Google CTF 2019 Write Up Archive

Hallo gayn kembali lagi dengan gw Yukinoshita 47 kali ini gw rangkumin daftar Write Up pada Challenge Google CTF 2019 yang berhasil gw selesaikan :

1. Enter Space-Time Coordinates
2. Satellite
3. Home Computer  
4. Government Agriculture Network

Ok sekian dan terimakasih

HackerTarget ToolKit v2.0 - Tools And Network Intelligence To Help Organizations With Attack Surface Discovery

HackerTarget ToolKit v2.0 adalah open source tools and network intelligence untuk membantu organisasi dengan penemuan permukaan serangan dan identifikasi kerentanan keamanan. Identifikasi kerentanan organisasi adalah tugas yang mustahil tanpa kecerdasan taktis pada jejak jaringan. Dengan menggabungkan intelijen sumber terbuka dengan alat pemindaian keamanan sumber terbuka terbaik dunia, kami memungkinkan penemuan permukaan serangan Anda. 

Dengan kemampuan aset Internet untuk digunakan dalam hitungan detik, permukaan serangan lebih dinamis dan terus berkembang. Fakta ini membuat pemetaan tapak jaringan eksternal Anda menjadi masalah yang sulit. 

Kami bertujuan memberikan solusi untuk mengatasi masalah ini. Mulai dengan alat kami untuk data domain dan alamat IP, lalu pivot untuk memetakan paparan dengan pemindai sumber terbuka yang di-host. Kami telah mengembangkan alat terminal linux menggunakan bahasa pemrograman python melalui api yang kami terima dari!

 Download : https://github.com/ismailtasdelen/hackertarget

Cara Mendaftarkan NIB OSS Perseorangan : Langkah Awal Menuju Bisnis Dan Karir Profesional

Ya nama nya hidup kalo mau kaya dan hidup enak tentu nya salah satu syarat utama nya ya kerja wkwkwkwk

gw disini mau share mengenai Cara Mendaftarkan NIB OSS Perseorangan : Langkah Awal Menuju Bisnis Dan Karir Profesional ya lumayan kan NIB OSS ini juga bisa dipake buat portfolio lu dalam mencari pekerjaan ataupun mencari client bisnis.

kebanyakan orang-orang yang ingin mencari uang terutama di bidang IT sudah pasti mereka membuat perusahaan IT.

namun tidak semua orang mampu ataupun malas membuat perusahaan karena ngurus perusahaan baik ketika perusahaan aktif maupun vakum tetap harus diurus sisi administrasi nya nah hal itu lah salah satu faktor orang-orang diluar sana yang malas membuat perusahaan wkwkwkwk.

nah disini gw sharing gimana cara mendapatkan NIB (nomor induk berusaha) NIB ini adalah seperti TDP Tanda terdaftar perusahaan namun sekarang ini dengan revolusi e-gov nya pemerintah ngurus izin-izin usaha gituan udah gak sulit lagi karena udah ada OSS udah lah online gratis lagi dan tentunya bebas dari pemalakan oknum.

disini gw jelasin cara mendapatkan NIB nya aja ya karena sebenarnya menurut gw kita yang menjalankan bisnis atas nama perseorangan NIB aja cukup kok.

beda dengan PT atau CV yang harus dibuat dulu Akte Notaris nya, SK-Kemenkumhamnya, belum lagi NIB, SIUP, SITU, dan lain-lainnya.

karena gw juga sedang mendaftarkan NIB gw ya sekalian aja gw dokumentasikan disini biar lu juga bisa punya NIB jika lu mau dan butuh juga kayak gw.

syarat utama NIB ini yang jelas lu harus punya dulu NPWP atau Nomor Pokok Wajib Pajak.

Sekarang bikin NPWP selain datang ke Kantor Pajak lu bisa bikin NPWP secara online via https://ereg.pajak.go.id/login syarat nya kalo lu kerja dengan orang ya syaratnya scan KTP ama surat keterangan kerja dari tempat lu bekerja. kalo lu punya usaha atau dagang ya syaratnya scan KTP ama surat keterangan usaha dari lurah.

Tp gw saranin lu datang aja ke kantor pajak biar cepat selesai lu bawa aja fotokopi KTP ama surat keterangan kerja/surat keterangan usaha dari lurah isi formulir n langsung auto jadi NPWP lu wkwkwkwk

jika lu sudah punya NPWP ya OK langsung aja ya

pertama buka web OSS di https://oss.go.id kemudian pilih daftar

isi form pendaftaran nya sesuai data yang diminta

isi captcha lalu klik daftar

buka email lalu klik aktivasi

kemudian nanti ada email lagi isinya username dan password akun oss lu

kemudian login

ya sebaiknya kita ganti password dulu dengan klik menu ubah password

kemudian isi password lama dan password baru nya isi captcha kemudian klik simpan.

setelah itu pilih menu Permohonan Berusaha Perseorangan >> kemudian pilih Permohonan Berusaha

isi form nya sesuai yang diminta kemudian klik lanjut

kalo usaha lu dibawah 10 M ya klik ya aja bagian umkm nya lalu setelah itu pilih tambah bidang usaha.

kemudian bagian kelompok Usaha isi sesuai bidang kemampuan lu.

uraian usaha nya isi aja terserah lu

bagian data usaha perusahaan isi dengan keadaan realnya

contoh seperti dibawah ini

kemudian isi data lokasi usaha nah khusus bagian titik lokasi itu lu isi koordinat GPS / google map lokasi usaha lu.

kemudian ada beberapa pertanyaan seperti gambar dibawah ini lu isi aja ya atau tidak nya sesuai dengan kondisi real usaha lu.

untuk modal ya isi sesuai dengan rencana modal kerja bisnis lu.

kemudian simpan

kemudian klik dua kali pada bagian Lihat produk

klik tambah produk / jasa

kemudian isi KBLI nya sesuai dengan bidang yang lu kuasai

isi satuan dan kapasitas nya sesuai dengan hitungan kondisi bidang usaha nya

kemudian jenis produksi nya isi juga kemudian klik simpan

nah Produk atau Jasa ini boleh lu isi sebanyak2 nya jika mau nambah lagi ya klik aja Tambah Produk / Jasa kemudian lu isi form KBLI nya seperti di langkah sebelum nya.

catatan buat lu Bidang Usaha dan Produk / Jasa bisa boleh banyak atau lebih dari satu yang penting isi aja sesuai dengan kemampuan lu.

jika sudah ya isi form Data Usaha Perusahaan dan Checklist Disclaimer lalu klik lanjut dan NIB lu langsung jadi.

untuk cek NIB lu caranya klik menu Permohonan Berusaha Perseorangan >> Browse Dan Tracking Permohonan >> Permohonan Berusaha

ntar keliatan data NIB lu

cara cetak Surat NIB nya ya klik aja tombol NIB nya

dan Surat NIB siap dicetak dan didownload PDF

nah cukup mudah bukan wkwkwkwkwkwk ya khusus buat lu yang hobi nyari job freelance ya gw saranin lu bikin NIB aja buat penunjang portfolio lu dan bisa jadi bahan pertimbangan calon client lu bahwa lu adalah orang yang professional.

selamat mencoba dan semoga sukses

Terimakasih.

grapheneX - Automated System Hardening Framework

Dalam komputasi, System Hardening biasanya merupakan proses pengamanan suatu sistem dengan mengurangi permukaan kerentanannya, yang lebih besar ketika suatu sistem melakukan lebih banyak fungsi; pada prinsipnya sistem fungsi tunggal lebih aman daripada yang serba guna. Mengurangi cara serangan yang tersedia biasanya mencakup mengubah kata sandi default, penghapusan perangkat lunak yang tidak perlu, nama pengguna atau login yang tidak perlu, dan penonaktifan atau penghapusan layanan yang tidak perlu.

Tool graphenex ini juga salah satu tool yang mendukung aktivitas System Hardening more info : https://github.com/grapheneX/grapheneX

Office365 Attack Toolkit

o365-attack-toolkit memungkinkan operator untuk melakukan serangan phising OAuth dan kemudian menggunakan Microsoft Graph API untuk mengekstraksi informasi menarik.

Info lebih lanjut : https://github.com/mdsecactivebreach/o365-attack-toolkit

osxcollector - A forensic evidence collection & analysis toolkit for OS X

OSXCollector adalah tool Digital Forensic Investigation untuk mencari bukti forensik dan malware analysis khusus untuk Mac OS X

info lebih lanjut : https://github.com/Yelp/osxcollector

HiddenEye - Modern Phishing Tool With Advanced Functionality [ Android-Support-Available ]

HiddenEye adalah tool Phising Framework yang support di perangkat android fiturnya cukup lengkap.

info lebih lanjut : https://github.com/DarkSecDevelopers/HiddenEye

Orbit : Blockchain Transactions Investigation Tool

Orbit adalah tool untuk melacak transaksi Blockchain seperti bitcoin dan teman-teman nya.

info lebih lanjut : https://github.com/s0md3v/Orbit

Parrot Linux : XSSizer Tool Web Based Untuk Mencari Bug XSS

ok gayn kembali lagi dengan gw Yukinoshita 47 kali ini gw bikin artikel receh buat memperbanyak konten blog aja wkwkwkwkwk

oke langsung aja kita mulai

pertama buka terminal lalu input perintah

~$ sudo su

kemudian tekan enter lalu input password lalu tekan enter lagi

setelah itu masuk dulu ke direktori webserver dengan perintah

~# cd /var/www/html/

kemudian tekan enter

kemudian clone dulu XSSizer nya dengan perintah

~# git clone https://github.com/noLogicXD/xssizer.git

kemudian tekan enter

beri hak akses ke direktori nya dengan perintah

~# chmod 777 xssizer/

kemudian tekan enter

jalankan service apache dengan perintah

~# service apache2 start

kemudian tekan enter

jalankan tool nya di browser dengan url http://localhost/xssizer/pro.php

dan XSSizer siap digunakan.

Windows : Cara Menonaktifkan Remote Access Untuk Mencegah Serangan Hacker

Hallo gayn kembali lagi dengan gw Yukinoshita 47 kali ini gw bermain Windows wkwkwk khusu buat lu pengguna windows dan diposisi ingin mencari aman dr berbagai serangan heker kali ini gw jelasin salah satu metode nya yaitu Cara Menonaktifkan Remote Access Untuk Mencegah Serangan Hacker

Mungkin lu sudah tau bahwa ada Exploit dan Serangan Malware yang menggunakan celah Remote Access di Windows nah solusi dasar buat mitigasi nya yaitu Menonaktifkan Remote Access nya.

Pertama buka menu pencarian lalu ketik allow remote assistance kemudian klik

kemudian klik show settings

Hilangkah checklist di bagian Allow Remote Assistance connection to this computer lalu klik OK

kemudian di pencarian lagi ketik msconfig kemudian klik

lalu unchecklist / hilangkan checklist di bagian yang ada tulisan Remote Desktop dan Remote Access kemudian klik Apply lalu klik OK.

cukup mudah kan wkwkkwk nanti gw buat artikel tips mengenai security plan buat Windows agar kita nyaman menggunakan Windows yang rawan malware ini tapi lu yang pake Linux jangan besar kepala dulu bambang Linux juga ada loh Malware dan Exploit kit nya.

oke sekian dan terimakasih