Serangan Arp Spoofing & Syn-Flood

Teori doloo yee gan

ARP spoofing merupakan salah satu serangan yang memanfaatkan kelemahan protokol ARP. ARP spoofing dapat dilakukan karena ketika ARP buffer pengiriman sebuah informasi MAC address setelah broadcast, ARP tidak melakukan otentikasi. Mekanisme memperbarui cache langsung itulah yang menjadi sumber kelemahan protokol ARP[3]. Serangan ini berusaha mengganti MAC address yang sebenarnya dengan MAC address penyerang sehingga paket- paket data yang dikirimkan kepada  omputer korban maka akan melalui komputer penyerang. Dengan alur seperti itu maka penyerang dapat melakukkan  sniffing terhadap paket-paket yang sebenarnya hanya di kirimkan pada komputer korban. ARP spoofing merupakan awal serangan , biasanya serangan ini diteruskan dengan bergagai jenis serangan yang lain seperti session hijacking, MITM dan lain lain.

Syn flood merupakan salah satu serangan jenis DOS (Denial of service). Serangan syn flood adalah komputer penyerang akan membanjiri komputer korban dengan paket syn dalam jumlah banyak yang bertujuan untuk menyibukkan jaringan komputer korban dan akhirnya crash maupung hang. Paket-paket syn yang di kirimkan merupakan paket syn yang tidak lengkap dan inilah yang membuat komputer korban overhead. Saat melakukan syn flood kita bisa juga melakukan ip spoofing yang berarti ip address penyerang bisa di samarkan. Untuk penanganan syn flood bisa dengan menambahkan firewall, menggunakan IDS dan data dari log system, tutup / close ip address sources dan destinations.

Ayoo praktekk gan

• Persiapan Arp Spoofing Dan Syn Flood

Dalam percobaan melakukan serangan arp spoofing dan syn flood maka kita harus menyiapkan beberapa aplikasi yang berfungsi sebagai alat bantu kita untuk melakukan serangan. Dan tidak lupa untuk menyiapkan 2 komputer yang nantinya akan menjadi komputer korban dan komputer penyerang.

• Persiapan Arp Spoofing

Pada percobaan ini, aplikasi untuk melakukan arp spoofing adalah arpspoof pada lingkungan linux turunan distro debian. Berikut cara melakukan percobaab arp spoofing :

1. Siapkan 2 komputer yaitu komputer A (korban) dan komputer B (penyerang).

2. Sambungkan dalam satu jaringan yang sama, kemudian lihat ip address dari komputer A.

3. Install arp spoof dan wireshark

• Persiapan Syn Flood

Persiapan untuk melakukan syn flood kurang lebih sama dengan persiapan untuk melakukan arp spoofing. Tapi bedanya hanyalah aplikasi yang di gunakan untuk melakukan syn flood. Pada percobaan ini menggunakan hping3 untuk melakukan serangan syn flood. Berikut cara instal hping3 pada linux distro debian :

1. Buka terminal atau CTRL+ALT+T

2. Kemudian ketiikan perintah sudo apt-get install hping3

3. Tunggu proses hingga selesai.

4. Untuk mengetahui fitur-fitur dari hping3 bisa dilihat dokumentasi dengan cara ketik man hping3 atau hping3 –help di terminal.

• Arp spoofing

Setelah melakukan persiapan sebelumnya maka sekarang kita dapat mempraktekan cara melakukan arp spoofing. Di asumsikan bahwa aplikasi arp spoof dan wireshark sudah berjalan baik pada komputer A maupun komputer B. Berikut alur percobaan arp spoofing.
1. Setelah mengetahui ip address korban maka ketikkan perintah berikut di terminal.

sudo arpspoof -i wlan0 -t 192.168.1.1 192.168.1.11 

keterangan : sudo adalah kita masuk menjadi root (super user).
-i adalah interface yang kita gunakan, perintah di atas menggunakan wlan0 (wireless).
-t adalah target yang akan di arp spoofing.
2. Jika arp spoofing sudah di lakukan kita dapat melakukan sniffing terhadap paket-paket yang merupakan paket data untuk komputer korban.

• Syn Flood

Untuk melakukan syn flood kita menggunakan hping3 yang sudah di instal sebelumnya. Berikut cara melakukan syn flood.

1. Buka terminal.
2. Ketikkan perintah hping3 -S 192.168.1.4 -p 80 -a 192.168.1.4 -s 80 -- flood –k
keterangan : -s adalah jenis paket syn yang akan dikirimkan
-p adalah protokol yang digunakan
-a adalah melakukan ip spoofing
-s adalah base port dari pengirim
--flood adalah jenis pengiriman yang bersifat banyak atau
membanjiri
-k adalah tetap menggunakan base port pengirim

gitu  aje yee gan, sumber nya dari tante gugel smw gan tapi ane udah nyoba work kok...
sori gak da screenshoot nya gan, males uplodnya...
kalo da prtanyaan langsung komen aje gan...

Read More

Membuat Certificate DIgital Sendiri dengan OpenSSL

Buat ente-ente pade gan yang ingin membuat sertifikat digital sendiri menggunakan openssl bisa langsung nyimak tutorial ane di bawah ini :

1. Buka terminal linux ente gan, kalo pake windows pindah situs sebelah aja ya....piss
2. Ketikkan perintah man openssl dan kemudian simak semua keterangan tentang openssl...hhee bercanda gan
3. Serius, Setelah itu ketikkan perintah sudo openssl genrsa -aes256 -out kunci.key 1024 (buat keterangan cari di wikipedia aja ya gan, ane cuma tau yang belakange aje,1024 itu buat modulus RSA key dan outputnya kunci.key)
4. Masukkan password (terserah ente gan, tapi jangan panjang-panjang ntar ente lupa)
5. Lanjut ketikkan perintah sudo openssl rsa -in kunci.key -out public.key (kunci.key dan public.key ganti terserah ente gan, ane gak maksa...hakhak)
6. lanjooooottt tulis sudo openssl rsa -ln kunci.key -out public.key (no comment...weeek)emen-temen
7. dan lanjoott tulis openssl req -new -key public.key -out request.csr (request.csr ganti namanya terserah gan, gak mesti kayak gitu gan sumpah...hhe)
8. dan ini perintah terakhir gan openssl x509 -req -days 23 -in request.csr -signkey public.key -out Mysertifikat.crt (Mysertifikat.crt merupakan digital certificate yang udah jadi gan, itu yang ente pake, buat penjelasannya lebih baik ente cari di gugel aje yee klo udah tw ntar ajari ane...hakhak)
9. Sekarang cek digital certificate ente di browser, klo di chrome langsung ctrl+H kemudian masuk setelan trus klik HTTPS/SSL kemudian masuk tab otoritas dan import digital certificate ente..
10. Trus klik lihat buat lihat isi nya gan...

Gitu aja ya gan tutorial gak jelas dari ane...hakhak
Salam jaringan ....

Read More

Error Shared Libraries: libsvn_client-1.so.0

Nah buat temen-temen yang mengalami error nmap nya dengan laporan seperti ini :

> nmap: error while loading shared libraries: libsvn_client-1.so.0: cannot open shared object file: No such file or directory

> nmap: error while loading shared libraries: libsvn_client-1.so.1: cannot open shared object file: No such file or directory

Gak perlu risau dan galau (lebay), untuk memulihkan dan menstabilkan aplikasi scanning kesayangan kita ini cukup dengan satu perintah saja. Anda pasti akan bisa kembali menggunakan nmap dengan cara   seperti dibawah ini:

• Check koneksi internet, di wajibkan connect kalo gak ada internet tidur aja dulu sapa tau pas bangun ada pihak ISP yang masang koneksi internet cuma-cuma....hhaaaa
• Kemudian masuk terminal linux ente.
• Terus ketikkan :  sudo apt-get install subversion (debian) atau yum install subversion (rpm).
• Tunggu hingga selesai dan kemudian taraaatt nmap sudah bisa lagi.

Sekian tutorial dari newbie kali sekian terima kasih.

Read More

Teknologi Masa Depan Interaksi Manusia dan Komputer

1.      Tiga contoh teknologi masa depan interaksi manusia dan komputer.

a.      Main game dengan control gerakan mata

Dengan teknologi eye-tracking main game dengan kontrol gerakan mata sudah bisa dilakukan sekarang. Tobii , perusahaan yang mengembangkan teknologi ini telah meyatakan bahwa teknologi ini lebih responsive dan bisa di gunakan banyak perangkat seperti laptop , handphone dan perangkat game.

Tobii memanfaatkan dua proyektor infrared untuk menerangi pupil mata user serta dua kamera kecil untuk merekam gerakan mata.  Data ini selanjutnya diteruskan ke prosesor komputer, mengeluarkan data berupa posisi mata, ukuran pupil dan tatapan si pengguna yang kemudian diterjemahkan sebagai kontrol gerakan.

Dengan interaksi manusia dan computer dengan cara ini mungkin lebih memberikan sebuah pengalaman baru bagi user dan sebuah tantangan sendiri dalam mengontrol mata untuk memainkan sebuah game.

b.      Rolltop (rollen laptop / laptop gulung)

Ini adalah sebuah konsep laptop portable yang di impikan oleh semua manusia. Dengan bentuk yang elegan dan fungsi yang tidak kalah dengan laptop konvensional secara umumnya. Ini merupakan salah satu bentuk kreativitas dalam interaksi manusia dan computer yang diinginkan di masa depan.

Dengan teknologi yang canggih roll top ini mengunakan layar yang bisa di gulung layaknya sebuah kertas. Seperti laptop umumnya , rolltop juga dilengkapi dengan loudspeaker,webcam,USB port dan lain lain.

c.       Layar sentuh (glass touchscreen interfaces)

Di zaman sekarang layar sentuh sudah biasa di gunakan di smartphone, tablet pc dan lain lain. Tetapi masa depan layar sentuh akan menjadi luas lagi seperti konsep dari corning (perusahaan layar sentuh) yang akan menggunakan aktivitas sehari-hari menggunakan layar sentuh ini . seperti di sekolah, dirumah, rumah sakit dll.

Layar sentuh masa depan ini di gunakan dalam aktivitas seperti menelepon dari ponsel tipis kaca, mengatur suhu mobil menggunakan komputer yang berlayar datar super tipis dari kaca, atau membaca majalah digital melalui tablet kaca.

Read More

Mengubah resolusi VGA SIS di ubuntu 12.04

Buat temen-temen yang baru install ubuntu 12.04 dengan menggunakan driver VGA SiS akan merasakan keanehan yaitu resolusi maksimal hanya 1024x768, nah loh gak enak banget kan dengan resolusi begitu. nah ini ada tips yang sudah saya coba dan works. okeh langsung aja cekicrot cara mengubah resolusi VGA SiS anda....

• Buka terminal lalu ketikkan perintah dibawah ini & dan tunggu prosesnya hingga selesai.

sudo apt-get install git xorg-dev libdrm-dev libtool mesa-common-dev

• kemudian lanjutkan mengetik 5 perintah dibawah ini berurutan dengan aturan proses selesai (ada tanda $)  kemudian dilanjutkan perintah berikutnya.

git clone git://github.com/hellnest/xf86-video-sismedia-0.9.1.git
cd xf86-video-sismedia-0.9.1
./configure --prefix=/usr
make
sudo make install

• jika semua selesai kemudian restart komputer anda dan lihat System setting > Displays dan lihat resolutian maksimal anda sekarang. atau cara melihat maksimal resolusi VGA SiS anda dengan mengetikkan perintah terminal xrandr.

sumber

Read More