Planet IndoCISC » Din ... din ...

Din ... din ... (5 unread)

Posted: October 2nd, 2009, 12:57pm WIT by udiens
Membaca satu bab tentang definisi security metric dari buku SECURITY METRICS ternyata pusing juga :). Pertanyaan pertama sebelum masuk ke definisi security metric “Mengapa kita harus pusing2 dengan security metrics? why do we care? ”

the answer is:

Jika seorang manager bertanya “Apakah sistem dari organisasi kita sudah aman?”. bagaimanakah mendefinisikan aman tersebut?.

Untuk menjawab pertanyaan manager diatas, jika tanpa metric kita bisa saja menjawab “Sistem kita baik2 saja seperti yang Anda lihat sekarang”

Definisi metric menurut The National Institute of Standards and Technology (NIST) :

metrics as tools designed to facilitate decision-making and improve performance and accountability through collection, analysis, and reporting of relevant performance-related data. Metrics are simply a standard or system of measurement. In this case, it is a standard for measuring security, specifically measuring an organization’s security posture. Although there are some published standards for measuring security, ideally security metrics should be adjusted and tuned to fit a specific organization or situation.

Menurut buku security metric ini, metric yang baik diantaranya memiliki kriteria (sebenarnya ada 4, baru mengerti 2):

Consistently measured, informasinya harus berdasarkan pengukuran bukan hanya berdasarkan kriteria subjektif belaka.

Expressed as a cardinal number or percentage, informasi yang diberikan olehmetric harus digambarkan secara kuantitatif baik berupa poin (angka) atau persentase. tidak berupa level “high”, “medium” atau “low”.

Berikut contoh pengukuran metrics:
- Total jumlah koneksi secara remote dalam periode satu bulan (VPN, ISDN, dial-up, remote desktop)
- Jumlah maksimum koneksi remote secara simultan yang dilakukan user.
- Jumlah server linux telah mematuhi XX% dari standar keamanan server linux
- dsb…
Jadi, dengan menggunakan metric, jawaban untuk pertanyaan manager tadi adalah: “Saya rasa Aman. Lihatlah hasil analisa risiko yang kita peroleh sebelum mengimplementasikan firewall dalam sistem kita. Nilainya menurun 10 poin. Sekarang organisasi kita lebih aman daripada sebelumnya (hanya contoh)”

Kesimpulannya metric digunakan untuk:
- membantu mendefinisikan aman
- mengukur compliance sistem terhadap suatu standar tertentu
masih banyak lagi sih tapi hesti.. hese ngarti
Posted: February 20th, 2009, 2:18pm WIT by udiens
Ophcrack sebuah tools yang digunakan untuk melakukan cracking password yang berjalan pada Sistem Operasi Windows. Ketika saya mencoba menjelaskan bagaimana tools ini bekerja saat pelaksanaan training Network Security pada sesi penetration testing tanggal 18 Februari 2008 kemarin, ternyata tools ini masih memiliki masalah. Padahal pada pembahasan tools-tools pentest lain yang digunakan tidak ada masalah (versi personal!). Bikin bete :((

Cracking password pada komputer lokal, memang tidak ditemukan masalah. Proses cracking password berhasil dilakukan. Kecuali salah satu password user yang dibuat sangat rumit (secara sengaja) dengan 13 karakter gabungan huruf kapital, karakter “ ; “, dan angka (pass: Tr4inin6;2009). Untuk user tersebut password tidak berhasil dipecahkan, meskipun sebagian password dari Hash LM tersebut berhasil di tebak. Sekalian ngetest kekuatan password yang saya pakai (ternyata lumayan kuat juga!).

Sementara itu peserta training terlihat antusias mengikuti pembahasan tools ini, ada yang melakukan testing kekuatan password yang digunakan, dimulai dengan password yang biasa dengan jumlah yang sedikit hingga password yang dibuat komplek (kombinasi angka, huruf kecil/ kapital dengan jumlah karakter yang banyak). Walaupun pengujian dilakukan oleh peserta pada komputer masing-masing secara lokal.

Masalah ditemukan saat mencoba melakukan proses cracking pada komputer lain secara remote pada komputer target (server windows 2003). Hash password yang akan diambil secara remote dari komputer target tidak bisa dilakukan. Beberapa kali dicoba, tetap menunjukkan error yang sama. Error yang ditunjukkan yaitu:

“Cannot dump Remote SAM with pwdump6″

lagi nyari solusi untuk masalah ini. Ternyata jadi bahasan juga tentang error ini di forum yang dikelola Ophcrack. :-). Hasil searching kesana-kemari, baru ditemukan 2 buah solusi:
1. Untuk mengambil HASH tersebut secara remote, dapat dilakukan secara manual dengan tools fgdump.
2. Atau menggunakan pwdump7.exe
Hanya saja kedua solusi di atas dilakukan remote sacara manual dan terpisah, tidak langsung menggunakan OphCrack. Ophcrack digunakan setelah hash diperoleh dari komputer target. Namun, kedua cara diatas belum di coba. nanti dilanjutkan lagi…

Metode lain yang digunakan adalah dengan menggunakan Ophcrack versi lama (versi 2.2). Ternyata menggunakan versi yang lama justru melalui remote, HASH NT/LM dapat di-dump dan proses cracking dapat dilakukan. Kenapa bisa begitu? knp versi terbaru malah ga bisa?

haduh… :((
Posted: January 16th, 2009, 5:04pm WIT by udiens

Downadup atau dikenal juga dengan nama conficker, adalah merupakan sebuah worm yang menyebar pada drive partisi lokal atau jaringan komputer berbasis windows dengan memanfaatkan kelemahan pada service Microsoft Windows Server Service RPC Handling Remote Code Execution. Varian pertamanya, W32.Downadup.A diketahui pertama kali pada 21 November 2008.

Varian terbarunya adalah W32.Downadup.B yang muncul pada kisaran akhir tahun 2008. Berdasarkan informasi yang di beritakan oleh ZDNet, worm ini telah menginfeksi sekitar 3,521,230 komputer. Menurut sebuah artikel dari forum yang dikelola oleh Symantec, metode penyebaran jenis worm terbaru ini dapat melalui stick usb, tidak hanya melalui jaringan seperti pada varian Downadup sebelumnya. Infeksi worm W32.Downadup.B ini bekerja dengan membuat berkas autorun.inf pada drive partisi harddisk sehingga ketika drive tersebut diakses ancaman dari worm ini tereksekusi secara otomatis. Untuk mengetahui apakah file autorun.inf itu terinfeksi atau tidak, kita dapat melihat pada artikel yang dikeluarkan oleh f-secure.

Bagaimana cara menghilangkannya?
Posted: November 26th, 2008, 1:46pm WIT by udiens

Posting pertama di blog baru nih…

Terinspirasi dari berita yang dikabarkan oleh Rois mengenai empat buah tool forensic yang haratis. Tools yang akan saya coba diuraikan disini adalah mengenai PC Inspector Recovery. Sebelum mengulas tentang tools ini, saya mencoba mempelajari sekilas teori tentang recovery yang diperoleh dari berbagai sumber.

Tentang recovery data atau data recovery

Data recovery adalah suatu proses penyelamatan data dari kerusakan, failed, corrupt, atau data yang tersimpan di sebuah media namun tidak dapat diakses dengan cara normal. Data yang akan diselamatkan biasanya tersimpan dalam media penyimpan data seperti Hard Disk, Tape, CD, DVD, RAID dan media elektronik lainnya. [1]

Contoh kasus yang saya ambil adalah mengenai data yang terhapus. Dalam tulisan ini saya melakukan eksperimen dengan menghapus sebuah file gambar menekan tombol Shift + Delete. Apakah mungkin data yang dihapus tersebut dapat diperoleh kembali secara utuh? Mari kita lihat.

Tools yang digunakan adalah PC Inspector File Recovery, berjalan pada sistem operasi Windows. Untuk menjalankannya pun sangat mudah. Dibawah ini cuplikan proses recovery dari file image yang dihapus.

Proses recovery data dengan tools ini memberikan hasil yang cukup memuaskan, dalam artian bahwa file yang dihapus (dengan Shift+Del) ternyata dapat dibuat utuh kembali. Berikut gambar hasil recovery tersebut.

Proses recovery akan berhasil sempurna jika proses scanning pada partisi HD drive dilakukan pada saat yang pertama kali saja. Jika dilakukan proses scanning yang berulang-ulang list data sebelumnya (yang terhapus) memiliki kemungkinan dapat hilang. Atau meskipun dapat dilakukan proses recovery, hasil yang diperoleh tidak sempurna. Contohnya dibawah ini, gambar ini adalah gambar hasil recovery yang “aneh”. kenapa aneh? karena file yang saya hapus tadi tidak seperti ini (seharusnya gambar abstrak dengan resolusi 3063 X 4000 pixel).

Kenapa hasilnya jadi ada orangnya dan resolusinya hanya 96X96? Gambar darimana ya?

hmmm…

Nanti aja ah… ga tahu yang ini kaga ngarti.

Kemudian mencoba browse dan scanning ke partisi HD yang lain, ternyata file-file dulu yang telah saya hapus masih ada. hah??!

Nanti dilanjut lagi… mungkin dengan tools lain.

Btw, wah mesti hati-hati nih. harus benar-benar dipastikan bahwa data yang memang ingin dilenyapkan benar2 terhapus.

ada toolsnya?format ulang?

Update:

1. Kesalahan terjadi pada saat saving data, data harus disimpan pada partisi HD yang berbeda.

2. Retest telah dilakukan, hasilnya sesuai. Artinya data (image yang) dicoba berhasil di-recover.
Posted: October 29th, 2008, 3:40pm WIT by udiens

Welcome to IndoCISC dot CoM Blogs. This is your first post. Edit or delete it, then start blogging!