No More Yukinoshita 47. I'm Done

If You Found Every Social Media Platform Using "Yukinoshita 47" Name That's The Other Guy.

Copyright © Yukinoshita 47 | Published By Gooyaabi Templates | Powered By Blogger
Design by WebSuccessAgency | Blogger Theme by NewBloggerThemes.com | BTheme.net

My Motivation

My Motivation



Seal

Always Trust Yourself And Use Your Opportunity



Senin, 22 Juni 2020

Nethunter : Install Rootless Nethunter Di Android Tanpa Root


Hai Guys kembali lagi dengan gw Yukinoshita 47 ya kali ini gw mau share sesuatu yang menarik sebelum nya  gw bahas yang versi Andronix ya memang Andronix masih banyak bug di repo dan desktop environment nya sehingga gw gak lanjutin project nya.

Setau gw Nethunter ini Custom ROM yang mana lu harus ROOT dulu ponsel lu supaya bisa diinstal nah kali ini Nethunter ngeluarin versi Rootless nya.

awalnya gw ngikuti dokumentasi nya di : https://www.kali.org/docs/nethunter/nethunter-rootless/ ya rada ribet sih tapi gw temukan cara yang paling simple berikut step by step

pertama buka Termux lalu jalankan perintah

pkg install wget

kemudian tekan enter



Biarkan proses nya berjalan hingga selesai.


kemudian download nethunter termux nya dengan perintah

wget -O install-nethunter-termux https://offs.ec/2MceZWr

kemudian tekan enter


dan biarkan proses nya berjalan hingga selesai setelah itu beri hak akses dengan perintah

chmod +x install-nethunter-termux

kemudian tekan enter


setelah itu kita langsung saja install Nethunter Rootless nya dengan perintah

./install-nethunter-termux

kemudian tekan enter


dan biarkan proses nya berjalan hingga selesai ini memakan waktu yang lama dan pastikan lu menggunakan Wifi agar proses download core dan paket-paket dependencies nya berjalan dengan lancar



instalasi Nethunter Rootless berhasil akan muncul seperti ini.


kita aktifkan dulu VNC nya dengan perintah

nethunter kex passwd

kemudian tekan enter

lalu input password nya contoh tes123456 kemudian tekan enter
konfirmasi password nya input lagi dengan password yang sama yaitu tes123456 kemudian tekan enter.


kemudian tekan y kemudian tekan enter lalu input lagi password nya

lalu input password nya contoh tes123456 kemudian tekan enter
konfirmasi password nya input lagi dengan password yang sama yaitu tes123456 kemudian tekan enter.



oke ada 2 cara mengakses Nethunter ini yaitu CLI dan GUI

untuk mengakses Nethunter CLI cara nya buka termux kemudian jalankan perintah

nh

kemudian tekan enter

lalu untuk masuk root nya jalankan perintah

sudo su

kemudian tekan enter lalu input password nya kali kemudian tekan enter


untuk mengakses Nethunter GUI cara nya buka dulu Termux lalu jalankan perintah

nh kex & 

lalu tekan enter jika muncul seperti ini berarti Desktop nya bisa diakses via VNC Viewer

dan pastikan kalian sudah install VNC Viewer

buka VNC Viewer lalu tekan tanda + di sudut kanan bawah

untuk address nya isi localhost:5901

untuk name terserah disini gw pake Nethunter

kemudian tekan create


lalu untuk Picture Quality pastikan kalian pilih yang High

kamudian pilih Connect

tekan aja OK


lalu input password kalian yang tadi disini password nya tes123456 kemudian tekan continue


dan inilah tampilan Desktop nya keren kan wkwkwkwkwk


berapa space memory internal yang harus lu siapin ne gw liatin pemakaian ruang memory nya yap betul 8 GB wkwkwk


ok cukup sampai disini aja tutorial nya untuk penggunaan juga sama kok dengan yang versi PC nya hanya saja kalo ada tool nya belum diinstall paling harus lu install dulu.

jika ada yang bikin lu bingung lu bisa liat dokumentasi lengkap nya di : https://www.kali.org/docs/nethunter/nethunter-rootless/

nah sekian dan terimakasih.

Senin, 11 Mei 2020

Bosan Jadi Script Kiddie - Apa Yang Harus Dilakukan ?


Banyak hacker, pentester, dan cyber security analyst adalah mantan Script Kiddie ya semua yang terjun di dunia siber ini pasti akan mengalami yang namanya "Menjadi Script Kiddie" ya termasuk gw juga gw akui itu.

Apa itu Script Kiddie ? Dilansir dari https://www.kamuskomputer.com/definisi/script-kiddie/

Script kiddie (kadang-kadang dieja kiddie) adalah istilah yang merendahkan, berasal dari cracker yang lebih canggih dari sistem keamanan komputer, untuk yang lebih tidak dewasa, tapi sayangnya sering kali sama mengeksploitasi penyimpangan keamanan yang berbahaya di Internet.

Ciri utama Script Kiddie menggunakan teknik dan program atau skrip yang ada dan terkenal dan mudah ditemukan untuk mencari dan mengeksploitasi kelemahan di komputer lain di Internet – sering secara acak dan dengan sedikit pertimbangan atau bahkan mungkin pemahaman tentang konsekuensi yang berpotensi berbahaya.

Hacker melihat script kiddies dengan sinis dan penghinaan karena mereka tidak dapat melakukan apa pun untuk memajukan “seni” peretasan, tetapi terkadang melepaskan kemarahan otoritas pada seluruh komunitas peretas.

Sementara seorang hacker akan bangga dengan kualitas serangan – tanpa meninggalkan jejak intrusi, misalnya – script kiddy mungkin bertujuan kuantitas, melihat jumlah serangan yang dapat dipasang sebagai cara untuk mendapatkan perhatian dan ketenaran. Script kiddies kadang-kadang digambarkan di media sebagai remaja yang bosan dan kesepian mencari pengakuan dari rekan-rekan mereka.

ada faktor yang menyebabkan orang menjadi terobsesi untuk menjadi hacker dan terjebak di dalam lubang hitam yang nama nya Script Kiddie adalah yap betul Korban Film Hacker, Liat Berita di Media Mainstream, liat temen yang bisa hacking, dan banyak lagi.

gw dulu juga korban film Die Hard 4 Ini yang bikin gw terobsesi dengan dunia per hekeran ini awkwkwkwkk


adegan ini yang bikin gw jadi bener-bener termotivasi pada saat itu ngetik-ngetik dengan kecepatan tinggi dan nembusin sistem wkwkwkwk


ada juga yang abis nonton MR. Robot langsung dia dual boot PC / Laptop nya dengan Kali Linux biar bisa seperti si MR. Robot wkkwkwk


dan sabar terhadap serangan bully oleh kaum elite atau heker pro yang skill nya diatas kita yang script kiddie menjadi motivasi untuk menjadi lebih baik dan setelah skill meningkat menjadi heker pro ikut-ikutan ngebully script kiddie awkwkwkwk ngaku aja lu ya kan. 


nah jika lu sadar kalo lu bosen jadi script kiddie saat nya move on dan mari kita bahas ke tahap selanjut nya.

apa yang harus lu lakukan supaya lu bisa menjadi lebih baik ini saran pribadi gw ya ?

  1. Ubah metode Belajar lu
  2. Ubah Visi Misi Lu
  3. Kejar prestasi
oke mari ke tahap penjelasan 

1. UBAH METODE BELAJAR

Ya selama ini lu belajar hacking / pentest / vulnerability assestment pasti tujuan nya kalo gak Deface ya Maling ye kan ? gw cuma ngasih saran sebaik nya lu mulai dari nol lagi ambil online course pelajari dengan baik dapatkan sertifikat nya.

kenapa demikian karena metode belajar script kiddie itu gak terarah kebanyakan para Script Kiddie belajar nya dari blog hacker yang penting tembus dan bisa upload shell, tanam backdoor, ataupun mengambil akses root server atau liat tutorial sambil praktek ya sebenar nya itu tidak salah namun jika lu tidak pahami alur dan teori teknis nya ya ilmu itu sia sia.

Kebanyakan hacker pro bikin tutorial itu karena sama seperti gw artikel blog / video tutorial nya jd jurnal catatan nya sekaligus kalo ada yang nanya dia tinggal kasih link doang karena males jelasin dengan balas PM satu persatu.

dulu gw juga gitu belajar dari blog hacker dan forum komunitas hacker.

oke sebaik nya lu ambil aja deh Online Course karena lu belajar, ikut test ujian nya dan lu dapat sertifikat sebagai bukti kalo lu belajar nya ter arah sehingga bisa berguna jika lu ingin melamar kerja atau berbisnis.

sebelum ambil online course pastikan lu bisa bahasa inggris dulu kalo belum bisa sebaiknya lu belajar dulu deh jika lu udah yakin lancar bahasa inggris Listening, Writing, dan Reading nya sebaiknya lu test dulu kemampuan lu di https://www.efset.org/id/ semakin tinggi rating / nilai test lu semakin baik dan mudah nantinya lu memahami pelajaran nya namun jika lu terdesak dan butuh translate biar mudah paham ya gpp pake aja google translate.

nah berikut ini Online Course Pentest Gratis dan Bersertifikat rekomendasi gw

PENTEST

CYBER SECURITY

tentu nya itu baru sebagian kecil doang dan lu kalo mau lebih ya cari ndiri lah awkwkwkwk.

nah kalo lu selesai kan dengan baik selamat lu sudah belajar dengan baik ilmu Pentest dan Cyber Security.

2. UBAH VISI MISI LU

nah sebaik nya lu ubah deh visi misi lu jika lu ingin naik level maka lu harus punya niat yang baik diiringi dengan Visi misi yang baik terlebih dahulu agar ilmu yang lu pelajari tidak menjadi bumerang nanti nya di kemudian hari

3. KEJAR PRESTASI

belajar ilmu tingkat lanjut, ikuti CTF dan Kompetisi lainnya, Buat seminar atau focus group discussion, dan lakukan kegiatan positif lainnya .

kedepan nya gw akan bahas lagi hal-hal yang meningkatkan Produktivitas lu tenang aja ini hanya permulaan sekian dan terimakasih.


Apa Yang Harus Dilakukan Sebelum Melakukan Kegiatan Kerja Pentest Atau Vulnerability Assestment ?




Statement Of Work atau "SOW" atau bahasa sederhana nya Surat Perjanjian Kerja / SPK adalah dokumen kunci untuk Kegiatan Kerja Pentest Atau Vulnerability Assestment lu pade. Jika lu berada pada tahap melaksanakan SOW, itu berarti lu telah menyelesaikan proses pemeriksaan dan akan mengunci vendor atau pemberi kerja supaya tidak ngeles dan menjebak lu lewat celah hukum yang ada. 

nah element dari SOW ini adalah Scope, Deliverables, Price, Completion Date, Location of Work, dan Payment Schedule dan akan gw jelasin secara ringkas aja sorry kalo kurang profesional kalimat nya awkwkwkwk.

  1. Scope : Scope adalah ruang lingkup yang menjadi objek Kegiatan Kerja Pentest Atau Vulnerability Assestment seperti alamat IP, URL, Domain, Subdomain, dan Frekuensi Jaringan Tertentu dimana lu akan diarahkan oleh Pemberi Kerja apa aja yang boleh di scan atau attack dan mana yang tidak boleh tergantung kebijakan pemberi kerja nya untuk yang ini.
  2. Deliverables adalah penyampaian laporan Kegiatan Kerja  Pentest Atau Vulnerability Assestment umumnya  harus mencakup ringkasan eksekutif dan laporan temuan teknis.

  3. Price adalah harga nilai pekerjaan SOW ini tergantung kebijakan pemberi kerja karena beda Instansi / Perusahaan / Pemilik Asset IT pasti berbeda kebijakan finansial nya tergantung nego lu aja lagi.
  4. Completion Date ini adalah tenggat waktu kerja yang harus lu selesaikan jika lu tidak menyelesaikan proses kerja dan laporan Pentest Atau Vulnerability Assestment dengan tepat waktu maka bisa aja lu kena pinalti berupa pengurangan pembayaran invoice tergantung kebijakan pemberi kerja nya juga untuk yang ini.
     
  5. Location of Work ini lokasi tempat kegiatan kerja Pentest Atau Vulnerability Assestment lu ya bisa secara Remote dari jarak jauh atau onsite di tempat Pemberi Kerja tergantung kebijakan pemberi kerja nya juga untuk yang ini.
     
  6. dan Payment Schedule adalah jadwal pembayaran dari pekerjaan ini tergantung kebijakan pemberi kerja nya juga untuk yang ini contoh bisa aja setelah lu submit laporan kerja ke pemberi kerja lu kirim invoice ke pemberi kerja maka pemberi kerja selambat-lambatnya akan membayar dengan tenggat waktu 14 Hari Kerja.
Nah demikian penjelasan SOW ini semoga lu lebih bijak lagi dalam mencari job ginian karena lu tau sendiri industri keamanan siber di negara +62 ini terparah sejagad raya jadi jangan mau dijadikan tumbal oleh CISO-CISO di perusahaan-perusahaan di negara +62 ini.

perbedaan Pentest dan Vulnerability Assestment serta contoh surat dokumen statement of work ini akan gw bahas di artikel berikutnya .

terimakasih

Jumat, 01 Mei 2020

Parrot Linux : Phising Threat Hunting Dengan dnstwist


Yap kali ini kita bahas di sisi Blue Team sebelum nya gw pernah bahas di sisi Red Team nya yang ini https://yukinoshita47.blogspot.com/2018/05/kali-linux-tutorial-phising-menggunakan.html dan ini https://yukinoshita47.blogspot.com/2019/04/xiaomi-mint-browser-url-spoofing.html 

Project Asli nya ada di sini : https://github.com/elceef/dnstwist

Metode Threat Hunting ini cocok buat lu sebagai Admin / Bagian IT Security di perusahaan atau lembaga lainnya yang sedang mengolah data dalam rang rangka membuat blacklisting url yang mencurigakan seperti phising ini salah satu nya agar pengguna Jaringan di Infrastuktur IT perusahaan / lembaga tersebut tidak menjadi korban phising.

Banyak Para maleng menggunakan metode phising dengan url yang typo dari url asli nya atau istlah nya typosquatting atau url plesetan contoh web asli nya adalah klikbca.com si maleng pengen mengambil data pengguna nasabah klikbca.com tersebut maka si maleng buat laman phising dengan membeli hosting dan domain nya seperti ini wwwklikbca.com, kilkbca.com, clikbca.com, klickbca.com, dan klikbac.com sehingga jika pengguna typo dalam mengetik url dan otomatis pengguna akan diarahkan ke url phising.


Nah ok kita mulai aja disini gw pake Parrot Linux dan ini bisa kok di semua Linux

Masuk sebagai root dengan perintah

sudo su

Kemudian tekan enter dan masukkan password lalu tekan enter lagi


Install dnstwist dengan perintah cepat aja ya

pip install dnstwist

Kemudian tekan enter dan tunggu proses install selesai.


Untuk menjalankan tool nya cukup jalankan perintah di terminal dengan mengetik

dnstwist

Kemudian tekan enter maka akan kelihatan panduan dan fungsi tool nya


Nah kita coba langsung yuk kali ini gw mau cari domain phising paypal.com dengan perintah

dnstwist paypal.com

Kemudian tekan enter dan voila hasil nya muncul seperti gambar-gambar dibawah ini.





demikian artikel ini semoga bermanfaat


Top Opensource Threat Hunting Toolkit



Hello gaes kali ini gw merangkum Aplikasi untuk Threat Hunting dalam rangka membantu agenda pekerjaan Cyber Security lu pade.

MISP (core software) - Berbagi-pakai Intelligent Threat Hunting dan Berbagi (sebelumnya dikenal sebagai Platform Berbagi Informasi Malware) Download

Dnstwist - Mesin permutasi nama domain untuk mendeteksi serangan phishing homograf, kesalahan ketik, dan peniruan merek/url domain Download

Awesome Threat Detection - Daftar sumber daya deteksi dan Threat Hunting yang dikuratori oleh ahli cyber security Download

Beagle - adalah respons insiden dan alat forensik digital yang mengubah log keamanan dan data menjadi grafik. Download

YETI - adalah Your Everyday Threat Intelligence Download 

Kaspersky's GReAT KLara - Proyek KLara bertujuan membantu para peneliti Threat Intelligence memburu malware baru menggunakan Yara Download

Bluespawn - Alat Aktif Pertahanan dan EDR berbasis Windows untuk memberdayakan Tim Biru Download

Meerkat - Kumpulan modul PowerShell yang dirancang untuk pengumpulan artefak dan pengintaian titik akhir berbasis Windows. Download

Attackdatamap - Penilaian sumber data pada tingkat peristiwa untuk menunjukkan cakupan potensial atau kerangka kerja MITER ATT & CK Download

Osweep - Jangan Hanya Cari Gunakan OSINT dan Sapu. Download

Rpot - Real-time Packet Observation Tool Download

Ok demikian daftar tool nya nanti gw akan bantu jelasin detail teori dan praktek dari Threat Hunting ini kalo ada waktu luang gw wkwkwk.

Sekian dan terimakasih.

Kamis, 30 April 2020

COVID-19 Cybersecurity Awareness


Corona Virus Disease 2019 atau Covid-19 adalah wabah yang cukup fenomenal wabah yg pertama kali nya menyerang Wuhan, China, dan virus ini menurut gw yang paling heboh gw yang selama ini melewati jaman SARS, Flu Burung, Flu Babi, MERS, dan Cholera pada jaman Covid-19 ini lah yang paling heboh di media mainstream, sosial media, dan bahkan kalangan peretas pun memanfaatkan ketakutan masyarakat mengenai pandemik ini sebagai jalur APT ataupun metode Exploitasi nya.

Dan malware yang menggunakan Peta Penyebaran Pandemik Covid-19 ini pun dimanfaatkan oknum-oknum peretas dalam penyebaran malware maupun penyebaran Phising dan berita nya jg cukup viral di media mainstream.

contoh penampakan malware Covid-19 dan malware ini jg berpotensi APT, RAT maupun Ransomware jd berhati-hati lah.


pola penyebaran malware Covid-19 ini salah satu nya via email berikut contoh pesan email spam malware Covid-19.




dan bagaimana cara pencegahan dan Cyber Security Awareness nya ?

sesuai himbauan interpol dibawah ini gw bantu jelasin sebisa gw :

  • Backup data secara online via cloud storage dan secara offline secara rutin dan yang aman pastinya.
  • Perkuat Pertahanan Jaringan di rumah misalnya Wifi yang menggunakan password yang tidak mudah ditebak oleh hacker maupun tool brute force nya dan membatasi akses wifi dan jaringan komputer hanya untuk orang-orang tertentu saja.
  • Gunakan password yang kuat di setiap akun-akun menggunakan password yang tidak mudah ditebak oleh hacker maupun tool brute force nya.
  • Pastikan Software di komputer lu dan aplikasi di smartphone lu selalu di update karena tiap ada update sudah pasti ada perbaikan bug dan security issue.
  • Atur Privasi sosial media lu dan jangan lu tampilkan alamat email lu, nomor hp lu, dan informasi sensitif lainnya di sosial media untuk mencegah hacker atau penipu OTP yang menggunakan metode social engineering.
  • Pastikan lu sudah cek settingan privasi dan settingan security di sosmed maupun di aplikasi-aplikasi di smartphone lu jika lu merasa curiga dengan permintaan izin aplikasi nya segera disallow atau uninstall saja aplikasi nya untuk kontrol privasi dan keamanan lu bisa install antivirus yang tersedia di playstore dan app store yang pasti nya dari vendor yang terpercaya .
  • Hindari membuka email dan pesan masuk di inbox Messenger, WA, LINE, Telegram dll yg berisi tautan ataupun file dari orang yang tidak jelas / tidak lu ketahui kebenarannya dan yang lu sendiri ragu melihat isi pesan tersebut sebaiknya jangan lu klik tautan ataupun file attachment nya cukup abaikan dan hapus saja. 
nah demikian Tips COVID-19 Cybersecurity Awareness versi gw semoga bisa membantu terimakasih.

Fatwa Ulama dan Hukum Islam Mengenai Hacking Wifi Secara Illegal


Artikel ini bahasan dari berita tentang fatwa tersebut berikut link asli nya : https://www.khaleejtimes.com/nation/general/fatwa-for-using-wifi-without-consent-

gw mengkaji ini bukan gw sok Ustadz atau sok Alim gw cuma mau ingatin aja sebagai sesama muslim bahwa setiap perbuatan itu ada konsekuensi nya dalam hukum Agama mupun hukum Negara.

mungkin sebelum nya gw pernah bahas tentang sisi hukum buatan manusia nya yaitu UU ITE : https://yukinoshita47.blogspot.com/p/blog-page_13.html

nah kurang lengkap rasanya kalo belum bahas di sisi hukum yang dari Allah.

Ok Mari kita kaji bersama :

arti tsb terjemahan nya adalah berikut ini.

Ia fatwa cocok dengan yang lain yang dikeluarkan oleh ulama regional lainnya dalam beberapa tahun terakhir.

Menggunakan layanan WiFi orang lain tanpa persetujuan mereka dianggap penipuan dan pencurian, sehingga dilarang dalam Islam, kata para sarjana.

Para sarjana di Departemen Urusan Islam dan Kegiatan Amal di Dubai menegaskan dalam fatwa online atau fatwa agama bahwa menggunakan WiFi dari tetangga tanpa persetujuan mereka tidak akan menjadi perilaku Islam yang tepat.

Dr Ali Mashael, kepala mufti di Departemen Urusan Islam dan Kegiatan Amal di Dubai, mengatakan kepada Khaleej Times bahwa jika WiFi digunakan oleh siapa saja tanpa persetujuan pemilik, itu akan menjadi semacam penipuan, penggelapan dan pencurian.

Jika layanan tersebut sangat dipengaruhi oleh peretas WiFi atau pengguna ilegal, maka ia akan terlibat dalam dosa atau kesalahan lain, tambahnya.

"Apakah pemilik layanan WiFi terpengaruh atau tidak, itu haram atau dilarang memanfaatkan layanan tanpa persetujuannya."

Peneliti Islam Dr Shaikh Mohammed Ashmawy mengatakan jika hacker WiFi atau pengguna ilegal menggunakan layanan ini dalam praktik ilegal atau terlarang, maka dia akan melakukan dosa atau kesalahan lain.

"Nabi Mohammed (SAW) dilaporkan mengatakan bahwa: 'Seharusnya tidak ada yang membahayakan atau membalas bahaya', dan karenanya orang tidak boleh terlibat dalam pencurian WiFi semacam itu."

Fatwa itu diposting di situs web departemen pada hari Senin dalam menanggapi pertanyaan yang diajukan oleh seorang pembaca anonim.

Dekrit itu mengatakan, "Tidak ada yang salah dalam menggunakan garis itu jika tetangga Anda mengizinkan Anda melakukannya, tetapi jika mereka tidak mengizinkan Anda, Anda mungkin tidak menggunakannya."

Fatwa tersebut cocok dengan yang lainnya yang dikeluarkan oleh ulama regional lainnya dalam beberapa tahun terakhir.

Departemen Urusan Islam & Kegiatan Amal Dubai menjawab berbagai pertanyaan online. Mulai dari doa dan masalah agama hingga masalah modern seperti operasi kosmetik dan mengunduh film secara ilegal.

itu terjemahan dari web yg berasal dari Dubai tadi.

kesimpulan nya adalah ini menurut gw pribadi :

dalam ranah hacking wifi demi internetan gratis apalagi semi sniffing dan mencuri data lebih kurang sama dengan maleng mau metode nya 

social engineering minta password atau trik lainnya. definisi nya pernah dulu gw bahas disini : 

bruteforce contoh yg pernah gw bahas dulu :

ataupun menggunakan metode hacking lain nya kalo tanpa izin penggunaan nya ya sama aja dengan mencuri dan merusak yang pasti DOSA.

lalu bagaimana dengan deauth tanpa izin pemilik dan bukan dalam rangka agenda pentest dan security auditing ? 

seperti yg pernah gw bahas dulu di artikel ini  : 

ya intinya praktek deauthing tanpa izin pemilik dan bukan dalam rangka agenda pentest dan security auditing ? adalah merusak dan itu DOSA.

Hacking password Wifi dan mengaksesnya tanpa sepengetahuan pemilik dan bukan dalam rangka agenda Pentest mupun CyberSecurity Auditing = MENCURI dan Berbuat DZALIM

Mencuri juga dilaknat oleh Allah Ta’ala. Rasulullah Shallallahu’alaihi Wasallam bersabda:

“Allah melaknat pencuri yang mencuri sebutir telur, lalu di lain waktu ia dipotong tangannya karena mencuri tali.” (HR. Bukhari no. 6285).

Syaikh Muhammad bin Shalih Al-‘Utsaimin menjelaskan:

“Maksud hadits ini adalah seorang yang mencuri telur lalu dia menganggap remeh perbuatan tersebut sehingga kemudian ia mencuri barang yang melewati nishab hadd pencurian, sehingga ia dipotong tangannya” (Syarhul Mumthi‘, 14/336-337).

Mencuri Adalah Kezaliman

Dan secara umum mencuri termasuk perbuatan mengambil harta orang lain dengan cara batil. Padahal harta seorang Muslim itu haram. Rasulullah Shallallahu’alaihi Wasallam bersabda:

“Sesungguhnya Allah telah mengharamkan atas sesama kalian darah kalian (untuk ditumpakan) dan harta kalian (untuk dirampais) dan kehormatan (untuk dirusak). Sebagaimana haramnya hari ini, haramnya bulan ini dan haramnya negeri ini” (HR. Bukhari no. 1742).

Dan mencuri juga termasuk perbuatan zalim. Padahal Allah Ta’ala berfirman:

“Ingatlah, laknat Allah (ditimpakan) atas orang-orang yang zalim” 
(QS. Hud: 18).

“Dan begitulah azab Tuhanmu, apabila Dia mengazab penduduk negeri-negeri yang berbuat zalim. Sesungguhnya azab-Nya itu adalah sangat pedih lagi keras.” (QS. Hud: 102).

“Sesungguhnya orang-orang yang zalim itu tidak mendapat keberuntungan” (QS. Al An’am: 21).

Dan Nabi Muhammad Shallallahu’alaihi Wasallam bersabda:

“Allah Tabaaraka wa ta’ala berfirman: ‘Wahai hambaku, sesungguhnya aku haramkan kezaliman atas Diriku, dan aku haramkan juga kezaliman bagi kalian, maka janganlah saling berbuat zalim‘.” (HR. Muslim no. 2577).

Hacking Wifi dengan metode Deauthing yang bukan atas izin pemilik dalam rangka agenda Pentest dan Cyber Security Audit adalah MERUSAK dan men DZALIMI orang lain = DOSA

Secara bahasa, zalim atau azh zhulmu artinya meletakkan sesuatu bukan pada tempatnya. Disebutkan dalam Lisaanul Arab:

“Azh zhulmu artinya meletakkan sesuatu bukan pada tempatnya”

Secara istilah, zalim artinya melakukan sesuatu yang keluar dari koridor kebenaran, baik karena kurang atau melebih batas. Al Asfahani mengatakan:

“Zalim adalah meletakkan sesuatu bukan pada posisinya yang tepat baginya, baik karena kurang maupun karena adanya tambahan, baik karena tidak sesuai dari segi waktunya ataupun dari segi tempatnya” 
(Mufradat Allafzhil Qur’an Al Asfahani 537, dinukil dari Mausu’ah Akhlaq Durarus Saniyyah).

Zalim juga diartikan sebagai perbuatan menggunakan milik orang lain tanpa hak. Al Jurjani mengatakan:

“Zalim artinya melewati koridor kebenaran hingga masuk pada kebatilan, dan ia adalah maksiat. Disebut oleh sebagian ahli bahas
a bahwa zalim adalah menggunakan milik orang lain, dan melebihi batas” (At Ta’rifat, 186, dinukil dari Mausu’ah Akhlaq Durarus Saniyyah).

Syaikh Muhammad bin Shalih Al Utsaimin memiliki penjelasan yang bagus dalam memaknai zalim. Beliau mengatakan:

“Ketahuilah bahwa zalim itu adalah an naqsh (bersikap kurang). Allah Ta’ala berfirman (yang artinya): ‘Kedua buah kebun itu menghasilkan buahnya, dan kebun itu lam tazhlim (tidak kurang) buahnya sedikitpun‘. Maksudnya tidak kurang buahnya sedikit pun. Bersikap kurang itu bisa jadi berupa melakukan hal yang tidak diperbolehkan bagi seseorang, atau melalaikan apa yang diwajibkan baginya. Oleh karena itu zalim berporos pada dua hal ini, baik berupa meninggalkan kewajiban atau melakukan yang haram” 
(Syarah Riyadush Shalihin, 2/486).

Oleh karena itu, jika dikatakan “Amr menzalimi Zaid”, artinya Amr melakukan hal yang tidak diperbolehkan terhadap Zaid atau Amr meninggalkan apa yang wajib ia lakukan terhadap Zaid.

Lawan dari zalim atau azh zhulmu adalah adil atau al ‘adl. Maka adil artinya menempatkan sesuatu sesuai pada tempatnya dan berada dalam koridor

mohon maaf jika ada salah silahkan koreksi dan klarifikasi jika ada kesalahan dalam kajian ini.

ok sampai disini penjelasan nya gw berharap ustadz-ustadz dan ulama-ulama harus membahas ranah cyber ini dengan hukum-hukum agama juga karena apa agar semakin sempurna elemen-elemen Ethical Hacker dan Legal Pentest dan pandangan masyarakat tidak selalu negatif tentang hacker dan pentester yang selalu dipukul rata kalo hacker/pentester itu = penjahat lah maleng lah perusak lah dll.

oke cukup sampai disini sekian dan terimakasih