BacktracKUSers :: Kaskuser Pengguna Backtrack :: BACA PAGE 1

Beranda

...

Linux dan OS Selain Microsoft & Mac
BacktracKUSers :: Kaskuser Pengguna Backtrack :: BACA PAGE 1

masakan.nyokap

13-09-2011 19:41

BacktracKUSers :: Kaskuser Pengguna Backtrack :: BACA PAGE 1

DILARANG KERAS :
- BERTANYA TROUBLESHOOTING BACKTRACK JIKA ANDA MENGINSTALL BACKTRACK DI VMWARE / VIRTUAL MACHINE.
- BERTANYA YANG BERHUBUNGAN DENGAN MODEM (KONEKIN MODEM ETC..)
- BERTANYA INSTALASI DRIVER VGA / YANG BERHUBUNGAN DENGAN DRIVER ATAU RESOLUSI VGA
- BERTANYA TENTANG GRUB
- BERTANYA CARA INSTALASI BACKTRACK / STUCK DLL
- BERTANYA FLASH PLAYER
- BERTANYA INSTALL DRIVER WIRELESS

KENAPA? KARENA SEMUA SUDAH ADA DI GOOGLE. kita omongin masalah pentest aja.

new RULES :

- DILARANG MENGGUNAKAN SMILIES SENYUM ( emoticon-Smilie

) kenapa? di forum forum Internasional, smilies senyum udah diartikan SARA dan CONGKAK.

- Thread ini hanya berisi pembahasan Backtrack LAST VERSION release, dilarang menanyakan TROUBLESHOOTING backtrack versi jaman dahulu, kecuali tools pentest!

YANG NGELANGGAR GAK DI APA APA IN, TAPI YANG NGEJAWAB PERTANYAAN GW KASIH BATA, GW PAMPANG USER ID DI PAGE 1 SEBAGAI BANNED THREAD LIST!.

-------------------

Apa itu Backtrack

Quote:

Backtrack Salah satu distro linux yang merupakan turunan dari slackware yang mana merupakan merger dari whax dan auditor security collection. Backtrack dua dirilis pada tanggal 6 maret 2007 yang memasukkan lebih dari 300 tool security sedangkan versi beta 3 dari backtrack dirilis pada tanggal 14 desember 2007 yang pada rilis ketiga ini lebih difokuskan untuk support hardware. Sedangkan versi backtrack 3 dirilis pada tanggal 19 juni 2008 pada backtrack versi 3 ini memasukkan saint dan maltego sedangkan nessus tidak dimasukkan serta tetap memakai kernel versi 2.6.21.5. pada BackTrack 4 Final sekarang ini menawarkan kernel linux terbaru yaitu kernel 2.6.30.4 .Dilengkapi juga dengan patch untuk wireless driver untuk menanggulangi serangan wireless injection (wireless injection attacks)

Sejarah Backtrack

Quote:

Backtrack dibuat oleh Mati Aharoni yang merupakan konsultan security dari Israel dan max mosser jadi merupakan kolaborasi komunitas, backtrack sendiri merupakan merger dari whax yang mana whax ini adalah salah satu distro linux yang digunakan untuk test keamanan yang asal dari whax sendiri dari knoppix. Ketika knoppix mencapi versi 3.0 maka dinamakan dengan whax. Dengan whax kita bisa melakukan test securtity dari berbagai jaringan dimana saja . Max mosser merupakan auditor security collection yang menghususkan dirinya untuk melakukan penetrasi keamanan di linux, gabungan dari auditor dan whax ini sendiri menghasilakan 300 tool yang digunakan untuk testing security jaringan. Auditor security collection juga terdapat pada knoppix.

IIX Only.

http://bt.gxrg.org/iso/

Last ISO Update.

Quote:

BT 5 R2 - KDE 32
http://bt.gxrg.org/iso/BT5-R2/BT5R2-KDE-32.iso

BT 5 R2 - KDE 64
http://bt.gxrg.org/iso/BT5-R2/BT5R2-KDE-64.iso

BT 5 R2 - GNOME 32
http://bt.gxrg.org/iso/BT5-R2/BT5R2-GNOME-32.iso

BT 5 R2 - GNOME 64
http://bt.gxrg.org/iso/BT5-R2/BT5R2-GNOME-64.iso

Repository Backtrack Lokal IIX (1Gbps)

32 BIT REPOSITORY

Quote:

root@bt:~# nano /etc/apt/sources.list

# GXRG BACKTRACK REPOSITORY
deb http://bt.gxrg.org/repo/allrevolution main microverse non-free testing
deb http://bt.gxrg.org/repo/32 revolution main microverse non-free testing
deb http://bt.gxrg.org/repo/source revolution main microverse non-free testing
deb http://bt.gxrg.org/repo/updates revolution main microverse non-free testing

64 BIT REPOSITORY

Quote:

root@bt:~# nano /etc/apt/sources.list

# GXRG BACKTRACK REPOSITORY
deb http://bt.gxrg.org/repo/allrevolution main microverse non-free testing
deb http://bt.gxrg.org/repo/64 revolution main microverse non-free testing
deb http://bt.gxrg.org/repo/source revolution main microverse non-free testing
deb http://bt.gxrg.org/repo/updates revolution main microverse non-free testing

username : root password : toor

Cara Install - GUI

Spoiler for cara install:

sama kayak install ubuntu emoticon-Stick Out Tongue

Cara Install - Text Mode(klik [URL="http://ray16.info/~me/?p=1140"]disini[/URL])

All About Grub, Dual Boot, Triple Boot, etc (klik disini)

-------------------

Cara Konek Kejaringan - GUI Mode (wireless dan kabel klik disini)

Cara Konek Kejaringan - Text Mode (kabel klik disini)

Install network-manager + open-vpn applet untuk GNOME (klik [URL="http://ray16.info/~me/?p=1026"]disini[/URL])

perbedaan gnome dan kde (klik disini)

-------------------

s1lly memberi reputasi

246.2K

Kutip

2.4K

Balasan

Komentar yang asik ya

Mari bergabung, dapatkan informasi dan teman baru!

Linux dan OS Selain Microsoft & Mac

4.4KThread•2.8KAnggota

Tampilkan semua post

masakan.nyokap

14-03-2012 09:55

#1404

Quote:

Original Posted By Pisang.gor3ng►

oh ya gan itu kalo di artikelnya menggunakan flag --method sedangkan di sqlmap pada bt 5 gak ada command

--method nah trus kita make apa ya?

langsung --data

ex :

Quote:

python sqlmap.py -u "http://url.com/login.php" --data "username=User&pass=password&Submit=submit" --threads 10 --random-agent

Quote:

Original Posted By aryuki►mastah ane mw tanya seputar ettercap..
kebetulan ane coba tuts agan murray_here yg ini

Code:

ettercap -Tq -i wlan0 -M arp:remote -P arp_cop /ip_router/ //

dan berjalan dengan baik.. dan ane dpet tuts dri gugel yg punya fungsi sama..
kyk ini:

Code:

echo '1' > /proc/sys/net/ipv4/ip_forward

arpspoof -i interface ip_ruter

ettercap -T -q -i 'interface

kedua tut tersebut berjalan dengan baik, tp klo diliat dr pndangan nubie lbh simpel tuts nya agan murray_here.. emoticon-Hammer

yg jd pertanyaan.. apa kelebihan dan kekurangan dari masing2 tuts diatas..??
dan 1 lg, apa perlu settingan di /etc/etter.conf iptables nya diaktifin(diilangin pagernya #)???

mohon maaf klo salah kata.. emoticon-Hammer2

ngilangin tanda pager / aktifin command iptables di ettercap.conf itu dibutuhkan saat ettercap dipake untuk tekhnik man in the middle attack,

contoh dns spoofing.

dns spoofing akan mengganti setiap request dns menjadi ip attacker, dan disini akan diperlukan nya ip forwarding untuk forward paket data.

sama hal nya juga kalo lagi ssl sniff.

nge uncomment / ngilangin tanda pagar di etter.conf itu hanya dilakukan sekali saja, gak perlu berulang kali.

actually ngilangin tanda pagar itu seriously needed.

Quote:

Original Posted By IkhsanBurhanAli►

hehehe...makasih gan reply-annya

tapi maksud ane bukan cara protect-nya gan, tapi ane mo tahu kenapa sniffing ane ga berhasil emoticon-Big Grin

yang ane sniffing sih pake firewall dari windows, ada yang pake eset smart security / antivirus, ada juga yang pake kaspersky internet security. jadi kemungkinan kaspersky itu yah yang bikin sniffing gagal ?

ada cara lain ga gan buat nembus si KIS ini ?

duh pertanyaan lo sebelumnya itu gak jelas gan, gw jadi salah jawab dah hahaha.

kalo mau nanya kayak curhat aja napa gan, panjang panjang sekalian, gak paham gak paham sekalian, jangan setengah2 emoticon-Big Grin

sebenernya, sniffing / spoofing itu old style,. apalagi itu udah termasuk ke dalam ancaman yang ditanggapi serius sama vendor antivirus dan firewall.

sekarang tekhnik lebih ampuh itu menyamar jadi router, dengan cara sebenar benar nya. gw kasih skenario nya aja ya.

wlan0 -> konek internet lancar
wlan1 -> bikin akses point dengan teknik piggybacking

redirect semua traffic dari wlan1 ke wlan0, backtrack setup dhcp gateway, redirect port 80 ke paros proxy / aplikasi logging traffic lainnya. tunggu, nikmatin hasil.

yang kayak begini, biar target mau pake firewall / antivirus macam apa juga, kalo dia gak ngeh lagi konek ke akses point / gateway attacker pasti kena ke sniff.

Kutip

Balas