TRACING EMAIL

bagi yang mau iseng tracing email. entah itu email HOAX atau SPAM atau cuma pengin tahu ip dari email tersebut

1. Buka
http://www.ip-adress.com/trace_email/
liat tuh kotak di bawah yang ada bacaan header email.( Header email adalah informasi yang ada di setiap email ), seperti IP Address pengirim & penerima.
Cara melihat header email:
♣▬Yahoo Mail Baru: Klik kanan email, pilih View Full Headers
♣▬Yahoo Mail Classic: Buka email tersebut, di bagian pojok kanan bawah ada tulisan View Full Header.
♣▬Gmail / Google Mail: Buka email tersebut, di bagian atas ada pilihan Reply, samping tulisan Reply, ada tanda
panah ke bawah, pilih Show Original.
♣▬Hotmail: Klik kanan email, pilih View Source.
♣▬Outlook Express: Buka email, buka menu File -> Properties -> Details -> Message Source
♣▬Microsoft Outlook: Klik double email untuk melihat dalam full Window, buka menu Options -> View.
2. Copy-paste header email ke
http://www.ip-adress.com/trace_email/, klik Trace Email Sender
3. finish
Kredit : cyberdos

READ MORE - TRACING EMAIL

See Network cameras with google

See Network cameras with google ☼:D

inurl:ViewerFrame?Mode="
inurl:MUltiCameraFrame:?Mode="
inurl:view/index.shtml"

google is the best hacking tool ♪♫☺

READ MORE - See Network cameras with google

Certified ethical hacker course. Learn to be a real hacker.

Certified ethical hacker course. Learn to be a real hacker.
You're up late, banging away at your keyboard. You find the hole you were looking for. Now you just find the right directory, copy a couple files, back right out of the system, and erase your tracks. Within 15 minutes of finding a back door into the network, you've downloaded transaction data for all credit card transactions within the last two years. You'd think credit card processing companies would be more secure than that.
The FBI should be busting down your door any minute now. But they won't. You print out your keystroke logger info. You make a phone call. "I got in." They don't believe it. But when you deliver the keystroke log the next day, they're floored. They cut you a check, and offer you an even bigger contract to help them fix the hole.
Do things that should get you arrested - but get paid instead. Ethical Hacking is so cool.
The Certified Ethical Hacker Series contains:
- Series Intro (free video)
- Hacker Terms
- Hacker Procedures
- Using VMWare
- Using Linux
- Passive Intelligence Gathering Part 1
- Passive Intelligence Gathering Part 2
- Social Engineering
- Network Reconnaissance Part 1
- Network Reconnaissance Part 2
- Service Identification and Enumeration
- Vulnerability Assessment: Nessus & GFI Languard
- Vulnerability Assessment: Network Sniffing
- SNMP
- DNS
- Password Cracking
- Exploits Part 1: Linux
- Exploits Part 2: Windows
- Web and File Exploits
- Wireless Security
- Erasing Tracks

Download:

http://rapidshare.com/files/83567654/Hacker_part1.rar
http://rapidshare.com/files/83576431/Hacker_part2.rar
http://rapidshare.com/files/83585030/Hacker_part3.rar
http://rapidshare.com/files/83591387/Hacker_part4.rar

No pass

READ MORE - Certified ethical hacker course. Learn to be a real hacker.

fake login (fs mobile)

FAKE LOGIN (FS MOBILE)
hehehe fake login fs dekstop dah basi kali yah...nih cobain fake login fs mobile...mungkin sebagian dari temen kita ada yang suka online pake hape
berikut caka membuatnya....
1. sediakan satu buah folder kosong di hosting kamu yang support php tentunya
2. bikin file dengan nama log.txt biarkan kosong dan apa adanya
2. trus buka dulu... disini
3. copaz ke notepad kode itu trus upload dengan nama login.php
4. trus buka lagi... disini... copaz trus upload lagi dengan extensi js

untuk cara menginjeknya silakan berkreasi sendiri mau ditempatkan di bagian mana..

untuk yang mau fake login buat fs dekstop silahkan download disini

READ MORE - fake login (fs mobile)

Google Trick

Hmm.... lagi lagi om gugel nih
lumayan lah buat sedikit jelajah cukup efektif kok
nih dicuba yang gw sadur dari om dos and Johny.ihackstuff

\” Intitle:\” ialah sintaks perintah untuk membatasi pencarian yang hanya menghasilkan judul yang mengandung informasi pada topik yang dimaksud.
Sebagai contoh pada pencarian,
?intitle:password admin ? ( tanpa tanda kutip ). Pencarian akan mencari page yang mengandung kata ? password ? sebagai judulnya dengan prioritas utama ?admin? .
Jika pada pencarian terdapat dua query pencarian utama, digunakan sintaks allintitle: untuk pencarian secara lengkap.
Sebagai contoh pada pencarian ?allintitle:admin mdb?. Maka pencarian akan dibatasi pada dua subjek utama judul yaitu ?admin? dan ?mdb?.

? inurl:? ialah sintaks perintah untuk membatasi pencarian yang hanya menghasilkan semua URL yang hanya berisi kata kunci informasi yang dimaksudkan. Sebagai contoh pencarian dalam pencarian,?inurl : database mdb?. Pencarian akan menghasilkan semua URL yang hanya mengandung informasi tentang ?database mdb ?.
Hal yang sama juga berlaku pada sintaks ini, jika terdapat dua query pencarian utama, digunakan sintaks ?allinurl:? untuk mendapatkan list url tersebut.
Sebagai contoh pencarian ?allinurl: etc/passwd? , pencarian akan menghasilkan URL yang mengandung informasi tentang ?etc? dan ?passwd?. Tanda garis miring slash (?/?) diantara dua kata etc dan passwd akan diabaikan oleh mesin pencari Google.

?site:? ialah sintaks perintah untuk membatasi pencarian suatu query informasi berdasarkan pada suatu situs atau domain tertentu. Sebagai contoh pada pencarian informasi: ?waveguide site:itb.ac.id? (tanpa tanda kutip). Pencarian akan mencari topic tentang waveguide pada semua halaman yang tersedia pada domain itb.ac.id.

?cache:? akan menunjukkan daftar web yang telah masuk kedalam indeks database Google. Sebagai contoh:
?cache:deffcon.org?, pencarian akan memperlihatkan list yang disimpan pada Google untuk page deffcon.org

?filetype:? ialah sintaks perintah pada Google untuk pencarian data pada internet dengan ekstensi tertentu (i.e. doc, pdf or ppt etc). Sebagai contoh pada pencarian : ?filetype:doc site:go.id confidental? ( tanpa tanda kutip). Pencarian akan menghasilkan file data dengan ekstensi ?.doc? pada semua domain go.id yang berisi informasi ?confidential?.

?link:? ialah sintaks perintah pada Google yang akan menunjukkan daftar list webpages yang memiliki link pada webpage special. Sebagai contoh:?link:www.securityfocus.com? akan menunjuukan daftar webpage yang memiliki point link pada page SecurityFocus.

?related:? sintaks ini akan memberikan daftar web pages yang serupa dengan web page yang di indikasikan.
Sebagai contoh: ?related:www.securityfocus.com?, pencarian akan memberi daftar web page yang serupa dengan homepage Securityfocus.

?intext:? sintaks perintah ini akan mencari kata kata pada website tertentu. Perintah ini mengabaikan link atau URL dan judul halaman.
Sebagai contoh : ?intext:admin? (tanpa tanda petik), pencarian akan menghasilkan link pada web page yang memiliki keyword yang memiliki keyword admin.
Beberapa query sintaks diatas akan sangat membantu dalam pencarian data dan informasi lebih detail.
Google dapat menjadi mesin pencari untuk menggali informasi tertentu dan rahasia, informasi yang tidak diperkirakan yang dapat memberitahukan sisi lemah suatu sistem. Hal tersebut yang dimanfaatkan oleh sebagian individu untuk melakukan penetrasi suatu server atau sistem informasi .

Sintaks ?Index of ? dapat digunakan untuk mendapatkan situs yang menampilkan indeks browsing direktori.
Webserver dengan indeks browsing yang dapat diakses, berarti siapa saja dapat melakukan akses pada direktori webserver, seperti layaknya dapat dilakukan pada lokal direktori pada umumnya.
Pada kesempatan ini dipaparkan bagaimana penggunaan sintaks ?index of? untuk mendapatkan hubungan pada webserver dengan direktori indeks browsing yang dapat diakses.. Hal tersebut merupakan sumber informasi yang sederhana dapat diperoleh, akan tetapi isi dari informasi seringkali merupakan informasi yang sangat penting. Informasi tersebut dapat saja berupa password akses atau data transaksi online dan hal yang sangat penting lainnya.
Dibawah ini merupakan beberapa contoh penggunaan sintaks ? indeks of? untuk mendapatkan informasi yang penting dan sensitive sifatnya.
ex :
Index of /admin
Index of /passwd
Index of /password
Index of /mail
\”Index of /\” +passwd
\”Index of /\” +password.txt
\”Index of /\” +.htaccess
\”Index of /secret\”
\”Index of /confidential\”
\”Index of /root\”
\”Index of /cgi-bin\”
\”Index of /credit-card\”
\”Index of /logs\”
\”Index of /config\”
\”Index of/admin.asp
\”Index of/login.asp

Mencari sistem atau server yang vulnerable menggunakan sintaks ?inurl:? atau ?allinurl:?
1. Menggunakan sintaks ?allinurl:winnt/system32/? (dengan tanda petik ) akan menampilkan daftar semua link pada server yang memberikan akses pada direktori yang terlarang seperti ?system32?. Terkadang akan didapat akses pada cmd.exe pada direktori ?system32? yang memungkinkan seseorang untuk mengambil alih kendali sistem pada server tersebut.
2. Menggunakan ?allinurl:wwwboard/passwd.txt? ( dengan tanda petik ) akan menampilkan daftar semua link pada server yang memiliki kelemahan pada ?wwwboard Password?. Pembahasan lebih lanjut tentang vulnerability ?wwwboard Password? dapat dilihat pada site keamanan jaringan seperti http://www.securityfocus.com atau http://www.securitytracker.com
3. Menggunakan sintaks ?inurl: bash history? (dengan tanda petik ) akan menampilkan daftar link pada server yang memberikan akses pada file ?bash history? melalui web. File tersebut merupakan command history file yang mengandung daftar perintah yang dieksekusi oleh administrator, yang terkadang menyangkut informasi sensitive seperti password sistem. Seringkali password pada sistem telah dienkripsi, untuk mendapatkan password aslinya bentuk yang dienkripsi ini harus didekripsi menggunakan program password cracker. Lama waktu untuk mendapatkan hasil dekripsi tergantung dari keandalan program dan banyaknya karakter yang terenkripsi.
4. Menggunakan ?inurl:config.txt? (dengan tanda petik) akan menampilkan daftar semua link pada server yang memberikan akses pada file ?config.txt. File ini berisi informasi penting termasuk hash value dari password administrator dan proses autentifikasi dari suatu database.
Sintaks ?inurl:? atau ?allinurl:? dapat dikombinasikan dengan sintaks yang lainnya seperti pada daftar dibawah ini :
Inurl: /cgi-bin/cart32.exe
inurl:admin filetype:txt
inurl:admin filetype:db
inurl:admin filetype:cfg
inurl:mysql filetype:cfg
inurl:passwd filetype:txt
inurl:iisadmin
inurl:auth_user_file.txt
inurl:orders.txt
inurl:\”wwwroot/*.\”
inurl:adpassword.txt
inurl:webeditor.php
inurl:file_upload.php
inurl:gov filetype:xls \”restricted\”
index of ftp +.mdb allinurl:/cgi-bin/ +mailto allinurl:/scripts/cart32.exe allinurl:/CuteNews/show_archives.php
allinurl:/phpinfo.php
allinurl:/privmsg.php
allinurl:/privmsg.php
inurl:cgi-bin/go.cgi?go=*
allinurl:.cgi?page=*.txt
allinurul:/modules/My_eGallery

Mencari suatu sistem atau server yang memiliki kelemahan dengan sintaks ?intitle:?
atau ?allintitle:?
1. Menggunakan allintitle: \”index of /root? ( tanpa tanda kutip ) akan menampilkan
Daftar link pada webserver yang memberikan akses pada direktori yang terlarang seperti direktori root.
2. Menggunakan allintitle: \”index of /admin? ( tanpa tanda kutip ) akan menampilkan link pada site yang memiliki indeks browsing yang dapat diakses untuk direktori terlarang seperti direktori ?admin?.
Penggunaan lain dari sintaks ?intitle:? atau ?allintitle:? yang dikombinasikan dengan sintaks lainnya antara lain :
intitle:\”Index of\” .sh_history
intitle:\”Index of\” .bash_history
intitle:\”index of\” passwd
intitle:\”index of\” people.lst
intitle:\”index of\” pwd.db
intitle:\”index of\” etc/shadow
intitle:\”index of\” spwd
intitle:\”index of\” master.passwd
intitle:\”index of\” htpasswd
intitle:\”index of\” members OR accounts
intitle:\”index of\” user_carts OR user_cart
allintitle: sensitive filetype:doc
allintitle: restricted filetype :mail
allintitle: restricted filetype:doc site:gov
allintitle:*.php?filename=*
allintitle:*.php?page=*
allintitle:*.php?logon=*
Penggunaan dan kombinasi pada sintaks tidak hanya terbatas pada contoh paparan diatas. Masih banyak lagi kombinasi dari sintaks sintaks dengan berbagai kata kunci yang dapat digunakan. Hal tersebut bergantung pada kreativitas dan kemauan untuk mencoba. Ada baiknya penggunaan wacana yang telah dipaparkan ini digunakan untuk kepentingan yang tidak menimbulkan kerugian atau kerusakan.
Kelemahan pada suatu sistem atau server yang diketahui ada baiknya dilakukan sharing dengan administrator sistem yang bersangkutan sehingga dapat bermanfaat bagi semua pihak. Dikarenakan kemungkinan besar hasil dari pencarian informasi dapat memberikan informasi yang sensitive, yang seringkali menyangkut segi keamanan suatu sistem atau server.
Wacana tentang sintaks yang sangat membantu dalam pencarian informasi tersebut akhirnya tergantung pada niat dan tujuan dalam pencarian data. Apakah sungguh sungguh dilakukan untuk kebutuhan pencarian data, mengumpulkan informasi dari suatu mesin target penetrasi. Tujuan akhirnya bergantung pada niat individu yang bersangkutan sehingga penulis tidak bertanggung jawab terhadap penyalahgunaan dari informasi yang telah dipaparkan. Seperti kata pepatah lama ? resiko ditanggung penumpang ?.
Sintaks “Index of ” dapat digunakan untuk mendapatkan situs yang menampilkan indeks browsing direktori. Webserver dengan indeks browsing yang dapat diakses, berarti siapa saja dapat melakukan akses pada direktori webserver, seperti layaknya dapat dilakukan pada lokal direktori pada umumnya.
Sintaks “Index of ” seringkali digunakan untuk mendapatkan file-file dalam direktori tertentu, di mana seringkali file-file tersebut adalah file yang urgen dan penting. Buat mereka yang hobi donlod sesuatu (misalnya e-book atau mp-3), cukup ketikkan :
“Index of” “parent directory” “file_yang_dicari” “filetype:jenis_file_itu”
Maka dengan sekejap akan muncul beberapa list link yang mengarah pada isi suatu direktori tanpa harus melewati halaman web tertentu. Cobain sendiri…!
Google untuk mencari file-file “confidential” yang kadang nggak bakalan bisa kita duga. Mau tahu ? …..ini nih contohnya :
Index of /admin
index of /passwd
Index of /password
Index of /mail
Index of /etc/passwd
Index of /etc/lilo.conf
"Index of /cgi-bin"
"Index of /credit-card"
"Index of /logs"
"Index of /config"
"Index of/admin.asp
"Index of/login.asp
"Index of /" +passwd
"Index of /" +password.txt
"Index of /" +.htaccess
"Index of /secret"
"Index of /confidential"
"Index of /root"

Wow… Liat apa yang loe bisa dapet…
Uupsss… Resiko Tanggung Penumpang. Gue ngga ngejamin apa yang telah loe lakukan…..
Ini hanya sekadar sharing ilmu pengetahuan…

yang mau sedotanya silakan disini

READ MORE - Google Trick