Jumat, 11 November 2011

w3af v.1.1 - Web Application Attack and Audit Framework Released


w3af is a Web Application Attack and Audit Framework. The project's goal is to create a framework to find and exploit web application vulnerabilities that is easy to use and extend. To read our short and long term objectives. w3af is much more than a piece of software, w3af is a community that breathes Web Application Security.
Change Log:
* Considerably increased performance by implementing gzip encoding
* Enhanced embedded bug report system using Trac's XMLRPC
* Fixed hundreds of bugs * Fixed critical bug in auto-update feature
* Enhanced integration with other tools (bug fixed and added more info to the file)
Download Here
Get Video Tutorial and Help to Use w3af here


sumber: THN

Download Sqlninja 0.2.6 yukk

Sqlninja’s goal is to exploit SQL injection vulnerabilities on web applications that use Microsoft SQL Server as back end. It is released under the GPLv3.There are a lot of other SQL injection tools out there but sqlninja, instead of extracting the data, focuses on getting an interactive shell on the remote DB server and using it as a foothold in the target network.
Here’s what it does:
  • Fingerprint of the remote SQL Server (version, user performing the queries, user privileges, xp_cmdshell availability, DB authentication mode)
  • Bruteforce of 'sa' password (in 2 flavors: dictionary-based and incremental)
  • Privilege escalation to sysadmin group if 'sa' password has been found
  • Creation of a custom xp_cmdshell if the original one has been removed
  • Upload of netcat (or any other executable) using only normal HTTP requests (no FTP/TFTP needed)
  • TCP/UDP portscan from the target SQL Server to the attacking machine, in order to find a port that is allowed by the firewall of the target network and use it for a reverse shell
  • Direct and reverse bindshell, both TCP and UDP
  • ICMP-tunneled shell, when no TCP/UDP ports are available for a direct/reverse shell but the DB can ping your box
  • DNS-tunneled pseudo-shell, when no TCP/UDP ports are available for a direct/reverse shell, but the DB server can resolve external hostnames (check the documentation for details about how this works)
  • Evasion techniques to confuse a few IDS/IPS/WAF
  • Integration with Metasploit3, to obtain a graphical access to the remote DB server through a VNC server injection
  • Integration with churrasco.exe, to escalate privileges to SYSTEM on w2k3 via token kidnapping
  • Support for CVE-2010-0232, to escalate the privileges of sqlservr.exe to SYSTEM

Sabtu, 05 November 2011

Happy Idhul Adha 1432 H

iksandarkmission mengucapkan:

"Selamat Hari Raya Idhul Adha 1432 H. Taqoballohu minna wa minkum. Semoga Allah SWT menerima amal ibadah kita… Mohon maaf lahir bathin…."

Jumat, 23 September 2011

Ada Apa Dengan kernel.org ??



wihhh..
jalan2 ke forum devilzc0de..
tiba2 ada thread tentang kernel.org dalam keadaan seperti ini..

PIC

Sabtu, 17 September 2011

Biografi Pendiri Yahoo.com (Jerry Yang)















Jerry Yang dilahirkan pada tahun 1968 di Taipei, Taiwan, dengan nama Yang Chih Yuan. Pada umur 10 tahun, ia "hanyalah" seorang imigran dari Taiwan. Bersama ibu dan adiknya, mereka hijrah dan menetap di San Jose, California, Amerika Serikat. Ayahnya sudah meninggal pada saat ia baru berumur dua tahun. Saat dia pertama masuk sekolah di San Jose, dia hanya memiliki satu kosakata bahasa Inggris, shoe (sepatu). Ketika menginjak dewasa, Yang kuliah di Stanford Universiry pada tahun 1990, dan mendapatkan gelar sarjana muda dan master dalam waktu 4 tahun..


Pada akhir tahun 1993, Jerry melanjutkan pendidikan program Ph.D. di Electrical Engineering Stanford University. Di sana, Jerry Yang berkenalan dengan teman sekampusnya David Filo. Lewat pertemanan bersama David Filo, Jerry Yang mulai menyukai kegiatan surfing di internet, hingga menghabiskan waktunya berjam-jam berada di depan komputer. Akibatnya, aktivitas belajar mereka terbengkalai.

Pada saat melakukan kegiatan surfing, mereka sering kesulitan mencari sesuatu yang mereka butuhkan di dunia maya ini. Maka pada bulan Februari 1994, mereka mulai rajin mengumpulkan link-link dengan membuat indeks atas situs-situs web favoritnya. Kegiatan ini mereka lakukan di trailer di kampus Stanford University. Dalam waktu singkat, mereka telah lebih banyak menghabiskan waktu untuk membuat link-link situs favorit dari pada membuat desertasi program doktor yang tengah mereka tempuh.

Akhirnya, list berupa link dari situs yang telah mereka temukan yang mereka buat telah menjadi terlalu panjang dan terlalu banyak, sehingga mereka membaginya menjadi kategori-ketegori. Saat kategori-kategori itu pun tidak memenuhi, dibuat juga sub-subkategori. Itulah awal mula lahirnya konsep dari pembuatan Yahoo!.



Pada saat pertama kali dibuat, mereka memberi nama situsnya Jerry`s Guide to the World Wide Web, tetapi nama tersebut terlalu panjang untuk nama sebuah situs. Kemudian setelah mencari nama yang dianggap bagus di dalam direktori yang mereka buat, mereka memutuskan untuk menggunakan nama Yahoo, yang merupakan singkatan dari yet another hierarchical oficious oracle. Tujuan awal dari pembuatan situs itu adalah sebagai alat untuk mencari sesuatu di internet atau search engine.

Pada awalnya, mereka menggunakannya untuk kepentingan pribadi. Namun, ternyata mereka kemudian menyadari bahwa indeks situs yang mereka susun dapat digunakan oleh orang lain sebagai titik pijak pertama menyusur situs web. Pengunjung situs ini pun makin banyak dan mendapat sambutan luar biasa oleh pengguna Internet. Mengetahui banyak orang yang mengakses Yahoo!, maka jadilah mereka membuatnya menjadi database yang teratur dan mengembangkan semacam software mesin pencari untuk menjalankannya.

Karena belum ada modal, mereka memanfaatkan komputer-komputer milik universitas untuk kegiatan ini. Data disimpan di komputer Jerry Yang yang mempunyai nickname "Akebono". Sedang mesin pencari ditempatkan di komputer David Filo yang ber-nickname "Konishiki". Kedua nickname tersebut diambil dari nama-nama pegulat terkenal Hawaii pujaan mereka.

Pada musim gugur tahun 1994, situs mereka mulai mendapatkan rekor hit sebanyak 1 juta pengunjung per hari. Itulah yang membuat infrastruktur jaringan komputer di universitas terbebani traffic yang besar. Tak heran jika para pejabat universitas meminta keduanya untuk menyewa server (hosting) di luar untuk menjalankan "bisnis" mereka itu, agar lebih leluasa lagi.

Kini, Yahoo! telah menjadi perusahaan dunia yang bergerak di bidang komunikasi, komersial, dan media berbasis internet. Setiap bulannya ada 232 juta pengguna Internet di seluruh dunia yang menggunakan jasa pelayanan Yahoo!, mulai dari mesin pencari, portal, e-mail gratis, bisnis online, sampai pembuatan dan penyewaan tempat situs. Jaringan Yahoo! yang berkantor pusat di Sunnyvale, California, AS ini sudah berdiri di 25 lokasi yang tersebar di benua Eropa, Asia, Amerika Latin, Australia, Kanada, dan tentu saja Amerika Serikat. Hasilnya keuntungan besar pun dihasilkan oleh Jerry Yang bersama Yahoo! Yang menjadikan seorang imigran Taiwan tersebut menjadi seorang miliarder.

Menurut Fortune.com, kekayaan pria dengan nama asli Yang Chih-Yuan ini pada tahun 2000 sekitar 5,85 miliar dolar AS. Rumah tinggalnya dibeli seharga 1,9 juta dolar AS, terletak di Los Altos, kawasan barat San Jose dengan lima kamar tidur dan pemandangan ke arah Teluk San Fransisco. Meski demikian, ia tak lupa pada almamaternya. Bersama David Filo, ia menyumbang 2 juta dolar AS untuk almamaternya tersebut. agnes davonar
◄ Posting Baru Posting Lama ►
 

Copyright 2012 Iksandarkmission ./Kejahatanku Adalah Keingintahuanku