Archive for January, 2012

Honeynet Indonesian Chapter

Hai pren, mau ngasih info nih, akhirnya setlah sekian bulan, Honeynet Indonesian Chapter yang di gagas Bapak Charles Lim dari Swiss German Universsity di approved. Bagi teman-teman yang mau bergabung silakan melongok ke link berikut ini –> http://www.honeynet.org/chapters/Indonesia.

 

Selain itu Honeynet Indonesian Chapter juga mempunyai link sendiri yaitu di sini –> http://www.honeynet.or.id/

 

Jika teman-teman ingin bergabung di mailing list nya silakan join di sini http://groups.google.com/group/id-honeynet

 

 

Welcome to The Club :D

Halo teman… Sudah lumayan lama ndak nulis lagi, kebetulan saya memiliki masalah pada tampilan Webcam Laptop saya ASUS K40IE yang terbalik 180 derajat di Ubuntu. Jadi ketika saya membuka aplikasi menggunakan Cheese maka tampilan camera tersebut terbalik 180 derajat. Kepala saya jadi berada di bawah :D . Namun setelah berusaha googling dan mencari akhirnya dapat link untuk memecahkan solusi nya dari sini. Sebenarnya ada cara sederhana untuk membalikkan kembali tampilan Webcam agar terlihat normal di cheese webcam. Jadi ketika anda sudah membuka Cheese, dan tampilan kamera anda terbalik, anda bisa ke Edit -> Effect, dan di rubah menjadi horizontal Fllip. Maka otomatis kamera anda akan berubah tampilannya menjadi normal dan tidak terbalik lagi. Namun bagaimana jika kita ingin menggunakan Skype? Atau Messenger lainnya? Caranya adalah sebagai berikut :

Berikut ini saya beberkan langkah-langkah nya :D

1. Buka terminal anda dan ketik perintah berikut ini (kita akan menambahkan repo PPA libv4l) :

digit@cybertron:$ sudo add-apt-repository ppa:libv4l/ppa

2. Update repository anda :

digit@cybertron:$ sudo apt-get update

3. Install libv4l nya :

digit@cybertron:$ sudo apt-get install libv4l-0

Selesai. Sekarang setiap anda ingin menjalankan aplikasi yang menggunakan Webcam, (skype, messenger, dll)

Gunakan perintah ini dari terminal:

digit@cybertron:$ LD_PRELOAD=/usr/lib/libv4l/v4l1compat.so application_name

Misal menjalankan skype, maka perintahnya di terminal :

digit@cybertron:$ LD_PRELOAD=/usr/lib/libv4l/v4l1compat.so skype

Untuk lebih mudah nya di buatkan saja bash script nya seperti di bawah ini :

Buka text editor (nano, vi, gedit) lalu isi file tersebut seperti ini :

#!/bin/sh
LD_PRELOAD=/usr/lib/libv4l/v4l1compat.so skype

Simpan file tersebut misalnya dengan nama skype.sh

Lalu untuk mempermudah anda bisa membuat shortcut di panel atau di dalam Menu.

Misal membuat shortcut icon di panel atas klik kanan saja -> Add to Panel –> Custom Application Launcher

Pada dialog box diisikan :
Type = Application in Terminal
Name = Bebas
Command = /home/digit/skype.sh (ini di sesuaikan tempat direktori dimana anda menyimpan bash script yang tadi sudah di buat)
Comment = Bebas

Voilaa.. Selesai.. Mudah bukan? Selamat Mencoba ;)

Sebelum saya mulai menulis, inspirasi tulisan ini diambil dari : http://www.aldeid.com/wiki/MagicTree

Magictree adalah software yang di kembangkan oleh Gremwell, dimana software ini dikembangkan menggunakan Java. Magictree ini mempunya fungsi sebagai reporting tools saat kita melakukan scanning proses, vulnerability assesment, atau saat melakukan penetration test. Fungsi Magictree adalah bagaimana Magictree ini dapat mengolah data / mengorganisasi data hasil output dari proses scanning atau saat melakukan vuln. assesment. Secara detail fungsi dari Magictree adalah :

1. Automatic creation of nodes from netblock address
2. Drag and drop objects from the tree
3. Launch CLI-based tools (Nmap, Nikto, etc) from MagicTree
4. Import results from other tools (Nessus, etc)
5. Sort findings by severity
6. Generate reports (*.odt, *.docx)

Bagi anda yang sering merasa kesulitan ketika harus menyalin atau merapikan kembali hasil scanning dengan nmap misalnya, anda bisa memanfaatkan Magictree untuk mempermudah pekerjaan anda. Baik, kali ini saya akan mencoba mendemonstrasikan bagaimana cara instalasi dan penggunaan Magictree.

Sebagai informasi awal environment yang saya gunakan adalah Ubuntu 10.04

 

Proses Instalalsi Magictree dan Dependensi

1. Update source.list anda dengan menambahkan beberapa baris berikut (baris ini di tambajkan untuk menambah repositori untuk insall Java)

digit@cybertron:$ sudo nano /etc/apt/sources.list

Tambahkan 2 baris ini di baris paling bawah :

deb http://archive.canonical.com/ubuntu lucid partner
deb-src http://archive.canonical.com/ubuntu lucid partner

2. UPdate repositori anda :

digit@cybertron:$ sudo apt-get update

3. Install Java

digit@cybertron:$ sudo apt-get install sun-java6-plugin

4. Install Magictree :

digit@cybertron:$ mkdir -p mkdir -p /pentest/misc/magictree/
digit@cybertron:$ cd /pentest/misc/magictree/
digit@cybertron:$ wget http://www.gremwell.com/sites/default/files/MagicTree-1.0-build1615.jar

5. Menggunakan Magictree :

digit@cybertron:$ cd /pentest/misc/magictree/
digit@cybertron:$ java -jar MagicTree-1381.jar

 

 

Contoh Penggunaan Magictree

Untuk membuat, me-rename, dan men-delete nodes :

Untuk membuat node secara otomatis : sebagai contoh 192.168.100.0/24 –> Pilih Node –> Auto Create –> Masukkan Blok IP nya

 

Untuk membuat nodes secara manual : Node –> Create Child, dan anda bisa memilih Branch Node atau Simple Node

 

Lalu ada juga yang Namanya repository di window paling kanan atas. Repository ini adalah command command yang bisa kita execute, seperti nmap, hping, dll. Hanya saja saya belum menemukan bagaimana cara menambah repo ini :(

(Gambar sisanya di bawah ini saya ambil dari http://www.aldeid.com/ karena benwit buat upload megap megap :( )

 

Magictree juga bsia mengimport report dari tools lain seperti Nessus. Mantap kan? :D ini wajib anda coba (saya sudah nyoba lho :p)

 

Generating Report
Setelah selesai melakukan proses scanning, anda bisa melakukan generating report melalui : Report –> generate Report –> Browse Template. Disana sudah ada berbagai macam template yang bsia digunakan dalam format.odt dan .docx.

Demikian sedikit saja dari saya. Selamat Mencoba. Happy Hacking :)

Get Adobe Flash playerPlugin by wpburn.com wordpress themes