengerti bagaimana perawatan bekerja, telah terbukti efektif dalam studi menggunakan tikus dan satu penderita Parkinson, mantan stuntman Tim Lawrence, yang telah menunjukkan peningkatan signifikan pada kondisinya.

Dia mampu melakukan jungkir balik dan berguling tak lama setelah mengambil satu dosis obat. Sebelumnya dia tak dapat bergerak sama sekali

Korban Post Traumatic Stress Disorder (PTSD) juga menunjukkan respons positif terhadap perawatan yang melibatkan ekstasi. Psikolog yang melakukan terapi menggunakan studi dan MDMA menemukan obat tersebut memberi mereka jendela waktu di mana pasien mengalami rasa takut sedikit tanggapan dan memadai bisa menangani terapi yang sangat penting untuk bekerja melalui kondisi mereka

4. Kokain dan Tanaman Coca, Sebuah Obat bius baru, obat pencahar,dan sebagai Obat Motion Sickness

Jauh sebelum bintang rock mulai melakukan mencandu kokain', kokain pernah secara luas dipuji sebagai obat ajaib yang dapat digunakan untuk menyembuhkan segala sesuatu mulai dari sakit kepala untuk alkoholisme untuk demam akut .

Sementara obat modern telah menemukan perawatan jauh lebih aman untuk sebagian besar kondisi ini, obat ini masih kadang-kadang digunakan sebagai anestesi topikal untuk mata, hidung dan operasi tenggorokan.

Baru-baru ini juga telah digunakan sebagai pengobatan topikal diterapkan pada mereka yang menderita sakit kepala menahun yang parah.

Meskipun para ilmuwan telah banyak menerima bahwa penggunaan kokain dalam bidang medis adalah sebanding dengan risiko, hal yang sama tidak berlaku untuk tanaman koka, di mana kokain berasal .

Tidak seperti kokain, tanaman mengandung beberapa alkaloid (kokain dibuat dari hanya satu) dan rentan terhadap penyalahgunaan ,karena itu harus dikonsumsi sesuai aturan.

Penelitian tentang keperluan medis daun koka agak terbatas, namun pada kebudayaan Andean telah menggunakan daun koka untuk tujuan pengobatan selama berabad-abad.

Seorang dokter Amerika, Andrew Weil, percaya budaya ini mungkin ke sesuatu dan menunjukkan bahwa daun koka mungkin dapat mengobati mabuk perjalanan, radang tenggorokan, sembelit dan obesitas.

5. Heroin: Satu Dari Penghilang Rasa sakit Terhebat di Dunia

Seperti kokain, efek heroin's sekali disebut-sebut untuk menjadi sebuah keajaiban untuk menyembuhkan.

Meskipun bahaya obat terkenal, terutama kecenderungan untuk penyalahgunaan, obat ini masih menjadi salah satu perawatan paling efektif dan paling aman untuk sakit kronis yang ekstrim, seperti penderitaan yang dialami oleh pasien kanker.

literatur medis telah menunjukkan bahwa hal itu jauh lebih aman daripada obat lain yang diberikan di tempatnya, termasuk oksikodon candu sintetis.

Sayangnya, pemerintah federal melakukan larangan pada obat untuk rumah sakit dan fasilitas medis lainnya untuk menggunakannya secara subtantifi, meski obat itu aman sebagai penangangan untuk rasa sakit yang efektif dan hanya satu satunya pilihan

6. Ketamin: Perawatan Ajaib Untuk Depresi

Kebanyakan obat ini digunakan sebagai penenang hewan, yang biasa disebut dengan nama “special K, telah terbukti cukup ampuh mengobati depresi klinis, bahkan pada orang yang tidak merespon pengobatan lain.

Sebuah studi oleh Connecticut Kesehatan Mental Center menemukan bahwa 70% dari kelompok uji mereka, tidak ada satupun yang pernah memperoleh hasil dengan perawatan depresi tradisional, dan mereka menanggapi positif pengobatan dengan Ketamin.

Yang lebih menarik adalah kenyataan bahwa obat tersebut mampu memperbaiki sambungan neuron di otak yang sebelumnya telah rusak oleh stres kronis.

Ronald Duman, penulis senior studi ini, mencatat Ketamine " seperti obat ajaib - satu dosis dapat bekerja dengan cepat dan berlangsung selama tujuh sampai 10 hari."

7. Amfetamin: Perawatan Untuk narkopelasi, ADHD dan Bantuan Dalam Pemulihan Stroke

Amfetamin saat ini digunakan oleh komunitas medis untuk mengobati beberapa kondisi, termasuk narcolepsy dan ADHD. State University of New York melaporkan bahwa dalam beberapa kasus, mereka juga terbukti efektif dalam mengobati depresi dan obesitas.

Salah satu penggunaan yang paling mengejutkan bagi amfetamin adalah penggunaan obat membantu korban stroke untuk pulih lebih cepat.
baru - baru ini Sebuah studi oleh Institut Karolinska Swedia menunjukkan bahwa perawatan dapat sangat membantu bagi mereka yang telah lemah stroke .

8. Ganja : Obat Untuk kanker, AIDS, Sklerosis, Galukoma dan Epilepsi

"Pendukung mariyuana medis berpendapat bahwa hal itu dapat menjadi pengobatan yang aman dan efektif untuk gejala kanker, AIDS, multiple sclerosis, sakit, glaukoma, epilepsi, dan kondisi lain. Sementara negara mungkin melegalisasi penggunaan untuk keperluan medis, tapi ganja masih ilegal menurut undang-undang federal.
sumber: http://danish56.blogspot.com/2010/12/8-jenis-narkoba-yang-ternyata-adalah.html

Read more »