Tutorial Cara Hack Admin Mikrotik

Anda mencari Tutorial Cara Hack Admin Mikrotik? Jika iya, mungkin anda mencari cara hack Mikrotik karena anda Lupa Password Mikrotik. Atau mungkin karena ingin bisa masuk admin Mikrotik orang lain? Saya sarankan untuk hal nomor dua ini jangan anda lakukan :D. 

Oke, Jika anda Lupa Password Mikrotik, ada dua solusi  : 

1. Reset Mikrotik (Semua konfigurasi dan setingan akan hilang dan kembali ke setingan awal)

2. Hack Mikrotik 

Untuk opsi pertama silakan anda reset Mikrotik nya sesuai dengan tipe masing-masing yang pasti berbeda-beda caranya.

Untuk opsi kedua, ini yang akan kita bahas kali ini. Disini kita akan hack mikrotik dengan cara lama yakni menggunakan metode word list dengan tool brutus. Tool brutus ini mungkin sudah ga asing lagi bagi anda yang berkecipung di dunia internet. Dengan tool ini kita akan mengira-ngira username dan password apa yang mungkin digunakan, kemudian tool ini akan mencoba untuk login secara otomatis sebanyak perkiraaan username dan password itu. Jadi kita tidak perlu login manual berkali-kali.

Langkah-langkah Tutorial Cara Hack Admin Mikrotik adalah sebagai berikut :

1. Download tool brutus disini.

2. Extract file download nya

3. Di dalam folder hasil extract terdapat beberapa file .txt. Buka users.txt dan words.txt.

4. Masukkan kemungkinan / perkiraan username pada users.txt --> Save

5. Masukkan kemungkinan / perkiraan password pada words.txt --> Save

6. Buka tool brutus :

- Target : isikan IP address target yang mau di hack

- Type : pilih type autentikasi yang mau digunakan. Dalam hal ini gunakan Telnet.

- Authentication Options : User File (Cari file users.txt) Pass File (Cari file words.txt)

7. Klik Start untuk memulai serangan hack.

8. Tunggu beberapa saat. Lama tidaknya proses serangan tergantung dari banyaknya kombinasi user dan pass yang digunakan.

9. Jika serangana hack sukses, maka hasil username dan password dari mikrotik akan muncul di kolom Positive Authentication Results.

 

10. Coba masuk ke mikrotik dengan user dan pass hasil hack tadi.

11. Pada log dan terminal akan muncul banyak notifikasi gagal login yang disebabkan oleh serangan brutus.

12. Kita bisa hilangkan log itu dengan trik ini : Cara Menghilangkan Log Mikrotik

Oke, selesai sudah. Trik hack mikrotik ini bisa berjalan sukses jika digunakan untuk mencari username dan password kita yang lupa, karena kita akan tau perkiraan kombinasi username dan password yang digunakan, sehingga kesempatan untuk berhasil akan lebih besar dibandingkan jika kita mau meng-hack mikrotik orang lain.

Malware Skimer Sasar ATM di 13 Negara

Malware yang satu ini sungguh mengerikan. Bisa menguras uang nasabah dari ATM tanpa terdeteksi. Namanya Skimer.

Skimer didistribusikan secara luas antara tahun 2010 dan 2013. Kemunculannya mengakibatkan peningkatan drastis terhadap jumlah serangan terhadap ATM, dan membuat para ahli Kaspersky Lab berhasil mengidentifikasi sembilan jenis malware berbeda lainnya. Termasuk jenis malware Tyupkin, ditemukan pada bulan Maret 2014, yang menjadi paling populer dan tersebar dengan luas.

Namun, saat ini sepertinya Backdoor.Win32.Skimer mulai kembali beraksi. Kaspersky Lab telah mengidentifikasi 49 modifikasi dari malware ini, dengan 37 modifikasi yang membidik mesin ATM yang diproduksi sebuah produsen ternama. Versi terbaru ditemukan pada awal Mei 2016.

Menurut Kaspersky Lab, distribusi geografis dari ATM yang berpotensi terinfeksi sangat luas. Sebanyak 20 sampel terbaru dari jenis Skimer diunggah di lebih dari 10 lokasi di 13 negara: UAE, Perancis, Amerika Serikat, Rusia, Macao, Tiongkok, Filipina, Spanyol, Jerman, Georgia, Polandia, Brazil, Republik Ceko. 

Lalu bisakah kalangan perbankan menangkal Skimmer? Menurut Kaspersky Lab, perbankan bisa melakukan scan AV biasa, disertai dengan penggunaan teknologi whitelisting, kebijakan manajemen perangkat yang baik, enkripsi disk secara menyeluruh, melindungi BIOS dari ATM dengan password,  hanya mengijinkan booting HDD dan mengisolasi jaringan ATM dari jaringan internal bank lainnya.

Selain itu, kata  Sergey Golovanov (Principal Security Researcher di Kaspersky Lab), pihaknya telah membagikan temuan nomor hardcoded yang digunakan oleh malware kepada perbankan. “Setelah bank memiliki angka-angka tersebut, mereka dapat secara proaktif  mencari malware tersebut di dalam sistem pengelolaan mereka, mendeteksi ATM yang berpotensi terinfeksi, atau memblokir upaya apapun oleh para penjahat untuk mengaktifkan malware,” jelas Golovanov. 

O ya, produk Kaspersky Lab mendeteksi ancaman Skimmer sebagai Backdoor.Win32.Skimer.

10 tips untuk online dengan aman

Cyber crime atau kejahatan siber bisa mengincar siapa saja dan trend-nya terus meningkat sebagaimana dilaporkan perusahaan-perusahaan keamanan komputer dunia baru-baru ini.

Meskipun belum tentu menjadi target serangan, ada baiknya selalu berjaga setidaknya untuk memproteksi data pribadi atau menghindarkan perangkat dari virus maupun malwere yang bisa merusak.

Berikut 10 tips untuk memulai online dengan aman sebagaimana disampaikan raksasa Internet Google:

1. Update browser

Perbarui selalu browser untuk memastikan mendapatkan fitur keamanan yang terbaik dan terbaru. Jika tidak sempat memperbarui secara manual, silakan masuk ke pengaturan browser dan aktifkan update otomatis untuk selalu mendapatkan versi terbaru browser.

2. Bersihkan selalu cookies dan history

Bersihkan secara periodik dengan menghapus cookies atau jejak (history) laman-laman yang telah otolovers kunjungi juga file-file yang diunduh atau terunduh.

Jika perlu jangan aktifkan penyimpan history dengan memilih "never remember history" sehingga semua rekam jejak online akan otomatif terhapus saat browser ditutup.

Jangan aktifkan fitur yang memungkinkan laman yang di kunjungi memata-matai aktivitas (tracking) saat menjelajah Internet. Hampir semua browser sekarang menyediakan fitur anti-tracking.

3. Gunakan Google Drive untuk menyimpan dan scan file.

Akan lebih aman menyimpan file yang diunduh ke layanan yang sudah terpercaya seperti Google Drive sebelum menyimpannya di komputer atau perangkat.

Layanan seperti Google Drive akan memfilter file unduhan dengan men-scan secara otomatis. Google Drive akan menolak (memblok) file yang Anda unduh dan menampilkan peringatan apabila ada virus di dalamnya.

4. Gunakan Android Device Manager untuk lacak perangkat

Unduh dan pasanglah aplikasi Android Device Manager yang memungkinkan untuk melacak keberadaan ponsel dan perangkat Android lainnya untuk berjaga-jaga ketika perangkat hilang atau dicuri.

Dari Android Device Manager bisa melacak keberadaan perangkat yang hilang, mengunci layar perangkat dengan meriset password-nya (PIN), dan menghapus semua data yang tertinggal di perangkat dari jarak jauh.

5. Amankan ponsel dengan PIN, Password, pattern, atau bahkan pengenalan wajah

Pasanglah pengamanan berlapis pada smartphone anda untuk mengamankan data di dalamnya. Buka menu pengaturan (Setting) dan di bawah "Personal" tekan "Security". Lalu pada "Device security" tekan "Screen lock" jika ingin mengaktifkannya dan ikuti istruksinya.

6. Atur pengaturan privasi

Klik privacy settings pada kanan atas di akun Google Anda, untuk mengecek privasi dengan cepat. Sign ke Google Account, klik ikon profile dan pilih "My Account". Klik Privacy Checkup dan klik "Get Started" untuk memulainya. Anda bisa mengubah setting sesering munking sesuai keinginan.

7. Tingkatkan keamanan dengan 2 langkah verifikasi

Melalui pengaturan "My Account" pada Google,anda bisa membuat pengamanan berlapis. Di bawah "Sign-in & security, klik Signing in to Google", klik "2-Step Verification" in kotak kanan dan klik "Start setup". Ikuti langkah demi langkah proses sesuai instruksi.

8. Lindungi akun dengan mengganti password

Lindungi semua akun yang terpasang di smartphone dengan mengganti password secara periodik. Masuklah ke akun Google, klik ikon profile dan kemudian "My Account". Di bawah "Sign-in & security" klik "Signing in to Google". Klik password untuk mengganti password Anda dan buatlah password yang kuat (strong).

9. Kelola pengaturan keamanan

Kelolalah pengaturan keamanan dengan baik dalam hanya beberapa menit agar akun selalu aman. Sign ke akun Google lalu klik ikon profile dan pilih "My Account". Tempatkan Security Checkup dan klik "Get Started" ketika Anda ingin memulai.

10. Cleanup browser

Bersihkan browser secara periodik untuk mengindarkan PC atau smartphone dari perangkat lunak yang tidak diinginkan. Pada browser Chrome, Google memberikan tool cleanup yang bisa diunduh.

Kaspersky Temukan Alat untuk Bebaskan File Terenkripsi Korban CryptXXX

Sebagai bagian dari komitmen Kaspersky Lab untuk melindungi para pengguna dari ransomware terbaru, Fedor Sinitsyn, Senior Malware Analyst di Kaspersky Lab, telah mengembangkan sebuah alat dekripsi untuk membantu korban ransomware CryptXXX untuk mengembalikan file yang terenkripsi. Ransomware CryptXXX ini sangat berbahaya dan menargetkan perangkat Windows untuk mengunci file, menyalin data serta mencuri Bitcoins.

Ransomware CryptXXX didistribusikan kepada pengguna internet melalui e-mail spam, yang berisi lampiran yang terinfeksi atau link ke situs-situs berbahaya. Halaman web menjadi hosting Angler Exploit Kit (EK) untuk mendistribusikan ransomware ini. Setelah tereksekusi, ransomware akan mengenkripsi sistem file yang terinfeksi dan menambahkan ekstensi .crypt untuk nama file. Korban kemudian diberitahu bahwa file mereka telah dienkripsi dengan bantuan RSA-4096 – sebuah algoritma enkripsi yang kuat - selanjutnya para penjahat ini menuntut uang tebusan dalam bentuk Bitcoins jika korban ingin mengembalikan data-data milik mereka.

Saat ini, terdapat lebih dari 50 jenis ransomware yang masih aktif di dunia maya dan yang menakutkan adalah belum tersedianya sebuah algoritma universal tunggal yang dapat digunakan untuk melawan ancaman atau dampak dari serangan ransomware ini. Namun, dalam kasus CryptXXX dimana para penjahat siber meng-klaim penggunaan RSA-4096 ternyata hanya bualan saja, dan Kaspersky Lab mampu mengembangkan sebuah alat dekripsi yang saat ini sudah tersedia di situs web dukungan Kaspersky Lab.

Karena usaha dari para ahli Kaspersky Lab, korban tidak perlu merasa khawatir apabila ransomware CryptXXX telah menginfeksi sistem mereka, maka masih ada kemungkinan untuk memulihkan file tanpa membayarkan uang tebusan. Dalam rangka mendekripsi file yang telah dienkripsi, utilitas dari Kaspersky Lab ini membutuhkan setidaknya satu file versi asli (tidak dienkripsi), yang telah terinfeksi oleh CryptXXX.

Sementara para pengguna dari solusi Kaspersky Lab telah terlindungi karena Angler Exploit Kit yang digunakan oleh ransomware CryptXXX sudah terdeteksi oleh solusi sejak tahap awal infeksi dikarenakan teknologi Automatic Exploit Prevention yang memang terdapat dalam solusi Kaspersky Lab.

Produk Kaspersky Lab mendeteksi exploit kit ini sebagai : HEUR: Exploit.SWF.Agent.gen, PDM: Exploit.Win32.Generic, HEUR: Exploit.Script.Generic.

Untuk melindungi diri dari infeksi pengguna harus melakukan hal-hal berikut ini:

1. Melakukan backup data secara rutin.
2. Menginstal semua update penting untuk OS dan browser Anda. Angler exploit kit, yang digunakan oleh CryptXXX, memanfaatkan kerentanan software untuk mengunduh dan menginstal ransomware tersebut.
3.  Menginstal solusi keamanan. Kaspersky Internet Security  memberikan perlindungan berlapis-lapis terhadap ransomware. Kaspersky Total Security  dapat melengkapi perlindungan secara total karena menyediakan backup otomatis

Bocah 10 Tahun Berhasil Retas Instagram

Bocah berusia 10 tahun asal Finlandia, Jani berhasil membawa pulang hadiah uang US$ 10.000 setelah berhasil menemukan cara menghapus komentar pengguna lain dari server Instagram. Jani mengklaim rongga keamanan yang ditemukannya bahkan memungkinkannya menghapus komentar Justin Bieber.

Jony memamerkan aktivitas peretasannya kepada tim Instagram dengan menghapus sebuah komentar yang di-posting di akun uji. Ayah si bocah menyampaikan kepada situs berita Finlandia, Iltalehti bahwa Jani dan saudara kembarnya biasa mencari lubang keamanan situs web yang terlihat aman, tapi peretasan Instagram merupakan prestasi terbesar mereka hingga kini.

Hadiah uang senilai US$ 10.000 merupakan bagian dari program Bug Bounty milik Facebook yang menawarkan hadiah bagi para hacker White Hat dan peneliti lainnya yang menemukan rongga keamanan pada kode Instagram. Facebook dikabarkan telah membayar US$ 936.000 kepada 210 peneliti di 2015, dari jumlah total 13.000 pendaftar.

Sumber: Iltalehti via Mashable

Cara Membajak/Hack Login Hotspot Mikrotik & Wifi.id di Windows

Langkah-langkah hacking wifi.id nya sama seperti sebelumnya, bedanya disini saya pindah spot ke lokasi wifi.id lain dan gunakan OS Windows 7. Tidak seperti pada Kali Linux dimana semua tools sudah tersedia tinggal kita gunakan saja, pada Windows 7 ini untuk tahap scanning wireless client dan mac address nya kita membutuhkan aplikasi tambahan.

Disini saya coba gunakan aplikasi CommView for Wifi. Aplikasi ini sebenarnya berbayar, tapi kita gunakan saja versi evaluation nya biar bisa gratisss :D.

Oke, langsung saja ke langkah-langkah Cara Membajak/Hack Login Hotspot Mikrotik & Wifi.id di Windows :

1. Download aplikasi CommView for WiFi disini.

2. Aplikasi ini akan mengnstall driver wifi tersendiri, sehingga pastikan WiFi adapter Anda support.Cek disini ya.

3. Install CommView for WiFi nya --> Buka Aplikasinya --> Nanti kita diminta untuk install driver

4. Setelah proses instalasi selesai, coba lakukan scan. Hasilnya akan muncul seperti gambar berikut :

5. Pilih salah satu target di bawah AP @wifi.id. Copy Mac Address nya.

6. Buka Notepad --> Paste mac address target. Hapus pembatas address nya yang berupa titik dua ':'

7. Copy mac address tadi untuk dijadikan mac address laptop kita.

Cara selengkapnya silakan lihat Video Tutorial Cara Membajak/Hack Login Hotspot Mikrotik & Wifi.id di Windows yang sudah saya buat disini :

Cara ini sudah saya coba dan 100% berhasil diterapkan untuk hotspot @wifi.id maupun hotspot Mikrotik. Hanya saja kekurangan nya pada saat user target menyadari kalau internet nya jadi lambat bahkan gak konek sama sekali, dia akan coba re-connect dan re-login. Hal ini akan membuat session kita jadi kacau dan gantian deh jadi gak konek. Jadi ya harus sering-sering lakukan hal yang sama.. hehehe.. :D

Oke selamat mencoba :)

Cara Membajak/Hack Login Hotspot Mikrotik & Wifi.id di Linux

Cara Hack Hotspot Mikrotik ini sebenarnya sudah ada sejak lama yang lebih dikenal dengan Mac-Address Spoofing. Jadi inti dari pembajakan atau hack ini adalah sebagai berikut.

1. Cari Hotspot yang akan dijadikan target pembajakan.
2. Konek ke hotspot tersebut --> Lakukan scanning mac-address user yang sudah konek dan berhasil login ke hotspot tersebut.
3. Copy mac-address target.
4. Ganti mac-address kita dengan mac-address target.
5. Konek ulang ke hotspot, dan hasilnya kita tidak perlu login untuk menggunakan hotspotnya, karena session dari user target itu sudah kita bajak.

Simpel kan? Kita bisa lakukan hack hotspot Mikrotik ini menggunakan Komputer, Laptop, bahkan Smartphone Android. Khusus buat Android, HP nya harus udah di root dulu ya, karena untuk mengganti mac-address harus jadi superuser. Tapi kali ini kita belum akan bahas pembajakan via smartphone. 

Kita coba dulu pakai Laptop ya, tentunya via WiFi. Disini saya mencoba menggunakan OS Linux. Kenapa Linux? Karena di Windows tidak semua step diatas bisa dilakukan. Kecuali menggunakan Windows versi lama (Win XP - 7) dengan tambahan beberapa software scanning wifi dan manipulasi mac-address. Jadi kali ini saya coba menggunakan Pentest Tool nya Kali Linux.

Kali Linux merupakan salah satu distro Linux yang khusus diciptakan untuk penetration test (Pentest), yang sudah dibekali dengan berbagai macam tools yang bisa kita gunakan untuk melakukan Pentest (hack). Jadi kita akan memanfaatkan tools pentest nya kali linux untuk hack login hotspot wifi.id. Kalau Anda mau gunakan distro Linux lainnya silakan, disini saya contohkan saja menggunakan Kali Linux.

1. Silakan download dulu file image iso kali linux nya disini.

2. Disini kita akan gunakan live cd linux nya, jadi ga perlu install dulu, langsung pakai aja.

3. Burn iso image kali linux nya di CD atau bisa gunakan USB flash disk. Silakan baca disini.

4. Boot ke kali linux nya. Jalankan via live cd.

5. Langkah Hack Hotspot Mikrotik & Wifi.id nya silakan lihat di Tutorial Video yang saya buat ini :

 

Jadi pada Tutorial video hack hotspot mikrotik & wifi.id tersebut saya mencoba melakukan mac-address spoofing pada salah satu target yang terkoneksi ke Wifi.id. Target nya adalah HP Android saya yang sudah login ke wifi.id. Saya sengaja menargetkan hp saya sendiri supaya tau apa yang terjadi pada target ketika pembajakan ini dilakukan.

Dan hasilnya adalah sebagai berikut :

Karena Mac-address laptop saya sudah diganti dengan mac-address hp android saya, maka ip address yang didapatkan laptop saya juga sama dengan ip address hp saya. Hal ini akan membuat hp saya kehilangan koneksi, karena session nya sudah dibajak oleh laptop saya. Alhasil hp saya kadang bisa konek kadang tidak, begitu juga pada laptop saya yang koneksinya hidup mati, karena terjadi ip conflict. Tapi hal ini hanya terjadi sebentar saja, selanjutnya bisa lancar kok.. hehe