Belajar Hacking

Apa sebenarnya hacking itu? Kalo menurut pengertian aku hacking adalah ngutak-atik... Yupz!! dengan kata lain hacking adalah ngoprek, mempelajari sesuatu dengan keingintahuan (curiosity) yang tinggi, ngutak-atik sesuatu. Sesuatunya apa dong? ya terserah... bisa komputer, mobil, motor, handphone, dan lain-lain. Tapi masalahnya ada ngga ya hacker mobil, hacker motor, atau hacker pesawat terbang?? hehe... Walaupun saat ini hacking identik dengan 'bobol-membobol', tapi aku masih sedikit kurang setuju kalo cuman bobol server orang doang!!! Ada yang bilang 'Hacking is Art', terus dimana letak seninya dong? Di situ dijelasin bahwa hacker berkaitan dengan kemahiran teknis serta kegemaran menyelesaikan masalah dan mengatasi keterbatasan.

Contoh hacker pada saat ini yang sering-sering disebut adalah Linus Torvald (tau ngga? itu lho yang menciptakan Linux). Apa dia tukang bobol? belum tentu kan....

Pada artikel ini, aku pengen membagi pengalaman mengenai Hacking, walaupun sampai saat ini aku belum pernah nge-Hack ke server orang. Salah satu cara untuk mencoba simulasi Hack yaitu "HACK YOUR SELF!" Buat komputer kita sebagai server (sekaligus belajar konfigurasi server) terus install program yang dibutuhkan. Misalnya kalo mau Web Hacking, coba install Apache atau IIS. Atau kita sesuaikan dengan exploit yang udah kita dapet. Tapi lebih baik install Linux atau FreeBSD dulu di komputer pribadi, trus konfigurasi sebagai server, lalu simulasi Hack, setelah itu baru Hack Betulan... Apalagi klo di kost ada jaringan.

Pro dan Kontra Hacking

	Pro	Kontra
Etika Hacking	Semua informasi adalah free	Jika semua informasi adalah free, maka tidak ada ladi privacy
Aspek Security	Intrusion adalah ilustrasi kelemahan sistem	Tidak perlu menjadi pencuri untuk menunjukkan pintu yang tidak terkunci
Idle Machines	Hacking hanya pada idle machines	idle machines milik siapa ?
science education	hanya membobol tapi tidak merusak	"hacker wannabe" berpotensi sangat besar untuk merusak

Sekarang waktunya melakukan aksi...

1. Fase Persiapan

Mengumpulkan informasi sebanyak-banyaknya

Secara Aktif :

- portscanning

- network mapping

- OS Detection

- application fingerprinting

Semua itu bisa dilakukan menggunakan tools tambahan seperti nmap atau netcat

Secara Pasif :

- mailing-list (jasakom, newbie_hacker, hackelink, dsb)

- via internet registries (informasi domain, IP Addres)

- Website yang menjadi terget

2. Fase Eksekusi

Setelah mendapatkan informasi, biasanya akan didapatkan informasi mengenai OS yg digunakan, serta port yang terbuka dengan daemon yg sedang berjalan. Selanjutnya mencari informasi mengenai vulnerability holes (celah kelemahan suatu program) dan dimanfaatkan menggunakan exploit (packetstromsecurity.org, milis bugtraq, atau mencari lewat #IRC).

~ Mengeksploitasi Vulnerability Holes

- compile eksploit -> local host -> $gcc -o exploit exploit.c

$./exploit

# hostname (# tanda mendapatkan akses root)

remote host -> $gcc -o exploit exploit.c

$./exploit -t www.terget.com

# (klo beruntung mendapatkan akes root)

~ Brute Force

- Secara berulang melakukan percobaan otentifikasi.

- Menebak username dan password.

- Cracking password file

~ Social Engineering

- Memperdayai user untuk memberi tahu Username dan password

- Intinya ngibulin user....

3. Fase Setelah Eksekusi

~ Menginstall backdoor, trojans, dan rootkit

~ Menghapus jejak dengan memodifikasi file log agar tidak dicurigai admin

~ Menyalin /etc/passwd atau /etc/shadow/passwd

Nah,...

intinya sich cara masuk ke server seseorang seperti fase di atas. Mencari informasi, temukan exploit, dan tinggalkan backdoor. Cuma masalahnya hacking bukanlah segampang cara-cara di atas. Itu hanyalah teori, banyak hal yang harus diperhatikan jika ingin mempraktekkan hacking ke server seseorang. Jangan sekali-kali mencoba-coba hacking ke server orang tanpa memperhatikan anonimitas (apalagi kalo connectnya lewat komputer pribadi tanpa menggunakan proxy). Ntar kalo ketahuan bisa repot. Saran aku, cobalah pada mesin localhost dulu (komputer pribadi), kalo terhubung ke LAN lebih bagus. Sediakan server yang khusus buat dioprek. Selanjutnya terserah anda.........

source Loudewik.blogspot.com