SiteBroker - A cross-platform python based utility for information gathering and penetration testing automation!

Tool multi platform berbasis python untuk info gathering dan pentest secara otomatis

Download : https://github.com/Anon-Exploiter/SiteBroker

Cara Melindungi RFID Mu Dari Perangkat RFID Clone

Mencegah lebih baik daripada mengobati nah itu lah yang sering kita terapkan dalam kehidupan sehari-hari ya kan.

kali ini gw mau melanjutkan artikel yang kemaren mengenai RFID yang sebelum nya : https://yukinoshita47.blogspot.com/2018/11/rfid-manfaat-dan-resiko-nya.html

Banyak metode pencuritan identitas dan kartu kredit ataupun bank card salah satu nya adalah menggunakan metode RFID clone yang alat nya banyak dijual di pasaran.

contoh ilustrasi pencurian data RFID menggunakan metode RFID clone

nah bagaimana cara mengatasi nya disini gw jelasin 2 metode nya :

1. GUNAKAN PRODUK-PRODUK YANG ADA FITUR ANTI RFID 

cara yang gak pake ribet ya gampang aja tinggal beli produk-produk yang sudah anti RFID seperti Dompet, Tas, Card Holder dan sejenis nya.

contoh Produk-produk yang anti RFID :

contoh TAS yang ada anti RFID

 

Contoh Dompet ataupun Cardholder yang sudah ada fitur Anti RFID

 

Kartu RFID Blocking dibuat khusus untuk dompet yang udah ketinggalan jaman dan bulukan  yang tidak ada fitur anti RFID nya tinggal diselipin aja kartu ini ke dompet nya maka otomatis sudah menghalagi scanner-scanner RFID cloner nya para penjahat dan carder.

dan ini adalah contoh produk Anti RFID yang disebut RFID Blocking Sleeve yang fungsi nya sama dengan kartu RFID Blocker tadi hanya saja penggunaan dan bentuk nya saja yang beda dan tentu saja RFID Blocking Sleeve ini harga nya murah sekali dan banyak yang jual juga.

contoh video uji coba produk yang ada fitur anti RFID nya

2. MENGGUNAKAN ALUMUNIUM FOIL

Membeli produk yang ada anti RFID memang harga nya banyak yang mahal dan juga buat yang males keluarin duit ataupun yang emang beneran kismin ada cara lain cara yang kedua yaitu menggunakan alumunium foil bisa beli di supermarket atau minimarket kalo pun gak kebeli atau malas beli ya lu minta aja ama emak lu atau tetangga lu ataupun ama koki restoran pasti ada itu di dapurnya.

ataupun ambil aja bungkusan makanan trus selipin di dompet atau tas lu wkwkwkkw ne contoh makanan yang menggunakan bungkusan alumunium foil.

berikut ini video uji coba alumunium foil untuk block sinyal RFID

nah itulah dia Cara Melindungi RFID Dari Perangkat RFID Clone bagaimana dengan situasi nya di indonesia apakah ada pelaku carder menggunakan metode RFID Clone ini ? gw sih tau nya pemain Carder indonesia rata-rata pemalas dan nyali nya untuk beraksi di dunia nyata gak berani kebanyakan sih begitu namun bukan berarti lu kalem-kalem aja kali ya betul lu juga harus menggunakan metode anti RFID ini karea ATM dan KTP sekarang sudah pakai Chip dan RFID.

Sekali lagi gw jelasin walaupun carder indonesia gak sampai bermain RFID ginian tapi perlu lu ingat Carder-Carder dari Nigeria, China, Rusia, Amerika, Romania, dan Negara lainnya bisa aja singgah di Indonesia cuma buat mainan ATM Skimming dan RFID Clone.

semoga bermanfaat
oke sekian dan terimakasih

Yukinoshita 47 

RFID Manfaat Dan Resiko nya

APA ITU RFID ?

nah apa itu RFID disini gw lansir aja dari wikipedia biar lebih jelas https://id.wikipedia.org/wiki/RFID

RFID (bahasa Inggris: Radio Frequency Identification) atau Identifikasi Frekuensi Radio adalah sebuah metode identifikasi dengan menggunakan sarana yang disebut label RFID atau transponder untuk menyimpan dan mengambil data jarak jauh. Label atau kartu RFID adalah sebuah benda yang bisa dipasang atau dimasukkan di dalam sebuah produk, hewan atau bahkan manusia dengan tujuan untuk identifikasi menggunakan gelombang radio. Label RFID berisi informasi yang disimpan secara elektronik dan dapat dibaca hingga beberapa meter jauhnya. Sistem pembaca RFID tidak memerlukan kontak langsung seperti sistem pembaca kode batang (bahasa Inggris: barcode).

Label RFID terdiri atas mikrochip silikon dan antena. Beberapa ukuran label RFID dapat mendekati ukuran sekecil butir beras. Label yang pasif tidak membutuhkan sumber tenaga, sedangkan label yang aktif membutuhkan sumber tenaga untuk dapat berfungsi.

Sebuah sistem identifikasi frekuensi radio menggunakan tag atau label yang dipasang pada objek untuk diidentifikasi. Radio dua arah pemancar-penerima, dimana disebut sebagai pemeriksa atau pembaca, mengirimkan sinyal ke tag lalu membaca responnya. Umumnya, pembaca mengirimkan hasil pengamatan tersebut ke sistem komputer yang menjalankan perangkat lunak atau perangkat lunak tengah RFID.

Informasi Tag disimpan secara elektronik di dalam memori non-volatil. Tag RFID mencakup pemancar dan penerima frekuensi radio kecil. Sebuah pembaca RFID mengirimkan sinyal radio yang dikodekan untuk memeriksa tag. Lalu, tag menerima pesan dan merespon informasi yang diidentifikasinya. Ini mungkin hanya terjadi untuk tag dengan nomor seri khusus, atau mungkin untuk sebuah produk yang berkaitan dengan informasi seperti jumlah stok, lot atau nomor tumpak, tanggal produksi, atau informasi spesifik lainnya.

Ada tiga jenis label RFID: label RFID aktif, label RFID pasif, dan label RFID semi-pasif.

• Label RFID aktif biasanya lebih besar dan lebih mahal untuk diproduksi karena memerlukan sumber listrik. Label RFID aktif memancarkan sinyalnya ke pembaca label dan biasanya lebih andal dan akurat daripada label RFID pasif. Label RFID aktif memiliki sinyal lebih kuat sehingga dapat digunakan pemakaiannya di lingkungan yang sulit terjangkau seperti di bawah air, atau dari jauh untuk mengirimkan data.
  
• Label Pasif RFID tidak memiliki pasokan listrik internal dan bergantung pada pembaca RFID untuk mengirimkan data. Sebuah arus listrik kecil diterima melalui gelombang radio oleh antena RFID dan daya CMOS hanya cukup untuk mengirimkan tanggapan. Label Pasif RFID lebih cocok untuk lingkungan pergudangan di mana tidak ada banyak gangguan dan jarak yang relatif pendek (biasanya berkisar dari beberapa inci sampai beberapa meter). Karena tidak ada sumber daya internal, label pasif RFID lebih kecil dan lebih murah untuk diproduksi.
  
• Label Semi-pasif RFID mirip dengan label RFID aktif. Label semi-pasif RFID memiliki sumber daya internal, tetapi tidak memancarkan sinyal sampai pembaca RFID mentransmisikannya terlebih dahulu.

Sebuah label RFID dapat ditempelkan ke sebuah objek dan digunakan untuk melacak dan mengelola inventaris, aset, orang, dan lain-lain. Sebagai contoh, label RFID bisa ditempelkan di mobil, peralatan komputer, buku-buku, ponsel, dan lain-lain.

RFID menawarkan keunggulan dibandingkan sistem manual atau penggunaan kode batang. Label dapat dibaca jika melewati dekat pembaca label, bahkan jika pembaca tertutup oleh objek atau tidak terlihat. Label dapat dibaca di dalam sebuah wadah, karton, kotak atau lainnya. Label RFID dapat membaca ratusan pada satu waktu, sedangkan kode batang hanya dapat dibaca satu per satu.
RFID dapat digunakan dalam berbagai aplikasi, seperti:

• Manajement Akses
• Pelacakan barang
• Pengumpulan dan pembayaran toll tanpa kontak langsung
• Mesin pembaca dokumen berjalan
• Pelacakan identitas untuk memverifikasi keaslian.
• Pelacakan bagasi di bandara

contoh perangkat RFID

 

APA MANFAAT NYA DALAM KEHIDUPAN SEHARI-HARI ?

Manfaat RFID dalam Kehidupan sehari-hari menurut gw adalah :

1. Kartu RFID Mempermudah Dalam Transaksi Pembayaran Sehingga Tidak memerlukan uang dan tidak memerlukan input PIN yang biasa digunakan dalam transaksi menggunakan kartu lainnya 

Ciri-ciri jika kartu kredit dan kartu ATM kalian memiliki teknologi RFID adalah seperti gambar dibawah ini.

Contoh salah satu Bank di Indonesia yang sudah support dengan teknologi RFID

2. Dalam penggunaan Smarthome RFID juga memiliki peran di dalamnya yaitu pintu-pintu yang menggunakan kunci RFID lebih mudah digunakan daripa menggunakan kunci pintu biasa dan salah satu fitur sistem keamanan smarthome adalah menggunakan teknologi RFID.

contoh sistem pintu yang menggunakan teknologi RFID

apa kelebihan Pintu yang menggunakan RFID ?

Penggunakan Sistem Penguncian Dengan Kartu RFID Lebih Efisien Daripada Menggunakan Kunci Konvensional tinggal tempel kartu RFID nya dan pintu pun langsung terbuka dan dapat Mencegah Maling yang bisa bobol lubang kunci pintu konvensional dengan metode lock picking.

 

3. Dalam aktivitas Perkantoran didalam perusahaan jika perusahaan nya menggunakan RFID di tiap panel pintu nya setiap karyawan dan direksi kantor diberikan kartu akses RFID nya dan sistem seperti ini mempermudah manajemen perusahaan selain untuk akses pintu kartu RFID nya juga bisa digunakan untuk absensi.

4. Di Jalan-jalan TOL dan Transportasi umum pun sudah menggunakan RFID sebagai media transaksi nya sehingga proses pembayaran lebih cepat dan tidak lama antrian nya.

Contoh penggunaan RFID di dalam Transportasi umum

contoh penggunaan RFID di gerbang Tol

SEBERAPA BESAR KAH RESIKO NYA ?

Resiko nya menurut gw adalah :

1. Data yang ada di kartu dan perangkat RFID bisa di clone oleh hacker

berikut video nya

 2. RFID sangat rentan terhadap Identity Theft atau pencurian Identitas

Karena teknik dan metode Cloning RFID sangat banyak diluar sana hal ini sangat membantu para pelaku pencurian identitas. Karena saat ini KTP dan Passport di berbagai negara sudah menggunakan teknologi RFID hal ini yang memicu marak nya aksi pencurian identitas oleh para pelaku Social Engineering dan Hacker yang tentu saja sangat merugikan.

Para Carder dan pencuri kartu kredit juga menggunakan metode RFID cloning untuk mencuri kartu kredit yan menggunakan teknologi RFID sebagai alternatif dari aksi carding yang dianggap kurang efisien yaitu menggunakan Scampage dan Mailer.

Untuk mengatasi nya gw jelasin di artikel berikut nya.

Ok Sekian dan terimakasih :

Gw Berhenti Dari Dunia IT Yang Suram Dan Illegal

Kali ini gw ingin mengeluarkan pernyataan bahwa gw tidak ada lagi melakukan aktivitas sebagai berikut ini :

1. Aktivitas Illegal.
2. Aktivitas Defacing ataupun Carding.
3. Penyebaran Hoax .
4. Bergaul dengan Forum-Forum Hacker dan sejenis nya.
5. Dan perbuatan tidak baik lainnya.

Maka dari itu gw nyatakan jika ada pihak yang tidak bertanggung jawab yang menggunakan nama gw dan yang bersangkutan melakukan 5 hal diatas sekali lagi gw nyatakan itu bukan perbuatan gw karena Gw Berhenti Dari Dunia IT Yang Suram Dan Illegal gw masih punya hidup dan rutinitas harian gw jadi gw gak waktu untuk berurusan dengan hal-hal yang berkaitan dengan sesuatu yang Illegal tersebut.

Saat ini gw fokus untuk membenahi diri dari hal-hal buruk yang pernah gw lakukan dimasa lalu baik di dunia maya maupun dunia nyata intinya gw sedang berusaha untuk jadi orang baik di kemudian hari .

Di blog ini gw hanya share sesuatu yang bersifat educational purpose only karena blog ini gw buat hanya untuk catatan pribadi gw tidak ada maksud untuk ngajarin hal yang gak bener dan gak baik.

Jika ada objek / aset IT yang menjadi bahan catatan / artikel di blog ini tidak ada hal-hal yang dapat menyebabkan kerusakan pada objek / aset IT tersebut.

Gw jg tidak bertanggung jawab atas semua penyalahgunaan konten di blog ini karena resiko dan dampak sanksi hukum nya jika ada yg menyalahgunakan konten di blog ini ditanggung sendiri oleh yang bersangkutan.

sekian dan terimakasih.

salam.

Surabaya Hacker Link Offline CTF Competition 2018 [Write Up]

hay gay kembali lagi dengan gw yukinoshita 47 kali ini gw ikutan CTF lagi Surabaya Hacker Link Offline CTF Competition 2018 Write Up yah iseng-iseng aja sih gw ikutan walaupun performa gw jelek disini gamasalah namanya juga iseng wkwkwkwkwk.

ini info CTF nya

dan oke langsung aja gw mulai

Challenge #1 Basic - Cryptography

berikut soal nya

4B55594751544C464742344759574B594A4
A3256514D433250465244454D4C474B4657554D36544
24B3548474D5532594B4A3546514D44454F5A5244455554474D524457513443554E565348555
A5352485536513D3D3D3D

langsung aja kita mulai saat soal ini dikerjakan gw masih posisi di windows 10

pertama gw cek dulu 4B55594751544C464742344759574B594A4
A3256514D433250465244454D4C474B4657554D36544
24B3548474D5532594B4A3546514D44454F5A5244455554474D524457513443554E565348555
A5352485536513D3D3D3D kira-kira jenis hash nya apa. 

muncul 2 jenis hash yaitu HEX dan Base64

dan gw yakin itu udah pasti HEX dan langsung aja gw convert lagi dari Hex ke text dan hasil nya adalah

KUYGQTLFGB4GYWKYJJ2VQMC2PFRDEMLGKFWUM6TBK5HGMU2YKJ5FQMDEOZRDEUTGMRDWQ4CUNVSHUZSRHU6Q====

gw decode KUYGQTLFGB4GYWKYJJ2VQMC2PFRDEMLGKFWUM6TBK5HGMU2YKJ5FQMDEOZRDEUTGMRDWQ4CUNVSHUZSRHU6Q====

dengan base32 decode dan hasil nya adalah

U0hMe0xlYXJuX0Zyb21fQmFzaWNfSXRzX0dvb2RfdGhpTmdzfQ==

kemudian U0hMe0xlYXJuX0Zyb21fQmFzaWNfSXRzX0dvb2RfdGhpTmdzfQ== gw decode lagi dengan Base64 hasil nya adalah SHL{Learn_From_Basic_Its_Good_thiNgs}

flag nya adalah SHL{Learn_From_Basic_Its_Good_thiNgs}

oke lanjut soal berikut nya

Challenge #2 Pacarku - Forensic

kali ini soal tentang forensic dan langsung aja kita mulai berikut soal nya

dalam challenge ini kita disuruh analisa forensic gambar ini

pada dasar nya yang pasti untuk menganalisa foto adalah diliat file exif nya

disini gw menggunakan tool online aja buat ngecek file exif nya dan keliatan flag nya

muncul flag nya begini SHL{Exif_7a1a5f3e79fdc91edf2f5ead9d66abb4_Yeah} dan jika di decrypt 7a1a5f3e79fdc91edf2f5ead9d66abb4 adalah read dan flag nya adalah SHL{Exif_Read_Yeah}

Challenge #3 Flag Validate - Reversing

ini soal terakhir yang berhasil gw selesaikan berikut soal nya pada saat ngerjakan soal ini gw berada di posisi Kali Linux wkwkwkwkwkwk

 nah gw sudah download file nya yang bernama Flag

gw jalanin file nya dengan perintah ./Flag dan muncul disitu tulisan Masukan Flagnya : gw coba input asal asalan aja 12345678910 dan ternyata salah wkwkwkwkwk

yg pasti sebelum diutak-atik lebih jauh disini gw cek strings nya dengan perintah strings ./Flag dan muncul flag nya SHL{Mini_Reversing_00}

jika diinput sesuai flag nya maka akan muncul tulisan Selamat Ambil Flagnya!

oke cukup sampai disini aja write up gw sorry kalo jelek write up hanya sekedar formalitas dokumentasi aja gays wkwkwk

sekian dan terimakasih.

Cara Subdomain Takeover Melalui Github Page

oke gays gw kali ini bikin tutor mengenai subdomain takeover kebetulan member-member GSH pada penasaran gimana proses nya awal nya gw membaca artikel ini : https://www.hackerone.com/blog/Guide-Subdomain-Takeovers awal nya gw rada bingung namun 1 jam gw praktek dan akhirnya nemu deh trik nya wkwkwkwkwkwkwk

kenapa bisa terjadi subdomain takeover ini ?

sebelum nya si pemilik web pernah bikin subdomain yang digunakan untuk github page namun mungkin karena udah gak lanjut lagi ya github page nya dihapus sedangkan subdomain nya gak dihapus

oke langsung saja kita mulai ya kebetulan gw dapat nih bahan percobaan pertama adalah tanda-tanda subdomain itu vuln Github Custom Page Subdomain Takeover adalah seperti ini tanda 404 semua pada ngira 404 itu gak ada barang nya ya kan.

oke sebelum eksekusi pastikan kalian sudah punya akun github ya

setelah kalian login akun github nya klik New Repository

masukkan subdomain target nya sebagai nama repository nya lalu checklist bagian Intilialize this repository with a README setelah itu klik Create repository 

kemudian create new file

buat file nama nya index.html lalu isi dengan script depes contoh seperti gambar dibawah ini

kemudian klik commit new file

trus klik settings

pada bagian Github pages nya di sisi Source nya klik master branch lalu klik save lebih jelas nya liat gambar dibawah ini.

kemudian custom domain nya isi subdomain target tadi kemudian klik save

jika muncul seperti ini berarti sudah selesai setting nya

dan kalo berhasil ya muncul deh halaman depes nya wkwkwkwk ini ada Ucing Kuning lagi ngeganja

oke cukup mudah kan wkwkwkwkk solusi nya ya record DNS yang mengarah ke github itu ya dihapus di bagian control panel domain registrar nya.

oke cukup sampai disini aja sekian dan terimakasih.