Planet IndoCISC » Blog Zaki

Feeds

2372 items (2372 unread) in 26 feeds

• Bilik Tak Berruang (153 unread)
• Gerakan Bawah Tanah - Mr. GBT (128 unread)
• INSPIRASI ... (11 unread)
• Indra KH (27 unread)
• Padepokan Budi Rahardjo (1409 unread)
• R. Ardiansyah Natakusumah (28 unread)
• R. Ardiansyah Natakusumah (7 unread)
• u_diens (25 unread)
• Why Blog? (105 unread)
• YanAndriansyah (28 unread)
• Zaki Akhmad (140 unread)
• Cacing Cau -- Dunia Baru (41 unread)
• Carpe diem! (32 unread)
• dinamica (11 unread)
• Ynazda's Journal (16 unread)
• Blogs Hargidi Basaruddin (1 unread)
• Blog Fikri Abdullah (1 unread)
• Iffata.Info@Indocisc (68 unread)
• YanAndriansyah (1 unread)
• R. Ardiansyah Natakusumah (3 unread)
• Blog Nursidah (1 unread)
• Blog Zaki (53 unread)
• Blog Roisz (2 unread)
• Din ... din ... (5 unread)
• IndoCisc (60 unread)
• Ruang Singgah (16 unread)

Blog Zaki (10 unread)

• 

  Posted: August 12th, 2010, 2:52pm WIT by za

  Masih dari membaca buku. Sebelumnya, saya sudah pernah mendengar atau lebih tepatnya membaca soal NetIQ ini. Di jurnal ISACA, barangkali? Saya lupa persisnya. Lalu hari ini saya kembali bertemu dengan NetIQ.

  Di buku dituliskan ada 2 produk dari NetIQ yang menarik.

  1. Log Centralization and Analysis

  Produknya bernama VigilEnt Intrusion Manager. Secara ide sebenarnya sudah tidak baru bagi saya namun sebelumnya bagi saya ide ini masih angan-angan jauh. Alias fantasi. Jadi belum terbayang bagaiman detail implementasinya. Eeeh… ternyata sudah ada yang menjadi satu produk. Bagus.

  2. Web-based Policy CMS

  Kalau ini sih istilah dari saya saja. Nama produknya adalah NetIQ Policy Center. Apakah ini? Perangkat ini dapat membantu organisasi dalam menangani policy. Mulai dari pembuatan, modifikasi, diseminasi, hingga persetujuan dari pembaca akan policy. Hmm… menarik.

• 

  Posted: August 12th, 2010, 2:21pm WIT by za

  Hari ini, melanjutkan baca buku “Principles of Information Security” karya Whitman dan Mattord. Hari ini melanjutkan membaca kemarin, kurang satu chapter saja, yaitu chapter terakhir. Saya ingin menuliskan beberapa referensi soal digital forensics yang disebutkan di chapter terakhir, Information Security Maintenance.

  • Electronic Crime Scene Investigation: A Guide for First Responders July 2001
  • First Responders Guide to Computer Forensics
  • Searching and Seizing Computers and Obtaining Electronic Evidence in Criminal Investigations. Link ini sepertinya patah, saya tak tahu bagaimana menyalin simbol di buku ini.
  • Scientific Working Group on Digital Evidence Best Practices for Computer Forensics
    
• 

  Posted: July 21st, 2010, 5:35pm WIT by za

  Akses Internet ke link international sekarang sedang mati. Timestamp? Lihat waktu posting. Apakah ini pertanda saatnya beralih ke blog di server lokal?

  Eh ternyata situs Wikipedia Indonesia tidak berada di server lokal.

• 

  Posted: July 19th, 2010, 10:07am WIT by za

  Bagaimanakah cara terbaik mencegah brute force?

  Brute force merupakan teknik hacking yang dilakukan dengan cara mencoba-coba semua kemungkinan. Brute force tentu membutuhkan waktu yang tidak sebentar, namun jika passwordnya lemah dengan brute force tool tentu akan cepat untuk dipecahkan.

  Umumnya suatu aplikasi menggunakan faktor what you know dalam otentikasi, yaitu userid dan password. Userid sifatnya public atau tidak rahasia jadi orang lain bisa tahu. Penyerang hanya membutuhkan meng-crack password untuk menembus otentikasi.

  Brute force dilakukan dengan mencoba-coba. Apakah passwordnya: admin, a123, dst. Brute force tools memiliki metodologi dan dictionary dalam melakukan brute force.

  Manakah cara yang lebih baik dalam menangani brute force?

  1. CAPTCHA

  Yang ini tentu sudah lebih umum. CAPCHA digunakan sebagai pengujian pembedaan manusia dengan mesin.

  2. Delayed Response

  Nah yang ini saya kira lebih tidak umum. Jadi jika ada sekian failed attempt login, aplikasi akan memblok usaha login. Blok bisa akan dibuka setelah sekian t waktu, atau bisa juga blok dilakukan ke IP pengakses failed attempt login.

• 

  Posted: July 16th, 2010, 3:21pm WIT by za

  Besok akan ada Academy CERT Meeting di SGU. Detail agendanya bisa dilihat di sini. Saya bisa hadir tidak ya? Sepertinya tidak. Semoga rekan saya Dani bisa hadir, jadi saya bisa tanya-tanya kepadanya nanti.

  Dari agenda yang dituliskan di atas, baru satu istilah yang saya ketahui. Ok lah, belum saya ketahui dengan baik, jadi sebut saja yang pernah saya baca. Istilah itu adalah: static analysis.

  Lainnya?

  1. Malware analysis
  2. Surface analysis
  3. Dynamic analysis

  Apakah yang dimaksud dengan dynamic analysis ini adalah testing pada aplikasi/software yang sudah di-compile/build?

• 

  Posted: July 8th, 2010, 2:20pm WIT by za

  Saya ingin menuliskan kembali (atau barangkali lebih tepatnya merapikan?) dokumentasi instalasi OpenVAS yang saya lakukan. Wah sudah lama juga saya tak terbiasa menulis kembali. Sel-sel otak sekarang terasa sedang ada aliran quark yang mengalir. *halah apa sih*.

  Saya baru saja menginstall ulang linux saya dengan Ubuntu Lucid Lynx. Biasanya saya memang tidak pernah melakukan dist-upgrade ke versi yang lebih baru. Saya pilih jalan aman saja, install ulang.

  Direktori /home saya buat terpisah. Jadi saya tak perlu takut kehilangan data-data pribadi. Data pekerjaan ada di partisi yang terenkripsi menggunakan truecrypt. Tak masalah juga.

  Ada beberapa paket yang perlu diinstall terlebih dahulu sebelum kita bisa mengcompile openvas-libraries dan openvas-scanner. *Prerequisite packages*

  Berikut ini adalah paket-paket yang perlu tersedia lebih dahulu:

  • libglib2.0-dev
  • libgcrypt11-dev
  • libgpgme11
  • libgpgme11-dev
  • bison
  • libgnutls-dev
  • libgnutls26
  • libpcap0.8-dev
  • cmake

  Install
  # apt-get install libglib2.0-dev libgcrypt11-dev libgpgme11 libgpgme11-dev bison libgnutls-dev libgnutls26 libpcap0.8-dev cmake

  Download openvas-libraries

  Configure
  # ./configure

  Make
  # make
# make install

  Jika instalasi openvas-libraries berhasil maka akan muncul pesan di bawah ini:
  
--------------------------------------------------------------
openvas-libraries has been successfully installed.
Make sure that /usr/local/openvas/bin is in your PATH before you
continue
Be sure to add /usr/local/lib in /etc/ld.so.conf and type 'ldconfig'
--------------------------------------------------------------


  Lakukan apa yang diminta. Tambahkan PATH lib openvas.
  
# cd /etc/ld.so.conf.d
# vim openvas.conf

  1 # openvas lib
  2 /usr/local/lib/openvas

  # ldconfig


• 

  Posted: July 6th, 2010, 2:56pm WIT by za

  Here are few most commonly used of commercial SQL server security scanners:

  • AppDetective form Application Security Inc
  • Database Scanner from Internet Security Systems
  • NGSSQuirreL from Next Generation Security Software

  … taken from Database Hacker’s Handbook: Defending Database Servers.

• 

  Posted: June 14th, 2010, 4:23pm WIT by za

  Halo blog security! Bagaimana kabar? Sudah lama tak ditulisi nih

• 

  Posted: January 28th, 2010, 3:21pm WIT by za

  select ErrorMessage from ErrorMessages where ErrorCode = 9 union select name from sysobjects where xtype='u'

  on the address bar

  ErrorCode=2%20union%20select%20name%20from%20sysobjects%20where
%20xtype='u'

  Union keyword tells SQL to combine two statements into one.

  Source: Web Application Hacking, SPI Dynamics

• 

  Posted: December 29th, 2009, 10:40am WIT by za

  Burp suite: 8080
  Paros: 8080
  Webscarab: 8008