.

Tanaman yang beracun


Asaalamualaikum wr wb.

Di dunia ini segala sesuatu dapat dibilang lengkap...
termasuk sesuatu yang tidak kita ketahui sekalipun,atau tidak terpikirkan oleh kita bahwa sesuatu itu berbahaya,, seperti yang saya jelaskan kali ini..
Ada banyak orang tidak tahu tanaman apa saja yang mengandung racun dan bisa berbahaya bagi tubuh.
Berikut adalah beberapa tanaman yang beracun yang membahayakan manusia: 


>.      Oleander
Tanaman oleander atau Nerium oleander dianggap sebagai tanaman paling beracun di dunia. Karena seluruh bagian tanaman mengandung racun dan terdiri dari beberapa jenis racun. Tapi racun yang paling berbahaya adalah oleandrin dan neriine yang bisa berefek kuat pada jantung.
Meski demikian tanaman ini sering digunakan sebagai dekorasi dan berasal dari daerah mediterania dengan tinggi mencapai 1,8-5,4 meter.
Jka menelan daun yang mengandung racun ini akan menimbulkan gejala diare, muntah, sakit perut hebat, mengantuk, pusing, denyut jantung tidak teratur serta kematian. Jika korban ditolong sebelum 24 jam, maka peluang untuk selamatnya tinggi. Biasanya pasien didorong untuk muntah dengan memompa perutnya atau mengonsumsi arang aktif untuk menyerap racun.  Serem juga ya, padahal tanaman ini sangat cantik. hehe.


>.      Water Hemlock
Tanaman water hemlock atau Cicuta maculata adalah tanaman yang menarik dengan daun ungu bergaris-garis putih serta berbuah kecil. Tanaman ini berasal dari Amerika Utara dengan tinggi mencapai 1,8 meter serta tumbuh subur di sepanjang tepi sungai, rawa, dataran rendah dan padang rumput yang basah.
Racun yang terkandung dalam tanaman ini disebut dengan cicutoxin yang ada diseluruh tanaman dan paling terkonsentrasi di akar. Racun ini menyebabkan kejang yang kaku dan menyakitkan, mual, muntah, kram dan tremor (gemetar) otot. Kalaupun selamat dari racun ini biasanya akan menderita amnesia.
ngeri juga ya... 

 
>.      Rosary Pea (tanaman saga)
Tanaman rosary pea atau Abrus precatorius adalah benih yang cantik dilihat dengan perpaduan warna merah dan hitam, sehingga sering digunakan untuk perhiasan. Benih ini mengandung racun abrin dan akan berbahaya jika lapisan benih rusak atau tergores. Karenanya pembuat perhiasan lebih rentan terkena racun dibanding pemakainya. Tanaman ini bisa mencapai tinggi 20 meter dan menyebar di seluruh negara terutama negara beriklim tropis dan sub-tropis.
Racun abrin ini lebih mematikan dibanding ricin, karena kurang dari 3 mikrogram abrin atau tidak sampai satu benih sudah cukup mematikan. Gejala keracunan yang muncul adalah sulit bernapas, demam, mual, ada cairan di paru-paru. Jika benih tersebut tertelan bisa menyebabkan mual, muntah, dehidrasi, gagal ginjal, hati dan limpa. Kematian biasanya terjadi dalam waktu 3-5 hari.


>.      Deadly Nightshade (Kecubung)
Deadly nightshade atau Atropa belladonna mengandung racun atropine dan scopolamine di dalam batang, daun, buah dan akar. Tanaman ini tumbuh setinggi 0,6-1,2 meter dengan daun hijau gelap dan berbentuk lonceng ungu. Bunganya akan mekar di pertengahan musim panas. Hanya ditemui pada beberapa wilayah di dunia.
Racun yang ada bisa mempengaruhi sistem saraf. Pada dosis yang cukup, racun akan melumpuhkan ujung saraf dari otot seperti pembuluh darah, jantung dan otot gastrointestinal. Gejala keracunan yang timbul adalah pupil membesar atau melebar, lebih peka terhadap cahaya, penglihatan kabur, sakit kepala, kebingungan dan kejang. Menelan 2 buah ini bisa membunuh seorang anak, jika 10-20 buah bisa membunuh seorang dewasa.


Maka dari itu kita harus berhati-hati dalam menentukan suatu pilihan....
dan sesuatu jangan dilihat dari luarnya saja, kita harus tau juga dalamnya<isinya>
semoga postingan ini bermanfaat bagi anda sekalian..

Gadget yang akan punah didunia


Pada postingan kali ini,,
saya akan membahas sedikit tentang.. gadget / (alat elektronik).
tahukah anda seiring berjalannya waktu. pertumbuhan/perkembangan teknologi didunia berkembang sangat pesat.dan mengakibatkan alat-alat elektronik terdahulu, menjadi tersingkirkan.. (kasian juga ya) hehe
tapi ya itu memang resiko..  manusia kini lebih pintar dan menciptakan hal-hal baru yang sebelumnya tidak terpikirkan..
berikut ada beberapa gadget yang mungkin akan punah/ tidak akan digunakan lagi oleh manusia...
hehe...
Oke yang pertama [1]

Telepon rumah.  Faktanya. Seperempat rumah di Amerika Serikat sudah memutus telepon rumah dan 50 persen orang yang berumur 25-29 sudah memiliki ponsel. kasian juga ya telepon rumah.. hehe.
Dan yang selanjutnya
Pager. Ternyata pager masih ada dan orang-orang dalam bidang medislah yang paling banyak memakai. Akan tetapi, permintaan akan barang penerima pesan singkat ini semakin menipis. Tinggal tunggu waktu saja sebelum punah.

Selanjutnya

DVD PLAYER: Karena harga film berdefinisi tinggi terus turun, keping DVD semakin ditinggalkan. Lagipula, keping film HD, seperti Blu-ray, tidak bisa diputar di pemutar DVD.

Selanjutnya

Proyektor Film. Di Amerika Serikat, sudah 16 ribu layar film digital, lebih dari 5.000 bisa dipakai nonton film 3 dimensi. Proyektor digital bisa menampilkan gambar lebih bersih dan lebih tajam ketimbang proyektor film (atau sebut juga proyektor analog). Lagipula, banyak studio sudah menggunakan format digital untuk memangkas ongkos produksi film dan ongkos kirim gulungan film yang ukurannya besar ke bioskop-bioskop.

Selanjutnya

Mouse Komputer. Dengan jari, orang bisa memperbesar atau memperkecil gambar, orang bisa menyentuh tombol untuk menerbitkan tulisan di blog, dan kebisaan-kebisaan lain.  Jadi sekarang semua gadget didominasi dengan yang berbau TOUCH SCREEN

Selanjutnya

Charger Ponsel. Sudah ada tuh charger tanpa kabel. Cukup colok charger itu ke listrik, letakkan perangkat di atasnya, baterai terisi. makin hebat aja ya..

Oke dan yang terakhir 
Kartu Kredit. Menurut First Data, sebuah perusahaan pembayaran, semua isi dompet dapat dimasukkan ke dalam ponsel yang memiliki RFID (radio-frequency identification). Jadi, orang membayar cukup dengan mendekatkan ponsel ke dalam sebuah mesin pembayaran...

Mungkin masih banyak lagi gadget-gadget yang tidak terpakai lagi oleh kebanyakan manusia..
Tapi yang paling penting kita harus bisa menghargai hasil karya orang lain..



Rahasia dibalik uang kertas dollar amerika


Assalamualaikum..

Baik pada postingan saya kali ini,,  saya akan membahas sebuah rahasia dibalik uang kertas dollar amerika,,

Oke apakah kalian masih ingat tragedi 911 (September 11) dimana gedung kembar WTC di New York runtuh ditabrak oleh dua buah pesawat, dan markas pertahanan keamanan militer Amerika, Pentagon juga rusak ditabrak pesawat. Tapi benarkah begitu? Begitu mudahnya bangunan-bangunan kokoh berkonstruksi baja itu dapat tumbang? Memang ada perhitungan teori fisika yang membuat hal itu mustahil terjadi.

Tapi saya tidak akan menjelaskan hal itu saat ini. Sekarang kita bahas saja hal yang lebih tidak masuk akal daripada itu. Amerika Serikat berdiri kurang lebih 450 tahun yang lalu. Dimana saat itu ditetapkannya pula mata uang Amerika Serikat yang berwarna hijau itu. Dan sejak 450 tahun yang lalu pula mata uang Amerika tidak pernah direvisi. Sekarang coba kita telaah mata uang yang sejak 450 tahun yang lalu itu belum berubah bentuknya.

Ini uang 20 Dolar Amerika.



Sekarang kita coba lipat.

(Ingat bahwa mata uang ini belum pernah dirubah sejak 450 tahun yang lalu)



(Kalau ada yang membawa uang 20 Dolar Amerika, boleh dicoba.)

Sekarang kita coba lipat lagi.

(Sekali lagi saya ingatkan bahwa mata uang ini belum pernah dirubah sejak 450 tahun yang lalu.)




Sekarang kita lipat lagi seperti ini. (Kita bukan sedang belajar membuat origami)

Kalau sudah…

sekarang lipat lagi seperti dibawah ini, dan lihat hasilnya..

maksudnya lihat gambar yang dilingkari ini.



Nah! Apakah itu???

Itu adalah gambar Pentagon setelah ditabrak pesawat. Lihat gambar gedung yang berasap itu! Kalau masih belum percaya, akan saya perjelas lagi.


Untuk kali ini terbukti bahwa uang 20 Dolar Amerika menyimpan rahasia tentang konspirasi

penghancuran Pentagon. (oleh siapa? Mata uang ini kan punya Amerika sendiri??)

(Sekali lagi saya ingatkan bahwa mata uang ini belum pernah dirubah sejak 450 tahun yang lalu) Cukup untuk pesan terselubung Pentagonnya.

Sekarang kita ke New York dengan 20 Dolar yang setengah kusut ini, untuk melihat ada apa di sana. Masih di 20 Dolar Amerika yang belum pernah dirubah sejak 450 tahun yang lalu. Sekarang kita pakai sisi lain dari uang 20 Dolar ini. Langsung saja lipat seperti gambar di bawah (Ikuti instruksi!)




Langsung saja kita lihat hasil karya lipatan kita…
Harap Diperhatikan...!!



Sepertinya saya kenal gedung itu!

Ya, benar sekali…itu adalah gedung kembar WTC New York yang sekarang tinggal kenangan itu. Masih belum percaya?? Lihat ini!



(Ingat bahwa mata uang ini belum pernah dirubah sejak 450 tahun yang lalu!!!)

Bagian sebelah kiri ditabrak oleh Flight 175 dari United Airlines yang meluncur dari sebelah kanan gedung. Sementara bagian sebelah kanan ditabrak oleh Flight 11 yang dimiliki American Airlines yang meluncur dari sebelah kiri. Lihat tulisan di kanan dan di kiri uang, yang lengkapnya adalah The United State of America.

(Lho? Memangnya 450 tahun yang lalu kedua perusahaan penerbangan itu sudah ada? Jawabannya, tentu saja BELUM. Bahkan ke 2 gedung itu -pentagon dan WTC- bahkan belum dibangun.)

Sekarang kita bahas bagian yang paling aneh dari 20 Dolar kita ini.

Lihat baik-baik gambar ini!



Sudahkan 450 tahun yang lalu OSAMA BIN LADEN lahir??



(Jangankan OSAMA, Buyutnya Kakek Buyutnya saja belum lahir.) Untuk rahasia dibalik 20 Dolar ini, bisa ditemukannya dari kode : 911 (September 11) >> 9 + 11 = 20

Jadinya 20 Dolar! Cukup untuk 20 Dolar, karena sudah kusut kita lipat-lipat sekarang kita tukarkan uangnya dengan sebuah 5 Dolar dan sebuah 10 Dolar. Lihat ini!




Dalam 5 Dolar Amerika yang belum pernah dirubah sejak 450 tahun yang lalu juga terdapat
rahasia penghancuran WTC New York.

Sekarang kita lihat uang 10 Dolar kita!




Gedung pertama WTC yang sudah berasap. Belum puas?? Lagi?? Sekarang kita pinjam uang 50 Dolar dari tetangga saya.




Detail sekali mereka membuat pesan terselubung ini!

Sampai-sampai gambar asapnya saja tidak lupa dibuat.

Sudah cukup melipat-lipatnya, kalau terlalu kusut nilai dolar yang kita punya jatuh.

Tahukah kamu siapa yang membuat pesan terselubung ini???

Jawabannya ada di uang 1 Dolar! (Lagi-lagi uang!)



Coba lihat 2 lambang yang ada di dalam 2 lingkaran itu!!




Ini lambang ILLUMINATI, yaitu organisasi super rahasia milik YAHUDI.

Lihat lambang MATA HORUS dan TULISAN “NOVUS ORDO SECLOHUM” yang artinya “NEW WORLD ORDER” atau “TATA DUNIA BARU” Mau di jadikan apa kita sama orang-orang ZIONIS Yahudi itu??

Terus lihat yang ini!! Lambang bintang-bintang yang ada di atas kepala burung itu!




Bintang-bintang itu membentuk suatu lambang, yaitu lambang “DAVID STAR” lambang kebanggaan YAHUDI.

Oh iya, untuk diketahui nomor pesawat Flight 11 yang menabrak WTC adalah :


Q33NY

Coba di copy paste nomor ini ke OFFICE WORD dan diblok lalu ubah font-nya ke wingdings.

Nanti hasilnya seperti ini…




Artinya PESAWAT >> MENABRAK 2 GEDUNG >> KORBAN BERJATUHAN >>> DAN PELAKUNYA ADALAH Y*****

(Kalian pasti tidak asing dengan lambang ini)


Apakah semua ini sudah diencanakan...oleh uang kertas ini...  ??
waallu a'lam.. ^_^ V

CocaCola dulu berwarna hijau


Kalian pasti sering meminum minuman jenis ini kan.
Tapi,
Tahukah kamu dulu CocaCola berwarna hijau...  
Tentu saja, itu disebabkan karena warna daun coca. Dahulu Coca Cola itu dijadikan obat untuk melancarkan pencernaan, agar bisa buang gas dan sebagai penghilang rasa sakit ditambahkan kokain. Dahulu itu isinya adalah wine, kokain dan sodium. Setelah diberlakukan larangan menjual minuman keras tanpa izin, diubah menjadi sodium carbonated/soda, sugar cane extract, kokain. Lalu datang jaringan menggunakan kokain, akhirnya diganti lagi jadi Sodium Carbonated, Sugar Cane Extract Dan Kacang Kola.

Pada tahun 1889 setiap 330 ml Coca Cola mengandung 100 milligram kokain. Saat ini untuk membeli coca cola masih harus menggunakan resep dokter.

Pada tahun 1894 setiap 330 ml Coca Cola mengandung 20 miligram kokain. Saat ini pembelian coca cola sudah bebas tetapi ada peringatan untuk tidak mengkonsumsi coca cola lebih dari 3 botol dalam 1 hari.


Pada tahun 1903 kokain dinyatakan sebagai obat terlarang dan coca cola menghilangkan kokain dari minumannya. Setelah itu Coca Cola tidak lagi menggunakan kokain tetapi hanya menggunakan daun koka “bekas” yang merupakan sisa dari proses ekstraksi kokain. Jadi tetap mengandung kokain dalam jumlah sangat-sangat super sedikit 1/3000 miligram untuk setiap 1 gram daun ganja yang digunakan.

Tetapi dalam perkembangannya karena ingin menjual ke negara-negara seperti Isreal dan Timur tengah yang mayoritas beragama Islam, maka untuk dapat dijual kesana Coca Cola harus mendapatkan sertifikat Halal dan Kosher. Karena mengandung kokain walaupun dalam jumlah yang kecil, maka tetap saja tidak bisa mendapatkan kedua sertifikat itu. Akhirnya digunakan Non-narcotic Koka leaves.

Karena Saham Coca Cola dibeli oleh perusahaan Isreal maka negara-negara arab menolak untuk mengimpor Coca Cola. Oleh sebab itu akhirnya Coca Cola hanya menjual Essence Cola kepada sebuah perusahaan yg berbasis di perancis dan dimiliki pengusaha dari Marroco dan kemudian menjual kembali minuman Coca Cola dengan merek Mecca Cola.

Sementara Pepsi yang bahkan tidak menjual produknya di Israel, tidak memiliki High Rangkin manager dari golongan Yahudi, lebih disukai oleh negara-arab arab. Pada thn 1954, pepsi cola membuat anak perusahaan di Iran dan meluncurkan produk Cola dengan nama Zam Zam cola. Mottonya adalah “Minuman Ringan untuk para Haji dan Hajah”.

Pada thn 1980 an karena perkembangan tekhnologi dan juga kenaikan harga gula, maka formula dasar coca cola diganti. Tidak lagi menggunakan sugar cane extract tetapi menggnuakan gula proses kimia yang dikenal dengan nama fructosa. Dan jg tidak lagi menggunakan daun koka, tetapi digunakan zat perasa bahan makanan yang dimana campuran bahan-bahan ini dengan carbonated sodium menghasilkan warna hijau. Karena warna asli nya adalah hitam maka ditambahkan pewarna berwarna hitam untuk membuat minuman ini tampak seperti sebelumnya.

Kecuali yang diproduksi di meksiko, disana masih menggunakan sugar cane extraction. Dan konon rasanya jauh lebih enak dari coca cola yang menggunakan fruktosa.
 



Kuda Nil kentut lewat mulut.



Hai,, Postingan kali ini saya akan membahas sedikit tentang fakta unik.

OK..  apa fakta unik itu,, ??
ya sama seperti judul diatas,, 

yaitu mengenai KUDA NIL
Kuda nil adalah hewan mamalia  besar yang mempunyai rahang / mulut yang bisa terbuka lebar,,
Tapi tahukah anda,,  bahwa dibalik terbukanya mulut Kuda nil tersebut,,
Biasanya mereka (Kuda nil)  kentut lewat mulutnya tersebut..
waahh haha kedengarannya jorok bukan...
tapi ini benar-benar fakta,,,    
seperti suatu saat saya sedang pergi kalo gak salah lagi study tour,,
ya saat saya study tour bersama teman-teman sekolah,
saya berkunujung ketempat atraksi hewan-hewan, dan saat itu munculah seekor kuda nil
yang sangat besar... 
truss,,,  si kuda nil ini di beri makan oleh pawangnya...  dan mulutnya biasa terbuka lebar...


tapi setiap kali, kuda nil itu sering mengeluarkan suara dan menganga besar dalam mulutnya..
seperti sedang bersendawa,atau lagi ngantuk kali ya..
dan ternyata kuda nil tersebut kentut kali....  kawan-kawan..
hehehe...  tapi FAKTA ini memang benar .. 

jadi kuda nil bisa kentut melalui mulutnya..



Hacking

"
"HACKING"

Kata yang tidak aneh bukan .. bagi kalian.
YA.!! 

hacking bisa juga disebut kejahatan, dan bisa juga berguna untuk memperbaiki
kesalahan suatu program.

Hacker : itu sebutan bagi orang yang sering melakukan hacking

  biasanya seorang hacker bisa mendapatkan sebuah password milik orang lain..
entah untuk tujuan baik atau buruk...
  Nah di postingan kali ini saya akan membahas bagaimana sih seorang hacker
bisa mendapatkan sebuah password target nya..
 sebenarnya ada banyak cara untuk mendapatkan suatu password. Beberapa diantaranya tidak membutuhkan keahlian khusus. Berikut adalah cara-cara yang paling umum dan paling sering digunakan : …..

[1]. Social Engineering
[2]. KeyLogger
[3]. Web Spoofing
[4]. Menghadang Email
[5]. Password Cracking
[6]. Session Hijacking
[7]. Menjadi Proxy Server
[8]. Memanfaatkan Kelalaian User Dalam Penggunaan FiturBrowser
[9]. Googling

Baik ini lah Keterangannya

[1]. Social Engineering
Social Engineering adalah nama suatu tehnik pengumpulan informasi dengan memanfaatkan celah psikologi korban. Atau mungkin boleh juga dikatakan sebagai 'penipuan' Sosial Engineering membutuhkan kesabaran dan kehati-hatian agar sang korban tidak curiga. Kita dituntut untuk kreatif dan mampu berpikiran seperti sang korban.

Social Engineering merupakan seni 'memaksa' orang lain untuk melakukan sesuatu sesuai dengan harapan atau keinginan anda. Tentu saja 'pemaksaan' yang dilakukan tidak secara terang-terangan atau diluar tingkah laku normal yang biasa dilakukan sang korban. Manusia cenderung untuk percaya atau mudah terpengaruh terhadap orang yang memiliki nama besar, pernah (atau sedang berusaha) memberikan pertolongan, dan memiliki kata-kata atau penampilan yang meyakinkan. Hal ini sering dimanfaatkan pelaku social engineering untuk menjerat korbannya. Seringkali sang pelaku membuat suatu kondisi agar kita memiliki semacam ketergantungan kepadanya.Ya, tanpa kita sadari dia mengkondisikan kita dalam suatu masalah dan membuat ( seolah – olah hanya ) dialah yang bisa mengatasi masalah itu. Dengan demikian,tentu kita akan cenderung untuk menuruti apa yang dia instruksikan tanpa merasa curiga.

Sosial Engineering adakalanya menjadi ancaman serius. Memang sepertinya tidak ada kaitan dengan teknologi, namun sosial engineering tetap layak diwaspadai karena bisa berakibat fatal bagi sistem anda. Why?? Karena bagaimanapun juga suatu komputer tetap saja tidak bisa lepas dari manusia. Ya, tidak ada satu sistem komputerpun di muka bumi ini yang bisa lepas dari campur tangan manusia. sehebat apapun pertahanan anda, jika anda sudah dikuasai oleh attacker melalui social engineering, maka bisa jadi anda sendirilah yang membukakan jalan masuk bagi sang attacker.

[2]. KeyLogger
KeyLogger adalah software yang dapat merekam aktivitas user. Hasil rekaman itu biasa disimpan berupa teks atau gambar. KeyLogger bekerja berdasarkan ketukan keyboard user. Aplikasi ini mampu mengenali form-form sensitif seperti form password misalnya.

Ada cara aman untuk menghindari keyloger:
1. Gunakan password dengan karakter special seperti !@#$%^&*(){}[]. Kebanyakan keyloger akan mengabaikan karakter ini sehingga sang pelaku (pemasang keyloger) tidak akan mendapatkan password anda yang sebenarnya.

2. Persiapkan password dari rumah, simpan dalam bentuk teks. Saat ingin memasukkan password, tingal copy-paste ajah. Keyloger akan membaca password anda berdasarkan ketukan keyboard. Namun cara ini agak beresiko. Mengapa? karena saat anda melakukan copy, data anda akan tersimpan di clipboard. Saat ini banyak dijumpai software-software gratis yang bisa menampilkan data dalam clipboard.

[3]. Web Spoofing
Masih ingat kasus pecurian Account sejumlah nasabah Bank BCA? Ya, itulah salah satu contoh nyata dari Web spoofing. Inti dari tehnik ini ialah dengan memanfaatkan kesalahan user saat mengetikkan alamat situs pada address bar. Pada dasarnya, Web Spoofing adalah usaha untuk menipu korban agar mengira dia sedang mengakses suatu situs tertentu, padahal bukan.

Pada kasus bank BCA, pelaku membuat situs yang sangat mirip dan identik dengan situs aslinya sehingga sang korban yang terkecoh tidak akan merasa ragu mengisikan informasi sensitif seperti user name dan Passwordnya. Padahal, karena situs tersebut adalah situs tipuan, maka semua informasi berharga tadi terekam oleh webserver palsu, yaitu milik sang pelaku.

[4]. Menghadang Email
Menghadang email? Ya, dan sangat mudah untuk melakukan hal ini. Salah satu cara adalah dengan menggunakan mailsnarf yang terdapat pada utility dsniff. Cara kerja Mailsnarf adalah dengan menghadang paket data yang lewat di Internet dan menyusunnya menjadi suatu email utuh.

Dsniff dan mailsnift merupakan software bekerja atas dasar WinPcap (setara dengan libcap pada Linux) yaitu suatu library yang menangkap paket-paket data. Paket-paket yang ditangkap ini akan disimpan dalam bentuk file oleh Windump, sedangkan Dsniff dan MailSnarf bertindak lebih jauh lagi yaitu menganalisa paket-paket data ini dan menampilkan password (dsniff) atau isi email (mailsnarf).

[5]. Password Cracking
'Hacking while sleeping.' itulah ungkapan yang biasa dipakai oleh orang-orang yang melakukan password cracking. Mengapa? Karena pada umumnya dibuthkan waktu yang lama untuk melakukan pasword cracking. Bisa berjam-jam, bahkan berhari – hari! Semua itu tergantung dari target, apakah sang target menggunakan password yang umum, password memiliki panjang karakter yang tidak biasa, atau password memiliki kombinasi dengan karakter-karakter special.

Salah satu software yang biasa digunakan untuk melakukan hal ini ialah dengan mengunakan Brutus, salah satu jenis software remote password cracker yang cukup terkenal. Brutus bekerja dengan teknik dictionary attack atau bruce-force attack terhadap port-port http, POP3,ftp, telnet, dan NetBIOS.

Dictionary Attack bekerja dengan mencobakan kata-kata yang ada dalam kamus password. Sedangkan brute – force attack bekerja dengan mencobakan semua kombinasi huruf, angka, atau karakter.

Brute Force Atack bekerja sangat lambat dan membutuhkan waktu yang lama tergantung dari jenis spesifikasi komputernya dan panjang karakter passwordnya. Saat ini telah banyak situs yang menutup akses terhadap akses terhadap usaha login yang secara terus-menerus tidak berhasil.

[6]. Session Hjacking
Session hijacking dewasa ini semakin marak dikalangan para attacker. Session Hijacking biasa dilakukan dengan melakukan peniruan cookies. Jadi pada intinya, kita harus bisa meniru cookies sang korban untuk mendapatkan sesi loginnya.

Lalu bagaimana cara mendapatkan cookies sang korban?

1. Dengan analisa Cookies.
Cara ini relatif sulit dilakukan.
2. Mencuri Cokies.
Misalnya Sang Attacker ingin mendapatkan account si A. Sang Attacker bisa dengan mudah membuat semacam script Java Script yang disisipkan dalam email untuk dikirim ke korban.Saat korban membuka email itu, tanpa sadar cookiesnya akan dicuri dan direkam ke suatu webserver dengan memanfaatkan suatu script PHP.

Belakangan ini yang paling sering menjadi incaran adalah account Friendster. Ada yang menyisipkan suatu scipt lewat testimonial, ada yang menyisipkannya di profilnya sendiri untuk mencuri cookies sang korban dan lain sebagainya. Saya memiliki tips untuk ini:

1. Jangan menggunakan browser Internet Explorer
Saat ingin membuka profil orang lain, jangan menggunakan Internet Explorer. Catat alamat profil yang ingi anda lihat,logout terlebih dahulu dari account anda dan bersihkan semua cookies, baru kemudian bukalah profil Friendster tujuan.

2. Periksa Source CODEnya
Ketika menerima testimonial, periksa terlebih dahulu source codenya. Apakah disana terdapat script asing atau kata-kata yang identik dengan pembajakan seperti :

'HACKED', 'DEFACED', 'OWNED'.. dll..
Jika ragu-ragu……. reject ajah..

3. LogOUT tiba-tiba.
Waspada ketika tanpa suatu alasan yang jelas tiba-tiba anda logout dengan sendirinya dari account anda. Saat anda diminta memasukkan username dan password, lihat dulu addressbar anda! apakan anda sedang berada di situs yang semestinya atau tidak. Periksa source code halaman tersebut.Lihat pada form action, kemana informasi anda nantinya akan dikirim.

Sebenarnya session hijacking bisa dicegah jika saja sang penyedia layanan memperhatikan hal-hal berikut:
1. Menetapkan session identifier yang unik
2. Menetapkan sistem identifier berpola acak
3. Session identifier yang independen
4. Session identifier yang bisa dipetakan dengan koneksi
client side.
Fenomena lain adalah, hingga saat artikel ini diterbitkan, ternyata masih banyak dijumpai para user yang tidak melakukan sign out setelah membuka accountnya. Dengan demikian, orang lain yang mengunakan komputer itu dan membuka website yang sama dengan yang telah dibuka oleh orang pertama akan otomatis login ke account sang korban.

[7]. Menjadi Proxy Server
Kita bisa mengumpulkan informasi dengan menjadi proxy server bagi korban untuk dapat berselancar. Dengan menjadi proxy server, seluruh identitas sang peselancar bisa menjadi milik kita.

[8]. Memanfaatkan Kelalaian user dalam penggunaan fiturbrowser
Setiap browser tentunya memiliki fitur yang ditujukan untuk kemudahan dan kenyamanan penggunanya dalam berselancar. Diantaranya ialah dengan adanya cache dan Password Manager.

Di Internet tentunya banyak suatu website yang isinya tidak berubah dalam beberapa hari (Contohnya spyrozone.tk nich.. hehehe Nah, untuk situs yang seperti ini cache menjadi hal yang sangat berguna. Cache akan menyimpan file-file hasil browsing sehinga nantinya jika anda berkunjung lagi ke situs tersebut browser tidak perlu lagi melakukan download untuk kedua kalinya dari server sehingga setiap halaman situs yang telah anda buka sebelumnya akan terbuka dengan lebih cepat. Semua itu biasanya diatur oleh header time to live.

Lho, bagaimana dengan situs-situs penyedia berita yang selalu up to date? Untuk site yang seperti itu, time to live-nya akan di set=0 sehinga nantinya anda akan terus melakukan download setiap kali berkunjung.

Cukup nyaman bukan? Ya, tapi ancaman mulai timbul. Cobalah kini anda jelajahi opsi-opsi yang berkaitan dengan cache pada browser anda. Tentu anda bisa menemui bahwa ada fasilitas untuk menentukan berapa besarnya file temporary yang bisa disimpan di harddisk. Cari juga lokasi dimana file-file tersebut akan disimpan.

Coba anda buka folder tersebut, anda akan menemui file-file html & file-file gambar dari site-site yang sudah anda kunjungi. Pada Browser IE, anda bisa melihat lokasi file cache dengan menjelajahi menu Tools — Internet options — Settings

Lalu apa yang bisa didapatkan?? toh cuma file-file 'sampah'?? Hmm… sekarang coba anda copy semua file yang ada di sana ke suatu folder. Lalu bukalah salah-satu file htmlnya. Jika itu komputer publik,anda bisa mengetahui situs apa saja yang telah diakses oleh oleh orang sebelum anda.

Hmm.. hanya dengan melihat file temporary anda bahkan bisa melihat password dan dll. Banyak saya temui situs yang menyimpan password dan menampilkannya pada url. Tentunya anda juga pasti sering membacanya di berbagai tutorial.

Kebanyakan browser pada saat ini memiliki fasilitas untuk menyimpan password. Misalnya saat meggunakan Mozilla Firefox, anda pasti sering menerima kotak dialog konfirmasi yang menanyakan apakah anda ingin password anda disimpan atau tidak oleh PasswordManager. Kebanyakan user cenderung untuk memilih opsi YES, entah itu dengan penuh kesadaran atau memang mereka tidak tau ( baca: tidak mau tau) apa maksud dari kotak dialog itu.

Orang lain yang kemudian mengunakan browser itu bisa dengan sangat mudah mendapatkan password korban dengan memasuki menu Tools — Options — Security – Saved password.

Contoh lain adalah fasilitas wand password yang dimiliki oleh browser Opera. Saat anda memasukkan user name dan password pada suatu form dan menekan tombol submit, opera secara default akan meminta konfirmasi kepada anda apakah anda ingin browser menyimpan id dan password anda atau tidak. Lagi dan lagi… kebanyakan netter ceroboh, mereka cenderung untuk memilih opsi 'YES'.

Lalu?? Orang lain yang kemudian menggunakan browser itu bisa melihat situs apa saja yang telah diakses oleh user, arahkan browser ke situs tersebut, letakkan cursor pada form isian user name, tekan [ALT]+[ENTER] dan BOOOMM!!!! Kenapa?? Jangan kaget dulu!! Hehehe.. form login akan otomatis terisi dengan user name korban lengkap dengan passwordnya (It's fun enough..

Ini hanya sebagian kecil contoh, jelajahi fitur-firtur browser lain!

[9]. Googling
Google.com. Banyak sudah situs yang runtuh, password dan nomor – nomor kartu kredit yang dicuri akibat dari ulah orang yang menyalahgunaan kesaktiannya Dahulu, hal ini mudah dilakukan.Hanya dengan mengetikkan kata kunci tertentu yang berkaitan dengan user name dan password, anda bisa memanen ratusan password user melalui google. Tapi sekarang tampaknya anda harus gigit jari jika menggunakan cara diatas

Jangan sedih dulu karena Google baru saja menelurkan produk barunya, yaitu Google Code Search. Ancaman baru mulai timbul, 'si pintar' ini kini dapat meng-crawl hingga kepada archive file yang berada di public directory web server. Hati-hati yang punya kebiasaan untuk menyimpan informasi penting di dalamnya (password, dan info berharga lainnya) Sebaiknya mulai sekarang kebiasaan itu dihilangkan. Selalu proteksi folder-folder yang sensitif agar situs anda bisa hidup lebih lama. Kalo nggak… yach.. tunggu ajah ada orang yang memanfaatkan produk baru google ini untuk mengeruk informasi sensitif dari web server anda. dan jika itu sudah terjadi… maka bersiaplah.. 'taman bermain' anda akan diambil alih olehnya..



Perkenalan

Assalamualaikum Wr Wb Perkenalakan nama saya iqbal> ( M IQBAL LUTHFI ) Saya tinggal di Palabuhanratu,jawa barat-indonesia. Disini (diblog ini ) Sesuai dengan judul dari blog di atas.. saya akan berbagi disini seputar ilmu-ilmu,tips-tips, yang berguna untuk para pengunjung blog saya ini... Mohon bantuan bagi kawn-kawan ku sekalian..

Entri Populer

Followers