echo|zine, Vol 11 Issue 27 Call For Paper

* /CALL /FOR /PAPERS * /CALL /FOR /PAPERS * /CALL /FOR /PAPERS *
* /CALL /FOR /PAPERS * /CALL /FOR /PAPERS * /CALL /FOR /PAPERS *


Hail Hackers !!!!

Kami, echo|staff, yang sedang mempersiapkan echo|zine, Vol 11 Issue 27 
mengajak Anda semua untuk dapat berpartisipasi dengan mengirimkan
artikel seputar:

* hacking
* security
* phreaking
* forensics
* carding
* telco
* electronics
* cryptography
* coding
* local underground news

[Late Post] EchoZine Issue26 Public Release

Sudah lama tidak mengupdate blog ini dengan post sesungguhnya, dan kali inipun tetap bukan post sesungguhnya, karena cuma ingin mengabarkan bahwa issue26 ezine telah di rilis 5 hari yang lalu, dan juga gw menulis di blog ini hanya karena post sebelumnya menulis tentang call-for-paper issue26, jadi seperti tidak enak jika telah dibuka dan tidak ditutup.

Oke, cukup basa-basinya, bagi yang belum tau jika echo telah merilis issue terakhirnya di 121212, silahkan menuju ke http://ezine.echo.or.id atau ke http://mirror.echo.or.id.

Enjoy!

echo|zine, Vol 10 Issue 26 Call For Paper

echo|zine, Vol 10 Issue 26
* /CALL /FOR /PAPERS * /CALL /FOR /PAPERS * /CALL /FOR /PAPERS *
* /CALL /FOR /PAPERS * /CALL /FOR /PAPERS * /CALL /FOR /PAPERS *


Hail Hackers !!!!

Kami, echo|staff, yang sedang mempersiapkan echo|zine, Vol 10 Issue 26 
mengajak Anda semua untuk dapat berpartisipasi dengan mengirimkan
artikel seputar:

* hacking
* security
* phreaking
* forensics
* carding
* telco
* electronics
* cryptography
* coding
* local underground news

Behind the Release of Ezine issue 24

Iya, bagi anda yang belum mengetahuinya, kami telah merilis echo|zine issue 24 pada tanggal 11/11/11 tepat pukul 22:22:22 WIB. Silahkan di lihat di http://zine.echo.or.id. Pada Rilis kali ini tidak terdapat artikel prophile, walau dibeberapa rilis sebelumnya pernah  juga terdapat issue yang tanpa prophile, tetapi kali ini kami memang stuck untuk memilih prophile siapa dan juga karena waktu yang sudah sangat dekat, mungkin sekali-kali kami akan minta para pembaca setia echo yang memberi masukan, siapa hacker yang prophilenya ingin ditampilkan :).

3 Hari ini merupakan hari-hari yang cukup padat untuk ukuran orang yang tidak ngantor seperti saya, dimulai tanggal 10 November, saya harus ke Bali untuk besoknya ngisi materi workshop bagi DEPKOMINFO dengan tema "Teknik pengamanan sistem informasi", yang materinya bisa di download disini http://www.slideshare.net/y3dips/handout-infosec-defensemechanismy3dips atau lihat langsung di embeed berikut:

Handout infosec defense-mechanism-y3dips

Nah  jadi permasalahan adalah dihari yang sama 11/11/11 adalah jadwal untuk merilis issue24, dan Alhamdulillah  waktu yang tersisa dibandara bisa saya manfatkan maksimal, dan dengan az001 bekerja sangat keras pada bagiannya sehingga kami bisa merilisnya tepat waktu :).

Keesokan harinya (hari ini | 12/11/11) saya bersama the_day berkesempatan mengisi materi IT Lesehan di RISTEK, acara yang sangat menarik :), ratusan orang lesehan diskusi santai, mirip versi besarnya HITZ :), bedanya ini di gedung. Setelah kasus situs echo yang terkena serangan http-flood, tadinya saya yang berniat membawakan materi network security/hacking programming, akhirnya memutuskan untuk berbagi cerita mitigasi terhadap serangan Denial Of Service di Layer-7 khususnya HTTP dan dengan demo yang sedikit. Untuk materi bisa di download disini http://www.slideshare.net/y3dips/layer-7-denial-of-services-attack-mitigation atau dilihat langsung dibawah ini:

Layer 7 denial of services attack mitigation

3 Hari yang produktif, tetapi sangat melelahkan :) , dan sampai ketemu di acara seminar UIN

Echozine Issue 23 Public Release

Halo semua, hanya sekedar menginfokan ulang bahwa echo|zine volume VIII issue XXIII telah di rilis kemarin (30 Desember 2010). Terima kasih untuk team editor, kontributor dan anda semua penikmat setia echo|zine :). Enjoy!

-----[ Content

Pada issue kali ini dibuka dengan pseudorandom yang sedikit membahas salah
satu sisi dari fenomena wikileaks dan dilanjutkan dengan profile chainloader 
yang merupakan salah satu kontributor aktif echozine akhir2 ini. Rubrik
Whats Goin on Echo Forum, kembali menyoroti topik-topik menarik yang dipilihkan
oleh anonymous dari hasil diskusi di forum echo untuk kita simak bersama.

Issue kali ini cukup special, karena terdapat 2 buah artikel bercorak Elektronika
yang akan menghiasi issue kali ini, kedua buah artikel dari rampuriezt ini 
dimulai dengan artikel bertemakan pembuatan Scanner 3 Dimensi dan dilanjutkan 
dengan sebuah artikle lagi tentang monitoring suhu ruangan server via TCP/IP,
kedua artikel inipun di lengkapi dengan detil kode untuk POC.

Satu buah artikel dari Pachin Kuro Kuro tentang bagaimana melakukan eksploitasi 
dengan melakukan bypassing ASLR dan NX tetap memberikan corak "hard core" 
diissue kali ini dan dilengkapi dengan studi kasus Stack Tracing di 
executable (linux binary) oleh the-hydra.

Artikel berbentuk jurnal dari Rey mengenai jailbreaking diharapkan akan dapat 
lebih mudah dan santai untuk di nikmati karena "template" jurnal yang di pilih
dan diharapkan tetap dapat memberikan manfaat bagi para penggila iProduk :P.
Rubrik Local & International News akan meng"highliht" issue stuxnet, twitter 
vulnerability, pembajakan akun jejaring sosial, firesheep, IDSECCONF2010,
wikileaks, gawker, openbsd backdoor dan Piala AFF (#nurdinturun). Sebuah 
artikel untuk newcomer dari de_templar mengenai analisa jaringan dengan 
TCPdump melengkapi issue kali ini dan layak di baca untuk para newcomer.

Pada Rubrik Hacker Logbook, anton berbagi pengalamannya dengan bagaimana 
memanfaatkan cleah-celah sederhana dan memanfaatkannya untuk hasil yang 
lebih dalam sub-judul "Hacking Without Tools : Melatih Pola Pikir Kritis", 
disambung dengan lirva32 yang melakukan berbagai bentuk "pembantaian" terhadap 
Wireless Access Point, dimulai dengan berbagai jenis flooding sampai kepada 
pengiriman paket enkripsi yang bertujuan merusak mode WPA pada access point.

Selebihnya, selamat menikmati issue kali ini :)

Ezine CFP Issue 23

Akhirnya kami melanggar kutukan rilis ezine di 101010, tren yang tidak sengaja tercipta dari 666, 777, 888, 999 dan seharusnya terhenti di 2013 tetapi telah kami "break" di 2010 :). Hal ini bukanlah merupakan kesengajaan, tetapi lebih di karenakan "kekurangan" kami sebagai manusia, terus terang di bulan ini (10) sebagian dari staff echo harus terfokus bersama kawan2 dari komunitas lain untuk mensukseskan kegiatan idsecconf2010 kemarin di bali.

Cukup ber-alibi-nya, berikut ini CFP issue 23 :)

echo|zine, Vol 8 Issue 23

* /CALL /FOR /PAPERS * /CALL /FOR /PAPERS * /CALL /FOR /PAPERS *
* /CALL /FOR /PAPERS * /CALL /FOR /PAPERS * /CALL /FOR /PAPERS *


Hail Hackers !!!!

Kami, echo|staff, yang sedang mempersiapkan echo|zine, Vol 8 Issue 23
mengajak Anda semua untuk dapat berpartisipasi dengan mengirimkan
artikel seputar:

* hacking
* security
* phreaking
* forensics
* carding
* electronics
* cryptography
* local underground news

Panduan menulis artikel dapat dibaca kembali pada echo|zine, Vol 3
Issue 11 [http://ezine.echo.or.id/ezine11/echo11-003.txt]

Para kontributor dihimbau untuk mengirimkan artikel sedini mungkin
untuk menghindari konflik pemilihan topik dan memudahkan editor
memandu dan mengoreksi artikel. Selain itu, artikel yang dikirimkan
diharapkan bukan merupakan artikel terjemahan/saduran dan belum pernah
dimuat di media lain.

Kami juga menerima usulan interview untuk komunitas, lengkapnya silahkan
baca di http://ezine.echo.or.id/interview-komunitas.txt

Usulan artikel harus dikirimkan ke ezine@echo.or.id
================

Important dates:
* submission deadline ......................... 17 Desember 2010
* author release .............................. 24 Desember 2010
* public release .............................. 31 Desember 2010


Salam,

echo|zine editor-in-chief

Echozine Issue 22 Public Release

Yes, we do it on schedule once again

---[ Content

Jika kami harus berbangga, maka inilah issue yang paling kami banggakan diantara issue2 sebelumnya yang juga membuat kami bangga, karena apa? pada issue kali ini kami tidak membuatnya dengan terburu-buru, tim editor bekerja secara kolektif, beberapa artikel bahkan melewati proses draft terlebih dahulu. (artinya kontributor men-submit tema serta draft, lalu kemudian pihak editor melakukan review dan memberikan feedback sampai menjadi artikel). Rilis kali inipun dari segi kualitas dan kuantitas sangat memuaskan kami para editor.[1]

Issue kali ini dibuka dengan artikel pesudo-random dari Anonymous yang menyoroti mengenai sumber daya TI milik Negeri ini yang kemampuannya tidak kalah dengan luar, tetapi masih sering tidak dipandang bahkan oleh perusahaan milik negeri sendiri, dilanjutkan dengan sebuah profil milik df0x salah satu atau mungkin satu-satunya cyber warrior yang bercita-cita menjadi Presiden Negeri ini dan bertujuan membangun IT negeri ini.

Artikel selanjutnya adalah rangkuman diskusi terhangat dari forum kita tercinta, yang dirangkum dan di tanggapi langsung oleh anonymous-co-editor kita dalam "What's Goin on Echo Forum", dan sekali lagi mudah-mudahan akan memacu kita semua berdiskusi secara baik dan benar. Selanjutnya adalah satu jenis artikel yang seingat saya (ingatkan saya jika saya salah ) baru kali ini muncul di Echo Magazine, Iya, artikel yang beri-genre software cracking ini tentunya memberi warna baru bagi issue kali ini, dimana gumpy selaku kontributor akan menjelaskan dan memberikan proof of concept melakukannya pada aplikasi yang berjalan pada sistem operasi MAC OS X.

Artikel ke-6 membawa kita kembali ke ranah Web Security, disini Cyberheb dengan artikelnya berjudul "Riding the XSS, Spread the Fear" membuktikan bahwa sebuah celah cross site scripting (XSS) bisa membawa kepada penguasaan suatu sistem, dan sekali lagi ini bukan hanya teori karena POC-nya dibahas secara mendetil disini. Bagi anda yang mengikuti CTF Online untuk seleksi CTF offline idsecconf tahun lalu, atau anda yang bertanya-tanya mengenai bagaimana jawaban dari tiap tantangan, maka pada issue kali ini CTF
overlord event tersebut telah merangkumnya dalam sebuah artikel "CTF ONLINE IDSECCONF 2009; Apa dan Bagaimana", the_day juga menampilkan para peserta yang berhasil di tiap-tiap level dari event yang di langsungkan tersebut.

"Gebuk Stack Protector" adalah artikel selanjutnya yang di tulis oleh BrazilianSubZero, sebuah artikel yang memfokuskan bagaimana cara mengatasi Pelindung Stack ini pastilah akan sangat bermanfaat bagi anda semua para exploit researcher, adapun harapan dari kami adalah agar kontributor artikel ini akan melanjutkan kontribusinya di issue-issue berikutnya . Artikel berikutnya yang saya tulis secara pribadi akan membahas mengenai eksplotasi Captcha yang disertai exploit untuk melakukan POC, Captcha yang merupakan pelindung dari spambot dan sejenisnya ini ternyata masih belum mampu untuk tidak dapat dipecahkan oleh aplikasi/mesin saat ini.

Artikel penutup issue kali ini ditulis oleh az001 dengan ide menjadikan twitter sebagai alat kontrol bot/botnet, di sertai dengan kode-kode Proof of concept menjadikan artikel ini layak untuk menutup rentetan artikel pada issue kali ini.
-----

Check it out http://ezine.echo.or.id and enjoy

echo zine volume 08 issue 22 CFP

echo|zine, Vol 8 Issue 22

* /CALL /FOR /PAPERS * /CALL /FOR /PAPERS * /CALL /FOR /PAPERS *
* /CALL /FOR /PAPERS * /CALL /FOR /PAPERS * /CALL /FOR /PAPERS *


Hail Hackers !!!!

Kami, echo|staff, yang sedang mempersiapkan echo|zine, Vol 8 Issue 22
mengajak Anda semua untuk dapat berpartisipasi dengan mengirimkan
artikel seputar:

* hacking
* security
* phreaking
* forensics
* carding
* electronics
* cryptography
* local underground news

Panduan menulis artikel dapat dibaca kembali pada echo|zine, Vol 3
Issue 11 [http://ezine.echo.or.id/ezine11/echo11-003.txt]

Para kontributor dihimbau untuk mengirimkan artikel sedini mungkin
untuk menghindari konflik pemilihan topik dan memudahkan editor
memandu dan mengoreksi artikel. Selain itu, artikel yang dikirimkan
diharapkan bukan merupakan artikel terjemahan/saduran dan belum pernah
dimuat di media lain.

Kami juga menerima usulan interview untuk komunitas, lengkapnya silahkan
baca di http://ezine.echo.or.id/interview-komunitas.txt

Usulan artikel harus dikirimkan ke ezine@echo.or.id
================

Important dates:
* submission deadline ......................... 14 Mei 2010
* author release .............................. 21 Mei 2010
* public release .............................. 28 Mei 2010


Salam,

echo|zine editor-in-chief

EchoZine issue #21 public release

Akhirnya, tepat sebelum hari berganti, kami berhasil merilis issue terakhir untuk tahun 2009 (volume ke VII) ini. Selebihnya selamat menikmati.

===// Content \\===

Issue kali ini dibuka dengan pseudo-random dari anonymous, yang terus terang menyuarakan kegusaran kami(staff) melihat perkembangan akhir-akhir ini, jumlah pendatang-baru semakin banyak dan tidak bisa dipungkiri, tetapi kita semua juga harus mengakui bahwa kontribusi yang di dapat hampir "Nol", dan itu terbukti pada issue kali ini.

Prophile Rey dan sebuah artikel miliknya menghiasi issue kali ini, kami berharap dengan sebuah artikel dasar yang telah rey buat dapat kembali menghidupkan semangat para pendatang-baru untuk mulai menemukan jalan dan meniti langkah mereka sendiri. Terselip juga semangat untuk regenerasi yang kami harapkan dapat tersampaikan dengan prophile dan artikel tersebut.

Dilanjutkan dengan sebuah artikel yang mengulas celah-celah teratas dari keamanan web aplikasi yang disampaikan secara gamblang dalam Proof-Of-Concept yang ditulis oleh gentoo, disertai contoh kode, cara eksploitasi dan bagaimana mengamankan kode aplikasi web tersebut, dilanjutkan dengan sebuah artikel dari Cyberheb yang membahas mengenai segala hal yang berkaitan dengan issue terbaru di dunia security, khususnya dunia linux, dimana sebuah celah 0day dan kemungkinan merupakan celah terbesar tahun ini untuk linux khususnya dibahas secara "hardcore" disini. Rubrik tetap "whats goin on echo forum" yang berhasil di rangkum oleh anonymous-co-editor kembali membahas beberapa "thread" menarik di forum echo dan menghiasi issue kali ini.

Sebuah rubrik baru yang di tulis oleh az001, berisi berita-berita penting baik lokal dan internasional yang terkait dengan dunia sekuriti akan mengupdate anda dengan informasi2 yang penting untuk diketahui. Di tutup dengan sebuah artikel dari lirva32 dalam sebuah artikel HackerLOgBook yang membahas mengenai wepbuster, bagaimana ia bekerja, dan tentunya sebuah proof-of-concept dari wepbuster yang merupaka "automator" wep cracker.- phile 0x001

Selamat Menikmati Sajian Echozine Volume VII Issue XXI ini.

echo zine volume 07 issue 21 CFP

echo|zine, Vol 7 Issue 21

* /CALL /FOR /PAPERS * /CALL /FOR /PAPERS * /CALL /FOR /PAPERS *

* /CALL /FOR /PAPERS * /CALL /FOR /PAPERS * /CALL /FOR /PAPERS *

Hail Hackers !!!!

Kami, echo|staff, yang sedang mempersiapkan echo|zine, Vol 7 Issue 21 mengajak Anda semua untuk dapat berpartisipasi dengan mengirimkan artikel seputar:

* hacking

* security

* phreaking

* forensics

* carding

* electronics

* cryptography

* local underground news

Panduan menulis artikel dapat dibaca kembali pada echo|zine, Vol 3 Issue 11 [http://ezine.echo.or.id/ezine11/echo11-003.txt]

Para kontributor dihimbau untuk mengirimkan artikel sedini mungkin untuk menghindari konflik pemilihan topik dan memudahkan editor memandu dan mengoreksi artikel. Selain itu, artikel yang dikirimkan diharapkan bukan merupakan artikel terjemahan/saduran dan belum pernah dimuat di media lain.

Kami juga menerima usulan interview untuk komunitas, lengkapnya silahkan baca di http://ezine.echo.or.id/interview-komunitas.txt

Usulan artikel harus dikirimkan ke ezine@REMOVEUPPERCASEecho.or.id

================

Important dates:

* submission deadline ......................... 19 Agustus 2009

* author release .............................. 02 September 2009

* public release .............................. 09 September 2009

Salam,

echo|zine editor-in-chief®

Echo Magazine Volume VII Issue XX full release

======= Selamat Tahun 2009 ---|

Dear All, Selamat Tahun 2009, karena sudah lewat hampir 2 bulan maka kami merasa tidak enak untuk menyisipkan kata "baru" di ucapan tersebut :), meskipun begitu ini adalah sapaan pertama kami dari meja editor di tahun 2009 ini, jadi sekali lagi kami ingin mengucapkan "selamat tahun 2009", semoga ditahun ini bermunculan kembali para jagoan dunia maya

Terakhir, sebagai quote issue 20 saya mengutip kata-kata anonymous dari rubriknya pseudo-random

"We are heroes and just don't die easily!"

======= Echo di 2008 dan 2009 ---|

Perjalanan Echo di 2008 cukup membahagiakan, walau secara individu kami semua merasakan bahwa keaktifan tiap-tiap individu sangat amat berkurang, baik dikarenakan pekerjaan, urusan pribadi, dan berkeluarga, tetapi kami cukup bahagia karena di penghujung tahun 2008, bersama teman-teman komunitas lainnya seperti kecoak elektronik, antihackerlink, jasakom, dan xnuxer research
team bekerja sama dengan Departemen Komunikasi dan Informatika dan teman-teman dari Himatif UPN berhasil menyelenggarakan 2 hari konferensi keamanan idsecconf 2008 di Yogyakarta dengan sukses. Terima kasih untuk semua pihak yang terlibat.

2009 sudah berjalan, kontribusi nyata kami akan sebisa mungkin kami lanjutkan, kami mulai dengan merilis issue 20 ini, serta sebuah issue lagi yaitu issue 21 yang akan di jadualkan untuk dirilis pada 09 September 2009 (09:09:09).. hmmm. Kami bersama teman-teman komite di idsecconf pun berencana untuk kembali mengadakan acara kumpul-kumpul dan silaturahmi kembali di tahun ini, pada acara
konferensi keamanan idsecconf 2009. Jadi, pastikan anda tetap mendukung acara ini dan kami tunggu kontribusi anda semua tahun ini :)

Adapun harapan echo di 2009, adalah mulai terjadinya regenerasi di dalam echo, oleh karena itu kami sangat berharap di 2009 akan banyak bermunculan generasi muda "kompeten" yang dapat terus melanjutkan "nafas-nafas" perjuangan kami semua di echo untuk tahun-tahun mendatang, walaupun kami tau bahwa Regenerasi adalah masalah di bangsa ini, tetapi kami juga percaya akan usaha dan kerja keras.

Baiklah, mohon doakan agar kami dapat terus eksis, dan menjumpai kalian semua.

======= Volume VII, Issue XX ---|

Issue kali ini dipenuhi lebih kurang 40% dengan artikel bertemakan kriptografi, bahkan kami dari pihak editor hampir sepakat bahwa edisi kali ini layak di beri cap 'edisi kripto' :lol:, apakah ini hanyalah "tren sesaat?", atau kepedulian sebagian kita terhadap 'data security' semakin membaik, entahlah, setidaknya sebagian artikel yang masuk ke dapur redaksi kali ini adalah artikel-artikel berbau kriptografi, 4 buah Artikel penuh, dan 1 buah artikel pendek di Hacker logbook memperjelas hal ini.

Rangkaian artikel bernafaskan kripto ini dimulai dengan sebuah artikel mengenai "caesar shift encryption" yang di tulis oleh Rey, disertai kode pemrograman C++ sebagai pelengkap. Kemudian JakD, memberikan ide formulasi 3 buah algoritma enkripsi menjadi satu dalam artikelnya berjudul "algoritma Combo". Sebuah artikel yang memberikan "proof of concept" untuk membuat aplikasi enkripsi online berbasis teknologi web pun di jabarkan oleh monqichi, penggunaan fungsi Mcrypt pada PHP memungkinkan hal ini. Selanjutnya adalah penjelasan mengenai Salty.py yang merupakan sebuah aplikasi bruteforcer untuk 'salt' yang umumnya digunakan untuk memperkuat fungsi Hash, dikembangkan oleh sheran dan selwin. Sebuah artikel dan kode untuk perpangkatan modular bilangan besar oleh x-diamond1 menutup rentetan artikel bertemakan kriptografi pada issue kali ini.

Pseudo Random, yang merupakan rubrik tetap milik anonymous editor kali ini mengulas tentang "matikah dunia underground di Indonesia", sedikit ulasan dari anonymous diharapkan akan memberikan insulin bagi kita semua yang masih/pernah peduli terhadap dunia kita .. dunia underground . Dilanjutkan dengan sebuah interview bersama Bpk. Onno W Purbo yang merupakan salah satu senior/guru/teman dan idola kita semua, sekedar info bahwa echo terbentuk pada awalnya juga atas dorongan Bpk Onno, adalah moby yang mengontact beliau untuk meminta pendapat mengenai akan dibentuknya echo.or.id kurang lebih 6 tahun lalu, dan sampai saat
ini pun beliau dengan ikhlas ikut me-moderatori milis newbie hacker :). TerimaKasih Pak :).

Anonymous-co-editor kembali meracik thread-thread menarik dari forum echo dan merangkumnya dalam rubrik tetapnya "whats-goin-on-echo-forum". Sebuah artikel bertemakan networking berjudul "ARPWAll: Konsep dan Pembuktian" akan mengajak end-user untuk membangun sendiri "alarm" yang akan memberikan "early-warning" terhadap serangan ARP di jaringan. Artikel "Membangun GreenSQL; Mysql firewall" yang ditulis lirva32 pun cukup memberikan sedikit tema keamanan web pada issue kali ini. Sebuah artikel "hardcore-system-programming" yang diberi judul "intercepting library call" akhirnya berhasil di rampungkan oleh mulyadi untuk
disumbangkan pada rilis ini, thx mate :).

Kami juga menampilkan sebuah Prophile dari "jck.mrshl" yang merupakan "core member" dari "id-mayhem". Sangat sedikit sekali informasi yang kami miliki mengenainya dan "id-mayhem", tetapi tindak-tanduk mereka cukup menyita perhatian kami tersendiri, khususnya beberapa publikasi mereka beberapa waktu lalu, sampai akhirnya kami berhasil melakukan interview dan merilis prophilenya pada Issue kali ini, dan bukan itu saja, sebuah artikel bertemakan Anti-forensic-pun di sumbangkannya untuk issue kali ini.

Yatta...., akhirnya kami berhasil merampungkan issue kali ini di sela-sela waktu luang kami yang teramat banyak (*** hiperbola ***). Mudah-mudahan, sedikit dari kami ini akan membawa sedikit banyak manfaat buat kita semua.

Salam Underground!
---
y3dips
On Behalf of Echo Magazine Editor In chief

======= Table of Contents ---|

01. Introduction .................................................. y3dips
02. Pseudo-random .............................................. anonymous
03. Interview with Onno W Purbo .................................... az001
04. What`s goin on echo forum ............................ anonymous-co-ed
05. Intercepting Library Call ............................ mulyadi santosa
06. Caesar Shift Cipher .............................................. rey
07. ARPWall; Konsep dan Pembuktian ................................ y3dips
08. Encryption: Algoritma Combo ..................................... jakD
09. Prophile on Jck.mrshl ..................................... echo|staff
10. Enkripsi dan Dekripsi dengan fungsi Mcrypt di PHP ........... monqichi
11. Salty Py; Password Salt Bruteforcer ............ sheran.g & selwin ong
12. Anti-forensic: Seek and Destroy ............................ jck.mrshl
13. Hackers Logbook
Membangun GreenSQL; MySQL Firewall ........................... lirva32
Number theory : perpangkatan modular bilangan besar ....... x-diamond1

======== Shoutz ---|

- Generasi muda dunia underground Indonesia, "ayo bangkit"

======== Contact ---|

Editor-in-chief & co-ed : anonymous@echo.or.id
Submissions : ezine@echo.or.id
Commentary : ezine@echo.or.id
Echo Diplomatic Squadron : echostaff@echo.or.id
URI : http://ezine.echo.or.id

echo|zine issue 20, 20/02/09. ISSN IDUN-CARE
Copyright (c) 2009 echo|zine. All right reversed.

echo|zine issue 20 -- dari staff (contributors), oleh staff (lazy editors),
untuk SEMUA (You! YES, YOU!)


Echo Magazine Volume VII, Issue XX, Phile 0x01.txt

echo zine volume 07 issue 20 CFP

echo|zine, Vol 7 Issue 20

* /CALL /FOR /PAPERS * /CALL /FOR /PAPERS * /CALL /FOR /PAPERS *

* /CALL /FOR /PAPERS * /CALL /FOR /PAPERS * /CALL /FOR /PAPERS *

Hail Hackers !!!!

Kami, echo|staff, yang sedang mempersiapkan echo|zine, Vol 7 Issue 20

mengajak Anda semua untuk dapat berpartisipasi dengan mengirimkan

artikel seputar:

* hacking

* security

* phreaking

* forensics

* carding

* electronics

* cryptography

* local underground news

Panduan menulis artikel dapat dibaca kembali pada echo|zine, Vol 3

Issue 11 [http://ezine.echo.or.id/ezine11/echo11-003.txt]

Para kontributor dihimbau untuk mengirimkan artikel sedini mungkin

untuk menghindari konflik pemilihan topik dan memudahkan editor

memandu dan mengoreksi artikel. Selain itu, artikel yang dikirimkan

diharapkan bukan merupakan artikel terjemahan/saduran dan belum pernah

dimuat di media lain.

Kami juga menerima usulan interview untuk komunitas, lengkapnya silahkan

baca di http://ezine.echo.or.id/interview-komunitas.txt

Usulan artikel harus dikirimkan ke ezine@REMOVEUPPERCASEecho.or.id

================

Important dates:

* submission deadline ......................... 06 Februari 2009

* author release .............................. 13 Februari 2009

* public release .............................. 20 Februari 2009

Salam,

echo|zine editor-in-chief®

Mastering vi/vim for fun n profit

Masih terkait dengan urusan "edit-meng-edit" sebuah text, maka kali ini gw mo berbagi mengenai beberapa tips yang biasa gw gunakan saat melakukan penulisan (sebagai penulis) ataupun peng-edit-an (editor) sebuah artikel. Bagi para programmer, gwpikir sudah sangat familiar dengan berbagai style dalam menulis kode, bahkan banyak bahasa pemrograman telah memberikan dukungan "style guide" dalam menulis kode dengan vi/vim.

Jika kalian semua adalah kontributor artikel ezine dan pengguna vi/vim editor maka hal terpenting yang di lakukan adalah dengan men-set "textwidth" menjadi < 80 (bisa 71), yaitu dengan membuat cara menambahkan "set textwidth=71" ke file .vimrc di home direktori user (~user/.vimrc) atau pada mode command/menu (ESC is pressed) :set textwidth=71, sehingga akan memudahkan kami sebagai editor untuk tidak bersibuk-ria mengubah lebar text :)

Adapun apabila anda telah dengan sengaja/tidak sengaja membuat textwidth yang unlimited (anda tipe orang yang benci menekan "Enter" :P) maka ada cara termudah untuk melakukan editing secara manual/otomatis sesuai dengan format yang anda inginkan, tetapi sebagai editor, sgw sarankan untuk menggunakan cara manual, karena banyak code yang tidak ingin anda kacaukan :), anda cukuplah masuk ke "visual selection" mode dengan mengetikkan v, lalu untuk mulai melakukan "text wraping" gunakan 4j untuk menandai 1 paragraph (gunakan panah atas/bawah untuk menyesuaikan dengan keinginan), kemudian tekan gq, sehingga formula lengkapnya adalah tentukan textwidth (dan format lainnya yang anda inginkan) terlebih dahulu dengan ":set textwidth=71" lalu " v4jgq ".

berikut adalah beberapa jenis settingan vimrc yang gw gunakan, untuk berbagai kebutuhan:

ammar@venom ~ $ cat .vimrc
set number
set ruler
set textwidth=71
set expandtab
set shiftwidth=4
set softtabstop=4
set tabstop=4

ammar@venom ~ $ cat .vimrc.e18
syntax enable
set number
set ruler
filetype on
filetype plugin on
set tabstop=4
set softtabstop=4
set shiftwidth=4
set noexpandtab
set smarttab
set noerrorbells
set nocompatible
set ai
set si
set cindent
set mouse=a
set nowrap
set incsearch
set showmatch
set mat=5
set hls
set cul
set wrapscan
set sol
set textwidth=71

Banyak lagi hal menarik dari penggunaan vi dan silahkan anda berkreasi sesuka anda, apalagi gw sangat tidak suka dengan office-base editor (yeah, mungkin saya ketinggalan jaman), selain gw memang belun terbiasa menggunakan "emacs" atau "laTEX", gw cukup puas dengan ."dd", "yy", "p", "u", dan "ctrl r" dan bahkan dukungan find n replace :s/yahoo/google/g

Selamat menikmati :)

img are taken from http://gentoo-wiki.com/Image:Vi-vim-cheat-sheet.gif

echo|zine issue 19 dirilis

======= 080808 ---|

08-08-08, "sebuah angka yang mungkin bagi sebagian orang dianggap keramat, angka ajaib, atau angka keberuntungan dan sebagainya"
Tetapi, hal itu tidak berlaku bagi kami, angka ini lebih kepada "kutukan", setelah kami memutuskan untuk menerbitkan issue 15 pada 06-06-06, kemudian di perkuat dengan rilis issue ke 17 satu tahun kemudian pada tanggal 07-07-07.Ya, ya, ya sebuah Call for paper (CFP) telah memperkuat kedudukan 08-08-08 untuk menjadi hari lahirnya/terbitnya issue ke 19 kami.

"Kutukan" ini berarti sangat baik bagi kami, karena setidaknya dalam 1 tahun minimal kami haruslah merilis 1 buah issue ("yang mungkin kutukan ini bisa terpatahkan di tahun 2013 - az001")

Bulan ini juga adalah bulan kemerdekaan nusantara yang ke 63 tahun, dan sebelum terlambat, maka kami mengucapkan selamat ulang tahun kepada nusantara, lupakan sejenak hingar-bingar dan gegap gempita pencalonan pemimpin daerah yang dihiasi wajah para artis, marilah kita kenang sejenak perjuangan para pahlawan kita,dan mulailah bangkitkan semangat untuk memerdekakan diri kita dari segala bentuk penjajahan. Terutama penjajahan dari Kebodohan!


======= Kabar Echo? ---|

"1 bulan lagi Echo akan berusia 5 tahun, mudah-mudahan semua yang echo berikan walaupun sedikit dapat bermanfaat bagi komunitas underground di Indonesia." - staff

Ditahun yang kelima ini kami kembali berbenah. Ya, ditahun inilah berbagai urusan dunia nyata semakin membuat kami menjauh dari dunia underground, beberapa staff bahkan menambah panjang daftar staff yang sudah berkeluarga, di tahun 2008 ini
sudah 2 orang staff yang melepas status sendirinya, dan kemungkinan 2 orang staff lagi juga akan melepaskan status sendirinya di sisa tahun 2008 ini. Inilah siklus hidup yang tidak bisa kita hindari. sehingga "idealisme" terkadang terdengar sayup-sayup..

Dan disinilah kami mencoba mempertahankan "idealisme" kami.

Staff echo yang jumlahnya dapat dihitung jari pun, seiring waktu berkurang. Berkurang? Tidak secara jumlah (kuantitas) tetapi lebih kepada kontribusi nyata (kualitas), Ya, tidak ada yang salah dengan itu, setiap staff memiliki komitmen untuk bertahan atau tersapu menghilang, dan komitmen itu pulalah satu-satunya hal yang mempersatukan. Saat komitmen mulai mengendur, maka saat itulah berkontribusi akan terasa sulit. Bukan, bukan hanya usia yang menjadi penghalang, masih banyak lagi, karena hidup itu misteri dan hal itu yang menyebabkan hidup ini indah.

Dan (sekali lagi) kami disini (kali ini) untuk memastikan bahwa echo akan bertahan!


======= issue #19 ---|

Issue kali ini dibuka dengan sebuah pseudo-random yang ditulis oleh anonymous, pada kesempatan kali ini anonymous secara tajam menyoroti berbagai kejadian di seputar komunitas, terbentuknya sebuah kompetisi ?, serta bagaimana menjadi yang terbaik. Dilanjutkan dengan penjabaran sebuah kegiatan yang diberi nama "idsecconf2008", yaitu sebuah artikel yang berisi proposal rancangan kegiatan
konferensi komunitas keamanan teknologi informasi se-nusantara, yang nantinya diharapkan dapat membangkitkan gairah para penggiat keamanan teknologi informasi, khususnya komunitas underground.

Dua buah artikel yang membahas bidang keilmuan kriptografi menghiasi issue kali ini, dimulai dengan sebuah artikel dari mamasexy yang membahas tentang Digital signature, artikel inipun disertai kode yang ditulis dengan bahasa pemrograman java. Dilanjutkan oleh x-diamond1 dengan sebuah artikel berjudul "cryptography : Simple a-symetrik algorithm", yang juga didukung dengan barisan kode perl sebagai pelengkapnya. Pada issue kali ini pula, kami menampilkan 2 buah "profile" yang berisikan biodata dari 2 individu yang cukup dikenal di kalangan underground dan keamanan praktis. Dimulai dengan cybertank, yang merupakan salah seorang staff kecoak elektronik, lalu lirva32, yang merupakan salah seorang staff echo yang sampai sekarang masih menjaga idealismenya dan aktif di komunitas.

Artikel "whats goin on echo forums" kali ini akan di tukangi oleh az001, menginggat berbagai kesibukan yang dihadapi oleh anonymous-co-editor yang biasanya menulis rubrik ini. Kali ini issue yang sangat hangat adalah beberapa "room" yang dianggap melanggar peraturan oleh penyedia layanan hosting dan bandwidth dan berakibat seluruh sub-domain echo.or.id tidak dapat diakses, serta beberapa bahasan menarik dari forum juga ikut menghiasi artikel/rubrik ini.

Dibidang keilmuan keamanan, diisi 4 buah artikel, dimulai dengan sebuah artikel berjudul "Bailiwicked DNS Attack (Cache Poisoning)" yang di tulis oleh Cyberheb, menjelaskan tentang celah pada protokol DNS yang ditemukan oleh Dan Kamiansky dan menjadi perbincangan hangat di komunitas keamanan baru-baru ini, kemudian sebuah artikel dari y3dips yang membahas mengenai sebuah
program berbasiskan bahasa pemrograman python, bernama Scapy, program yang sudah sangat terkenal dikalangan underground ini bahkan dijadikan module yang ampuh untuk membuat exsploit yang portabel, Scapy juga sangat membantu untuk belajar memahami kinerja protokol/jaringan,bahkan mempermudah kita menciptakan peralatan hacking.

Issue kali ini ditutup dengan 2 buah artikel pendek yang dirangkum dalam Hacker`s logbook, artikel pertama yang di tuliskan oleh az001, mengajarkan kita bagaimana memanfaatkan wget sebagai content fuzzer, teknik ini sangat efektif dikarenakan hampir disetiap mesin linux/unix yang tersebar di internet terinstall wget, kemudian di sisi berlawanan adalah sebuah artikel dari lirva32 yang mengajak kita untuk mengamankan webserver yang kita miliki dengan cara menginstall sebuah firewall untuk aplikasi web yaitu mod_security.


Selebihnya, selamat menikmati sajian kali ini :)

y3dips,
Founder ECHO.or.id


======= Table of Contents ---|

01. Introduction .................................................. y3dips
02. Pseudo-random .............................................. anonymous
03. id-sec-conf-2008 ........................................... echo|stff
04. Digital Signature secara gampangnya ......................... mamasexy
05. cryptography : Simple a-symetrik algorithm ................ x-diamond1
06. Prophile on CyberTank
Prophile on lirva32 ....................................... echo|staff
07. Whats goin on echo forum ....................................... az001
08. Bailiwicked DNS Attack (Cache Poisoning) .................... Cyberheb
09. Scapy: obrak-abrik paket data ................................. y3dips
10. Hackers Logbook
wget sebagai content fuzzer .................................... az001
Lindungi Asset Web Server Dengan Mode Security ............... lirva32

======== Shoutz ---|

- Jim Geovedi & theday .. selamat menempuh hidup baru dan semoga keberkahan
dan kebahagiaan selalu mengalir
- Generasi muda dunia underground Indonesia, "ayo bangkit"

======== Contact ---|

Editor-in-chief & co-ed : anonymous@echo.or.id
Submissions : ezine@echo.or.id
Commentary : ezine@echo.or.id
Echo Diplomatic Squadron : echostaff@echo.or.id
URI : http://ezine.echo.or.id

echo|zine issue 19, 08/08/08. ISSN IDUN-CARE
Copyright (c) 2008 echo|zine. All right reversed.

echo|zine issue 19 -- dari staff (contributors), oleh staff (lazy editors),
untuk SEMUA (You! YES, YOU!)


*- $e19dot001dottxt - echo|zine - issue#19 - 080808 -*

echo zine issue 19 CFP

Dear all (you! yes you!), Baik yang pros atau kons terhadap setiap rilis issue gratis yang dikeluarkan oleh echo dalam bentuk majalah elektronik secara rutin.Rilis issue ke 19 kali ini akan merupakan rilis kedua dari volume 6 dan sekaligus menunjukkan bahwa ini adalah tahun ke-enam echo menerbitkan majalah elektroniknya sejak tahun pertama di tahun 2003.

Dan ternyata, 3 bulan sudah berlalu sejak kami merilis beberapa artikel kontroversial terkait dengan suasana di dunia nyata pada issue ke 18 yang lalu. Untuk itulah kami para editor (co-editor) merilis Call for paper untuk issue 19, dengan harapan apa yang kami cita-citakan (banyak munculnya penulis berkualitas dengan tulisan berkualitas) akan terwujud di rilis kali ini.

Jadi berhenti berkoar-koar dan tuliskan artikel kamu dan kirim ke sini! (proof of concept are highly required)

so , heres the joy

echo|zine, Vol 6 Issue 19

* /CALL /FOR /PAPERS * /CALL /FOR /PAPERS * /CALL /FOR /PAPERS *
* /CALL /FOR /PAPERS * /CALL /FOR /PAPERS * /CALL /FOR /PAPERS *


Hail Hackers !!!!

Kami, echo|staff, yang sedang mempersiapkan echo|zine, Vol 6 Issue 19
mengajak Anda semua untuk dapat berpartisipasi dengan mengirimkan
artikel seputar:

* hacking
* security
* phreaking
* forensics
* carding
* electronics
* cryptography
* local underground news

Panduan menulis artikel dapat dibaca kembali pada echo|zine, Vol 3
Issue 11 [http://ezine.echo.or.id/ezine11/echo11-003.txt]

Para kontributor dihimbau untuk mengirimkan artikel sedini mungkin
untuk menghindari konflik pemilihan topik dan memudahkan editor
memandu dan mengoreksi artikel. Selain itu, artikel yang dikirimkan
diharapkan bukan merupakan artikel terjemahan/saduran dan belum pernah
dimuat di media lain.

Kami juga menerima usulan interview untuk komunitas, lengkapnya silahkan
baca di http://ezine.echo.or.id/interview-komunitas.txt

Usulan artikel harus dikirimkan ke ezine@echo.or.id
================

Important dates:
* submission deadline ......................... 29 Juli 2008
* author release .............................. 02 Agustus 2008
* public release .............................. 08 Agustus 2008


Salam,

echo|zine editor-in-chief®

Kami tunggu kontribusi anda untuk Komunitas (Bangsa) ini!

Quote Of Issue #18

Look.
The people you are after are the people you depend on.
We develop your applications. We install your servers.
We connect your computers.

We deliver your e-mails.
We guard your network while you sleep

Do not fsck with us.

anonymous,
the lazy editor-in-chief

source "quote" e18.002.txt, and about.com for image

echo|zine issue #18 release

#cat e18.001.txt

[ echo|zine, volume 6 issue 18 ]

Introduction
Brought To You By : echo|staff

[ Sambutan ]

We Are just What We Are !

[ Isi ]

1. echo|staff, "Introduction"
2. Anonymous, "Pseudo-random: Aksi-Reaksi"
3. echo|staff, "Prophile on Az001"
4. y3dips, "vmsplice bug analysis"
5. NTOS Team, "AuraCMS <= 2.1 Security Code Exploitation details"
6. L41n, "CSRF: The introduction"
7. echo|staff, "Interview with Siapakah.akyu@yahoo.com"
8. K-159, "Hack your Sense Of Humor"
9. anonymous-co-editor, "whats goin on echo forum"
10. Various Artist, "Hacker LogBook"

[ Shoutz ]

- Indonesian Security Industries.... YOU... yes ... YOU!

[ Contact ]

Editor-in-chief & co-ed : anonymous/at/echo.or.id
Submissions : ezine/at/echo.or.id
Commentary : ezine/at/echo.or.id
Echo Diplomatic Squadron : echostaff/at/echo.or.id
URI : http://ezine.echo.or.id

echo|zine issue 18, 28/03/08. ISSN IDUN-CARE
Copyright (c) 2008 echo|zine. All right reversed.

echo|zine issue 18 -- dari staff (contributors), oleh staff (lazy editors),
untuk SEMUA (You! YES, YOU!)

Echo|Zine Volume 6 Issue 18 Call For Paper

echo|zine, Vol 6 Issue 18

* /CALL /FOR /PAPERS * /CALL /FOR /PAPERS * /CALL /FOR /PAPERS *
* /CALL /FOR /PAPERS * /CALL /FOR /PAPERS * /CALL /FOR /PAPERS *


Hail Hackers !!!!

Kami, echo|staff, yang sedang mempersiapkan echo|zine, Vol 6 Issue 18
mengajak Anda semua untuk dapat berpartisipasi dengan mengirimkan
artikel seputar:

* hacking
* security
* phreaking
* forensics
* carding
* electronics
* cryptography
* local underground news

Panduan menulis artikel dapat dibaca kembali pada echo|zine, Vol 3
Issue 11 [http://ezine.echo.or.id/ezine11/echo11-003.txt]

Para kontributor dihimbau untuk mengirimkan artikel sedini mungkin
untuk menghindari konflik pemilihan topik dan memudahkan editor
memandu dan mengoreksi artikel. Selain itu, artikel yang dikirimkan
diharapkan bukan merupakan artikel terjemahan/saduran dan belum pernah
dimuat di media lain.

Kami juga menerima usulan interview untuk komunitas, lengkapnya silahkan
baca di http://ezine.echo.or.id/interview-komunitas.txt

Usulan artikel harus dikirimkan ke ezine@echo.or.id
================

Important dates:
* submission deadline ......................... 07 Maret 2008
* author release .............................. 21 Maret 2008
* public release .............................. 28 Maret 2008


Salam,

echo|zine editor-in-chief®

Echo|zine Issue 17 Has been release

Go get our latest issue #17 at http://ezine.echo.or.id.

Enjoy

ezine issue 17 call for paper

echo|zine, Vol 5 Issue 17

* /CALL /FOR /PAPERS * /CALL /FOR /PAPERS * /CALL /FOR /PAPERS *
* /CALL /FOR /PAPERS * /CALL /FOR /PAPERS * /CALL /FOR /PAPERS *


Hail Hackerz !!!!

Kami, echo|staff, yang sedang mempersiapkan echo|zine, Vol 5 Issue 16
mengajak Anda semua untuk dapat berpartisipasi dengan mengirimkan
artikel seputar:

* hacking
* security
* phreaking
* forensics
* carding
* electronics
* cryptography
* local underground news

Panduan menulis artikel dapat dibaca kembali pada echo|zine, Vol 3
Issue 11

Para kontributor dihimbau untuk mengirimkan artikel sedini mungkin
untuk menghindari konflik pemilihan topik dan memudahkan editor
memandu dan mengoreksi artikel. Selain itu, artikel yang dikirimkan
diharapkan bukan merupakan artikel terjemahan/saduran dan belum pernah
dimuat di media lain.

Usulan artikel harus dikirimkan ke ezine@echo.or.id
================

Important dates:
* submission deadline ......................... 07 Juni 2007
* author release .............................. 25 Juni 2007
* public release .............................. 07 Juli 2007


Salam,

echo|zine editor-in-chief®