Digit Oktavianto Web Log » f/oss http://www.digitoktavianto.web.id Catatan Sampah Si Digit Mon, 06 Feb 2012 12:31:21 +0000 en hourly 1 Solusi Error Untuk -> Warning: Remote Host Identification Has Changed http://www.digitoktavianto.web.id/solusi-error-untuk-warning-remote-host-identification-has-changed.html http://www.digitoktavianto.web.id/solusi-error-untuk-warning-remote-host-identification-has-changed.html#comments Mon, 06 Feb 2012 12:19:02 +0000 admin http://www.digitoktavianto.web.id/?p=887 Halo teman semua, kembali lagi bersama saya. Hehehe.. Saya mempunyai satu kasus, kemarin saya baru saja menyewa sebuah VPS (Virtual Private Server) untuk kepentingan riset dan keperluan hobi, kebetulan OS bawaan yang diberikan dari provider menggunakan OS Ubuntu 10.10 (Kata adminnya sih soalnya itu OS template bawaan Virtualizor). SAya agak kurang sreg terutama karena end of life Ubuntu 10.10 pada bulan april 2012 nanti. Saya memutuskan untuk melakukan instalasi ulang pada VPS saya. Namun ketika saya mencoba login ssh ke server saya yang baru saya install ulang terdapat error sebagai berikut :

 

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that the RSA host key has just been changed.
The fingerprint for the RSA key sent by the remote host is
xx:xx:xx:xx:a6:cf:11:10:3a:cf:1b:a2:xx:xx:xx:xx
Please contact your system administrator.
Add correct host key in /home/user/.ssh/known_hosts to get rid of this message.
Offending key in /home/user/.ssh/known_hosts:1
RSA host key for ras.mydomain.com has changed and you have requested strict checking.
Host key verification failed.

 

Saya lalu merasa heran kenapa bisa terjadi seperti itu, saya mencoba googling dan menemukan artikel berikut ini : http://www.cyberciti.biz/faq/warning-remote-host-identification-has-changed-error-and-solution/

 

Jadi intinya adalah sebagai berikut, saat OS saya masih Ubuntu 10.10 bawaan dari provider VPS saya, saya sudah login SSH kesana, namun ketika saya mencoba login untuk kedua kalinya ke dalam OS baru di VPS saya, system saya mendeteksi adnya anomali, dimana IP server tujuan login SSH saya merupakan IP yang sama, namun berdasarkan data dari known_host dia merupakan server yang berbeda. tentu saja, karena server tersebut baru saya ganti OS nya :D Saya lalu melakukan panduan dari link di atas tadi. Mari sedikit kita lakukan pembenahan :

Ada beberapa cara untuk mengatasi eror tersebut, yaitu :

Solusi  #1 : Remove keys

digit@cybertron:$ ssh-keygen -R server.example.com

 

Solusi #2 : Menambahkan / mengedit settingan host key yang benar pada /home/user/.ssh/known_hosts

Sebagai contoh, jika di list known_hosts anda terdapat 4 server, dan server yang key nya sudah berubah ada di list baris ke 4, maka anda bisa melakukan command beriku ini :

digit@cybertron:$ vi /home/user/.sh/known_hosts

di dalam modus vi anda ketik perintah ini :

:4

Perintah di atas untuk memberikan input ke vi agar menuju baris ke 4 (server yang host key nya mau kita remove). Lalu setelah itu hapus baris ke 4 tersebut dengan mengetik perintah ini :

dd

Lalu anda save dan quit menggunakan perintah ini :

:wq

 

Solusi #3 menghapus file known_hosts

Anda bisa langsung menghapus file known_hosts yang ada dalam folder /home/user/.ssh/known_hosts hanya saja jika dalam list tersebut terdapat banyak server, solusi ketiga ini tidak di anjurkan, karena nanti ketika anda login ke server-server anda melalui SSH akan di lakukan autentikasi ulang. Untuk melakukan solusi ini bisa menggunakan perintah ini :

digit@cybertron:$ cd /home/user/.ssh/
digit@cybertron:$ rm known_hosts

 

Solusi #4

digit@cybertron:$ ssh-keygen -R ipserver:port

 

Solusi #5 mengatasi error dengan ssh fix script

Anda bisa mencoba nya menggunakan bash script dari blog ini : http://blog.hacker.dk/2008/01/script-to-fix-ssh-host-identification-changed/?reffed=1

Dan sekarang anda bisa login ssh kembali ke server anda. Selamat mencoba :)

<pre id=”terminal” user=”digit” computer=”cybertron”>

]]> http://www.digitoktavianto.web.id/solusi-error-untuk-warning-remote-host-identification-has-changed.html/feed 0 Apt-get / Synaptic Menggunakan Proxy di Ubuntu http://www.digitoktavianto.web.id/apt-get-synaptic-menggunakan-proxy-di-ubuntu.html http://www.digitoktavianto.web.id/apt-get-synaptic-menggunakan-proxy-di-ubuntu.html#comments Fri, 03 Feb 2012 03:38:15 +0000 admin http://www.digitoktavianto.web.id/?p=873 Hai teman, saya mau menulis tutorial perdana di bulan Februari ini. Saya ingin menulis mengenai cara menggunakan apt-get dengan proxy. Banyak kasus yang seringkali di tanyakan oleh teman-teman saya, ketika jaringan internet mereka menggunakan proxy, dan mereka kesulitan saat menggunakan synaptic, apt-get, wget, atau aplikasi lain yang menggunakan terminal. Bagi aplikasi yang mempunya GUI, kita dapat dengan mudah menggunakan Global Proxy dengan melakukan setting pada : System -> Administration -> Network Proxy. Di sana kita bisa memasukkan manual proxy kita dan apply setting wide, secara otomatis nanti aplikasi yang menggunakan GUI dan membutuhkan akses internet akan membaca settingan proxy dari sana. Bagaimana caranya menggunakan proxy jika kita ingin melakukan install melalui synaptic, apt-get, atau wget? Ada beberapa cara yang umum digunakan. Saya akan membahasanya satu per satu.

 

1. Cara Pertama -> Melakukan Export settingan proxy di terminal (temporary) :

Sebenarnya ini adalah cara yang paling mudah dan sederhana, namun sifatnya hanya temporary, sampai anda log out / shutdown. Caranya adalah sebagai berikut (di ketik dalam terminal dan command ini di ketik dalam satu baris,) :

digit@cybertron:$ export http_proxy=http://yourproxyaddress:proxyport

atau jika proxy anda menggunakan username  (di ketik dalam satu baris) :

digit@cybertron:$ export http_proxy=http://username:password@yourproxyaddress:proxyport

 

2. Agar tidak perlu memasukkan config proxy setiap habis shutdown / restart bisa di taruh di bashrc agar permanen :

a. Buka settingan bashrc (/home/username/.bashrc) menggunakan text editor seperti gedit / nano / vim / text editor lainnya dari terminal :

digit@cybertron:$ gedit ~/.bashrc

Atau membuka settingan bash.bashrc menggunakan root :

digit@cybertron:$ sudo gedit /etc/bash.bashrc

b. Tambahkan isi nya di baris terakhir  seperti di bawah ini :

http_proxy=http://yourproxyaddress:proxyport
export http_proxy

Atau untuk proxy yang menggunakan username dan password :

http://username:password@yourproxyaddress:proxyport

export http_proxy

 

Lalu save dan Exit

 

3. Membuat file dengan nama apt.conf di dalam /etc/apt

digit@cybertron:$ sudo gedit /etc/apt/apt.conf

Lalu isi dengan baris berikut :
Acquire::http::Proxy “http://yourproxyaddress:proxyport”;

Atau jika menggunakan username :
Acquire::http::Proxy “http_proxy=http://username:password@yourproxyaddress:proxyport”;

 

4. Membuat file dengan nama 01proxy atau 02proxy di dalam folder /etc/apt/apt.conf.d/

digit@cybertron:$ sudo gedit /etc/apt/apt.conf.d/01proxy

Lalu isi dengan baris berikut :
Acquire::http::Proxy “http://yourproxyaddress:proxyport”;

Atau jika proxy menggunakan username :
Acquire::http::Proxy “http://username:password@yourproxyaddress:proxyport”;

 

5. Jika Proxy anda menggunakan ISA Proxy dan Windows Domain Controller, cara untuk melakukan apt-get dengan ISA Proxy dan domain controller adalah sebagai berikut :
a. Install ntlmaps terlebih dahulu :
Ntlmaps bsia di download dari sini -> http://sourceforge.net/projects/ntlmaps/files/ntlmaps/ntlmaps-0.9.9.0.1/ atau jika anda ingin mendownload file deb nya langsung silakan menuju ke -> http://repo.ugm.ac.id/apt-web/ disana anda bisa memilih versi distro ubuntu anda, lalu pada kolom packages anda ketik ntlmaps, maka akan muncul 1 file deb yang bisa anda langsung install

Setelah selesai anda install akan muncul window settingan ISA Proxy dan Domain anda, silakan Isikan sebagai berikut :

Listen Port : 5865 (tinggalkan saja sebagai default jika anda tidak mengetahui port ISA proxy server anda)

Parent Proxy : (Isikan IP Address / URL proxy anda)
Parent Proxy Port : (ISikan dengan port proxy anda)
NT Windows Domain : (Isikan Domain Controller Anda)
NT Windows Name : (ISikan username anda pada domain anda)
NT Windows Password : (Isikan dengan password pada domain anda)

Setelah Semua box anda di isi silakan ketik di terminal seperti ini :

digit@cybertron:$ export http_proxy="http://127.0.0.1:5865"

Atau anda bisa mengikuti Step 1,2,3, dan 4 yang di bold di atas namun menggunakan
IP Proxy = 127.0.0.1
dan Port = 5865

Selesai. Silakan anda coba (Pastikan ntlmaps service sedang running, untuk mengetahui proses ini sedang berjalan atau tidak, anda bisa ketik command di terminal : ps -ax | grep ntlm untuk melihat proses ntlmaps)

Selesai semua seluk beluk mengenai apt-get menggunakan proxy, dari standard proxy, sampai dengan apt-get menggunakan ISA proxy dan Domain Controller. Selamat mencoba semoga berhasil. CMIIW ;)

 

NB : Jika terdapat emoticon Melet / menjulurkan lidah (:P) itu artinya setelah karakter titik dua (:) di ikuti dengan huruf p.

 

]]> http://www.digitoktavianto.web.id/apt-get-synaptic-menggunakan-proxy-di-ubuntu.html/feed 0 Memperbaiki Tampilan Kamera yang Terbalik Pada Linux Ubuntu : Studi Kasus Webcam ASUS K40IE di Ubuntu http://www.digitoktavianto.web.id/memperbaiki-tampilan-kamera-yang-terbalik-pada-linux-ubuntu-studi-kasus-webcam-asus-k40ie-di-ubuntu.html http://www.digitoktavianto.web.id/memperbaiki-tampilan-kamera-yang-terbalik-pada-linux-ubuntu-studi-kasus-webcam-asus-k40ie-di-ubuntu.html#comments Sat, 21 Jan 2012 10:54:35 +0000 admin http://www.digitoktavianto.web.id/?p=862 Halo teman… Sudah lumayan lama ndak nulis lagi, kebetulan saya memiliki masalah pada tampilan Webcam Laptop saya ASUS K40IE yang terbalik 180 derajat di Ubuntu. Jadi ketika saya membuka aplikasi menggunakan Cheese maka tampilan camera tersebut terbalik 180 derajat. Kepala saya jadi berada di bawah :D . Namun setelah berusaha googling dan mencari akhirnya dapat link untuk memecahkan solusi nya dari sini. Sebarnya ada cara sederhana untuk membalikkan keblai tampilan Webcam agar terlihat normal di cheese webcam. Jadi ketika anda sudah membuka Cheese, dan tampilan kamera anda terbalik, anda bisa ke Edit -> Effect, dan di rubah menjadi horizontal Fllip. Maka otomatis kamera anda akan berubah tampilannya menjadi normal dan tidak terbalik lagi. Namun bagaimana jika kita ingin menggunakan Skype? Atau Messenger lainnya? Caranya adalah sebagai berikut :

Berikut ini saya beberkan langkah-langkah nya :D

1. Buka terminal anda dan ketik perintah berikut ini (kita akan menambahkan repo PPA libv4l) :

digit@cybertron:$ sudo add-apt-repository ppa:libv4l/ppa

2. Update repository anda :

digit@cybertron:$ sudo apt-get update

3. Install libv4l nya :

digit@cybertron:$ sudo apt-get install libv4l-0

Selesai. Sekarang setiap anda ingin menjalankan aplikasi yang menggunakan Webcam, (skype, messenger, dll)

Gunakan perintah ini dari terminal:

digit@cybertron:$ LD_PRELOAD=/usr/lib/libv4l/v4l1compat.so application_name

Misal menjalankan skype, maka perintahnya di terminal :

digit@cybertron:$ LD_PRELOAD=/usr/lib/libv4l/v4l1compat.so skype

Untuk lebih mudah nya di buatkan saja bash script nya seperti di bawah ini :

Buka text editor (nano, vi, gedit) lalu isi file tersebut seperti ini :

#!/bin/sh
LD_PRELOAD=/usr/lib/libv4l/v4l1compat.so skype

Simpan file tersebut misalnya dengan nama skype.sh

Lalu untuk mempermudah anda bisa membuat shortcut di panel atau di dalam Menu.

Misal membuat shortcut icon di panel atas klik kanan saja -> Add to Panel –> Custom Application Launcher

Pada dialog box diisikan :
Type = Application in Terminal
Name = Bebas
Command = /home/digit/skype.sh (ini di sesuaikan tempat direktori dimana anda menyimpan bash script yang tadi sudah di buat)
Comment = Bebas

Voilaa.. Selesai.. Mudah bukan? Selamat Mencoba ;)

]]> http://www.digitoktavianto.web.id/memperbaiki-tampilan-kamera-yang-terbalik-pada-linux-ubuntu-studi-kasus-webcam-asus-k40ie-di-ubuntu.html/feed 0 Magictree : Penetration Test Reporting Tool http://www.digitoktavianto.web.id/magictree-penetration-test-reporting-tool.html http://www.digitoktavianto.web.id/magictree-penetration-test-reporting-tool.html#comments Thu, 12 Jan 2012 09:29:12 +0000 admin http://www.digitoktavianto.web.id/?p=825 Sebelum saya mulai menulis, inspirasi tulisan ini diambil dari : http://www.aldeid.com/wiki/MagicTree

Magictree adalah software yang di kembangkan oleh Gremwell, dimana software ini dikembangkan menggunakan Java. Magictree ini mempunya fungsi sebagai reporting tools saat kita melakukan scanning proses, vulnerability assesment, atau saat melakukan penetration test. Fungsi Magictree adalah bagaimana Magictree ini dapat mengolah data / mengorganisasi data hasil output dari proses scanning atau saat melakukan vuln. assesment. Secara detail fungsi dari Magictree adalah :

1. Automatic creation of nodes from netblock address
2. Drag and drop objects from the tree
3. Launch CLI-based tools (Nmap, Nikto, etc) from MagicTree
4. Import results from other tools (Nessus, etc)
5. Sort findings by severity
6. Generate reports (*.odt, *.docx)

Bagi anda yang sering merasa kesulitan ketika harus menyalin atau merapikan kembali hasil scanning dengan nmap misalnya, anda bisa memanfaatkan Magictree untuk mempermudah pekerjaan anda. Baik, kali ini saya akan mencoba mendemonstrasikan bagaimana cara instalasi dan penggunaan Magictree.

Sebagai informasi awal environment yang saya gunakan adalah Ubuntu 10.04

 

Proses Instalalsi Magictree dan Dependensi

1. Update source.list anda dengan menambahkan beberapa baris berikut (baris ini di tambajkan untuk menambah repositori untuk insall Java)

digit@cybertron:$ sudo nano /etc/apt/sources.list

Tambahkan 2 baris ini di baris paling bawah :

deb http://archive.canonical.com/ubuntu lucid partner
deb-src http://archive.canonical.com/ubuntu lucid partner

2. UPdate repositori anda :

digit@cybertron:$ sudo apt-get update

3. Install Java

digit@cybertron:$ sudo apt-get install sun-java6-plugin

4. Install Magictree :

digit@cybertron:$ mkdir -p mkdir -p /pentest/misc/magictree/
digit@cybertron:$ cd /pentest/misc/magictree/
digit@cybertron:$ wget http://www.gremwell.com/sites/default/files/MagicTree-1.0-build1615.jar

5. Menggunakan Magictree :

digit@cybertron:$ cd /pentest/misc/magictree/
digit@cybertron:$ java -jar MagicTree-1381.jar

 

 

Contoh Penggunaan Magictree

Untuk membuat, me-rename, dan men-delete nodes :

Untuk membuat node secara otomatis : sebagai contoh 192.168.100.0/24 –> Pilih Node –> Auto Create –> Masukkan Blok IP nya

 

Untuk membuat nodes secara manual : Node –> Create Child, dan anda bisa memilih Branch Node atau Simple Node

 

Lalu ada juga yang Namanya repository di window paling kanan atas. Repository ini adalah command command yang bisa kita execute, seperti nmap, hping, dll. Hanya saja saya belum menemukan bagaimana cara menambah repo ini :(

(Gambar sisanya di bawah ini saya ambil dari http://www.aldeid.com/ karena benwit buat upload megap megap :( )

 

Magictree juga bsia mengimport report dari tools lain seperti Nessus. Mantap kan? :D ini wajib anda coba (saya sudah nyoba lho :p)

 

Generating Report
Setelah selesai melakukan proses scanning, anda bisa melakukan generating report melalui : Report –> generate Report –> Browse Template. Disana sudah ada berbagai macam template yang bsia digunakan dalam format.odt dan .docx.

Demikian sedikit saja dari saya. Selamat Mencoba. Happy Hacking :)

]]> http://www.digitoktavianto.web.id/magictree-penetration-test-reporting-tool.html/feed 0 Honeypot – Introduction http://www.digitoktavianto.web.id/honeypot-introduction.html http://www.digitoktavianto.web.id/honeypot-introduction.html#comments Fri, 28 Oct 2011 03:22:02 +0000 admin http://www.digitoktavianto.web.id/?p=762 Halo semuanya, sesuai dengan janji saya di tutorial sebelumnya, maka kali ini saya akan menulis tentang honeypot. Rencana nya tulisan ini pun akan di bagi menjadi beberapa bagian seperti tulisan mengenai Nmap. Untuk kali ini saya akan membahas tentang perkenalan menganai honeypot itu sendiri.

Apakah honeypot itu? Honeypot adalah suatu cara untuk menjebak atau menangkal usaha-usaha penggunaan tak terotorisasi dalam sebuah sistem informasi. Honeypot merupakan pengalih perhatian hacker, agar ia seolah-olah berhasil menjebol dan mengambil data dari sebuah jaringan, padahal sesungguhnya data tersebut tidak penting dan lokasi tersebut sudah terisolir. Secara singkat honeypot merupakan sebuah sistem yang di bangun menyerupai / persis dengan sistem yang sesungguhnya, dengan tujuan agar para attacker teralih perhatiannya dari sistem utama yang akan di serang, dan beralih menyerang ke sistem palsu tersebut. Saat ini honeypot tidak hanya berfungsi atau bertujuan untuk bertujuan menjebak attacker untuk melakukan serangan ke server asli, namun honeypot juga bermanfaat untuk para system administrator atau security analyst, untuk menganalisa aktifitas apa saja yang dilakukan oleh atacker / malware yang terdapat di dalam sistem honeypot tersebut. Dengan pengamatan tersebut kita dapat mengetahui jenis-jenis serangan yang biasa di terapkan / malicious activity yang di lakukan oleh malware, misalnya seperti metode penginfeksiannya, seberapa banyak file yang di infeksi, dan juga metode penyebarannya. Dengan tindakan ini system administrator atau security analyst dapat meminimalisir / melakukan counter apabila terjadi jenis serangan / infeksi yang sama dengan yang di lakukan attacker / malware dalam sistem honeypot yang kita buat. Honeypot ini juga membantu kita untuk melakukan pendeteksian jenis-jenis ancaman yang masuk dalam kategori jenis baru (new threat detection).

Dalam sebuah lingkungan server yang aman, biasanya terdapat IDS (Intrusion Detection System) atau IPS (Intrusion Prevention System) yang bertugas untuk menjaga sistem dari serangan-serangan yang ada. Namun IDS dan IPS sendiri tidak serta merta dapat menahan serangan para attacker. Honeypot ini sangat penting untuk menjadi suatu perangkat tambahan demi meminimalisir serangan yang terjadi ke dalam sistem kita. Ada beberapa unsur yang terdapat pada honeypot secara umum, yaitu :

1. Monitoring / logging tools
2. Alerting mechanism
3. Keystroke logger
4. Packet analyzer
5. Forensic Tools

Honeypot dapat di klasifikasikan menjadi beberapa bagian, di antaranya adalah :

1. Low Intercation Honeypot
Low interaction honeypot adalah tipe honeypot dimana hanya mengemulasikan sebagian service saja. Misalnya hanya service FTP, Telnet, HTTP, dan servie lainnya. Contoh dari jenis honeypot ini misalnya Honeyd, Mantrap, Specter.

2. High interaction honeypot
High interaction honeypot adalah tipe honeypot dimana menggunakan keseluruhan resource sistem, dimana honeypot ini benar-benar persis seperti sistem yang real. HOneypot jenis ini bisa berupa satu keseluruhan operating system. Contoh dari high interaction honeypot ini adalah Honeynet.

Untuk perkenalan mungkin tidak banyak yang akan di bahas, Insya Allah di tulisan selanjutnya saya akan membahas bagi-bagian dari Honeypot yang menarik. :) Semoga bermanfaat

]]> http://www.digitoktavianto.web.id/honeypot-introduction.html/feed 0 Download Free Ebook : The GNU / Linux Advanced Administration http://www.digitoktavianto.web.id/download-free-ebook-the-gnu-linux-advanced-administration.html http://www.digitoktavianto.web.id/download-free-ebook-the-gnu-linux-advanced-administration.html#comments Wed, 26 Oct 2011 02:41:33 +0000 admin http://www.digitoktavianto.web.id/?p=751 Hai all, pagi ini saya dapat newsletter dari Linkedin, yang di posting dari Grup Linux Expert. Dalam group tersebut di posting Mengenai Free Ebook yang dapat di download secara cuma cuma. Ebook tersebut berjudul The GNU/Linux Advanced Administration. Saya baru saja selesai mendownloadnya. Sekilas melihat table of content cukup bagus isinya. Walaupun Ebook tersebut di rilis tahun 2007, yang sudah cukup lama, namun beberapa konsep dasar di dalamnya cukup bermanfaat. Bagi anda yang ingin mendownloadnya silakan ke sini : http://bit.ly/gnulinuxebook. Isi buku terbsebut mencakup di antaranya Linux network, server and data administration, Linux kernel, security, clustering, configuration, tuning, optimization, migration and coexistence with non-Linux systems. Berikut list DAftar isi ebook tersebut :

1. Introduction to the GNU/Linux operating system
2. Migration and coexistence with non-Linux systems
3. Basic tools for the administrator
4. The kernel
5. Local administration
6. Network administration
7. Server administration
8. Data administration
9. Security administration
10. Configuration, tuning and optimisation
11. Clustering

Buku yang sangat di anjurkan untuk Sys Admin Linux. Selamat mendownload :)

PS :

Link Download Torrent : http://ftacademy.org/files/fta-m2-admin_gnulinux-v1.pdf.torrent

Mirror : http://www.linuxinsight.com/files/fta-m2-admin_gnulinux-v1.pdf

]]> http://www.digitoktavianto.web.id/download-free-ebook-the-gnu-linux-advanced-administration.html/feed 0 How to Install and How to Use Nessus in Ubuntu http://www.digitoktavianto.web.id/how-to-install-and-how-to-use-nessus-in-ubuntu.html http://www.digitoktavianto.web.id/how-to-install-and-how-to-use-nessus-in-ubuntu.html#comments Sat, 22 Oct 2011 22:45:40 +0000 admin http://www.digitoktavianto.web.id/?p=739 Halo semua, kali ini saya sedikit mau berbagi bagaimana cara menginstal dan mengoperasikan Nessus. Tulisan ini hanya di tujukan untuk kaum pemula, tentu saja karena saya juga masih pemula. Saya berniat menulis artikel mengenai Integrasi Metasploit dan Nessus, mungkin juga ke depannya akan membahas sedikit mengenasi basic Metasploit ini. Namun, karena ada hubungannya dengan Nessus, maka tidak ada salahnya kalau pertama kali kita harus membahas Nessus terlebih dahulu. Bagi anda yang sudah terbiasa di dunia hacking, mungkin sudah terbiasa dengan tools yang satu ini. Nessus merupakan favorit tools vulnerability assesment yang digemari sebagian besar orang. (lain kali mungkin akan menulis sedikit mengenai apa itu perbedaan vulnerability assesment dan penetration test). Oleh karena itu, mari kita icip-icip si nessus ini :)

1. Pertama anda harus mendownload nessus terlebih dahulu. Untuk mendapatkan nessus, silakan klik link di bawah ini (saya lebih menganjurkan anda untuk mendownload nessus dari web nya, di banding menginstall dari repository)
http://www.nessus.org/products/nessus/nessus-download-agreement

2. Setelah anda meng-klik tombol agree, anda akan di beri pilihan operating system yang anda gunakan. Silakan pilih versi Nessus sesuai dengan OS yang anda gunakan. Dalam hal ini saya menggunakan Ubuntu 10.04, namun di list hanya terdapat Ubuntu 10.10, maka anda bisa memilih versi tersebut.

3. Jika sudah selesai mendownload, anda bisa menginstallnya :

digit@cybertron:$ sudo dpkg -l Nessus-4.4.1-ubuntu1010_i386.deb

4. Lokasi folder hasil instalasi nya akan terdapata di /opt. Setelah itu silakan anda jalankan service nessus

digit@cybertron:$ sudo /etc/init.d/nessusd start

5. Buat terlebih dahulu user anda :

digit@cybertron:$ sudo /opt/nessus/sbin/nessus-adduser

Login : root
Login password :
Login password (again) :
Do you want this user to be a Nessus ‘admin’ user ? (can upload plugins, etc…;) (y/n) [n]: y

6. Install Activation Plugin
Setelah anda membuat user, anda harus mendaftar kan akun anda, untuk mendapatkan Nessus activation plugin license.

digit@cybertron:$ sudo /opt/nessus/bin/nessus-fetch --register

Activation Code dapat diperoleh disini
http://www.nessus.org/register

7. Setelah selesai semua, silakan anda restart nessus service kembali

digit@cybertron:$ sudo /etc/init/d/nessusd restart

Anda kini bisa menggunakan nessus. Anda bisa menggunakan nessus dari shell atau menggunakan browser anda. Untuk mengakses menggunakan browser silakan ketikkan URL berikut ini di browser anda :

https://127.0.0.1:8834

Silakan masukkan user dan password yang telah anda buat tadi. Selamat mencoba :)

]]> http://www.digitoktavianto.web.id/how-to-install-and-how-to-use-nessus-in-ubuntu.html/feed 0 Recovery File yang Terhapus (Recovery Deleted Files) http://www.digitoktavianto.web.id/recovery-file-yang-terhapus-recovery-deleted-files.html http://www.digitoktavianto.web.id/recovery-file-yang-terhapus-recovery-deleted-files.html#comments Thu, 11 Aug 2011 02:55:58 +0000 admin http://www.digitoktavianto.web.id/?p=632 Di artikel sebelumnya saya pernah bercerita tentang pengalaman saya melakukan recovery file system yang terformat. Kali ini saya akan sedikit sharing mengenai recovery file yang terhapus (recovery deleted files) atau mengembalikan data yang telah terhapus. Ada kalanya kita tidak sengaja melakukan kesalahan saat sedang membuka folder, ada file / folder yang tidak sengaja kita delete, atau memang ada file / folder yang kita delete, namun di kemudian hari kita ternyata membutuhkan data tersebut. Ada juga yang memanfaatkan software recovery data untuk kepentingan digital forensic untuk menggali informasi data yang pernah terhapus / terformat. Ada banyak link bagus yang dapat mengarahkan kita kepada tools-tools atau metode untuk recovery file yang terhapus / terformat. Salah satunya link yang sangat bermanfaat adalah ini (http://www.forensicswiki.org/wiki/Main_Page)

Untuk kali ini saya akan membahas software data recovery yang menurut saya sangat bagus, yaitu Scalpel. Bahkan ada beberapa link yang menyebutkan bahwa Scalpel ini merupakan salah satu software data recovery yang terbaik. Scalpel ini dapat di jalankan di berbagai operating system seperti Linux, WIndows, MacOS. File system yang dapat di recovery pun beragam, mulai dari  FATx, NTFS, ext2, ext3, HFS+, sampai raw partitions data. Baik langsung saja kita mulai melakukan demonstrasi bagaimana instalasi Scalpel data recovery, konfigurasi, sampai dengan pengunaanya :

PS : Untuk skenario berikut, environment yang saya gunakan adalah OS Ubuntu Linux 10.04, lalu saya akan coba melakukan recovery data di flash disk saya yang berada di /dev/sdb1. Semua perintah di bawah ini di eksekusi melalui shell / terminal

1. Install Scalpel dari repository

digit@cybertron:$ sudo apt-get install scalpel

2. Setelah scalpel selesai di install, pertama kali kita harus merubah konfigurasi Scalpel

digit@cybertron:$ sudo nano /etc/scalpel/scalpel.conf

Secara default, file konfigurasi scalpel.conf di mark semua dengan tanda (#). Oleh karena itu, kita harus melakukan setting terlebih dahulu. Di scalpel.conf ini berisi file type yang akan kita recovery. Di scalpel.conf ini sudah di definisikan sebagian besar file type yang dapat kita recovery apabila terhapus (jpg, doc, avi, pdf, dll). Kita hanya perlu menghapus tanda # (yang berarti konfigurasi tersebut kita gunakan) tipe file apa saja yang dapat di recover oleh Scalpel. Kalau saya, hampir semua type file saya enable agar dapat di recover oleh scalpel.

3. Setelah itu silakan jalankan Scalpel. (Dengan root)

digit@cybertron:$ sudo scalpel /dev/sdb1 -o /home/digit/HASIL_RECOVERY/

/dev/sdb1 adalah lokasi device dimana file-file yang sudah terdelete. Folder /home/digit/HASIL_RECOVERY adalah tempat untuk menampung file-file yang telah di recovery dari /dev/sdb1 atau output nya. /dev/sdb1 juga bisa berupa lokasi folder dimana data-data yang akan kita recover. Jika dia berupa folder, kita hanya perlu menulis path folder nya saja.

Di bawah ini contoh progress recovery file-file saya yang berada di /dev/sdb1 (flash disk saya) :

digit@cybertron:$ sudo scalpel /dev/sdb1 -o /home/digit/HASIL_RECOVERY/
Scalpel version 1.60

Written by Golden G. Richard III, based on Foremost 0.69.

Opening target "/dev/sdb1"

Image file pass 1/2.

/dev/sdb1: 100.0% |*************************************|    3.7 GB    00:00 ETAAllocating work queues...

Work queues allocation complete. Building carve lists...

Carve lists built.  Workload:

art with header "\x4a\x47\x04\x0e" and footer "\xcf\xc7\xcb" --> 0 files

art with header "\x4a\x47\x03\x0e" and footer "\xd0\xcb\x00\x00" --> 0 files

gif with header "\x47\x49\x46\x38\x37\x61" and footer "\x00\x3b" --> 3 files

gif with header "\x47\x49\x46\x38\x39\x61" and footer "\x00\x3b" --> 52 files

jpg with header "\xff\xd8\xff\xe0\x00\x10" and footer "\xff\xd9" --> 814 files

png with header "\x50\x4e\x47\x3f" and footer "\xff\xfc\xfd\xfe" --> 216 files

bmp with header "\x42\x4d\x3f\x3f\x00\x00\x00" and footer "" --> 6 files

tif with header "\x49\x49\x2a\x00" and footer "" --> 505 files

tif with header "\x4d\x4d\x00\x2a" and footer "" --> 127 files

avi with header "\x52\x49\x46\x46\x3f\x3f\x3f\x3f\x41\x56\x49" and footer "" --> 3 files

mov with header "\x3f\x3f\x3f\x3f\x6d\x6f\x6f\x76" and footer "" --> 2 files

mov with header "\x3f\x3f\x3f\x3f\x6d\x64\x61\x74" and footer "" --> 5 files

mpg with header "\x00\x00\x01\xba" and footer "\x00\x00\x01\xb9" --> 141 files

mpg with header "\x00\x00\x01\xb3" and footer "\x00\x00\x01\xb7" --> 18 files

fws with header "\x46\x57\x53" and footer "" --> 86 files

doc with header "\xd0\xcf\x11\xe0\xa1\xb1\x1a\xe1\x00\x00" and footer "\xd0\xcf\x11\xe0\xa1\xb1\x1a\xe1\x00\x00" --> 166 files

doc with header "\xd0\xcf\x11\xe0\xa1\xb1" and footer "" --> 166 files

pst with header "\x21\x42\x4e\xa5\x6f\xb5\xa6" and footer "" --> 0 files

ost with header "\x21\x42\x44\x4e" and footer "" --> 0 files

dbx with header "\xcf\xad\x12\xfe\xc5\xfd\x74\x6f" and footer "" --> 0 files

idx with header "\x4a\x4d\x46\x39" and footer "" --> 0 files

htm with header "\x3c\x68\x74\x6d\x6c" and footer "\x3c\x2f\x68\x74\x6d\x6c\x3e" --> 3 files

pdf with header "\x25\x50\x44\x46" and footer "\x25\x45\x4f\x46\x0d" --> 146 files

pdf with header "\x25\x50\x44\x46" and footer "\x25\x45\x4f\x46\x0a" --> 30 files

mail with header "\x41\x4f\x4c\x56\x4d" and footer "" --> 0 files

pgd with header "\x50\x47\x50\x64\x4d\x41\x49\x4e\x60\x01" and footer "" --> 0 files

pgp with header "\x99\x00" and footer "" --> 65161 files

pgp with header "\x95\x01" and footer "" --> 31799 files

pgp with header "\x95\x00" and footer "" --> 53117 files

pgp with header "\xa6\x00" and footer "" --> 33084 files

txt with header "\x2d\x2d\x2d\x2d\x2d\x42\x45\x47\x49\x4e\x20\x50\x47\x50" and footer "" --> 0 files

rpm with header "\xed\xab" and footer "" --> 28898 files

wav with header "\x52\x49\x46\x46\x3f\x3f\x3f\x3f\x57\x41\x56\x45" and footer "" --> 0 files

ra with header "\x2e\x72\x61\xfd" and footer "" --> 0 files

ra with header "\x2e\x52\x4d\x46" and footer "" --> 0 files

dat with header "\x72\x65\x67\x66" and footer "" --> 4 files

dat with header "\x43\x52\x45\x47" and footer "" --> 0 files

zip with header "\x50\x4b\x03\x04" and footer "\x3c\xac" --> 22573 files

java with header "\xca\xfe\xba\xbe" and footer "" --> 187 files

Carving files from image.

Image file pass 2/2.

/dev/sdb1:   2.6% |                                     |  100.0 MB  2:31:56 ETA

Tadaaa….. Berhasil. :) Selamat mencoba. Semoga bermanfaat. :)

]]> http://www.digitoktavianto.web.id/recovery-file-yang-terhapus-recovery-deleted-files.html/feed 3 Bagaimana Cara Mengaktifkan USB Drive pada Guest OS di VirtualBox http://www.digitoktavianto.web.id/bagaimana-cara-mengaktifkan-usb-drive-pada-guest-os-di-virtualbox.html http://www.digitoktavianto.web.id/bagaimana-cara-mengaktifkan-usb-drive-pada-guest-os-di-virtualbox.html#comments Mon, 08 Aug 2011 04:15:34 +0000 admin http://www.digitoktavianto.web.id/?p=611 Pada artikel sebelumnya saya menulis tentang bagaimana cara mengaktifkan sharing folder antara host OS dan guest OS di VirtualBox. Kali ini saya akan menulis kembali bagaimana cara untuk mengaktifkan USB Drive pada Guest OS di VirtualBox. Sayangnya saat ini saya hanya menemukan cara bagaimana VirtualBox dapat mengaktifkan USB Drive di guest OS saja, tidak bisa bersamaan antara host OS dan guest OS layankya yang bisa di lakukan pada Vmware. Baiklah, berikut ini langkah-langkah untuk mengaktifkan USB Drive pada Guest OS di VirtualBox anda :

PS : Silakan klik gambar di bawah apabila gambar terlalu kecil

1.Download terlebih dahulu VirtualBox Extension pack di http://www.oracle.com/technetwork/server-storage/virtualbox/downloads/index.html Anda harus menyesuaikan veri VirtualBox dengan Extension Pack anda, karena saya menggunakan VirtualBox versi 4.1.0.xxx maka saya mendownload Extension Pack untuk Virtual Box 4.1.0 (Ada 2 versi Extension Pack, untuk versi 4.10 dan Versi 4.0.12)
2.Add user anda ke dalam Group Vboxuser dengan perintah berikut (sebagai root di terminal) :

digit@cybertron:$ sudo adduser username vboxusers

Atau dengan perintah :

digit@cybertron:$ sudo useradd -G vboxusers username

3.Install VirtualBox Extension Pack yang sudah di download tadi. Klik Tab File pada window VirtualBox anda → Preferences → Extensions  (Seperti gambar di bawah ini)


4.Pilih Guest OS anda di tree window sebelah kiri →     Klik Setting → Pilih USB

Pilih Enable USB Controller dan Enable USB 2.0 (EHCI) Contoller (tick the box)

5.Add USB Device yang sudah ter-mounting di Host OS anda, agar Guest OS dapat membaca        USB Drive anda (dalam contoh di bawah Flash Disk saya adalah Kingston Data Traveller)

6. Boot Guest OS di VirtualBox anda, ketika anda masuk ke Desktop Guest OS anda, Flash Disk anda akan otomatis ter mount di guest OS anda seperti gambar di bawah :

Selamat Mencoba :)

]]> http://www.digitoktavianto.web.id/bagaimana-cara-mengaktifkan-usb-drive-pada-guest-os-di-virtualbox.html/feed 2 Mounting Remote Directory dengan SSHFS http://www.digitoktavianto.web.id/mounting-remote-directory-dengan-sshfs.html http://www.digitoktavianto.web.id/mounting-remote-directory-dengan-sshfs.html#comments Thu, 04 Aug 2011 09:44:49 +0000 admin http://www.digitoktavianto.web.id/?p=319 Mounting Remote Directory Menggunakan SSHFS

Kali ini saya akan mendemonstrasikan bagaimana caranya mounting remote directory ke dalam local directory kita (komputer kita) menggunakan SSHFS. Ada kalanya kta bosan melakukan remote ke server kita menggunakan SSH. Atau ingin mengcopy dengan mudah tidak menggunakan scp, atau kita ingin lebih banyak membaca file menggunakan GUI bukan dari shell. Kita dapat me-mounting directory server kita ke dalam local directory kita. Berikut ini langkah-langkahnya :

1. Install Paket SSHFS terlebih dahulu :

digit@cybertron:$ sudo apt-get install sshfs

2. Buat folder di mana saja, untuk menaruh hasil mounting remote directory

digit@cybertron:$ mkdir /home/digit/remote

3. Mounting directory server anda ke local directory di komputer local anda (/home/digit/remote)

digit@cybertron:$ sshfs digit@anapnea.net:/home/digit /home/digit/remote

Step di atas menunjukkan, saya melakukan mounting folder /home/digit yang berada di server anapnea.net ke dalam folder komputer local saya yang berada di /home/digit/remote

4. Nanti otomatis remote directory server anda akan muncul di /home/digit/remote (username saya = digit)

5. Untuk melakukan unmount silakan gunakan perintah berikut :

digit@cybertron:$ fusermount -u /home/digit/remote/

Selamat Mencoba :)

]]> http://www.digitoktavianto.web.id/mounting-remote-directory-dengan-sshfs.html/feed 0