Namanya Metasploit

Namanya Metasploit 4 02 2008

Mungkin tulisan ini cuman buat penegasan aja dari posting saya seperti Good Video can help me a lot in learning. Kali aja ada yang kelewat gitu, trus kenapa saya tulis ini pake indo soalnya ya memang targetnya temen-temen heker di indonesia yang katanya terkenal tuh kalo di luar indonesia itu surganya para hacker , ehm :wink: Sebelumnya, buat para insan non IT maupun yang awam atas sebutan hacker ataupun yang tersesat ke Blog ini gara-gara Google, saya mau tegaskan lagi kalau istilah hacker sering disalahartikan jahat dan lain sebagainya, terus sampai sampai ada istilah hacker putih yang baik baik sama hacker hitam yang jahat-jahat. Dan saya gak akan teruskan cerita membosankan itu disini karena semua-semua pasti bisa membuat mual dan muntah-muntah teman-teman yang sudah capek denger teori doang + omdo / ngomong doang gitu, bagi yang tersesat kesini karena google bisa melanjut ke wikipedia untuk cari tulisan yang ngebahas soal itu, buku2nya juga banyak bahkan sampai ke toko-toko buku di Indonesia kalo pengen tau / supaya jangan salah kaprah (kaprah itu kalau di Semarang, pasti ditegaskan sama teman saya orang jawa disana, kaprah itu artinya total, jadi arti salah kaprah bukan keliru, melainkan SALAH TOTAL, dalam hal ini penjelek-jelekan istilah hacker setelah diasumsikan jahat adalah SALAH TOTAL, jadi dalam posting kali ini saya gak akan pake istilah macem2 untuk heker ini ya udah heker gitu doang aja nyebutnya) Ah kenapa juga saya jadi ngomongin heker ya, padahal kan gak ada juga temen2x yang ngakunya heker. Kalo media yang nyebut, itu sih udah cerita klasik, mereka kan butuh pahlawan, jadi ada berita. ROTFL (Ketawa guling-guling di lantai Sambil ngerangkak kabur sembunyi lagi ke balik selimut) Jadi ceritanya gini, pas kisaran bulan Januari 2008 gitu di Hotel PJ Hyatt, pas kita kita pada mau pulang ke lumpur masing-masing (yes, one of my Indonesian friends thought there’s nothing in Kuala Lumpur unless mud or “lumpur” in Bahasa :wink: ). Ada satu mahasiswa disini cerita-cerita sama saya, yah biasa gitu deh pake linggis (linggis is a slang word for “English” in Indonesia, formally it means “a tool for digging a road” there is definitely no correlation of formal and informal usage in between | I’m feeling horrible to act as an Indonesian teacher to blond people here =)) ) Oh iya dan kenapa saya posting tulisan ini pake Indonesia aja, bukan pake Inggris seperti biasanya, padahal ini juga buat menjawab cerita-cerita yang Malaysian student di paragraf sebelumnya tadi, itu karena supaya kita semua ngomong pake Indonesia. simpel. ketawa guling-guling lagi. supaya kerasa kultur atau sense nya kalo kita ngobrol pake Indonesia. Bukan pakai bahasa-bahasa asing yang saya pakai sehari-hari itu, lagian sekalian jadi latihan buat saya supaya bisa switch dengan cepat kalo pengen ngomong pake apa aja bisa cepat refleks gak pake patah-patah, kan asik juga. Pertanyaannya dia sampai, lho jadi dari Ruby bisa sampe ke Assembly itu gimana ceritanya? Jawab saya: iya , alat itu keren banget, saya lupa namanya, nanti kalau sudah pulang, dan saya sudah buka-buka arsip saya yang lama, saya akan kasih kirim ke kamu URL nya ya supaya ntar bisa dipraktekin deh di kampus :wink: :wink:

Ceritanya sih dulu pas di Jakarta tuh ada temen, sysadmin, wah cinta banget sama FreeBSD, pokoknya BSD deh, dia ngakunya masih belajar sama FreeBSD dan yang saya perhatikan emang pengakuan dia benar alias berbanding lurus dengan kenyataan, berhubung dia juga sebetulnya cinta asli sama BackTrack (bener gak sih saya nulisnya? salah ya? seingat saya pake X deh, saya bukan pemakai sistem heboh gitu soalnya, saya ini nggak bisa linux, sama aja kayak OB saya dulu waktu di Jakarta bisanya cuma ls sama grep grep doang LOL lagi ah | kabur). Jadi di laptop dia itu dia pasangin tiga sistem gitu, yang defaultnya backtrack itu (ya, basis slackware), yang duanya lagi yaitu FreeBSD sama Fedora. Dia sih nggak gitu ngeh sama Ruby ataupun Perl, yaah bisanya paling paling dulu itu pakai twiki trus ada lagi pake modperl yah yang biasa biasa gitu deh (kabur lagi gw sambil pake helm), tapi doi tuh respek banget sama kita kita si pecinta perl sama yang satu lagi pencinta ruby (dalam hal ya saya ini), trus dia pasti bakal sebut-sebut metasploit ini kalo udah kita makin dalam bicara soal ruby. Dia bilang dia tau ruby itu taunya dulu pas inget dia ada belajar networking gitu trus alatnya itu pake programming namanya apa sih, ruby. nah dari situ tuh awal mulanya, jadinya pas ketemu saya gitu dianya kagum kagum abis, padahal saya bilang itu cuma impresi lo aja sama komunitas metasploit, lah kalo gw gak ada hubungannya sama itu, kalo sama ruby ya itu kan cuma hobi. (Heran gw, makin gw cerita gitu, malah gw makin diikutin terus sama dia, sampe terus diajak2x cerita soal metasploit itu dalam praktek, sementara gw waktu dulu itu cuma liatin implementasi OOP yang pake Ruby di program ato tool yang namanya metasploit itu, jadi bukan dari sudut pandang pemakai metasploitnya). Ya emang asik juga sih bisa saling cerita satu dari networking nya satu dari programming nya :-) walau sama-sama masih dalam taraf belajar aja dua-duanya. Nah terussss ….. dia tuh cowok apa cewek sih??? Lho kok jadi malah nggosipin dia sih? Kita kan ngomongin metasploit :-/ ……………………….. satu paragraf di atas emang sengaja supaya seperti ada iklan lewat, harap maklum soalnya disini gak pakek iklan bejibun kayak di Detik sih dan disini support feed jadinya bisa gak usah liat iklan, tapi ada kalanya pingin norak juga ah pasang iklan lumayan kalo satu klik dapet $0.02 (kabur lagi sambil pakek helm ROTFL) Malam ini (Jam 1:13 AM Senin 4 Feb 2008 / Lho nyebutnya mestinya pagi ini ya?), saya tadinya cuma mo ambil laptop aja trus duduk di sofa ini, trus entah kenapa Finder saya tuh terbuka memperlihatkan video video pas rubyconf tahun lalu itu, dan trus lagi entah kenapa scroll demi scroll walau gak sampai droll apalagi drool gitu, saya ngeliat file ini d3t2p3_metasploit_960×360.avi Nah barulah saya jadi inget sama pertanyaan temen yang mahasiswa di Malaysia sini itu, oh iya ya, ini udah bulan Februari selama gini baru saya ingat pertanyaan dia itu belum saya kirim-kirim ke email dia, wah dianya juga sih kenapa nggak ngingetin saya???? Ternyata orang malay sama orang kita sama-sama punya sifat sungkan ya? :-) Dia masih malu-malu kali sama saya, sama kayak yang di Indonesia tuh yang pada belum ketemu =)) padahal pas sudah ketemu, mck ah komennya langsung : “walah iki to wonge, wonge ngono tho’ kuwi?????” Emangnya dikirain kayak gimana juga? heran … gw juga makan nasi (bukan besi juga bukan uranium), dulu pas di Jakarta juga biasa kok jalan sambil jutek ditemenin sama lalat. trus saya jadinya pas tadinya tu cuma mo coding bentar pake ruby, jadi malah beralih perhatian ke satu video tsb yang memang belum sempet-sempet saya tonton (kalo ada temen

bule saya yang liat pengakuan saya barusan, pasti dia akan bilang gini sambil ngelotot: Arie, where on earth have you been? makanya ini sekalian juga buat kabur ditulis pakek Indonesia, tapi pasti temen-temen yang Malaysia pasti pada bisa nebak kira-kira maksudnya apa, sama kayak saya juga tebak-tebak tulisan-tulisan disini yang mirip banget sama Indonesia).

Let’s Give a hand for the speaker :-)

OK, mungkin kalo screenshot teori doang temen-temen pada bosen. Mari kita langsung skip ke demo yang dia kasih aja. BTW kalo bikin video tu gini nih, tapi ada masukan dari saya: itu kalau ada feedback dari audience sebisa mungkin diatur agar masuk juga ke rekaman video, supaya penonton yang dari video doang bisa tau / dengar apa yang sedang dikomunikasikan disana. Let me rephrase this in English so that my idea would be recognised worldwide: If it’s possible then provide microphone to audience who’s speaking interactively with the speaker so that we, people who didn’t attend that event for any reasons, would know what they’re talking about. Masukan dari saya nomer dua, coba kalau soal mik itu musti serius, kalo nggak kedengeran mending jangan diterusin dulu deh acaranya, benerin dulu, jadi kualitas videonya bagus dan jelas, supaya bisa menjangkau masyarakat yang jaaaauh lebih luas lagi yang tidak hadir di konferensi/acara tersebut. Oh iya, ini di saya ada banyak video nih, buat tementemen di Indonesia yang ngakunya faqir benwit mau saya hibahkan? Kalo mau, ngomong ya, tinggal nanti setelah itu kita diskusikan gimana caranya supaya data-data digital dari saya gini bisa sampai ke rumah temen-temen di Indonesia dengan selamat sampai tujuan. Oh let me rephrase my second idea in English again: Please concern about microphone, if it’s not clear, do not continue, fix that first, if it’s going well again, then continue, so that this video with good quality can reach much more audiences who didn’t attend that conference/event, speaking of people, let’s talk about math here, Total ID-Ruby members nowadays are around half of thousand, I also know some of ruby guys who are not in ID-Ruby, or some of ruby guys who are in ID-Ruby but never posted there because of several reasons, when I met them personally they usually talked with me that they would love indeed to watch good video from ruby communities in whatever language it is as they tried to understand that (FYI most of my Indonesian friends usually can understand people speaking English in writing or from videos, if it’s too fast, they can always rewind it. I actually also know few of Indonesian friends over there are lazy to learn English and scratch and get lost if it’s in English and prefer to have Indonesian Version Videos but well that’s another problem, not to be rude honestly, if there’s not so many available videos or not so often in Bahasa Indonesia that’s their problem, never rely on mother tounge so much when there are many great usefull resources in international language, do not just ask anyone else what to do, but ask also what they can do to this open source community, I emphasize my recent statements to those few lazy people not to non Indonesian. Semoga bisa menjadi pencambuk untuk bisa sama-sama lebih baik ke depannya, siapa tau nanti ada muncul ide untuk bikin video lebih serius, pasti saya yakin dan optimis ada deh orang-orang / teman-teman di ID-Ruby itu yang mau divideokan :wink: :wink: sambil nyodorin telinga, pengen lihat dimana “Gajah Mada Gajah Mada” Indonesia yang bisa proaktif dan teriak inisiatif sebagai pemuda yang penuh semangat ingin maju. Gak usah takut ato khawatir soal benwit, saya di Kuala Lumpur sini aja yang internetnya gak begitu super kenceng kayak temen2 di Eropa / US / Jepang mau kok kalo cuman nyedian DVD trus kirim deh ke Indonesia, saya juga tau kok ada tuh temen kita yang ada di Eropa yang mau support

kita banget kalo soal nyediain offline resource, jadi inisiatif aja soal content yang bagus dan canggih banget, ntar direalisasikan betulan yah.) ………………………. Baru nyadar tadi panjang banget -_- lanjut lagi nih screenshotnya:

Sambil mau komentar dulu saya, kayaknya asik juga tuh kalo kita suatu saat nanti bisa ngumpul kayak di video ini, pake baju ID-Ruby bareng-bareng dengan tema yang macemmacem, jadi bukan cuma satu macam kayak yang sekarang, bedanya warna doang hitam sama putih, pastinya temen-temen di ID-Ruby tuh mau banget kalo bajunya ada tulisan source code nya, gambar-gambar yang kreatif unik, gambar kayak niwatori yang di chickenstrip itu aja kalo hemat saya boleh juga tuh dijadiin tema di baju ID-Ruby betulan, di balik layar pasti orangnya langsung bilang “Halah!” Ya memang kita sering bilang ini itu biasa aja, main main doang hobi doang, tapi kita sering gak liat value disana, nah orang lain deh yang liat value itu dan liur ngeces berceceran pingin punya kayak gitu juga dalam format dan ide yang kreatif. Cobain deh, saya yakin di Indonesia itu pada kreatif, gak cuman baju, tapi juga rompi, jacket, mug, gelas, tas laptop, hayo mana sediain yang kualitas bagus dan saya gak peduli soal harga kalo emang bagus dan sesuai harganya segitu saya pasti beli! LOTFR lagi / buat yang ketinggalan kereta nggak tau LOTFR itu artinya Laughing On The Floor . Sambil pakek helm lagi gw, woy kapan ke Bandung woy! bayar utang! kaburrrrrr…… For non Indonesian again, wow you see? Indonesian is aggressive? =)) No, it’s just the way I communicate, no worries, kapan in Indonesia means bila in Malay, don’t get surprised too often just because we use our mother tounge in a different foreign land ;-) Just like when I saw “Panggilan Kecemasan” sign on the lift that was shocking me and really making me worried at the first time I saw that here, that’s because I used my Indonesian sense, if I translate my sense into Malay correctly then we say that “Panggilan Darurat” in Bahasa Indonesia, or “Emergency Call” in English. Untuk yang di Indonesia, kenapa “kapan” itu saya jelaskan, karena kalau Melayu artinya bukan “When” tapi “kain kafan” yang buat orang meninggal itu. FYI lagi gak ada itu “rumah korban lelaki” pasti itu hanya joking di Indonesia aja tentang bahasa melayu, disini yang ada namanya ya sama juga kayak di Indonesia, Rumah Bersalin. Mirip mirip kayak joking di Indonesia kalau bahasa jepang “sakukurata” itu artinya “gak punya duit” atau kalo “mukamurata” artinya “hidung lu pesek”, mana ada bahasa jepang gitu :-) atau ada lagi “horotokono” yah itu sih kalo orang jawa tengah kaget, kalo jawa timur mungkin udah teriak asu. Ah balik lagi ke cerita video ah, katanya di ID-Ruby bagus ya nggak ada bashing, argh mungkin yang ngomong gitu belum ketemu kalo kita kita yang pada pake tool beda-beda gitu saling becanda trus saling ngeledek satu sama lain tuh =)) emang gak ada di milis sih, kalo ada mungkin dikira perang gitu, padahal pas ketemu ya emang gak ada yang aneh, biasa aja, ya mungkin kayak cerita pas zed dulu itu yang ceritain obbie santai/asik2x aja orang dibalik layar mah =)) yang ribet ama heboh mah emang karna kurang kenal sih, tak kenal maka tak sayang tu bener banget.

Nih saya kasih screenshot lagi ah buat banding2in kalo ternyata dulunya project ini versi satu sama dua pake Perl, nah yang ketiga pake Ruby -_- (kabur lagi ah pake helm lagi full of laughter nih moodnya ditimpuk Monster Kingkong Perl)

…………….. sambil ngelirik yang pada nghampar koran tuh teriak-teriak minggir ah minggir, hei sssst… jangan bilang-bilang “anjing-anjing” dulu, masi belum selesai. (Again for Non Indonesian don’t get surprised to see that word again, it’s a kind of reflex expression when someone usually a young one got surprised because of something cool)

:-) Tuh yang jenggotan ama garuk-garuk kepala di pojok sono uda gak sabar kali nih URL nya metasploit mainin deh kaburrr

Jadi ceritanya yang jadi target korban Windows Service Pack 4 tuh. ………………….. Yang garuk garuk lagi gatel gara-gara rumput ama koran nghampar teriak lagi oi nyeletuk tu kemaren yang pakek windows buat “enterprise” udah punya muka beton alias nggak punya malu tuh. oi. Huss disemprot ama sebelahnya …. ah jangan terlalu jujur polos gitu dong kalo ngomong. Bilang, tenaga kurang terdidik dan perlu belajar lagi dong. Dan penonton pun mulai rusuh, propokator pun senang, babi koruptor pun juga menari gembira. Bah cukup OOT nya lanjut lagi nonton, ini iklan jaka sembung bawa golok, gak nyambung goblok itu lah. (wink lagi buat yang dalem hati nyebut brengsek lu) …………………..

habis ketik show exploits keluar itu eh ini

tadi dari nmap keliatan ada nameserver itu dia, trus balik lagi

jadi abis use priv trus dapet Loading extension priv… success gitu dia perintahkan lagi ps

Ya, hashdump, pasti yang gatel tangannya tuh langsung pake bikin skrip lagi deh buat bisikan berikut: LANGKAH SELANJUTNYA?! -_trus juga bisa irb

…………………………. kamu heker ya????? saya laporkan ke polisi kamu ya!!!! iklan gak nyambung selesai. -_………………………….

mengacak-acak pid, halah! bahasanya :-P mo jualan ya?!!! mengganti pid maksudnya…

Nggak dibolehin buat close itu, disitulah -_-

Ngaplot file.

Yang ini versi webnya pakek rails jalan di backtrack2 (oh bukan pakek x berarti udah bener gw). Ya udah, selanjutnya nonton sendiri, rame ;-) abis tu ini linknya inih http://www.google.com/search?client=safari&rls=en-gb&q=metasploit&ie=UTF8&oe=UTF-8 sedot sedot keracunan bisik tetangga semua gak dijamin. kaburr lagi udah ngacirr ilang. svn co http://metasploit.com/svn/framework3/trunk metasploit http://framework.metasploit.com/msf/download