No More Yukinoshita 47. I'm Done

If You Found Every Social Media Platform Using "Yukinoshita 47" Name That's The Other Guy.

Copyright © Yukinoshita 47 | Published By Gooyaabi Templates | Powered By Blogger
Design by WebSuccessAgency | Blogger Theme by NewBloggerThemes.com | BTheme.net

My Motivation

My Motivation



Seal

Always Trust Yourself And Use Your Opportunity



Senin, 22 Juni 2020

Nethunter : Install Rootless Nethunter Di Android Tanpa Root


Hai Guys kembali lagi dengan gw Yukinoshita 47 ya kali ini gw mau share sesuatu yang menarik sebelum nya  gw bahas yang versi Andronix ya memang Andronix masih banyak bug di repo dan desktop environment nya sehingga gw gak lanjutin project nya.

Setau gw Nethunter ini Custom ROM yang mana lu harus ROOT dulu ponsel lu supaya bisa diinstal nah kali ini Nethunter ngeluarin versi Rootless nya.

awalnya gw ngikuti dokumentasi nya di : https://www.kali.org/docs/nethunter/nethunter-rootless/ ya rada ribet sih tapi gw temukan cara yang paling simple berikut step by step

pertama buka Termux lalu jalankan perintah

pkg install wget

kemudian tekan enter



Biarkan proses nya berjalan hingga selesai.


kemudian download nethunter termux nya dengan perintah

wget -O install-nethunter-termux https://offs.ec/2MceZWr

kemudian tekan enter


dan biarkan proses nya berjalan hingga selesai setelah itu beri hak akses dengan perintah

chmod +x install-nethunter-termux

kemudian tekan enter


setelah itu kita langsung saja install Nethunter Rootless nya dengan perintah

./install-nethunter-termux

kemudian tekan enter


dan biarkan proses nya berjalan hingga selesai ini memakan waktu yang lama dan pastikan lu menggunakan Wifi agar proses download core dan paket-paket dependencies nya berjalan dengan lancar



instalasi Nethunter Rootless berhasil akan muncul seperti ini.


kita aktifkan dulu VNC nya dengan perintah

nethunter kex passwd

kemudian tekan enter

lalu input password nya contoh tes123456 kemudian tekan enter
konfirmasi password nya input lagi dengan password yang sama yaitu tes123456 kemudian tekan enter.


kemudian tekan y kemudian tekan enter lalu input lagi password nya

lalu input password nya contoh tes123456 kemudian tekan enter
konfirmasi password nya input lagi dengan password yang sama yaitu tes123456 kemudian tekan enter.



oke ada 2 cara mengakses Nethunter ini yaitu CLI dan GUI

untuk mengakses Nethunter CLI cara nya buka termux kemudian jalankan perintah

nh

kemudian tekan enter

lalu untuk masuk root nya jalankan perintah

sudo su

kemudian tekan enter lalu input password nya kali kemudian tekan enter


untuk mengakses Nethunter GUI cara nya buka dulu Termux lalu jalankan perintah

nh kex & 

lalu tekan enter jika muncul seperti ini berarti Desktop nya bisa diakses via VNC Viewer

dan pastikan kalian sudah install VNC Viewer

buka VNC Viewer lalu tekan tanda + di sudut kanan bawah

untuk address nya isi localhost:5901

untuk name terserah disini gw pake Nethunter

kemudian tekan create


lalu untuk Picture Quality pastikan kalian pilih yang High

kamudian pilih Connect

tekan aja OK


lalu input password kalian yang tadi disini password nya tes123456 kemudian tekan continue


dan inilah tampilan Desktop nya keren kan wkwkwkwkwk


berapa space memory internal yang harus lu siapin ne gw liatin pemakaian ruang memory nya yap betul 8 GB wkwkwk


ok cukup sampai disini aja tutorial nya untuk penggunaan juga sama kok dengan yang versi PC nya hanya saja kalo ada tool nya belum diinstall paling harus lu install dulu.

jika ada yang bikin lu bingung lu bisa liat dokumentasi lengkap nya di : https://www.kali.org/docs/nethunter/nethunter-rootless/

nah sekian dan terimakasih.

Senin, 11 Mei 2020

Bosan Jadi Script Kiddie - Apa Yang Harus Dilakukan ?


Banyak hacker, pentester, dan cyber security analyst adalah mantan Script Kiddie ya semua yang terjun di dunia siber ini pasti akan mengalami yang namanya "Menjadi Script Kiddie" ya termasuk gw juga gw akui itu.

Apa itu Script Kiddie ? Dilansir dari https://www.kamuskomputer.com/definisi/script-kiddie/

Script kiddie (kadang-kadang dieja kiddie) adalah istilah yang merendahkan, berasal dari cracker yang lebih canggih dari sistem keamanan komputer, untuk yang lebih tidak dewasa, tapi sayangnya sering kali sama mengeksploitasi penyimpangan keamanan yang berbahaya di Internet.

Ciri utama Script Kiddie menggunakan teknik dan program atau skrip yang ada dan terkenal dan mudah ditemukan untuk mencari dan mengeksploitasi kelemahan di komputer lain di Internet – sering secara acak dan dengan sedikit pertimbangan atau bahkan mungkin pemahaman tentang konsekuensi yang berpotensi berbahaya.

Hacker melihat script kiddies dengan sinis dan penghinaan karena mereka tidak dapat melakukan apa pun untuk memajukan “seni” peretasan, tetapi terkadang melepaskan kemarahan otoritas pada seluruh komunitas peretas.

Sementara seorang hacker akan bangga dengan kualitas serangan – tanpa meninggalkan jejak intrusi, misalnya – script kiddy mungkin bertujuan kuantitas, melihat jumlah serangan yang dapat dipasang sebagai cara untuk mendapatkan perhatian dan ketenaran. Script kiddies kadang-kadang digambarkan di media sebagai remaja yang bosan dan kesepian mencari pengakuan dari rekan-rekan mereka.

ada faktor yang menyebabkan orang menjadi terobsesi untuk menjadi hacker dan terjebak di dalam lubang hitam yang nama nya Script Kiddie adalah yap betul Korban Film Hacker, Liat Berita di Media Mainstream, liat temen yang bisa hacking, dan banyak lagi.

gw dulu juga korban film Die Hard 4 Ini yang bikin gw terobsesi dengan dunia per hekeran ini awkwkwkwkk


adegan ini yang bikin gw jadi bener-bener termotivasi pada saat itu ngetik-ngetik dengan kecepatan tinggi dan nembusin sistem wkwkwkwk


ada juga yang abis nonton MR. Robot langsung dia dual boot PC / Laptop nya dengan Kali Linux biar bisa seperti si MR. Robot wkkwkwk


dan sabar terhadap serangan bully oleh kaum elite atau heker pro yang skill nya diatas kita yang script kiddie menjadi motivasi untuk menjadi lebih baik dan setelah skill meningkat menjadi heker pro ikut-ikutan ngebully script kiddie awkwkwkwk ngaku aja lu ya kan. 


nah jika lu sadar kalo lu bosen jadi script kiddie saat nya move on dan mari kita bahas ke tahap selanjut nya.

apa yang harus lu lakukan supaya lu bisa menjadi lebih baik ini saran pribadi gw ya ?

  1. Ubah metode Belajar lu
  2. Ubah Visi Misi Lu
  3. Kejar prestasi
oke mari ke tahap penjelasan 

1. UBAH METODE BELAJAR

Ya selama ini lu belajar hacking / pentest / vulnerability assestment pasti tujuan nya kalo gak Deface ya Maling ye kan ? gw cuma ngasih saran sebaik nya lu mulai dari nol lagi ambil online course pelajari dengan baik dapatkan sertifikat nya.

kenapa demikian karena metode belajar script kiddie itu gak terarah kebanyakan para Script Kiddie belajar nya dari blog hacker yang penting tembus dan bisa upload shell, tanam backdoor, ataupun mengambil akses root server atau liat tutorial sambil praktek ya sebenar nya itu tidak salah namun jika lu tidak pahami alur dan teori teknis nya ya ilmu itu sia sia.

Kebanyakan hacker pro bikin tutorial itu karena sama seperti gw artikel blog / video tutorial nya jd jurnal catatan nya sekaligus kalo ada yang nanya dia tinggal kasih link doang karena males jelasin dengan balas PM satu persatu.

dulu gw juga gitu belajar dari blog hacker dan forum komunitas hacker.

oke sebaik nya lu ambil aja deh Online Course karena lu belajar, ikut test ujian nya dan lu dapat sertifikat sebagai bukti kalo lu belajar nya ter arah sehingga bisa berguna jika lu ingin melamar kerja atau berbisnis.

sebelum ambil online course pastikan lu bisa bahasa inggris dulu kalo belum bisa sebaiknya lu belajar dulu deh jika lu udah yakin lancar bahasa inggris Listening, Writing, dan Reading nya sebaiknya lu test dulu kemampuan lu di https://www.efset.org/id/ semakin tinggi rating / nilai test lu semakin baik dan mudah nantinya lu memahami pelajaran nya namun jika lu terdesak dan butuh translate biar mudah paham ya gpp pake aja google translate.

nah berikut ini Online Course Pentest Gratis dan Bersertifikat rekomendasi gw

PENTEST

CYBER SECURITY

tentu nya itu baru sebagian kecil doang dan lu kalo mau lebih ya cari ndiri lah awkwkwkwk.

nah kalo lu selesai kan dengan baik selamat lu sudah belajar dengan baik ilmu Pentest dan Cyber Security.

2. UBAH VISI MISI LU

nah sebaik nya lu ubah deh visi misi lu jika lu ingin naik level maka lu harus punya niat yang baik diiringi dengan Visi misi yang baik terlebih dahulu agar ilmu yang lu pelajari tidak menjadi bumerang nanti nya di kemudian hari

3. KEJAR PRESTASI

belajar ilmu tingkat lanjut, ikuti CTF dan Kompetisi lainnya, Buat seminar atau focus group discussion, dan lakukan kegiatan positif lainnya .

kedepan nya gw akan bahas lagi hal-hal yang meningkatkan Produktivitas lu tenang aja ini hanya permulaan sekian dan terimakasih.


Apa Yang Harus Dilakukan Sebelum Melakukan Kegiatan Kerja Pentest Atau Vulnerability Assestment ?




Statement Of Work atau "SOW" atau bahasa sederhana nya Surat Perjanjian Kerja / SPK adalah dokumen kunci untuk Kegiatan Kerja Pentest Atau Vulnerability Assestment lu pade. Jika lu berada pada tahap melaksanakan SOW, itu berarti lu telah menyelesaikan proses pemeriksaan dan akan mengunci vendor atau pemberi kerja supaya tidak ngeles dan menjebak lu lewat celah hukum yang ada. 

nah element dari SOW ini adalah Scope, Deliverables, Price, Completion Date, Location of Work, dan Payment Schedule dan akan gw jelasin secara ringkas aja sorry kalo kurang profesional kalimat nya awkwkwkwk.

  1. Scope : Scope adalah ruang lingkup yang menjadi objek Kegiatan Kerja Pentest Atau Vulnerability Assestment seperti alamat IP, URL, Domain, Subdomain, dan Frekuensi Jaringan Tertentu dimana lu akan diarahkan oleh Pemberi Kerja apa aja yang boleh di scan atau attack dan mana yang tidak boleh tergantung kebijakan pemberi kerja nya untuk yang ini.
  2. Deliverables adalah penyampaian laporan Kegiatan Kerja  Pentest Atau Vulnerability Assestment umumnya  harus mencakup ringkasan eksekutif dan laporan temuan teknis.

  3. Price adalah harga nilai pekerjaan SOW ini tergantung kebijakan pemberi kerja karena beda Instansi / Perusahaan / Pemilik Asset IT pasti berbeda kebijakan finansial nya tergantung nego lu aja lagi.
  4. Completion Date ini adalah tenggat waktu kerja yang harus lu selesaikan jika lu tidak menyelesaikan proses kerja dan laporan Pentest Atau Vulnerability Assestment dengan tepat waktu maka bisa aja lu kena pinalti berupa pengurangan pembayaran invoice tergantung kebijakan pemberi kerja nya juga untuk yang ini.
     
  5. Location of Work ini lokasi tempat kegiatan kerja Pentest Atau Vulnerability Assestment lu ya bisa secara Remote dari jarak jauh atau onsite di tempat Pemberi Kerja tergantung kebijakan pemberi kerja nya juga untuk yang ini.
     
  6. dan Payment Schedule adalah jadwal pembayaran dari pekerjaan ini tergantung kebijakan pemberi kerja nya juga untuk yang ini contoh bisa aja setelah lu submit laporan kerja ke pemberi kerja lu kirim invoice ke pemberi kerja maka pemberi kerja selambat-lambatnya akan membayar dengan tenggat waktu 14 Hari Kerja.
Nah demikian penjelasan SOW ini semoga lu lebih bijak lagi dalam mencari job ginian karena lu tau sendiri industri keamanan siber di negara +62 ini terparah sejagad raya jadi jangan mau dijadikan tumbal oleh CISO-CISO di perusahaan-perusahaan di negara +62 ini.

perbedaan Pentest dan Vulnerability Assestment serta contoh surat dokumen statement of work ini akan gw bahas di artikel berikutnya .

terimakasih

Jumat, 01 Mei 2020

Parrot Linux : Phising Threat Hunting Dengan dnstwist


Yap kali ini kita bahas di sisi Blue Team sebelum nya gw pernah bahas di sisi Red Team nya yang ini https://yukinoshita47.blogspot.com/2018/05/kali-linux-tutorial-phising-menggunakan.html dan ini https://yukinoshita47.blogspot.com/2019/04/xiaomi-mint-browser-url-spoofing.html 

Project Asli nya ada di sini : https://github.com/elceef/dnstwist

Metode Threat Hunting ini cocok buat lu sebagai Admin / Bagian IT Security di perusahaan atau lembaga lainnya yang sedang mengolah data dalam rang rangka membuat blacklisting url yang mencurigakan seperti phising ini salah satu nya agar pengguna Jaringan di Infrastuktur IT perusahaan / lembaga tersebut tidak menjadi korban phising.

Banyak Para maleng menggunakan metode phising dengan url yang typo dari url asli nya atau istlah nya typosquatting atau url plesetan contoh web asli nya adalah klikbca.com si maleng pengen mengambil data pengguna nasabah klikbca.com tersebut maka si maleng buat laman phising dengan membeli hosting dan domain nya seperti ini wwwklikbca.com, kilkbca.com, clikbca.com, klickbca.com, dan klikbac.com sehingga jika pengguna typo dalam mengetik url dan otomatis pengguna akan diarahkan ke url phising.


Nah ok kita mulai aja disini gw pake Parrot Linux dan ini bisa kok di semua Linux

Masuk sebagai root dengan perintah

sudo su

Kemudian tekan enter dan masukkan password lalu tekan enter lagi


Install dnstwist dengan perintah cepat aja ya

pip install dnstwist

Kemudian tekan enter dan tunggu proses install selesai.


Untuk menjalankan tool nya cukup jalankan perintah di terminal dengan mengetik

dnstwist

Kemudian tekan enter maka akan kelihatan panduan dan fungsi tool nya


Nah kita coba langsung yuk kali ini gw mau cari domain phising paypal.com dengan perintah

dnstwist paypal.com

Kemudian tekan enter dan voila hasil nya muncul seperti gambar-gambar dibawah ini.





demikian artikel ini semoga bermanfaat


Top Opensource Threat Hunting Toolkit



Hello gaes kali ini gw merangkum Aplikasi untuk Threat Hunting dalam rangka membantu agenda pekerjaan Cyber Security lu pade.

MISP (core software) - Berbagi-pakai Intelligent Threat Hunting dan Berbagi (sebelumnya dikenal sebagai Platform Berbagi Informasi Malware) Download

Dnstwist - Mesin permutasi nama domain untuk mendeteksi serangan phishing homograf, kesalahan ketik, dan peniruan merek/url domain Download

Awesome Threat Detection - Daftar sumber daya deteksi dan Threat Hunting yang dikuratori oleh ahli cyber security Download

Beagle - adalah respons insiden dan alat forensik digital yang mengubah log keamanan dan data menjadi grafik. Download

YETI - adalah Your Everyday Threat Intelligence Download 

Kaspersky's GReAT KLara - Proyek KLara bertujuan membantu para peneliti Threat Intelligence memburu malware baru menggunakan Yara Download

Bluespawn - Alat Aktif Pertahanan dan EDR berbasis Windows untuk memberdayakan Tim Biru Download

Meerkat - Kumpulan modul PowerShell yang dirancang untuk pengumpulan artefak dan pengintaian titik akhir berbasis Windows. Download

Attackdatamap - Penilaian sumber data pada tingkat peristiwa untuk menunjukkan cakupan potensial atau kerangka kerja MITER ATT & CK Download

Osweep - Jangan Hanya Cari Gunakan OSINT dan Sapu. Download

Rpot - Real-time Packet Observation Tool Download

Ok demikian daftar tool nya nanti gw akan bantu jelasin detail teori dan praktek dari Threat Hunting ini kalo ada waktu luang gw wkwkwk.

Sekian dan terimakasih.

Kamis, 30 April 2020

COVID-19 Cybersecurity Awareness


Corona Virus Disease 2019 atau Covid-19 adalah wabah yang cukup fenomenal wabah yg pertama kali nya menyerang Wuhan, China, dan virus ini menurut gw yang paling heboh gw yang selama ini melewati jaman SARS, Flu Burung, Flu Babi, MERS, dan Cholera pada jaman Covid-19 ini lah yang paling heboh di media mainstream, sosial media, dan bahkan kalangan peretas pun memanfaatkan ketakutan masyarakat mengenai pandemik ini sebagai jalur APT ataupun metode Exploitasi nya.

Dan malware yang menggunakan Peta Penyebaran Pandemik Covid-19 ini pun dimanfaatkan oknum-oknum peretas dalam penyebaran malware maupun penyebaran Phising dan berita nya jg cukup viral di media mainstream.

contoh penampakan malware Covid-19 dan malware ini jg berpotensi APT, RAT maupun Ransomware jd berhati-hati lah.


pola penyebaran malware Covid-19 ini salah satu nya via email berikut contoh pesan email spam malware Covid-19.




dan bagaimana cara pencegahan dan Cyber Security Awareness nya ?

sesuai himbauan interpol dibawah ini gw bantu jelasin sebisa gw :

  • Backup data secara online via cloud storage dan secara offline secara rutin dan yang aman pastinya.
  • Perkuat Pertahanan Jaringan di rumah misalnya Wifi yang menggunakan password yang tidak mudah ditebak oleh hacker maupun tool brute force nya dan membatasi akses wifi dan jaringan komputer hanya untuk orang-orang tertentu saja.
  • Gunakan password yang kuat di setiap akun-akun menggunakan password yang tidak mudah ditebak oleh hacker maupun tool brute force nya.
  • Pastikan Software di komputer lu dan aplikasi di smartphone lu selalu di update karena tiap ada update sudah pasti ada perbaikan bug dan security issue.
  • Atur Privasi sosial media lu dan jangan lu tampilkan alamat email lu, nomor hp lu, dan informasi sensitif lainnya di sosial media untuk mencegah hacker atau penipu OTP yang menggunakan metode social engineering.
  • Pastikan lu sudah cek settingan privasi dan settingan security di sosmed maupun di aplikasi-aplikasi di smartphone lu jika lu merasa curiga dengan permintaan izin aplikasi nya segera disallow atau uninstall saja aplikasi nya untuk kontrol privasi dan keamanan lu bisa install antivirus yang tersedia di playstore dan app store yang pasti nya dari vendor yang terpercaya .
  • Hindari membuka email dan pesan masuk di inbox Messenger, WA, LINE, Telegram dll yg berisi tautan ataupun file dari orang yang tidak jelas / tidak lu ketahui kebenarannya dan yang lu sendiri ragu melihat isi pesan tersebut sebaiknya jangan lu klik tautan ataupun file attachment nya cukup abaikan dan hapus saja. 
nah demikian Tips COVID-19 Cybersecurity Awareness versi gw semoga bisa membantu terimakasih.

Fatwa Ulama dan Hukum Islam Mengenai Hacking Wifi Secara Illegal


Artikel ini bahasan dari berita tentang fatwa tersebut berikut link asli nya : https://www.khaleejtimes.com/nation/general/fatwa-for-using-wifi-without-consent-

gw mengkaji ini bukan gw sok Ustadz atau sok Alim gw cuma mau ingatin aja sebagai sesama muslim bahwa setiap perbuatan itu ada konsekuensi nya dalam hukum Agama mupun hukum Negara.

mungkin sebelum nya gw pernah bahas tentang sisi hukum buatan manusia nya yaitu UU ITE : https://yukinoshita47.blogspot.com/p/blog-page_13.html

nah kurang lengkap rasanya kalo belum bahas di sisi hukum yang dari Allah.

Ok Mari kita kaji bersama :

arti tsb terjemahan nya adalah berikut ini.

Ia fatwa cocok dengan yang lain yang dikeluarkan oleh ulama regional lainnya dalam beberapa tahun terakhir.

Menggunakan layanan WiFi orang lain tanpa persetujuan mereka dianggap penipuan dan pencurian, sehingga dilarang dalam Islam, kata para sarjana.

Para sarjana di Departemen Urusan Islam dan Kegiatan Amal di Dubai menegaskan dalam fatwa online atau fatwa agama bahwa menggunakan WiFi dari tetangga tanpa persetujuan mereka tidak akan menjadi perilaku Islam yang tepat.

Dr Ali Mashael, kepala mufti di Departemen Urusan Islam dan Kegiatan Amal di Dubai, mengatakan kepada Khaleej Times bahwa jika WiFi digunakan oleh siapa saja tanpa persetujuan pemilik, itu akan menjadi semacam penipuan, penggelapan dan pencurian.

Jika layanan tersebut sangat dipengaruhi oleh peretas WiFi atau pengguna ilegal, maka ia akan terlibat dalam dosa atau kesalahan lain, tambahnya.

"Apakah pemilik layanan WiFi terpengaruh atau tidak, itu haram atau dilarang memanfaatkan layanan tanpa persetujuannya."

Peneliti Islam Dr Shaikh Mohammed Ashmawy mengatakan jika hacker WiFi atau pengguna ilegal menggunakan layanan ini dalam praktik ilegal atau terlarang, maka dia akan melakukan dosa atau kesalahan lain.

"Nabi Mohammed (SAW) dilaporkan mengatakan bahwa: 'Seharusnya tidak ada yang membahayakan atau membalas bahaya', dan karenanya orang tidak boleh terlibat dalam pencurian WiFi semacam itu."

Fatwa itu diposting di situs web departemen pada hari Senin dalam menanggapi pertanyaan yang diajukan oleh seorang pembaca anonim.

Dekrit itu mengatakan, "Tidak ada yang salah dalam menggunakan garis itu jika tetangga Anda mengizinkan Anda melakukannya, tetapi jika mereka tidak mengizinkan Anda, Anda mungkin tidak menggunakannya."

Fatwa tersebut cocok dengan yang lainnya yang dikeluarkan oleh ulama regional lainnya dalam beberapa tahun terakhir.

Departemen Urusan Islam & Kegiatan Amal Dubai menjawab berbagai pertanyaan online. Mulai dari doa dan masalah agama hingga masalah modern seperti operasi kosmetik dan mengunduh film secara ilegal.

itu terjemahan dari web yg berasal dari Dubai tadi.

kesimpulan nya adalah ini menurut gw pribadi :

dalam ranah hacking wifi demi internetan gratis apalagi semi sniffing dan mencuri data lebih kurang sama dengan maleng mau metode nya 

social engineering minta password atau trik lainnya. definisi nya pernah dulu gw bahas disini : 

bruteforce contoh yg pernah gw bahas dulu :

ataupun menggunakan metode hacking lain nya kalo tanpa izin penggunaan nya ya sama aja dengan mencuri dan merusak yang pasti DOSA.

lalu bagaimana dengan deauth tanpa izin pemilik dan bukan dalam rangka agenda pentest dan security auditing ? 

seperti yg pernah gw bahas dulu di artikel ini  : 

ya intinya praktek deauthing tanpa izin pemilik dan bukan dalam rangka agenda pentest dan security auditing ? adalah merusak dan itu DOSA.

Hacking password Wifi dan mengaksesnya tanpa sepengetahuan pemilik dan bukan dalam rangka agenda Pentest mupun CyberSecurity Auditing = MENCURI dan Berbuat DZALIM

Mencuri juga dilaknat oleh Allah Ta’ala. Rasulullah Shallallahu’alaihi Wasallam bersabda:

“Allah melaknat pencuri yang mencuri sebutir telur, lalu di lain waktu ia dipotong tangannya karena mencuri tali.” (HR. Bukhari no. 6285).

Syaikh Muhammad bin Shalih Al-‘Utsaimin menjelaskan:

“Maksud hadits ini adalah seorang yang mencuri telur lalu dia menganggap remeh perbuatan tersebut sehingga kemudian ia mencuri barang yang melewati nishab hadd pencurian, sehingga ia dipotong tangannya” (Syarhul Mumthi‘, 14/336-337).

Mencuri Adalah Kezaliman

Dan secara umum mencuri termasuk perbuatan mengambil harta orang lain dengan cara batil. Padahal harta seorang Muslim itu haram. Rasulullah Shallallahu’alaihi Wasallam bersabda:

“Sesungguhnya Allah telah mengharamkan atas sesama kalian darah kalian (untuk ditumpakan) dan harta kalian (untuk dirampais) dan kehormatan (untuk dirusak). Sebagaimana haramnya hari ini, haramnya bulan ini dan haramnya negeri ini” (HR. Bukhari no. 1742).

Dan mencuri juga termasuk perbuatan zalim. Padahal Allah Ta’ala berfirman:

“Ingatlah, laknat Allah (ditimpakan) atas orang-orang yang zalim” 
(QS. Hud: 18).

“Dan begitulah azab Tuhanmu, apabila Dia mengazab penduduk negeri-negeri yang berbuat zalim. Sesungguhnya azab-Nya itu adalah sangat pedih lagi keras.” (QS. Hud: 102).

“Sesungguhnya orang-orang yang zalim itu tidak mendapat keberuntungan” (QS. Al An’am: 21).

Dan Nabi Muhammad Shallallahu’alaihi Wasallam bersabda:

“Allah Tabaaraka wa ta’ala berfirman: ‘Wahai hambaku, sesungguhnya aku haramkan kezaliman atas Diriku, dan aku haramkan juga kezaliman bagi kalian, maka janganlah saling berbuat zalim‘.” (HR. Muslim no. 2577).

Hacking Wifi dengan metode Deauthing yang bukan atas izin pemilik dalam rangka agenda Pentest dan Cyber Security Audit adalah MERUSAK dan men DZALIMI orang lain = DOSA

Secara bahasa, zalim atau azh zhulmu artinya meletakkan sesuatu bukan pada tempatnya. Disebutkan dalam Lisaanul Arab:

“Azh zhulmu artinya meletakkan sesuatu bukan pada tempatnya”

Secara istilah, zalim artinya melakukan sesuatu yang keluar dari koridor kebenaran, baik karena kurang atau melebih batas. Al Asfahani mengatakan:

“Zalim adalah meletakkan sesuatu bukan pada posisinya yang tepat baginya, baik karena kurang maupun karena adanya tambahan, baik karena tidak sesuai dari segi waktunya ataupun dari segi tempatnya” 
(Mufradat Allafzhil Qur’an Al Asfahani 537, dinukil dari Mausu’ah Akhlaq Durarus Saniyyah).

Zalim juga diartikan sebagai perbuatan menggunakan milik orang lain tanpa hak. Al Jurjani mengatakan:

“Zalim artinya melewati koridor kebenaran hingga masuk pada kebatilan, dan ia adalah maksiat. Disebut oleh sebagian ahli bahas
a bahwa zalim adalah menggunakan milik orang lain, dan melebihi batas” (At Ta’rifat, 186, dinukil dari Mausu’ah Akhlaq Durarus Saniyyah).

Syaikh Muhammad bin Shalih Al Utsaimin memiliki penjelasan yang bagus dalam memaknai zalim. Beliau mengatakan:

“Ketahuilah bahwa zalim itu adalah an naqsh (bersikap kurang). Allah Ta’ala berfirman (yang artinya): ‘Kedua buah kebun itu menghasilkan buahnya, dan kebun itu lam tazhlim (tidak kurang) buahnya sedikitpun‘. Maksudnya tidak kurang buahnya sedikit pun. Bersikap kurang itu bisa jadi berupa melakukan hal yang tidak diperbolehkan bagi seseorang, atau melalaikan apa yang diwajibkan baginya. Oleh karena itu zalim berporos pada dua hal ini, baik berupa meninggalkan kewajiban atau melakukan yang haram” 
(Syarah Riyadush Shalihin, 2/486).

Oleh karena itu, jika dikatakan “Amr menzalimi Zaid”, artinya Amr melakukan hal yang tidak diperbolehkan terhadap Zaid atau Amr meninggalkan apa yang wajib ia lakukan terhadap Zaid.

Lawan dari zalim atau azh zhulmu adalah adil atau al ‘adl. Maka adil artinya menempatkan sesuatu sesuai pada tempatnya dan berada dalam koridor

mohon maaf jika ada salah silahkan koreksi dan klarifikasi jika ada kesalahan dalam kajian ini.

ok sampai disini penjelasan nya gw berharap ustadz-ustadz dan ulama-ulama harus membahas ranah cyber ini dengan hukum-hukum agama juga karena apa agar semakin sempurna elemen-elemen Ethical Hacker dan Legal Pentest dan pandangan masyarakat tidak selalu negatif tentang hacker dan pentester yang selalu dipukul rata kalo hacker/pentester itu = penjahat lah maleng lah perusak lah dll.

oke cukup sampai disini sekian dan terimakasih

Peran Polisi Siber dan Lembaga Siber Milik Pemerintah


Kali ini gw mau sharing mengenai Peran Polisi Siber dan Lembaga Siber Milik Pemerintah ya gw disini jelasin versi orang awam aja.

Apa Peran Polisi Siber ?

Menyelidiki Laporan Kejahatan siber, Menangkap pelaku kejahatan siber, dan mengembangkan kasus dari olahan informasi intelijen dari pelaku yang sudah tercyduck untuk memutus mata rantai pelaku-pelaku kejahatan siber lainnya.


Lembaga Siber Milik Pemerintah

Menyusun Regulasi dan Perundang-undangan keamanan Siber Nasional, merencanakan dan menangani insiden siber di asset IT milik pemerintah dan swasta, membuat skema pertahanan siber, dan membuat IT Governance menjadi lebih baik dan lebih aman dari serangan hacker, attacker, maupun threat insider.


Apakah ada Peran Polisi Siber dan Lembaga Siber Milik Pemerintah di indonesia ?

ya ada yaitu :



Direktorat Tindak Pidana Siber Bareskrim Polri

Direktorat Tindak Pidana Siber (Dittipidsiber) adalah satuan kerja yang berada di bawah Bareskrim Polri dan bertugas untuk melakukan penegakan hukum terhadap kejahatan siber. Secara umum, Dittipidsiber menangani dua kelompok kejahatan, yaitu computer crime dan computer-related crime.

Computer crime adalah kelompok kejahatan siber yang menggunakan komputer sebagai alat utama. Bentuk kejahatannya adalah peretasan sistem elektronik (hacking), intersepsi ilegal (illegal interception), pengubahan tampilan situs web (web defacement), gangguan sistem (system interference), manipulasi data (data manipulation).

Computer-related crime adalah kejahatan siber yang menggunakan komputer sebagai alat bantu, seperti pornografi dalam jaringan (online pornography), perjudian dalam jaringan (online gamble), pencemaran nama baik (online defamation), pemerasan dalam jaringan (online extortion), penipuan dalam jaringan (online fraud), ujaran kebencian (hate speech), pengancaman dalam jaringan (online threat), akses ilegal (illegal access), pencurian data (data theft). Guna mendukung pembuktian kejahatan siber, Dittipidsiber dilengkapi dengan beragam kemampuan dan fasilitas pendukung, salah satunya yaitu laboratorium digital forensik. Laboratorium Digital Forensik Dittipidsiber telah meraih ISO 17025:2018 sebagai laboratorium uji dan kalibrasi dalam bidang komputer forensik yang memenuhi standard mutu dalam hal manajerial dan teknis pemeriksaan barang bukti digital. Oleh karena itu, Dittipidsiber juga melayani pemeriksaan barang bukti digital dari berbagai satuan kerja, baik dari tingkat Mabes hingga Polsek. Selain itu, Dittipidsiber juga menjalin kerja sama dengan berbagai instansi, baik dalam dan luar negeri, guna memudahkan koordinasi dalam pengungkapan kejahatan siber yang bersifat transnasional dan terorganisir.

lebih detail nya lu bisa kunjungi web resmi nya di https://patrolisiber.id/



Badan Siber Dan Sandi Negara

BSSN mempunyai tugas melaksanakan keamanan siber secara efektif dan efisien dengan memanfaatkan, mengembangkan, dan mengonsolidasikan semua unsur yang terkait dengan keamanan siber.
FUNGSI

Dalam melaksanakan tugas tersebut, BSSN menyelenggarakan fungsi:

penyusunan kebijakan teknis di bidang identifikasi, deteksi, proteksi, penanggulangan, pemulihan, pemantauan, evaluasi, pengendalian proteksi e-commerce, persandian, penapisan, diplomasi siber, pusat manajemen krisis siber, pusat kontak siber, sentra informasi, dukungan mitigasi, pemulihan penanggulangan kerentanan, insiden dan/atau serangan siber;

pelaksanaan kebijakan teknis di bidang identifikasi, deteksi, proteksi, penanggulangan, pemulihan, pemantauan, evaluasi, pengendalian proteksi e-commerce, persandian, penapisan, diplomasi siber, pusat manajemen krisis siber, pusat kontak siber, sentra informasi, dukungan mitigasi, pemulihan penanggulangan kerentanan, insiden dan/atau serangan siber;
   
pemantauan dan evaluasi kebijakan teknis di bidang identifikasi, deteksi, proteksi, penanggulangan, pemulihan, pemantauan, evaluasi, pengendalian proteksi e-commerce, persandian, penapisan, diplomasi siber, pusat manajemen krisis siber, pusat kontak siber, sentra informasi, dukungan mitigasi, pemulihan penanggulangan kerentanan, insiden dan/atau serangan siber;
  • pengoordinasian kegiatan fungsional dalam pelaksanaan tugas BSSN dan sebagai wadah koordinasi bagi semua pemangku kepentingan;
  • pelaksanaan pembinaan dan pemberian dukungan administrasi kepada seluruh unit organisasi di lingkungan BSSN;
  • pengawasan atas pelaksanaan tugas BSSN;
  • pelaksanaan dukungan yang bersifat substantif kepada seluruh unsur organisasi di lingkungan BSSN; dan
  • pelaksanaan kerjasama nasional, regional, dan internasional dalam urusan keamanan siber.

lebih detail nya lu bisa kunjungi web resmi nya di : https://bssn.go.id/

oke cukup sampai disini sekian dan terimakasih semoga lu sukses aamiin.


Dasar Cybersecurity



Hilih Nyomot !!!! ya gw lg belajar tong dan gw butuh konsep nya buat baca-baca kalo gw lupa ya gw tinggal baca ini artikel paham.

ok lanjut

Apa itu cybersecurity ? 

Cybersecurity adalah seni melindungi jaringan, perangkat, dan data dari akses yang tidak sah atau penggunaan kriminal dan praktik memastikan kerahasiaan, integritas, dan ketersediaan informasi. Tampaknya semuanya bergantung pada komputer dan internet sekarang — komunikasi (misalnya, email, smartphone, tablet), hiburan (misalnya, video game interaktif, media sosial, aplikasi), transportasi (mis., Sistem navigasi), belanja (mis. Online) belanja, kartu kredit), obat-obatan (mis. peralatan medis, catatan medis), dan daftarnya terus berlanjut. Berapa banyak kehidupan sehari-hari Anda bergantung pada teknologi? Seberapa banyak informasi pribadi Anda disimpan di komputer, ponsel cerdas, tablet, atau di sistem orang lain?

Apa risiko memiliki keamanan siber yang buruk ?

Ada banyak risiko, beberapa lebih serius daripada yang lain. Di antara bahaya-bahaya ini adalah malware menghapus seluruh sistem Anda, penyerang membobol sistem Anda dan mengubah file, penyerang menggunakan komputer Anda untuk menyerang orang lain, atau penyerang mencuri informasi kartu kredit Anda dan melakukan pembelian tanpa izin. Tidak ada jaminan bahwa bahkan dengan tindakan pencegahan terbaik beberapa dari hal-hal ini tidak akan terjadi pada Anda, tetapi ada langkah-langkah yang dapat Anda ambil untuk meminimalkan peluang.

Apa yang dapat Anda lakukan untuk meningkatkan keamanan siber Anda ?

Langkah pertama dalam melindungi diri Anda adalah mengenali risikonya. Biasakan diri Anda dengan istilah-istilah berikut untuk lebih memahami risiko:

Hacker, Attacker, dan Intruder - Istilah ini berlaku untuk orang-orang yang berupaya mengeksploitasi kelemahan dalam perangkat lunak dan sistem komputer untuk keuntungan mereka sendiri. Meskipun niat mereka terkadang jinak dan termotivasi oleh rasa ingin tahu, tindakan mereka biasanya melanggar tujuan penggunaan sistem yang mereka eksploitasi. Hasilnya dapat berkisar dari kerusakan biasa (membuat virus tanpa dampak negatif yang disengaja) hingga aktivitas jahat (mencuri atau mengubah informasi).

Malicious Code (juga disebut malware) adalah file atau program yang tidak diinginkan yang dapat membahayakan komputer atau membahayakan data yang tersimpan di komputer. Berbagai klasifikasi kode berbahaya termasuk virus, worm, dan kuda Trojan. (Lihat Melindungi Terhadap Kode Berbahaya untuk informasi lebih lanjut.) Kode berbahaya dapat memiliki karakteristik berikut:

Mungkin Anda harus benar-benar melakukan sesuatu sebelum menginfeksi komputer Anda. Tindakan ini dapat membuka lampiran email atau membuka laman web tertentu.

Beberapa bentuk malware menyebar tanpa campur tangan pengguna dan biasanya memulai dengan mengeksploitasi kerentanan perangkat lunak. Setelah komputer korban terinfeksi, malware akan berusaha mencari dan menginfeksi komputer lain. Malware ini juga dapat menyebar melalui email, situs web, atau perangkat lunak berbasis jaringan.

Beberapa malware mengklaim menjadi satu hal, padahal sebenarnya melakukan sesuatu yang berbeda di balik layar. Misalnya, program yang mengklaim akan mempercepat komputer Anda mungkin sebenarnya mengirim informasi rahasia ke penyusup jarak jauh.
        
Kerentanan - Kerentanan adalah kelemahan dalam perangkat lunak, firmware, atau perangkat keras yang dapat dieksploitasi oleh penyerang untuk melakukan tindakan yang tidak sah dalam suatu sistem. Mereka dapat disebabkan oleh kesalahan pemrograman perangkat lunak. Penyerang memanfaatkan kesalahan ini untuk menginfeksi komputer dengan malware atau melakukan aktivitas jahat lainnya.

Untuk meminimalkan risiko serangan siber, ikuti praktik terbaik keamanan siber dasar:

Tetap perbarui perangkat lunak. Instal tambalan perangkat lunak sehingga penyerang tidak dapat memanfaatkan masalah atau kerentanan yang diketahui. Banyak sistem operasi menawarkan pembaruan otomatis. Jika opsi ini tersedia, Anda harus mengaktifkannya. (lihat Memahami Patch dan Pembaruan Perangkat Lunak untuk informasi lebih lanjut.)

Jalankan perangkat lunak antivirus terbaru. Aplikasi perangkat lunak antivirus yang memiliki reputasi baik merupakan tindakan perlindungan penting terhadap ancaman berbahaya yang diketahui. Secara otomatis dapat mendeteksi, karantina, dan menghapus berbagai jenis malware. Pastikan untuk mengaktifkan pembaruan definisi virus otomatis untuk memastikan perlindungan maksimum terhadap ancaman terbaru. Catatan: Karena deteksi bergantung pada tanda tangan — pola yang dikenal yang dapat mengidentifikasi kode sebagai malware — bahkan antivirus terbaik tidak akan memberikan perlindungan yang memadai terhadap ancaman baru dan lanjutan, seperti eksploitasi nol hari dan virus polimorfik.

Gunakan kata sandi yang kuat. Pilih kata sandi yang akan sulit ditebak oleh penyerang, dan gunakan kata sandi yang berbeda untuk program dan perangkat yang berbeda. Cara terbaik adalah menggunakan kata sandi atau kata sandi yang panjang dan kuat yang terdiri dari setidaknya 16 karakter. (Lihat Memilih dan Melindungi Kata Sandi.)

Ubah nama pengguna dan kata sandi default. Nama pengguna dan kata sandi default tersedia untuk pelaku jahat. Ubah kata sandi default, sesegera mungkin, menjadi kata sandi yang cukup kuat dan unik.

Menerapkan otentikasi multi-faktor (MFA). Otentikasi adalah proses yang digunakan untuk memvalidasi identitas pengguna. Penyerang biasanya mengeksploitasi pro otentikasi yang lemah




What's Next ? Apa Kedepan nya Isi Blog Gajelas Ini ?


What's Next / apa selanjut nya hmmm ya pada postingan di tahun 2020 ini gw masih usahakan buat menulis artikel-artikel yang isinya mungkin bisa jadi ilmu yang bermanfaat bagi gw dan yg ngunjungin blog ini.

ya gw cuma ingin mengusahakan agar terus berkarya disela-sela kesibukan gw di dunia nyata walaupun di tahun 2020 ini lagi rame wabah penyakit Covid-19, Huru hara akhir zaman, dan krisis Ekonomi global.

kedepan nya gw mungkin lebih fokus sharing teori-teori cyber ini karena gw sadar selama ini konten-konten tutorial gw ini hanya bersifat praktikal dan tanpa teori sehingga kesan nya melangkahi aturan.

Tutorial-Tutorial jg gw akan bikin jika gw posisi nya lg praktekin hal-hal yg gw pelajari, karena setiap tutorial di blog ini adalah jurnal dari pembelajaran gw.

gw akan terjemahkan artikel-artikel luar negeri biar gw dan lu pade bisa pelajari karena gak semua orang paham bahasa inggris yg pasti nya sumber gw cantumin a.k.a bukan asal maleng.

next gw juga mau sharing hal-hal yang diluar cyber ini bisa aja tentang agama, filsafat, sharing tentang teori konspirasi versi gw, ilmu-ilmu yang bisa diterapkan di kehidupan sehari-hari  dan gw sebisa mungkin akan kurangi post gambar-gambar cewe seksi dan gambar anime wibu lagi dan mungkin gw akan menghapus gambar-gambar tersebut (Kecuali Ukhti Nikita Mirzani versi pakaian yang sopan) dalam rangka memperbaiki jejak digital gw di masa lalu yang sangat parah buruk nya.

kalo lu bilang Jangan bawa-bawa agama dan filsafat nape !
ya gw jawab ilmu tanpa akhlak dan adab adalah ampass kalo gw disuruh milih gw lebih pengen jadi orang yg berakhlak dan beradab kalo sekedar ilmu noh iblis juga ilmu nya tinggi.

gw kedepan nya jg tidak akan menggunakan kalimat yg tidak sopan seperti artikel-artikel di tahun-tahun sebelum nya.

ya itu aja dulu semoga gw dan lu pade jadi orang yang ahli surga dan bukan ahli neraka Aamiin.

sekian dan terimakasih.