TOOLS HACKER
Tool apa saja yang biasa dipakai seorang hacker? Ada banyak sekali tool dari berbagai situs “hackZor” di internet,bagaimana kita mengetahui apa yang kita perlukan dan mana yang tidak?Baiklah ,pada posting ini akan coba dijelaskan beberapa tool dasar yang seringkali hacker gunakan.Namun perlu di ketahui bahwa tidak semua hacker memerlukan atau menggunakan tool-tool ini,tapi kebanyakan sih begitu.
Daftar tool yang tertulis disini tidaklah lengkap,dan setiap hari ada saja program baru yang diliris oleh hacker,jadi hanya dasar dasarnya.
CATATAN:jangan mendownload program apapun dari website hacking yang di host angelfire,geocities,tripad,atauwarez.Mengapa?karena besar kemungkinan berisikan trojan,worm,virus,dan berbagai kode jahat lainnya.Saya sarankan untuk mendownload program tersebut melalui website www.packetstromsecurity.org
Berikut ini tool yang umum digunakan oleh hacker
1. PORT SCANNER
Melakukan scanning target untuk melihat part mana saja yang terbuka
2. LANGUAGE INTERPRETER atau COMPILER
Ampiler adalah tipe khusus dari program komputer yang menerjemahkan file teks yang dibuat manusia kedalam format yang dapat lebih mudah dimengerti oleh komputer.Pada tingkat yang paling dasar,komputer hanya bisa mengerti dua hal yaitu angka 1 dan 0.Pada tingkat ini,manusia akan beroperasi sangan lambat dalam menemukan inormasi yang terdapat da;a, string panjang antara angka 1 dan 0.Komputer adalah sebuah program komputer yang mejembatani kesenjangan ini
3. CGI VULN SCANNER
Melakukan scanning untuk melihat celah keamanan cgi
4. Exploit
Exploit adalah sebuah kode yang menyerang keamanan kompute secara spesifik.Exploisit banyak digunakan untuk penentrasi baik secara legal ataupun ilegal untuk mencari kelemahan (Vulnerability)pada komputer tujuan.Biasanyan exploit mencari kelemahan dari variabel null ataupun variabel yang tidak terdefinisi untuk dimasukkan nilai lain sehingga terjadi eror dan tidak membaca prosedur program seperti seharunya,sehingga shell code dapat dimasukkan untuk melaksanakan perintah atau command lainnya.Exploit biasa disisip dengan shellcode
5. ROOTKIT
Kumpulan software yang bertujuan untuk menyembunyikan proses,file dan data sistem yang sedang berjalan dari sebuah tujuan operasi tempat dia bernaung.Rootkit awalnya berupa aplikasi yang tidak berbahaya,tetapi belakangan ini telah banyak digunakan untuk membantu penyusup menjaga aksi mereka yang ke dalam sister agar tidak terdeteksi,root kit hadir di beragam sistem operasi seperti,Linux,Solaris dan Microsoft Windwos.Rootkit ini sering merubah bagian dari sistem operasi dan juga menginstall bagian dari sistem operasi dan juga menginstall dirinya sendiri sebagai driver atau modul kernel.
6. TROJAN
Trojan adalah software atau program yang masuk ke dalam system dan melakukan tindakan jahat.Trojan cenderung tidak menginfeksi atau merusak data atau system seperti yang dilakukan virus,tetapi memodifikasi file system.Tak jarang Trojan juga melakukan Social Engineering terhadap user.Penyebaran Trojan biasanya melalui website.Trojan cenderung melakukan control remote terhadap system.Salah satu contoh Trojan adalah merekam semua aktifitas sarat bekerja dengan komputer atau mengkontrol system supaya melakukan tindakan yang diperintahkan Trojan
7. SNIFFER
Dalam suatu aktifitas menyadap yang dilakukan dalam jaringan yang sangat sulit untuk dicegah,walaupun kita telat menginstall berbagai macam software untuk mencegah serangan dalam jaringan,ini adalah permasalahan dari komunikasi atau protokol jaringan dan tidak ada hubunngan dengan sistem operasi”.
Aktifitas penyadap atau sniffing ini terbagi menjadi 2 jenis yaitu
- Passive Sniffing adalah suatu kegiatan penyadapan tanpa merubah data atau paket apapun di jaringan.Passive Sniffing yang umum dilakukan yaitu pada Hub,hal ini disebabkan karena prinsip kerja hub yang hanya bertugas menerukan signal ke semua komputer (broadcast),berbeda dengan switch yang mempunyai cara untuk menghindari collision atau bentrokan yang terjadi pada hub dengan membaca MAC address komputer.Beberapa program yang umumnya di gunakan untuk melakukan aktifitas ini yaitu wireshark,cain-abel,dan sebagainya.
- Active Sniffing adalah kegiatan sniffing yang dapat melakukan perubahan paket data dalam jaringan agar bisa melakukan sniffing,active sniffing dengan kata lain merupakan kebalikan dari passive sniffing.Active sniffing umumnya dilakukan pada Switch,hal ini di dasar karena perbedaan prinsip kerja antara Hub dan Switch,seperti yang dijelaskan diatas.Active sniffing yang paling umum di lakukan adalah ARP Poisoning,Man in the attack(MITM)
8. BRUTE FORCER
Secara sederhana,menebak password dengan mencoba semua kombinasi karakter yang mungkin,Brute force attack digunakan untuk menjebol akses ke suatu host(server /workstation/network)atau kepada data yang terenksripsi.Metode ini dipakai para cracker untuk mendapatkan account secara tidak sah dan sangat berguna untuk memecahkan enkripsi,Enkripsi macam apapun,seperti Blowfish,AES,DES,Triple DES dsb secara teoritis dapat dipecahkan dengan brute-force attack,Pemakaian password sembarangan,memakai password yang Cuma sepanjang 3 karakter,menggunakan kata kunci yang mudah ditebak,menggunakan password yang sama,menggunakan nama,memakai nomor telepon,sudah pasti sangat tidak aman.Maka dari itu,saya ingin memberitahukan sedikit masalah mengenai bahaya teknik brute-force pada anda.
9. WINGATE SCANNER
Scan terhadap ip dan memeriksa apakah ada WinGate yang terinstall
10. GDB
Gnu debugger untuk mempelajari lebih dalam tentang bagaimana program tersebut bekerja.
11. GCC
Gnu c compiker untuk kompilasi program C dan menjadikannya program tersebut lebih mudah dipahami dan digunakan.
Sumber:Google dan buku