ab-intermedia.com

Sedikit iseng karena terusik beberapa IP yang terlihat inten melakukan percobaan Brutforce Login ke server teman saya.

selidik punya selidik ip tersebut dari luar negari (tapi belum tentu juga jika IP tadi ternyata menggunakan IP Proxy Anpnymous).

dari analisa sederhana coba dech cek balik dengan menggunakan Brutus.…

karena uji penetrasinya di lokal jadi ya boleh2 saja. karena tidak merugikan pihak manapun, tapi disini sedikit mengadakan serangan balik ke salah satu IP yang telah mencoba melakukan BruteForce ke Server teman saya. .

pertama download dulu aplikasi Brutus nya disini :

kedua ekstrak dan jalankan brutus, tampilan brutus seperti tampak pada tampilan diatas.

ketiga masukan IP target server yang ingin kita uji (bisa menggunakan IP komputer yg sudah disediakan looooh)

ke empat ganti type port yang di gunakan untuk masuk sesuai port yang terbuka (misal untuk port Telnet 23, ssh 22 dll)

kelima setelah mengganti port kemudian pilih jenis user file nya dengan memlih browse dan arahkan pada file bernama words.txt

kemudian jalankan dengan memilih tombol start:

tunggu hingga brutus mendapat kan pasangan username dan password yang sesuai.  jika masih belum dapat silahkan coba dengan menggunakan databases username dan password yg berdeda dan prefik yang berbeda juga.

untuk menggunakan prefik yang berbeda bisa menggunakan menu range:

Silahkan dikembangkan kembali dengan variasi yang berbeda dan ide yang berbeda…

selamat mencoba..

pesan saya gunakan komputer pribadi untuk melakukan uji ini yaaa…

jika terjadi sesuatu lebih aman dech

xxixi

salam

Dalam rangka mencari bibit-bibit unggul ahli security Indonesia, Xcode mengadakan kontes yang diberi nama “XCode Web Patching Contest”. Seperti namanya kontes kali ini akan berbeda dengan kontes-kontes yang lain. Peserta kontes akan diberikan tugas untuk mem-patching website milik Personal, Instansi Perusahaan maupun Pemerintahan.

.:: Manfaat Kontes:..
1. Pengalaman baru bagi peserta.
2. Peluang kerja (ada kemungkinan untuk dipekerjakan di perusahaan yang webnya dijadikan target)
3. Pemilik website mendapatkan jasa patching gratis

.:: Persyaratan ::.
Persyaratan yang harus dipenuhi untuk mengikuti kontes ini adalah:
1. Calon peserta terdaftar sebagai member forum dan mailinglist Xcode/Yogyafree.
2. Calon peserta perseorangan (tidak diperkenankan kelompok).
3. Calon peserta berada di wilayah Negara Indonesia (agar mudah untuk pengiriman hadiah)