No More Yukinoshita 47. I'm Done

If You Found Every Social Media Platform Using "Yukinoshita 47" Name That's The Other Guy.

Copyright © Yukinoshita 47 | Published By Gooyaabi Templates | Powered By Blogger
Design by WebSuccessAgency | Blogger Theme by NewBloggerThemes.com | BTheme.net

My Motivation

My Motivation

Blog Archive



Seal

Member of The Internet Defense League
DMCA.com Protection Status


Always Trust Yourself And Use Your Opportunity



Sabtu, 04 November 2017

Kamis, 02 November 2017

Rabu, 01 November 2017

Senin, 30 Oktober 2017

Kamis, 26 Oktober 2017

Modul Praktikum Pemrograman Android

Modul ini berisi praktek pemrograman android, dilengkapi dengan tugas yang harus dikerjakan. Bisa digunakan untuk kuliah praktikum.

Apa saja yang akan dipelajari?
  • Unit 1. Pengenalan Dasar Pemrograman Android
  • Unit 2. Merancang UI/UX
  • Unit 3. Background Task
  • Unit 4. Menggunakan Database
  • Tugas
Download Google Drive

Modul Teori Pemrograman Android

Modul ini berisi konsep dan teori dasar pemrograman android. Cocok digunakan untuk kuliah teori.
Apa saja yang akan dipelajari?
  • Unit 1. Pengenalan Dasar Pemrograman Android
  • Unit 2. Merancang UI/UX
  • Unit 3. Background Task
  • Unit 4. Menggunakan Database
  • Unit 5. Penutup
Download : Google Drive

Mr.SIP - SIP-Based Audit and Attack Tool

Mr.SIP adalah tool yang dikembangkan untuk mengaudit dan mensimulasikan serangan berbasis SIP. Awalnya dikembangkan untuk digunakan dalam pekerjaan akademis untuk membantu pengembangan serangan DDoS berbasis SIP dan pendekatan pertahanan baru dan kemudian sebagai ide untuk mengubahnya menjadi tool pentest berbasis SIP yang berfungsi penuh yang telah dikembangkan kembali ke dalam versi saat ini.

Lebih Detail : https://github.com/meliht/mr.sip

Selasa, 24 Oktober 2017

cyberprobe - Capturing, analysing and responding to cyber attacks

Cyberprobe adalah arsitektur perangkat lunak terdistribusi untuk memantau jaringan melawan serangan. Ini terdiri dari dua komponen: cyberprobe, yang mengumpulkan paket data dan meneruskannya melalui jaringan dalam protokol streaming standar; dan cybermon yang menerjemahkan protokol, dan memanggil logika yang ditentukan pengguna pada data yang didekode.

Cyberprobe bisa diintegrasikan dengan mendengus sehingga data yang ditangkap sesuai dengan alamat IP penyerang yang terdeteksi dengan mendengus.

Cybermon menggunakan file konfigurasi LUA untuk menjelaskan apa yang harus dilakukan dengan informasi yang diterjemahkan, memberikan fleksibilitas yang besar. Cybermon juga mendukung beberapa teknik injeksi paket, memungkinkan Anda merespons serangan dengan mengatur ulang koneksi, atau menempa tanggapan DNS.

Lebih detail : https://github.com/cybermaggedon/cyberprobe/

NXcrypt - 'python backdoor' framework

NXcrypt adalah crypter python backdoor 'polimorfik yang ditulis dengan python oleh Hadi Mene (h4d3s). Outputnya sepenuhnya tidak terdeteksi .NXcrypt dapat menyuntikkan file python berbahaya ke dalam file normal dengan sistem multi-threading Jalankan dengan izin superuser. Output Xcrypt sama sekali tidak terdeteksi.

Lebih Detail : https://github.com/Hadi999/NXcrypt

Senin, 23 Oktober 2017

Seccubus - Easy automated vulnerability scanning, reporting and analysis

Seccubus mengotomatisasi pemindaian kerentanan reguler dengan berbagai alat dan membantu petugas keamanan dalam analisis cepat keluarannya, baik pada pemindaian pertama dan pemindaian berulang.

Pada pemeriksaan delta scan berulang memastikan bahwa temuan hanya perlu dinilai saat pertama kali muncul dalam hasil pemindaian atau saat hasilnya berubah.
  • Nessus
  • OpenVAS
  • Skipfish
  • Medusa (local and remote)
  • Nikto (local and remote)
  • NMap (local and remote)
  • OWASP-ZAP (local and remote)
  • SSLyze
  • Medusa
  • Qualys SSL labs
  • testssl.sh (local and remote)
informasi detail

www.seccubus.com dan https://github.com/schubergphilis/Seccubus

Cameradar - CCTV Hacking tools

Cameradar adalah tool untuk hacking CCTV yang memungkinkan Anda melakukannya
  1. Mendeteksi host RTSP yang terbuka pada host target yang mudah diakses
  2. Mendeteksi model perangkat mana yang sedang streaming
  3. Luncurkan serangan metode dictionary attacks untuk mendapatkan rute streaming (misal .: /live.sdp)
  4. Luncurkan serangan metode dictionary attacks untuk mendapatkan username dan password kamera
  5. Ambil laporan hasil yang lengkap dan mudah digunakan


    Lebih Detail : https://github.com/EtixLabs/cameradar

DET - (extensible) Data Exfiltration Toolkit

DET - (extensible) Data Exfiltration Toolkit adalah bukti konsep untuk melakukan Exfiltrasi Data menggunakan satu atau beberapa saluran sekaligus. 

Ini adalah Bukti Konsep yang bertujuan untuk mengidentifikasi kemungkinan kegagalan DLP. Ini tidak boleh digunakan untuk mengeksploitasi data sensitif / live (katakanlah pada penilaian)
Idenya adalah membuat toolkit generik untuk menyambungkan protokol / layanan apa pun untuk menguji konfigurasi solusi Pemantauan Jaringan dan Pencegahan Kebocoran Data yang Tidak Terikat, terhadap teknik pengumpulan data yang berbeda.

Informasi labih lanjut : https://github.com/sensepost/DET

fsociety Hacking Tools Pack – A Penetration Testing Framework

kalian pernah nonton film Mr. Robot ? hmm yang tau Mr. Robot pasti gak asing lagi ne ama yang namanya fsociety team hacker yang sangat greget dan hebat dalam aksi nya :v nah kali ini tool nya bener2 diwujudkan oleh sang master yaitu Manisso

dalam tool ini terdapat fitur

  • Information Gathering
  • Password Attacks
  • Wireless Testing
  • Exploitation Tools
  • Sniffing & Spoofing
  • Web Hacking
  • Private Web Hacking
  • Post Exploitation
  • Install Me
dalam fitur tersebut terdapat module antara lain.

Information Gathering

  • Nmap
  • Setoolkit
  • Port Scanning
  • Host To IP
  • wordpress user
  • CMS scanner
  • XSStracer
  • Dork - Google Dorks Passive Vulnerability Auditor
  • Scan A server's Users
Password Attacks

  • Cupp
  • Ncrack
Wireless Testing

  • reaver
  • pixiewps
 
Exploitation Tools

  • Venom
  • sqlmap
  • Shellnoob
  • commix
  • FTP Auto Bypass
  • jboss-autopwn
 
Sniffing & Spoofing

  • Setoolkit
  • SSLtrip
  • pyPISHER
  • SMTP Mailer
 
Web Hacking

  • Drupal Hacking
  • Inurlbr
  • Wordpress & Joomla Scanner
  • Gravity Form Scanner
  • File Upload Checker
  • Wordpress Exploit Scanner
  • Wordpress Plugins Scanner
  • Shell and Directory Finder
  • Joomla! 1.5 - 3.4.5 remote code execution
  • Vbulletin 5.X remote code execution
  • BruteX - Automatically brute force all services running on a target
  • Arachni - Web Application Security Scanner Framework
 
Private Web Hacking

  • Get all websites
  • Get joomla websites
  • Get wordpress websites
  • Control Panel Finder
  • Zip Files Finder
  • Upload File Finder
  • Get server users
  • SQli Scanner
  • Ports Scan (range of ports)
  • ports Scan (common ports)
  • Get server Info
  • Bypass Cloudflare
 
Post Exploitation

  • Shell Checker
  • POET
  • Phishing Framework
 
Install Me

  • Install Directly On System (Only For Linux & Mac System )
Installation git clone https://github.com/Manisso/fsociety

Kamis, 19 Oktober 2017

Jumat, 13 Oktober 2017

Kali Linux : Menjalankan Libre Office Di Mozilla Firefox



Hai para hacker dan yang bukan hacker apalagi cepu nya polisi :p kali ini gw mau share tutorial aja dah daripada melamun gak jelas di dunia nyata.

kali ini gw mau bikin tutorial non hacking aja ya

langsung aja ya pertama buka browser mozilla firefox atau iceweasel :v


kemudian di bar url nya ketik about:addons kemudian tekan enter maka akan muncul seperti gambar dibawah ini


di kolom pencarian ketik libreoffice kemudian tekan enter maka akan muncul seperti gambar dibawah ini


makan akan muncul seperti ini 


lalu klik install


lalu biarkan proses donlot berjalan


kemudian klik add


jika muncul seperti ini maka proses instalasi berhasil langsung kita uji coba yuk :v


klik ikon libre office di sisi kanan atas liat gambar biar lebih jelas


klik new document


muncul sudah office editor nya liat gambar dibawah ini


kalo mau save klik ikon save di bagian kiri liat gambar biar lebih jelas


lalu klik done pada bagian kanan liat gambar biar lebih jelas juga


nah inilah hasil dari dokumen word tadi bisa didownload dan disave ke komputer atau media penyimpanan lain



ya untuk editor di browser ini sebenarnya hanyalah sebuah alternatif belaka aja karena dalam kasus user linux kendala nya adalah sulit nya mendapat aplikasi yang support dan sesuai dengan kebutuhan os nya sehingga banyak yang susah ataupun menyerah untuk migrasi ke OS Linux.

nah salah satu kekurangan dari office di add on mozilla firefox ini adalah harus konek internet :v

oke sampe disini dulu ya sekian dan terimakasih

Minggu, 08 Oktober 2017

Megumi-san Bad USB : Install Payload Notepad Hijack Text



Hai para hacker dan yang bukan hacker kali ini gw yukinoshita 47 mau share tutorial  Install Payload Notepad Hijack Text untuk project Megumi-san BAD USB

pertama-tama kalian wajib mengikuti tahap persiapan : http://blog.garudasecurityhacker.org/2017/10/setting-bad-usb-untuk-tahap-persiapan.html

jika sudah mengikuti tahap persiapan 

Simak aja video berikut ini :

Install Notepad Hijacked Text : https://youtu.be/COnwwWUW7uc



Project  Megumi-San Bad USB : Notepad Auto Typing Payload : https://youtu.be/Y5w9HcuwS0U




Setting Bad USB Untuk Tahap Persiapan Dalam Pembuatan Payload




Hai para hacker dan yang bukan hacker kali ini gw mau share tutorial untuk project baru Team Garuda Security Hacker yaitu Megumi-San Bad USB Project.

Sebuah Project BAD USB Atau Yang Lebih dikenal dengan USB Rubber Ducky. megumi-san bad usb ini adalah project yang difokuskan untuk hardware hacking di Garuda Security Hacker dan tentu saja turut serta dalam pengembangan payload-payload nya yang akan dirilis setelah dilakukan pengujian terlebih dahulu.

Apa Saja yang dibutuhkan dalam Project ini.

1. HARDWARE

ATtiny85 Mirco USB


Digispark USB





pilihlah sesuai dengan selera kalian

harga nya berapa ?? cek gambar dibawah ini




yang gw pake ATtiny85 Mirco USB






2. SOFTWARE


3. TUTORIAL EKSEKUSI

Simak Video Berikut ini

Install Driver Atiny 85 Digispark dan Board Digistump AVR Arduino : https://youtu.be/OU3IVE54sl4



Install Arduino Libraries Untuk Bad USB : https://youtu.be/h3f0yXVLE00


Informasi mengenai update Project ini silahkan ke Github Megumi-San Bad USB : https://github.com/Yukinoshita47/megumi-san-bad-usb

Selasa, 03 Oktober 2017

Sabtu, 30 September 2017

SCUTUM - Linux Automatic ARP (TCP / UDP / ICMP) Firewall

SCUTUM adalah firewall ARP yang mencegah komputer Anda dari ARP-spoofed oleh komputer lain di LAN. SCUTUM mengendalikan "arptables" di komputer Anda sehingga hanya menerima paket ARP dari gateway. Dengan cara ini, bila orang dengan niat jahat tidak bisa menipu meja arp Anda. SCUTUM juga mencegah orang lain mendeteksi perangkat Anda di LAN jika SCUTUM digunakan dengan firewall TCP / UDP yang dikonfigurasi dengan benar.

SCUTUM juga mampu menangani lalu lintas tcp / udp / icmp dengan iptables. Anda dapat memilih untuk mengaktifkan fitur ini selama penginstalan. Namun, pengendali firewall yang lebih profesional seperti UFW direkomendasikan. Mereka bisa menangani lalu lintas dengan lebih presisi.

Download Github : https://github.com/K4YT3X/SCUTUM

dorkbot - Scan Google Search Results for Vulnerabilities

dorkbot - Scan Google Search Results for Vulnerabilities adalah alat baris perintah modular untuk melakukan pemindaian vulnerability terhadap sekumpulan laman web yang dikembalikan oleh kueri penelusuran Google di Google Custom Search Engine yang diberikan. Ini dipecah menjadi dua set modul:

  •      Indexer - modul yang mengeluarkan kueri penelusuran dan mengembalikan hasilnya sebagai target
  •      Pemindai - modul yang melakukan pemindaian kerentanan terhadap setiap target

Sasaran disimpan dalam database lokal saat diindeks. Setelah dipindai, setiap vulnerability yang ditemukan oleh scanner yang dipilih ditulis ke file laporan JSON standar. Proses pengindeksan dan pemindaian dapat dijalankan secara terpisah atau digabungkan dalam satu perintah tunggal.

Detail : https://github.com/utiso/dorkbot

Rabu, 27 September 2017

Kali Linux : Update Repository Kali Linux Jadul


Hai para hacker dan yang bukan hacker kembali lagi dengan gw Yukinoshita 47 ya kali ini gw sendiri dah mulai jarang ngepost ya >:( karena gw lagi bebenah portal-portal team dan ngurusin project gw Yuki Chan yang sedang mendunia wow wkwkwkk :v sebelum nya gw ucapkan Terimakasih sebesar2 nya kepada pihak yang selalu mendukung Garuda Security Hacker


Langsung saja kali ini gw mau berbagi tutorial sederhana yaitu Update repository kali linux jadul ya gw sendiri juga walaupun sudah pake versi baru nya namun gw masih pake kali linux jadul yang terinstall di netbook gw

keluhan klasik yang sering pengguna kali linux jadul alami adalah repo kadang sudah nyaman di versi jadul ini akhirnya mau gak mau harus upgrade ke versi yang baru -_-

pertama cek dulu informasi resmi dari situs resmi nya di https://docs.kali.org/general-use/kali-linux-sources-list-repositories 

sesuaikan dengan versi kali linux yang kalian gunakan

nah pada tutorial ini gw pake kali linux versi 1.1.0a jadi gw ambil yang kali linux moto 1.0 repositories


selanjutnya buka terminal


lalu masukkan perintah nano /etc/apt/sources.list kemudian tekan enter


lalu pastekan deb http://old.kali.org/kali moto main non-free contrib detail cek gambar dibawah ini


tekan CTRL O untuk save data lalu keluar dari editor nano dengan menekan CTRL X


 oke langsung update repository nya dengan menggunakan perintah apt-get update kemudian tekan enter


biarkan proses update berjalan hinggal selesai


lalu kita test install software nya yukk disini gw mau coba install software geany yaitu software editor coding GUI yang sering gw pake sehari-hari oke langsung aja install dengan menggunakan apt-get install geany kemudian tekan enter lalu tekan y kemudian tekan enter


biarkan proses instalasi berjalan dengan baik 


done sukses install geany nya :*


gampang kan baiklag cukup sampe disini aja tutorial nya sampai jumpa di tutorial selanjutnya sekian dan terimakasih

Sabtu, 23 September 2017

Panduan Lengkap PHP Ajax jQuery

Panduan Lengkap PHP Ajax jQuery

 Isi :
Pengenalan Ajax
Apa Yang Harus Anda Ketahui
Apakah Ajax
XMLHttpRequest
Komunikasi dengan Server
XMLHttpRequest Object
Properti atau Atribut
Format Data Respon Ajax
JSON
AHAH
XML
Pengenalan jQuery
Apa itu jQuery
Sintaks jQuery
jQuery Selector
jQuery Events
Efek-efek dengan jQuery
Manipulasi HTML dengan jQuery
Manipulasi CSS dengan jQuery
Web Tab Scroll Content (Contoh)
jQuery Ajax
Fungsi-fungsi Ajax jQuery
Insert, Delete, Update dan Animasi Loading
 
Download : Google Drive

Ebook PHP - Menyelam dan Menaklukan Samudra PHP

Ebook PHP - Menyelam dan Menaklukan Samudra PHP

Isi :
Bab 1 : Perkenalan Instalasi dan Konfigurasi
Bab 2 : Bekerja dengan PHP
Bab 3 : Menggunakan PHP dan MySQL
Bab 4 : Menampilkan Data Menggunakan Table
Bab 5 : Bekerja dengan Form
Bab 6 : Mengedit Database dengan Form
Bab 7 : Lebih Jauh dengan Form
Bab 8 : Email menggunakan PHP
Bab 9 : PHP Authentication
Bab 10 : Studi Kasus Membuat Sistem Informasi Administrasi Mahasiswa

Download :  via Google Drive

Jumat, 15 September 2017

Selasa, 12 September 2017

The Yuki Chan - Automated Pentesting Tool



Hai Para hacker dan yang bukan hacker :v wkwkwkwkwk pada kesempatan kali ini gw Yukinoshita 47 mau rilis tool buatan gw ini tool cukup seru bin kampret karena ini tool adalah tool ini otomasi pentest :v 

jadi lu gak perlu pusing-pusing eksekusi banyak perintah terminal karena tool ini yang jalan sendiri dan malah bisa ditinggal tidur lagi wkwkwkwk.

Fitur
  • Automated
  • Intel-Gathering
  • Vulnerability Analysis
  • Security Auditing
  • OSINT
  • Tracking
  • System Enumeration
  • Fuzzing
  • CMS Auditing
  • SSL Security Auditing
  • And Off Course This Tool Designed For Targetted Pentesting Too

Module Yang Ada didalam tools ini
  • Whois domain analyzer
  • Nslookup
  • Nmap
  • TheHarvester
  • Metagoofil
  • DNSRecon
  • Sublist3r
  • Wafw00f
  • WAFNinja
  • XSS Scanner
  • WhatWeb
  • Spaghetti
  • WPscan
  • WPscanner
  • WPSeku
  • Droopescan ( CMS Vulnerability Scanner Wordpress, Joomla, Silverstripe, Drupal, And Moodle)
  • SSLScan
  • SSLyze
  • A2SV
  • Dirsearch
Penampakan








































gimana menurut kalian ?

More Info ke sini ya