Assalammualaikum,
Trik lama untuk crack/patch IDM cara manual, dijamin bersih tanpa spyware ataupun malware serta yang seangkatan dengannya... :rcbiggrin:

Bagaimana nak buat ikut langkah di bawah ini :

1. Download Internet Download Manager Terbaru di laman web rasmi Internet Download Manager terlebih dahulu. (Bagi yang belum install Iinternet Download Manager sahaja)

2. Install dulu Internet Download Manager anda kemudian klik pada taskbar dan pastikan anda exit terlebih dahulu sekiranya anda sudah menjalankan Internet Download Manager anda.

3. Buka fail hosts menggunakan text editor seperti notepad . Fail hosts anda terletak di :

4. Kemudian PASTEKAN kod di bawah ini ke dalam fail hosts anda :

Pastikan fail hosts anda kelihatan seperti ini :

Kemudian CLOSE dan SAVE perubahan yang telah anda buat pada file hosts anda.

5. Buka Internet Download Manager anda dan popup windows akan keluar sekiranya anda belum mendaftarkan Internet Download Manager anda. Jika tidak tekan tab REGISTRATION dan register Internet Download Manager anda dengan DETAIL dibawah ini.

Quote:First Name : Apa saja
Last Name : Apa saja
Email : Apa saja@apa.saja
Serial Number : 7TSFG-YWZ5O-YWLSB-89N41

Kemudian tekan butang OK dan :

Bagaimana nak update?

1. Tutup Internet Download Manager anda serta yang ada di taskbar.

2. Pergi ke file hosts dan padam kod yang di bawah ini. Lepas tu tutup file hosts anda dan simpan.

3. Buka Internet Download Manager anda semula dan update, jika lepas update keluar screen ini. Ignore je.. edit semula file hosts anda.
4. Kemudian buka Internet Download Manager anda dan register semula menggunakan detail seperti yang diatas.

Selepas berbulan-bulan menunggu, akhirnya jailbreak untuk iOS 6 telah dilancarkan oleh Team Evad3rs di laman web Evasi0n.com

Untethered jailbreak ini boleh digunakan pada peranti iOS seperti iPhone 5, iPad Mini, iPod Touch, iPad Retina. Versi iOS yang disokong ialah iOS 6.0, 6.0.1, 6.0.2 dan 6.1.

Update : Evasi0n 1.3 telah ditambah.

Download Evasi0n Version 1.5 & Supported iOS 6.1.2

box.com
Linux
SHA1: 923db21a9045df6aaaff27670be92330f4855a21
Mac OS X
SHA1: cccf7e5b4a83df8c05dcfed98b9627533c018541
Windows
SHA1: 25799bbeea3733c26fb010e6aca432d686fd8f9f

MEGA
Linux
SHA1: 923db21a9045df6aaaff27670be92330f4855a21
Mac OS X
SHA1: cccf7e5b4a83df8c05dcfed98b9627533c018541
Windows
SHA1: 25799bbeea3733c26fb010e6aca432d686fd8f9f

RapidShare
Linux
SHA1: 923db21a9045df6aaaff27670be92330f4855a21
Mac OS X
SHA1: cccf7e5b4a83df8c05dcfed98b9627533c018541
Windows
SHA1: 25799bbeea3733c26fb010e6aca432d686fd8f9f


Tutorial Jailbreak iOS 6

• Download tool Evasi0n (pilih versi Mac, Windows atau Linux).
• Cucuk iPhone, iPad, iPod Touch kepada komputer anda menggunakan usb cable.
• Tutup iTunes dan program2 lain yang tidak diperlukan.

•  Buka tool Evasi0n, click pada butang jailbreak dan tunggu proses jailbreak selesai. Biasanya kurang daripada 5 minit.

• Satu icon “Jailbreak” akan muncul di homescreen peranti iOS.

• Jika proses jailbreak berjaya, anda akan lihat icon Cydia di homescreen iPhone, iPad atau iPod Touch. Tekan icon Cydia untuk melengkapkan proses jailbreak.

Selamat mencuba! :)
Berpoket tebal? Apa kata donate kepada team Evad3rs atas jasa mereka bersusah payah membuat tool jailbreak ini?

Jailbreak for freedom, not for piracy !!!

Update 8/2/2013 : Evasi0n 1.1
- Selesaikan masalah crash pada weather.app
- Selesaikan masalah boot terlalu lama



"Jika anda sudah jailbreak menggunakan evasi0n 1.0, sila buka Cydia dan update packages seperti dalam screenshot di atas"


Update 9/2/2013 : Evasi0n 1.2
- selesaikan masalah timezone
- matikan update OTA

Update 13/2/2013 : Evasi0n 1.3
- menyokong iOS 6.1.1

Update : Evasi0n 1.5
-menyokong iOS 6.1.2 (Tested By @[Aka no Rei] )


Requirements

• 5 minutes of your time!
• A computer, running Windows (XP minimum), Mac OS X (10.6 minimum) or Linux (x86 / x86_64)
• An iPhone, iPad or iPod running iOS 6.0 through 6.1.2 (you may check in Settings / General / About => Version)
• A USB cable to connect the device to the computer

Important! Read me!

• Backup your device using iTunes (or iCloud) before using evasi0n. If something breaks, you'll always be able to recover your data.
• Please disable the lock passcode of your iOS device before using evasi0n. It can cause issues.
• Avoid all iOS and iTunes related tasks until evasi0n is complete. Why not just enjoy a brief break from the computer to stretch your legs?
• If the process gets stuck somewhere, it's safe to restart the program, reboot the device (if necessary by holding down Power and Home until it shuts down), and rerun the process.
• If you get an error on OS X 10.8 saying that evasi0n can't be opened, control-click (or right-click) the app and on the revealed context menu, choose 'Open.' On the ensuing dialogue box, choose 'Open' as well.

FAQ

• I would like to contribute to the team.
  
  We do have a PayPal account if you would like to: 
• I have a question regarding the jailbreak process or jailbreaking in general.
  
  Please go to the Jailbreak QA dedicated website or see their help page for evasi0n or try /r/jailbreak on Reddit.

*Senarai Repo utk Jailbreak (cydia)

1. http://apt.if0rce.com
2. http://ihackstore.com/repo
3. http://repo.biteyourapple.net
4. http://repo.hackyouriphone.org
5. http://ihacksrepo.com
6. http://sinfuliphonerepo.com
7. http://repo.insanelyi.com

Credit To: Fadlin Uzair Rc.My

The Microsoft Windows 7 operating system has been designed for delivering better speeds than its predecessors. However, as time passes by, the laptop/PC might tend to get slower. This is not exactly the fault of the OS. As the matter of fact, it is a common problem faced by many operating systems.


The major reasons for this are accumulation of junk in the system or a highly stuffed hard drive or running of too many unnecessary services and programs. Here we shared a few essential tips that can help speed up Windows 7 performance on laptops or computers. Hope it helps!




1. Using Minimal Visual Effects

Disabling certain (or all) visual effects can definitely enhance performance. To disable visual effects, do the following:

• Press Windows key and while holding it down, press Pause/Break key.
• In the window that appears, click on Advanced system settings in the left side pane.
• In the Advanced tab, under Performance Section, click on Settings
• In the Performance Options window (refer figure) that appears, under Visual Effects tab, disable the options that you do not need. Or simply selecting ‘Adjust for best performance‘ will disable all options.
• After disabling the option, click Apply and then OK.

Doing the above might make the screen less attractive. But, the performance will surely get a boost.



2. Using Minimal Sound Effects

For disabling sound effects, do the following:

• Click Start. In the search box type mmsys.cpl and press Enter
• In the Sound window (refer figure) that appears click on Sounds tab
• Set the Sounds scheme to ‘No Sounds‘
• You could set only the essential sounds if needed in the Program Events, by selecting the specific event and then choosing the sound from the Sounds drop-down menu below.
• You can as well disable the "Play Windows Startup Sound" option.
• After the settings are done, click Apply and OK.

1. Run A Trusted Anti-Virus Program

Ensure that you have a good anti-virus software loaded on your laptop/computer. This will ensure that no malware or spyware gets planted in your system. Without such protection software, there are chances of third party malware and virus being installed or stored on your system, causing harmful effects and also eating up precious space.


2. Install Only Essential Software

Ensure that you install only that software which you need. If you install any trial software and find out that you don’t really need it, uninstall and delete it immediately. Else, they might hog precious disk space, RAM and processor cycles. If you’ve installed a software, which you are unable to get rid of, and which is hampering the normal functioning of your laptop, then you might have to format your hard drive. Be aware that formatting your hard drive might wipe out all your data. Therefore it is best you take a back-up before going ahead with formatting.


3. Disable Or Make Unneeded Services Manual

Some processes and services, which might not really be necessary, are by default made to start automatically once the system starts up. They will consume RAM as well as the processor’s attention, slowing down other important tasks. It is best to disable them. For this, do the following:

• Click Start. In the search box type services.msc and press Enter
• Go to Services & Applications > Services. You’ll see the Services window (refer figure).
• Right-click on a service that you wish to set to manual or disable. If the service is already started, Stop it first.
• Once the service is stopped, again right-click on it and select Properties.
• In the Startup type, you can either set the service to Manual, if you would be using it later, or Disable it, if not needed.
• Once done, you can close the window.

4. Disabling Unwanted Start-Up Programs To Speed Up System Start-Up

Some programs are set to start during system start-up. These might slow down the start-up process. Programs that are not really needed during start-up can be disabled. For this, do the following:

• Click Start. In the search box type msconfig and press Enter.
• In the System Configuration window (refer figure), go to Startup.
• Uncheck the box next to those processes that are not important for start-up. This will disable them.
• Once you’ve disabled the processes, click Apply and OK.

1. Clean Up The Hard Drive

Remove unwanted files, like temp files, downloaded program files, recycle bin, etc. You could use Disk Cleanup option to do this, as follows:

• Click Start > All Programs > Accessories > System Tools > Disk Cleanup
• The system will first calculate how much space can be freed up this way. In the Disk Cleanup window (refer figure) that appears, select the files in that need to be deleted under the Files to delete list.
• For deleting ‘System Restore‘ and ‘Shadow copy‘ files, click "Clean up system files" and then on "More Options" tab
• Finally click OK. You’ll be prompted again before the deletion. Click Yes.

2. Enable Write Caching On Device

This is an option which allows the OS to flush changed data to the hard disk when the system is idle, so that performance is not affected when in use. For enabling this, do the following:

• Press Windows key and while holding it down, press Pause/Break key.
• In the window that appears, click on Device Manager in the left hand pane.
• In the next window that appears, expand Disk drives.
• The drop-down list will show the hard drive. Right-click on it and select Properties.
• Click the Policies tab in the Device Properties window (refer figure).
• Check the box next to "Enable write caching on the device"
• You can as well check the box next to "Turn off Windows write-cache buffer flushing on the device" and then click OK.

Note: However, there is one disadvantage in enabling these options – if there is a power outage or a system crash, data might be lost or corrupted. If you have a secondary power supply, like a UPS, you could go ahead with checking these options.

3. Perform Disk Defragmentation

When there is no sufficient space to store in a hard drive, the OS splits the file into parts and stores it in different areas on the hard drive. Defragmenting allows all these parts to be stored in contiguous memory locations. For defragmenting disk do the following:

• Click Start > All Programs > Accessories > System Tools > Disk Defragmenter
• In the window (refer figure) that appears, click on the drive that you want to defragment and then click Analyze disk.
• This will estimate the time required for the process. When done click on Defragment disk.
• Once done you can either View Report or click Close.

These pretty much sum up the small things that you can do, to make a big difference to your Windows 7′s performance. If you have some personal tips you’ve done yourself to improve the performances, we’d like to hear from you.

Credit To: Hongkiat.Com

Assalamualaiikum dan selamat sejahtera.
Hari ini saya akan kongsikan laman laman web yang menyediakan perkhidmatan secara percuma untuk anda yang ingin belajar coding atau bahasa pengatucaraan seperti html,php, javascript dan css. ia sangat sesuai kepada mereka yang berminat untuk menceburi bidang ini dan Jadi sebagai Pemula!




1) w3schools 
W3schools adalah diantara yang paling popular kerana ia membantu pemula untuk belajar kod dari A sehingga Z. 
Semua Anda perlu lakukan adalah hanya pergi ke W3schools dan pilih tutorial yang anda ingin pelajari.
Tiada kemahiran diperlukan. 
Anda akan belajar: HTML / CSS (HTML5/CSS3), Javascript, PHP, ASP, XML, AJAX, jQuery 



2) Codecademy 
Codecademy adalah alternatif yang terbaik selepas W3schools, dengan Codecademy, anda boleh belajar apa-apa bahasa dan memulakan pengaturcaraan dengan cara yang mudah difahami. 
Tiada kemahiran diperlukan. 
Anda akan belajar: HTML / CSS, PHP, jQuery, JavaScript, Python, Ru 



3) Code avengers
Sama seperti Codecademy, Code avengers menyediakan menggunakan platform yang mudah dengan cara yang menarik untuk coding dan mendapat pengalaman.Tersedia dengan 3 Tahap yang pengguna perlu lulus untuk menjadi seorang pakar. 
Tiada Kemahiran yang diperlukan 
Anda akan belajar: HTML / CSS (HTML5/CSS3), JavaScript



4) CodeSchool 
CodeSchool mempunyai paparan muka yang sangat cantik dan mudah digunakan
Tiada kemahiran diperlukan. 
Bahasa anda akan belajar: HTML / CSS, Ruby on Rails, JavaScript, IOS 



5) TeamtreeHouse
TeamtreeHouse hampir serupa dengan codeschool, ia memberikan anda cara mudah untuk belajar bahasa pengatucaraan dengan lebih cepat.
Tiada kemahiran diperlukan. 
Bahasa anda akan belajar:  HTML / CSS, IOS, Android, Wordpress

Credit To : [GH] Giler Hackers

Kunci Kejayaan Perniagaan Internet.
cPanel adalah sistem pengurusan untuk web hosting. Dengan cPanel, anda boleh mengendalikan web hosting anda sendiri tanpa perlu membayar programmer beratus-ratus ringgit. Jika anda hendak menbangunkan website, blog, forum atau laman e-commerce anda sendiri, anda harus kuasai cPanel secepat mungkin.

Tetapi, panduan cPanel yang mudah difahami dan tepat memang susah dicari. Jangan membazirkan masa anda mencari-cari di Google untuk video percuma yang memberikan anda maklumat yang salah, kerana akhirnya anda akan rugi beribu-ribu ringgit.

Melalui KuasaiCpanel.com, anda boleh belajar terus dari pakar Internet yang berpengalaman melalui video tutorial "screen capture" di mana anda boleh melihat skrin komputer saya secara "live" apabila saya mendedahkan tip dan teknik menggunakan cPanel dengan betul.

Melalui keahlian KuasaiCpanel, anda akan belajar:

- Cara memilih dan mendapatkan web hosting yang sesuai pada harga yang murah
- Cara mendapatkan domain name dan setting DNS server untuk domain tersebut
- Cara membuat emel anda sendiri dan menggunakannya dengan Gmail atau Microsoft Outlook
- Cara membuat emel "autoresponder" dan "forwarder" untuk mengendalikan emel anda
- Cara menggunakan SpamAssassin™ untuk menghalang emel SPAM dari masuk inbox
- Menggunakan FileManager™ untuk muat turun dan mengubahsuai file atau folder anda
- Membuat subdomain dan add-on domain untuk menjimatkan kos hosting
- Cara menggunakan Fantatico untuk membina blog WordPress dan forum percuma
- Dan banyak lagi rahsia yang saya kongsi.

Semua tutorial dalam Bahasa Melayu dan mudah difahami. Kini anda boleh mengikut langkah demi langkah dan belajar cPanel terus dari pakar perniagaan Internet

Jangan tunggu lagi - cPanel dalah satu sistem penting untuk dipelajari oleh sesiapa yang ingin membina website sendiri atau memulakan perniagaan Internet. Dengan panduan cPanel kami, anda tidak perlu membazirkan masa dan melakukan kesilapan-kesilapan besar yang merugikan anda.

kuasai sekarang! = http://www.kuasaicpanel.com/

Credit To : [GH] Giler Hackers

Assalamualaikum dan salam sejahtera.Kali ni aku nak share macam mana nak format komputer atau laptop sendiri.Mesti korang pernah tiba2 windows rosak, lepas tu nak kena hantar kedai format, dah melayang RM50.

Jadi hari ni aku nak ajar korang macam mana nak format komputer sendiri! lepas ni tak perlu lah hantar kedai dah hahahha :P

Tutorial ni diambil dari Sembang Komputer dan diedit sedikit oleh aku. 100% kredit kepada blog tersebut.
Ok jom mula.

Barang-barang yang diperlukan :

1. CD Windows 7

2. Komputer/laptop

3. Kesabaran

note : Mana nak cari cd windows 7 ? korang boleh beli di kedai2 komputer ataupun download je lepas tu burn masuk CD.boleh tengok di youtube.Maaf aku tak sediakan download.

Cara-cara nya :

1) Hidupkan komputer dan masukkan CD Windows 7.

Nota: Pastikan boot sequence anda ditetapkan kepada CD. Untuk maklumat lanjut tentang boot sequence, rujuk kepada artikel ini.

2) Jika keluar skrin hitam dengan mesej “Press any key to boot from CD or DVD…”, tekan mana-mana kekunci pada papan kekunci anda.


Kemudian tunggu sehingga skrin-skrin lain habis dipaparkan.



3) Tetingkap “Install Windows” keluar. Tekan ‘Next’


4) Tekan butang “Install now”


5) Pilih edisi Windows 7 anda di ruangan ‘Architecture’, dan tekan ‘Next’.
note : x86 untuk 32bit dan x64 untuk 64bit.
Pilih berdasarkan kesesuaian pc anda.



6) Tandakan pada kotak “I accept the license terms” dan tekan ‘Next’.


7) Tekan pada pilihan “Custom (advanced)”.


8) Pilih partition anda dan tekan ‘Next’.
note : partition ni adalah drive Hard disk korang.Selalunya akan ada 2 iaitu drive C dan drive D.Pilih drive C

9) Windows akan memulakan pemasangan, tunggu sehingga proses ini selesai, dan komputer anda akan restart dengan sendiri.

10) Jika skrin hitam dengan mesej “Press any key to boot from CD or DVD…” keluar lagi, jangan tekan apa-apa dan biarkan sahaja.


Windows akan restart lagi dengan sendirinya, anda hanya perlu menunggu sehingga semua proses pemasangan selesai.


11) Tetingkap “Set Up Windows” keluar. Taipkan nama anda pada ruangan “user name” dan tekan ‘Next’.


12) Taipkan kata laluan bagi komputer serta klu bagi kata laluan tersebut, dan tekan ‘Next’.


13) Masukkan nombor produk yang disediakan bersama CD Windows 7 anda.

Nota: Langkah ini boleh ditinggalkan terlebih dahulu. Pastikan anda mengosongkan kotak “Automatically activate Windows when I’m online” jika anda menangguhkan langkah ini.


14) Tetingkap “Set Up Windows” keluar. Tekan pada mana-mana pilihan anda.


15) Pada bahagian “Time zone”, pilih “(UTC +08:00) Kuala Lumpur, Singapore” dan tekan ‘Next’.


16) Sekiranya anda disambungkan kepada Internet, skrin berikut akan keluar. Tekan pada mana-mana pilihan anda.


17) Kini, Windows 7 anda sudah dipasang dan siap sedia digunakan!


Tahniah! korang dah berjaya format komputer sendiri! weww selamat RM50 hehehe.Lepas ni boleh la korang buka service format komputer wkwkwk.

Ok Windows dah siap install, lepas ni korang cuma perlu install software basic untuk kegunaan harian.

Antara software tersebut :

1. Avira Antivirus untuk melindungi komputer anda. Ingat, hanya install satu antivirus sahaja pada satu masa, jadi jika anda sudah antivirus yang lain dalam komputer, buang ia terlebih dahulu sebelum memasang Avira.

2. K-Lite Mega Codec Pack supaya anda boleh memainkan pelbagai jenis video.

3. 7-zip untuk membuka fail-fail jenis .zip, .rar, .7z, dan banyak lagi.

4. Flash Player untuk memainkan YouTube, dan segala jenis video Flash di Internet.

5. Adobe Reader untuk membuka fail PDF.

Assalamualaikum,pada kali ini aq akan ajar cara bagaimana hendak men-deface sesebuah laman web dengan menggunakan cara SQL Injection untuk mendapatkan admin password..baiklah,saya akan tunjukkan satu persatu caranya...

Sebelum itu,kamu harus ada ilmu mengenai defaced,IP ADDRESS dan SQL Injection (PENTING!!):-

APAKAH ITU DEFACED:

Defaced ialah perbuatan merubah paparan utama sesebuah website.Paparan utama dipanggil shell.Shell ialah satu kode atau aturcara yang sudah diprogramkan dalam bentuk laman web untuk ditunjukkan kepada sesiapa yang melayari web tersebut.Defaced ialah satu kerja jahat :D menggantikan kode asal kepada kode yang diinginkan oleh penggodam.Selepas kode itu digantikan,sesiapa sahaja yang melayari laman web itu akan melihat paparan yang diubah oleh penggodam.Untuk melakukan perkara ini,kamu harus mencipta satu shell dalam extension (".htm" atau ".html") ataupun anda boleh copy shell ini daripada laman web yang telah didefaced dan hanya menukar sedikit sahaja kandungan dalam shell itu.

APAKAH ITU SQL INJECTION:-

SQL Injection ialah satu cara untuk kita memecah masuk pangkalan data (database) sesebuah website bertujuan mencuri data dan nama pengguna dan juga password.SQL Injection ialah kaedah memecah masuk yang paling berkesan sekali berbanding XXS Cross dan PHP Injection.Asalnya,SQL Injection harus dilakukan dengan cara manual iaitu memasukkan kode kedalam URL ataupun dipanggil UNION.Kode ini sangat susah dan ramai penggodam baru (newbies) tidak dapat menghafal kode ini secara menyeluruh.Tetapi,banyak tool yang telah direka bagi memudahkan penggodam memecah masuk pangkalan data.Antara alatan yang popular untuk melakukan SQL Injection ialah Havij dan SQLi Helper.

APAKAH ITU IP ADDRESS:-

IP Address ialah pengenalan kepada komputer yang menggunakan Internet.IP address terdapat maklumat mengenai lokasi di mana sesebuah komputer bersambung kepada Internet.Ia sama seperti kad pengenalan,begitulah juga IP Address.

TOOL YANG HARUS KAMU ADA:-

(1).Havij 1.15 atau versi lain..

KEGUNAAN : Untuk melakukan SQL Injection ke sesebuah website

Download Havij 1.15

(2).Platinum Hide IP 3.0.9.6 atau versi lain..

KEGUNAAN :

Untuk menyembunyikan IP kamu semasa kamu melakukan SQL Injection atau melogin sebagai ADMIN..

(3).C99.PHP

KEGUNAAN :

Digunakan untuk merubah kode shell yang terdapat di dalam sesuatu website..

DOWNLOAD LINK : c99.php
Website yg menawarkan macam2 shell : http://tools.th3-0utl4ws.com/shells/index.html

Baiklah,itulah tool yang mesti kamu ada.Kedua-dua tool ini penting terutama Platinum Hide IP kerana tool itu berfungsi menyembunyikan IP kamu.Kalau kamu tidak mempunya tool itu,kamu akan ditangkap kerana admin server itu mengesan kamu dengan mudah kerana kamu tidak menyembunyikan IP kamu..

Sekarang kita mesti mencari laman web yang security lemah atau lebih dipanggil website yang vulneberity(dalam bahasa Inggeris) untuk dilakukan defacement.Terdapat langkah yang mudah untuk mencari website yang vuln(singkatan vulneberity).Iaitu menggunakan "google dork","google dork" ialah salah satu kemudahan diberi google untuk mencari website yang penting.Tetapi,kita boleh menyalahgunakan kelebihan itu untuk mencari website yang vuln.Caranya seperti begini:-

(1).Buka "www.google.com"

(2).Taip salah satu kode di bawah ini

inurl:"id=" & intext:"Warning: mysql_fetch_assoc()
inurl:"id=" & intext:"Warning: mysql_fetch_array()
inurl:"id=" & intext:"Warning: mysql_num_rows()
inurl:"id=" & intext:"Warning: session_start()
inurl:"id=" & intext:"Warning: getimagesize()
inurl:"id=" & intext:"Warning: is_writable()
inurl:"id=" & intext:"Warning: getimagesize()
inurl:"id=" & intext:"Warning: Unknown()
inurl:"id=" & intext:"Warning: session_start()
inurl:"id=" & intext:"Warning: mysql_result()
inurl:"id=" & intext:"Warning: pg_exec()
inurl:"id=" & intext:"Warning: mysql_result()
inurl:"id=" & intext:"Warning: mysql_num_rows()
inurl:"id=" & intext:"Warning: mysql_query()
inurl:"id=" & intext:"Warning: array_merge()
inurl:"id=" & intext:"Warning: preg_match()
inurl:"id=" & intext:"Warning: ilesize()
inurl:"id=" & intext:"Warning: filesize()
inurl:"id=" & intext:"Warning: require()

(3).Tekan search

(4).Akan keluar beratus-ratus website yang vuln.

(5).Pilih salah satu.

Cuba buka laman yang anda pilih itu,anda pasti lihat error yang berlaku seperti "Warning: mysql_fetch_assoc()" atau "Warning: mysql_fetch_array()".Itu maknanya security website ini masih lemah dan berupaya untuk didefacedkan.Contohnya saya mendapat web seperti ini:-

http://www.ypages.in/sell_offers.php?cid=28

Untuk kita mengdefaced laman web tersebut.Kita harus menyamar sebagai admin dan sebagai admin,tidak akan ada sekatan lagi untuk kita lakukan apa sahaja di website itu.Dan untuk mencari kata pengguna admin dan juga password,kita harus memecah masuk kedalam pangkalan data website berkenaan.Sebenarnya error yang kita cari sebentar tadi ialah pintu masuk kedua ataupun dipanggil "backdoor" dalam sesebuah website.Error tersebut akan memudahkan kita melakukan SQL Injection berbanding melakukan di page yang tidak mempunyai error.Antara alatan kesukaan saya untuk memecah masuk database ialah Havij,Havij sangat terkenal di kalangan penggodam kerana ia memudahkan kerja penggodam bagi melakukan SQL Injection.

SEBELUM ANDA MEMULAKAN SQL INJECTION KE SESUATU WEBSITE.PASTIKAN ANDA SUDAH MENYEMBUNYIKAN IP ANDA KERANA APABILA ANDA MELAKUKAN SQL INJECTION,WEBSITE SERVER BOLEH MENGESAN IP ADDRESS ANDA.SAYA TIDAK AKAN BERTANGGUNGJAWAB SEKIRANYA ANDA DITANGKAP KERANA KECUAIAN ANDA !

Caranya melakukan SQL Injection adalah seperti berikut:-

(1).Buka Havij

(2).Masukkan alamat website yang error sebentar lagi.

Contoh : http://www.ypages.in/sell_offers.php?cid=28

(3).Tekan analyze.

(4).Tunggu kerana Havij sedang melakukan SQL Injection ke dalam website berkenaan.

Bila anda berjaya,Tables akan diunlockkan,di situ,anda boleh mencuri admin username dan password.TETAPI,jika anda tidak berjaya,cari target lain kerana website itu mungkin sudah diupgradekan pangkalan datanya dan sukar untuk kita memecah masuk pangkalan datanya.Dan apabila berjaya,pergi ke "Tables",di situ keluar fail yang mana fail itu ialah "DataBase".Katakanlah fail itu bernama "ID_INFORMATION",maka click pada kotak itu.Selepas itu tekan "Get Tables",ia akan mencari table yang wujud dalam database itu,selepas semua table sudah habis discan oleh Havij,cari nama tables yang merujuk nama username atau admin.Kerana kebiasaan di dalam table itulah kata nama dan kata laluan Admin disimpan.Jika anda melihat table yang aneh seperti "admin" atau "username_info"..click pada kotak itu,selepas itu,tekan "Get Colums"..ia akan muncul fail-fail yang mungkin menyimpan data bagi admin username dan password..andainya terdapat dua colum iaitu "username" dan "password"..click pada kedua-dua fail tersebut..click "Get Data"..ia akan keluar username dan password...itulah username dengan password admin..tetapi,andai jika anda scan,terdapat banyak username dengan password yang keluar,pilih username yang tertulis admin..itulah username dan password admin yang sebenar..Tetapi,andai kata nama admin muncul,tetapi passwordnya dalam bentuk yang pelik.Iaitu password yang mempunyai 32 huruf.Itu adakah password hash.Ia telah dihashkan bagi menyukarkan penggodam mendapat password yang benar-benar betul.Contohnya passwordnya dalam bentuk begini :-

Contoh Password:-

 098F6BCD4621D373CADE4E832627B4F6

Ini dipanggil MD5 hash.MD5 hash sangat terkenal sekali kerana banyak digunakan oleh web server bagi menyembunyikan password mereka walaupun database mereke dipecah masuk oleh penggodam.
Password itu telah dihashkan begini:-

Contoh:-

test (password sebenar) ---------> 098F6BCD4621D373CADE4E832627B4F6 (telah dihashkan)

Tetapi,tidak mengapa.Di dalam Havij,terdapat tool yang membolehkan kita memecah password hash itu.Begini caranya:-

(1).Buka "Havij"

(2).Pergi ke "MD5"

(3).Masukkan hash "MD5"tadi.

(4).Tekan "Start"

(5).Lihat passwordnya.

Tetapi,jika kamu tidak berjaya ataupun failed dalam memecahkan password itu.Mungkin terdapat beberapa sebab.Mungkin MD5 itu telah dihashkan dalam bentuk AES-256.AES-256 ialah bentuk penyimpan password security yang paling selamat dan sukar dihash.Ia hanya boleh dihash menggunakan tool "Cain and Abel".Kedua,mungkin password asal yang belum dihash itu terdapat dalam digit yang panjang,seperti contoh yang saya tunjuk tadi iaitu "test".Ia hanya 4 digit,password yang senang untuk dicrack ialah 8 digit sahaja.Itu pun bergantung kepada security MD5 itu.Jika password asal digitnya lebih daripada 9.Ia sukar dihash dan hanya boleh dihash dengan menggunakan Rainbow Table.Rainbow table ialah satu "table" yang digunakan oleh "Cain and Abel" untuk menggunakan kaedah cryptology untuk memecah kod tersebut.Rainbow Table boleh didownload tetapi saiznya di luar jangkaan kita,iaitu 50-300 GB.Kita juga boleh menghasilkan sendiri Rainbow Table tetapi ia mengambil masa sehingga 10 tahun untuk siap.Ketiga,mungkin hash tersebut bukan MD5,mungkin MD2 atau MD4.Terdapat banyak hash yang ada sekarang.Kalau kamu mempunyai masalah password dalam bentuk MD5 hash.Saya sarankan kamu mengambil target lain kerana kita akan membuang masa sahaja untuk memecah password itu melainkan itu website yang sudah kamu target sejak dahulu sekali.Saya tidak akan menghalang kamu.Sekarang kita kembali ke agenda kita,iaitu mendefacedkan website.

Sekarang tugas sebenar ialah mendefaced laman web berkenaan.Perkara pertama ialah kamu harus memecah masuk ke dalam admin website itu dengan menggunakan username dan password yang kamu dapat semasa melakukan SQL Injection.Kebiasaan,untuk melogin kedalam website,anda harus menambah "/admin" kebelakang nama website tersebut.Contohnya:-

www.example.com/admin

Tetapi,jika page itu tidak wujud.Maka admin login page mungkin telah disembunyikan dengan nama yang lain selain admin.Andai berlaku kejadian itu,Havij ialah alat yang sempurna sekali untuk mengesan admin login page yang terdapat dalam laman web berkenaan.Caranya begini:-

(1).Pergi ke "Find Admin"

(2).Masukkan laman web berkenaan (Contohnya:www.example.com)

(3).Tekan start.Ia akan mula mencari admin login page dalam laman web berkenaan

(4).Bila sudah habis scan,buka URL berkenaan.

Masukkan username dengan password.Bila berjaya masuk,anda berupaya melihat segala fail sulit atau e-mail sulit yang terdapat dalam website berkenaan.Tetapi,tujuan kita ialah mendefaced,jadi kita beralih kepada agenda kita.Untuk mendefaced,seperti saya sebutkan sebentar tadi,kita gunakan shell "c99.php" sebagai shell utama kita hendak mendefaced web berkenaan.Cari apa-apa yang ditulis dalam website berkenaan upload.Jika terdapat butang yang membolehkan kita mengupload shell,ia akan memudahkan kerja kita.Tetapi,jika tak terdapat butang yang membenarkan kita mengupload shell.Kita harus "menipu" laman web berkenaan.Cari lagi butang yang membolehkan kita menguploadkan fail,selalunya admin hanya dibenarkan mengupload gambar sahaja.Tetapi,tidak mengapa.Rename kembali shell "c99.php" anda kepada "c99.php.gif".Ini akan menipu laman web berkenaan kerana laman web berkenaan akan menganggap kita cuma mengupload gambar sahaja tetapi kita sudah mengupload shell ke website berkenaan.Buka shell berkenaan,contohnya:-

www.example.com/c99.php.gif (mengikut kepada apa extension yang anda tukar)

Bila anda buka c99.php,ia akan keluar satu page yang membolehkan kita mengawal web itu lebih daripada admin tersebut.Ia membolehkan kita mengedit,menukar dan memadam shell yang terdapat dalam website berkenaan.Tujuan kita adalah mengdefaced website berkenaan.Oleh itu,kita akan mengedit shell yang terdapat dalam website itu.Cari apa-apa shell yang mungkin bernama "index.php" atau "main.php".Cari apa-apa sahaja shell yang mungkin paparan utama website berkenaan.Contohnya,"index.php" ialah paparan utama yang keluar apabila kita membuka website berkenaan.Jadi,shell itulah yang kita akan edit.Tekan pada "index.php" berkenaan.Akan keluar kode yang terdapat dalam shell itu,padam semua kode itu,gantikannya dengan kode shell kita.Tekan save.Sekarang.Anda telah berjaya.Cuba taip website itu untuk melihat ia berjaya atau tidak.Kalau ia berjaya,ia akan keluar paparan yang kita sudah programkan ke dalam website itu.

Itu saja untuk tuto kali ini....Semoga anda berjaya melakukannya.. :D

Credit to : We Are Programmers From Malaysia, Mohd Shahril, Noobster HexorCrew (H3X.CON) & Squad Elite. Afif Zahri / Reaperz the Hacking

(Cara Check Antivirus anda berfungsi ataupun tidak dengan hanya menggunakan Notepad)





Kaedah Check antivirus ni disediakan oleh Penyelidikan Anti Virus Komputer untuk Insitut Eropah (EICAR). File.exe yang akan korang buat akan dianggap Virus oleh Antivirus korang. tapi, korang jangan risau sebab File.exe tu bukanlah Virus. kalau Antivirus korang tak Protect File.exe ni, aku cadangkan korang tukar Antivirus yang baru. kadang-kadang sesebuah Software Antivirus tak dapat kesan File.exe ni sebagai Virus secara automatik. ni bermakna korang kena klik dulu File.exe dan tunggu apa reaksi Antivirus korang. cara nak Check Antivirus korang berfungsi ke tak, ikut step2 dibawah ni.

1. Buka Notepad

2. Copy Code ni:

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

3. Paste dalam 'Notepad'

4. Save Notepad tu dengan nama asd.exe dan di bahagian 'Save as type' korang pilih 'All Files'

5. Klik button Save.

dan secara automatik Antivirus korang Protect asd.exe ni. bermakna, Antivirus korang masih berfungsi. tapi kalau Antivirus korang tak Protect asd.exe ni, bermakna korang kena tukar Antivirus lain.



Enjoy !

CAPTCHA disebut sebagai (cap-ch-uh) yang merupakan singkatan dari “Completely Automated Public Turing test to tell Computers and Humans Apart” adalah sejenis kaedah challenge-respons untuk memastikan bahawa respon yang dihasilkan hanya boleh dibuat oleh manusia dan bukannya komputer. Dengan erti kata lain, CAPTCHA adalah pengesahan kata ujian yang dimasukkan dari suatu bentuk sign-up seperti sign up akaun Gmail, Yahoo, Facebook dan banyak lagi.

Setiap pengguna internet akan mempunyai pengalaman CAPTCHA dan mereka terpaksa menempuh walaupun ada sesetengahnya menggangap ianya sangat menyusahkan, tetapi tidak semua yang menyedari tentang revelan penggunaan kaedah ini. Jadi dalam posting kali ini saya akan rumuskan tentang bagaimana CAPTCHA bekerja dan mengapa mereka digunakan.

Apa Tujuan Yang Paling Tepat CAPTCHA Digunakan?

CAPTCHA digunakan terutamanya untuk mengelakkan perisian automatik (bot) dari melakukan tindakan sama seperti manusia melakukan sign up atau login dan sebagainya. Misalnya ketika sign up untuk akaun e-mel baru, anda akan menemui CAPTCHA di bahagian bawah sign-up, Ini sebenarnya untuk memastikan bahawa form tersebut hanya boleh diisi oleh manusia dan bukannya perisian automatik atau komputer bot. Cuba anda bayangkan adalah mustahil bagi bot untuk meneka tepat CAPTCHA yang dihasilkan. Jika kaedah ini tidak digunakan, maka bertambah banyaklah akaun yang dihasilkan oleh bot.

CATPCHA kadang kala sangat annoying dan mungkin menyebabkan pengguna malas untuk sign up sesuatu form. Jika anda adalah pentadbir/devoloper sistem, maka CAPTCHA mesti digunakan kerana ianya memiliki kemampuan untuk melindungi sistem daripada serangan berbahaya di mana sesetengah hackers/crackers akan cuba mempermainkan sistem anda dengan mencipta perisian atau sebuah aturcara (program) yang boleh sign up secara automatik. Sebagai contoh, hackers/crackers boleh menggunakan software automatik untuk menghasilkan sejumlah kuantiti akaun tertentu malah mungkin jumlah yang infiniti sehingga menyebabkan beban yang sangat tinggi pada pelayan target. Ini secara tidak langsung menurunkan kualiti perkhidmatan sistem tertentu. Hal ini boleh menjejaskan berjuta-juta pengguna yang sah dan permintaan mereka.

Perancangan Sistem CAPTCHA

Sebenarnya idea CAPTCHA ini diambil dari teori manusia itu sendiri bahawa manusia lebih bijak dari sistem. Hal ini kerana komputer tidak memiliki kemampuan visual yang nyata seperti manusia yang mempunyai pemikiran yang berperasaan. Manusia melihat dan mentafsir melalui perasaan sedangkan komputer tidak. Terdapat pelbagai kaedah yang digunakan oleh pencipta CAPTCHA seperti pengesahan melalui gambar/imej yang kadang kala manusia sendiri sukar untuk mengenalpasti apakah gambar/imej tersebut (ini sebenarnya menguji respon taksiran manusia dan adalah mustahil komputer mampu mentafsir seperti manusia mentaksir).

Memecahkan CAPTCHA

Cabaran dalam memecahkan CAPTCHA adalah sangat sukar dalam memastikan komputer mampu untuk memproses maklumat dalam cara yang seakan sama seperti manusia berfikir. Algoritma dengan kecerdasan buatan/Artificial Intelligence (AI) mesti dirancang untuk membuat komputer berfikir seperti manusia ketika berhadapan dengan gambar/imej. Namun saya yakin setiap security yang dibuat pasti ada yang mampu memecahkannya kerana saya selalu berpegang prinsip bahawa tiada satu pun sistem di dunia ini yang perfect yang mampu dilakukan oleh manusia sejagat.

Salam sejahtera, aku nk bagi tutorial sikit camne nak guna Google ngan betul..Google ni satu aset yg penting dalam internet.. if u can conquer the internet,you can conquer the world..trust me..hihi.. 

ok..dalam Google ni,ade banyak command/parameter yg bleh kite guna untuk mudahkn pencarian..dipanggil "dorks"...

1. kalau kite nak search something yg kite betul2 nak,kite bleh letak quotes kt ayat kite tu..contoh: resepi ayam goreng..klau kite search camtu,Google akan tunjuk result yang ade word RESEPI or AYAM or GORENG..klau kite search camni, "resepi ayam goreng",Google akn tunjuk result yg exactly ade words RESEPI AYAM GORENG..cube try..

2. klau kite nak search kat specific site contoh macam wikipedia,kite ley guna site:site.com..contoh nk search fried chicken kat wikipedia, search camni.. site:wikipedia.com "Fried Chicken"
klau nk cari kat mediafire pon bleh.. site:mediafire.com "gta 4" bley la download game or movies or software..kn?

3. kalau kite nak cari specific type of file mcm .pdf or.rar or .exe, kite ley guna filetype:.. contoh cara guna, search "jadual" filetype:pdf ..korang yang suke donload lagu ke movie ke,ley la try..just tkar format kt filetype: tu je.. contoh "transformers 3" filetype:avi senang kn?

filetype: juga boleh diganti dengan ext: yang bermaksud extension..

4. untuk cari website yang berkaitan dengan website yang kite nak,boleh guna related:
contoh hidemyass.com ni website yang menyediakan servis proxy..nak cari website yang sama macam tu,boleh guna related:hidemyass.com

tu je la dulu..mlas nk tulis panjang2..klau nk tau lagi,try la Google sendiri..smoga ilmu ni dpat memberi manfaat pada korang..

Enjoy.. :p