Apa Itu Hacking?? [Bagi Para Newbie]

TREAD ini ditujukan bagi pemula, dan disusun oleh pemula juga [You must be registered and logged in to see this image.]. Ditulis untuk pengetahuan semata. Untuk temen2 yg udah ahli, so dilewat aja, tapi dibaca juga gpp….

Apa sebenarnya hacking itu? klo menurut pengertian gue, hacking adalah
ngoprek. Yup, hacking adalah ngoprek, mempelajari sesuatu dengan
keingintahuan (curiosity) yg tinggi, ngutak atik sesuatu,
‘ngudek-ngudek’ sampai ke ‘jeroannya’. Sesuatunya apa dong? ya terserah…
bisa komputer, mobil, motor, mesin. Tapi masalahnya ada ngga ya hacker
mobil, hacker motor, atau hacker pesawat terbang?? hehe… Walaupun saat
ini hacking identik dengan ‘bobol-membobol’, tapi gue kurang setuju klo
cuman bobol server orang doang!. Ada yang bilang ‘Hacking is Art’, trus
dimana letak seninya dong? Mau tau pengertian hacking sebenarnya, coba
baca di INTERNET (How to Become A Hacker). Di situ dijelasin bahwa
hacker berkaitan dengan kemahiran teknis serta kegemaran menyelesaikan
masalah dan mengatasi keterbatasan. Contoh hacker pada saat ini yang
sering-sering disebut adalah Linus Torvald (tau ngga? itu lho yang
menciptakan Linux). Apa dia tukang bobol? belum tentu kan….

Pada TREAD ini, gue pengen membagi pengalaman mengenai Hacking, walaupun
sampai saat ini gue belum pernah nge-Hack ke server orang. Salah satu
cara untuk mencoba simulasi Hack yaitu H3cky0uRs3lf! Buat komputer kita
sebagai server (sekaligus belajar konfigurasi server) trus install
program yg dibutuhkan. Misalnya klo mo Web Hacking, coba install Apache
atau IIS. Atau kita sesuaikan dengan exploit yang udah kita dapet. Tapi
lebih baik install Linux atau FreeBSD dulu di komputer pribadi, trus
konfigurasi sebagai server, lalu simulasi Hack, setelah itu baru Hack
Betulan… Apalagi klo di kost ada jaringan.

Pro dan Kontra Hacking
Pro Kontra
Etika Hacking Semua informasi adalah free Jika semua informasi adalah free, maka tidak ada lagi privacy
Aspek Security Intrusion adalah ilustrasi kelemahan sistem Tidak perlu
menjadi pencuri untuk menunjukkan pintu yang tidak terkunci
Idle Machines Hacking hanya pada idle machines idle machines milik siapa ?
science education hanya membobol tapi tidak merusak “hacker wannabe” berpotensi sangat besar untuk merusak

Okeh, sekarang waktunya melakukan aksi…

1. Fase Persiapan

~ Mengumpulkan informasi sebanyak-banyaknya

- Secara Aktif : – portscanning

- network mapping

- OS Detection

- application fingerprinting

Semua itu bisa dilakukan menggunakan toolz tambahan seperti nmap atau netcat

- Secara Pasif : – mailing-list (jasakom, newbie_hacker, hackelink, dsb)

- via internet registries (informasi domain, IP Addres)

- Website yang menjadi terget

2. Fase Eksekusi

~ Setelah mendapatkan informasi, biasanya akan didapatkan informasi
mengenai OS yg digunakan, serta port yang terbuka dengan daemon yg
sedang berjalan. Selanjutnya mencari informasi mengenai vulnerability
holes (celah kelemahan suatu program) dan dimanfaatkan menggunakan
exploit (packetstromsecurity.org, milis bugtraq, atau mencari lewat
#IRC).

~ Mengekspolitasi Vulnerability Holes

- compile eksploit -> local host -> $gcc -o exploit exploit.c

$./exploit

# hostname (# tanda mendapatkan akses root)

remote host -> $gcc -o exploit exploit.c

$./exploit -t [You must be registered and logged in to see this link.]

# (klo beruntung mendapatkan akes root)

~ Brute Force

- Secara berulang melakukan percobaan otentifikasi.

- Menebak username dan password.

- Cracking password file

~ Social Engineering

- Memperdayai user untuk memeberi tahu Username dan password

- Intinya ngibulin user….

3. Fase Setelah Eksekusi

~ Menginstall backdoor, trojans, dan rootkit

~ Menghapus jejak dengan memodifikasi file log agar tidak dicurigai admin

~ Menyalin /etc/passwd atau /etc/shadow/passwd

Nah, intinya seh cara masuk ke server seseorang seperti fase diatas.
Mencari informasi, temukan exploit, dan tinggalkan backdoor. Cuma
masalahnya hacking bukanlah segampang cara-cara diatas. Itu hanyalah
teori, banyak hal yang harus diperhatikan jika ingin mempraketekkan
hacking ke server seseorang. Jangan sekali-kali mencoba2 hacking ke
server orang tanpa memperhatikan anonimitas (apalagi klo connectnya
lewat komputer pribadi tanpa menggunakan proxy). Ntar klo ketahuan bisa
repot. Saran gue, cobalah pada mesin localhost dulu (komuter pribadi),
klo terhubung ke LAN lebih bagus. Sediakan server yang khusus buat
dioprek. Selanjutnya terserah anda………




SEKIAN TUTOR dari NEWBIE semoga para PETINGGI dan SUHU merespon dan memberikan sedikit TAMBAHAN.... KRITIK dan SARAN....

credits :ME and HACKER****