Rabu, 28 September 2016

Install Download Manager (XDM) di Ubuntu 16.04

Assalamualaikum warahmatullahi wabarakatuh...
Salam para penggemar linux, :-D

Tema kali ini yaitu Download Manager, bagi para pengguna yang baru mencicipi dunia open source (baru mau hijrah :v) dari  windows, pasti terkadang masih banyak keluhan, terutama di program Aplikasinya, contoh sederhana ketika dulu sedang mendownload menggunakan windows kecepatannya cenderung tinggi karena menggunakan IDM, sedangkan di linux sedikit kurang memuaskan. berhubung IDM sebenarnya tidak cocok di install di linux (sebenarnya bisa menggunakan wine) tetapi kadang crash. nah pada kesempatan kali ini saya akan berbagi tutorial install Download Manager XDM (Pengganti IDM di linux).

langsung saja,
testing kali ini di sistem operasi ubuntu 16.04 x64 (64 bit)
Buka Terminal, dan ketikan perintah berikut :
wget http://sourceforge.net/projects/xdman/files/xdm-jre-64bit.tar.xz
untuk 32 bit :
wget http://sourceforge.net/projects/xdman/files/xdm-jre-32bit.tar.xz
Kemudian ekstrak file  :
tar -xvf xdm-jre-64bit.tar.xz
untuk 32 bit :
tar -xvf xdm-jre-32bit.tar.xz
selanjutnya masuk folder xdm, yang sebelumnya sudah diekstrak,
cd xdm/
lalu jalankan programmnya :
./xdm
Test download :
Sekian dan Terima Kasih.
Wassalamualaikum warahmatullahi wabarakatuh...

Minggu, 18 September 2016

Membuat Hotspot (Virtual Wifi) di Kali Linux

Assalamualaikum warahmatullahi wabarakatuh...
Disini saya akan berbagi tutorial bagaimana cara membuat Hotspot (Virtual Wifi) di Kalix Linux. testing menggunakan Kali Moto (versi 1.0.5) oke langsung saja.

Chek Hardware
Buka terminal dan masuk sebagai super user. dengan cara membuka terminal dan ketikkan perintah:
sudo -i
Chek kebutuhan hardware wireless anda, apakah support untuk dijadikan wireless Access Point apa tidak. Caranya dengan mengechek menggunakan perintah di bawah ini di terminal. 
lspci -k | grep -A 3 -i "network"
pastikan pada Kernel driver in use adalah ath9k atau ath5k karena hardware dengan driver ini yang support di jadikan access point. 
Install Software
Jika pada step pertama hardware anda lolos uji ITP dan IPB maka anda dapat melanjutkan pada step yang kedua ini, yaitu proses installasi software yang di butuhkan. Software yang kita butuhkan adalah hostapd dan dnsmasq yang biasanya sudah tersedia pada repository dan dapat di unduh secara gratis. Harap di ingat, dalam proses kali ini saya menggunakan Distro Kali Linux, jadi perintah perintah di terminal mungkin ada sedikit yang berbeda, jadi bagi pengguna distro linux lain (Mis: openSUSE, Fedora, Archlinux) harap menyesuaikan.
Untuk menginstall paket yang di butuhkan kita menggunakan perintah di bawah ini pada terminal.
sudo apt-get install hostapd dnsmasq
Tunggu Proses installasi selesai.
Stop Service
Pada langkah ini kita akan menghentikan dan men-disable service hostpad dan dnsmasq. Jadi service akan di gunakan pada saat kita membutuhkanya saja. Lakukan perintah berikut pada terminal.
sudo service hostapd stop
sudo service dnsmasq stop
sudo update-rc.d hostapd disable
sudo update-rc.d dnsmasq disable

Buat Konfigurasi dnsmasq
Selanjutnya adalah membuat file konfigurasi pada kedua aplikasi tersebut. Pertama kita membuat konfigurasi dnsmasq, aplikasi ini kita gunakan sebagai DHCP server, yang berfungsi memberikan IP addres kepada client yang tersambung ke Hotspot kita nantinya.
Buka file konfigurasi dnsmasq menggunakan text editor kesayangan anda (mis: gedit, nano, vi, geany), di sini saya menggunakan nano.
nano /etc/dnsmasq.conf
 Copy dan paste script konfigurasi di bawah ini pada akhir baris file /etc/dnsmasq.conf
# Bind to only one interfacebind-interfaces
# Choose interface for binding
interface=wlan0
# Specify range of IP addresses for DHCP leasses
dhcp-range=192.168.150.2,192.168.150.10
anda dapat menentukan range IP yang akan diberikan kepada client, anda dapat mengubah parameter dhcp-range.
Buat Konfigurasi hostapd
Selanjutnya kita akan mengatur konfigurasi hostapd, di sini meliputi konfigurasi Nama SSID (nama wifi) dan juga menentukan password. Seperti langkah 4 kita buka file konfigurasi nya menggunakan perintah seperti di bawah ini.
sudo gedit /etc/hostapd.conf
Tambahkan script konfigurasi seperti dibawah ini.
# Define interface
interface=wlan0
# Select driver
driver=nl80211
# Set access point name
ssid=@purwo.id
# Set access point harware mode to 802.11g
hw_mode=g
# Set WIFI channel (can be easily changed)
channel=6
# Enable WPA2 only (1 for WPA, 2 for WPA2, 3 for WPA + WPA2)
wpa=2
wpa_passphrase=123456789
yang perlu anda ubah adalah ssid dan wpa_passphrase, silahkan sesuaikan dengan keinginan anda.
Membuat Script Executor
Selanjutnya adalah membuat script untuk mengexecute kedua program tersebut secara bersamaan, sebenarnya bisa dilakukan dengan manual, tapi karena terlalu banyak parameter jadi sebaiknya menuliskan perintahnya dalam sebuah script. buatlah file dengan nama bebas misalkan startwifi, mulaiwifi, dan lain sebagainya. Tentunya menggunakan terminal dan text editor kesayangan anda.
nano /usr/bin/wifi_start
Isikan script seperti dibawah ini pada file tersebut.
#!/bin/bash
# Start
# Configure IP address for WLAN

sudo ifconfig wlan0 192.168.150.1
# Start DHCP/DNS server
sudo service dnsmasq restart
# Enable routing
sudo sysctl net.ipv4.ip_forward=1
# Enable NAT
sudo iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
# Run access point daemon
sudo hostapd /etc/hostapd.conf
# Stop
# Disable NAT

sudo iptables -D POSTROUTING -t nat -o ppp0 -j MASQUERADE
# Disable routing
sudo sysctl net.ipv4.ip_forward=0
# Disable DHCP/DNS server
sudo service dnsmasq stop
sudo service hostapd stop
Nb: pada baris iptables, di situ tertulis ppp0 karena saya menggunakan modem sebagai media sumber koneksi internet.  jika anda menggunakan LAN sebagai sumber internetnya silahkan di ganti dengan eth0.

Simpan file tersebut dan kembali ke terminal, lakukan finishing dengan mengubah attribut file tersebut menjadi executable, dengan perintah seperti di bawah ini.
sudo chmod +x  /usr/bin/wifi_start
Dan terakhir jalankan script dengan mengetikan perintah wifi_start di Terminal 
Selesai, sekian Wassalamualaikum warahmatullahi wabarakatuh...

Sabtu, 17 September 2016

Open Redirection Vulnerability Tokopedia

Assalamualaikum warahmatullahi wabarakatuh...

Selamat pagi, kesempatan kali ini saya akan membahas celah terbaru yang ditemukan oleh anggota Team dari Cyber Security IPB di web startup juga toko online yaitu Tokopedia. Mereka juga telah membuat POC (Proof Of Concept). berikut ini saya akan jabarkan ulasan dari mereka. Oke langsung saja,

Open Redirection Vulnerability
Tokopedia - 16/09/16

Summary

Celah : Open Redirection Vulnerability
Resiko : Dapat melakukan redirect user tokopedia ke halaman situs penyerang.

Proof Of Concept
Dapat melakukan eksploitasi Open Redirection Vulnerability dengan merubah parameter “url” di https://accounts.tokopedia.com/logout?url=.

Link Video PoC:
https://accounts.tokopedia.com/logout?url=https://drive.google.com/open?id=0By3ArX8ZAWHDcHZTand0S01ld3M


Worst Case Scenario
Mengkombinasikan dengan CSRF
Anggap terdapat penyerang yang telah menemukan celah CSRF di api tokopedia dan membuat web phising di maliciousurl.com untuk mentrigger CSRF pada user yang mengunjunginya. Penyerang melakukan phising ke user untuk melakukan kunjungan ke maliciousurl.com namun user tidak melakukan klik karena url mencurigakan yaitu maliciousurl.com. Penyerang dapat mengakalinya dengan mengeksploitasi Open Redirection Vulnerability di tokopedia agar url vectornya terlihat valid sehingga user dapat percaya pada url tersebut.
Before Open Redirection:
http://maliciousurl.com -> untrusted url

Menjadi servis url redirection
Sama halnya goo.gl, bit.ly, dan tinyurl.com. Halaman ini https://accounts.tokopedia.com/logout?url= memiliki fungsi yang sama yaitu untuk meredirect sehingga attacker dengan mudah redirect halaman berbahaya melalui domain tokopedia.

Saran Patching
Melakukan pengecekan alamat apakah dari domain tokopedia atau bukan.


Celah ini sudah ditutup (fix) oleh pihak dari Tokopedia.
Sekian.
Wassalamualaikum warahmatullahi wabarakatuh...

Rabu, 07 September 2016

Install Exiftool di Kali Rolling (2016.1)

Assalamualaikum warahmatullahi wabarakatuh...
Pada pagi ini saya akan share cara install tool "exiftool" di Kali Rolling, Exiftool sendiri adalah tool untuk analysis metadata dari sebuah file.
Pertama update terlebih dahulu :
apt-get update
install exiftool dengan perintah
apt-get install libimage-exiftool-perl
Tunggu proses installasi selesai,
Exiftool biasanya dipakai oleh para penggiat IT khususnya IT Security, jika anda mengenal lomba CTF atau pernah mengikutinya pasti tidak asing dengan tool ini. sekian semoga ada manfaatnya.
Wassalamualaikum warahmatullahi wabarakatuh...

Senin, 05 September 2016

Install Zekr (Qur'an Digital) di BackBox Linux

Assalamualaikum warahmatullahi wabarakatuh...
Zekr adalah aplikasi Al-Qur’an digital. Kita dapat mendengar lantunan bacaan Al-Qur’an dengan aplikasi ini. Kita dapat juga memilih surat yang ingin kita dengarkan, selain itu dibawah ayat tersebut juga dilengkapi dengan terjemahan. Untuk defaultnya menggunakan bahasa Inggirs, tapi kita dapat menggantinya seperti bahasa Indonesia, dll. Zekr dibuat menggunakan bahasa pemrograman Java. Jadi Zekr tersedia untuk OS Linux, Windows, dan Mac OS. Berikut ini tutorial install Zekr di Baxbox.
Sebelum menginstallnya kita tambahkan PPA dahulu agar semua paket dapat di install. untuk menginstallnya buka "Terminal" lalu ketikan perintah :
sudo add-apt-repository ppa:sabily.team/ppa
Setelah itu Update BackBox, dengan perintah :
sudo apt-get update
Install paket pelengkap dahulu supaya tampilannya kece :-D
sudo apt-get install ttf-me-quran ttf-sil-scheherazade ttf-farsiweb
Setelah itu kita install Qur'an dan Translations bahasa indonesianya, untuk menginstall ketikan perintah berikut :
sudo apt-get install zekr zekr-quran-translation-id-indonesian
Selesai, tinggal buka aplikasinya dimenu Bacxbox : Accessories > Zekr.
Nah untuk mendownload Translations lain bisa mendownloadnya di http://zekr.org/resources.html#translations .
Nah tinggal pilih tuh sesuai Translation yang kamu inginkan, dan untuk mendownload Recetations dari Sheikh - Sheikh agar bisa memutarnya secara Offline bisa download disini.
Untuk yang mengalami masalah dalam penginstallan bisa ditanyakan di Komentar, oh ya bagi yang mau CoPas artikel ini dimohon cantumkan link sumber yah, sebagai penghargaan terhadap penulis. Sekian Terima Kasih.
Wassalamualaikum warahmatullahi wabarakatuh...