Social Engineering Part 1

    Sebelum memulai cerita saya akan menjelaskan terlebih dahulu apa itu social engineering. Social engineering atau Rekayasa sosial kondisi memanipulasi psikologis dari seseorang dalam melakukan aksi atau menguak suatu informasi rahasia. Rekayasa sosial umumnya dilakukan melalui telepon atau Internet. Rekayasa sosial merupakan salah satu metode yang digunakan oleh peretas untuk memperoleh informasi tentang targetnya, dengan cara meminta informasi itu langsung kepada korban atau pihak lain yang mempunyai informasi itu.

Kasus paling sering di indonesia adalah kasus mama minta pulsa / Anak anda berada di kantor polisi. Seperti itulah kira-kira contoh kasus dari sosial engineering. Namun pada kesempatan kali ini saya memiliki sebuah cerita yang cukup menarik. Berikut ceritanya.

Pada waktu long weekend sekitar tahun 2016 atau 2017 saya menginap di salah satu hotel daerah bandung atas untuk sekedar refreshing, pada saat setelah mencari makan malam dari luar hotel saya iseng mencoba melakukan social engineering pada staff resepsionis dengan berpura-pura mengatakan kalau kunci kamar saya tertinggal di kamar atas, sang resepsionis merespon dengan menanyakan nama serta nomor kamar saya. kemudian saya menjawab " atas nama ***** dengan nomor kamar *** " . ternyata setelah saya menyebutkan kode ajaib tersebut resepsionis tersebut kemudian memanggil rekannya dan menyuruhnya untuk mengantarkan saya menuju kamar. dan sayapun bisa memasuki kamar saya kembali :)

Dari cerita saya diatas dapat diambil kesimpulan sendiri dan selalu waspada dimanapun anda berada. jangan pernah meninggalkan barang / benda berharga di kamar hotel.

Sebuah Quote yang saya temukan mengenai soceng ini adalah 

“Amateur hacks the system, professional hacks the people.”
Bruce Schneier

Read More

Nmap Kungu-Command

 

Siapa yang tidak kenal dengan tools satu ini, yapp Nmap merupakan sebuah tools yang sudah sangat populer dikalangan Geeks, bagi yang tidak tau apa itu nmap disini saya akan menjelaskan sedikit.

Nmap (Network Mapper) adalah sebuah aplikasi atau tool yang berfungsi untuk melakukan port scanning. Nmap dibuat oleh Gordon Lyon, atau lebih dikenal dengan nama Fyodor Vaskovich. Aplikasi ini digunakan untuk meng-audit jaringan yang ada. Dengan menggunakan tool ini, kita dapat melihat host yang aktif, port yang terbuka, Sistem Operasi yang digunakan, dan feature-feature scanning lainnya. Pada awalnya, Nmap hanya bisa berjalan di sistem operasi Linux, namun dalam perkembangannya sekarang ini, hampir semua sistem operasi bisa menjalankan Nmap. (dikutip dari wikipedia).

nmap list

untuk lebih jelasnya langsung klik aja gambarnya untuk memperjelas

Read More

command not found after go build

 

Golang merupakan bahasa pemrograman open source yang dikembangkan oleh tim Google. Tetap mempertahankan kekuatan bahasa pemrograman sebelumnya seperti keluarga C dan memadukannya dengan kenyamanan menggunakan bahasa pemrograman modern saat mengembangkan aplikasi, jadilah Golang.

Bahasa golang saat ini merupakan bahasa favorit developer yang katanya bisa memaksimalkan resource sehingga pemrosesan data bisa lebih cepat sedikit. bagaimana cara penginstalan Golang?

untuk cara penginstallan kalian bisa klik disini pada document golang sudah dijelaskan dengan detail. dan berikut command yang membantu kalian dalam penggunaan bahasa golang 

go env          (cek environment

go version    (cek version)

jika mengalami masalah pada directory go, lakukan ini untuk merestart path locationnya

export PATH=$PATH:/usr/local/go/bin
export GOPATH=$HOME/go;
export PATH=$PATH:$GOPATH/bin; 

 

  

            

Read More

Software Development Life Cycle

 

SDLC, yapp Pasti temen-temen sudah tidak asing lagi dengan yang namanya Software Development life cycle di jaman sekarang ini, karena rata-rata saat ini sudah mulai banyak yang menerapkan dan membahas mengenai apa itu SDLC ini. nah pada kali ini saya mau membahas sedikit tentang SDLC dan apa saja sih yang menyebabkan software atau aplikasi itu tidak aman?

    berikut rata-rata penyebab masalah dari sebuah software atau aplikasi :

1. Connectivity
   Pada saat awal launching aplikasi ini masih berjalan sendiri, eh makin lama kelamaan tiba-tiba muncul teman baru, yang mungkin juga aplikasi tambahan tersebut buah hasil tangan yang berbeda.
2. Extensibility
   Software atau aplikasi dilakukan oprek pengeditan secara langsung dalam satu tempat tanpa adanya staging location.
3. Complexity
   Hampir mirip dengan Connectivity pada Complexity software atau aplikasi makin lama fiture-fiturenya makin banyak dan makin kompleks.

    SDLC tidak menghilangkan celah keamanan, tapi dengan menerapkan SDLC anda dapat meminimalisir celah keamanan pada aplikasimu 

Alur diagram SSDLC

    

Read More

Teams Microsoft couldn't sign in

     Awalnya saya kira masalah ini muncul karena masalah dengan ISP yang saya pakai, namun setelah mencoba dengan beberapa koneksi yang berbeda ternyata mengalami hal yang sama juga. akhirnya saya coba untuk mencari masalah ini di google dan menemukan beberapa solusi : 

1. Time synchronization
2. Clear Cookies
3. Device Problem    

setelah dioprek lumayan lama ternyata masalah yang membuat tidak bisa login pada web maupun aplikasi ms teams adalah masalah timesyncronization yakni waktu yang digunakan device saya tidak sesuai. akhirnya saya syncronisasi menggunakan ntp singkronisasi id.pool.ntp.org 

    Sebelumnya settingan saya tidak seperti ini

    Pada device saya sebelum di lakukan singkronisasi dengan ntp server memiliki Universal time yang normal sesuai saat ini, dan jika kita setting wilayah kita dengan zona Asia/Jakarta (+7) maka otomatis waktu tidak singkron dan jauh berbeda. akhirnya setelah dilakukan singkronisasi dengan ntp server Universal Timenya mundur dan ketika kita pilih zona Asia/Jakarta maka waktu berjalan dengan normal dan waktu sudah tersingkronisasi seperti berikut.

    

dan ketika dilakukan login pada aplikasi msteams gotcha login success. :)

Read More

ModuleNotFoundError: No module named 'translate_api'

 yapp ketika saya ingin melakukan perintah dig pada terminal saya muncul output berikut ModuleNotFoundError: No module named 'translate_api' setelah browsing cuma nemu 1 post saja yang mengalami pengalaman serupa, yakni nemu di pageone di forum reddit yang kalau kita pake isp plat merah akan keblokir dan perlu usaha ekstra untuk mengaksesnya.

    Ternyata cara mengatasinya cukup mudah temen-temen, ikuti tutor dibawah ini untuk mengatasi dig error atau ketika dijalankan muncul pesan ModuleNotFoundError: No module named 'translate_api'.

1. Check lokasi dig which dig 
   
   
   
2. check file dig tersebut type apa dengan command file /usr/local/bin/dig
3. Jika output Python script, ASCII text executable 
4. Rename file dig dengan dig-python dengan command mv /usr/local/bin/dig /usr/local/bin/dig-python
5. Coba jalankan dig dan berjalan dengan normal 
   

   
   

    Sekian informasi dari saya semoga bermanfaat dan dapat membantu kalian semua :).

Read More

Wifi Tidak Muncul Saat Install Kali linux?

 

    Setelah install kali linux pada laptop / pc ternyata wifi interface tidak muncul dan kebetulan laptop saya tidak memiliki ethernet, hal tersebut membuat saya tidak melakukan akses terhadap internet. ternyata setelah melakukan browsing secara default Network service di disable oleh developper seperti yang sudah dijelaskan pada website kali linux

    Untuk mengatasinnya kalian bisa mengikuti instruksi berikut 

1. service network-manager restart
2. service networking restart
3. nmcli networking on

    Sebenarnya hanya yang nomor 3 saja yang paling penting tetapi untuk lebih aman lakukan restart network service terlebih dahulu.

sekian info dari saya semoga bermanfaat

Read More