Tutorial Memakai XRemote



Image
download File
1.Instalasi
XRemote terdiri dari dua bagian, yaitu : XRemote.exe (Pengontrol) dan IEXPLORER.exe (Trojan). XRemote adalah bagian yang harus anda jalankan di komputer anda sedangkan IEXPLORER.exe adalah bagian yang harus anda jalankan di komputer target.
Instalasi XRemote.exe
* Ekstrak semua file Client.zip ke directory komputer anda sesuai keinginan. Jalankan XRemote.exe
Instalasi IEXPLORER.exe
* Ekstrak semua file Server.zip ke directory komputer target sesuai keinginan. Jalankan IEXPLORER.exe.
* Server ini tidak terlihat di monitor komputer korban.
* Catatan: Komputer pengontrol dan komputer target terhubung di dalam LAN (Local
* Area Network) yang sama ataupun didalam satu kesatuan sistem jaringan yang sama.
2.Koneksi ke komputer target
Image
lik Show Commands dan anda akan melihat tampilan penuh dari XRemote. Anda perlu melakukan koneksi ke komputer korban (Saya anggap anda sudah menginstalasikan trojan ke komputer korban sudah menjalankan trojan tersebut).
Didalam sebuah Jaringan seperti LAN atau Wireless LAN memiliki beberapa komputer client dengan alamat IP yang berbeda. Alamat IP didalam sebuah jaringan umumnya adalah 192.168.0.XX atau 10.10.10.XX. Jika anda tidak mengetahui secara pasti alamat IP korban, scan terlebih dahulu di menu Xremote Server Scanner. Klik Start dan lihat daftar komputer aktif yang telah terinfeksi oleh trojan Scanner akan menunjukkan komputer dengan alamat IP yang telah terinfeksi oleh server XRemote. Isi alamat IP korban dan klik connect untuk dapat mengontrol komputer target dari komputer anda. Jika komputer anda telah konek ke komputer target, maka anda akan melihat kata “connected” di kolom status.
3. FUNGSI DAN OPSI REMOTER
3.1 Ghost Remote
Image
Berikut dibawah ini adalah fungsi yang dapat
dikontrol pada komputer korban.
- Open CD-ROM – CLOSE CD-ROM
Buka CD-ROM – Tutup CD-ROM
- Hide Taskbar – Show Taskbar
Sembunyikan Taskbar – Kembalikan Taskbar yang hilang
- Ram Nuker – Stop Ram Nuker
Menghabiskan resource memory RAM – menghentikan fungsi RAM nuker
- Lock The Mouse – Free The Mouse
Mengunci fungsi mouse – menghentikan penguncian mouse
- Disable Click – Enable Click
Mematikan fungsi klik pada mouse – mengembalikan fungsi klik pada mouse
- Shutdown PC – Reboot PC
Matikan komputer korban – Reboot komputer korban
- Disable Cpanel – Enable Cpanel
Melarang fungsi Control Panel – Mengembalikan Fungsi Control Panel
- Disable Run Menu – Enable Run Menu
Melarang fungsi RUN – Mengembalikan Fungsi RUN
- Disable Find Menu – Enable Find Menu
Melarang fungsi FIND – Mengembalikan Fungsi FIND – Ghost Message – Close Message
Menampilkan Peringatan ke komputer korban bahwa dia telah di-Remote – menutup pesan Ghost Message
- Disable Regedit – Enable Regedit
Melarang fungsi REGEDIT – Mengembalikan fungsi REGEDIT
- Disable TaskMan – Enable TaskMan
Melarang fungsi Task Manager – Mengembalikan fungsi Task Manager
- Scr Injection – BlackEnd
Menginjeksi kalimat screen saver 3Dtext dan marquee – Menghitamkan menuWindows
3.2 Injection / Remote Execution
Image
Injection / Remote Execution adalah menu yang menyertakan fungsi untuk memasukkan file, menjalankan program , membuat registry string dan mematikan proses pada komputer korban.
Menyusupkan file ke komputer korban
Setelah anda berhasil melakukan koneksi ke komputer korban, anda dapat
mengirimkan file secara diam-diam ke komputer target. Pilih dahulu file yang terdapat di komputer anda (YOUR DRIVE) dan tentukan lokasi di komputer korban (REMOTE EXECUTION – PATH:\MYFILE.EXE) . Cth : C:\filesaya.exe .lalu klik SEND Maka anda telah mengirimkan file filesaya.exe ke komputer korban dimana lokasi virus.exe terdapat di C:\ .
Autorun file hasil susupan di komputer korban
Setelah anda tadi telah menyusupkan filesaya.exe , anda kemudian bisa menentukan apakah filesaya.exe nantinya akan dijalankan setiap kali komputer korban startup. Klik AUTORUN jika anda menginginkan filesaya.exe aktif setiap kali komputer korban dihidupkan.
Menjalankan program di komputer korban
Anda bisa menjalankan program/file music, file gambar, file text di komputer korban. Isi secara lengkap PATH:\REMOTEFILE.EXE . Cth : C:\filesaya.exe dan klik RUN ,maka filesaya.exe akan dieksekusi di komputer korban. Jika anda ingin menjalankan winamp secara remote pada komputer korban, isi kolom menjadi C:\programfiles\winamp\winamp.exe .
Mematikan proses di komputer korban
Anda juga dapat mematikan proses di komputer korban. Isi nama proses yang akan dimatikan di kolom REMOTEFILE.EXE lalu klik KILL misalnya, komputer korban sedang menjalankan Microsoft Word dan anda ingin menutupnya secara remote dari komputer anda. Isi dengan WINWORD.exe dan eksekusikan perintah KILL.
Membuat komputer korban membacakan teks yang anda kirimkan
Membuat komputer korban berbicara sesuka hati anda merupakan salah satu fungsi tambahan yang dimiliki oleh XRemote. Cukup ketikkan kata-kata di kolom dan klik tombol GODSPEAK. Maka komputer korban akan menjadi sebuah mesin yang cerewet.
3.3 Keylogger
Image
Seperti namanya, Key = kunci (tombol yang dapat anda ketik di keyboard) dan logger = pencatat/perekam. Keylogger dapat diartikan “Kemampuan sebuah program untuk merekam setiap aktifitas yang dilakukan user diatas keyboard”.
Ketika server trojan XRemote aktif, fungsi keylogger tidak difungsikan pada komoyter korban. Anda dapat mengaktifkan ataupun mematikan keylogger sesuai kehendak.
Klik : START KEYLOGGER dan biarkan korban beraktifitas beberapa saat. Jika anda ingin melihat apa yang telah diketik oleh korban Klik GET LOG FILE, maka trojan akan mengirimkan catatan keylogger ke komputer anda. Klik CLEAR untuk membersihkan log file dan STOP KEYLOGGER untuk menonaktifkan fungsi keylogger.
Aktifitas yang akan dicatat oleh Trojan adalah sebagai berikut :
- Aplikasi yang dijalankan korban
- Karakter yang diketik dengan keyboard oleh korban
3.4. IRC Botnet
Image
IRC botnet adalah fungsi untuk mengendalikan komputer korban melalui server IRC .
Fungsi ini bersifat massal, artinya anda tidak hanya dapat mengendalikan sebuah komputer saja. Anda dapat mengendalikan seluruh korban trojan XRemote di dalam channel IRC.
Untuk dapat menjalankan fungsi ini, tentunya syarat mutlak adalah anda dan korban harus dalam keadaan terkoneksi ke internet. Klik BOTNET ON untuk mengaktifkan Botnet di komputer korban. Anda juga harus konek ke irc server, isi nick anda di kolom sesuai keinginan dan Klik CONNECT . Baik anda maupun korban akan masuk ke #H.A.C.K irc.dal.net.
Fungsi Command :
!IDENT = memerintahkan Botnet untuk mengidentifikasi diri
!CLEAR = menghapus log file Botnet
!SPAM = memerintahkan Botnet untuk masuk ke channel-channel besar dan melakukan spam
!NOSPAM = memerintahkan Botnet untuk keluar dari ke channel-channel besar.
!CNICK = memerintahkan Botnet untuk menganti nick
!MAINROOM = memerintahkan Botnet untuk join ke channel afiliasi
credit : Indonesia Hacker

source : http://forum.hackers-center.org/viewtopic.php?f=3&t=3263
Written by Fairuz Fatin
 Category: Date : 11.08 2 komentar

Cara Bermain Zynga Poker Facebook



Dewasa ini beragam game ZYNGA Facebook sudah tak asing lagi bagi para facebookers. Seperti halnya ZYNGA TEXAS HOLDEM POKER yang sudah terkenal keberadaannya. Bahkan, banyak orang yang rela membuat banyak account Facebook, hanya untuk bermain ZYNGA POKER Facebook.

Walaupun ZYNGA TEXAS HOLDEM POKER menggunakan CHIPS yang sebagai duit virtual / bohongan, tidak sedikit yang rela mengeluarkan duit asli untuk sekedar membeli chip virtual tersebut dengan bermacam-macam alasan. Daripada anda mengeluarkan uang untuk membeli chip virtual ini, lebih baik anda mempelajari tutorial bermain zynga poker di facebook dan siapa tahu setelah mempelajari tutorial ini anda menjadi master poker berikutnya dan mendapatkan uang asli dengan cara menjual chip anda, namun harus hati-hati karena hal itu tidak diperbolehkan. Soalnya sekarang ZYNGA POKER sudah menerapkan aturan ketas dalam distribusi chip antar player, bisa-bisa acount ZYNGA POKER kamu akan terkena banned.

Bagi player pemula dalam permainan poker, tentu saja bingung tentang tata cara permainannya. Gimana gak bingung, kalo gak mengerti bagaimana urutan kartu pemenang poker itu.

Sebenarnya pada sebelah bawah button check CALL ANY (kotak kecil gambar 2 kartu) pada saat anda memainkan ZYNGA POKER  Facebook), sudah terdapat list kartunya tinggal di klik saja. Namun untuk mempermudah kita ada baiknya simak panduan singkat dan istilah yang digunakan permainan POKER pada Facebook dibawah ini :

Beberapa istilah dasar :

- Check = kita ikut berapapun taruhan yang ada.
- Raise = menaikkan taruhan kita.
- Fold = berarti menyerah, dan chip tidak terpotong dalam biaya taruhan di meja.
- Lobby = tempat kita memilih room yang ingin kita masuki untuk bermain poker.
- Call Any = dengan menekan tombol ini artinya kita ikut atas berapapun taruhan dimeja.

Cara Main / Menganalisa kartu pada ZYNGA POKER Facebook :

Kita mulai dari kartu biasa

Apabila anda tidak memiliki kartu jadi dan lawan anda pun tidak memiliki kartu jadi (straight, flush, pair, dll..) maka pemenang akan ditentukan melalui kartu tertinggi, contohnya kartu J & 10 kalah dengan kartu 3 & As. Karena As merupakan kartu tertinggi.

Kartu Pair (kartu berpasangan)

Kartu Pair berarti memiliki kartu kembar (berpasangan) baik yang kita pegang maupun dengan pasangan kartu yang dikeluarkan oleh bandar. Contoh kartu Pair yaitu 2 dan 2, 5 dan 5 dsb, dan pemegang One Pair tertinggilah yang menang. One Pair kalah dengan Two Pair contohnya 2 2 dan 4 4, namun Two Pair kalah dengan Three of Kind atau kembar tiga contohnya 5 5 5.

Kartu Straight (Kartu berurutan)

Kartu Straight adalah kartu berurutan, contohnya As 2 3 4 5 atau 10 J Q K As atau juga 5 6 7 8 9

Kartu Flush ( Semua kartu sama )

Kartu Flush terjadi apabila kita memiliki 5 kartu dengan jenis yang sama, berapapun angkanya, contohnya 2 4 5 J As wajik semua

Full House ( 3 kartu angka sama + 1 pair )

Kartu Full House adalah gabungan dari one pair dengan three of kind, contohnya 2 2 J J J

Four Of Kind ( 4 kartu yang sama angkanya )

Kartu kita dinyatakan Four of Kind apabila memiliki 4 kartu kembar, contohnya 8 8 8 8 As

Straight Flush (berurutan dan semua kartu sama)

Straight Flush adalah gabungan dari kartu Straight atau kartu berurutan dan kartu flush, contohnya kita mempunyai kartu 5 6 7 8 9 keriting

Royal Flush (berurutan sampai As dan semua kartu sama)

Royal Flush adalah kartu Straight Flush dengan nilai yang lebih tinggi, contohnya lawan memiliki 5 6 7 8 9 keriting dan kita memiliki 10 J Q K As hati.

Kiranya dengan memahami cara membaca kartu diatas, anda dapat lebih jeli dan melihat peluang kemenangan kartu anda. Tentunya hal utama sangat tergantung dari kartu yang ada ditangan anda + hoki.

Source : http://www.dukonbesar.com/2009/12/panduan-singkat-bermain-zynga-poker.html
Written by Fairuz Fatin
 Category: Date : 16.07 57 komentar

Nexian G900 Jadi Modem di Ubuntu



1. Install wammu di Hardy Heron
$ sudo apt-get install wammu
2. tunggu sampai proses instalasi selesai, selanjutnya jalankan wammu dari Applications->Aksesories->Wammu
3. muncul jendela wammu

Window Wammu
Window Wammu
4. Mengenalkan Nexian Nx G900 yang saya lakukan dengan menggunakan koneksi bluetooth, hidupkan bluetooth di Nx G900, kemudian gunakan tools Phone Wizard
Phone Wizard menu
Phone Wizard menu
Wizard konfigurasi telepon
Wizard konfigurasi telepon
5. Ikuti langkah-langkah yang dari wizard tersebut.
6. Trobel shooting, kadang kita bingung menentukan jenis koneksi yang digunakan oleh Ponsel Nx G900 dan wammu, kami pun sempat gagal untuk menghubungan antara wammu dan Nx G900, melalui trial en error  akhirnya bisa ketemu jenis koneksi bluetooth yang dipergunakan.
7. Jika memang sudah dilakukan Phone Wizard tetapi masih tidak dapat mengkoneksikan Wammu dengan G900 kita dapat melakukan trial dan error dari menu Wammu->Setting

Setting Wammu
Setting Wammu
Jendela setting wammu
Jendela setting wammu
8. Pindah ke tag Connection.. untuk mengubah tipe koneksi
Tipe Koneksi
Tipe Koneksi
Pilih Bluerfat untuk koneksi bluetooth dari macbook ke Nexian Nx G900
Written by Fairuz Fatin
 Category: Date : 16.25 0 komentar

Instalasi dan Konfigurasi LAMP server di Ubuntu 9.04 (Jaunty Jackalope)



Berikut ini adalah cara saya menginstal LAMP (Linux-Apache-MySQL-PHP) di Ubuntu 9.04 (Jaunty Jackalope) versi Desktop yang saya gunakan saat ini di notebook saya untuk belajar CMS Drupal secara lokal. Nantinya saya akan menjalankan Drupal dengan URL mengarah kepada localhost. Sebenarnya panduan singkat ini sebelumnya saya rencanakan untuk demo instalasi wordpress pada Ubuntu (untuk Guru Komputer) di Lab Komputer tempat kerja saya minggu lalu, namun karena waktu pertemuan yang terbatas sehingga tidak jadi dilaksanakan. So, saya publish saja disini..
Instalasi LAMP:
LAMP Ubuntu Jaunty JackalopeSaya biasanya menggunakan Synaptic Package Manager dan command apt-get (lebih sering menggunakan apt-get karena lebih cepat). Repository paket langsung dari internet yang dihubungkan melalui Proxy Server di tempat kerja saya.
  1. Dari desktop Gnome, pilih System -> Administration -> Synaptic Package Manager.
  2. Setelah berada pada window Synaptic Package Manager, pilih Edit -> Mark Packages by Task.
  3. Kemudian pilih LAMP server dan jalankan instalasinya.
  4. Untuk instal phpMyAdmin, silahkan Search dan ketikkan phpmyadmin.
Jika rekan-rekan ingin menggunakan command apt-get atau aptitude:
  1. Instal Apache:
    sudo apt-get install apache2 apache2-doc apache2-mpm-prefork apache2-utils apache2-suexec libexpat1 ssl-cert
  2. Instal PHP:
    sudo apt-get install libapache2-mod-php5 libapache2-mod-ruby libapache2-mod-python php5 php5-common php5-curl php5-dev php5-gd php5-idn php-pear php5-imagick php5-imap php5-mcrypt php5-memcache php5-mhash php5-ming php5-mysql php5-pspell php5-recode php5-snmp php5-sqlite php5-tidy php5-xmlrpc php5-xsl
  3. Instal MySQL:
    sudo apt-get install mysql-server mysql-client libmysqlclient15-dev
  4. Instal phpMyAdmin:
    sudo apt-get install phpmyadmin
Konfigurasi Web Server Apache:
  • Edit file /etc/apache2/sites-enabled/000-default, rubah pada bagian:

Options Indexes FollowSymLinks MultiViews
AllowOverride None
Order allow,deny
allow from all
menjadi:

Options Indexes FollowSymLinks MultiViews
AllowOverride All
Order allow,deny
allow from all
  • Aktifkan module rewrite (untuk mengaktifkan URL ramah Drupal), gunakan command: $ sudo a2enmod rewrite, sehingga akan muncul:Module rewrite installed; run /etc/init.d/apache2 force-reload to enable.
  • Jalankan/restart web server apache untuk mengaktifkan perubahan yang sudah dilakukan dengan command: $ sudo /etc/init.d/apache2 restart, jika berhasil maka akan muncul:
Restarting web server apache2
…waiting                                                          [ok]
  • Rubah kepemilikan root direktory web server dengan command:$ sudo chown -R [nama-user] /var/www
Maksud saya agar [nama-user] memiliki akses full terhadap root direktori web server, sehingga memudahkan pengelolaan web saat kita login menggunakan user [nama-user] nantinya.
Konfigurasi MySQL:
phpMyAdmin Ubuntu Jaunty JackalopeUntuk mengelola database MySQL saya menggunakan phpMyAdmin. Saya hanya perlu menambahkan user baru selain root untuk akses database nantinya.
1.Dari browser arahkan URL ke: http://localhost/phpmyadmin. Kemudian masukkan username root dan password.
2.Setelah login dihalaman phpMyAdmin, pilih tab Hak Akses. Kemudian tambahkan pengguna baru, beri hak atas akses database untuk host localhost.
Konfigurasi php.ini:
Saya hanya merubah pada bagian memory_limit = 16M pada file /etc/php5/apache2/php.ini menjadi memory_limit = 64M. Hal ini dibutuhkan saat kita menggunakan modul CCK pada Drupal 6 yang saya gunakan.
Berikut saya sertakan versi pdf untuk instal Wordpress di Ubuntu Lokal (yang sedianya untuk demo di Lab Komputer), silahkan diunduh di sini (Konfigurasi Web Server dan Instalasi Wordpress Lokal di Ubuntu).

source : http://fxekobudi.net/linux/instalasi-dan-konfigurasi-lamp-server-di-ubuntu-904-jaunty-jackalope/
Written by Fairuz Fatin
 Category: Date : 16.23 1 komentar
Langganan: Postingan (Atom)