Materi Webinar BSSN : Simposium Strategi Keamanan Siber Nasional

Download Materi : https://drive.google.com/file/d/13v44D_DRPqZvX8pUnOauh9dqEYup_uNK/view?usp=drivesdk

Video Webinar : https://youtu.be/9jHLH4WwQLk

CISA.gov 2020 Insight

 

Download : https://drive.google.com/file/d/13twDUO4XsKYkjjMcCjVwl5FWKfGiz5px/view?usp=drivesdk

Materi Bimtek BSSN : Manajemen Risiko

Materi ini sangat berguna untuk perusahaan kalian yg memiliki perangkat maupun infrastuktur IT silahkan download disini : https://drive.google.com/file/d/1-o6UbJL1-Jkre022pdygETH7nhuU4XGO/view?usp=drivesdk 

Materi Webinar BSSN : Diseminasi Indeks Keamanan Informasi Bagi PSE

Download : https://drive.google.com/file/d/1-PJPRcS1mvdJ_71eAy6m9Fw9MpO9HeQf/view?usp=drivesdk

Nethunter : Install dan Setting Nethunter Di Android Root

Halo Gaes kembali lagi dengan gw Yukinoshita47 Dengan ini gw sampaikan gw membatalkan niat gw untuk mengeksplor lebih dalam mengenai Andrax yang sebelum nya gw bahas disini : https://yukinoshita47.blogspot.com/2020/09/cara-mudah-install-andrax-di-smartphone.html 

Gw rada tidak cocok dengan Andrax karena pola Environtment nya tidak seleluasa Nethunter menurut gw ditambah lagi space yang dimakan lebih banyak dari Nethunter sehingga untuk jangka panjang tidak akan cocok.

Untuk Nethunter yang tanpa root bisa dibaca disini : https://yukinoshita47.blogspot.com/2020/06/nethunter-install-nethunter-di-android.html

Langsung saja kita mulai.

Pertama pastikan Nethunter dan Nethunter terminal nya sudah terinstall dan diberikan akses root di Magisk.

Download apps nya via : https://store.nethunter.com/

Download Nethunter generic arm 64 disini https://www.offensive-security.com/kali-linux-nethunter-download/ kemudian extract kalifs nya

Buka Nethunter pilih Kali Chroot Manager

Pilih restore from local storage

Pastikan kita tau lokasi file kalifs nya.

Kemudian ketik lokasi penyimpanan nya kemudian klik OK

Biarkan proses nya berjalan hingga selesai.

Klik start kali chroot

Dan Nethunter pun berjalan.

Jika muncul menu seperti ini maka proses install berhasil

install Nethunter kex via F-Droid atau di https://store.nethunter.com/en/packages/com.offsec.nethunter.kex/

Buka kex manager lalu pilih setup local server kemudian input password kemudian enter lalu tekan y lalu input password lagi terus tekan enter

buka Nethunter kex lalu 

Vnc connection settings = localhost:1

Port = 5900

Password yang kalian input tadi lalu pilih connect

Dan kalian bisa akses full desktop seperti di PC/Laptop dan siap perang wkwkwkwk.

Ok cukup sampai disini kedepan nya gw akan share lagi. 

Safety checks your installed dependencies for known security vulnerabilities.

Safety tool untuk memeriksa dependensi yang Anda instal untuk mengetahui kerentanan keamanan yang diketahui.

 
Download : https://github.com/pyupio/safety

Powershell HTTP/S Reverse Shell

HTTP-revshell adalah tool yang berfokus pada latihan redteam dan pentester. Tool ini menyediakan koneksi balik melalui protokol http / s. Ini menggunakan saluran rahasia untuk mendapatkan kendali atas mesin korban melalui permintaan web dan dengan demikian menghindari solusi seperti IDS, IPS dan AV.

https://github.com/3v4Si0N/HTTP-revshell

Monsoon - Fast HTTP Enumerator

Monsoon adalah tool untuk enumerate HTTP Response cocok untuk hacking web dan CTF
 

Download : https://github.com/RedTeamPentesting/monsoon

Chimera - PowerShell Obfuscation Script Designed To Bypass AMSI And Commercial Antivirus Solutions

Chimera tool untuk adalah skrip obfuscation PowerShell

https://github.com/tokyoneon/chimerahttps://github.com/tokyoneon/chimera

Cara Mudah Install Andrax Di Smartphone Android

Sebelumnya gw bikin tutorial Nethunter Tanpa Root : https://yukinoshita47.blogspot.com/2020/06/nethunter-install-nethunter-di-android.html

nah kali ini gw mencoba menginstall ANDRAX pesaing Nethunter ini dulu tool ini bahasa nya bahasa spanyol dan begitu tool nya rilis dalam bahasa inggris akhir ny Gw tertarik untuk mencoba nya.

Persyaratan Utama

1. Smartphone Android sudah di Root ya direkomendasikan root via Magisk lu liat aja tutorial di youtube banyak itu.
2. Sisa Space Kosong di memori internal minimal 16 GB
   
3. Install Apk Andrax via https://andrax.thecrackertechnology.com/

 Install dan pastikan andrax diberikan izin akses Root

Buka aplikasi andrax nya

Biarkan proses download berjalan secara otomatis ya proses dowload dan install memakan waktu 2 jam dan bahkan bisa lebih tergantung koneksi internet lu oh iya andrax mendowload file nya sebesar 2,5 GB jadi disarankan lu pake Wifi atau sediakan paket 10 GB.

 biarkan proses install berjalan juga secara otomatis

   dan andrax pun berhasil di Install

tools nya banyak ada 3.400 lebih

 

Sampai disini aja tutorial nya nanti gw coba tools2 nya dan akan gw post di blog ini pasti nya.

jika lu gamau ambil resiko gw saranin lu kudu punya HP khusus tumbal menumbal urusan ini bisa lu beli device yang seken yang punya space memori 32 GB / 64 GB bisa juga beli aja hp docomo atau hp-hp batam itu gpp jg.

 

oke cukup sekian dan terimakasih.

Anon Cyber Team Challenge Write Up

Ya kebetulan gw lg gabut jalan2 liat2 lg dunia komunitas siber-siberan ini dan ketemu lah challenge CTF Menarik dari Anon Cyber Team ya gw gak bahas isi team nya kayak apa yg gw bahas challenge dari mereka doang ya mari kita mulai.

1. Steganography - Js_Obfust 

sebenar nya menurut gw ini challenge Cryptography sih tp gpp nah berikut ini adalah challenge nya

source nya seperti ini 

var _0x240c=['#result','html','<div\x20class=\x27alert\x20alert-success\x27>Tanggal\x2027\x20ada\x20mini\x20gathering\x20loh\x20di\x20mozilla.<br>Your\x20Flag\x20Is\x20:','</div>','<div\x20class=\x27alert\x20alert-danger\x27>Wrong\x20password\x20sorry.</div>','#buton','click','val','babeh','fromCharCode'];(function(_0x31f5a5,_0x34ec71){var _0x299480=function(_0x582ea8){while(--_0x582ea8){_0x31f5a5['push'](_0x31f5a5['shift']());}};_0x299480(++_0x34ec71);}(_0x240c,0xc3));var _0x1c00=function(_0x2edb71,_0x2b2943){_0x2edb71=_0x2edb71-0x0;var _0x1453f8=_0x240c[_0x2edb71];return _0x1453f8;};$(_0x1c00('0x0'))[_0x1c00('0x1')](function(_0x32e419){_0x32e419['preventDefault']();var _0x5243e4=$('#u')[_0x1c00('0x2')]();var _0x11378e=$('#p')[_0x1c00('0x2')]();if(_0x5243e4==_0x1c00('0x3')&&_0x11378e==String[_0x1c00('0x4')](0x66,0x4c,0x61,0x47,0x5f,0x49,0x73,0x5f,0x42,0x61,0x42,0x65,0x68)){$(_0x1c00('0x5'))[_0x1c00('0x6')](_0x1c00('0x7')+_0x11378e+_0x1c00('0x8'));alert(0x0);}else{$(_0x1c00('0x5'))['html'](_0x1c00('0x9'));alert(0x1);}});

Tinggal kita deobfuscate aja akan muncul pola ASCII number yaitu

if (_0x5243e4 == 'babeh' && _0x11378e == String.fromCharCode(102, 76, 97, 71, 95, 73, 115, 95, 66, 97, 66, 101, 104)) {

102, 76, 97, 71, 95, 73, 115, 95, 66, 97, 66, 101, 104

adalah fLaG_Is_BaBeh

test login

user : babeh

pass : fLaG_Is_BaBeh

dan solved

2. Recon - Search Me

ini challenge menarik ada hal-hal yg memang basic nya kang heker yaitu recon.

Kali ini ada developer yang minta tolong kepada kamu ,
Dimana developer ini webnya ke hack karna user passnya default sekali dan tidak pernah dia ganti.
Nama developer ini adalah kickdody dan dia sudah mencoba meminimalisir
dengan memblock setiap ip yang mencoba login, jadi kamu harus berhati hati loh ,
tapi tenang masih bisa kamu bypass IP nya hehe kamu kan HEKER

yuk kita BAntu deveLoper Ini, Temukan celah BugnyA ya hehe semaNGat

cari di google dengan nama kickdody

dan hasil dari OSINT ketemu kickdody 123456

login dengan username : kickdody password : 123456 dan muncul kode base64 yaitu c3VibWl0X3lvdXJfZmxhZy5waHA=

jika di decode akan muncul submit_your_flag.php

akses laman https://anoncyberteam.or.id/challenge/search_me/submit_your_flag.php

akan muncul encode nya 

hasil dari decode IJXXIIDUNFSGC2ZAMFVWC3RANVSW45LOM5TXKIDTMFQXIIDQMVXHSZLMMFWWC5DBNYQHGYLOMRSXEYJMEBYGK3LBONQW4Z3BNYQGE33NFQQGIYLOEBYGK3TKNFXGC23BNYQGE33N

Bot tidak akan menunggu saat penyelamatan sandera, pemasangan bom, dan penjinakan bom

yap itu adalah kode cheat game

bot_allow_rogues 0 adalah flag nya dan jika disubmit akan muncul seperti ini.

ya itu challenge buat join ke team nya mereka tp dah close ya sekalipun masih open ya gw gak berminat lagi ikut2an komunitas enak jd kang solo player.

cukup sampai disini aja karena emang cuma 2 ini yg selesai challenge nya ya ditunggu challenge berikut nya.

terimakasih