Cara Membuat Presentasi PowerPoint Otomatis 5 Menit Menggunakan AI
John the Ripper : Alat Ampuh untuk Membobol Kata Sandi
Hallo bree sory baru nonggol pada kesempatan kali ini saya akan membahas tentang tools Jhon the Ripper dan di ahir artikel ini saya akan share panduan menggunakan tools Jhon The Ripper, Dalam dunia keamanan siber, kata sandi yang lemah adalah celah yang sering dimanfaatkan oleh peretas. John the Ripper (JtR) adalah salah satu alat password cracking paling populer yang digunakan oleh peneliti keamanan, red teamers, dan bahkan administrator sistem untuk menguji kekuatan kata sandi.
Dengan dukungan untuk berbagai algoritma hashing seperti MD5, SHA, NTLM, dan bahkan enkripsi dokumen, JtR menawarkan berbagai mode serangan yang cepat dan fleksibel. Baik dengan metode brute force, wordlist attack, maupun single crack mode, alat ini mampu mengungkap kata sandi yang tersembunyi dengan efisien.
Pada artikel ini, saya akan membahas bagaimana John the Ripper bekerja, teknik serangan yang digunakan, serta tips untuk mengoptimalkan penggunaannya. Jika Anda ingin memahami cara kerja peretasan kata sandi – baik untuk tujuan keamanan maupun pengujian penetrasi – maka John the Ripper adalah alat yang wajib dipelajari! 🚀
Kata sandi yang lemah adalah sahabat terbaik bagi seorang red teamer, dan John the Ripper (JtR) adalah salah satu alat paling kuat untuk membobolnya. Baik itu file shadow Linux, hash NTLM Windows, atau arsip terenkripsi, JtR menawarkan metode peretasan kata sandi yang cepat, dapat disesuaikan, dan efisien.
Fitur Utama & Mode Serangan
1️⃣ Single Crack Mode (Tebakan yang Ditargetkan)
Menggunakan informasi yang tersedia (nama pengguna, pola yang diketahui) untuk membuat kemungkinan kata sandi.
john --single --format=raw-sha1 crack.txt
2️⃣ Wordlist Attack (Berbasis Kamus)
Menggunakan daftar kata sandi yang telah ditentukan untuk mencocokkan hash.
john --wordlist=/usr/share/wordlists/rockyou.txt --format=raw-md5crack.txt
3️⃣ Incremental Mode (Brute Force)
Menguji semua kemungkinan kombinasi secara sistematis.
john --incremental crack.txt
Membobol Berbagai Jenis Hash & Format File
✅ File Shadow Linux (Memerlukan Akses Root)
unshadow /etc/passwd /etc/shadow > crack.txt
john crack.txt
✅ Hash NTLM Windows
john --format=nt --wordlist=rockyou.txt hashfile.txt
✅ Kunci Privat SSH
ssh2john id_rsa > crack.txt
john crack.txt
✅ Kata Sandi ZIP / RAR / 7-Zip
zip2john file.zip > crack.txt
john crack.txt
✅ PDF & Dokumen Terenkripsi
pdf2john.py file.pdf > crack.txt
john crack.txt
💡 Tips Pro untuk Red Team
Gabungkan John the Ripper dengan OSINT (Open Source Intelligence) untuk membuat daftar kata sandi yang lebih baik. Media sosial, kebocoran email, dan budaya perusahaan dapat mengungkap pola dalam kata sandi. Daftar kata sandi yang disesuaikan = proses pembobolan lebih cepat. 🚀
saya share untuk kitabnya mas Jhon the Ripper silahkan download disini
Pengertian Web Application Firewalls (WAF): Perlindungan & Penghindaran
DHCP Starvation Attack : Pemahaman dan Mitigasi
Panduan terperinci Hydra
hallo broh pada kesempatan kali ini saya akan mengeshare kitab empu gandring tentang panduan Hydra si Naga terbang kepala tiga 🐉 😏, bisa didownload diahir artikel.
Pengertian Hydra
Hydra adalah alat open-source yang dirancang untuk melakukan serangan brute force dan serangan kamus (dictionary attack) terhadap berbagai layanan login. Hydra sering digunakan oleh profesional keamanan siber dan peneliti keamanan untuk menguji kerentanan autentikasi pada sistem jaringan.
Alat ini mendukung berbagai protokol seperti SSH, HTTP, FTP, Telnet, RDP, dan masih banyak lagi, sehingga menjadi salah satu alat favorit dalam pengujian penetrasi (penetration testing).
Fungsi Utama Hydra:
1. Mengidentifikasi Kredensial Login: Membantu menemukan kombinasi nama pengguna dan kata sandi dengan mencoba daftar yang telah ditentukan.
2. Menguji Keamanan Sistem: Digunakan untuk menilai seberapa kuat mekanisme autentikasi suatu sistem.
3. Analisis Keamanan Jaringan: Hydra dapat menguji titik lemah dalam protokol jaringan untuk mencegah potensi serangan.
Ciri-ciri Hydra:
- Kecepatan Tinggi: Hydra dirancang untuk memproses banyak percobaan login dalam waktu singkat menggunakan teknik multi-threading.
- Fleksibilitas: Mendukung berbagai layanan dan protokol yang sering digunakan di jaringan.
- Kompatibilitas Luas: Bisa dijalankan pada berbagai sistem operasi, seperti Linux, macOS, dan Windows.
Contoh Penggunaan Hydra:
Untuk menguji kredensial login SSH pada target:
bash
Namun, penting diingat bahwa penggunaan Hydra harus dilakukan secara legal dan etis, yaitu hanya pada sistem yang Anda miliki atau telah memperoleh izin eksplisit untuk diuji. thnks
15 Ekstensi Browser Terbaik untuk Peneliti OSINT (Open Source Intelligence)
Halo broh,Bagaimana kabarnya? Semoga semuanya dalam keadaan baik. Hari ini, saya kembali dengan sebuah blog menarik yang akan membuat pekerjaan kalian lebih mudah!
Pada kesempatan kali ini, saya akan memperkenalkan 15 ekstensi browser terbaik untuk peneliti OSINT (Open Source Intelligence) yang akan membantu kalian melakukan penelitian OSINT dengan lebih mudah daripada sebelumnya.
Berikut adalah 15 ekstensi browser populer yang umum digunakan untuk OSINT (Open Source Intelligence).
1) Shodan :
Ekstensi Shodan memberi tahu lokasi hosting situs web (negara, kota), pemilik IP, dan layanan/port lain yang terbuka.
Ekstensi ini secara otomatis memeriksa informasi Shodan untuk situs web yang sedang Anda kunjungi. Apakah situs tersebut juga menjalankan FTP, DNS, SSH, atau layanan tidak biasa lainnya? Dengan plugin ini, Kalian bisa melihat semua informasi yang dikumpulkan Shodan.
👉 Website
Tersedia untuk: Chrome & Firefox
⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘
2) User-Agent Switcher
Mengubah dan memalsukan string User-Agent.
Ekstensi ini memungkinkan kalian untuk dengan cepat beralih antara berbagai User-Agent. Cocok untuk pengembangan situs yang perlu diuji di browser desktop maupun seluler.
Tersedia untuk: Chrome
⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘
3) Search by Image
Alat pencarian gambar balik yang mendukung berbagai mesin pencari, seperti Google, Bing, Yandex, Baidu, dan TinEye. Memudahkan pencarian gambar terbalik dengan dukungan lebih dari 30 mesin pencari.
Search by Image adalah proyek sumber terbuka yang dimungkinkan berkat komunitas pendukung yang hebat.
Tersedia untuk: Chrome & Firefox
⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘
4) EXIF Viewer Pro
Mengakses data EXIF dari gambar apa pun dengan cepat.
Cukup klik kanan pada gambar, pilih "Show Exif Data", dan informasi EXIF akan ditampilkan di panel browser.
Tersedia untuk: Chrome
⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘
5) Wayback Machine
Melihat sejarah perubahan situs web dengan Wayback Machine. kalian juga bisa menyimpan situs, melihat halaman 404 yang hilang, atau membaca arsip dokumen.
Tersedia untuk: Chrome & Firefox
⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘
6) Hunter — Email Finder Extension
Temukan semua alamat email terkait dengan domain situs web yang sedang kalian kunjungi. Ekstensi ini mencakup pola email umum, filter departemen, dan sumber publik.
👉 Website
Tersedia untuk: Chrome & Firefox
⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘
7) Email Extract
Ekstrak email dari halaman yang dikunjungi — kumpulkan prospek tanpa perlu bersusah payah.
Ekstensi Ekstrak Email mencari alamat email di halaman yang kalian kunjungi. Mode pencarian otomatis mengotomatiskan pencarian email di mesin pencari.
Fitur:
• Ekstrak email dari halaman yang dikunjungi.
• Abaikan teknik pengaburan (beberapa di antaranya).
• Pencarian Otomatis untuk mesin pencari utama, misalnya Google dan Bing.
• Ekspor ke Excel dalam format XLSX dengan tipe data yang tepat.
Tersedia untuk: Chrome
⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘
8) Wappalyzer — Technology Profiler
Identifikasi teknologi yang digunakan oleh situs web tertentu, seperti CMS, framework, atau layanan lainnya.
Cocok untuk analisis pasar dan penelitian.
👉 Website
Tersedia untuk: Chrome & Firefox
⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘
9) Sputnik — OSINT Web Extension
Sputnik adalah ekstensi untuk mencari IP, Domain, Hash File, dan URL dengan cepat dan mudah menggunakan sumber daya Open Source Intelligence (OSINT) gratis.
Penggunaan:
• Teks — Pilih artefak yang ingin kalian cari dan klik kanan.
• Tautan — Klik kanan pada tautan, audio, gambar, video.
• Pilih alat OSINT.
• Dalam kebanyakan kasus, kalian akan diarahkan langsung ke hasil.
• Untuk alat yang memerlukan interaksi pengguna seperti captcha.
• Artefak yang disorot akan disimpan ke clipboard kalian.
• kalian akan diarahkan ke halaman pengiriman.
Tersedia untuk: Chrome & Firefox
⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘
10) Link Gopher
Ekstrak semua tautan dari halaman web, urutkan, hapus duplikat, dan tampilkan dalam tab baru untuk pemeriksaan lebih lanjut.
Tersedia untuk: Chrome & Firefox
⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘
11) Fake News Debunker by InVID & WeVerify
Alat "pisau Swiss" untuk verifikasi konten, membantu jurnalis dan peneliti OSINT memverifikasi video dan gambar di media sosial dengan lebih efisien.
Tersedia untuk: Chrome
⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘
12) Simplescraper
Web scraper sederhana dan kuat tanpa perlu coding. Ekstensi ini memungkinkan kalian mengekstrak data dari ribuan halaman web dan menyimpannya dalam format API atau Excel.
Tersedia untuk: Chrome
👉 Website
⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘
13) IP Location Lookup
Pencarian Lokasi IP
Ekstensi geolokasi yang sederhana dan mudah digunakan yang menampilkan lokasi alamat IP, beserta data tambahan yang berguna seperti:
■ IP Eksternal ■ Lintang dan Bujur ■ Benua ■ Negara ■ Wilayah ■ Kota ■ Zona Waktu ■ Mata Uang Menggunakan API geolokasi IP kami sendiri
Tersedia untuk: Chrome & Firefox
👉 Website
⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘
14) Instant Data Scraper
Instant Data Scraper mengekstrak data dari halaman web dan mengekspornya sebagai file Excel atau CSV.
Instant Data Scraper adalah alat ekstraksi data otomatis untuk situs web mana pun.
Alat ini menggunakan AI untuk memprediksi data mana yang paling relevan pada halaman HTML dan memungkinkan penyimpanannya ke file Excel atau CSV (XLS, XLSX, CSV).
Tersedia untuk: Chrome
⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘
15) WeakestLink
Mengambil data karyawan dari halaman LinkedIn perusahaan, membersihkannya, dan menghasilkan format nama pengguna yang dapat digunakan untuk enumerasi.
Tersedia untuk: Chrome & Firefox
⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘⮚⮘
★Beberapa Poin Tambahan yang Perlu Diketahui ★
1. Jika kalian tidak menemukan ekstensi yang sama di browser lain, gunakan alternatif yang tersedia.
2. Harap dicatat bahwa ketersediaan dan fungsionalitas ekstensi ini dapat bervariasi tergantung pada browser yang kalian gunakan (misal:chrome,firefox)
3. Selain itu, selalu berhati-hati dan Pastikan kalian selalu mematuhi pedoman hukum dan etika saat melakukan aktivitas OSINT.
4. Kalian harus mencari sendiri ekstensi dan addon lainnya yang digunakan untuk OSINT.
5. Jangan pernah berhenti berlatih dan melakukan riset, karena itu akan membuat kalian semakin ahli,
itu saja broh,Semoga bermanfaat untuk penelitian OSINT kalian! 🚀
Membuat Honeypot AI untuk berinteraksi dengan penyerang secara canggih
● Server Honeypots (Mengekspos layanan jaringan)
● Honeypot Klien (Dirancang untuk diserang oleh server jahat)
● Honeypot Malware (Menangkap dan menganalisis perangkat lunak berbahaya)
● Honeypot basis data (Melindung repositori data sensitif)
Meskipun efektif, honeypot tradisional menghadapi keterbatasan seperti kerentanan terhadap sidik jari honeypot dan kemampuan keterlibatan yang terbatas.
Untuk menciptakan honeypot yang lebih canggih, LLM seperti "Llama3","Phi 3," "CodeLlama," dan "Codestral" secara aktif diintegrasikan melalui kemajuan terkini.
Namun, untuk meningkatkan kinerja sekaligus mengurangi beban komputasi, semua honeypot berbasis LLM ini terutama menggunakan teknik seperti "Supervised Fine-Tuning (SFT)," "prompt engineering," "Low-Rank Adaptation (LoRA)," dan "Quantized Low-Rank adapters (QLoRA)."
Kerangka Kerja Server LLM-Honeypot Interaktif (sumber Arxiv)
Kumpulan Dork SQL Injection 2024
ok broh kali ini saya akan share kumpulan dork SQLi . Ya, dork memang selalu mengalami perkembangan sesuai dengan berkembangnya kreatifitas si pembuat. Apalagi SQL Injection yang memiliki macam-macam tanda error.
Oke, langsung saja, inilah dork SQLi 2024 :inurl:index.php?id=inurl:.asp?id="You have an error in your SQL syntax"intext:"select * from"inurl:login.phpinurl:admin/login.php"Warning: mysql_fetch_array() expects parameter 1"inurl:".php?cat="filetype:sql "sql backup""ORA-00933: SQL command not properly ended"inurl:product.php?id=inurl:page.php?id=inurl:view.php?id=inurl:.php?id=intext:"mysql"inurl:search.php?q=filetype:sql inurl:dumpfiletype:env "DB_PASSWORD"inurl:wp-content/plugins/filetype:sql "backup""phpMyAdmin" "error" "db"Dork-dork di atas membantu menemukan halaman web yang mungkin rentan terhadap serangan SQL Injection dengan mencari parameter URL atau pesan kesalahan spesifik yang sering dikaitkan dengan kerentanan tersebut.
harus bijak ya broh, Sekian postingan kali ini dan Happy Hacking my broo!!



.png)
.png)
.png)

.jpg)

%20researcher%20seated%20in%20front%20of%20a%20high-tech%20computer%20setup.%20The%20scene%20is%20illuminated%20by%20multiple%20monitors%20displaying.webp)



.png)




.png)
.png)

.png)

.png)
.png)
.jpg)
.jpg)
.png)