30 Apr 10 OpenVPN on Windows 7

Posted by udiens

Salah satu fitur yang ada pada Windows 7 adalah adanya fitur untuk melakukan kompatibilitas program yang hanya berjalan pada windows versi sebelumnya (2000, XP, Vista, dsb) sehingga dapat dijalankan pada windows 7. Jadi, untuk anda yang memiliki program  (terutama driver) yang hanya berjalan di windows XP (atau versi lain), Jangan khawatir.

How it’s work? Let see…
(more…)

Tags: OpenVPN, Windows 7

11 Apr 10 Installation Metasploit Framework 3.3.3 on GNU/Linux Debian Lenny

Posted by Rully

Dependencies:
# apt-get install ruby libopenssl-ruby libyaml-ruby libdl-ruby libiconv-ruby libreadline-ruby irb ri rubygems subversion ruby-dev libpcap-dev libsqlite3-dev
# apt-get build-dep ruby
# gem install sqlite3-ruby

Framework:
# tar -xvvjf framework-3.3.3.tar.bz2
# mkdir -p /opt/metasploit3
# cp -a msf3/ /opt/metasploit3/msf3
# chown root:root -R /opt/metasploit3/msf3
# ln -sf /opt/metasploit3/msf3/msf* /usr/local/bin/
(more…)

Tags: Debian, Framework, Lenny, Metasploit

08 Apr 10 Installing Google Skipfish on GNU/Linux Debian Lenny

Posted by Rully

# wget -c http://skipfish.googlecode.com/files/skipfish-1.29b.tgz

# tar -xvvzf skipfish-1.29b.tgz

install dependencies:
* GNU C Compiler
* GNU Make
* GNU C Library (including development headers)
* zlib (including development headers)
* OpenSSL (including development headers)
* libidn (including development headers)
(more…)

Tags: Debian, Google, Install, Scanner, Security, Skipfish, Web, Webapp

02 Oct 09 Definisi Security Metrics

Posted by udiens

Membaca satu bab tentang definisi security metric dari buku SECURITY METRICS ternyata pusing juga :). Pertanyaan pertama sebelum masuk ke definisi security metric “Mengapa kita harus pusing2 dengan security metrics? why do we care? ”

the answer is:
(more…)

05 Sep 09 Wardriving Setup (2)

Posted by Rully

Converting waypoints to google earth format

Untuk parsing log file hasil wardriving menggunakan kismet ke google earth, ada 3 pilihan script:

1. php
2. pyhton
3. perl

Untuk script php, pengembangannya dihentikan pada 21 Agustus 2007, dan disarankan menggunakan python.

Saya pilih perl script karena:
(more…)

03 Sep 09 Wardriving Setup (1)

Posted by Rully

Intro
Howto untuk GNU/Linux Debian Lenny kernel 2.6.26-2-686.

Hardware used

• Laptop: Acer Aspire 5583NWXMi
• Wifi: Intel Corporation PRO/Wireless 3945ABG
• Antenna: -
• GPS: HOLUX M-1000

Installation
apt-get install kismet gpsd gpsdrive
mysql & python (bersambung … he he)
(more…)

Tags: Holux M-1000, Setup, Wardriving

01 Sep 09 NMAP ASCII Art Work

Posted by za

( ) /\ _ (
\ | ( \ ( \.( ) _____
\ \ \ ` ` ) \ ( ___ / _ \
(_` \+ . x ( .\ \/ \____———–/ (o) \_
- .- \+ ; ( O \____
) \_____________ ` \ /
(__ +- .( -’.- <. - _ VVVVVVV VV V\ \/
(_____ ._._: <_ - <- _ (–_AAAAAAA__A_/ |
. /./.+- . .- / +– - . \______________//_ \_______
(__ ‘ /x / x _/ ( \___’ \ /
, x / ( ‘ . / . / | \ /
/ / _/ / + / \/
‘ (__/ / \
NMAP IS A POWERFUL TOOL — USE CAREFULLY AND RESPONSIBLY

Tags: NMAP

31 Aug 09 Lalala Security

Posted by za

Pagi ini berangkat dengan kondisi agak riyep-riyep. Lalu lintas yang macet, membuat saya berinisiatif mengeluarkan buku yang baru saya pinjam kemarin. Saya baca scanning, dari daftar isi lalu lompat ke halaman belakang. Pada buku ini disebutkan beberapa referensi mailing lists dan websites yang patut dibaca. Ada slashdot, CERT, situsnya Ron Rivest dll.

Oh ya saya dapat kabar dari twitter yang saya ikuti. Situs Apache telah disusupi (compromised). Berita selengkapnya bisa baca di sini. Bagus juga buat belajar.

14 Aug 09 Validation and Sanitation

Posted by za

Is it validation and sanitation are the same? Nope. Validation is one thing and sanitation is another thing. I won’t write the definitions here. I’ll try to write some illustrations.

Validation is such “reject know bad” and “accept known good”. White list or black list, depends on the situation. While sanitation is such we do encode dangerous character.

We can do it both, the validation and sanitation, to the user input data. Example we black list the “<script>” text then we encode the single quote character.

Tags: sanitation, validation

15 Jul 09 Chrome OS, Next OS From Google

Posted by yudhie

Setelah merilis Android, sistem operasi bersifat open source yang dikembangkan khusus untuk mobile device, Google mengumumkan bahwa mereka berancang-ancang mengembangkan dan merilis Chrome, browser teranyar mereka yang baru saja rilis sembilan bulan yang lalu untuk dijadikan sistem operasi yang bersifat open source.

Chrome OS menurut Google akan dibangun dengan menggunakan kernel Linux sebagai kernel utamanya yang memang bersifat open source, sehingga akan memudahkan mengembangkan Chrome OS ke level berikutnya. Karena seperti diketahui, Linux merupakan platform bersifat open source yang banyak didukung oleh berbagai pengembang di seluruh dunia.

Google dalam blog resminya mengatakan bahwa setelah mereka mengumumkan secara resmi akan mengembangkan Chrome OS kepada publik pada pertengahan tahun depan, mereka akan mencari dan bekerjasama dengan berbagai pengembang dari berbagai negara, antara lain Amerika Serikat, Kanada, Jepang, Rusia, dan Denmark.

Dengan kehadiran Chrome OS ini diharapkan akan semakin meramaikan persaingan sistem operasi dan pada akhirnya akan menguntungkan bagi pengguna komputer, kita lihat.

Sumber: CBN