Airport 100307

-The explanation o f a picture will follow As Soon As Possible :), my pentest within a short time (15.47 - 16.32 WIB) at an Airport ... (educational purposes only) -

Im so sorry, for some reason, i have to close this article ..
mwuach .. see you guyz

My eth0 mrtg ?

KQkqkqkqkkq, iseng gak ada kerjaan (selain maen gunbound, hehehhe) jadinya nginstall mrtg aja di laptop (**dubrakkk**), dan inilah hasilnya :p

Brazilku sayang brazilku malang

Abis bangga dengan berbagai rekor yang di pecahkan brazil secara team maupun pemain (setelah mengalahkan ghana), eh si tim samba kudu kalah sama tim ayam (hehehe), mana gw gak sempet nonton lagi akibat gw ketiduran (cape betz), eh pas nonton highlight-nya gw jadi kesel juga, tapi inilah "bola" apapun bisa terjadi (wekz, kayak komentator deh gw).

Kalo inggris yang kalah ma portugal sih dah gw prediksi dari jauh jauh hari, (balik lagi ke brazil vs perancis) cuma itu tuh si henry (striker arsenal kebanggan gw) malah harus menjebol jala dida dimenit ke 57 hasil tendangan bebas dari zidane .. hiks hiks, musnah sudah final idaman gw sejak argentina di tekuk jerman eh sekarang malah jagoan gw brazil yang di singkirkan oleh tim ayam prancis :(

Sejak spanyol yang gagah di babak awal dan akhirnya tersingkir, trus argentina yang dominan berhasil di kalahkan dan sekarang malah brazil pun ikut meninggalkan jerman, bola emang gak bisa di tebak .. dan prediksi tinggal prediksi ... heheheh ... hidup sriwijaya FC (wekz)

Is it ubuntulinux.or.id my side project ?

Pernah ada yang bertanya ke gw kayak gini [gak cuma sekali logh ;)]

"mas y3dips, apakah ubuntulinux.or.id itu side project yah? kan mas y3dips foundernya echo kan ?, kok malah bikin komunitas baru sih ?"

Apa jawab saya : Waduh mas, saya ini bukan pemain band :p, kayak Travisnya blink 182 yang bikin band box racer sebagai project sampingannya (sebelum blink dibubarkan, hiks hiks) atau ahmad band yang di dirikan Dhani Ahmad,

tetapi id-ubuntu [yang lebih seneng gw sebut unofficial ubuntu linux site] itu di buat bukan sebagai project sampingan gw, apalagi kalo di sebut-sebut karena echo sudah tidak mampu memberikan "kebahagian" lagi buat gw :P, ?Situs ini didirikan untuk mewadahi teman-teman pengguna ubuntu [termasuk gw] dalam berdiskusi, berbagi dan bercerita :P

gw juga bingung tuk ngejawabnya, intinya "id-ubuntu ya id-ubuntu" dan "echo ya echo". Gwa cinta echo dan juga cinta id-ubuntu.... :P

mudah-mudahan tulisan ini tidak membuat teman teman semua semakin bingung

World cup fever !

Akhirnya brazil bertanding juga (Setelah lelah nungguin, abis gw gak hapal jadual ) :), walau cuma menang 1-0 against croatia tapi permainan ronaldinho dan kaka keren banget, apalagi dua-duanya gw pasang di http://fantasyfootball.metro.co.uk ... hehehe ... tapi gak bisa untuk di http://fantasy.premierleague.com karena yang bisa di pasang cuma pemain yang merumput (kebo kali) di liga inggris saja... hiks hiks...

Dari sejak gw suka sepakbola gw dah suka ma brazil, bukan karena mereka paling banyak menjuarai piala dunia (***** ; 5 kali) tapi karena permainan mereka yang cantik dan berkesan indah :), apalagi sekarang di dukung pemain pemain terbaik yang tersebar di klub-klub ternama eropa, sebut saja 2 orang diatas ditambah cafu, roberto carlos, robinho, ronaldo, emerson, roberto carlos, lucio, dan tidak lupa "dewa penjaga" dida (bahasanya komik banget :P). Bahkan ada pengamat yang menyatakan "brazil" dapat di buat dalam 2 team dan kemungkinan keduanya bertemu di final adalah mungkin :).

Walaupun gw selalu ngedukung negara yang tidak di unggulkan saat bertanding melawan negara yang sudah sering hadir di piala dunia seperti angola, pantai gading, serbia dst .._ tetapi untuk brazil adalah dukungan penuh ;)

Jika brazil jagoanku, siapa jagoanmu ?

nb: bola itu bulat dan semua bisa terjadi :)

Pure TCP/IP learning

Kemarin bener bener hari model protokol , muali dari perbandingan model DOD(TCP/IP) dengan OSI seven layers sampe proses encapsulation.. hehehe.., mulai dari analisa PING packet sampai dengan sedikit "socket programming" dengan perl (yes im using socket modules).

Seperti "DeJavu" buat gw saat ngelakuin itu lagi, penambahan header, perubahan di tiap layer.. puih mayan njlimet juga(mayan nginggetin gw lagi). Gak tau deh yang di ajak "diskusi" pada paham or enggak ? (ceritanya sih gw lagi ngajar, tapi gw lebih seneng nyebutnya diskusi, koz gw gak secanggih itu buat jadi guru/dosen/pengajar/whatever :P).

Simple sih "acaranya" :p cuma analisa paket dari beberapa protokol (ICMP, HTTP, FTP, SFTP, SSH, HTTPS, telnet) menggunakan "ethereal", ettercap and also TCPDump, sedikit NMAP scanning, to show how it workz, describe "three way handshake" from the result, HOw they identically workz, "layer investigation", till grab the informatian.

Terakhir cuma cobain Socket programming dalam waktu 5 menit karena "time is running out" (what a flash show), dimulai dengan socket yang arti sederhananya "gabungan ip address dan port" sampai cba koneksi gunain IO::Socket, disamping interact with client program (so, telnet wont work), pokoknya sederhana banget deh,mudah mudahan ngerti konsepnya dan tertarik untuk terus memperdalamnya.

Research week Begun

Beberapa hari ini kebanyakan cuma diisi baca, baca dan baca .... kemaren sempet baca soal BGP (border Gateway protocol), CIDR (Classless Inter-Domain Routing), TCP/IP socket programming, PERL network programming, dan banyak lagi.....

Sekarang gw lagi ngoprek salah satu mail server berbasis JAVA yaitu JAMES, kemaren dah bisa nemuin cara untuk menuhin memorynya,cuma karena gak ada source dan kemampuan java gw masih "0" (cuma bsia bikin hello world) jadi sekarang gw donlod sourcenya di http://apache.cbn.net.id/james/james-with-phoenix-2.2.0-src.tar.gz (mayan mirror CBN jadi cukup cepet :P) dan beberapa manual java :P (hehehhe)

3 OS with Honeyd & Redhat 8.0

Akhirnya sempat juga install 3 OS di laptop (koz baru sekarnag punya hd 40 GB, dulu cuma 12 GB..dan kebetulan baru sempet konfigurasi). Pertama sih bingung mo install OS apa, karena sebelumnya aku pake untuk target server waktu ngisi workshop di Salatiga kemaren jadi ada sisa Ubuntu Breezy (with insecure web configuration), windows XP SP 0 (for exploiting and cracking the NTLMhash), karena males install ulang akhirnya Ubuntunya aku konfigurasi secure plus donlod tools pas nginep di bina insani kemaren (lihat malam mingguan di bekasi),

Karena hampir disetiap seminar/workshop banyak yang tanya gimana sih jadi root (beruntunglah yang ngadain setelah ini :P) ? tapi aku gak pernah bisa tunjukin satu paket dikarenakan system yang dipake adalah system yang relatif kebal terhadap gaining root priveledge maka aku putuskan untuk menginstall redhat 8.0 yang memiliki kelemahan pada kmod.c di kernel yang berfungsi menghandle module (sangat harum namanya kala itu :P), NAh sedangkan SP 0 dari operating system bill gates gak akan bisa aku biarkan bercokol karena sulit untuk "menempel"nya supaya relatif aman ( menginggat kasus DCOM, RPC, LSASS, dsb) maka kuputuskan untuk mengupgradenya ke SP2, eh waktu di upgrade ternyata cdnya rusak :( ( terpaksa cari yang baruw nanti, jadinya sampe sekarang masih kubiarkan error). oke cukup menyenangkan untuk berexplorasi dibandingkan beberapa bulan kemarin yang vakum.

Disisi lain "PC" jangkrik yang terinstall breezy badger aku installin honeyd (rencananya mo riset... inget masih rencana ogh :() , eh dah cape cape install honeyd from source ternyata ada honeyd_kit yang dalam bentuk binary so you dont need to install it (damn!) ... Pokoknya asik deh ...

$GLOBALS under attack

Dah beberapa hari ini ngeriset bug di phpmyadmin bareng K-159 yang di release di http://www.hardened-php.net/advisory_252005.110.html dan berkaitan dengan masalah register globals yang bisa di overwrite tapi masih belum menemukan titik pastinya :) (baca: belun sukses) eh malah nemuin path dislosures duank, kita yakin sih masih ada variabel yang kurang sehingga dianggap "sent header lagi" pada saat nge-exploit via URL (string exploit yang kita cobakan). Memang sih dah banyak CMS yang jadi korban karena membiarkan variablenya terbuka dikarenakan merasa aman dengan "mematikan" register global (register global=off), serta memberikan "fake" warning yang tenryata masih bisa di akalin.

Ada satu hal yang gw sorotin disaat gw nge-review banyak CMS yaitu kelalaian banyak CMS dalam hal permission file (khususnya konfigurasi file yang bisa dibaca oleh non-user (seharusnya bisa di batasi dengan beberapa teknik (misal password di file konfigurasi dapat di enkripsi) tetapi tetap saja ini membahayakan) dan yang jadi masalah utama lainnya adalah direktori yang bisa di tulisi oleh non-user (miaslakan upload direktori, tmp, dsb) yang akan menjadi awal dari persinggahan :P

Kumat apa doyan ?

Hm, Gini nih kalo lagi "kumat" atau lagi "doyan" yah ? , soalnya hari ini aku total kelar ngerjain 2 web blog (Unbelieveable), yang pertama itu blog-nya id-ubuntu di http://ubuntulinux.or.id yang di kerjain dari awal installasi Word press-nya sampe ngedit themes-nya (walau hasilnya gak maksimal, soalnya kemaren dah janjian ma amri shodiq soal dia yang ngerjain themes-nya , jadinya themesnya sekarang itu cuma seadanya alias ngambil gambar situs "id-ubuntu" yang dulu :) ) , sisanya sih ngisi berita dan sedikit artikel di web blog yang aku paksain jadi Home page "id-ubuntu" :p.

Nah yang kedua adalah blog aku sendiri yang beralamat di http://y3d1ps.blogspot.com alias yang "aku" tulisin ini :P . Jreng .. Jreng .. Jreng .. temanya kali ini adalah Here comes Spidey!, yupe ! , my favourite Super hero ever yang akhirnya (At Last!!!) menjadi themes blog aku kali ini dipadu dengan laba laba pada body content-nya menambah keren blog aku *_^. Pokoknya TOP degh .... Ciaooooo

!oprex ?

Akhirnya .. sempet juga buat riset (maksute , nyentuh laptop :P) , setelah hampir 2 minggu serasa makin menjauh dari dunia "byte" ini . Semalem sempat mainin Redfang yang merupakan salah satu tools buat assessment bluetooth, sambil memperdalam hcitool sama sdp , kayaknya belajar bluetooth asik juga :P

Selain itu sekalian memperdalam konfig Apache (sekure apache) plus .ht*

Walaupun belum berkesudahan dengan hasil yang memuaskan untuk di bahas apalagi dijadikan sebuah tulisan (artinya masih sesuai yang di ketahui, "still dont invent anything new") ,tapi cukup lumayan memberikan "shock therapy" ke otak-ku ini .. hiks ... hiks (wuih kesannya :P) ..

Go.. Go ... Go

wxf.blogsome.com

At last, after wxf homesite at wxf.siteburg.com beeing closed by the owner during inactivity, i have time to updated a New homesite for w[x]f project at wxf.blogsome.com, n also some good news and bad news about the project , a good news is metasploit are supporting web exploit module , the bad news is now the main reason to make this project has been covered by metasploit , so ?

57 second with me at 00.35

SIAP bozz!!, hehehe belum bisa tidur euy jadinya nulis blog, baru aja kelar bikin paper buat seminar echo n "alhamdulillah" dah 90 % menuju selesai, tinggal edit edit dikit dan tambal sana sini .

Soal seminar temanya sih gak jauh jauh dari "next level"-nya itu sendiri, ibni merupakan next level (lanjutan) dari materi materi sebelumnya yang pernah aku tulis dan aku presentasikan, bukan artinya next level itu adalah "31337. Yang jelas sambil buat paper , nambah nambah ilmu lagi buat aku :)

Barusan juga aku sempurnain script shell-nya GPRS aku, kebetulan baru nemu cara baru , jadinya lebih pendek dibanding versi sebelumnya, maaf nih karena "amatiran" jadoi scriptnya di revisi terus sembari belajar :) , here are the code gprs_0_3.sh.txt :

#!/bin/sh
# gprs - manage your gprs connection
#
# $Id: gprs v 0.3 2005/13/05 00:11:14 y3dips Exp $
# turn on your device to discoverable , then do ./gprs scan then ./gprs start


#Deklarasi :p
RFCOMM=/usr/bin/rfcomm
HCITOOL=/usr/bin/hcitool
X=0
FILE=log
ADDRESS=addres
LOCKFILE=/var/lock/LCK..rfcomm0

test -f $RFCOMM || exit 0
test -f $HCITOOL || exit 0

case "$1" in
scan)
echo -n "Mendeteksi Peralatan"
lsusb > _temp
if [ ! "`grep ^BLuetooth _temp`" ] ; then
$HCITOOL scan > $ADDRESS &
sleep 10
echo " "
else
echo -n "Peralatan Bluetooth anda tidak terdeteksi"
fi
;;

start)
echo -n "Menyalakan GPRS "
if [ -f "$LOCKFILE" ] ; then
echo " ..... pppd sudah running "
else
$RFCOMM show > $FILE
if [ "`grep ^rfcomm0: $FILE`" ] ; then
pppd call gprs &
else
echo " "
tail -n 1 $ADDRESS > _temp
cut -f 2 _temp > $ADDRESS
DEVICE=`cat $ADDRESS`
$RFCOMM bind $X $DEVICE 1
pppd call gprs &
fi
fi
;;

stop)
echo -n "Matikan GPRS "
pid=`cat $LOCKFILE`
kill -9 $pid

#release the device
$RFCOMM release $X

#Delete all temporary file
rm -f $FILE $LOCKFILE _temp

sleep 5
echo "..... tewas"
echo -n
;;

restart)
$0 stop
$0 start
;;

*)
echo " Gunakan : $0 { scan | start | stop | restart }"
exit 1
esac
exit 0
#y3dips(c)2005

Oh yah, Hari ini aku juga ngeliatin foto salah satu "Temen cewe muluw, hehehe abis lucu sih (remind me about someone) , kok bisa mirip banget yah, perwujudan fisik dan sifatnya (aku belum kenal deket sih, gak tau deh bisa kenal deket apa enggak).

Tadi siang nonton "interpreter"-nya NICOLE KIDMAN (bener gak yah) sama sean penn, lumayan asyik walau awal awalnya alurnya lambat banget tetapi cukup menghibur buat di tonton, n juga tadi minjem slamdunk seri 1-5 yang rencananya mo dibaca semua malam ini n dibalikin besok, tetapi karena tadi semaleman ujicoba untuk buat paper seminar maka waktu tersita so baru kelar 1 buku setengah (rekor nih, sebelumnya gak pernah aku nyia nyiain komik loh :P)

Tadi siang Gara gara liat trealernya "UNGU VIOLET" di laptop ,aku jadi pengen "nonton" lagi euy , hiks hiks. Masih di puter gak yah ? mudah mudahan Sabtu masih main :D

Fedora #2 on my office

Akhirnya, aku pakai fedora #2 di kantor , atas kemurahan hati mas admin diijinin juga :P, hatiku terhibur juga menyentuh quanta 2 yang masih belum sukses aku install di laptop baik fedora 2 ( crash sound card sama pcmica lan card )atau quanta 2 ( bentrok di kde base ), mana kompile 2.4.27 gak bisa sukses di laptop :((

yah akhirnya lumayan juga dehc, walau server aku dirumah (desktop) dah aku paksa ke fedora #2 tapi makenya jarang .. hiks hiks

Futsall is the best !

Fuih, cape, berkeringat, ngos-ngosan , tapi sehat (insyaALLAH) , biasanya sih tiap jum`at pagi (Abis senam ) itupun kalo gak ada halangan :D, tadi barusan aja abis main, wuih cape, mana lawannya tim inti (yang ,mau ikut lomba) tapi gpp sich, emang seneng ... walaupun kalah n gak cetak gol (wong bek kok) gak apa apa, yang penting ngilangin stress.

Pertandingannya seru oi, lumayan gak terlalu jauh ketinggalan pointnya, satu yang aku bingung kok aku gak bisa ninggalin gawang yach ? :( , disamping yang lain gak mau mundur, tapi aku kayaknya gak tega dech kalo kebobolan :D .. yah akhirnya bek bek juga :((