Test Keamanan Web CMS dengan cms-explorer

Bagi para pengguna web berbasis CMS (Content Management System) seperti Joomla, Drupal, WordPress harus semakin waspada. Karena tools untuk meretas website berbasis CMS sudah ada. Ya itu dia.. ‘cms-explorer‘. Cara kerjanya sebenarnya simple saja. Program ini akan melakukan pencocokan dengan URL yang ada di file tertentu. Jika halaman pada target exist, berarti ada fitur tertentu yang diinstall olehnya. Kemudian tinggal mencocokkan (query) ke OSVDB.org (Open Source Vulnerability Data Base) terkait fitur CMS tersebut di OSVDB.org. Nanti akan kita praktekkan contohnya..

Continue reading “Test Keamanan Web CMS dengan cms-explorer”

Cara Registrasi Baru SmartFren Untuk Modem MOBI Lama (Fren)

Halo MOBIers kolot sepuh senior.. hahaha.. sengaja saya posting ini, karena ternyata sudah 4 orang teman saya (MOBIers tentu saja) yang bingung bagaimana cara registrasi baru modem MOBI kita tercinta. Padahal jujur saja, bagi saya MOBI sangat mengesankan (kalau lagi cepet2 nya). Ya seperti yang kita ketahui, Fren sudah bergabung dan ganti nama jadi SmartFren. Apa akibatnya? Sesuai dengan yang saya bayangkan, pasti berpengaruh ke sistemnya juga. Yah beginilah cara registrasi baru dari info-info yang saya temukan. Jujur saja, hasil yang saya temukan bukan dari google (sungguh sebuah manajemen informasi yang kurang baik untuk SmartFren menurut saya). Di websitenya juga kurang informatif. Tidak disebutkan bagaimana cara pelanggan lama untuk berlanganan kembali (mungkin ada, tapi “spanduknya” kok gak ada di homepage =P). Langsung saja ke caranya tidak pake basa-basi lagi…

Continue reading “Cara Registrasi Baru SmartFren Untuk Modem MOBI Lama (Fren)”

Basic ARP Spoofing, Dasar dari Segala Lelucon LAN

Iseng-iseng nonton video di youtube tentang mencuri password, mencetuskan ide saya memposting ini. Bahwa sebenarnya cara pertama yang dilakukan sebelum sniff packet IP orang lain pada jaringan “switched” pasti menggunakan teknik ini. Mari kita bongkar cara mencuri packet IP tahap pertama ini. Karena inti dari segala kegiatan hacking LAN-nya ada di tahap ini. Packet IP orang lain itu akan dialihkan menuju komputer anda, bukan ke tujuan mestinya.

Continue reading “Basic ARP Spoofing, Dasar dari Segala Lelucon LAN”