Detect WebShell on PHP Web Server (how to)

Detect WebShell on PHP Web Server (how to)

owlTux 6/28/2017 Komentar

View the access log

See if there’s a file upload (POST method):

IPREMOVED - - [01/Mar/2013:06:16:48 -0600] "POST/uploads/monthly_10_2012/view.php HTTP/1.1" 200 36 "-" "Mozilla/5.0"  
IPREMOVED - - [01/Mar/2013:06:12:58 -0600] "POST/public/style_images/master/profile/blog.php HTTP/1.1" 200 36 "-" "Mozilla/5.0"  

The default log format for nginx is:

access_log logs/access.log  
access_log logs/access.log combined  

Find files containing malicious php code

Find the recent changes in the php file

• find . -type f -name '*.php' -mtime -7  
  

  
  -type f means that the normal search of normal files
  -mtime -7 that 7 * 24 hours to modify the file

The results may be as follows:

./uploads/monthly_04_2008/index.php
./uploads/monthly_10_2008/index.php
./uploads/monthly_08_2009/template.php
./uploads/monthly_02_2013/index.php

Find out if there is any suspected code in the file

find . -type f -name '*.php' | xargs grep -l "eval *(" --color  
find . -type f -name '*.php' | xargs grep -l "base64_decode *(" --color  
find . -type f -name '*.php' | xargs grep -l "gzinflate *(" --color  
find . -type f -name '*.php' | xargs grep -l "eval *(str_rot13 *(base64_decode *(" --color 

Note: Many commands do not support pipelining parameters, but in fact need this, so it used the xargs command, the command can be used to pipe transmission parameters; grep-l said that only contains a string of file names, if removed – L The contents of the line matching the specified string are displayed

The meaning of several special strings:

• eval() The string in accordance with the PHP code to implement, is the most common php Trojans
• base64_decode() Will be the base64 string decoding, attack time payload is base64 encoding, then this function is useless
• gzinflate() The string decompression processing, when the attack with gzdeflate payload compression, the use of this function for decompression
• str_rot13() The string is encoded with rot13

Regular expressions can also be used to search for documents, can find code:

find . -type f -name '*.php' | xargs egrep -i "(mail|fsockopen|pfsockopen|stream\_socket\_client|exec|system|passthru|eval|base64_decode) *("  

The following explains webshell commonly used functions:

• mail() Can be used to send spam to the site user
• fsockopen() Open a network connection or a Unix socket connection that can be used to send remote requests for payload
• pfsockopen() And fsockopen () role similar
• exec() Command execution function
• system() With the exec ()
• passthru() With the exec ()
• stream_socket_client() To establish a remote connection, examples are as follows:

<?php  
$fp = stream_socket_client("tcp://www.example.com:80", $errno, $errstr, 30);  
if (!$fp) {  
echo "$errstr ($errno)<br />\n";  
} else {  
fwrite($fp, "GET / HTTP/1.0\r\nHost: www.example.com\r\nAccept: */*\r\n\r\n");  
while (!feof($fp)) {  
echo fgets($fp, 1024);  
}  
fclose($fp);  
}  
?>

• preg_replace()When the regular expression is modified by the modifier “e”, the replacement string needs to be executed in accordance with the php code before the substitution. This also needs to be taken into account. In this case,

find . -type f -name '*.php' | xargs egrep -i "preg_replace *\((['|\"])(.).*\2[a-z]*e[^\1]*\1 *," --color  

Compares the code file

This situation requires a clean code, the code and the code being used to compare. E.g

diff -r wordpress-clean/ wordpress-compromised/ -x wp-content

The above example compares wordpress-clean / and wordpress-comprised directories, and the directory wp-content / subdirectory does not compare.

Search for writable directories

Look at the list of whether there are suspicious files, the following script to find the permissions for the 777 directory exists php file

#!/bin/bash
search_dir=$(pwd)  
writable_dirs=$(find $search_dir -type d -perm 0777)  
for dir in $writable_dirs  
do
#echo $dir
find $dir -type f -name '*.php'
done

Hackers often insert jpg php code in the document, so when inquiries in these directories have to query jpg files:

find wp-content/uploads -type f -iname '*.jpg' | xargs grep -i php

Note: -iname said the file name is not case-sensitive, grep-i also said that case-insensitive

The iframe tag is detected

Hackers often do is to embed iframe tags, so you can view the source code of the page, and search for the existence of iframe tags, you can use the following command:

grep -i '<iframe' mywebsite.txt

For dynamically generated pages can be used ff of Live HTTP Headers plug-in, and then downloaded to the source to find out whether the presence of iframe tag

Finds if there is a sensitive string in the database

Including% base64 _%,% eval (% <and so on some of the above-mentioned keywords

0x07 Examine the .htaccess file

Whether it contains auto_prepend_file and auto_append_file, use the following command

find . -type f -name '\.htaccess' | xargs grep -i auto_prepend_file  
find . -type f -name '\.htaccess' | xargs grep -i auto_append_file

Auto_prepend_file role is to load the current script file before loading the php script auto_append_file role is to load the current script file, and then load the php script. Hackers if so modified. Htaccess file, you can access. Htaccess directory php script, you want to load the load on the malicious script.
Htaccess file can also be used to hijack the traffic to the site to the hacker’s Web site,

RewriteCond %{HTTP_USER_AGENT}^.*hacker.*$  
Rewriterule ^(.*)$ http://www.hacker.com/muma.php [R=301]

source : http://ins-cyber.blogspot.co.id/2017/06/detect-webshell-on-php-web-server-how-to.html 

Baca selengkapnya

Setting Mikrotik Hotspot

catatan pribadi MikroTik RB Routerboard

Setting Mikrotik Hotspot

owlTux 4/30/2017 Komentar

Tutorial Setting Mikrotik Router Hotspot

Sebelum kita memulai tahap demi tahap untuk konfigurasi Mikrotik Router Hotspot, kita perlu mengetaui terlebih dahulu apa itu Router Hotspot dan apa itu Hotspot. Hotspot (Area bersinyal dalam bahasa Indonesia) adalah suatu istilah bagi sebuah area dimana orang atau user bisa mengakses jaringan internet, dengan ketentuan device atau perangkat yang digunakan seperti halnya PC, laptop atau perangkat lainnya dilengkapi dengan fitur yang ada WiFi (Wireless Fidelity) sehingga dapat mengakses internet tanpa media kabel. Router adalah suatu perangkat yang berfungsi sebagai management segmen jaringan untuk melayani, mengatur dan menyebarkan konektifitas aliran pertukarang data/informasi terhadap perangkat atau device yang berada di belakangnya. Jadi, Router Hotspot ini adalah suatu perangkat yang berfungsi untuk memanagemnt jaringan Hotspot tersebut dalam hal ini kita menggunakan RouterBoard yang merupakan produk dari Mikrotik. Di Router Hotspot ini mendukung adanya AAA server (authentication, authorization dan accounting) sehingga setiap user yang ingin menggunakan atau mengakses layanan internet maka harus mempunyai Username dan Password untuk melakukan authentication/hak akses ke internet, setelah user melakukan authentication dengan login, maka Router Hotspot akan melakukan pengecekan informasi dari user dan password yang diinput tersebut apakah ada di router dalam hal ini AAA server (authentication, authorization dan accounting) atau tidak dan melakukan pencocokan antara username dan, jika ditemukan dan username serta password yang diisi benar maka proses authentication berhasil maka user tersebut diberikan hak akses ke internet. Namun jika username atau password tersebut tidak ditemukan atau tidak cocok maka proses authentication akan ditolak oleh server dan memberikan respon balik sebagai informasi ke halaman login user.

Tahap demi tahap Setting Mikrotik Router Hotspot

Untuk mempermudah kita melakukan konfigurasi terhadap perangkat dalam satu jaringan kita perlu membuat topologi dan dan menentukan IP Address yang akan digunakan. Dan pada tutorial kali ini berikut topologi dan IP Address yang akan kita gunakan yaitu :


Pada topologi di atas terlihat bahwa :
—–>>Interface keluar yang terhubung ke internet yaitu ether2 dengan IP 192.168.2.253/24 dan gateway 192.168.2.1 dan dengan menggunakan DNS google. Untuk konfigurasi IP dan DNS ini anda harus menyesuaikan dengan kondisi jaringan yang anda gunakan dan juga penamaan interface harus disesuaikan dengan perangkat yang anda gunakan,
—–>>Interface yang terhubung ke user yang berfungsi untuk menyebarkan jaringan ke user yaitu WLan1 dengan segment IP user yaitu 192.168.0.0/24, untuk segment IP ini juga anda sesuaikan dengan kebutuhan jaringan anda,

Konfigurasi Router Hotspot

Setelah semua kebutuhan sudah selesai kita persiapkan mulai dari topologi jaringannya, IP Address yang digunakan, perangkat yang dibutuhkan serta perlengkapan untuk pengerjaannya maka saatnya sekarang kita masuk ke tahap selanjutnya yaitu konfigurasi Router Hotspot.
1. Pertama silahkan akses unit Mikrotik anda dengan menggunakan aplikasi winbox, jika anda belum mempunyai aplikasi winbox maka anda bisa mendownloadnya melalui link berikut ini http://www.mikrotik.com/download atau langsung dengan link http://download2.mikrotik.com/routeros/winbox/3.9/winbox.exe,
2. Jika sudah anda download selanjutnya jalankan aplikasi winbox yang terdapat pada PC atau laptop anda, kemudian silahkan anda hubungkan kabel UTP dari laptop anda ke HUB yang sudah terhubung unit RouterBoard yang sebelumnya sudah kita persiapkan, kemudian silahkan anda browse melalui aplikasi winbox maka anda akan mendapatkan informasi mac address dari unit RouterBoard tersebut kurang lebih seperti gambar di bawah ini :

Pada gambar di atas terlihat bahwa banyak device dengan OS Mikrotik yang dapat discan, namun di sini kita fokus di satu perangkat
1. Pertama silahkan anda pilih dan click tab “Neighbors”
2. Kemudian pilih dan click tombol “Refresh” untuk mencari device yang terhubung,
3. Jika sudah muncul device yang kita punya, silahkan pilih dan double click mac addressnya kemudian pilih dan click tombol “Connect”
Maka setelah itu akan terjadi proses mengakses RouterBoard Mikrotik anda dengan menggunakan aplikasi winbox. Sedikit informasi secara default akses Mikrotik usernamenya menggunakan admin dan passwordnya kosong (tanpa password). Jika sudah berhasil login maka akan muncul tampilan sebagai berikut ini :

Jika sudah muncul tampilan seperti di atas itu artinya anda telah berhasil login ke dalam RouterBoard Mikrotik nya, selanjutnya silahkan pilih dan tekan tombol “Remove Configuration”, ini tujuannya agar konfigurasi bawaannya hilang jadi kita konfigurasi semua dari awal.
3. Selanjutnya, kita rubah dulu identity atau penamaannya tujuannya agar kita tidak ragu yang mana unit yang kita gunakan apa lagi jika kita mempunya lebih dari satu unit RouterBoard, caranya yaitu masuk ke menu System—->>Identity kemudian isikan nama identitynya, kurang lebih seperti gambar di bawah ini :

1. Silahkan pilih dan click menu System,
2. Kemudian pilih dan click Identity,
3, Kemudian hapus tulisan Mikrotiknya dan ketik sesuai dengan penamaan yang anda inginkan,
4. Kemudian pilih dan click tombol apply untuk menerapkan konfigurasi yang telah kita rubah,
5. Kemudian pilih dan click tombol OK, maka hasilnya akan seperti ini :

4. Kemudian kita setting IP Addressnya untuk WANnya yaitu IP Address yang nanti terhubung ke Internet, dengan cara masuk ke menu IP—->>Address, kemudian pilih dan click tombol tanda tambah (+) untuk menambahkan IP, kemudian akan muncul form baru untuk menambahkan IP, lalu ketik IP address sesuai yang telah ditentukan, kemudian tentukan Interface, kurang lebih seperti gambar di bawah ini :

Setelah itu pilih dan click tomboll Apply dan OK untuk menerapkan konfigurasi yang telah kita lakukan.
5. Kemudian setelah kita menambahkan IP WAN, sekarang kita menambahkan IP LAN untuk yang akan digunakan client yang berada di bawahnya, ini kita menggunakan 2 IP Address karena juga bertindak sebagai router, caranya cukup mudah cukup dengan mengulang step 3, 4, 5, 6 dan 7 maka kurang lebih tampilannya akan seperti berikut ini setelah kita menambahkan semua IP Address:

Di sana IP 192.168.0.1/24 yang terletak di Wlan1 terindikasi merah, ini dikarenalan interface wlan1nya masih status disabled.
6. Selanjutnya kita setting gatewaynya agar bisa terkoneksi ke luar yaitu dengan cara : Pilih dan click menu IP—–>>Routes—>>Kemudian pilih dan click tombol tanda tambah (+)—–>>Kemudian di Opsi Gateway isikan IP gateway sesuai jaringan yang kita gunakan, kemudian pilih dan click apply dan ok, seperti pada gambar di bawah ini :

Maka setelah itu kurang lebih tampilannya akan seperti di bawah ini :

Note : Untuk IP Gateway ini silahkan anda sesuaikan dengan kondisi jaringan yang anda gunakan.
7. Kemudian kita test konfigurasi IP Address yang telah selesai kita setting apakah sudah bisa terhubung ke router dan ke internet atau belum dengan cara melakukan ping ke IP gateway dan ke salah satu IP internet melalui new terminal, kurang lebih seperti tampilan di bawah ini:

Jika hasilnya reply seperti pada gambar berarti tidak ada issue, kita bisa lanjut step berikutnya, namun jika tidak reply silahkan check kembali settingan IP address dan Gateway yang telah diberikan dan juga pastikan untuk pengkabelannya sudah terhubung dengan baik sesuai dengan topologi jaringan yang ada. Beberapa kemungkinan jika ada yang tidak reply pingnya untuk dipastikan :
1. Jika ping ke IP gateway tidak reply, maka yang perlu dipastikan yaitu, pastikan gateway sudah diset dengan benar, pastikan koneksi dari RouterBoard ke HUB jaringan terhubung dengan baik (baik secara kabel maupun port), pastikan dari HUB jaringan ke router terhubung dengan baik (baik secara kabel maupun port/interface), dan pastikan settingan IP di router sudah sesuai, serta pastikan routernya ON dalam kondisi normal,
2. Jika ping ke IP gateway reply namun ping ke internet tidak reply maka yang perlu diperhatikan yaitu, pastikan sudah disetting gatewaynya dengan benar, coba test ping dari router ke internet reply atau tidak, pastikan konfigurasi router sudah benar (baik IP, NAT/routing), pastikan dari router ke HUB/switch jaringan internet sudah terhubung dengan baik (baik secara kabel maupun port/interface), pastikan dari router bisa ping ke IP gatewaynya reply, pastikan koneksi internet anda normal tidak sedang bermasalah.
8. Selanjutnya silahkan setting DNS untuk router anda dengan cara :
1. Pilih dan click IP,
2. Kemudian pilih dan click DNS,
3. Kemudian di form Server isikan IP DNS yang anda gunakan (sesuaikan dengan kondisi jariangan anda),
5. Ceklis Allow Remote Reuqest, tujuannya agar DNS tersebut dan IP gateway yang di dapat client ketika mendapatkan IP otomatis dari DHCP bisa menjadi DNS resolvernya,

9. Selanjutnya kita setting wirelessnya agar bisa memancarkan hotspot pada users yang ingin terkoneksi nantinya, caranya yaitu sebagai berikut ini :
1. Pilih dan click menu wireless,
2. Double click Wlan1 yang muncul di bagian list interface, maka akan muncul form untuk konfigurasi wirelessnya,
3. Untuk Mode silahkan pilih ap bridge, karena bertindak sebagai AP atau pemancar,
4. Kemudian silahkan pilih untuk bandnya, di sarankan pilih yang 2GHz-B/G/N, tujuannya agar semua device yang support type wireless tersebut bisa terhubung dengan baik,
5. Lalu silahkan pilih Channel Widthnya,
6. Tentukan Frequency yang ingin dipergunakan,
7. Tentukan SSID atau nama Hotspot yang nanti dipancarkan ke user2,
8. Isikan Radio Name, ini tidak berpengaruh dengan koneksi namun hanya untuk mempermudah pengenalan saja,
9. Kemudian pilih dan click tombol Apply yang ada di sebelah kanan untuk menerapkan perubahan konfigurasi yang telah kita lakukan, kurang lebih tampilannya sebagai berikut ini :

10. Kemudian pilih dan click tombol enable yang ada di sebelah kanan untuk mengenable Wlan1nya,
11. kemudian pilih dan click tab WDS, seperti gambar di bawah :


12. Untuk DWS Mode pilih yang static,
13. Kemudian pilih dan click tombol Apply untuk menerapakan perubahan konfigurasi yang telah kita lakukan,
14. Kemudian pilih dan click tombol “OK”
Sampai di sini konfigurasi wireless sebagai pemancar hotspot telah selesai.

Setting DHCP

Agar nanti users yang joint bisa mendapatkan IP Address/Gateway/DNS secara otomatis ketika mereka joint ke SSID hotspot yang telah kita konfigurasi di atas tadi maka kita perlu mensetup DHCP untuk interface wlan1nya karena interface ini yang nantinya terhubung ke users. Caranya lumayan mudah yaitu sebagai berikut ini :
1. Pilih dan click IP,
2. Kemudian pilih dan click DHCP Server,
3. Setelah itu pilih dan click tombol DHCP Setup, seperti gambar di bawah ini :

Setelah itu maka akan muncul form sebagai berikut ini untuk setup DHCP Servernya :

4. Untuk DHCP Server Interfacenya silahkan pilih wlan1, karena ini interface yang nantinya terhubung ke user, jadi pastikan anda menyesuaikan dengan interface anda yang akan terhubung ke users nantinya,
5. Kemudian pilih dan click Next untuk step selanjutnya, maka akan muncul tampilan sebagai berikut ini :

6. Pada gambar tersebut kita diinformasikan network atau range IP yang kita gunakan, jadi silahkan pilih dan click tombol next, maka akan muncul tampilan sebagai berikut ini :

7. Pada gambar di atas terlihat bahwasanya kita diinformasikan gateway yang nantinya akan digunakan untuk dhcp ke clientnya, jadi silahkan pilih dan click tombol Next, maka akan muncul tampilan sebagai berikut ini :

8. Pada gambar di atas terlihat range IP Address yang nantinya akan diberikan ke client secara acak, jadi silahkan pilih dan click tombol Next, maka akan muncul tampilan sebagai berikut ini :

9. Pada gambar di atas terlihat bahwasanya kita diinformasikan IP DNS server yang nantinya akan diberikan ke users secara otomatis ketika mereka joint dan mendapatkan konfigurasi jaringan secara otomatis, jadi silahkan pilih dan click tombol Next, maka akan muncul tampilan sebagai berikut ini :

10. Di atas terlihat kita diinformasikan Lease time atau masa waktu peminjaman IP DHCP client ke server, sehingga jika masa waktu tersebut sudah tercapai maka IP kita akan direlease/renew dan diberikan IP Address yang baru, jadi silahkan anda isikan waktu sesuai kebutuhan anda, contoh di atas adalah 10 menit (jam:menit:detik), selanjutnya silahkan pilih dan click tombol Next, maka akan muncul tampilan sebagai berikut ini :

11. Sampai tahap di atas terlihat bahwasanya kita sudah berhasil mensetup DHCP server di interface Wlan1, jadi selanjutnya silahkan tekan tombol OK.

Setup Server Hotspot

Tahap selanjutnya yaitu kita perlu melakukan setup untuk server hotspot untuk ke butuhan AAA server (authentication, authorization dan accounting) sehingga jika nanti ada user yang baru joint dan ingin mengakses internet maka perlu authentication terlebih dahulu dengan menginput username dan password di login page yang muncul, sehingga jika nanti username dan passwordnya cocok maka akan diberikan akses ke internet, namun jika misalnya tidak cocok dengan yang ada di server maka akan ditolak dan diberikan respon balik dalam bentuk pesan kegagalan login seperti yang sudah kita bahas pada tahap awal sebelumnya.
Berikut ini tahap demi tahap untuk mensetup Server Hotspot pada Mikrotik
1.Pertama pilih dan click menu IP,
2. Kemudian pilih dan click Hotspot,
3. Setelah itu pilih dan click Hotspot Setup, seperti gambar di bawah ini :

Setelah itu akan muncul tampilan sebagai berikut ini :

4. Pada gambar di atas terlihat bawah kita masuk ke step pemilihan interface untuk hotspotnya, di sini kita memilih wlan1 karena interface inilah yang nanti akan terhubung ke users, jadi silahkan sesuaikan dengan interface yang anda gunakan, setelah itu pilih dan click Next, maka akan muncul tampilan sebagai berikut ini :

Gambar di atas terlihat bahwasanya kita diberikan informasi network yang akan digunakan untuk hotspot yang sedang kita setup, di situ juga terlihat ada pilihan untuk ceklis “Masquearade Network”. Jika IP yang akan diberikan ke client nantinya sebagai IP NAT maka silahkan ceklis, namun jika IP yang diberikan ke client dalam bentuk IP routing maka jangan diceklis. NAT dan Routing ini merupakan teknik yang digunakan pada sebuah router agar IP Local bisa terhubung atau dapat mengakses ke Internet melalui IP WAN, jadi silahkan sesuaikan dengan kondisi jaringan yang anda gunakan. Dalam contoh ini saya menggunakan IP NAT oleh sebab itu diceklis, setelah itu pilih dan click tombol Next, maka akan muncul tampilan sebagai berikut ini :

5. Pada gambar di atas kita diberikan informasi range IP Address yang nantinya akan berlaku untuk system hotspot ini, kemudian silahkan pilih dan click tombol Next, maka akan muncul tampilan sebagai berikut ini :

6. Pada tahap ini merupakan pilihan apakah kita akan menggunakan https untuk akses login page nantinya atau tidak, jika menggunakan https maka kita harus mengimport SSL certificatenya, namun di sini saya tidak menggunakan https jadi saya akan memilih none, kemudian pilih dan click tombol Next, maka akan muncul tampilan sebagai berikut ini :

7. Ini merupakan tahap untuk isi IP SMTP, namun kita bisa mengskipnya jadi langsung pilih dan click tombol Next saja, maka akan muncul tampilan sebagai berikut ini :

8. Pada tahap ini, merupakan informasi IP DNS resolver yang akan digunakan oleh user hotspot ini nantinya sesuai dengan yang telah kita setup pada step setup DNS sebelumnya, kemudian pilih dan click tombol Next maka akan muncul tampilan sebagai berikut ini :

9. Pada tahap ini merupakan step untuk mengisi DNS Name yang mana akan muncul sebagai url ketika kita akan mengkases login page saat proses login ketika akses internet pertama kalinya, contohnya bisa di sini dengan loginhotspot.com, jika kita kosongkan juga tidak masalah sehingga yang muncul nanti sebagi url akses login pagenya yaitu dalam bentuk IP gateway yang kita dapatkan, jadi bisa langsung dipilih dan click tombol Next, maka akan muncul tampilan sebagai berikut ini :

10. Sampai tahap ini kita telah berhasil setup Hotspot di interface Wlan1,
11. Di atas terlihat bahwa server profil yang kita gunakan untuk Hotspot yang di Wlan1 yaitu hsprof2, selanjutnya kita coba edit sedikit menyesuaikan dengan kebutuhan untuk server profilenya yaitu dengan cara :
Pilih dan click tab Server Profiles (11),
12. Silahkan double click nama profile yang tadi kita gunakan,
13. Kemudian edit namanya agar mudah mengenalinya dibagian Name

14. Setelah itu pilih dan click tab Login,
15. Ceklis HTTP CHAP,
16. Ceklis HTTP PAP,
17. Kemudian pilih dan click tombol apply untuk menerapkan perubahan konfigurasi yang kita lakukan,
18. Kemudian pilih dan click OK
Note : Jika kita mengceklis MAC, maka kita bisa login dengan menggunakan mac address dari device kita dan untuk passwordnya sesuai dengan yang telah ditentukan dibagian MAC Auth. Password. Jika Cookie kita ceklis maka selama waktu Cookie Lifetime (tergantung waktu yang kita tentukan) akan menyimpan informasi mac address kita sehingga selama itu kita akan selalu auto login ketika kita mengakses internet walaupun kita sudah idle cukup lama. Jika HTTPS kita ceklis maka ketika kita login urlnya akan dalam bentuk HTTPS, kelemahannya jika kita menggunakan internal SSL akan selalu muncul informasi sertifikat tidak aman pada browser kita sehingga cukup mengganggu. Jika Trial kita ceklis maka user trial akan aktif selama waktu trial yang ada. Untuk tab radius, ini jika kita punya radius server dan untuk usernya kita managed dari radius makan ini perlu kita centang, namun jika tidak punya radius server maka tidak perlu dicentang. Dan Kurang lebih tampilannya seperti gambar di bawah ini :

19. Selanjutnya kita membuat User Profile sesuai kebutuhan, caranya yaitu pilih dan click tab User Profile maka akan muncul tampilan sebagai berikut ini :

20. Pilih dan click tanda tambah maka akan muncul form baru untuk konfigurasi profilenya,
21. Silahkan isi Name untuk mempermudah mengenali Profile usernya,
22. Silahkan tentukan lama waktu idle jika tidak beraktifitas di bagian Idle timeout,
23. Silahkan tentukan lama waktu untuk selalu aktif usernya di bagian Keepalive Timeout,
24. Silahkan tentukan waktu untuk Status Autorefreshnya,
25. Shared Users, ini perupakan opsi untuk menentukan berapa orang atau berapa device yang bisa login bersamaan dengan Username yang sama, di atas saya isi 10 maka akan ada 10 device yang bisa login dengan username yang sama,
26. Rate Limite, ini adalah batasan bandwidth untuk masing-masing user nantinya, di sini saya mengisi 1Mbps untuk upload dan 1Mbps untuk download,
27. Untuk Open Status Login Page pilih HTTP Login,
28. Hilangkan ceklis untuk Transparent Proxynya,
29. Kemudian pilih dan click tombol Apply untuk menerapkan konfigurasi yang kita lakukan,
30. Setelah itu pilih dan click tombol OK,
31. Tahap selanjutnya yaitu membuat user yang akan digunakan nantinya untuk login ketika akses ke internet. Caranya cukup mudah, pilih dan click tab Users
32. Pilih dan click tombol tanda tambah (+) maka akan muncul form baru untuk data user,
33. Silahkan pilih server dengan memilih nama server hotspot yang telah kita buat sebelumnya,
34. Untuk username login hotspotnya silahkan isi dibagian Name,
35. Untuk password silahkan isikan dibagian password,
36. Untuk profile silahkan pilih nama profile user yang setelah kita buat sebelumnya,
37. Kemudian pilih dan click Apply untuk menerapkannya,
38. Kemudian pilih dan click tombok OK, seperti gambar di bawah ini :

Setelah itu maka akan muncul tampilan sebagia berikut :

Sampai tahap ini kita telah berhasil mensetup server hotspot untuk interface wlan1 dan juga membuat user dan profile user yang bisa login dan akses internet melalui system hotspot ini.

Testing User

Tahap selanjutnya yaitu dengan melakukan testing terhadap konfigurasi yang kita buat yaitu dengan cara, kita coba joint ke hotspot yang telah kita buat tadi, bisa menggunakan laptop/tab/smartphone/PC yang ada wirelessnya, jika ketika kita joint mendapatkan IP sesuai yang telah disetting di DHCP server sebelumnya dan memunculkan login page ketika kita hendak mengkases internet seperti gambar di bawah ini maka itu artinya kita sudah berhasil menseting Mikrotik Router Hotspot.

Silahkan login dengan mengisikan username dan password yang sebelumnya telah kita buat kemudian tekan OK, maka jika informasi yang kita isi cocok dengan yang ada di server maka kita berhasil mengakses ke internet dan selama berinternetria.
Untuk Melihat user Hotspot yang aktif bisa melalui :
1. Pilih dan click IP,
2. Setelah itu pilih dan click Hotspot,
3. Kemudian masuk ke tab Active seperti gambar berikut ini :

Sekian tutorial singkat ini dan semoga bermanfaat dan dapat dipergunakan sesuai kebutuhan dan silahkan dikembangkan.
Untuk pengembangan bisa dengan mendesign tampilan login pagenya agar bisa lebih menarik dan dengan menggunakan fhoto-fhoto yang ingin kita tampilan semacam informasi promo dan juga logo dan brand kita dan serta pengembangan lainnya.

sumber : http://news.invirno.com/tutorial-setting-mikrotik-router-hotspot/

Baca selengkapnya

List of fastboot command

List of fastboot command

owlTux 3/24/2017 Komentar

fastboot

usage: fastboot [ <option> ] <command>

 

commands:

  update <filename>                        reflash device from update.zip

  flashall                                 flash boot + recovery + system

  flash <partition> [ <filename> ]         write a file to a flash partition

  erase <partition>                        erase a flash partition

  format <partition>                       format a flash partition

  getvar <variable>                        display a bootloader variable

  boot <kernel> [ <ramdisk> ]              download and boot kernel

  flash:raw boot <kernel> [ <ramdisk> ]    create bootimage and flash it

  devices                                  list all connected devices

  continue                                 continue with autoboot

  reboot                                   reboot device normally

  reboot-bootloader                        reboot device into bootloader

  help                                     show this help message

 

options:

  -w                                       erase userdata and cache (and format

                                           if supported by partition type)

  -u                                       do not first erase partition before

                                           formatting

  -s <specific device>                     specify device serial number

                                           or path to device port

  -l                                       with "devices", lists device paths

  -p <product>                             specify product name

  -c <cmdline>                             override kernel commandline

  -i <vendor id>                           specify a custom USB vendor id

  -b <base_addr>                           specify a custom kernel base address

  -n <page size>                           specify the nand page size. default:

2048

  -S <size>[K|M|G]                         automatically sparse files greater th

an

                                           size.  0 to disable

 

Baca selengkapnya

Python tools for penetration testers​

linux

Python tools for penetration testers​

Unknown 6/16/2016 Komentar

If you are involved in vulnerability research, reverse engineering or penetration testing, I suggest to try out the Pythonprogramming language. It has a rich set of useful libraries and programs. This page lists some of them.
Most of the listed tools are written in Python, others are just Python bindings for existing C libraries, i.e. they make those libraries easily usable from Python programs.

Some of the more aggressive tools (pentest frameworks, bluetooth smashers, web application vulnerability scanners, war-dialers, etc.) are left out, because the legal situation of these tools is still a bit unclear in Germany -- even after the decision of the highest court. This list is clearly meant to help whitehats, and for now I prefer to err on the safe side.
Network

• Scapy, Scapy3k: send, sniff and dissect and forge network packets. Usable interactively or as a library
• pypcap, Pcapy and pylibpcap: several different Python bindings for libpcap
• libdnet: low-level networking routines, including interface lookup and Ethernet frame transmission
• dpkt: fast, simple packet creation/parsing, with definitions for the basic TCP/IP protocols
• Impacket: craft and decode network packets. Includes support for higher-level protocols such as NMB and SMB
• pynids: libnids wrapper offering sniffing, IP defragmentation, TCP stream reassembly and port scan detection
• Dirtbags py-pcap: read pcap files without libpcap
• flowgrep: grep through packet payloads using regular expressions
• Knock Subdomain Scan, enumerate subdomains on a target domain through a wordlist
• SubBrute, fast subdomain enumeration tool
• Mallory, extensible TCP/UDP man-in-the-middle proxy, supports modifying non-standard protocols on the fly
• Pytbull: flexible IDS/IPS testing framework (shipped with more than 300 tests)
• Spoodle: A mass subdomain + poodle vulnerability scanner
• SMBMap: enumerate Samba share drives across an entire domain

Debugging and reverse engineering

• Paimei: reverse engineering framework, includes PyDBG, PIDA, pGRAPH
• Immunity Debugger: scriptable GUI and command line debugger
• mona.py: PyCommand for Immunity Debugger that replaces and improves on pvefindaddr
• IDAPython: IDA Pro plugin that integrates the Python programming language, allowing scripts to run in IDA Pro
• PyEMU: fully scriptable IA-32 emulator, useful for malware analysis
• pefile: read and work with Portable Executable (aka PE) files
• pydasm: Python interface to the libdasm x86 disassembling library
• PyDbgEng: Python wrapper for the Microsoft Windows Debugging Engine
• uhooker: intercept calls to API calls inside DLLs, and also arbitrary addresses within the executable file in memory
• diStorm: disassembler library for AMD64, licensed under the BSD license
• python-ptrace: debugger using ptrace (Linux, BSD and Darwin system call to trace processes) written in Python
• vdb / vtrace: vtrace is a cross-platform process debugging API implemented in python, and vdb is a debugger which uses it
• Androguard: reverse engineering and analysis of Android applications
• Capstone: lightweight multi-platform, multi-architecture disassembly framework with Python bindings
• Keystone: lightweight multi-platform, multi-architecture assembler framework with Python bindings
• PyBFD: Python interface to the GNU Binary File Descriptor (BFD) library
• CHIPSEC: framework for analyzing the security of PC platforms including hardware, system firmware (BIOS/UEFI), and platform components.

Fuzzing

• afl-python: enables American fuzzy lop fork server and instrumentation for pure-Python code
• Sulley: fuzzer development and fuzz testing framework consisting of multiple extensible components
• Peach Fuzzing Platform: extensible fuzzing framework for generation and mutation based fuzzing (v2 was written in Python)
• antiparser: fuzz testing and fault injection API
• TAOF, (The Art of Fuzzing) including ProxyFuzz, a man-in-the-middle non-deterministic network fuzzer
• untidy: general purpose XML fuzzer
• Powerfuzzer: highly automated and fully customizable web fuzzer (HTTP protocol based application fuzzer)
• SMUDGE
• Mistress: probe file formats on the fly and protocols with malformed data, based on pre-defined patterns
• Fuzzbox: multi-codec media fuzzer
• Forensic Fuzzing Tools: generate fuzzed files, fuzzed file systems, and file systems containing fuzzed files in order to test the robustness of forensics tools and examination systems
• Windows IPC Fuzzing Tools: tools used to fuzz applications that use Windows Interprocess Communication mechanisms
• WSBang: perform automated security testing of SOAP based web services
• Construct: library for parsing and building of data structures (binary or textual). Define your data structures in a declarative manner
• fuzzer.py (feliam): simple fuzzer by Felipe Andres Manzano
• Fusil: Python library used to write fuzzing programs

Web

• Requests: elegant and simple HTTP library, built for human beings
• HTTPie: human-friendly cURL-like command line HTTP client
• ProxMon: processes proxy logs and reports discovered issues
• WSMap: find web service endpoints and discovery files
• Twill: browse the Web from a command-line interface. Supports automated Web testing
• Ghost.py: webkit web client written in Python
• Windmill: web testing tool designed to let you painlessly automate and debug your web application
• FunkLoad: functional and load web tester
• spynner: Programmatic web browsing module for Python with Javascript/AJAX support
• python-spidermonkey: bridge to the Mozilla SpiderMonkey JavaScript engine; allows for the evaluation and calling of Javascript scripts and functions
• mitmproxy: SSL-capable, intercepting HTTP proxy. Console interface allows traffic flows to be inspected and edited on the fly
• pathod / pathoc: pathological daemon/client for tormenting HTTP clients and servers

Forensics

• Volatility: extract digital artifacts from volatile memory (RAM) samples
• Rekall: memory analysis framework developed by Google
• LibForensics: library for developing digital forensics applications
• TrIDLib, identify file types from their binary signatures. Now includes Python binding
• aft: Android forensic toolkit

Malware analysis

• pyew: command line hexadecimal editor and disassembler, mainly to analyze malware
• Exefilter: filter file formats in e-mails, web pages or files. Detects many common file formats and can remove active content
• pyClamAV: add virus detection capabilities to your Python software
• jsunpack-n, generic JavaScript unpacker: emulates browser functionality to detect exploits that target browser and browser plug-in vulnerabilities
• yara-python: identify and classify malware samples
• phoneyc: pure Python honeyclient implementation
• CapTipper: analyse, explore and revive HTTP malicious traffic from PCAP file

PDF

• peepdf: Python tool to analyse and explore PDF files to find out if they can be harmful
• Didier Stevens' PDF tools: analyse, identify and create PDF files (includes PDFiD, pdf-parser and make-pdf and mPDF)
• Opaf: Open PDF Analysis Framework. Converts PDF to an XML tree that can be analyzed and modified.
• Origapy: Python wrapper for the Origami Ruby module which sanitizes PDF files
• pyPDF2: pure Python PDF toolkit: extract info, spilt, merge, crop, encrypt, decrypt...
• PDFMiner: extract text from PDF files
• python-poppler-qt4: Python binding for the Poppler PDF library, including Qt4 support

Misc

• InlineEgg: toolbox of classes for writing small assembly programs in Python
• Exomind: framework for building decorated graphs and developing open-source intelligence modules and ideas, centered on social network services, search engines and instant messaging
• RevHosts: enumerate virtual hosts for a given IP address
• simplejson: JSON encoder/decoder, e.g. to use Google's AJAX API
• PyMangle: command line tool and a python library used to create word lists for use with other penetration testing tools
• Hachoir: view and edit a binary stream field by field
• py-mangle: command line tool and a python library used to create word lists for use with other penetration testing tools
• wmiexec.py: execute Powershell commands quickly and easily via WMI
• Pentestly: Python and Powershell internal penetration testing framework

Other useful libraries and tools

• IPython: enhanced interactive Python shell with many features for object introspection, system shell access, and its own special command system
• Beautiful Soup: HTML parser optimized for screen-scraping
• matplotlib: make 2D plots of arrays
• Mayavi: 3D scientific data visualization and plotting
• RTGraph3D: create dynamic graphs in 3D
• Twisted: event-driven networking engine
• Suds: lightweight SOAP client for consuming Web Services
• M2Crypto: most complete OpenSSL wrapper
• NetworkX: graph library (edges, nodes)
• Pandas: library providing high-performance, easy-to-use data structures and data analysis tools
• pyparsing: general parsing module
• lxml: most feature-rich and easy-to-use library for working with XML and HTML in the Python language
• Whoosh: fast, featureful full-text indexing and searching library implemented in pure Python
• Pexpect: control and automate other programs, similar to Don Libes `Expect` system
• Sikuli, visual technology to search and automate GUIs using screenshots. Scriptable in Jython
• PyQt and PySide: Python bindings for the Qt application framework and GUI library

Books

• Violent Python by TJ O'Connor. A Cookbook for Hackers, Forensic Analysts, Penetration Testers and Security Engineers
• Grey Hat Python by Justin Seitz: Python Programming for Hackers and Reverse Engineers.
• Black Hat Python by Justin Seitz: Python Programming for Hackers and Pentesters
• Python Penetration Testing Essentials by Mohit: Employ the power of Python to get the best out of pentesting
• Python for Secret Agents by Steven F. Lott. Analyze, encrypt, and uncover intelligence data using Python
• Python Web Penetration Testing Cookbook by Cameron Buchanan et al.: Over 60 Python recipes for web application testing
• Learning Penetration Testing with Python by Christopher Duffy: Utilize Python scripting to execute effective and efficient penetration tests
• Python Forensics by Chet Hosmer: A Workbench for Inventing and Sharing Digital Forensic Technology
• The Beginner's Guide to IDAPython by Alexander Hanel

Talks, slides and articles

• Python & Reverse Engineering Software by Alexander Hanel
• Python Arsenal for Reverse Engineering by Dmitriy Evdokimov at RUCTF 2016

More stuff

• SecurityTube Python Scripting Expert (SPSE) is an online course and certification offered by Vivek Ramachandran.
• SANS offers the course SEC573: Python for Penetration Testers.
• The Python Arsenal for Reverse Engineering is a large collection of tools related to reverse engineering.
• There is a SANS paper about Python libraries helpful for forensic analysis (PDF).
• For more Python libaries, please have a look at PyPI, the Python Package Index.

source : http://www.n1tr0g3n.com/blog/python-tools-for-penetration-testers

Baca selengkapnya

Display SSID and password of the WIFI network you are currently connected

linux

Display SSID and password of the WIFI network you are currently connected

Unknown 6/16/2016 Komentar

sudo awk -F= '/^(psk|id)/{print $2}' /etc/NetworkManager/system-connections/"$(iwgetid -r)"

 source : http://ins-cyber.blogspot.com/2016/06/display-ssid-and-password-of-wifi.html

Baca selengkapnya