Buku Sakti Hacker

77 Pages·2011·9 MB·English

by  Efvy Zam

EFVY ZAM fasletel fel aire}

BUKU SAKTI

HACKER

° ey

Menemukan username dan password
administrator sebuah situs

Menemukan username dan password
akun Facebook

- Menemukan username dan password
akun internet banking
- Menemukan username dan passyor
akun Paypal

- Membuat dan mengirim Spyware

INGAT!

Hacker bukan Perusak
Penulis & Penerbit tidak bertanggung jawab atas
‘sogala ponyalahgunaan pada buku ini!
Buku sakti
HACKER

Penulis: Evy Zam
Penyunting: Sudarma S.
Desain Cover: Budi Setiawan
Penata Letak: Erina Puspitasari
Diterbitkan pertama kali oleh: mediakita
llustrasi cover: © Roberto A Sanchez,
diperoleh secara legal dari wwwistockphoto.com

Redaksi:
JI. Hai Montong No. $7 Ciganjur Jagakarsa
Jakarta Selatan 12630
Telp. (Hunting): (021) 788 $3030; Ext: 223, 224, 215, 216
Faks, [phone]
E-mail: [e-mail]
Situs web: wwv.mediakita.com

Pemasaran:
PT. TransMedio
JI, Moh. Kahf I1No.12 A,
Cipedak, Jagakarsa, Jakarta Selatan
Telp. (Hunting): [phone]
Foks,: [phone]
E-mail: [e-mail]

Cetakan pertama, 2011

Hak cipta diindungi Undang-undang

Katalog Dalam Teebitan (KOT)
Zam, Efvy

Buku sakt hacker/Ftvy Zam; penyunting, Sudatma S:—cet.— Jakarta:mediakita, 2011

Vie 358m. 18424 em

156N 979-794-297-x

Tintemet ‘dudut

I Sudarma S.

(000

‘Apabils Anda menemukonkeslahan cetak dan atau keer infor
harap menghabung) redaksi media
Kata Pengantar..

Daftar I

Daftar Isi

1_Pendahuluan 1
2._Mengenal Diri Sendir

3._FootPrinting W7
4,_Port Scanning

5. Banner Grabbing

6. Enumeration. 1s
7. Escalating Privilege c.cesnnnnnnnnene eseeinnmesenennnees 19
8. ARP Attack.

9. Sniffing ..

10. Man In The Middl 10!
11, DNS Poisoning... 117
12. Password. a7
13. SQL injection... 153
14. XSS.. 163
15. PHP Injection... 167
16. LF & RFI an
17. Deface.. 177
18. Carding.. 181
19. Phising 191

Datta

v
20. Keylogger seovneee 199

2a

21. Script Kiddies.

22. Web Crawling... 219

23. Trojan... 227

24, Buffer Overflow. 239

25. Email Sebagai Senjata ... 245

26. Backdoor... 255
27. Social Engineering... 259
28. Teknik Kamuflase seen sense . 275
29. Cookies... .. 287
30. Session Hijacking. 297
31. Proxy... 303

32. DoS Attack. 319

33. Google Hacking... . 339

34, Covering T2CkS snsenn 351

35, Dibuang Sayang... 387

Tentang Penulis. eoneee 364

VE buku sakt Hecker
Pendahuluan | 1

Sebelum meneruskan buku ini, perlu Anda ketahui proses hacking adalah bagaimana
kita bisa menyusup ke dalam sistem orang lain, tetapi tidak merusak atau melakukan
perubahan. Sedangkan orang yang melakukan kegiatan hacking tersebut disebut sebagai
hacker.

Sebaliknya, seseorang yang merusak sistem orang lain disebut sebagai Cracker, sedangkan
aktivitasnya dinamai cracking,

Berdasarkan RFC 1392, mengenai Internet Users’ Glossary. Definisi Hacker adalah:
Individu yang tertarik untuk mendalami secara khusus cara kerja suatu internal sistem,
komputer, dan jaringan. Sedangkan Cracker adalah individu yang “memaksa” masuk ke
suatu sistem secara sengaja tanpa “izin” dengan tujuan yang “buruk”,

Kedua istilah tersebut sering disalahartikan dan dianggap sama. Padahal, secara prinsip,
hacking dan cracking jelas-jelas berbeda.

Untuk tambahan pengetahuan Anda, RFC adalah singkatan dari Request for Comments,
yaitu seri dokumen infomasi dan standar internet bernomor yang diikuti secara luas oleh
perangkat lunak untuk digunakan dalam jaringan, internet, dan beberapa sistem operasi

Pendahuluan — 1]
jaringan, mulai dari Unix, Windows, dan Novell NetWare. RFC kini diterbitkan di bawah
arahan Internet Society (ISOC) dan badan-badan penyusun-standar teknisnya, seperti
Internet Engineering Task Force (IETF) atau Internet Research Task Force (IRTE). Semua
standar internet dan juga TCP/IP selalu dipublikasikan dalam RFC, meskipun tidak semua
REC mendefinisikan standar internet.

Berikut ini adalah daftar RFC yang umum digunakan.

‘Subject

User Datagram Protocol
Internet Protocol

‘otocol

Transmission Control Protocol

Simple Mail Transfer Protoc

digantikan RFC 2821
il, digantikan RFC 2622

rmat ©

Address resolution protocol

IP melalui Ethernet

Bootstrap Protocol

ile

nefer Protocol

ain Name System — konsep

DNS - implementasi

Syarat-ayarat Host I

Syarat-syarat Host II

Penenuan Path MTU
Penemuan router

TCP dengan kemampuan tertinggi
Tei
Tnteraksi BGP OSPF

al Pile Transfer Protocol

Protokol Internet Relay Chat
tekt
Alokasi alamat CIDR
CIDR

Diskusi a

Domain Name Structure/DNS
Point
Uniform Ri
A Border Gateway Protocol 4
Aplikasi BGP

Telepon melalui Int

‘O-Point Protoco:

ource Locator

net_(digantikan Vi

2 — baru sohtitteck
1912 [Syarat-syarat bagi router IPv4
1889 [Real-Time transport

1905 [Simple network management protoce
1907 [MIB

¢ 1918 | "Network 10"

1939 [Post Office Protocol versi 3 (FOP
REC 2001 |Perpanjangan performa TCP

RFC 2026 |Proses Standar Internet

iaFc 2045
REC_2046
REC_2047
REC 2046
REC 2049

5 Protocol versi 4 (TMAP4)

RFC 2223 [Petunjuk bagi
rec 2231 |Set_aksara
REC 2328 [OSPF

Aesitektur Keamanan

Routing Information Protocol

Salah-masalah TCP
REC _2535 |Keamanan DNS

Rec 2581 [Kontrol kemacetan TCP
Rec 2616 [aTTP

RFC 2663 [Network address
Rec 2766 [NAT-PT

REC 2821 |Simpie Nail Transfer Protocol

anslation

REC 2031 [Arsitektur MPLS
Rec 2066 [Tag bahas:
imolegi "Foo"
RFC 3098 [Beriklan denga

bertan!

ng jawab menggunakan E-mail

REC 2501 [mMAPdrevi
Informasi mengenai RFC bisa Anda dapatkan di: http://wwwetf.org/rfe.html, sedangkan
untuk mengetahui penjabaran sebuah RFC Anda bisa menggunakan URL berikut: http://
tools.iettorg/html/rfcxx.

Ganti karakter xxx dengan nomor REC. Misalnya, Anda ingin mengetahui informasi
mengenai UDP (RFC 768), masukkan URL-nya: http://tools.ietf.org/html/rfc768..

| Sikete. te onepermtea aioe ST
ie frm tem eee

ELD Hverimintoyniace teem
enone Cette © Unni

fa Soc (ang aa

Gambar 1: RFC 768.

Manifesto Hacker

Pada 8 Januari 1986, seorang hacker yang menggunakan nick name, “The Mentor”,
menulis sebuah manifesto atau sebuah pernyataan sikap, yang hingga kini masih
dikenal. Manifesto tersebut yang untuk kali pertama dimuat oleh majalah Phrack, edisi
25 September 1986. Berikut adalah isi dari manifesto tersebut.

This is our world now... the world of the electron and the switch, the

beauty of the baud. We make use of a service already existing without paying
for what could be dirt-cheap if it wasn’t run by profiteering gluttons, and

4 — buku sokt Hacker
you calf us criminals, We explore... and you call us criminals. We seek
after knowledge... and you call us criminals. We exist without skin color,
without nationality, without religious bias... and you call us criminals.
You build atomic bombs, you wage wars, you murder, cheat, and lie to us
and try to make us believe it’s for our own good, yet we're the criminals.

Yes, am a criminal. My crime is that of curiosity. My crime is
that of judging people by what they say and think, not what they look like.
My crime is that of outsmarting you, something that you will never forgive me

for.

1am a hacker, and this is my manifesto. You may stop this individual,
but you can't stop us all... after all, we're all alike.

4+44The Mentor+++
Jika diterjemahkan secara bebas, berikut artinya:

Ini adalah dunia kami sekorang, dunianya elektron dan switch, keindahan sebuah baud.
Kami mendayagunakan sebuah system yang telah ada tanpa membayar, yang bisa
jadi biaya tersebut sangatiah murah jika tidak dijalankan dengan nafsu tamak mencari
keuntungan, dan kalian sebut kami kriminal
Komi menjelajoh, dan kalian sebut kami kriminal.

Komi mengejar pengetahuan, dan kalian sebut kami kriminal.

Kami hadir tanpa perbedaan warna kulit, kebangsaan, ataupun prasangka keagamaan,
dan kalian sebut kami kriminal.

Kalian membuat bom atom, kalian mengejar peperangan, kalian membunuh, berlaku
curang,
membohongi kami dan mencoba menyakinkan kami bahwa semua itu demi kebaikan
kami, tetap saja kami yang disebut kriminal.

Ya, aku memang kriminal.

Kejahatanku adalah rasa keingintahuanku.

Kejahatanku adalah menilai orang lain dari apa yang mereka katakan dan pikirkan,
bukan pada penampitan mereka.

Pendahuluan, — 5
Kejahatanku adalah menjadi lebih pintar dari kalian, sesuatu yang tak kalion maafkan,
Aku memang seorong hacker, dan inilah manifesto saya.
Kalian bisa saja menghentikanku, tetopi kalian tak mungkin menghentikan kami semua.

Bagaimanapun juga, kami semua senasib seperjuangan.

Dalam menjalankan aksinya, hacker memiliki prinsip dengan mengikuti kode etik

+ Jangan merusak sistem manapun secara sengaja. Seperti: menyebabkan crash,
overflow, mengubah file index sebuah website, Walaupun ada juga dalil yang
mengatakan mengubah file index sah-sah saja asalkan file aslinya disimpan di sistem
yang sama dan bisa diakses oleh administrator.

+ Jangan mengubah file-file sistem selain yang diperlukan untuk mengamankan
identitas Anda selaku ‘pelaksana’ aksi hacking,

+ Jangan meninggalkan nama asli Anda sendiri (maupun orang lain), handle asli,
maupun nomor telepon asli di sistem apapun yang Anda akses secara ilegal. Mereka
bisa dan akan melacak Anda.

+ Bethati-hatilah dalam berbagi informasi sensitif. Pemerintah akan menjadi semakin
pintar. Secara umum, jika Anda tidak mengenal siapa sebenarnya lawan bicara/chat,
berhati-hatilah dengan lawan bicara Anda tersebut.

+ Jangan memulai dengan menargetkan komputer-komputer milik pemerintah. Ya,
ada banyak sistem milik pemerintah yang cukup aman untuk di-hack, tetapirisikonya
lebih besar dari keuntungannya. Ingat, pemerintah punya dana yang tak terbatas
dibanding dengan ISP/perusahaan yang objektifnya adalah untuk mencari profit.

6 — sadusabt Hecker