Setting up TrueCrypt on Backtrack 4

In my previous post, we setup an encrypted private directory to address being able to keep the data from a pen test safe. I also found that TrueCrypt works great on Backtrack 4. It also addresses the issue of file and directory names not being encrypted. Of course the downside is that the volume must be manually mounted each time or at least I haven't worked out how to automatically mount it yet.

Assumptions

1. You have already created a bootable Backtrack 4 thumb drive with persistent changes.
2. You are using Backtrack 4 as root.
3. The following is performed with a windows manager active, e.g. KDE.
4. You are familiar with TrueCrypt

Installing TrueCrypt

Installing TrueCrypt is almost as easy as setting up encrypted private directories. The following steps will get TrueCrypt installed and ready to be configured.

First we need to download the install package. I picked the 'Ubuntu - x86 .deb' option on the TrueCrypt download page. I used Firefox and saved the file to root's home directory.

Next execute the following commands from a terminal session in root's home directory:

tar zxvf truecrypt-6.1a-ubuntu-x86.tar.gz

chmod +x truecrypt-6.1a-setup-ubuntu-x86

./truecrypt-6.1a-setup-ubuntu-x86

At this point, you will have a gui install window with a couple options on it. Click on 'Install TrueCrypt' and follow the prompts.

Now it's time to setup up our TrueCrypt volume. To do so, either from the 'run' command option on the menu or from a terminal session execute truecrypt. You should end up with a window like the following.

The next step is to create our encrypted volume. We do that by clicking on the 'Create Volume'' option above and using the following screen.

Follow the prompts and create a volume. Once that is done you can mount the volume and begin using it.

http://www.infosecramblings.com

BackTrack Linux – Penetration Testing Distribution

Blog : BackTrack Linux – Penetration Testing Distribution

BackTrack Site Compromised

(Mostly taken from http://www.exploit-db.com/owned-and-exposed/ )

There’s nothing like having your butt kicked Christmas morning, which is exactly what happened to us today. We were owned and exposed, in true fashion. The zine also mentioned other sites, as well as the ettercap project being backdoored.

We are currently cleaning out our systems and analyzing the attacks – thankfully, the compromise was limited to non root access, and other than our egos, the damage is not severe. The compromise was limited to non root access to the web, blog and forums. Although there is no evidence as of yet that forum user passwords were compromised, we urge our users to change passwords at their earliest convenience. None of our development machines have been affected by this attack. We will keep you updated as we have more information through the exploit-database blog.

The Art of Human Hacking

Over a year ago the BackTrack team joined forces with social-engineer.org to support the creation of the world’s first framework based around social engineering.

With the framework came the addition of some great tools to BackTrack, such as SET (The Social Engineers Toolkit), created by Dave “Rel1k” Kennedy.

Today, the BackTrack team would like to congratulate Chris “loganWHD” for the release of his book, “Social Engineering: The Art of Human Hacking”.

This book has been widely anticipated and will help many new to the field of social engineering answer that (Read more…)

BackTrack 4 R2 Download!

Yes, the time has come again – for a new kernel, and a new release of BackTrack. Codenamed “Nemesis”. This release is our finest release as of yet with faster Desktop responsiveness, better hardware support, broader wireless card support, streamlined work environment.

We could go on for pages on saying how great the new version is, but we’ll cut to the chase, and give you the run down:

• Kernel 2.6.35.8 – *Much* improved mac80211 stack.
• USB 3.0 support.
• New wireless cards supported.
• All wireless Injection patches applied, maximum support for wireless attacks.
• Even *faster* desktop environment.
• Revamped Fluxbox environment for the KDE challenged.
• Metasploit rebuilt from scratch, MySQL db_drivers working out of the box.
• Updated old packages, added new ones, and removed obsolete ones.
• New BackTrack Wiki with better documentation and support.
• Our most professional, tested and streamlined release ever.

For those wanting to upgrade an older release of BT4, an apt-get update && apt-get dist-upgrade should do the job.

We are also pleased to announce the beginning of a new BackTrack Wiki which covers many important features of BackTrack. Get your brand new copy of BackTrack 4 R2 from our download page. If you enjoy BackTrack and would like to donate to our project – please check our community page! And as usual, if you are looking for high quality real world penetration testing training, check out our Offensive-Security courses.

BackTrack4 R2 Imminent Release and 2nd German BackTrack Day

It’s been a while since our last blog post, so we thought we’d give a quick status update with our progress. We are a week behind schedule with the release of BT4 R2, which is undergoing heavy testing at this moment. We will of course announce the download once it is available.

Another interesting event taking place is the 2nd German BackTrack Day (0x7da). The event will take place in Fulda on the 6-7.11.2010. The whole event is organized by the German BackTrack Team and will include great talks, workshops and CTFs. Tickets are pretty much sold out, except for 5 VIP tickets reserved for speakers.

BackTrack 4 R1 – Public Release

The BackTrack Team is proud to announce the public release of BackTrack 4 R1. At the risk of sounding like a broken record, we believe this version is by far the best version released to date. With a shiny new 2.6.34 kernel, there are many significant improvements, such as expanded hardware support, and improved desktop responsiveness. Check out some screenshots.

Tools have been updated systemwide, and a full Fluxbox desktop environment has been added. A walk-around for the rt28xx driver has been implemented (for all you AWUS050NH owners).

The VMWare version has complete integration with VMWare Tools, which provides a seamless interaction with BackTrack in a virtual environment.

We wish you all a great time with this fine release – Feel free to download it – burn it and make out with it. We await to hear feedback in our forums and Twitter. Lastly, if you are looking for high quality, hands on penetration testing training – check out our Offensive Security Training page.

http://www.backtrack-linux.org/blog/

Wireless Drivers

Wireless Driver compatibility breakdown:

BackTrack contains the default mac802.11 wireless drivers present in the kernel, with several patches that enhance wireless injection attacks.In addition to the stock (and patched) drivers, we have added some additional drivers to the distribution. In several occasions, we included older ieee802.11 drivers, for increased stability during wireless audits. The following list is a breakdown of the “external” drivers.

• r8187 – IEEE802.11 drivers
• madwifi-ng – IEEE802.11 atheros drivers
• rt73 k2wrlz - IEEE802.11 rt73 drivers
• broadcom hybrid – STA drivers (no injection)
• rt2860 – STA Drivers (no injection)
  
• rt2870 – STA Drivers (no injection)
• rt3070 – STA Drivers (no injection)

Stuff that’s known NOT to work:

• Broadcom wireless drivers – (some work, some dont – check out the b43 hardware compatibility page)
• rt3070 wont play nice with monitor mode – check walk-around.

http://www.backtrack-linux.org/bt/wireless-drivers/

wifite

mass wep/wpa cracker for backtrack4

introduction

designed for Backtrack4 RC1 distribution of Ubuntu. Linux only; no windows or osx support.

purpose

to attack multiple WEP and WPA encrypted networks at the same time. this tool is customizable to be automated with only a few arguments. wifite can be trusted to run without supervision.

features

• this project is available in French: all thanks goto Matt² for his excellent translation!
• sorts targets by power (in dB); cracks closest access points first
• automatically deauths clients of hidden networks to decloak SSIDs
• numerous filters to specify exactly what to attack (wep/wpa/both, above certain signal strengths, channels, etc)
• customizable settings (timeouts, packets/sec, channel, change mac address, ignore fake-auth, etc)
• "anonymous" feature; changes MAC to a random address before attacking, then changes back when attacks are complete
• all WPA handshakes are backed up to wifite.py's current directory
• smart WPA deauthentication -- cycles between all clients and broadcast deauths
• stop any attack with Ctrl+C -- options: continue, move onto next target, skip to cracking, or exit
• switching WEP attack methods does not reset IVs
• intel 4965 chipset fake-authentication support; uses wpa_supplicant workaround
• SKA support (untested)
• displays session summary at exit; shows any cracked keys
• all passwords saved to log.txt
• built-in updater: ./wifite.py -upgrade

requirements

• linux operating system (confirmed working on Ubuntu 8.10 (BT4R1), Ubuntu 10.04.1)
• tested working with python 2.4.5 and python 2.5.2; might be compatible with other versions,
• wireless drivers patched for monitor mode and injection: backtrack4 has many pre-patched drivers,
• aircrack-ng (v1.1) suite: available via apt: apt-get install aircrack-ng or by clicking here,
• xterm, python-tk module: required for GUI, available via apt: apt-get install python-tk
• macchanger: also available via apt: apt-get install macchanger
• pyrit: not required, optionally strips wpa handshake from .cap files

execution

download the latest version:

wget -O wifite.py http://wifite.googlecode.com/svn/trunk/wifite.py

change permissions to executable:

chmod +x wifite.py

execute:

python wifite.py

or, to see a list of commands with info:

./wifite.py -help

snapshot

console mode:

gui mode (default):

examples

the program contains lots of interactivity (waits for user input). these command-line options are meant to make the program 100% automated -- no supervision required.

to crack all WEP access points:

./wifite.py -all -nowpa

to crack all WEP access points with signal strength greater than (or equal to) 50dB:

./wifite.py -p 50 -nowpa

to attack all access points, use 'darkc0de.lst' for cracking WPA handshakes:

./wifite.py -all --dict /pentest/passwords/wordlists/darkc0de.lst

to attack all WPA access points, but do not try to crack -- any captured handshakes are saved automatically:

./wifite.py -all -nowpa --dict none

to crack all WEP access points greater than 50dB in strength, giving 15 minutes for each WEP attack method, and send packets at 600 packets/sec:

./wifite.py --power 50 -wepw 15 -pps 600

to attempt to crack WEP-encrypted access point "2WIRE752" endlessly -- program will not stop until key is cracked or user interrrupts with ^C):

http://code.google.com/p/wifite/

Linux Root Password Recovery

"root" is the super user of Linux Operating System and he has full privilege to do anything on it. and if you forgot the root users password then it is very helpless situation for you. in this situation you will not able to do any changes in Linux Operating system, and as a standard user you do not have such privilege who has root user. but do not vary about this problem, Linux operating system has solution for this problem.

Before do this you need some basic concept about "init" process. init is father of all Linux processes and it is first process which is executed at the time of booting after the loading Linux kernel in to the RAM. By default init has 7 run levels and every run level has specific use.

Default runlevel. The runlevels used by Linux are:
# 0 - halt (Do NOT set initdefault to this)
# 1 - Single user mode
# 2 - Multiuser, without NFS (The same as 3, if you do not have networking)
# 3 - Full multiuser mode
# 4 - unused
# 5 - X11
# 6 - reboot (Do NOT set initdefault to this)

This run levels you can change by 3 different ways in Linux Operating System

1. In first method you can change run level from init configuration (/etc/inittab) file it will be permanent,
2. In Second method run levels can change from Linux command prompt,
3. You can also change run level temporary at the booting time.

For recover root password you will use third method change run level while booting. Step by step procedure describe below

Step - 1. Boot you which root Linux and grub boot loader screen will appear press "Enter" key and you will be in following screen, and hear type "e" to go in to edit mode.

Step - 2. In the edit windows select line which start from "kernel" and again press "e" to edit this line.

Step - 3. Now you are in Line editing mode and curser will be at end of the kernel line, at the end of line first press "space bar" and then type "1" and press "Enter" and then press "b" to boot the Linux with the new setting. and boot will start.

Step - 4. Wow see what happed you are in shall prompt without username and password, this is magic of Single user mode in Single user mode Linux never ask for username password to enter in to Linux system.

Step -5. Now at shall prompt type "passwd" command to change root password and for change password system will not ask for previous password, hear type new password and retype same password and you root password is changed reboot you Linux and login as a root with the new password and enjoy it.

Warning - In our world every thing has good side as well as bad side also. Linux Signal user mode also has bad side if anybody has physical accesses on you system so he can use single user mode to change root password, so you need to secure you systems single user mode for this two sequence of methods

1. Protect your system with Bios Password.
2. And use grub password to protect the grub editing mode while booting

http://blog.laksha.net

Uninstall Linux From Dual boot System With Windows

This is very obvious question about dual booting computer, means if you have install Windows and Linux both in deferent partitions, and any reason you want to uninstall Linux from your computer, to do this some users delete the Linux partition but groub is still in MBR and after deleting Linux partition they will face new problem when computer will reboot the system load groub from MBR but groub configuration file also deleted with Linux partitions and now groub prompt will appear and your system will not boot Linux as well as Windows also, to solve this problem you have to remove groub from MBR

With the following step by step procedure you can uninstall or delete Linux completely and safely.

Requirements:

You need a windows xp startup disk or windows installation bootable CD.

Step by step procedure:

1. First Reboot your computer with windows 98 start up disc or Windows CD (with Recovery Console option) and type the following command.

“fixmbr”

2. "fixmbr" command will replace grub loader of Linux and repair yours bootloader and rewrite ntldr on MBR of Hard Disk, now you will see only Windows in the boot menu.

3. Now Boot up with your windows operation system

4. And with use of Disk Manager delete the Linux partition

To run Disk Manager

Go to Start > Control Panel > Administrative Tools > Computer Management

5. Go to Disk Management under “Storage”

6. Select your Hard Disk and then select the Linux partition and delete the Linux partition this will delete Linux and grub from boot partition of Linux.

http://blog.laksha.net

Ubuntu Static IP

setup static IP address under Ubuntu

Ubuntu Linux stores all network configuration option in /etc/network/interfaces configuration file. You need to open this file using a text editor such as vi or gedit.

Open terminal (command line)

Type the following command:
#sudo vi /etc/network/interfaces
OR
sudo gedit /etc/network/interfaces
Make the changes as follows:

auto eth0
iface eth0 inet static
address 192.168.1.100
netmask 255.255.255.0
broadcast 192.168.1.255
gateway 192.168.1.254

Save and close the file. Restart networking:
$ sudo /etc/init.d/networking restart

Configure Manual IP Address In BackTrack

BackTrack is the very famous Live CD Linux Distribution, and it is use for Penetration testing and it has wide range of security tools, to connect BackTrack computer with the network you have to configure IP address on the LAN Interface

To configure IP Address on the eth0 interface

#ifconfig eth0 10.0.12.13

If you want to configure IP Address with Subnetmask use following COmmand

#ifconfig eth0 10.0.12.50 netmask 255.255.248.0

To manually configure default gateway:

#route add default gw 10.0.8.1 eth0

To Configure DNS servers IP Address:

#echo nameserver 4.2.2.1 > /etc/resolv.conf

#echo nameserver 4.2.2.2 >> /etc/resolv.conf

Turn on the LAN Card

#ifconfig eth0 up

To see Full Information about LAN Card

#ifconfig -a

http://blog.laksha.net

BackTrack 4 R2

BackTrack 4 R2 Released

Welcome to backtrack-linux.org, home of the highest rated and acclaimed Linux security distribution to date. BackTrack is a Linux-based penetration testing arsenal that aids security professionals in the ability to perform assessments in a purely native environment dedicated to hacking. Regardless if you’re making BackTrack your primary operating system, booting from a LiveDVD, or using your favorite thumbdrive, BackTrack has been customized down to every package, kernel configuration, script and patch solely for the purpose of the penetration tester.

BackTrack 4 R2 Released!

BackTrack is intended for all audiences from the most savvy security professionals to early newcomers to the information security field. BackTrack promotes a quick and easy way to find and update the largest database of security tools collection to-date. Our community of users range from skilled penetration testers in the information security field, government entities, information technology, security enthusiasts, and individuals new to the security community.

Feedback from all industries and skill levels allows us to truly develop a solution that is tailored towards everyone and far exceeds anything ever developed both commercially and freely available. The BackTrack Project is funded by Offensive Security.

http://www.backtrack-linux.org

Lindungi Diri Anda Dari Session Hijack

Saya senaraikan beberapa kemudahan yang boleh menggunakan SSL (HTTPS) secara terus, dan akan sentiasa dikemas kini. Hanya sambungan laman dapat saya sediakan.

(1) Anda perlu tahu sama ada anda dalam Secure Site atau SSL (HTTPS) rujuk disini.

http://en.wikipedia.org/wiki/HTTP_Secure

Bahagian Browser integration

Mozilla Firefox

http://www.mozilla.org/security/#Tips_for_secure_browsing

Untuk Internet Explorer rujuk

http://www.cert.org/tech_tips/securing_browser/

(2) Gunakan extension Firefox ini untuk sentiasa menggunakan HTTPS bila melayari Internet (bagi laman web yang menyokongnya). Ini berguna untuk capaian ke laman web Facebook dan Twitter.

Muat turun di sini

https://www.eff.org/https-everywhere

http://www.eff.org/deeplinks/2010/06/encrypt-web-https-everywhere-firefox-extension

https://addons.mozilla.org/en-US/firefox/addon/229918/

Anda perlukan pelayar Internet Mozilla Firefox

http://www.mozilla.com/en-US/firefox/firefox.html

(3) Capaian Selamat Dengan Google Gmail

http://gmailblog.blogspot.com/2010/01/default-https-access-for-gmail.html

Secara umum Gmail menggunakan HTTPS. Anda boleh memastikan ia dengan perkara 1.

(4) Capaian Wikipedia Cara Selamat (Secure Server)

http://en.wikipedia.org/wiki/Wikipedia:Secure_server

Petua paling mudah adalah, apabila keluar notis yang pelik-pelik dari broswer anda, seperti https certificate invalid. Maka hentikan pelayaran anda. Anda mungkin kena Session Hijack.

sumber : http://cikgucyber.blogspot.com

Enable/Disable Task Manager/Run/Folder Option

Cara mengaktifkan / enable kembali aplikasi – aplikasi dan settingan yang biasanya di disable / di nonaktifkan oleh virus di windows xp, diantaranya:

- Task Manager
- Run
- Command Prompt
- Folder Options
- System Restore Config
- Registry Editor



Cara Enable / disable Task Manager Windows Xp

Ini merupakan cara untuk meng-enable task manager yang ter-disable. Untuk mendisablenya, lakukan hal sebaliknya.

- Klik Start –> Run (jika Run hilang, baca tutorial dibawah)
- Ketik regedit
- Setelah Registry Editor muncul, klik Edit –> Find
- Ketikkan DisableTaskMgr, lalu klik –> Find Next
- Klik 2x DisableTaskMgr
- Ubah value yang berangka 1 (satu) menjadi 0 (nol)
- Tekan Enter atau klik OK
- Selesai, coba tekan Ctrl + Alt + Del.

Cara Enable / Disable Run

Ini merupakan cara untuk meng-enable run yang ter-disable. Untuk mendisablenya, lakukan hal sebaliknya.

Jika Run hilang, buka regedit lewat Command Prompt
- Klik Start –> All Programs –> Accessories –> Command Prompt
- Ketikkan “regedit”
- Setelah registry editor muncul, klik Edit –> Find
- Ketikkan NoRun, lalu klik Find Next
- Setelah ketemu, maka akan terlihat

- Terlihat bahwa nilai DWORD dari NoRun adalah 1, maka harus diubah menjadi 0
- Klik 2x pada NoRun, ubah value yang sebelumnya 1 menjadi 0,

- Enter atau klik OK, maka nilai akan berubah seperti gambar dibawah

- Tekan F3 untuk mencari data NoRun yang lain, lakukan pengubahan nilai 1 menjadi 0 pada semua NoRun yang ada. Jika semua NoRun sudah bernilai 0, tutup registry windows anda
- Restart komputer, setelah itu, coba tekan Win (Lambang Windows) + R.

Cara Enable / Disable Command Prompt

Ini merupakan cara untuk meng-enable command prompt yang ter-disable. Untuk mendisablenya, lakukan hal sebaliknya.

* Metode 1: Menggunakan konsol registry editor

- Klik Start -> Run lalu ketikkan perintah berikut atau copy dan paste kode di bawah ini

REG add HKCU\Software\Policies\Microsoft\Windows\System /v DisableCMD /t REG_DWORD /d 0 /f

Metode 2: Edit Registry secara langsung

* Buka Registry Editor (Regedit.exe) dan temukan alamat berikut:

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System]

- Setelah ke alamat diatas, lihat pada bagian kanan dan double-klik DisableCMD kemudian ubah valuenya menjadi 0.

* Metode 3: Menggunakan Group Policy Editor di Windows XP Professional.

- Klik Start -> Run type gpedit.msc dan klik OK.

- Ke Alamat User Configuration \ Administrative Templates \ System

- Double-klik Prevent access to the command prompt

Kemudian kamu bisa disable atau mengubah policy ke Not Configured. Men-disable atau setting policy ini menjadi Not Configured akan memecahkan masalahnya.

Cara Enable / Disable Folder Options

Ini merupakan cara untuk meng-enable folder options yang ter-disable. Untuk mendisablenya, lakukan hal sebaliknya.

* Metode 1

Jika Folder Options disabled tapi Registry Editor masih boleh jalan, maka buka registry editor.

- Klik -> Start -> Run lalu ketik regedit

- Tuju ke alamat

HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Policies\Explorer

Pada panel sebelah kanan, lihat value pada DWORD bernama NoFolderOptions ada atau tidak? jika ada, hapus.

* Metode 2

Download dan jalankan file registry berikut

Open Folderoptions.zip

Cara Enable / Disable System Restore Config

Ini merupakan cara untuk meng-enable system restore yang ter-disable. Untuk mendisablenya, lakukan hal sebaliknya.

- Klik Start -> Run lalu ketik regedit

- Tuju ke alamat :

“HKEY_LOCAL_MACHINE/SOFTWARE/Policies/Microsoft/Windows NT/System Restore/”

- Di panel sebelah kanan, delete 2 buah DWORD yaitu “DisableConfig” dan “DisableSR”

- Lalu restart komputer kamu, system restore akan kembali seperti semula, boleh di on/off kan lagi.

- Sebaiknya system restore dimatikan untuk keamanan dan dikarenakan memakan ruang harddisk yang besar dan bertambah akibat setiap event yang dilakukan di komputer.

Cara Enable / Disable Registry Editor

Cara ini mungkin akan mengembalikan regedit tetapi tidak menghilangkan virus.Maka sebaiknya komputer kamu discan antivirus terlebih dahulu agar terbebas dari virus.Kemudian lakukan cara berikut:

*Metode 1: Menggunakan tool konsol Reg.exe

- Klik Start -> Run dan ketikkan atau copy paste perintah berikut:

REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f

Kamu boleh launch kembali Tweak UI, dan juga Registry Editor.

* Metode 2: Menggunakan Group Policy Editor (Windows XP Professional only)

- Klik Start -> Run lalu ketikkan gpedit.msc dan tekan ENTER

- Tuju ke Lokasi:

User Configuration | Administrative Templates | System

- Klik 2x Disable registry editing tools dan set ke Not Configured

- Keluar dari Group Policy Editor

Catatan: Jika settingannya sudah Not Configured, Set ke Enabled, dan klik Apply. Lalu kembalikan lagi ke not Configured.Hal ini untuk memastikan bahwa nilai registry DisableRegistryTools berhasil dihapus.

http://hamdala.wordpress.com/2010/02/10/cara-enable-disable-task-manager-run-cmd-folder-options-system-restore-config-dan-registry-editor/#comment-206

ASCII CODE

GnackTrack

Penetration Testing Distro for Gnome Fans
GnackTrack.co.uk

Click here to download the live CD GnackTrack_Final.iso

1603dcd9b48e31a86c16380c2ffdb8b0 GnackTrack_Final.iso

Or here to download the VMWare image GnackTrackFinal.7z

1ca59015116faa4345a72a797c7272c7 GnackTrackFinal.7z

http://www.gnacktrack.co.uk

firesheep

Hati-hati rakan-rakan yang menggunakan Wireless, session hijack dengan cara mudah…. (maksud sedang anda membaca FB anda orang lain boleh menyamar jadi anda)

http://www.tuxien.org/content/firesheep?quicktabs_3=0

http://www.computerworld.com/s/article/9192923/New_Firefox_add_on_hijacks_Facebook_Twitter_sessions

BACKTRACK

http://www.offensive-security.com/videos/backtrack-security-training-video/up-and-running-backtrack.html

perbazaan antara http dan https

Perbezaan antara "http" dan "https" HTTP adalah singkatan dari HyperText Transport Protocol, iaitu salah satu protokol yang mengandungi bahasa yang difahami antara webserver dan klien (web browser di pc).

Jadi apa perbezaan huruf S yang membezakan antara HTTP dan HTTPS?

“S” adalah singkatan daripada “Secure”

Jika korang mengunjungi laman Web , lihatlah alamat di web browser, ia akan biasanya dimulai dengan ini: http://.

Ini bererti bahawa website ini ‘berbicara’ dengan menggunakan pelayar biasa yang tidak selamat.

Dengan kata lain, ada kemungkinan ada seseorang yang sedang sekodeng pada komputer korang semasa ‘perbualan’ dengan website.

Jika korang mengisi borang di laman web tersebut, seseorang mungkin melihat maklumat yang korang hantar ke laman tersebut.

Jadi tidak digalakkan untuk kita memasukkan nombor kad kredit di laman http!

Tetapi, jika alamat web bermula dengan https:// , yang pada dasarnya bererti komputer korang sedang surfing di halaman dalam kod yang selamat dan tiada sesiapa yang dapat sekodeng maklumat korang.

Faham mengapa hal ini begitu penting, kan?

Jadi berhati-hati lah..

WiFi Public Tak Selamat

untuk lebih lanjut boleh tengok di sini

Gumuu.com Perkongsian Secara Mudah

Gumuu. com merupakan salah satu lagi laman web perkongsian secara online sama seperti 4Shared, Mediafire, dan Rapidshare dengan tagline terbaik ” Kongsi Dengan Mudah”. Ia nya diasaskan oleh JomLinux.

Gumuu.com juga atau dikenali sebagai projek X10 merupakan web servis yang membolehkan anda berkongsi fail video, audio, foto dan dokumen pada satu tempat dengan satu akaun. Boleh katakan ia juga merupakan servis berasaskan awan/cloud.

Walaupun Gumuu.com masih di peringkat alpha tetapi banyak benda menarik yang dapat kita kongsikan bersama.

KLIK

jomlinux

Malware

Berhati-Hati Pengguna windows!!!!

Laman amaran palsu malware

Microsoft memberi amaran tentang bahagian baru dari malware, Rogue: MSIL / Zeven, yang automatik mengesan pelayar pengguna dan kemudian meniru amaran malware laman yang relevan dari Internet Explorer, Firefox, atau Chrome. Laman-laman amaran palsu ini sangat mirip dengan yang asli, anda harus melihat dari dekat untuk menyedari mereka bukan yang nyata. Cara itu adalah skim teknik dasar sosial, tetapi dalam hal ini penulis malware mengandalikan kepercayaan user dalam pelayar mereka, sebuah taktik yang belum pernah terlihat sebelumnya.

Di luar laman amaran, malware yang sebenarnya kelihatan seperti real deal: membolehkan anda untuk mengimbas fail, memberitahu anda apabila anda di belakang anda update, dan membolehkan anda untuk mengubah tetapan keselamatan dan privasi. Melakukan scan keputusan dalam produk mencari fail berbahaya, tapi tentu saja tidak bisa menghapusnya melainkan jika anda mengemas kini, yang mengharuskan membayar bagi versi lengkap. Cuba untuk membeli produk tersebut akan membuka tetingkap HTML yang mempunyai “tidak berguna Safe Browsing Mode” dengan kekuatan enkripsi quality. Untuk atas semua ini, laman web antivirus nakal terlihat sangat mirip dengan halaman web Microsoft Security Essentials; bahkan anugerah yang diterima oleh MSE dan pautan ke Microsoft Malware Protection Center telah disalin.

Sementara malware adalah usaha yang cukup bagus, itu tidak sempurna. Tujuannya adalah untuk mendapatkan pengguna untuk men-download dan memasang sesuatu, shelling out wang tunai dalam proses, yang tidak dari tiga penjual pelayar akan mengesyorkan. Laman Firefox amaran, Sementara itu, mempunyai kesalahan taip jelas (“Dapatkan saya kami dari sini”). Selain itu, ini curiga bahawa laman web akan keluar dari cara untuk memberitahu anda adalah melindungi pembelian anda. Ini juga tidak sukar untuk memeriksa bahawa gambar-gambar yang dianggap tidak dikesan benar-benar ada dalam komputer pengguna. Semua ini salah langkah harus menaikkan bendera merah yang mengatakan bahawa, kami masih belum melihat ini di tahap lebih detail.

untuk lebih lanjut sila layari laman web : http://arstechnica.com/microsoft/news/2010/09/new-malware-detects-browser-shows-fake-malware-warning-page.ars

PENGGUNA WINDOWS BOLEH CUBA INI

PENGGUNA WINDOWS BOLEH CUBA INI

Layari : http://www.deanliou.com/WinRG/WinRG2.htm

kelebihan linux

Kelebihan dan Manfaat Program Linux

Linux adalah sebuah Unix-jenis sistem operasi awalnya dibuat oleh Linus Torvalds dengan bantuan dari pengembang di seluruh dunia. Dikembangkan di bawah GNU General Public License, kode sumber untuk Linux tersedia secara bebas untuk semua orang.Ada banyak Varian dari Linux yang di kembangkan di seluruh dunia sebagai Sistem operasi yang Free dan Open source yang sering di kenal dengan Istilah FOSS (Free/Open Source Software).Foss adalah Konsep berbagi , merdekan dan terbuka.

1. Anda tidak perlu membeli Linux OS dan mengeluarkan Uang yang mahal untuk membeli CD Windows yang Original.
2. Anda tidak Perlu takut Untuk di Sweeping atau di Razia Software karena Linux Free.
3. Anda telah membantu mengurangi Pembajakan Software dan tidak perlu membeli Licensi Key/ Keygen.
4. Apakah Anda suka internet? The TCP / IP protokol dibangun pada UNIX komputer (Linux)
5. sedangkan Windows hanya embraced TCP / IP sebagai protokol asli dari Windows 2000.
6. Sobat tidak perlu defragment Linux Selalu untuk selamanya..^_^
7. Linux lebih aman karena Linux memiliki filosofi menjalankan proses pada tingkat
8. terendah yang diperlukan akses.
9. lebih dari 80% dari atas 500 supercomputers di dunia menjalankan Linux
10. Jika anda memerlukan sebuah kantor suite Anda dapat men-download Open Office (Free)
11. Anda tidak menderita vendor lock-in dengan Linux.
12. Linux OS dapat menjalankan distribusi yang sama persis pada sistem 32-bit, 64-bit sistem sedangkan Windows Bajakan yang sering digunakan di Indonesia adalah Windows 32 Bit.
13. Komunitas linux adalah orang yang berlimpah dengan keinginan untuk saling membantu memecahkan masalah apapun pengalaman serta berbagi tips dan ide untuk kreativitas.
14. Linux tidak crash tanpa alasan jelas sewaktu di Jalankan.
15. Linux tidak dapat membuat sistem anda unusable seperti yang sering di temukan di Windows.
16. Pada Sistem Operasi Windows ketika selesai Update Antivirus dan Instal software seringnya meminta untuk Restart/reboot bahkan kadang Restart secara Otomatis (Windows Maksa Bro biar systemnya Update).Tetapi Linux tidak reboot dengan sendirinya (Otomatis)
17. Linux dapat membaca dengan baik lebih dari seratus berbagai jenis file system.
18. Anda memiliki hak untuk mengubah apa-apa saja yang berada di dalam Linux jika memiliki kemampuan dan skill asal masih mencantumkan Varian Linuxnya.
19. Aku tidak akan terjebak dengan legacy application dimana vendor maupun providernya telah ditutup dan tak dapat memperbaruinya.
20. Linux happily akan menginstal sendiri pada partisi hardisk logis. Anda tidak dibatasi untuk partisi utama.
21. Linux dapat dijalankan dari CD tanpa harus mempengaruhi apa yang sudah di hard disk dari komputer.(IGOS OS yang murni Sistem Operasi buatan Indonesia yang di ambil dari Varian Fedora Linux pernah memberikan saya Live CD IGOS…Thanx IGOS..Promosi dikit)
22. Tidak ada 1 Sistem Operasipun yang bisa meng-klaim terbebas dari serangan Virus maupun Trojan termasuk Linux.Tapi setidaknya Linux tetap lebih aman karena Linux merupakan Open source dan masih sedikitnya orang yang mengetahui tentang Scripting pembuatan Virus di Linux..hehe
23. Pada Linux Anda mendapatkan khusus suite yang berisikan pendidikan dan permainan. Windows versi ini tidak dikembangkan, dan harus membeli Licensi.
24. Anda tidak perlu untuk mencari Resor vendor atau menggunakan situs Windows Update untuk melakukan sesuatu pekerjaan.
25. Anda dapat membuat sendiri distro Linux jika Anda inginkan. Bayangkan “MyLinux” untuk diberikan kepada semua teman dan keluarga Anda.(Ga kebayang kalau ada “DevitLinux” Mimpi kali y…Boleh dong…hehe).Kidding Sob…dan dengan catatan kita bisa mendistribusikannya ke setiap orang tanpa harus per-izinan alias Birokrasi dan akhirnya anda terkenal deh..
26. Linux dapat membantu Anda menghapus spam tanpa biaya. Bahkan, Spam Assassin – salah satu yang paling populer open source anti-spam system – adalah dasar dari banyaknya komersial produk anti-spam. Kontras oleh produk seperti Symantec Mail Keamanan adalah sekitar $ 30/mailbox. Layanan seperti MessageLabs juga biaya per surat.
27. (Waw mending buat email Baru deh kalau email Saya di kirim Spam Assassin daipada Bayar!)
28. Perangkat lunak open source menawarkan versi yang lebih baik dari Microsoft Office SharePoint Server dari Microsoft
29. Linux adalah sebuah sistem multi-user . Anda dapat memiliki banyak ratusan semua pengguna Linux yang bekerja di salah satu sistem. Sedangkan Windows Terminal Services menawarkan tapi tidak standar, dan ada yang ekstra lisensi per pengguna.
30. Linux sangat kuat bahasa scripting yang memberikan kekuatan besar untuk sistem administrator.
31. Projek honeypot menemukan bahwa sebuah unpatched Linux server dapat lebih bertahan jika terkoneksi dengan Internet.sementara patch Windows’ server akan bangkrut dalam waktu beberapa jam.Bahkan tanpa patch, Linux masih lebih baik daripada Windows.
32. An out-of-the-box sistem Linux dapat digunakan untuk yang jauh lebih besar dari berbagai kepentingan yang out-of-the-box sistem Windows. Anda akan mail server, web server, database server, dan file-print server, intranet server, remote akses server, VPN server, server FTP – apapun yang Anda inginkan, benar-benar.
33. Linux tidak membatasi bagaimana konten digunakan pada sistem. Tidak ada manajemen hak digital (DRM) perlambatan bawah komputer atau menyebabkan konflik dengan hardware atau software. Tinggi kualitas audio visual keluaran tidak artificially direndahkan. Dengan Linux anda dapat memutar musik, menonton film dan menjalankan perangkat lunak. Sistem operasi tidak akan terganggu dengan adil-hak untuk menggunakan konten Anda sendiri.
34. Anda tidak akan menanyakan ke Mama…Ma mengapa RUNDLL32.EXE ?? hehe..^_^
35. Berapa banyak kertas dan plastik yang digunakan untuk membuat dan mendistribusikan semua kotak set produk Microsoft? Linux adalah bebas didownload dari Internet.
36. Beberapa vendor perangkat keras seperti ASUS akan mencari embedding Linux di silicon untuk membuat generasi berikutnya komputer mulai lebih cepat. Anda tidak boleh melakukan ini dengan Windows, dan jika tidak mungkin ia akan datang dengan kenaikan harga kerana perizinan.
37. Linux tidak akan mati karena open source dan Free.Tidak seperti Sistem Operasi yang Lain.Maaf Y Vendor yang OS yang telah Tutup BeOS, AmigaOS

sumber : http://devit1104.blogspot.com/2009/03/37-kelebihan-dan-manfaat-linux.html

backtrack4 R1

BackTrack 4 R1 download

tabnapping phishing

Tabnapping : Cara baru memancing data (phishing )

Taktik yang digunakan dalam Tabnapping. menggunakan Javascript, pemangsa akan memasang sejenis skrip yang membolehkan lamannya bertukar kepada laman-laman tertentu seperti Gmail.com untuk mengelirukan mangsanya. Kaedah Tabnapping sangat berkesan sekiranya mangsa yang ingin dikelirukan membuka banyak tab dalam satu masa.

Laman pemangsa akan bertukar semasa tab laman tersebut tidak aktif iaitu semasa mangsa melihat laman-laman lain. Apabila mangsa kembali ke laman pemangsa. Mangsa menyangkakan laman gmail.com miliknya secara automatik telah log keluar dan beliau perlu log masuk kembali ke akaun gmail.com miliknya, walhal tanpa beliau sedari, laman tersebut hanyalah umpanan pemangsa yang menggunakan kaedah Tabnapping.

Untuk memahami kaedah Tabnapping ini, sila buka laman di bawah.

http://www.azarask.in/blog/post/a-new-type-of-phishing-attack/

anda boleh membuka laman-laman lain dalam dua atau tiga tab dan membiarkan tab laman di atas dalam keadaan tidak aktif. Dalam masa beberapa saat, laman di atas akan bertukar menjadi muka hadapan gmail.com . Itu adalah sebahagian daripada contoh Tabnapping.

sumber: http://hardyw3b.wordpress.com/2010/08/08/tabnapping-cara-baru-memancing-data-phishing/