Blog Nu Abdi

Membuka “window browser baru” dengan JavaScript

Hoesnie Moebarok — Mon, 04 May 2009 03:51:41 +0000

Browser Attack

JavaScript bisa digunakan untuk membuka halaman browser baru. Metoda yang digunakan adalah window.open(), secara umum sintak yang digunakan dalam metoda ini adalah :

bukaBrowser = window.open( URL, name [ , features [, replace ] ] )

dimana :

bukaBrowser = variable yang menyimpan return value, dimana merupakan referensi untuk membuka window baru dari browser
URL = alamat halaman page
name = nama window browser
features = atribut dari window browser (optional untuk ditampilkan atau tidak)
replace = sebuah parameter boolean, jika bernilai benar, maka halaman baru akan menggantikan halaman yang sedang tampil

Berikut ini adalah fungsi sederhana dari script JavaScript untuk membuka window browser baru:

function bukaBrowser()
{
bb=window.open(“_blank”,”",”alwaysRaised”);//alwaysRaised : untuk membuat window browser selalu on Top
bb.resizeTo(w,h); //untuk menentukan ukuran window browser yang baru
bb.moveTo(l,t); // untuk menentukan lokasi window browser baru diletakan pada layar monitor dengan satuan pixel
}

Agar kita dapat membuka window browser baru sebanyak-banyaknya , maka salah satu caranya adalah menggunakan looping “for”, dan tambahkan pada fungsi di atas;

function bukaBrowser()
{
/* n merupakan batas berapa banyak window baru yang mau kita buka
untuk perulangan yang tidak terbatas bisa mengguanakan for(;;) atau for(x=0;x=x+1;x++)
*/
for (x=0;x=n;x++){
var l=randomnumber=Math.floor(Math.random()*1000);// untuk mendapatkan angka acak dari 0 sampai 1000
var t=randomnumber=Math.floor(Math.random()*800); // untuk mendapatkan angka acak dari 0 sampai 1000
bb=window.open(“_blank”,”",”alwaysRaised”);
bb.resizeTo(w,h);
bb.moveTo(l,t);
}
}

untuk memanggil fungsi di atasbisa menggunakan metoda onLoad=”nama fungsi”, contohnya sebagai berikut ini:

Untuk menjalankan script di atas, maka harus dilakukan beberapa penyesuaian pada browser :
a. browser harus support JavaScript
b. non aktifkan bloker pop-up window

Berikut ini adalah script lengkap dari fungsi diatas :

Buka Browser Baru

Operating System KPU

Hoesnie Moebarok — Mon, 20 Apr 2009 22:26:44 +0000

Untuk tugas mencari operating system KPU ini, saya menggunakan jasa www.netcraft.com, jadi tidak menggunakan tools manual yang biasa digunakan, karena berbagai alasan termasuk aspek legalitas didalamnya. Netcraft merupakan perusahaan jasa internet yang berpusat di Bath, Inggris. Core bisnis perusahaan ini adalah internet security service, dan data analysis berbagai aspek dalam internet. Menurut Netrcaft, Operating System yang digunakan oleh KPU saat ini ( www.kpu.go.id) adalah FreeBSD dengan Web Server nginx, seperti dapat dilihat pada gambar berikut ini :

“Membatik” Membaca Source E-mail

Hoesnie Moebarok — Mon, 13 Apr 2009 12:57:01 +0000

Email Header adalah informasi yang memuat tentang perjalanan setiap email, berisi tentang detil dari pengirim, rute perjalanan dan penerima email tersebut. Jika diibaratkan, seperti tiket pesawat terbang, dimana bisa diketahui siapa yang memesan (siapa yang mengirim email), informasi jadwal keberangkatan (kapan email itu dikirimkan), rute perjalanan (dari mana email itu dikirimkan dan bagaimana email tersebut sampai ditujuan) dan detail kedatangan (siapa yang menerima email dan kapan email itu sampai). seperti halnya apabila kita memesan tiket pesawat dengan identitas palsu, dalam email juga bisa terjadi demikian: alamat pengirimnya bisa merupakan alamat palsu (seperti spam atau virus). berikut ini adalah contoh source email yang dibaca dari mozilla thunderbird, email ini berisi dua attachment file berbeda, file yang pertama berupa teks dan yang kedua file gambar, untuk isi email dan attachment memiliki no id tertentu secara acak :

From – Mon Apr 13 14:40:23 2009
X-Account-Key: account2
X-UIDL: GmailId1209e6509a1e3c67
X-Mozilla-Status: 0001
X-Mozilla-Status2: 10000000
X-Mozilla-Keys:
Delivered-To: unie2k@gmail.com
Received: by 10.239.137.200 with SMTP id m8cs124408hbm;
Mon, 13 Apr 2009 00:33:26 -0700 (PDT)
Received: by 10.110.93.8 with SMTP id q8mr8575814tib.21.1239608003805;
Mon, 13 Apr 2009 00:33:23 -0700 (PDT)
Return-Path:
Received: from n5.bullet.mail.tp2.yahoo.com (n5.bullet.mail.tp2.yahoo.com [203.188.202.86])
by mx.google.com with SMTP id 22si113127tim.4.2009.04.13.00.33.19;
Mon, 13 Apr 2009 00:33:22 -0700 (PDT)
Received-SPF: neutral (google.com: 203.188.202.86 is neither permitted nor denied by domain of unie2k@yahoo.com.sg) client-ip=203.188.202.86;
Authentication-Results: mx.google.com; spf=neutral (google.com: 203.188.202.86 is neither permitted nor denied by domain of unie2k@yahoo.com.sg) smtp.mail=unie2k@yahoo.com.sg; dkim=pass (test mode) header.i=@yahoo.com.sg
Received: from [203.188.202.70] by n5.bullet.mail.tp2.yahoo.com with NNFMP; 13 Apr 2009 07:33:19 -0000
Received: from [124.108.115.243] by t1.bullet.mail.tp2.yahoo.com with NNFMP; 13 Apr 2009 07:33:18 -0000
Received: from [124.108.114.83] by t2.bullet.mail.sg1.yahoo.com with NNFMP; 13 Apr 2009 07:33:18 -0000
Received: from [127.0.0.1] by omp103.mail.sg1.yahoo.com with NNFMP; 13 Apr 2009 07:33:18 -0000
X-Yahoo-Newman-Property: ymail-3
X-Yahoo-Newman-Id: 534239.85432.bm@omp103.mail.sg1.yahoo.com
Received: (qmail 11466 invoked by uid 60001); 13 Apr 2009 07:33:22 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com.sg; s=s1024; t=1239608002; bh=38lMgTWQ9pF70F+4iU7hACsg22gJFT7ZqbNxakqRkQE=; h=Message-ID:X-YMail-OSG:Received:X-Mailer:Date:From:Subject:To:MIME-Version:Content-Type; b=B2+Mp4plKdqkWiANVq6FZ6xKaWEBPBAzDjKCwG0ojuPF1n1NV1OZ6XxapIg42sg8DCL/oanIPR2IM/BSsFCGxwpuGXJ+Ivd1F7k3JVYtEPoJ9pwaQ08G372zl7X8IM0s4NHwENONo1H7wip5slFVTQyagpp6CD6sgFMpBhIP1lg=
DomainKey-Signature:a=rsa-sha1; q=dns; c=nofws;
s=s1024; d=yahoo.com.sg;
h=Message-ID:X-YMail-OSG:Received:X-Mailer:Date:From:Subject:To:MIME-Version:Content-Type;
b=b3gqrJA62qlYOLwlzK0/E8bYP5xeBtXiF5fyF+8covgTua4JcLRsM+RVofABp5MCZmSRSdsQUwAJ7vg/XhXC7Rzw+wLsbheVx+oKoE6osa6ztt7gy4G7FFYcCBC2jvNOfoi3R2Co82nwzYPS6sYgAYt4L5286KDkUyjCZyq0kpo=;
Message-ID: <102647.10349.qm@web76506.mail.sg1.yahoo.com>
X-YMail-OSG: JDmvDyIVM1mTIxlVOlytYfHC79b6km0IlHX17tYJEDf4xLtEUp2mr3bpltohhCrtS6na4I7sRBlnPeUA.vMuKH9GrpVwBTLWgFaIpB_3Yzbgs26YZJsYRb0uTQ75p3mNubPQ56_6octYffOY4sKpbpmn.30MYIt4gQDP_vOByu5pkdjEFvcFt1h7pYcCr2T7pBEMj.0lEn11NEbSkI0QaXaDC4WVMWujKCGG3N8K4QBRzXFnHX3krs3xLXxNoKIJ7g–
Received: from [114.123.176.206] by web76506.mail.sg1.yahoo.com via HTTP; Mon, 13 Apr 2009 15:33:21 SGT
X-Mailer: YahooMailClassic/5.2.15 YahooMailWebService/0.7.289.1
Date: Mon, 13 Apr 2009 15:33:21 +0800 (SGT)
From: Unie mb
Subject: Membatik
To: unie2k@gmail.com
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary=”0-897154804-1239608001=:10349″

–0-897154804-1239608001=:10349
Content-Type: multipart/alternative; boundary=”0-673497874-1239608001=:10349″

–0-673497874-1239608001=:10349
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: quoted-printable

testing bro
=0A=0A=0A New Email names for you! =0AGet the Email name you've al=
ways wanted on the new @ymail and @rocketmail. =0AHurry before someone else=
does!=0Ahttp://mail.promotions.yahoo.com/newdomains/sg/
–0-673497874-1239608001=:10349
Content-Type: text/html; charset=utf-8
Content-Transfer-Encoding: quoted-printable

top” style=3D”font: inherit;”>testing bro

=0A =

line/*https://secure5.trueswitch.com/yahoo-intl/?country=3Dsg&language=3Den=
“> Importing contacts has never been easier..
Bring your friends ove=
r to Yahoo! Mail today!
–0-673497874-1239608001=:10349–
–0-897154804-1239608001=:10349
Content-Type: text/plain; name=”cecking.txt”
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename=”cecking.txt”

VGVzdGluZy10ZXN0aW5nIGh1c25pIHRlc3RpbmcgDQpLZXNlcGlhbiB1eS4u
Lg0KS3VuYW9uIHJlcGVoIHdhZS4udXkuLi4NClNpZXVuIHV5

–0-897154804-1239608001=:10349
Content-Type: image/jpeg; name=”unie.jpg”
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename=”unie.jpg”
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–0-897154804-1239608001=:10349–

Kunci Steganografi “Breaking News”

Hoesnie Moebarok — Mon, 06 Apr 2009 18:33:52 +0000

Kunci Steganografi “Breaking News”

Setiap baris terdiri dari 7 kata
Apabila ada satu kata kunci dalam satu baris, maka huruf kunci adalah huruf pertama dari kata tersebut
Apabila ada dua kata kunci dalam satu baris, maka huruf kunci diambil dari huruf pertama pada kata pertama dan huruf terakhir pada kata kedua
Konfigurasi kata kunci untuk pesan ini adalah 2-6, 3-5, 4, 3-5,2-6 (deretan angka ini menunjukkan urutan kata kunci)
Kalau ditarik garis khayal maka pesan yang disampaikan akan berbentuk tanda “X” dengan huruf ”b” pada kata ke-4 baris ke-3 merupakan titik persinggungan antara kata “kebon” dan “bibit”
Kata “kebon” membentuk segitiga atas, dan kata “bibit” membentuk segitiga bawah.

Berikut ini adalah pesan “Kebon Bibit” yang disampaikan dalam “Breaking News”:

gambar pesan kebon bibit

Breaking News

Hoesnie Moebarok — Mon, 30 Mar 2009 10:52:13 +0000

Dalam kampanye putaran terakhir Partai Keadilan Sejahtera

diisi dengan elaborasi antara manipesto politik PKS

dan konser musik band Gigi asal Bandung.

Ketua PKS ingatkan bahwa korupsi merupakan musuh

bersama bagi kader partai dan rakyat Indonesia

Nmap “Port Scanner”

Hoesnie Moebarok — Mon, 23 Mar 2009 10:47:27 +0000

Nmap adalah sebuah security scanner yang pada awalnya ditulis oleh Gordon Lyon ( Fyodor Vaskovich ). Nmap ini biasanya digunakan untuk menemukan komputer atau service-service dalam jaringan komputer, sehingga membuat “peta” dari jaringan tersebut. Seperti port scanner sederhana lainnya, nmap mampu menemukan service yang pasif dengan menggunakan service discovery protocol. Selain itu, nmap juga bisa digunakan untuk mencari atau menemukan dan menentukan jenis OS, jenis device, uptime, jenis software yang digunakan untuk menjalankan service-service, nomor versi dari sebuah produk software, dan bahkan dapat digunakan untuk menentukan jensi kartu jaringan dari komputer remote.

Nmap berjalan pada Linux, Microsoft Windows, Solaris dan BSD (termasuk Mac OSX), serta AmigaOS. Linux merupakan platform yang paling populer untuk nmap dan Windows ada di peringkat kedua. http://en.wikipedia.org/wiki/Nmap

berikut ini adalah hasil dari penggunaan nmap pada komputer lokal (sendiri) dengan OS OpenSuse 11.1.

linux-f1oc:/home/ainxgiggsythea # nmap -A linux-f1oc

Starting Nmap 4.75 ( http://nmap.org ) at 2009-03-23 16:33 WIT
Interesting ports on linux-f1oc.site (127.0.0.2):
Not shown: 998 filtered ports
PORT    STATE SERVICE VERSION
22/tcp open ssh     OpenSSH 5.1 (protocol 2.0)
111/tcp open rpcbind
| rpcinfo:
| 100000 2,3,4    111/udp rpcbind
|_ 100000 2,3,4    111/tcp rpcbind
Warning: OSScan results may be unreliable because we could not find at least 1 open and 1 closed port
Device type: general purpose|WAP|broadband router
Running (JUST GUESSING) : Linux 2.6.X|2.4.X (95%), Siemens embedded (91%), AVM embedded (87%), Netgear embedded (87%), Linksys embedded (87%), FON Linux 2.4.X (87%)
Aggressive OS guesses: Linux 2.6.17 – 2.6.25 (95%), Linux 2.6.22 (94%), Linux 2.6.21 – 2.6.25 (92%), Linux 2.6.18 – 2.6.24 (91%), OpenWrt 7.09 (Linux 2.4.34) (91%), Siemens Gigaset SE515dsl wireless broadband router (91%), Linux 2.6.15 – 2.6.25 (91%), Linux 2.6.21 (91%), Linux 2.6.17 – 2.6.22 (90%), Linux 2.6.19 – 2.6.24 (90%)
No exact OS matches for host (test conditions non-ideal).
Network Distance: 0 hops

OS and Service detection performed. Please report any incorrect results at http://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 17.31 seconds