Hacking Buat Pemula

- by
anjar

Artikel ini ditujukan bagi pemula, dan disusun oleh pemula. Ditulis
untuk pengetahuan semata. Untuk temen2 yg udah ahli, sok aja dilewat, tapi
dibaca juga gpp....

Apa sebenarnya hacking itu? klo menurut pengertian gue, hacking adalah ngoprek. Yup, hacking adalah ngoprek, mempelajari sesuatu dengan keingintahuan (curiosity) yg tinggi, ngutak atik sesuatu, 'ngudek-ngudek' sampai ke 'jeroannya'. Sesuatunya apa dong? ya terserah... bisa komputer, mobil, motor, mesin. Tapi masalahnya ada ngga ya hacker mobil, hacker motor, atau hacker pesawat terbang?? hehe... Walaupun saat ini hacking identik dengan 'bobol-membobol', tapi gue kurang setuju klo cuman bobol server orang doang!. Ada yang bilang 'Hacking is Art', trus dimana letak seninya dong? Mau tau pengertian hacking sebenarnya,
coba baca artikel sebelumnya (How to
Become A Hacker).
Di situ dijelasin bahwa hacker berkaitan
dengan kemahiran teknis serta kegemaran menyelesaikan masalah dan
mengatasi keterbatasan. Contoh hacker pada saat ini yang
sering-sering disebut adalah Linus Torvald (tau ngga? itu lho yang
menciptakan Linux). Apa dia tukang bobol? belum tentu kan....

Pada artikel ini, gue pengen membagi pengalaman mengenai Hacking, walaupun
sampai saat ini gue belum pernah nge-Hack ke server orang. Salah satu cara
untuk mencoba simulasi Hack yaitu H3cky0uRs3lf! Buat komputer kita sebagai
server (sekaligus belajar konfigurasi server) trus install program yg
dibutuhkan. Misalnya klo mo Web Hacking, coba install Apache atau IIS.
Atau kita sesuaikan dengan exploit yang udah kita dapet. Tapi lebih baik
install Linux atau FreeBSD dulu di komputer pribadi, trus konfigurasi
sebagai server, lalu simulasi Hack, setelah itu baru Hack Betulan...
Apalagi klo di kost ada jaringan.

Pro dan Kontra
Hacking

	Pro	Kontra
Etika Hacking	Semua informasi adalah free	Jika semua informasi adalah free, maka tidak ada ladi privacy
Aspek Security	Intrusion adalah ilustrasi kelemahan sistem	Tidak perlu menjadi pencuri untuk menunjukkan pintu yang tidak terkunci
Idle Machines	Hacking hanya pada idle machines	idle machines milik siapa ?
science education	hanya membobol tapi tidak merusak	"hacker wannabe" berpotensi sangat besar untuk merusak

Okeh, sekarang
waktunya melakukan aksi...

1. Fase Persiapan

~
Mengumpulkan informasi sebanyak-banyaknya

- Secara Aktif : - portscanning

- network mapping

- OS Detection

- application fingerprinting

Semua itu bisa dilakukan menggunakan toolz tambahan seperti nmap atau
netcat

- Secara Pasif : - mailing-list (jasakom, newbie_hacker, hackelink, dsb)

- via internet registries (informasi domain, IP Addres)

- Website yang menjadi terget

2. Fase Eksekusi

~
Setelah mendapatkan informasi, biasanya akan didapatkan informasi mengenai
OS yg digunakan, serta port yang terbuka dengan daemon yg sedang
berjalan. Selanjutnya mencari informasi mengenai vulnerability holes
(celah kelemahan suatu program) dan dimanfaatkan menggunakan exploit (packetstromsecurity.org,
milis bugtraq, atau mencari lewat #IRC).

~
Mengekspolitasi Vulnerability Holes

- compile eksploit -> local host -> $gcc -o
exploit exploit.c

$./exploit

# hostname (# tanda mendapatkan akses root)

remote host -> $gcc -o exploit exploit.c

$./exploit -t www.terget.com

# (klo beruntung mendapatkan akes root)

~
Brute Force

- Secara berulang melakukan percobaan otentifikasi.

- Menebak username dan password.

- Cracking password file

~
Social Engineering

- Memperdayai user untuk memeberi tahu Username dan password

- Intinya ngibulin user....

3. Fase Setelah
Eksekusi

~
Menginstall backdoor, trojans, dan rootkit

~
Menghapus jejak dengan memodifikasi file log agar tidak dicurigai admin

~
Menyalin /etc/passwd atau /etc/shadow/passwd

Nah, intinya seh
cara masuk ke server seseorang seperti fase diatas. Mencari informasi,
temukan exploit, dan tinggalkan backdoor. Cuma masalahnya hacking bukanlah
segampang cara-cara diatas. Itu hanyalah teori, banyak hal yang harus
diperhatikan jika ingin mempraketekkan hacking ke server seseorang. Jangan
sekali-kali mencoba2 hacking ke server orang tanpa memperhatikan
anonimitas (apalagi klo connectnya lewat komputer pribadi tanpa
menggunakan proxy). Ntar klo ketahuan bisa repot. Saran gue, cobalah pada
mesin localhost dulu (komuter pribadi), klo terhubung ke LAN lebih bagus.
Sediakan server yang khusus buat dioprek. Selanjutnya terserah
anda.........

Referensi :

-Hacking and
Defense, Jim Geovedi, negative@magnesium.net

-Network
Defense, Jim Geovedi, negative@magnesium.net

---

.: Buatan Anjar :.

Ngga pake
CopyRight. Silakan mengcopy sebagian atau seluruhnya dari situs ini.

Masukkan Code ini K1-Y932D4-X
untuk berbelanja di KutuKutuBuku.com