PENGOPERASIAN BACKTRACK

Langkah-langkah yang ada dibawah ini merupakan pengalaman saya pribadi dalam menjebol password Win XP. Masih banyak referensi yang lain diinternet. Langsung saja:
1. Langkah pertama yg harus anda lakukan adalah memiliki Distro Linux Backtrack (BT), dalam tutorial ini saya menggunakan BackTrack 3 beta yang dijalankan lewat USB Flashdisk, tapi anda juga dapat menggunakan BT2, hanya saja letak tool yg digunakan ada sedikit perbedaan.
2. Setting 1st Booting lewat USB Flashdisk/CDRom (jika menggunakan Live CD).
3. Jika meminta User Login masukkan user="root" pass="toor" kemudian ketik "startx".
4. Buka konsole (alt+f2) ketik "konsole", atau bisa langsung klik icon konsole.
5. Pada dasarnya File penyimpanan password terletak pada C:\WINDOWS\system32\config\SAM. File inilah yg akan kita gunakan untuk mendapatkan password Win XP.
6. Setelah konsole terbuka, ketik: "bkhive /mnt/sda1/WINDOWS/system32/config/system sam". Pastikan semua hardisk sudah ter-mount khusunya hardisk system Win XP. Biasanya untuk hardisk SATA, Drive C:\ Windows terletak pd /mnt/sda1 dan hardisk ATA/IDE terletak pada hda1, anda tinggal mengganti "/mnt/sda1" dengan "/mnt/hda1" atau yg lain sesuai dengan keadaan.
7. Ketik "samdump2 /mnt/sda1/WINDOWS/system32/config/SAM sam"
8. Ketik "samdump2 /mnt/sda1/WINDOWS/system32/config/SAM sam > hash.txt"
9. Untuk melihat file hasil hash, ketik "cat hash.txt"
10. Masuk ke direktori johntheripper, dengan mengetik "cd /usr/local/john-1.7.2"
11. Lakukan cracking password bruteforce dengan perintah "john /root/hash.txt"
12. Untuk mendapatkan password user tertentu menggunakan perintah "john /root/hash.txt --users=namauser" contoh: "john /root/hash.txt --users=Administrator"
13. Tekan Enter untuk melihat aktivitas john.
14. Jika semuanya berjalan lancar maka password akan segera anda dapatkan.
Jika ada kesalahan mohon dikoreksi, maklum newbie.. Selamat Mencoba...!!!

Read More

TIPS BACKTRACK

Bagi para pemakai Linux BackTrack :
sistem backtrack bisa di katakan linux yang serba pakai teks untuk mengedit aplikasi , install aplikasi maupun mematikan komputer juga caranya kita mengetik.
Kalau sedang malas ngetik ?
Kali ini kita akan membuat shorcut untuk mematikan maupun merestart BackTrack kita. Kita mulai ya?

Bukalah aplikasi editor ( terserah sobat mau pakai editor mana saja)
ketikkan: poweroff
lalu simpan dengan ekstensi sh.
Contohnya kita simpan memakai nama shutdown.sh
lalu klik kanan pada desktop
pilih create new lalu pilih Link to Location (URL)...
masukkan nama misalnya shutdown
lalu isikan url ( tempat kita simpan file shutdown.sh) .
Contohnya kita simpan di lokasi root,kita isi dengan /root/shutdown.sh

sekarang kita minta izin pada sistemnya biar bisa di pakai.
Buka konsole :
ketik : cd /
cd root
chmod +x shutdown.sh

cobalah sekarang mematikan komputer sobat lewat shorcut yang telah sobat buat tadi.
Untuk merestart atau mereboot komputer tinggal membuat file shell script (sh) lagi dengan mengetikkan reboot lalu ikuti langkah seperti tadi.

Mengganti icon-icon di Linux

klik kanan icon yang sobat mau ganti terus pilih properties
selanjutnya klik iconnya. Dan gantilah iconnya sesuai dengan selera sobat.

Membuat icon linux menjadi bouncing ( terpantul-pantul ) saat kita buka.

Klik pada tombol KDE pilih system – setting – appearance & themes – Launch feedback lalu pada tombol busy cursor pilih bouncing cursor.

Maaf jika kurang berkenan karena penulis tidak pandai menulis dan berbagi tips-tips yang keren-keren karena hanya inilah ilmu saya. Jika sobat punya tips-tips keren dan mau berbagi dengan saya , saya sangat berterima kasih.
Salam kenal aja dah buat sobat-sobat dan para master-master yang sudah hebat, semoga sukses selalu buat kita...

Read More

Install Backtrack 3

 



Akhirnya bisa juga instal BT3>bukan Bete tapi backtrack 3, setelah menyita waktu aku untuk ngerjakan TA[sok dikerjakan,padahal browsing melulu] maklum.
walaupun setelah instal blom masih ada kekurangan yang penting bisa.
install BT3 lumayan ribet deh, tapi banyak tutorial kok, aku repost lagi ni dari www.indobacktrack.or.id

ni tutorial buat dualboot

buat kamu yang memakai windows tapi mau belajar pakai backtrack 3 ni langkahnya>>
jika anda punya partisi

- sda1 primary 20 GB ntfs bootable >>ini adalah partisi system dengan tipe ntfs buat ngeboot windows XP
- sda2 logical 60 GB ntfs >> partisi windows untuk penyimpanan data anda.

1. buat partisi ext3 dan swap
untuk lebih aman nya buat 2 partisi dari sda2 untuk instal backtrack/ BT3, gunakan partition magic dalam membagi

partisi di hardisk lalu pilih dan format dengan ext3 ( 8 GB untuk backtrack ) saya lebih menyukai ini cari aman dan

saran saya pilih yang aman ( jika belum paham sebaiknya anda googling deh untuk partition magic di windows ini ) ,

kalau anda experd anda cukup menggunakan fdisk di backtrack ini atau qparted ( KDE )
- sda3 logical 2 GB linux-swap >> ini adalah partisi swap, biasanya 2 kali dari besarnya RAM kita
- sda4 logical 8 GB ext3 >> ini adalah partisi yang digunain buat BT3, boot juga ditaroh dimari

2. Boot Linux anda dengan Bactrack 3 lalu masuk startx , buka shell di x-windows

untuk melihat partisi apa aja yang ada ketikkan perintah:
bt ~ # df -hT >> be carefull karena perintah di linux rata2 Case sensitive

Pastikan semua partisi yang ada telah di unmount even itu partisi windows (partisi swap abaikan saja):
bt ~ # umount /dev/sda1
bt ~ # umount /dev/sda5
bt ~ # umount /dev/sda7

menurut www.indobacktrack.or.id
Buat directory di directory mnt, pada langkah ini dibuat directory sda7 :
bt ~ # mkdir /mnt/sda7 [tapi ketika saya ketikkan perintah tersebut terjadi kesalahan, sehingga perintah ini saya

lewatkan saja]

Mount sda4 di directory sda7 :
bt ~ # mount /dev/sda7 /mnt/sda7

Copy file-file utama dari Backtrack ke directory sda4 (proses ini memakan waktu lama, harap bersabar) :
bt ~ # cp --preserve R /{bin,boot,dev,home,pentest,root,usr,etc,lib,opt,sbin,var} /mnt/sda7/

Bikin directory mnt,proc,sys,tmp di directory sda7 :
bt ~ # mkdir /mnt/sda7/{mnt,proc,sys,tmp}

Kemudian mount an already visible directory:
bt ~ # mount --bind /dev/ /mnt/sda7/dev/

Abiz itu mount :
bt ~ # mount -t proc proc /mnt/sda7/proc/

Kemudian copy file boot ke directory boot pada sda4 :
bt ~ # cp /boot/vmlinuz /mnt/sda7/boot/

Chroot directory sda7 :
bt ~ # chroot /mnt/sda7/ /bin/bash

Setelah chroot, prompt akan berubah menjadi seperti berikut :
bt / #

Edit lilo untuk ngejalanin dual boot :
bt / # nano /etc/lilo.conf

lba32
boot = /dev/sda
prompt
timeout = 1200
change-rules
reset
vga = 773
image = /boot/vmlinuz
root = /dev/sda7
label = BackTrack_3
read-only

other = /dev/sda1
label = Windows_XP
table = /dev/sda

#untuk menyimpan konfigurasi lilo.conf pada nano editor, teken keyboard ctrl+o
#kemudian simpan ke /etc/lilo.conf (klo udah otomatis muncul tulisannya, langsung teken keyboard enter saja)
#trus klo mau udahan / keluar dari nano editor, teken keyboard ctrl+x

Lihat versi lilo sekaligus ngidupin lilo n nulis ke boot sector :
bt / # lilo -v
Jika berhasil pastikan tulisan ini muncul :
Boot image: /boot/vmlinuz
Added BackTrack_3 *

Boot other: /dev/sda1, on /dev/sda, loader CHAIN
Added Windows_XP

Kemudian keluar dari chroot :
bt / # exit

Setelah exit prompt akan kembali ke semula :
bt ~ #

Unmount directory berikut :
bt ~ # umount /mnt/sda7/dev/
bt ~ # umount /mnt/sda7/proc/

Reboot leptop / PC ke sda dan lihat hasil akhirnya….!
bt ~ # reboot

Selamat mencoba menginstal BT 3 dual boot dengan windows xp, semoga bisa.

Read More

Fenomena Backtrack

Backtrack…distro yang sangat populer dikalangan pecinta dunia security, distro ini juga termasuk favorite dikalangan underground untuk digunakan dalam berbagai kesempatan. Pertanyaannya, kenapa?apa keistimewaannya?
Saat awal-awal muncul distro linux yang mengkhususkan diri sebagai distro untuk proses hacking / pen-test, menurut opini saya secara pribadi security auditor lah yang paling 'pas'. Satu hal yang paling dominan adalah kemampuan security auditor untuk portable, portable dalam hal pengenalan hardware dan portable sebagai distro untuk proses pengembangan (misal: build package). Walaupun saat itu ada beberapa jenis distro untuk lingkungan security, diantaranya whax dan phlak. Banyak yang menyukai whax karena menyediakan tools-tools yang lebih menarik.
Setelah beberapa saat akhirnya security auditor dan whax bergabung dan membentuk satu distro linux untuk security dengan codename backtrack. Segala sesuatu yang berhubungan dengan backtrack dapat dilihat langsung pada situs resminya di remote-exploit.org . Berikut ini beberapa keistimewaan distro backtrack yang saya rasakan:
1. Portable, lagi-lagi masalah penggunaan hardware. Backtrack, terutama Backtrack 2 (final version) memiliki kemampuan untuk mendeteksi banyak sekali hardware komputer, sehingga ini memudahkan kita untuk melakukan instalasi distro linux ini pada komputer pribadi maupun laptop. Silahkan lihat sendiri hasil tes instalasi backtrack pada berbagai jenis laptop melalui link ini.
2. Support untuk aktivitas hackingnya luas. Hampir semua fitur terutama tools yang terdapat dalam backtrack dapat mendukung proses hacking, dan cakupannya luas. Mulai dari scanning, enumeration, exploitation, forensics, reverse engineering, wireless hacking, dsb. Tiap bagian pun masih diperluas misalnya untuk scanning, ada scanning system, scanning web, scanning via google, dsb. Dan ini semua kita dapatkan dalam satu distro, dimana kita tidak perlu lagi download, compile, mencari dependency paket. Kita cukup install dan gunakan. Sangat efisien.
3. Mudah untuk di-update. Oke, bactrack keluar sekitar hampir 2 tahun yang lalu yang berarti tools-tools didalamnya sudah kurang up-to-date. Untuk masalah ini, backtrack telah dipersiapkan agar dapat di customize dengan mudah. Salah satunya adalah melengkapi berbagai macam library dan dependency untuk membangun sebuah aplikasi, sehingga apabila ada tools yang hendak kita update (contoh, TOR) maka cukup download versi terbarunya dan lakukan instalasi. Hampir semua proses update package secara manual yang saya lakukan berhasil tanpa hambatan, dan dalam sekejap saya bisa mendapatkan tools versi terbaru untuk digunakan dalam backtrack. Exploit?pada bactrack terdapat fasilitas untuk update exploit dari milw0rm dan metasploit dengan sangat mudah. Script yang digunakan pun dapat kita customize untuk kepentingan pribadi, misalnya kita (atau kelompok kita) menyediakan 0day pribadi di suatu server yang dapat diakses melalui backtrack, sehingga kita (atau kelompok kita) dapat update 0day tersebut dari manapun.
4. Support wireless injection, 1-2 tahun terakhir sedang marak hacking via wireless. Alasannya sederhana, karena saat ini semakin banyak pihak yang menikmati fasilitas wifi dan semakin banyak perangkat yang dapat mensupport wifi, diantaranya telp genggam dan beragam gadget. Backtrack support berbagai macam wlan card, dan bahkan dengan sedikit proses customize (baca: patch) wlan card milik kita dapat support raw packet injection, dan ini dapat dengan mudah di-build pada backtrack.
5. "Bagaimana cara saya mulai untuk menjadi hacker?", kita bisa menjawab dengan "silakan pakai backtrack". Benarkah?yup, tergantung bagaimana kita memanfaatkannya. Kemudahan backtrack untuk di install pada komputer pribadi merupakan keuntungan pertama bagi para pemula, khususnya yang baru mengenal linux namun ingin terjun langsung di security. Selebihnya, para newbie bisa mempelajari tehnik-tehnik hacking melalui tools secara langsung. Silahkan lihat link ini, pada link tersebut diperlihatkan jenis-jenis tools yang terdapat pada backtrack. Seorang pemula dapat mempelajari tehnik hacking melalui "learning by doing, theory behind". Bagi para newbie, membaca teori terus menerus tentu akan membuat bingung, namun dengan teori yang dibarengi oleh praktek akan membuat proses belajar semakin mudah. Ambil contoh, network scanning. Pada backtrack telah terdapat berbagai macam tools untuk keperluan ini, maka newbie dapat mengambil satu contoh, misal nmap. Umumnya newbie hanya akan berhenti pada proses menjalankan command, dan jika gagal tanya di forum-forum diskusi atau mailing list.
Newbie dapat belajar mengenai nmap dengan langsung menuju pada situs resminya, atau mencari berbagai macam data tentang nmap. Dengan cara ini, maka proses belajar para newbie dapat secara bertahap melalui bimbingan tools pada backtrack. Kita sudah diberitahu tools-tools untuk proses scanning, dan selanjutnya mencari tau "apa itu network scanning?", setelah membaca teori pindah ke proses penguasaan tools. Setelah menguasai nmap, pindah ke tools network scanning yang laen. Dengan cara seperti ini, maka kita akan memahami proses network scanning dengan praktek langsung serta menguasai berbagai macam tools scanning dengan lebih efisien.
6. Target serangan yang cukup bagus. Backtrack menyediakan fasilitas untuk menjadi server, diantaranya webserver, ssh server, ftp server. Dengan fasilitas ini, maka backtrack dapat menjadi target serangan yang bagus untuk menguji beragam aplikasi. Misalnya: webserver sudah tersedia, untuk selanjutnya tinggal install aplikasi-aplikasi web seperti CMS (Content Management System), baik yang sudah diketahui vulnerable nya (untuk proses belajar) maupun yang belum diketahui vulnerable nya (bug haunting). CMS umumnya membutuhkan koneksi database, kita dapat menemukan fasilitas ini di backtrack dan dengan sedikit customize CMS dapat menggunakan fasilitas database dengan baik layaknya di install pada hosting sungguhan. Selebihnya kita dapat mencoba berbagai macam hole dengan menjadikan backtrack sebagai target. Bagi para pecinta system security juga dapat melakukan hal serupa, download source aplikasi yang akan di tes atau dipelajari (misal: ftp server), build di backtrack (yooo, magic word: configure, make, make install) dan test (fuzzer?metasploit?).
Itulah beberapa keistimewaan backtrack, masih terdapat beberapa keistimewaan lain. Namun yang pasti, backtrack sangat bermanfaat baik para security profesional (underground mania, pentester, whatever…) maupun para newbie yang ingin mempelajari seni hacking, jenis-jenis toolsnya bermanfaat untuk digunakan bagi yang sudah profesional namun dapat digunakan sebagai titik awal belajar bagi para newbie.
Semoga bermanfaat.
Kecoak Elektronik Indonesia

Read More

CARA MENGGUNAKAN BACKTRACK

mengutip remote-exploits.blogspot.com yang masih banyak kekurangannya:
Ok,banyak yang bertanya2 cara menggunakan linux back|track.
Disini saya akan mengulas “sedikit” tentang cara menggunakan linux back|track.
Download dulu linuxnya yang berbentuk livecd download backtrack2
Lalu burn menjadi livecd “caranya”
Booting komputer via cd (jgn lupa setting dibios boot first cd)
=============================================================
——————————————————-
:: Backtrack 2.0 ::
Back|Track
login: root
password: toor
——————————————————–
*** When finished, hit Ctrl+Alt+Delete and
wait until the computer reboots ***
——————————————————–
slax login:_
=============================================================
Lalu login masukkan login:root dan password:toor
Setelah itu Ketikkan xconf
=============================================================
Trying to autoconfigure Xwindow system, please wait…
creating /etc/X11/xorg.conf…
all done. Run startx now.
=============================================================
Atau langsung ketik startx
atau lo bisa ketik guifast
ok sekarang lo dah masuk ke linux back|tracknya.
Biasanya backtrack akan men set network secara dhcp tapi kalau ngga caranya gini:
setting IP secara Dhcp.
caranya:
ketik “dhcpd eth0″
(untuk eth0 ini tergantung dari lan card yang lo gunain)
untuk memastikan ketik ifconfig
setting IP secara static.
caranya:
ketik “ifconfig eth0 192.168.1.2/24″ ->setting IP dan subnet
ketik “route add default gw 192.168.1.1″ -> setting gateway
ketik “echo nameserver 192.168.1.1 > /etc/resolve.conf” -> sett dns
untuk memastikan ketik ifconfig
Jangan lupa untuk ganti passwordnya
caranya:
ketik “passwd” masukkan pasword yang “kuat”
untuk memunculkan bash command bisa ketikkan:
leetmode atau yakuake
cara menginstal back|track ke harddisk beserta pilihan dual boot:
jalanin “Qtparted” dari linux tsb dari bash command
nanti didalem qtparted tsb terdapat partisi (kayak fdisk di win)
ex: 4Giga
partisi pertama 3.5Giga
partisi Kedua 0.5Giga
yang partisi pertama di format ext3
yang partisi kedua di format linux-swap
(disini qtparted suka ngaco lo buka shell umount ato mount hda1 dan hda2)
hal ini supaya qtparted bisa di create ato format setelah itu jangan lupa commit di toolbarnya
setelah itu buka “backtrack installer” pilih “install backtrack to hda2″ hal ini tergantung hdd lo
klo sata biasanya namanya sda klo ide biasanya namanya hda (hda1 buat windows and hda2 buat linux ext3) tunggu sampai 100% setelah itu restart and boot ke linux automatically
dari linux lo buka shell masuk ke folder /etc ketik “nano lilo.conf” trus di lilo tsb tambah ini diatas image
==============================
other = /dev/hda1
label = Windows
table = /dev/hda
==============================
jadi nya klo gw kayak gini
==============================
boot = /dev/hda
prompt
timeout =1200
bitmap=/boot/splash.bmp
change-rules
reset
vga = 0×317
other = /dev/hda1
label = Windows_Xp
table = /dev/hda
image = /boot/vmlinuz
root = current
initrd = /boot/splash.initrd
label = Backtrack_2
read-only
========================
dah sekarang restart lo bisa liat di waktu pertama boot di minta milih mau w1nd0ws apa linux
Sekarang merubah tampilan pertama backtrack :
caranya:
ketik ini di shell alias command promptnya klo di w|nd0ws
bt ~ # nano /etc/issue
dah deh tinggal kreasiin sendiri
ngerubah command line logon menjadi otomatis saat kde start:
bt ~ #nano/etc/inittab
rubah id:3:initdefault: menjadi id:4:initdefault:
membuat leetmode start otomatis
ketik:
cd /root/.kde/Autostart
ln -s /usr/bin/leetmode leetmode
hal ini membuat link leetmode di outostart
membuat yakuake start otomatis
ketik:
cd /root/.kde/Autostart
ln -s /opt/kde/bin/yakuake yakuake
sekarang di KDE hanya tinggal tekan F12
Script dibawah yang membuat otomatis cd-rom keluar:
ketik:
cd /etc/rc.d
ketik:
nano rc.6
cari code yang seperti ini:
# eject cdrom devices
. ./usr/lib/liblinuxlive
#echo “Ejecting all CDROMs…”
#list_cdrom_devices | while read DEVICE; do
# cdrecord dev=$DEVICE -eject >/dev/null 2>/dev/null
# can’t use eject because it’s not working with our kernel
# eject -s $DEVICE >/dev/null 2>/dev/null
#done
#echo “========================================”
#echo “It’s safe to switch the computer off now”
#echo -ne “Press Enter to $command ”
#read junk
cara merubah pesan pertama kali boot:
nano /etc/issue
cara menginstal java client:
INSTALL JAVA CLIENT
http://java.com/en/download/manual.jsp
- Download Java Linux (self-extracting file)
- cd opt
- mkdir java
- cp /tmp/jre-6u1-linux-i586.bin /opt/java
- cd java
- ls
- chmod a+x jre-6u1-linux-i586.bin
- ls -l
- ./jre-6u1-linux-i586.bin
- yes
- ls
http://java.com/en/download/help/5000010500.xml#enable
- cd /opt/firefox/plugins
- ln -s /opt/java/jre1.6.0_01/plugin/i386/ns7/libjavaplugin_oji.so
- Firefox-Preferences-Content-Enable java
Good luck.
secure shell daemon
caranya:
ketik “sshd-generate”
ketik “/usr/sbin/sshd”
ketik “netstat -ant |grep 22″
Bikin http server klo bahasa neubenya bikin web server
caranya:
ketik “apachectl start” ->fungsinya hidupin apache server buat web
ketik “netstat -ant |grep 80″ ->cek apakah port 80 aktif
ketik “apachectl stop” ->fungsinya matiin apache server
ketik “netstat -ant |grep 80″ ->cek lagi
bikin file tansfer protocol atau kerennya ftp server
caranya:
ketik “atftpd –daemon –port 69 /tmp/”
ketik “netstat -anu |grep 69″
bikin vnc server biasanya dipake buat ngeremote
caranya:
ketik “vncserver”
masukkan 8digit pass ato lebih
ketik “netstat -ant |grep 5901″
semuanya diketik tanpa memakai ” “

Read More

Instalasi Manual Metasploit 3 di Backtrack 4

Artikel ini dibuat berdasarkan pengalaman saya yang baru-baru ini belajar menggunakan backtrack 4(mungkin udah basi dan udah betebaran di inet, pi apasalahnya saya post disini buat informasi temen2 newbie spt saya). Setelah melakukan instalasi Backtrack 4 di Harddisk saya hal pertama yang ada dibenak saya adalah ingin mencoba melakukan exploitasi, setelah cari sana kemari saya menemukan framework yg biasa disebut Metasploit beserta langkah-langkah untuk melakukan instalasinya secara manual.

intro.
Exploit adalah sebuah baris program, software atau aplikasi yang digunakan untuk melihat kerapuhan sistem (security vulnerability) dan memanfaatkan kerapuhan sistem tersebut untuk mendapatkan otoritas tertinggi dalam sistem tersebut.
sedangkan metasploit adalah salah satu dari sekian banyak tools yang digunakan untuk melakukan audit security dan atau penetration testing terhadap sistem keamanan Operating Sistem beserta Layanannya. Sehingga kita dapat mengetahui sistem mana yang aman dan tidak.
Lanjut ke proses instalasi :
karena metasploit 3 dibuat menggunakan Ruby jadi kita membutuhkan ruby interpreter, disini saya melakukan instalasi ruby secara manual :
#apt-get autoremove rubygems
#apt-get install irb subversion ri ri1.8 libmysqlclient15-dev build-essential ruby libruby rdoc libyaml-ruby libzlib-ruby libopenssl-ruby libdl-ruby libreadline-ruby ruby1.8-dev libiconv-ruby nmap

#apt-get install libgtk2-ruby libglade2-ruby
#wget -c http://rubyforge.org/frs/download.php/45905/rubygems-1.3.1.tgz
#tar xvzf rubygems-1.3.1.tgz; cd rubygems-1.3.1
#ruby setup.rb
#ln -s /usr/bin/gem1.8 /usr/bin/gem
#gem install rack
#gem install activerecord
#gem install rake
#gem install rails –include-dependencies
#gem install mysql
#gem update –system
#cd /opt
#svn co http://metasploit.com/svn/framework3/trunk/ metasploit
#cd metasploit/
Update Metasploit :
#svn up
#cd /usr/local/bin
#ln -s /opt/metasploit/msfcli msfcli
#ln -s /opt/metasploit/msfconsole msfconsole
#ln -s /opt/metasploit/msfd msfd
#ln -s /opt/metasploit/msfelfscan msfelfscan
#ln -s /opt/metasploit/msfencode msfencode
#ln -s /opt/metasploit/msfgui msfgui;ln -s /opt/metasploit/msfmachscan msfmachscan
#ln -s /opt/metasploit/msfopcode msfopcode
#ln -s /opt/metasploit/msfpayload msfpayload
#ln -s /opt/metasploit/msfpescan msfpescan
#ln -s /opt/metasploit/msfrpc msfrpc
#ln -s /opt/metasploit/msfrpcd msfrpcd
#ln -s /opt/metasploit/msfweb msfweb

Disini saya juga mencoba db_autopwn, jadi saya harus mengintegrasikannya dengan database(mysql)
#/etc/init.d/mysql restart
#ruby -e ‘require “rubygems”; require “mysql”;’
#rails test-rony
#cd test-rony/script/
#./server
Selanjutnya Buka Browser ketik URL : http://localhost:3000 Nanti akan ada tapilan tetang Ruby
Buat Database di Mysql:
#mysql -u root -p
langsung enter passwd default kosong, kalau tidak bisa silahkan cari artikel tentang reset passwd user root di mysql
mysql> CREATE DATABASE metasploit;
mysql> GRANT ALL ON metasploit.* TO msf@localhost IDENTIFIED BY ‘msf’;
mysql>exit

selanjutnya buka dari shell :
#msfconsole
_
| | o
_ _ _ _ _|_ __, , _ | | __ _|_
/ |/ |/ | |/ | / | / \_|/ \_|/ / \_| |
| | |_/|__/|_/\_/|_/ \/ |__/ |__/\__/ |_/|_/
/|
\|
=[ msf v3.3-dev
+ -- --=[ 399 exploits - 246 payloads
+ -- --=[ 21 encoders - 8 nops
=[ 182 aux
msf > version
Framework: 3.3-dev.6055
Console : 3.3-dev.6961
msf >

Selanjutnya load plugin mysql di metasploit,
pertama saya nyoba pake command :
msf > load db_mysql
[-]
[-] The functionality previously provided by this plugin has been
[-] integrated into the core command set. Use the new ‘db_driver’
[-] command to use a database driver other than sqlite3 (which
[-] is now the default). All of the old commands are the same.
[-]
[-] Failed to load plugin from /opt/metasploit/plugins/db_mysql: Deprecated plugin
ternyata ada Error “Failed to load plugin from /opt/metasploit/plugins/db_mysql: Deprecated plugin”,
setelah dicari-cari ternyata “db_mysql” sudah include dengan paketnya metasploit jadi kita tinggal manggil aja, caranya pake command “db_driver mysql”

msf > db_driver mysql
[*] Using database driver mysql
msf > db_create msf:msf@localhost/metasploit
[*] Database creation complete (check for errors)

selesai…
Selanjutnya silahkan mencoba……….. heheeeee………………..

Terimakasih buat :
- fl3xu5, trondolo atas pencerahannya
referensi :
- http://www.masrony.com
- en.wikipedia.org/
- http://indobacktrack.or.id/forum/

Read More

SETTING IP

jadi begini, saya juga pernah setting degan backtrack untuk server,
login sebagai root (administrator)

sekenario ipnya
192.168.1.2 gateway 192.168.1.1

pasang ip
Code:
# nano /etc/network/interfaces
auto eth0
iface eth0 inet static

address 192.168.1.2
netmask 255.255.255.0
network 192.168.1.0
broadcast 192.168.1.255
gateway 192.168.1.1
CTRL+x lalu save (yes)

pasang dns
Code:
# nano /etc/resolv.conf
nameserver 203.130.193.74 (atau isi dgn dns kesukaan anda)

mengaktifkan NIC
Code:
#ifconfig eth0 down
#ifconfig eth0 up
#/etc/init.d/networking restart
#/etc/init.d/networking start

kalau sudah perintah diatas:
coba testing dengan ping ip kita, ip gateway dah dns
Code:
#ping 192.168.1.2 (ip kita)
#ping 192.168.1.1 (ip gateway/jembatan)
#ping 203.130.193.74 (dns/nameserver)

nb : ini adalah cara ngeset untuk lan dengan modus saving in file, tidak jauh beda untuk konfigrasi wlan kok, perintah juga sama. saya testing dengan backtrack sebagai server dns,mail,webmail,dhcp gak ada masalah, selagi kita masih tersambung dengan internet, tinggal apt-get install (nama paket) enter. saya setting server dengan backtrack v4 final.

mudah2an membantu mas.

Read More

BackTrack + WinXP + Ubuntu ( 3 OS di 1 Laptop )

Penasaran dengan Linux BackTrack dengan fitur-fitur yang menarik akhirnya saya putuskan laptop saya ini saya yang tadinya hanya ada 2 OS ( WinXP dan Ubuntu ) sekarang saya tambah lagi menjadi 3 OS, OS yang terakhir yang saya pakai adalah Linux BackTrack turunan dari Slack, yang merupakan distro live CD dengan fitur-fitur yang lengkap untuk melakukan penetrasi, namun bisa di install atau di copy ke hardisk, baik langsung saja kita memulainya.

Saya berasumsi laptop anda sudah mempunyai settingan :

1. Posisi booting sebelum ada linux BackTrack adalah 2 OS ( pilihannya Ubuntu dan WinXP, booting ini biasanya digenerate pada saat kita menginstall linux Ubuntu, jadi step instalasi OS nya = WinXP baru Ubuntu ).
2. Ada partisi kosong di Linux Ubuntu ( pada saat saya instalasi ubuntu directory /home (sda7) itu sizenya lumayan besar kurang lebih ada 5-7 GB, memungkinkan BackTrack bisa saya copy ke directory ini )
3. No. 2 adalah option yang saya pakai, option lain anda bisa mengalokasikan partisi Windows untuk BackTrack ini, misal buat partisi baru menggunakan Partition Magic dan alokasikan 4/5 GB untuk si BackTrack.
4. Anda sudah mencoba menjalankan BackTrack live CD dan berjalan dengan baik di laptop anda.

4 asumsi yang diatas diharapkan sudah pernah anda jalankan dan tidak ada masalah.

Langsung saja kita mencoba untuk Install / Copy ke BackTrack Live CD ke laptop.

1. Masukkan BackTrack linux ke CD dan jalankan live CD di laptop anda.
2. Arahkan ke menu KDE atau mirip dengan Start kalo di windows dan pilih > Backtrack > Install BackTrack ( Not Tested !).
3. Perhatikan option-option yang ada :

* Source : ini otomatis yang menggenerate adalah sistem, jadi jangan di rubah, isinya adalah mount dari BackTrack Live CD, jadi biarkan default.
* Install BackTrack to: arahkan ke partisi yang sudah anda siapkan, sebaiknya anda lihat 1 per satu partisi yang ada di BakcTrack ada di /mnt/sda… silahkan anda lihat partisi mana yang sudah anda siapkan, dan selanjutnya pilih partisi tersebut untuk dialokasikan untuk linux BackTrack
* Write New MBR ( lilo.mbr ) to: biarkan default, umumnya adalah /dev/sda, isinya adalah mengarahkan file ke media MBR yang nantinya akan di baca laptop pada saat dia pertamakali booting.
* Instalation method: pilih “Real”, dan hilangkan checklist atau silang pada “Restore Original MBR after Lilo

4. Jika semua sudah berdasarkan settingan yang sudha disiapkan klik “Install”, nantinya presentasenya akan berjalan, tunggu hingga Complete.

5. Setelah Complete, cobalah periksa pada partisi yang sudah anda siapkan apakan BackTrack anda sudah tercopy disana.

6. Jika sudah pasti tercopy, keluarkan BackTrack Live CD dan restartlah laptop anda.

7. Jangan panik, hanya akan ada 1 pilihan pada saat booting Lilo menampilkan “BackTrack”, WinXP dan Ubutunya harus kita setting di Lilo si BackTrack ini, lanjutkan pilih BackTrack di Lilo.

8. Akan muncul Form Login, dengan keterangan User ‘root’ dan passwordnya ‘toor’, silahkan login dengan acount tersebut.

9. Jika sudah login, maka kita akan setting Lilo untuk menambahkan WinXP dan Ubuntu ke bootabl laptop, file konfigurasi Lilo ada di : /etc/lilo.conf

10. Edit filenya menggunakan mc, bt#me -e /etc/lilo.conf

11. Dan ini adalah settingan Lilo pada laptop yang saya pakai, anda bisa mencobanya:

=================== lilo.conf ======================

boot = /dev/sda
prompt
timeout = 60
#bitmap=/boot/splash.bmp
change-rules
reset
#vga = 769,771/773/792
vga = 769
image = /boot/vmlinuz
root = current
label = BackTrack
read-only
#Dibawah ini adalah penambahannya, yg diatas jangan dirubah, settingan defaultnya.
#Windows
other = /dev/sda1 <= partisi Windows umumnya ada pada disini
label = WinXP <= label yang akan muncul di Lilo pada saat boot
table = /dev/sda <= alokasi table pada MBR
#Ubuntu
image = /mnt/sda6/boot/vmlinuz-2.6.24-19-generic
initrd = /mnt/sda6/boot/initrd.img-2.6.24-19-generic
root = /dev/sda6
label = Ubuntu
===============================================

Pada bagian “<=” adalah keterangan, aslinya tidak ada pada lilo.conf ini.
Pada Windows alokasi tersebut sudah akan menjalankan sistemnya pada saat booting, namun sedikit rumit untuk Ubuntunya, akan saya jelaskan dibawah ini :
image : vmlinuz / image boot yang berada pada mount point ubuntu, pada opsi ini BackTrack me mount nya di sda6 dan tinggal saya arahkan saja ke file vmlinuz-2.6.24-19-generic, vmlinuz ini bisa ada banyak pada Ubuntu, tergantung update yang sering anda jalankan, tinggal kita pilih kernel versi berapa yang akan kita jalankan nanti, pilihan ini juga harus anda ingat-ingat, jika anda menjalankan auto update lagi maka pada Ubuntu anda akan ada kernel baru dan anda harus merubah settingan ini, dan sesuaikan dengan kernel yang sudah anda update.

* initrd : sama halnya dengan keterangan diatas, ini adalah bagian bootable pada Ubuntu dan versi kernelnya harus sama dengan isian pada image (-2.6.24-19-generic, belakangnya harus sama)
* root : alokasi partisi untuk linux Ubuntu pada /dev/ biasanya jika pada mount /mnt/ Ubuntu ke pada sda6 maka pada /dev nya pun akan berada pada /dev/sda6
* label : label yang akan muncul pada layar Lilo anda, untuk mewakili Ubuntu.

12. Setelah langkah panjang diatas, simpanlah file lilo.conf ( F2 atau klik save )

13. Cobalah reboot BackTrack anda untuk melihat hasilnya

bt#reboot

14. Jika berhasil akan ada 3 menu pilihan pada Lilo ( BackTrack, WinXP dan Ubuntu )

15. Anda tinggal mencoba satu per satu pilihan tersebut.

16. Untuk menjalankan desktop Linux BackTrack anda, loginlah sebagai root dengan password toor, kemudian jalankan startx
bt#startx [enter]

Pada dasarnya pada aplikasi boot untuk linux, laptop anda bisa lebih dari 3 OS atau distro bahkan bisa puluhan :).
Selamat mencoba, hati-hati dalam melakukan partisi karena bisa mengakibatkan Windows anda atau Ubuntu anda menjadi rusak, dan berakibat fatal, oleh karenanya sekali lagi teliti.

Read More

BACKTRACK SETTING IP

====================================================================
title: backtrack-setting ip
post author: SGK
date posted: june, 26th 2008
posted in: Tips&Trick
====================================================================
problem
nerusin artikel sebelumnya…setelah berhasil masuk ke gui-nya backtrack, saya mau nyeting alamat ip-nya. ada 2 cara setting alamat ip: dynamic (dhcp) dan static. nah masalahnya saya biasa pake windows jadi bingung caranya setting ip di backtrack x(
solution
dynamic setting
untuk setting ip secara otomatis:
bt ~ # dhcpd eth0
nanti dhcp server akan secara otomatis ngeset alamat ip-nya. eth0 adalah interface lan card yang dipake, buat ngecek lan card yang ada (meskipun lagi down):
bt ~ # ifconfig -a
static setting
untuk ngeset alamat ip & subnetmasknya:
bt ~ # ifconfig eth0 192.168.0.10/24
perintah diatas akan ngeset alamat ip menjadi 192.168.0.10 dengan subnetmask 255.255.255.0
sedangkan buat ngeset gateway:
bt ~ # route add default gw 192.168.0.1
nah kalo yang ini buat setting dns
bt ~ # echo nameserver 192.168.0.1
buat mastiin kalo setting yang kita lakuin dah bener jalanin perintah “ifconfig” lagi

Read More