seorang Hacker Web memiliki analisa-analisa yang baik dan cara berfikir yang unik. Mereka biasa berfikir "di luar kerangka" dan mencari hal-hal "yang tidak biasa". Bagaimana perjalanan mereka dalam menjalankan aksinya? Berikut ini Spyro kupas sedikit tentang anatomi Hack yang mungkin akan sedikit membuka pikiran kamu tentang sudut pandang Web Hacker. Sebelumnya.. demi kelengkapan artikel ini, tambahan dari rekan-rekan Hacker sangat saya harapkan.. layangkan ke popogalepo@gmail.com
langkah yang paling awal dari perjalanan sang Hacker. Dia mulai menentukan target dan mengumpulkan informasi sebanyak-banyaknya tentang sang korban. Entah dengan cara Social Engineering atau dengan mengunakan tools-tools yang ada. Namun kini cukup mudah untuk mengumpulkan data tentang suatu situs target, www.mbuh-mbuh.com adalah kuncinya. Tinggal masukkan alaamt target, maka info-info penting mengenai webserver, alamat IP dan sekumpulan info lainnya akan terdisplay.
Setelah target ditentukan dan info-info berharga telah terkumpul, sang Hacker Web mulai mencari-cari celah yang ada dengan menggunakan berbagai Scanner yang sudah tersedia (Nmap, Superscan dll…). Selain menggunakan Tools, sang Hacker dapat melakukan analisa dari struktur URL, komentar-komentar HTML, kesalahan programming, pesan-pesan Error yang muncul, dan di berbagai bagian web lainnya. Sang hacker mulai menduga-duga dan berfikir dengan cara Hacker.
Analisa System Masa ini biasa disebut [enumerasi], sang Hacker mulai melakukan analisa system target dan mencari-cari kelemahan. Bisa dari user anonymouse dan bagian lain yang memiliki system keamanan lemah. Biasanya sang Hacker akan mengunakan tools sejenis Netcat.
Hacker mulai melakukan attacking (Penyerangan) kepada sang target setelah semua data tentang target didapatkan dan dirasa cukup. Ada banyak tools yang bisa dimanfaatkan, diantaranya : legion, tcpdump, dll..
Pada tahap ini Hacker akan mencoba mendapatkan akses Tuhan (Root), yaitu meraih akses tertinggi sebagai Super User atau Administrator System. Tools yang biasa digunakan diantaranya: ptrace, getadmin, KaHT, dll ..
memasang backdoor adalah yang pertama kali dilakukan setelah sang Hacker Web mendapatkan akses tinggi di System. Hal ini berguna untuk jalan masuk kembali bagi sang Hacker di kemudian hari agar hasil Hacknya tidak "tinggal sejarah" saja.
Tahap Akhir dari perjalanan sang Hacker adalah membersihakan file log di system target untuk mempersulit pelacakan. Ada banyak Script exploit penghapus jejak berusia cukup "tua" namun masih ampuh dan sering digunakan. Hampir semua script tersebut didistribusikan secara bebas di Internet. Namun bagi sang Web Hacker Sejati, tak jarang mereka menulis suatu script exploit Clear log sendiri.
NB:
Hacking adalah sebuah seni
langkah yang paling awal dari perjalanan sang Hacker. Dia mulai menentukan target dan mengumpulkan informasi sebanyak-banyaknya tentang sang korban. Entah dengan cara Social Engineering atau dengan mengunakan tools-tools yang ada. Namun kini cukup mudah untuk mengumpulkan data tentang suatu situs target, www.mbuh-mbuh.com adalah kuncinya. Tinggal masukkan alaamt target, maka info-info penting mengenai webserver, alamat IP dan sekumpulan info lainnya akan terdisplay.
Setelah target ditentukan dan info-info berharga telah terkumpul, sang Hacker Web mulai mencari-cari celah yang ada dengan menggunakan berbagai Scanner yang sudah tersedia (Nmap, Superscan dll…). Selain menggunakan Tools, sang Hacker dapat melakukan analisa dari struktur URL, komentar-komentar HTML, kesalahan programming, pesan-pesan Error yang muncul, dan di berbagai bagian web lainnya. Sang hacker mulai menduga-duga dan berfikir dengan cara Hacker.
Analisa System Masa ini biasa disebut [enumerasi], sang Hacker mulai melakukan analisa system target dan mencari-cari kelemahan. Bisa dari user anonymouse dan bagian lain yang memiliki system keamanan lemah. Biasanya sang Hacker akan mengunakan tools sejenis Netcat.
Hacker mulai melakukan attacking (Penyerangan) kepada sang target setelah semua data tentang target didapatkan dan dirasa cukup. Ada banyak tools yang bisa dimanfaatkan, diantaranya : legion, tcpdump, dll..
Pada tahap ini Hacker akan mencoba mendapatkan akses Tuhan (Root), yaitu meraih akses tertinggi sebagai Super User atau Administrator System. Tools yang biasa digunakan diantaranya: ptrace, getadmin, KaHT, dll ..
memasang backdoor adalah yang pertama kali dilakukan setelah sang Hacker Web mendapatkan akses tinggi di System. Hal ini berguna untuk jalan masuk kembali bagi sang Hacker di kemudian hari agar hasil Hacknya tidak "tinggal sejarah" saja.
Tahap Akhir dari perjalanan sang Hacker adalah membersihakan file log di system target untuk mempersulit pelacakan. Ada banyak Script exploit penghapus jejak berusia cukup "tua" namun masih ampuh dan sering digunakan. Hampir semua script tersebut didistribusikan secara bebas di Internet. Namun bagi sang Web Hacker Sejati, tak jarang mereka menulis suatu script exploit Clear log sendiri.
NB:
Hacking adalah sebuah seni
Tag :
BERANDA
0 Komentar untuk "Sudut Pandang Hacker Web"
Komentarlah Dengan Baik dan Benar. Jangan ada SPAM dan beri kritik saran kepada blog ILMU DUNIA DAN AKHIRAT.
Mengingat Semakin Banyak Komentar SPAM maka setiap komentar akan di seleksi. :)
"Barangsiapa beriman kepada Allah dan hari akhir hendaklah berbicara yang baik-baik atau diam." (HR. Bukhari)
>TERIMA KASIH<