No More Yukinoshita 47. I'm Done

If You Found Every Social Media Platform Using "Yukinoshita 47" Name That's The Other Guy.

Copyright © Yukinoshita 47 | Published By Gooyaabi Templates | Powered By Blogger
Design by WebSuccessAgency | Blogger Theme by NewBloggerThemes.com | BTheme.net

My Motivation

My Motivation



Seal

Member of The Internet Defense League
DMCA.com Protection Status


Always Trust Yourself And Use Your Opportunity



Kamis, 26 Oktober 2017

Mr.SIP - SIP-Based Audit and Attack Tool

Mr.SIP adalah tool yang dikembangkan untuk mengaudit dan mensimulasikan serangan berbasis SIP. Awalnya dikembangkan untuk digunakan dalam pekerjaan akademis untuk membantu pengembangan serangan DDoS berbasis SIP dan pendekatan pertahanan baru dan kemudian sebagai ide untuk mengubahnya menjadi tool pentest berbasis SIP yang berfungsi penuh yang telah dikembangkan kembali ke dalam versi saat ini.

Lebih Detail : https://github.com/meliht/mr.sip

Selasa, 24 Oktober 2017

cyberprobe - Capturing, analysing and responding to cyber attacks

Cyberprobe adalah arsitektur perangkat lunak terdistribusi untuk memantau jaringan melawan serangan. Ini terdiri dari dua komponen: cyberprobe, yang mengumpulkan paket data dan meneruskannya melalui jaringan dalam protokol streaming standar; dan cybermon yang menerjemahkan protokol, dan memanggil logika yang ditentukan pengguna pada data yang didekode.

Cyberprobe bisa diintegrasikan dengan mendengus sehingga data yang ditangkap sesuai dengan alamat IP penyerang yang terdeteksi dengan mendengus.

Cybermon menggunakan file konfigurasi LUA untuk menjelaskan apa yang harus dilakukan dengan informasi yang diterjemahkan, memberikan fleksibilitas yang besar. Cybermon juga mendukung beberapa teknik injeksi paket, memungkinkan Anda merespons serangan dengan mengatur ulang koneksi, atau menempa tanggapan DNS.

Lebih detail : https://github.com/cybermaggedon/cyberprobe/

NXcrypt - 'python backdoor' framework

NXcrypt adalah crypter python backdoor 'polimorfik yang ditulis dengan python oleh Hadi Mene (h4d3s). Outputnya sepenuhnya tidak terdeteksi .NXcrypt dapat menyuntikkan file python berbahaya ke dalam file normal dengan sistem multi-threading Jalankan dengan izin superuser. Output Xcrypt sama sekali tidak terdeteksi.

Lebih Detail : https://github.com/Hadi999/NXcrypt

Senin, 23 Oktober 2017

Seccubus - Easy automated vulnerability scanning, reporting and analysis

Seccubus mengotomatisasi pemindaian kerentanan reguler dengan berbagai alat dan membantu petugas keamanan dalam analisis cepat keluarannya, baik pada pemindaian pertama dan pemindaian berulang.

Pada pemeriksaan delta scan berulang memastikan bahwa temuan hanya perlu dinilai saat pertama kali muncul dalam hasil pemindaian atau saat hasilnya berubah.
  • Nessus
  • OpenVAS
  • Skipfish
  • Medusa (local and remote)
  • Nikto (local and remote)
  • NMap (local and remote)
  • OWASP-ZAP (local and remote)
  • SSLyze
  • Medusa
  • Qualys SSL labs
  • testssl.sh (local and remote)
informasi detail

www.seccubus.com dan https://github.com/schubergphilis/Seccubus

Cameradar - CCTV Hacking tools

Cameradar adalah tool untuk hacking CCTV yang memungkinkan Anda melakukannya
  1. Mendeteksi host RTSP yang terbuka pada host target yang mudah diakses
  2. Mendeteksi model perangkat mana yang sedang streaming
  3. Luncurkan serangan metode dictionary attacks untuk mendapatkan rute streaming (misal .: /live.sdp)
  4. Luncurkan serangan metode dictionary attacks untuk mendapatkan username dan password kamera
  5. Ambil laporan hasil yang lengkap dan mudah digunakan


    Lebih Detail : https://github.com/EtixLabs/cameradar

DET - (extensible) Data Exfiltration Toolkit

DET - (extensible) Data Exfiltration Toolkit adalah bukti konsep untuk melakukan Exfiltrasi Data menggunakan satu atau beberapa saluran sekaligus. 

Ini adalah Bukti Konsep yang bertujuan untuk mengidentifikasi kemungkinan kegagalan DLP. Ini tidak boleh digunakan untuk mengeksploitasi data sensitif / live (katakanlah pada penilaian)
Idenya adalah membuat toolkit generik untuk menyambungkan protokol / layanan apa pun untuk menguji konfigurasi solusi Pemantauan Jaringan dan Pencegahan Kebocoran Data yang Tidak Terikat, terhadap teknik pengumpulan data yang berbeda.

Informasi labih lanjut : https://github.com/sensepost/DET

fsociety Hacking Tools Pack – A Penetration Testing Framework

kalian pernah nonton film Mr. Robot ? hmm yang tau Mr. Robot pasti gak asing lagi ne ama yang namanya fsociety team hacker yang sangat greget dan hebat dalam aksi nya :v nah kali ini tool nya bener2 diwujudkan oleh sang master yaitu Manisso

dalam tool ini terdapat fitur

  • Information Gathering
  • Password Attacks
  • Wireless Testing
  • Exploitation Tools
  • Sniffing & Spoofing
  • Web Hacking
  • Private Web Hacking
  • Post Exploitation
  • Install Me
dalam fitur tersebut terdapat module antara lain.

Information Gathering

  • Nmap
  • Setoolkit
  • Port Scanning
  • Host To IP
  • wordpress user
  • CMS scanner
  • XSStracer
  • Dork - Google Dorks Passive Vulnerability Auditor
  • Scan A server's Users
Password Attacks

  • Cupp
  • Ncrack
Wireless Testing

  • reaver
  • pixiewps
 
Exploitation Tools

  • Venom
  • sqlmap
  • Shellnoob
  • commix
  • FTP Auto Bypass
  • jboss-autopwn
 
Sniffing & Spoofing

  • Setoolkit
  • SSLtrip
  • pyPISHER
  • SMTP Mailer
 
Web Hacking

  • Drupal Hacking
  • Inurlbr
  • Wordpress & Joomla Scanner
  • Gravity Form Scanner
  • File Upload Checker
  • Wordpress Exploit Scanner
  • Wordpress Plugins Scanner
  • Shell and Directory Finder
  • Joomla! 1.5 - 3.4.5 remote code execution
  • Vbulletin 5.X remote code execution
  • BruteX - Automatically brute force all services running on a target
  • Arachni - Web Application Security Scanner Framework
 
Private Web Hacking

  • Get all websites
  • Get joomla websites
  • Get wordpress websites
  • Control Panel Finder
  • Zip Files Finder
  • Upload File Finder
  • Get server users
  • SQli Scanner
  • Ports Scan (range of ports)
  • ports Scan (common ports)
  • Get server Info
  • Bypass Cloudflare
 
Post Exploitation

  • Shell Checker
  • POET
  • Phishing Framework
 
Install Me

  • Install Directly On System (Only For Linux & Mac System )
Installation git clone https://github.com/Manisso/fsociety

Kamis, 19 Oktober 2017

Jumat, 13 Oktober 2017

Kali Linux : Menjalankan Libre Office Di Mozilla Firefox



Hai para hacker dan yang bukan hacker apalagi cepu nya polisi :p kali ini gw mau share tutorial aja dah daripada melamun gak jelas di dunia nyata.

kali ini gw mau bikin tutorial non hacking aja ya

langsung aja ya pertama buka browser mozilla firefox atau iceweasel :v


kemudian di bar url nya ketik about:addons kemudian tekan enter maka akan muncul seperti gambar dibawah ini


di kolom pencarian ketik libreoffice kemudian tekan enter maka akan muncul seperti gambar dibawah ini


makan akan muncul seperti ini 


lalu klik install


lalu biarkan proses donlot berjalan


kemudian klik add


jika muncul seperti ini maka proses instalasi berhasil langsung kita uji coba yuk :v


klik ikon libre office di sisi kanan atas liat gambar biar lebih jelas


klik new document


muncul sudah office editor nya liat gambar dibawah ini


kalo mau save klik ikon save di bagian kiri liat gambar biar lebih jelas


lalu klik done pada bagian kanan liat gambar biar lebih jelas juga


nah inilah hasil dari dokumen word tadi bisa didownload dan disave ke komputer atau media penyimpanan lain



ya untuk editor di browser ini sebenarnya hanyalah sebuah alternatif belaka aja karena dalam kasus user linux kendala nya adalah sulit nya mendapat aplikasi yang support dan sesuai dengan kebutuhan os nya sehingga banyak yang susah ataupun menyerah untuk migrasi ke OS Linux.

nah salah satu kekurangan dari office di add on mozilla firefox ini adalah harus konek internet :v

oke sampe disini dulu ya sekian dan terimakasih

Minggu, 08 Oktober 2017

Megumi-san Bad USB : Install Payload Notepad Hijack Text



Hai para hacker dan yang bukan hacker kali ini gw yukinoshita 47 mau share tutorial  Install Payload Notepad Hijack Text untuk project Megumi-san BAD USB

pertama-tama kalian wajib mengikuti tahap persiapan : http://blog.garudasecurityhacker.org/2017/10/setting-bad-usb-untuk-tahap-persiapan.html

jika sudah mengikuti tahap persiapan 

Simak aja video berikut ini :

Install Notepad Hijacked Text : https://youtu.be/COnwwWUW7uc



Project  Megumi-San Bad USB : Notepad Auto Typing Payload : https://youtu.be/Y5w9HcuwS0U




Setting Bad USB Untuk Tahap Persiapan Dalam Pembuatan Payload




Hai para hacker dan yang bukan hacker kali ini gw mau share tutorial untuk project baru Team Garuda Security Hacker yaitu Megumi-San Bad USB Project.

Sebuah Project BAD USB Atau Yang Lebih dikenal dengan USB Rubber Ducky. megumi-san bad usb ini adalah project yang difokuskan untuk hardware hacking di Garuda Security Hacker dan tentu saja turut serta dalam pengembangan payload-payload nya yang akan dirilis setelah dilakukan pengujian terlebih dahulu.

Apa Saja yang dibutuhkan dalam Project ini.

1. HARDWARE

ATtiny85 Mirco USB


Digispark USB





pilihlah sesuai dengan selera kalian

harga nya berapa ?? cek gambar dibawah ini




yang gw pake ATtiny85 Mirco USB






2. SOFTWARE


3. TUTORIAL EKSEKUSI

Simak Video Berikut ini

Install Driver Atiny 85 Digispark dan Board Digistump AVR Arduino : https://youtu.be/OU3IVE54sl4



Install Arduino Libraries Untuk Bad USB : https://youtu.be/h3f0yXVLE00


Informasi mengenai update Project ini silahkan ke Github Megumi-San Bad USB : https://github.com/Yukinoshita47/megumi-san-bad-usb

Selasa, 03 Oktober 2017