GHIMAU'S DOMAIN

Blog Baru

2012-01-10T08:54:00.001+08:00

Salam semua, blog ghimau.blogspot.com ni aku dah tak maintain lagi dah. Sekarang ni aku dah berpindah ke http://gh1mau.wordpress.com. Singgah dan komen la yer blog baru aku tu :)

Kioptrix Level 1

2011-07-19T08:45:00.011+08:00

Salam semuo. Ari ni den buek post pasal Kioptrix. Kioptrix ni adolah image linux yang vulnerable. Dengan bahaso mudah eh, image yang dibina khusus untuk di 'hack'.

Korang boleh la cubo download image ni di : http://www.kioptrix.com/dlvm/Kioptrix_Level_1.rar

Tanpa membuang maso, kito mulokan aktiviti mengeroot Kioptrix ni. Hehehe. Ok..mulo-mulo kito runkan image ni melalui VMWare. Image ini akan dapat ip secara dhcp.

Ok, ni paparan Kioptrix. Memang maklumat username dan password tak diberikan. So macam mano nak masuk? hehehe.. hack la bai.. :P

Ok, kito upkan image backtrack pulak. Image ni bertindak sebagai attacker/hacker. Jadi kito akan mula mengehack server Kioptrix ni. Macam mano nak tahu ip si Kioptrix ni? Sonang yo.. kito gunakan nbtscan dan buek sweep scan ikut range ip kito. Kalau nengok gambar kek bawah ni kito dah dapek ip bagi server Kioptrix ni.

Hehe.. dah dapek ip eh.. apo laie nak buek? Kito buek la port scan. Den gunokan nmap. Dan kito cubo analisa result yang kito dapek.

Hmm.. ada apache running. Version lama lak tu 1.3.20. Kito cubo scan gunokan nikto. Dan kito analisa result eh.

- Nikto v2.1.4/2.1.5 + Target Host: 10.x.x.52 + Target Port: 80 + GET /: ETag header found on server, inode: 34821, size: 2890, mtime: 0x3b96e9ae - Nikto v2.1.4/2.1.5 + Target Host: 10.x.x.52 + Target Port: 80 + GET /: ETag header found on server, inode: 34821, size: 2890, mtime: 0x3b96e9ae + OSVDB-27487: GET /: Apache is vulnerable to XSS via the Expect header + HEAD /: Apache/1.3.20 appears to be outdated (current is at least Apache/2.2.17). Apache 1.3.42 (final release) and 2.0.64 are also current. + HEAD /: mod_ssl/2.8.4 appears to be outdated (current is at least 2.8.31) (may depend on server version) + HEAD /: OpenSSL/0.9.6b appears to be outdated (current is at least 1.0.0d). OpenSSL 0.9.8r is also current. + GET /: Allowed HTTP Methods: GET, HEAD, OPTIONS, TRACE + OSVDB-877: GET /: HTTP TRACE method is active, suggesting the host is vulnerable to XST + OSVDB-838: GET /: Apache/1.3.20 - Apache 1.x up 1.2.34 are vulnerable to a remote DoS and possible code execution. CAN-2002-0392. + OSVDB-4552: GET /: Apache/1.3.20 - Apache 1.3 below 1.3.27 are vulnerable to a local buffer overflow which allows attackers to kill any process on the system. CAN-2002-0839. + OSVDB-2733: GET /: Apache/1.3.20 - Apache 1.3 below 1.3.29 are vulnerable to overflows in mod_rewrite and mod_cgi. CAN-2003-0542. + GET /: mod_ssl/2.8.4 - mod_ssl 2.8.7 and lower are vulnerable to a remote buffer overflow which may allow a remote shell (difficult to exploit). CVE-2002-0082, OSVDB-756. + OSVDB-682: GET /usage/: /usage/: Webalizer may be installed. Versions lower than 2.01-09 vulnerable to Cross Site Scripting (XSS). CA-2000-02. + OSVDB-3268: GET /manual/: /manual/: Directory indexing found. + OSVDB-3092: GET /manual/: /manual/: Web server manual found. + OSVDB-3268: GET /icons/: /icons/: Directory indexing found. + OSVDB-3233: GET /icons/README: /icons/README: Apache default file found. + OSVDB-3092: GET /test.php: /test.php: This might be interesting...

Hmm.. poning gak nak baco kan? Hehehe.. kito guno niktorat untuk proses output file ni dan kito cubo analisa. Kito bulih donload niktorat ni kek sini : http://sourceforge.net/projects/niktorat/files/

Hmm.. kito hanyo tertarik pado vulnerabilty remote exploit. Kito cubo cari exploit yang berkaitan berdasarkan CVE Number (CVE-2002-0082)
+ GET /: mod_ssl/2.8.4 - mod_ssl 2.8.7 and lower are vulnerable to a remote buffer overflow which may allow a remote shell (difficult to exploit). CVE-2002-0082, OSVDB-756. Hmm.. kito akan gunokan OpenFuckV2.c untuk exploit kelemahan ni.

Ok.. bilo kito compile OpenFuckV2.c ni, kito akan dapek banyak error berkenaan dengan openssl rc4 dan md5. Kito tambah include file macam kek bawah ni dalam code dio.

Compilekan code OpenFuckV2.c dengan menggunokan command kek bawah ni. (Kalau ado error pasal xjumpo include file bagi ssl, pastikan install libssl-dev)

Runkan exploit korang dengan command kek bawah ni :

Hehehe.. kito dapek r00t privillege.

Kito cubo crack password untuk server Kioptrix ni yo. Copy file /etc/passwd dan /etc/shadow dio.

Lopeh dah copy fail /etc/passwd dan /etc/shadow server Kioptrix ni. Kito cubo crack gunokan John The Ripper. Ikut command kek bawah ni. Tunggu lah sampai proses cracking solosai. Hehehe..

Solosai.. Heheheh.. nanti ado maso den buek posting pasal Kioptrix Level 2 pulak yo. Happy Hacking dari pokcik ghimau :)

Istilah Asas Teknik Buffer Overflow Siri 3

2011-07-06T15:55:00.002+08:00

Tanpa membuang masa kita sambung balik yo.

Debuggers

Debugger adalah program yang digunakan untuk mencari ralat atau bugs dalam sesuatu program. Debugger membolehkan programmer menghentikan sementara sesuatu program pada mana-mana point dan memeriksa atau mengubah value bagi sebarang variables.

Disassemblers

Disassembler adalah satu program komputer yang mengubah bahaso mesin kepado assembly language. Disassembler merupakan satu tool yang sangat penting dalam proses reverse engineeering.

Sekian dulu.. timo kasih. Assalamualaikum.. Hehehe..

Untangle

2011-07-06T11:34:00.007+08:00

Salam semuo.. lamo dah den tak update menatang blog ni. Bukan apo, macam biasolah kan.. sibuk menguruskan hal rumah tanggo. Hehehe.. suami mithali la katokan.. :)

Post kali den nak kongsi tentang untangle. Untangle ni merupokan satu software UTM yang bermaksud, ado firewall, web filter, ips, attack blocker dan macam-macam laie la function eh. Kalau korang nak tau lobih lanjut, leh lawat laman web untangle ni. www.untangle.com

OK.. skang ni den nak kongsi satu design network yang biaso di implement kek kebanyakan organisasi.

Kalau kito nengok diagram tu, kito akan nampak beberapo kelemahan atau loophole. Firewall utama, selepas ISP router tu bertindak sebagai First Layer defence, dio akan berfungsi untuk block attack dari luar. Skang ni cubo kito lihat satu senario, Internal user akan mengakases server dari attacker (Step 1). Selepas connection berjayo dibuek, attacker akan reply balik kepado internal user (Step 2). Ni perkaro biaso yang berlaku bilo kito akses sesuatu di internet. Internal user akan connect balik server attacker, sebab internal user sudah di infect menjadi zombie (Step3). Attacker akan memberi arahan tertentu melalui zombie eh (Internal user) untuk dapekkan maklumat atau exploit server-server internal. Ni bulih di lihat dalam Step 4 dan Step 5.

Untuk mengelakkan dan mengosan masalah ni, kito lotak untangle seperti gambar kek bawah.

Bilo kito setkan untangle dalam bridge mode, sekironya kito ado multiple vlan di belakang untangle kito kono setkan static route supayo untangle leh pass traffic.

Contoh eh macam ni, katokan belakang core switch kito ado beberapa vlan:
vlanA : 10.50.10.1
VlanB : 10.50.11.1
VlanC : 10.50.12.1

Kito setkan static route dalam untangle macam ni
target : 10.50.0.0
netmask : 255.255.0.0
gateway : ip_gateway

Nilah paparan untange in action. Hehehe. Selamat mencubo. :)

Anonymous Group ?

2011-06-21T13:59:00.006+08:00

Anonymous Group ?
Hmm.. serangan dari group hackers anonymous group. Huh.. jadi topik hangat skang ni yo tak, masuk paper, masuk tv. Huhuhu.. Siapo anonymous group ni? Ontah la.. den pun tak tahu. :)

Kalau ikut paham den, anomymous group ni adolah satu konsep untuk menjayokan misi hacktivism setengah pihak dengan tujuan tertentu. Jadi anonymous group ni adolah sekumpulan hacktivist yang ingin menyuarokan luahan hati mereko. Sesiapo pun bulih jadi ahli member kumpulan ini, asalkan mereko remain anonymous. Dengan kato lain bilo nak hack tu pakailah kondom :) (ni istilah hacker tempatan, maksud eh, guno lah proxy).

Serangan terhadap Malaysia ni banyak dari hacker tempatan. Bukti eh, nengok la kek pag-page yang dideface, kebanyakannyo mesej yang dipaparkan adolah dalam bahaso melayu.

Hmm... tapi kalau dipikir balik, dengan adonyo service google translate, sesiapopun dari luar bulih menulis mesej dalam apo-apo bahaso.

Pado den, tindakan mereka ni adolah totap salah, kito kono pikir panjang, den secaro peribadi langsung tidak menyokong tindakan mereko.

Maleh nak komen banyak pasal hal ni. Hehehe.. Hmm.. den nak kongsi satu tool LOIC yang digunokan untuk tujuan DOS attack.

Untuk runkan tool ni (latest version), kono install .NET version 4.

Masukkan maklumat yang berkaitan, dan tekan run. Huhuhu. Mudah yang amat.

Nengok bilangan request yang dibuek oleh tool ni. Dan tiado sebarang
Failed request. Ini kerano tiado sebarang protection pado target server.

Untuk detect kat server, kito gunakan command ni :

U mak ai.. banyaknyo connection. Hehehe..

Jadi macom mano nak block request dari ip tersebut. Kito gunokan iptables.

Setkan rule seperti berikut :

Kito run balik LOIC. Nampaknyo takdo request yang berjayo :) Hmm..bilo nengok log file, ado entry yang menunjukkan request telah diblock.

Kito jugo bulih menggunokan DDOS_Deflate untuk mengelakkan masalah DDOS ni. Copy file ni ke dalam server anda. Dan mulokan install

Pastu edit skit configuration eh kek /usr/local/ddos/ddos.conf. Ubah ikut setting kek bawah ni.

Ok, pastu kito runkan script ni untuk test. Kito nengok cpu usage semakin bertambah, bilo kito run LOIC ni, (ni sebelum kono block). Banyak process apache.

Bilo sampai waktu dan ketiko eh, skrip ni akan auto set rule kek iptable untuk drop connection. Macam tu la caronyo. Kalau ado nak tanyo.. silo bertanyo diruangan komen :)

Istilah Asas Teknik Buffer Overflow Siri 2

2011-06-21T09:30:00.003+08:00

Ok.. kito sambung balik siri ni yo. Hehehe..

Byte Code

Bytecode adalah code yang setelah dicompile akan berjalan pada processor. Dengan menggunakan bytecode, code tersebut boleh berjalan pada semua platform. Bytecode juga dikenali sebagai p-code(portable code).

Little Endian

Little Endian atau Big Endian adalah terms yang digunakan untuk menunjukkan susunan byte yang disimpan dalam memory. Little endian (little end) adalah susunan (least significant value in the sequence) di simpan dahulu.

Sebagai contoh Big Endian akan menyimpan nilai 4F52(nilai hex) sebagai 4F52 dalam memori (senario : 4F di simpan pada address 1000 dan 52 di simpan pada address 1001)

Manakala Little Endian pula akan menyimpan dalam memory dengan susunan 524F (senario: 52 pada address 1000 dan 4F pada address 1001)

Compilers

Bahasa mudahnya compiler adalah satu program yang menterjemahkan source code kepada object code.

Compiler berbeza dengan interpreter, kerana interpreter akan menganalisa setiap baris source code dan melaksanakannya, tanpa 'melihat' pada keseluruhan program.

Ni ado satu language yang sangat menarik. namo eh Brain Fuck. Hehehe.. korang leh dapekkan maklumat lanjut kek sini : http://home.arcor.de/partusch/html_en/bfd.html

Ok.. try la download compiler dio dan runkan code kek bawah ni, pastu bagitau den apo hasil eh :)

Nanti kito sambung pulak pado siri yang ketigo :) Nantikan...

Perjalanan Diri..

2011-06-03T10:30:00.002+08:00

Perjalanan diri itu jalan yang lurus, 'siratal mustaqim'
Perjalanan diri itu hakikat diri
Perjalanan diri itu hijrah diri

Perjalanan diri itu daripada nafsu tercela kepada nafsu terpuji
Perjalanan diri itu daripada nafsu ammarah (pada kebanyakan orang) kepada nafsu Kamaliah (pada yg terkhusus sahaja)
Perjalanan diri itu daripada banyak dosa kepada kurang dosa
Perjalanan diri itu daripada kurang dosa kepada terhapus dosa
Perjalanan diri itu daripada terhapus dosa kepada dipeliharaNYA daripada berbuat dosa
Perjalanan diri itu daripada banyak syiriknya, kepada kurang syiriknya, kepada tiada syiriknya, tiada syirik khafi, tiada syirik mukhafi

Perjalanan diri itu daripada jahil kepada berilmu
Perjalanan diri itu daripada tidak bersolat kepada bersolat
Perjalanan diri itu daripada bersolat tidak cukup kepada cukup fardhunya
Perjalanan diri itu daripada cukup solat fardhunya kepada ditambah solat sunatnya
Perjalanan diri itu daripada tidak sempurna solatnya kepada sempurna solatnya

Perjalanan diri itu daripada Latifatul Qalbi kepada Latifatul Kullu Jasad
Perjalanan diri itu daripada tidak mengenal diri kepada mengenal diri
Perjalanan diri itu daripada mengenal diri kepada mengenal Allah Yang Esa
Perjalanan diri itu daripada mengenal Allah yang Esa kepada DIA semata2

Perjalanan diri itu berkaitan Islam
Perjalanan diri itu berkaitan Iman
Perjalanan diri itu berkaitan mikraj
Perjalanan diri itu berkaitan Ihsan

Perjalanan diri itu berkaitan di mana kita di alam barzakh kelak

Perjalanan diri itu setiap detik, masa dan ketika...

Istilah Asas Teknik Buffer Overflow Siri 1

2011-05-30T12:20:00.004+08:00

Berikut adolah senarai istilah yang biaso kito akan jumpo dalam proses buffer overflow

Register
Dalam computer architecture, processor register adalah storage kecil yang terdapat pado CPU, yang mano kandungannya boleh dicapai dengan lobih pantas berbanding storan yang lain. Secaro amnya, resiter ini tidak dianggap sebahagian daripado memory biaso PC.

Register berado di eteh memory hierarchy.

API
API (Application Programming Interface) adolah sebahagian rule dan spesifikasi yang mano program bulih gunokan untuk berhubung sesamo mereka. API bertindak sebagai interface antaro software programs dan membantu proses interaksi, lebih kurang macam user interface membantu interaksi antaro pengguna(manusia) dan komputer.

Assembly Language
Assembly Language adolah low level programming language untuk komputer, microprosessors,
microcontrollers dan device-device lain. Cakap mudah eh, assembly ni adolah bahaso mesin.

Assembly Language ni berbezo berdasarkan architechure computer.

Contoh code:
ghimau.asm

Untuk compile dan run, gunokan command kek bawah ni.

Nanti bersambung lagi untuk siri yang kedua. Insya ALLAH :)

Google Dorks

2011-05-30T10:49:00.002+08:00

Google dork untuk hari ni. Maklumat yang diaparkan adalah untuk tujuan pembelajaran sahajo. Sebarang penyalahgunaan maklumat adolah eteh tanggungjawap anda sendiri.

Syaikh dan Muridnya

2011-05-27T10:56:00.001+08:00

Seorang murid yang masih muda, tak diketahui syaikhnya (seperti dikiranya) mempunyai sekedar simpanan emas. Syaikh itu tak berkata apa-apa, dan suatu hari mereka pergi bersama-sama dalam suatu perlawatan. Akhirnya mereka sampai ke sebuah lembah yang gelap; di tempat masuk ke lembah itu terbentang dua jalan. Si murid mulai khawatir, sebab emas (memang) merusak pemiliknya. Gemetar ia pun bertanya pada syaikhnya, “Jalan mana yang mesti kita tempuh?” Syaikh itu menjawab, “Bebaskan dirimu dari apa yang membuatmu khawatir itu, maka jalan mana pun tak menjadi soal. Setan takut akan orang yang tak mempedulikan uang, dan cepat akan menghindar daripadanya. Demi sebutir emas kau membelah sehelai rambut. Secara agama, emas seperti keledai yang lumpuh; tak ada harganya, hanya merupakan beban. Bila kekayaan datang pada seseorang dengan tak disangka-sangka, mula-mula akan membuatnya bingung, kemudian menguasainya. Ia yang terikat dengan cinta akan uang dan harta milik, terikatlah tangan dan kakinya dan dilontarkan ke dalam lubang-penjara. Hindarilah lubang penjara yang dalam ini jika kau bisa; jika tidak, tahan nafasmu, sebab udara didalamnya amat luar biasa pengapnya.”

Cerita tentang Rabi’ah

2011-05-27T10:45:00.002+08:00

Rabi’ah, meskipun seorang wanita, namun merupakan mahkota laki-laki. Sekali ia mempergunakan waktunya delapan tahun untuk pergi haji ke Ka,bah dengan mengingsutkan panjang badannya di tanah. Ketika akhirnya ia sampai ke pintu rumah suci itu, ia berpikir, “Kini akhirnya telah kutunaikan kewajibanku.” Pada hari suci ketika ia hendak menghadapkan diri ke Ka’bah, perempuan-perempuan pengiringnya meninggalkannya. Maka Rabi’ah pun menyelusuri jejaknya semula dan berkata, “O Tuhan yang memiliki seri keagungan, delapan tahun lamanya hamba telah mengukur jalan dengan panjang badan hamba, dan kini, ketika hari yang dirindukan itu telah tiba sebagai jawaban atas doa-doa hamba, Tuan letakkan duri-duri di jalan hamba!”

Untuk memahami arti peristiwa demikian perlu pula mengetahui seorang pencinta Tuhan seperti Rabi’ah itu. Selama kau terapung-apung di lautan dunia yang dalam, ombak-ombaknya akan menerima dan menolakmu berganti-ganti. Kadang-kadang kau akan diperkenankan sampai ke Ka’bah, kadang-kadang pula kau akan menarik nafas panjang (karena kecewa) berada di sebuah kuil. Jika kau berhasil menarik diri dari keterikatan dengan dunia ini, kau akan menikmati kebahagiaan; tetapi jika kau tinggal terikat, kepalamu akan berpusing-pusing bagai batu giling pada perkakas penggiling. Tidak sejenak pun kau akan tenang; kau akan terganggu oleh seekor nyamuk saja pun.

Dapatkan password dari Physical Memory Dump - Windows

2011-05-26T19:40:00.009+08:00

Ok, kali ni den nak kongsi teknik forensic untuk dapatkan password dan windows password hash dari physical memory.

Macam yang kita ketahui, benda-benda ni disimpan dalam memory pc kita. Teknik yang sama digunakan oleh ahli forensics untuk menganalisa sekiranya ado malware yang reside dalam memory.

Ok, tanpa membuang maso. Mulo-mulo untuk dump memory ni, kito gunakan satu tools mdd
command yang kito gunakan adolah

Untuk tujuan memory analysis kito akan gunokan tools volatility

Gunokan command berikut untuk memaparkan senarai proses yang running.

Gunokan command berikut untuk melihat connections

Gunokan command berikut untuk mendapatkan maklumat am tentang image

Gunokan command berikut untuk string dan offset. Untuk tujuan ni, kono download utllity strings.exe dari sysinternals

Hasil dari langkah kek eteh tu, kito leh gunakan options string dalam volatility untuk carik string yang spesisifik

Ok.. kito nengok macam mano nak dapekkan password hash bagi windows logon Kito kono dapekkan hiveoffset dari memory image kito. Untuk ni kono ado module yang berkaitan dengan registry. Leh download kek sini :

http://kurtz.cs.wesleyan.edu/%7Ebdolangavitt/memory/volreg-0.2.zip

Pastu gunokan command seperti kek bawah ni

Gunakan command kek bawah ni. Amik nilai offset yang pertama pado step sebelumnya.
Gunakan nilai hex. Amik nilai offset bagi SAM dan system untuk langkah berikutnya

Gunakan command kek bawah ni untuk dapatkan password hash. (Gunakan nilai offset
SAM dan system)

Sotolah kito dapek hash file tersobut, kito bulihlah crack. Ado beberapo tools yang bulih digunakan untuk tujuan ni : SamInside, Ophcrack. Untuk tutorial ni den gunokan SamInside.

Sekian dulu untuk kali ni. Hehehe. :)

vortex level 0

2011-05-18T13:41:00.003+08:00

Huhuhu.. python memang jauh lagi simple dari c :)

Socket dalam python:

Baru tahu pasal struct :)

WP Forum Server 1.6.5 Wordpress Plugin SQli

2011-05-14T13:34:00.004+08:00

Salam.. ni den nak kongsi satu sql injection bug kek Satu component wordpress. Maklumat ini adolah untuk tujuan pembelajaran sahajo. Segalo penyalahgunaan maklumat adalah atas tanggungjawap anda sendiri :)

Ok.. ni google dork untuk mencari site yang vulnerable. Dork ni bulih diubahsuai untuk mendapatkan lobih banyak target.

Dan ini adolah exploit code eh.

Ni contoh POC target yang mempunyai kelemahan yang dinyatokan kek eteh tu.

Ni pulak adolah perl script yang den buek untuk extract maklumat dari kelemahan sqli

Kompozer.net

2011-05-14T10:25:00.007+08:00

Apo bondo eh ni? Ni adolah satu tools untuk tujuan web authoring. Tools ini menggunokan konsep WYSIWYG. Dio ni macam dreamweaver la.. cumo loboh lightweight. Nak gunokan eh pun mudah.

Kalau berminat bulih lah layari laman web eh kek sini : http://kompozer.net/

Ni adolah antaramuko tool ni. Nampak mudah dan mesra pengguno.

Kek sini kito bulih nengok general setting.

Tools ni jugak membulihkan kito buek source code editing. Jadi bulihlah kito tambah atau ubahsuai mengikut citoraso kito :)

Kek sini kito bulih la membuat setting am untuk tujuan publishing dan lain-lain lagi.

Ok la yo. Kalau ado yang berminat nak gunokan tool ni bulihlah download, install dan cubo guno. Kalau ado masalah.. silo lah bertanya dalam ruangan komen. Insya ALLAH den akan bantu :)

Tutorial Asas Menggunakan tcpdump/windump Part 3

2011-05-14T09:49:00.002+08:00

Salam semuo. Apo khabar haghi ni.. Den nak sambung tutorial penggunaan tcpdump/windump siri yang ketigo.
Kot ado yang xpaham, leh la tanyo dan kongsi kek ruangan komen tu yo.

Tanpa membuang maso, kito nengok lak apo laie command-command yang bulih dibuek melalui tool ini.

Command 11 :

untuk melihat trafic pado port yang dinyatokan.

Command 12 :

untuk melihat traffic dari sumber port yang dinyatokan

untuk melihat traffic ke destinasi port yang dinyatokan

Command 13 :

untuk melihat traffic dns

Command 14 :

untuk melihat traffic dari range port yang dinyatokan

Command 15 :

untuk melihat traffic yang lebih kecil dari byte yang dinyatokan

untuk melihat traffic yang lebih besar dari byte yang dinyatokan

* Boleh juga guno format ni :

Ok.. setakat ni dulu yo untuk kali ni.. nanti ado maso kita sambung part 4 pulak :)
Ni adolah senarai command untuk post kali ni :

Google Dork

2011-05-11T10:28:00.003+08:00

Salam semuo. Hari ni den nak kongsi beberapo google dork untuk korang cubo. Gunokan eteh tanggungjawap sendiri. Salah guno, sendiri tanggung yo :)

So macam mano nak gunokan menatang ni? Hehehe.. copy salah satu dork kek eteh tu, dan masukkan kek ruangan google search. Pastu tokan la butang carian :)

Dan ini lah salah satu hasil dari carian menggunokan dork di eteh tu.

Simple Email Grabber Dengan Python

2011-05-09T11:42:00.002+08:00

Salam, den nak kongsi script python simple untuk tujuan email harvesting dari web. Bolehlah korang kalau nak cubo script ni. Script ni simple yo, nanti ado maso den nak tambah fungsi proxy dan cek kalau ado redundant entry.

Tutorial Asas Menggunakan tcpdump/windump Part 2

2011-05-09T09:05:00.004+08:00

Salam semuo. Apo khabar haghi ni.. Den nak sambung tutorial penggunaan tcpdump/windump siri yang keduo.
Kot ado yang xpaham, leh la tanyo dan kongsi kek ruangan komen tu yo.

Tanpa membuang maso, kito nengok lak apo laie command-command yang bulih dibuek melalui tool ini.

Command 6 :

protocol yang bulih digunokan sebagai filter adolah : tcp, udp dan icmp

Command 7 :

-s untuk snaplength
-c untuk capture berapa bilangan packets

Command 8 :

host : dapatkan traffic berdasarkan host ip yang disetkan

Command 9 :

src : dapatkan traffic berdasarkan source ip yang disetkan

dst : dapatkan traffic berdasarkan destination ip yang disetkan

Command 10 :

net untuk sniff keseluruhan subnet

Ok.. setakat ni dulu yo untuk kali ni.. nanti ado maso kita sambung part 3 pulak :)
Ni adolah senarai command untuk post kali ni :

Google Dork

2011-05-05T16:08:00.005+08:00

Salam semuo. Hari ni den nak kongsi beberapo google dork untuk korang cubo. Gunokan eteh tanggungjawap sendiri. Salah guno, sendiri tanggung yo :)

Dork yang last tu untuk cari kelemahan sqli pado component fbconnect dalam wp. Ni bug sql dio

Tutorial Asas Menggunakan tcpdump/windump Part 1

2011-05-04T16:43:00.010+08:00

Salam semua. Den nak kongsi tutorial ringkas menggunakan tcpdump/windump. tcpdump adalah tool untuk tujuan packet sniffing. tcpdump merupakan satu tool yang berkesan dan komprehensif untuk tujuan network sniffing.

Berikut adalah option yang terdapat dalam tcpdump

Ok .. tanpo membuang maso, kito teruskan kepado penggunaan tools ni. Untuk contoh ni den gunokan windump,
samo yo dengan tcpdump. By the way, jangan lupo untuk install winpcap dulu yo :)

Command 1 :

Command ni untuk memaparkan senarai interface yang ado

Command 2 :

command ni untuk memilih interface

Command 3:

ini merupokan command asas untuk sniffing.
-n untuk tidak resolve hostname, so orang payah skit la nak detect kito tongah sniff, dan proses sniffing pun lobih copek :)
-S untuk paparkan absolute sequence number

Command 4 :

ini untuk hasil yang lobih verbose
-nn untuk tak resolve hostname dan port name
-vv untuk vebosity level

Command 5 :

ini untuk lebih ke dalam lagi :) deeper inspection
-X untuk memaparkan kandungan packet dalam format hex dan aschii

Ok.. setakat ni dulu yo untuk kali ni.. nanti ado maso kita sambung part 2 pulak :)
Ni adolah senarai command untuk post kali ni :

Illumination Software Creator

2011-05-04T16:02:00.006+08:00

Salam, den nak kongsi dengan korang semuo satu tools untuk membantu programmer membuek coding.

Ni tagline dari website diorang :
llumination Software Creator allows anyone to create their own software applications… without writing a single line of “code”.

Macam best kan. Hehehe.. dan dah cubo guno.. agak poning gak sobab documentation eh macam hampeh. By the way.. nak download software ni korang kene gi kat sini : http://radicalbreeze.com/

Untuk post ni den akan kongsi buek satu simple application guno pythongtk.

Ni adolah paparan untuk interface. Sonang yo nak buek interface eh.. drag and drop yo. Masalah sikit sebab documentation dia tak lengkap sangat. So kena pandai-pandailah nak explore.

Lopeh tu kito buek la logic flow eh. Kat sini ada beberap option, kalau nak buek aplikasi yang bosar dan banyak logic flow memang tak sesuai la nak guno tools ni.

Lopeh dah siap leh la test run aplikasi kito tu :) Nice... Menggukan teknik penipuan.. hehehe.. den hanyo parse command kepado nmap dan paparkan result dalam mesej box. Poning pakcik dongan gtk ni. Tapi tools ni memudahkan nak buek UI la.

Ni adolah coding longkap. Korang leh try la kalau nak :)

#!/usr/bin/env python import pygtk pygtk.require('2.0') import gobject import random import os import gtk import os #EndImports class iscApp1: iscVoutput = "" iscVinput = "" iscWindow4Window1 = gtk.Window(gtk.WINDOW_TOPLEVEL) iscWindow4Window1Fixed = gtk.Fixed() iscWindow4Label0 =gtk.Label("SIMPLE TCP IP PORT SCANNER | by ghimau") iscWindow4Label20 =gtk.Label("*******************************************") iscWindow4Label30 =gtk.Label("Target IP :") iscWindow4TextBox0 = gtk.Entry() iscWindow4Button0 = gtk.Button("Mula Scan") iscWindow4Button10 = gtk.Button("Keluar Aplikasi") #EndOfGlobalVariables def main(self): gtk.main() def destroy(self, widget, data=None): gtk.main_quit() #EndOfClass def iscGetTextBox5(): thisiscApp1.iscVinput = "nmap -sS -PN " + thisiscApp1.iscWindow4TextBox0.get_text() + " | findstr open" iscSystemScript2() #iscGetTextBox5Done def iscAppQuit6(): thisiscApp1.destroy(None,None) #iscAppQuit6Done def iscMessageBox3(): message = thisiscApp1.iscVoutput dialog = gtk.MessageDialog(None, gtk.DIALOG_MODAL, gtk.MESSAGE_INFO, gtk.BUTTONS_NONE, message) dialog.add_button(gtk.STOCK_CLOSE, gtk.RESPONSE_CLOSE) dialog.run() #iscMessageBox3Open dialog.destroy() #iscMessageBox3Closed def iscWindow4(): thisiscApp1.iscWindow4Label0 =gtk.Label("SIMPLE TCP IP PORT SCANNER | by ghimau") thisiscApp1.iscWindow4Label20 =gtk.Label("*******************************************") thisiscApp1.iscWindow4Label30 =gtk.Label("Target IP :") thisiscApp1.iscWindow4TextBox0 = gtk.Entry() thisiscApp1.iscWindow4Button0 = gtk.Button("Mula Scan") thisiscApp1.iscWindow4Button10 = gtk.Button("Keluar Aplikasi") thisiscApp1.iscWindow4Window1 = gtk.Window(gtk.WINDOW_TOPLEVEL) thisiscApp1.iscWindow4Window1Fixed = gtk.Fixed() thisiscApp1.iscWindow4Window1.set_title("Simple TCP Port Scanner ") thisiscApp1.iscWindow4Window1.set_default_size(303, 163) thisiscApp1.iscWindow4Window1.add(thisiscApp1.iscWindow4Window1Fixed) thisiscApp1.iscWindow4Window1Fixed.width = 303 thisiscApp1.iscWindow4Window1Fixed.height = 163 thisiscApp1.iscWindow4Window1.connect("delete_event", iscWindow4Closed) thisiscApp1.iscWindow4Window1Fixed.show() thisiscApp1.iscWindow4Window1Fixed.put(thisiscApp1.iscWindow4Label0, 38, 18) thisiscApp1.iscWindow4Label0.set_size_request(218, 12) thisiscApp1.iscWindow4Label0.show() thisiscApp1.iscWindow4Window1Fixed.put(thisiscApp1.iscWindow4Label20, 16, 37) thisiscApp1.iscWindow4Label20.set_size_request(277, 15) thisiscApp1.iscWindow4Label20.show() thisiscApp1.iscWindow4Window1Fixed.put(thisiscApp1.iscWindow4Label30, 21, 70) thisiscApp1.iscWindow4Label30.set_size_request(64, 12) thisiscApp1.iscWindow4Label30.show() thisiscApp1.iscWindow4Window1Fixed.put(thisiscApp1.iscWindow4TextBox0, 88, 64) thisiscApp1.iscWindow4TextBox0.set_text("") thisiscApp1.iscWindow4TextBox0.set_size_request(123, 23) thisiscApp1.iscWindow4TextBox0.connect("changed", iscWindow4TextBoxChanged) thisiscApp1.iscWindow4TextBox0.show() thisiscApp1.iscWindow4Window1Fixed.put(thisiscApp1.iscWindow4Button0, 25, 109) thisiscApp1.iscWindow4Button0.set_size_request(62, 27) thisiscApp1.iscWindow4Button0.connect("clicked", iscWindow4ButtonClicked) thisiscApp1.iscWindow4Button0.show() thisiscApp1.iscWindow4Window1Fixed.put(thisiscApp1.iscWindow4Button10, 93, 110) thisiscApp1.iscWindow4Button10.set_size_request(80, 26) thisiscApp1.iscWindow4Button10.connect("clicked", iscWindow4Button1Clicked) thisiscApp1.iscWindow4Button10.show() thisiscApp1.iscWindow4Window1.show() #iscWindow4Opened #iscWindow4Done def iscWindow4Closed(self, other): pass iscAppQuit6() #iscWindow4Closed def iscWindow4TextBoxChanged(self): pass #iscWindow4TextBoxChanged def iscWindow4ButtonClicked(self): pass iscGetTextBox5() #iscWindow4ButtonClicked def iscWindow4Button1Clicked(self): pass iscAppQuit6() #iscWindow4Button1Clicked def iscSystemScript2(): # Leading spaces required as indent... thisiscApp1.iscVoutput=os.popen( thisiscApp1.iscVinput ).read() # Line below is where Output 1 is called... iscMessageBox3() # Leading spaces required as indent... thisiscApp1.iscVoutput=os.popen( thisiscApp1.iscVinput ).read() # Line below is where Output 1 is called... #iscSystemScript2Done #EndOfFunctions thisiscApp1 = iscApp1() iscWindow4() #iscApp1Launched #EndOfStatements thisiscApp1.main()

Simple TCP Port Scanner dengan python

2011-05-04T15:55:00.004+08:00

Salam semua.. lamonya tak update blog ni yer. Hehehe.. Hmm.. nak buat mcm mana..bz sungguh skang ni. Nak2 si aiman ni dah makin nakal dah :)

Post kali ni den nak kongsi script python untuk buat port scanning asas, Layan...

Dekat variable sen_port tu korang leh la tambahkan apa-apa nombor port lain. Kalai nak buat dia check semua port.. ubah sikit kat for loop tu.

Ana Faqir Ilallh

2011-02-16T15:46:00.002+08:00

Kerana cinta duri menjadi mawar
Kerana cinta cuka menjelma anggur segar
Kerana cinta kemalangan menjadi keberuntungan
Kerana cinta rumah penjara nampak bagaikan kedai mawar
Kerana cinta timbunan debu kelihatan sebagai taman
Kerana cinta api berkobar menjadi cahaya menyenangkan
Kerana cinta Saytan berubah menjadi bidadari
Kerana cinta batu keras menjadi lembut bagaikan mentega
Kerana cinta duka menjadi riang gembira
Kerana cinta hantu berubah menjadi malaikat
Kerana cinta singa tidak menakutkan bagaikan tikus
Kerana cinta sakit menjadi sihat
Kerana cinta amarah berubah menjadi keramah-tamahan

Wali Sanga

2011-02-16T09:03:00.003+08:00

Salam semuo.. semalam den layan ceghito indon lamo. Entah apo-apo ntah ceghito tu. Pasal Wali Sembilan. Hehehe.

Dalam ceghito tu ado satu watak, namo dia Siti Jenar. Nama macam perempuan, tapi dia ni lelaki. Dia ni menimbulkan perdebatan dan kontroversi dikalangan wali sembilan yang lain.

Satu dialog dia yang aku ingat:

"Nampaknya sidang wali sudah memutuskan suatu keputusan buat aku. "

Salam Maulidur Rasul

2011-02-15T16:48:00.003+08:00

Huh.. lamo bonar tak update blog ni. Untuk tahun ni, nilah entry pertama.

Alhamdulillah, dapat lagi den meraikan maulid nabi. Syukur. Timbul dalam diri satu persoalan, apakah makna hakiki sambutan maulid nabi ini?

Bagi orang-orang besar mereka sibuk dengan sambutan yang hebat-hebat, perarakan yang gilang gemilang, dengan kompangnya, dengan bajunya, dengan songkoknya yang begemerlapan. Tak salah pun, itu cara mereka.

Bagi ustaz-ustaz, mereka sibuk dengan ceramahnya, dengan laungan selawatnya menandakan kasih dan cinta pada Baginda Muhammad SAW. Tak salah pun, itu cara mereka.

Bagi orang biasa dan jahil macam aku, hari ni cuti. Duduk rumah, layan cerita kat tv. Tak salah pun, itu cara aku

Bagi orang yang hampir dirinya pada agama, diajak kumpulan marhaban datang ke rumah, dilaungkan selawat nabi, dijamunya tetamu dengan makanan, Tak salah pun itu cara mereka.

Tapi bagi anak miskin melarat di atas, apakah makna maulid nabi bagi dia?

Wahai sang anak, apakah erti maulud nabi bagi kamu?
Jawab anak dengan air mata yang bergenang, aku harap Baginda Muhammad SAW masih hidup sehingga kini, kerana baginda takkan biarkan aku kelaparan dan melarat seperti ini. :(

Wa ma arsalnaka illa rahmatan lil a'lamin...

Berita Kedatangan Baginda Muhammad SAW Siri 1

2010-10-05T09:27:00.013+08:00

Dalam semua kitab suci ada menceritakan tentang kedatangan Rasul agong Rasul akhir zaman, baginda Muhammad saw. namun begitu banyak pemimpin agama (selain dari Islam) yang menyembunyikan perkara ini untuk tujuan peribadi dan nafsu mereka semata-mata.

Perkara ni kita boleh tengok dalam firman ALLAH surah al baqarah ayat 146

Orang-orang (Yahudi dan Nasrani) yang telah Kami beri Al Kitab (Taurat dan Injil) mengenal Muhammad seperti mereka mengenal anak-anaknya sendiri . Dan sesungguhnya sebahagian diantara mereka menyembunyikan kebenaran, padahal mereka mengetahui.

Dan menjadi sikap mereka orang yahudi dan nasrani ini untuk cuba sedaya upaya mereka agar kita semua mengikuti agama mereka.

Perkara ini boleh dilihat dalam firman ALLAH surah al baqarah ayat 120

Orang-orang Yahudi dan Nasrani tidak akan senang kepada kamu hingga kamu mengikuti agama mereka (yang telah terpesong itu).

Ok, mari kita bincangkan tentang persoalan pokok yang menjadi perbalahan utama antara yahudi, nasrani dan Islam. Perkara tentang membenarkan kerasulan Baginda Muhammad bin Abdullah SAW.

Kedua agama ini (yahudi dan nasrani) menolak sekeras-kerasnya tentang kenabian dan kerasulan baginda Muhammad. namun begitu, perkara ini (kedatangan Muhammad SAW) ada diceritakan dengan jelas di dalam kitab mereka.

Kita lihat dalam bible John 16:7

But I tell you the truth: It is for your good that I am going away. Unless I go away, the Counselor will not come to you; but if I go, I will send him to you.

Ini merupakan terjemahan dari New International Version.

Kita lihat ayat yang sama dari terjemahan King James Version

Nevertheless I tell you the truth; It is expedient for you that I go away: for if I go not away, the Comforter will not come unto you; but if I depart, I will send him unto you.

Kita lihat perkataan Counselor dan Comforter pada terjemahan kat atas tu. Kepada siapa ia merujuk ?

Cuba kita lihat terjemahan surah as saff ayat 6.

Dan ini terjemahannya.

And [mention] when Jesus, the son of Mary, said, "O children of Israel, indeed I am the messenger of Allah to you confirming what came before me of the Torah and bringing good tidings of a messenger to come after me, whose name is Ahmad." But when he came to them with clear evidences, they said, "This is obvious magic."

Nampak tak kaitannya? Dapat tak kita kaitkan ayat 6 surat as saff ini dengan bible John 16:7. Fahamkah kita siapa yang dimaksudkan dengan Counselor atau Comforter itu?

Tentulah Baginda Muhammad SAW!

Akan tetapi bagi golongan kristian. Counselor atau Comforter itu merujuk kepada Holy Spirit mengikut paham mereka. Apa itu Holy Spirit?

Di dalam kristian, Holy Spirit dikenali juga sebagai Holy Ghost, Ruhul Qudus. Pahaman mereka adalah ianya merupakan orang ketiga dalam konsep Trinity mereka.

Konsep yang mengatakan Tuhan itu satu tetapi tiga. 1+1+1=1. Macam mana nak paham tu entahler.. ianya menjadi misteri nusantara bagi umat kristian itu sendiri :) Ok. Kita sambung perbincangan kita.

Di dalam bible John 14:26 (terjemahan King James Version). Ayat berikut menguatkan kefahaman kristian bahawa Counselor atau Comforter itu merujuk kepada Holy Spirit.

But the Comforter, which is the Holy Ghost, whom the Father will send in my name, he shall teach you all things, and bring all things to your remembrance, whatsoever I have said unto you.

Kita lihat pula bible 1 John 4:1

Beloved, believe not every spirit, but try the spirits whether they are of God: because many false prophets are gone out into the world.

Di dalam ayat ini, spirit dinisbahkan kepada prophet(nabi). Holy Spirit adalah Holy Prophet. Kita cuba fahami ayat yang ditulis oleh John ni baik-baik.

Rasanya sudah cukuplah kefahaman kita bahawa yang dimaksudkan di dalam bible itu adalah tidak lain melainkan Baginda Muhammad SAW!

Insya Allah, ada kesempatan lain, kita sambung lagi.

Panduan Asas Apache Server Hardening.

2010-09-29T13:15:00.003+08:00

Untuk tutorial ni den cover :

Turning off Directory Browsing
Turning off Server Signature

Kalau ado apo-apo masalah just komen kek sini yolah.. Insya Allah den cubo bantu :)

Teknik ni dinamokan security through obscurity. Ini bukanlah satu teknik yang 100% fool proof.

Photoshop Fake HDR

2010-09-29T12:31:00.019+08:00

Salam semuo. Nilah hasil yang den blajar dari alia :) Thank you. Effect untuk buek Fake HDR guno Photoshop. Hehehe

Nak tahu teknik eh.. kono tanyo dio lah yo :)



Ni sobolum buek Fake HDR	Ni solopeh buek Fake HDR

Teknik ni biaso digunokan oleh photographer.

Kampung Siapokah Ini

2010-09-05T11:46:00.006+08:00

Hehehe.. den tak nak tulih banyak, just nak lotak gambar namo kampung ni. Siapo tahu kek mano kampung ni? Hehehe.. Ni macam soalan copu omeh la ni :)

By the way, effect kanta tu si alia yang tolong buekkan.

Ok.. ado sikit pengemaskinian den nak buek kek posting ni. Ado blogger koba tak nampak namo kampung tu. Namo kampung tu Kampung Baru Padang Kerbau. Persoalan den di manokah kampung itu? Adokah kobau-kabau yang menghuni kampung tu? Inilah misteri yang den nak cuba rungkaikan. Hehehe...

Kualiti gambar kurang memuaskan sobab amik guno kamera henpon. Megapixel eh kocik :)

Book Review : Dissecting the Hack: The F0rb1dd3n Network

2010-09-02T08:46:00.005+08:00

Post kali ni den nak kongsi tontang satu buku mengenai security yang den tongah baco. Buku ni bertajuk : Dissecting the Hack: The F0rb1dd3n Network

Buku ni menarik, sobab kaedah penyampaian dio adolah seperti novel fiction. Seronok bilo baco. Seolah-olah buku How to Own a Continent. Walaupun ceghito ni fiction tapi teknik, idea dan tools yang digunakan adolah yang biaso dipakai oleh para hackers diluar sanun.

Buku ni sesuai dibaco oleh sesiapopun tak kiro tahap teknikal koghang. Berikut adolah beberapo review daghi otai-otai security pasal buku ni.

"Welcome to hacker fiction -- like SciFi, but you don't get to make the good stuff up." - Dan Kaminsky, Director of Penetration testing IOActive, Inc. IOActive

"There have been many sensationalist books on hackers, and this isn't one of them. Get a feeling for what it's really about and follow through with the technical details. Fun like Star Trek, but comes with the blueprints." - FX of Phenoelit Recurity Labs GmbH

"A great read, whether you're a geek or not. Hollywood should take notes...a gripping story centered around real tech." -Johnny Long, Professional hacker, best-selling author and founder of Hackers For Charity, Inc. HFC

"'Dissecting the Hack: the F0rb1dd3n Network' is an educational thriller, the reader is thoroughly entertained and yet walks away with an understanding of the importance of information security theory and practice." - Stephen Northcutt, President, The SANS Technology Institute SANS

Den ucapkan selamat membaco. Membaco amalan mulio :)

Ping Sweep Menggunokan cmd.exe

2010-09-01T15:44:00.006+08:00

Salam semuo. Dah beberapo hari ni den tak sompek nak update blog. Maklumlah dah nak ghayo ni kan, jadi sibuklah sikit. Hehehe

Posting kali ni den nak kongsi macam mano nak buek script batch file untuk tujuan ping sweep ni. Kito gunokan kaedah ping sweep ni untuk mendapekkan maklumat, beghapo banyak host yang up dalam sesuatu range.

Script ni simple, dio cumo gunakan ping.exe, sekironya ado host yang menggunokan firewall dan menghalang trafic ICMP, script ni akan menganggap host berkenaan down. Jadi nyatolah salah satu kelemahan script ni untuk kes macam tu.

Ok, tanpo membuang maso, ni lah script eh, koghang leh copy menggunokan apo-apo text editor kegemaran korang. :)

Kalau ado apo-apo problem, comment yo lah kek post ni, nanti insya allah den try bantu :)

Ni screenshot script ni. Den gomar ascii art tigger tu. Hehehe

Kebaikan script ni yang den gomar adolah, sonang dan mudah nak nengok TTL value eh. Dongan TTL value ni kito leh guess basic OS yang digunokan oleh target.

Happy hacking daghi pokcik ghimau :)

Promosi dari Pingkey

2010-08-26T11:18:00.010+08:00

alam semuo. Hai lah bini den. Dio ado buek promosi kek blog dio. Dio koba dio akan editkan photo secaro percumo kepado siapo yang berminat. Promosi ni untuk bulan poso ni yo. Kalau koghang berminat leh la mintak tolong dio buekkan.

Den tolong iklan yo ni. Dio koba nak mahirkan skill photoshop dio. Hai la alia.. banggo den ekau ni cokap ghuponyo guno photoshop ni. Hehehe.

Alia, potang ni buekkan popia daging tu yo untuk berbuko. :)

Hacking Tips

2010-08-25T15:37:00.005+08:00

Salam.. aghini den nak kongsi satu idea jahat macam mano kito nak hack. Senario eh macam ni, katokan kito nak hack sesebuah organisasi, kito tahu organisasi tu ado firewall yang kuek, ado IPS, IDS macam-macam menatang. Bondo-bondo ni menghalang/menyukarkan aktiviti hacking kito.

Katokanlah kito dari network luar nak hack masuk ke internal network sesebuah organisasi tu, kito kono penetrate dio punyo firewall, ips macam-macam laie.. susah kan.

Untuk kes macam ni, kito perlukan 'bantuan' dari oghang dalam. Samo ado pekerja atau pun orang yang ado access ke dalam bangunan tersebut(mungkin cleaner ke).

Kito kono train sikit lah oghang tu, bekalkan dio dongan wireless router. Suh dio cucuk mano-mano cable lan ke dalam wireless router. Lopeh tu soghok lah wireless router tu bagi oghang lain tak nampak. Lagi cantik kalau wireless tu dilotakkan dokek2 dongan tingkap.

Setkan SSID, setkan supayo wireless tu tak broadcast. Lopeh tu daghi luar kito leh lah access ke network internal dongan connect pado wireless router yang dipasang tadi.

Happy Hacking daghi pokcik ghimau.

Ingat posanan daghi den, aktiviti 'hacking' tanpo kebenaran adolah satu jenayah.

Review Cerito : The Last Air Bender

2010-08-24T15:10:00.005+08:00

Korang dah nengok ko atau bolum laie cito ni? Cito ni den dah nengok dah. Memang best. Asal eh, avatar ni den nengok kartun, lopeh tu dioghang dah buek filem. Cayalah. Dio menceghitokan penjelmaan semulo ompek anasir (tanah, air, api, angin) pado budak ni. Kigho eh macam tajalli Tuhan la.

Penggambaran, grafik ceghito ni memang class. Tak ngantuk lah kalau nengok. Jalan ceghito eh, menarik, cumo ghaso tak pueh sobab copek bonar abih eh :).

Dalam filem ni ang (hero budak kepalo botak tu), baghu sompek blaja elemen air. Water Bending la cakap omputih. Mungkin dioghang ado nak buek sambungan laie kot.

Apopun ceghito ni memang best. Sesuai ditonton seisi poghut, eh silap seisi keluargo :)

Ni ado trailer filem ni den kidnap daghi laman web : http://www.thelastairbendermovie.com/

Ingat posan daghi pokcik ghimau. Agi idup agi ngelaban. Hehehe. Aghini nak buko puaso apo yo? Hehehe

Eh lupo lak.. untuk ceghito ni den kasik ompek bintang. Chewah. (Montang-montang dah mulo guna photshop ni.. sikit2 grafik, sikit2 grafik. hehehehe)

Catur

2010-08-24T09:08:00.005+08:00

Salah satu permainan boardgame yang paling den minat adolah catur. Oghang kampung den panggil chess. Hehehe. Den mulo main game ni daghi kochik laie, punco eh abah den la.. dio ni mmg biaso masuk pertandingan catur, jadi diolah yang memboghi galakan dan sokongan pado den.

Malam tadi sambil melayan dvd den teringat kes den lawan catur dongan soghang mamat ni maso kek UPM. Dio ni memang hebat, kalau tak silap wakil negeri ko wakil negaro.. macam tu la. Den lawan dengan dio 4 kali. 3 kali den kalah. kali keompek den monang. :)

Lopeh monang tu den buek analisa, macam mano den bulih monang. Maso main dengan dio ni, dio macam dah tahu semuo move den. Ghupho eh, bilo kito dah selalu bonar main chess ni, dalam kepalo kito dah macam ado satu pattern, kito seolah-olah dah hafal semuo atau hampir semuo kemungkinan move-move pihak lawan.

Bilo den sodar perkaro ni, lawan den ni seolah-olah komputer yang dalam memori eh dah ado semuo kemungkinan move yang biaso dilakukan. Den teringat ado satu cito den nengok, dalam tu dio cito macam mano Kasparov leh kalahkan Deep Blue.

"He made the most unexpected move"

Jadi den pun buek la move macam tu, dan lawan den hilang punco. Kemudian den caghik the weakest square dan den attack kek situ. Hehehe..

Hmm.. Chess ni adolah satu game yang sangat baik untuk perkembangan otak. Terlampau banyak kemungkinan yang ado dalam game ni. Dan chess ni banyak menceghitokan liku-liku kehidupan. Hehehe

"Aku ini ibarat buah Catur.. DIAlah pemainnya"

Kato-kato ahli sufi ni kadang kalo seolah-olah mencarik adat. Dioghang ni berkato dalam keadaan asyik dan mahsyuk. Macam kato-kato kek eteh tu kalau salah paham bulih jadi macam Jabariyah. Jadi kesimpulan eh.. bondo macam ni kono berguru.

Macam mano nak buek watermark

2010-08-23T13:52:00.014+08:00

Salam semuo, entry kali ni den nak kongsi macam mano nak buek grafik untuk watermark.
Hehehe, sobonar eh den blajar grafik ni dari bini den. Si alia pingkey. Hehehe.

Ok, untuk buek watermerk ni kito perlukan software grafik: photoshop.

Step mulo-mulo, create new document dongan saiz 300x300 pixel. Background dio biarkan warno putih.

Gunokan text tool untuk buek text macam ni.

Click pado text layer tadi. Tokan text tool. Lopeh tu click pado icon Warp Text. Pado bahagian Bend tu setkan 100%. Lopeh tu tokan butang ok.

Right click pado layer text tadi. Pilih Duplicate Layer.

Click pado layer yang duplicate tadi. Lopeh tu Click menu Edit, Transform, Rotate 180

Lopeh tu ejas la bagi dio bontok bulat boto.

Buek satu bulatan dibahagian luar tulisan tadi. Setkan stroke effect dio kepado 5pixel.

Buek lah lagi satu bulatan kek dalam tu. untuk pixel stroke eh den setkan 2pixel.

Tambah lah text kek ruang kosong tongah-tongah tu.

Ok, ni part effect pulak yo. tambah satu layer baru (Shift+Ctrl+N). Pastikan layer baru ni kek eteh sekali.
Click pado layer baghu tadi. Lopeh tu tokan Filter -> Render -> Clouds.
Lopeh tu, tokan laie Filter -> Noise -> Add Noise.
Setting eh ikut yang mcm gambar bawah ni.

Right click pado layer tadi, click pado Blending Options. Dokek blend mode pilih Screen.

Select semuo layers tadi, pehtu right click dan click pado merge layers. Lopeh tu leh lah rotate dan padam background gambar tu. Lopeh ni sonang lah nak includekan watermark ni dalam gambar-gambar kito. Ikut kreativiti kito la nak warno macam mano, tulisan macam mano..

Ni contoh grafik yang tolah diedit dongan watermark tadi.

Sekian, kalau ado tak paham tu tanyo yo lah yo :) Timo kasih tak terhinggo pado bini den alia pingkey yang tolah mengajar dan mendidik den dalam bab grafik-grafik ni :)

Tool Cun : WhatWeb

2010-08-23T10:42:00.007+08:00

Salam semuo.. haghini den nak kongsikan satu tools namo dia whatweb. Tools ni boleh digunakan dalam proses information gathering. Dio leh dapek tahu versi web server (yang ni kito leh dapek melalui kaedah banner grabbing yang biaso), dan yang menariknyo dio leh tahu jenis dan versi application yang digunokan.

Ok.. kalau nak guno tools ni, korang leh lah download kek sini.

Tools ni ditulis dalam bahaso ruby. Jadi kono la install ruby interpreter sobolum leh run script whatweb ni. Kalau guno ubuntu, taip yo command kek bawah ni :

sudo apt-get install ruby ruby-dev libopenssl-ruby

Lopeh dah berjayo install ruby tu semuo, leh la kito cubo runkan script ni. Guno command kek bawah. Kalau korang dapek skrin yang lobih kurang mcm gambar kek bawah ni (tanpa sebara error), kigho eh dah bulih guno la tu :p

./whatweb

Penggunaan asas tool ni cukup lah dongan command kek bawah ni ha.

./whatweb alamat_domain_laman_web

Ni contoh aplikasi yang menggunokan Joomla, dio siap bagi version number

Ni contoh aplikasi yang menggunokan Liferay, dio siap bagi version number

Ok lah yo. Selamat mencubo. Kalau ado masalah, silo lah bertanyo. :) Insya ALLAH dalam post yang lain kalau ado maso, den akan tunjuk macam mano nak tulih plugin sendiri untuk tool ni.

Happy Hacking dari pokcik ghimau :)

Puasa oh Puasa

2010-08-22T18:20:00.003+08:00

Imam Ja’far ash-Shadiq as berkata, “Allah mewajibkan puasa untuk mempersamakan si kaya dengan si miskin. Dengan puasa orang kaya akan merasakan deritanya lapar untuk menimbulkan rasa belas kasihnya kepada si miskin, karena selama ini si kaya tidak pernah merasakannya. Allah menghendaki untuk menempatkan makhluk-makhluk-Nya pada suatu pijakan yang sama dengan jalan membuat si kaya turut merasakan nestapanya lapar, sehingga ia menaruh belas kasihan kepada orang yang lemah dan lapar.”

(Bihar al-Anwar 96:371)

Ke Bazar Ramadhan

2010-08-21T21:45:00.005+08:00

Aghini den ajak bini den ke bazar Ramadhan. maklumlah cuti kan. Hmm.. Ramai sungguh orang kek sano, macam-macam ado dijual, dari baju, selipar sampai ko mercun sumo ado. Hehehe.

Den poie sonun naik moto, sobab kalau naik keto alamat eh, longuh lah kaki monokan clutch. Banyak sangat keto.Fuh. Ni lah ghupo laki bini naik moto nak ke bazar Ramadhan :)

Dalam perjalanan nak poie tu kitorang lalu kek umah tinggal ni. Ni namo eh ghumah keliwon. Memang sogham pakcik bilo lalu kek sini. Ramai oghang koba nampak entiti-entiti yang tidak sopatutnya kek umah ni. Den tak tahulah boto ko idak sobab den tak pornah nampak. Hehehehe. Bulehlah geng seekers buek operasi diorang kek sini. Mano tahu kali ni leh jumpo yang boto-boto punyo :)

Bilo sampai umah mako kitoghang pun bukaklah baghang-banghang yang diboli. Den boli satay hati ayam. Limo cucuk tu bang. Bilo bukak, umang aih, abih lalat dah bertolo kek bondo tu. Nak makan macam mano? Kang sio-sio lalat tu beranak pinak dalam poghut ni ha. Huhuhu.. apo laie nak buek.. ke tong sampah lah tompeknyo. Kepado peniago bazar Ramadhan tu, jagolah kebersihan barangan jualan koghang yo.

Family ghimau

2010-08-21T17:09:00.011+08:00

Takdo bondo nak diceghito, cumo gambar ajo.. hehehe. Perasan tak skang ni entry den dah banyak melibatkan grafik. Hehehe.. skang ni den tongah duk godek-godek menatang grafik ni.. best jugak.

Ni lah family den. Alhamdulillah den bersyukur. "Dan nikmat Tuhan kamu yang mana yang kamu nak nafikan"

Puasa oh Puasa

2010-08-20T23:57:00.001+08:00

Ketika kita mati, jangan cari pusara kita di bumi, tetapi carilah di hati manusia.

Puasa oh Puasa

2010-08-20T23:04:00.005+08:00

Ustaz dan Ustazah berkata Ramadhan itu bulan yang mulia, puasa itu ibadah yang mulia. Maka ramailah umat yang berpuasa. Namun fahamkah kita apa itu puasa?

Adakah sekadar menahan lapar dan dahaga? Adakah sekadar menahan dari melakukan maksiat dan dosa? Adakah sekadar menambah amal ibadat?

Sekeping gambar menampakkan seorang ibu dan seorang anak yang keletihan sedang berehat. Letih dari meminta dan mengharap, letih dari menahan sengsara dan duka, letih dari menahan lapar dan dahaga. Letih dari segala-galanya. Namun, bolehkah mereka terus berehat begitu?

Sudah tentu tidak.. kehidupan mesti diteruskan, belum sampai masanya lagi untuk mereka kembali kepada pencipta. Setelah berehat, mereka akan meneruskan rutin harian mereka demi mengisi perut, demi membasahkan tekak.

Pada anak kecil itu, apa makna keinginan? Apa makna kebahagiaan? Apa makna impian? Apa makna keseronokan?

Sedangkan kita, duduk di atas tilam yang empuk, dihembus oleh angin dingin, duduk dengan kaki bersilang, penuh dengan kemewahan. Bila terlintas sesuatu dihati, terus kita dapat miliki. Teringin makan kfc, tiada masalah, teringin pizza tiada masalah!

Tapi pada anak tadi, tak pernah terimpi dan terbayang dek akalnya bagaimana rasa kfc, rasa pizza. Yang dia tahu cuma rasa lapar, lapar dan lapar.

Hayati.. fahami.. nanti kita akan faham apa erti puasa. Insya ALLAH.

Perjalanan Hidupku

2010-08-20T18:06:00.004+08:00

Perjalanan Hidup

Aku yang masih di perjalanan hidup ini
Begitu lama berlegar di persimpangan dunia
Menempuh jarak dan titian
Rimba dan lautan
Mencari sesuatu yang abadi

Aku yang masih di perhentian hidup ini
Begitu jauh menggembara ke serata dunia
Mengejar siang dan malam
Surut dan pasang
Mencari sesuatu kebebasan
Mencari sesuatu kedamaian

Di mana berakhirnya
Perjalananku ini
Esok dan lusa bukan miliku
Oh Tuhanku
Lindungilah hambamu yang hina ini
Aku setia hanya padamu
Oh Tuhanku

Install Perl

2010-08-13T09:02:00.014+08:00

Salam.

Thread aghini den nak kongsi macam mano nak install Perl ni. Perl adolah salah satu bahaso pemprograman komputer. Perl ni menjadi salah satu bahaso pilihan para hackers sobab dio ni lightweight, laju, mudah dan ado banyak library.

Ok, kito toghuih bincang macam mana nak install perl ni yo. Den tunjuk cagho nak install dalam windows. Kalau dalam linux, biaso eh default installation dah ado dah perl ni. Kalau takdo leh lah guno command ni (untuk ubuntu)

sudo apt-get install perl

Ok, untuk install perl bagi windows kito poie la klik kek sini. Lopeh tu install la perl ni macam biasa. Just follow the on screen instruction.

Lopeh dah install, kito test la bukak command prompt, dan taip perl. Kalau kuar cursor tu blink2 yo, tu tando eh dah ado dan boto lah path bagi perl tu.

Kito dah bulihlah run perl script lopeh ni, sobab dah ado perl interpreter ni. :)
Ni contoh simple perl script.

Bukak text editor, taipkan code kek bawah ni, pastu savekan dengan namo "test.pl". Lopeh tu run lah guno command prompt.

Ni screenshot script tersebut. Mudah jer nak run perl script ni kan. Hehehe..

Ok, kek bawah ni den nak kongsi satu skrip perl yang den buek untuk decode balik base64 punyo encryption. Kalau ado apo-apo masalah, tanyo yo lah, insya allah den jawap la nanti yo :)

savekan script ni dongan namo base64_decoder.pl

savekan script ni dongan namo base64_encoder.pl pulak

Happy coding from pokcik ghimau :) hehehehe

Aktiviti Jahat Den : Misi Mengenakan Orang

2010-08-12T15:36:00.001+08:00

Hehehe.. kengkawan ofis den dah cukup kenal dah perangai den ni. Memang gomar ngonokan orang. Hehehe.. Hari ni den dapek idea baru. Buek prank call. Prank call tu kiro eh panggilan palsu.

Hehehe..digabungkan dengan otak den yang ligat ni bersamo dongan teknologi it, mako terciptolah kaedah ni. Heheheh.

Ok, memulo den pegi ke website ni :
http://vozme.com/index.php?lang=en

Website ni menyediakan perkhidmatan text to speech converter. Hehehe.
Ni contoh screenshot skrip speech yang den gunokan.
Mangso untuk kali ni bernama Faizal. Hehehe. (Untuk paparan yang lobih bosar, click sajo pado gambar)

Lopeh tu jangan lupo click Create mp3. Kek bawah ni ado contoh fail mp3 yang tolah dihasilkan. Cubo la download kalau nak dongar.
http://www.webfilehost.com/?mode=viewupload&id=4075977

Apo lak langkah seterusnyo ? Hehehe.. apo laie, den mulo la telepon mangso.. hehehe.. (den tepon no ofis, jadi dio tak tahulah siapo yang tepon). Bilo dio angkat tepon yo, terus tokan play dan fail mp3 tadi akan mulo running. Hehehe

Sekali sekalo ngonokan orang ni memang seronok. Hehehe

Tool Cun : cms-explorer

2010-08-12T12:25:00.007+08:00

Den jalan-jalan kat internet, terjumpo lak tool ni. Nengok macam best. Tapi ado beberapo kelemahan la. Hehehe. So thread ni den nak review skit pasal tool ni.

Korang bulih download tool ni kek sini :
http://code.google.com/p/cms-explorer/

Pastikan kek pc korang ado install perl, sobab tool ni ditulis dalam bahaso perl. Ni screen shot den amik dari machine ubuntu den. Den wget(download) tool ni :

Hmm sobolum tu, den install satu add on kek firefox. Namo add ni Wappalyzer . Korang bulih download kek url ni :
https://addons.mozilla.org/en-US/firefox/addon/10229/

Apo yang add on ni akan buek adolah, bilo kita visit sesuatu site, dio akan bagi tahu kito basic application yang digunokan. Cubo nengok gambar bawah ni. Secara otomatik add on ni akan bagitau kito site ni menggunakan joomla. (Quite useless for a experienced pen-tester)

Ok, kembali ke tool tadi, cms-explorer. Tool ini boleh detect theme/template/modules/plugin yang diinstall pado beberapo jenis cms. CMS yang disupport adolah :

Joomla
Mambo
Wordpress
Drupal

Apo kebaikan eh kalau kito tahu maklumat-maklumat ni? Yo lah kito leh lah detect kalau ado plugin yang kito install tu mempunyai kelemahan atau tidak.

Kito jugak leh intgrate tool ni dongan osvdb database. Tapi syarat eh, kito kono create account dan copy api key dio. Pastu savekan dalam folder cms-explorer ni dongan namo ossvdb.key.

Ni adolah contoh scanning yang den lakukan.

Hehehe.. dia dapek tahu plugin apo yang diinstall.

Hmm dia cross check dengan osvdb pastu dio alert dengan vulnerability yang ado dlm osvdb

Overall tool ni ok la untuk buek rough scanning. Dio gunakan konsep crawling untuk dapekkan list plugins yang diinstall. Dio akan baco plugins dari hardcoded file yang datang bersamo dongan tool ni. Jangan percayo sangat bab vulnerable alert yang kuar dari tool ni, banyak false postive. Sebabnya dia hanya cross check nama plugin yang ditemui dengan osvdb, dio takdo buek apo-apo checking terhadap kelemahan yang dijumpai tu.

Den ghaso bro Mi-G, Sis Yana, Sis Awin bulih la gunakan tool ni yo untuk test site yang sedio ado :)

Mubarak Ya Ramadhan

2010-08-12T10:19:00.005+08:00

Salam, semuo, lamonyo den tak update blog kan? Hehehe.. Biasolah, orang hensem memang maleh skit nak update blog selalu. Huhuhu..

Dalam tak update ni macam-macam bondo dah berlaku dalam hidup den. Yang paling bermakno adolah kelahiran anak den, Mohamed Aiman. Hehehe.. Skang ni namo den dah bulih lotak belakang la. Hehehe..

Pado hari ni gonaplah umur anak den ni 5 bulan 1 hari. Walaupun baghu 5 bulan, tapi macam-macam perangai dia dah mula buat :) Biasalah kan.. ikut macam den la tu.. barulah ghimau jr namo eh.. hehehe..

Eh.. lupo lak. Dikosompatan ini, den nak mengucapkan selamat berpuaso. Sesungguhnyo banyak barakah dalam ibadah puaso ni.

Cubo kito pertingkatkan nilai dan hakikat puaso kita daghi setahun ke setahun.. bukanlah puaso ini sekadar menahan diri daghi makan dan minum yo.. banyak laie yang nak kono tahan :)

Puasokanlah af'al, asmak dan sifat yang ado pado doghi agar ianyo tidak tercela oleh dosa syirik. Subhanallah!

Hangat-Hangat Taik Ayam Den : Lopeh ni den nak rajin update blog, nak masukkan info bab teknikal yang lobih mantap dan gedebab. :)

Kursus oh Kursus

2010-02-10T12:35:00.005+08:00

Salam.. kursus sano, kursus sini, oghang kito ni gomar boto dongan kursus, nak didik anak ado kursus, nak kawin ado kursus, nak bawak keto ado kursus, nak jadi nujum ado kursus, nak poie haji pun ado kursus. Hehehe...

Den skang ni tongah sibuk buek module Basic Pen-Test. Ni kigho eh kursus dalaman untuk agensi-agensi kerajaan dibawah takluk koso Kerajaan Noghoghi Sombilan. Hehehe..

Poning gak nak buek bondo ni, sobab nak pastikan material ni bulih diteghimo oleh sumo lapisan peserta kursus yang hadir. Diorang ni sumo nak jadi hackers la kot, tu yang nak join kursus ni. Hehehe...

Nilah slaid yang den tongah buek. Sumo eh bahaso omputih. Sobab maghin maso den kocik-kocik dulu duk kek london. Hehehe.

Kursus ni bukan takat teori yo. Ado lab exercise eh kali. Hehehe.. jonuh lah esok koghang nak buek lab ni. Hehehe.

Den memang gomar buek kursus ni. Rasa pueh hati bilo dapek kongsi ilmu ALLAH TAALA ni bersamo homo sapiens yang lain (oghang kampung den sobut homo supian). Hehehe..

Ok lah, den nak pi main ping pong jap. Potang ni ado game. Sobonar eh den maleh nak main dengan diorang.. xdo challenge. tapi nak buek macam mano.. nak jago hati kawan-kawan punyo pasal.. join la.. Hehehe

Ghimau di Tahun Baru

2010-02-09T22:56:00.007+08:00

Salam semua.. lamo dah yo den tak update blog ni. Bersawang dah blog den ni yo. Bukan takat sawang laie.. dah berlumut dah agak eh.. hehehe.. Biasolah, tongah mentransformasikan diri daripado seorang suami kepado seorang bakal abah. Maghin bujang, skang ni berduo, esok luso bertigo, macam tulah seteghuih eh. Hehehe.. Insya ALLAH oghang ghumah den bersalin (bukan bersalin kulit yo), ujung bulan tigo ni.

Nanti adolah ghimau jr yang akan menyambung legasi den. Hehehehe..amin. Mogo-mogo dimakbulkan ALLAH TAALA agar bini den dipermudahkan urusan bersalin.

Teringat den akan posan seseorang yang mengenali dirinyo dan tuhannya pado anak eh. "Wahai anak ku, janganlah kamu syirik terhadap ALLAH, sesungguhnya syirik itu dosa yang amat besar"

Ok la.. kito cito pasal tahun baru masehi 2010 ni pulak la. Tahun ni ado banyak perubahan berlaku pado diri den. Perubahan yang paling ketaro, den ni makin hensem.. Heheheh.

Den dah jumpo macam-macam jonih oghang dah.. kadang tu sampai meluat pun ado.. tapi bilo dipikirkan balik.. nilah salah satu daripado sifat kekayaan ALLAH.

Ado yang nampak baik, tapi hakikat eh.. tak baik, ado yang nampak tak baik tapi hakikat eh baik. Ado yang gomar amik kosompatan, gomar menipu, gomar membodek.. macam -macamlah lagi sifat mazmumah yang digomar eh. Yang paling tak tahan tu cakap lain dalam hati lain. Adoyai.. Kadang-kadang tu.. manusio ni tak sodar apo yang dio buek tu salah dan koji, domi mencapai hasrat, tujuan, impian, dio sanggup menyekutukan ALLAH dengan apo cagho sekalipun. Sifat-sifat mazmumah ni dikategorikan sobagai syirik halus.

Dunio ni makin tuo.. bukan makin mudo.. mano ado alaf baghu? sobonar eh alaf lamo dah kito ni.. nak kata baghu tu maso zaman nabi adam tu.. tu leh la dikatokan alaf baghu sobab dunio maso tu baghu laie.. mudo laie.. ni skang ni.. tuo dah.. tunggu maso yo..tompi.. beghapo ghamai yang sodar pasal perkaro ni? Apo bondo la yang nak dikojarkan bona dalam dunio ni? tak ko mano pun. perangkap dunio ni nak kona konal baghu selamat.

Pangkat, Harta dan wanita.. nilah 3 senjato utamo meghusakkan manusio kalau kito tak mampu nak mengawal eh.

Ado oghang gilo pangkat, bergaul dengan yang samo pangkat atau yang lobih tinggi.. yang pangkat ghondah tu dio pandang sobolah mato yo.. kalau jumpo bos-bos.. umang aih.. bukan main ampu. Bilo time semayang jemaah tak pulak nak carik saf yang samo pangkat. Hehehe

Ado oghang gilo harto, pantang ado oghang cito pasal duit, buek duit, dio lah yang paling ko dopan. Dah tak kigho dah halal haram. Main belasah yo. Peluang oghang lain pun abih ditutup eh. Tipu sano tipu sini, bondo mughah dio jual mahal bergando gando.. macam-macam la..

Ado oghang gilo pompuan, pantang ado yang lawa seksi.. abih.. tak leh nak tido malam.. gogham.. ontah apo yang digogham eh.. hehehe.. mulo lah nak cucuk jarum.. lopeh tu abis pompuan tu di usung eh sono sini.. adoi...

ALLAH telah pun menyatokan melalui kalam eh “Perempuan yang jahat untuk lelaki yang jahat dan lelaki yang jahat untuk perempuan yang jahat, perempuan yang baik untuk lelaki yang baik dan lelaki yang baik untuk perempuan yang baik.” (an-Nur':26)

Hehehe.. macam-macam yo..

Bilo den selami dalam dighi den, den amik keputusan.. LANTAK LAH AI.. PODULI APO DEN. Hehehe.. janji den dapek toghuih dalam urusan dan perjalanan den selamo ni. Apopun akhir nyo kito akan ditanyo atas apo yang kito dah buek. Cuma zaman skang ni ghamai yang jonih banggo dengan salah dan doso-doso yang dio pernah buek, bukannyo nyosal.. tapi banggo.. kan bingai tu.

Posan pok teh den, POKOK DEK KAU, POKOK DEK DEN.(Maksud eh.. kalau nak tanam pokok, biarlah pokok dughian, sobab den gomar makan dughian.. hehehe. boto ko ni? hehehe )

"Tiada dayo upayo den sobonar eh.. melainkan DIO sajo"

Berdiam diri bukan bererti tiada..

2010-02-09T22:45:00.004+08:00

Buat diriku yang bernama faqir ilallah..

Bila Rumi Menari

Kita menari bukan sebarang tarian
Asalnya dari tanah orang-orang pilihan
Bila terdengar masnawi ciptaan maulana
Ku bunuh nafsu lebur rantainya dari badan

Hingga hilang bangga diri
Berani hidup berani mati
Bagai musafir bertemu janji
Ini Darwis sudah gila berahi

Kita tak rindu pada siasah dunia
Perangkapnya membuat manusia hampa
Untuk bertemu impian bukan percuma
Mengorbankan yang tersangat kita cinta

Bagai Yunus dimakan paus
Ibrahim tak makan api
Bertemu kekasih di malam kudus
Luka di badan tak terasa lagi
Pukullah rebana jantungku bersyairlah maulana
Aku mabuk hakiki mendengar suaramu

Sayang... pada mereka yang tak mengerti
Sayang... pada hati tertutup mati
Bagai sangkar tanpa penghuni
Burung berharga terlepas lari

Rindu (ya maulana)
Kembali bertemu (ya maulana)
Hatiku merindukan pemiliknya (ya maulana)
Rindu (ya maulana)
Kembali bersatu (ya maulana)
Kembali bersatu dengan yang dikasihi

Rindu (ya maulana)
Kembali bertemu (ya maulana)
Hatiku merindukan pemiliknya (ya maulana)
Rindu (ya maulana)
Kembali bersatu (ya maulana)
Kembali bersatu dengan kekasih

Kias Ana Faqir ilallah

2009-10-21T00:01:00.014+08:00

Katakanlah (wahai Muhammad): Sesungguhnya aku hanyalah seorang manusia seperti kamu, diwahyukan kepadaku bahawa Tuhan kamu hanyalah Tuhan Yang Satu; Oleh itu, sesiapa yang percaya dan berharap akan pertemuan dengan Tuhannya, hendaklah dia mengerjakan amal yang soleh dan janganlah dia mempersekutukan sesiapapun dalam ibadatnya kepada Tuhannya.

Al-Kahfi ayat 110

Mencintai baginda Muhammad saw itu adalah wajib hukumnya. Barang siapa menyintai Rasullullah bererti dia itu menyintai ALLAH. Begitulah akrabnya hubungan ALLAH dengan Rasulullah.

Adalah baginda Muhammad itu menjadi 'wakil' ALLAH di atas muka bumi ini, menyimpan segala rahsia 7 petala langit dan 7 petala bumi,sangat tinggi akhlaq dan budi, sehinggakan bulan dan matahari pun sujud malu ketika hendak menatap wajah baginda. Subhanallah...

Apakah rahsia agong yang dipegang oleh baginda? Itulah dia, barangsiapa berharap pertemuan dengan Tuhannya, maka hendaklah mengerjakan amal soleh dan janganlah syirik kepada ALLAH. Inilah rahsia yang paling besar, puncak kebahagiaan yang paling nikmat, menara kejayaan yang paling tinggi.

Berhati-hatilah dengan bahaya syirik, kerana syirik itu adalah ibarat semut hitam yang berjalan di atas batu hitam di kala malam yang gelap gelita. Carilah jalan untuk membebaskan diri dari dibelengu syirik!

Kias Ana Faqir ilallah

2009-10-20T23:21:00.004+08:00

Kisah Seruling Buluh

Dengarlah alunan pilu seruling bambu
Sayu sendu lagunya menusuk kalbu
Sejak ia bercerai dari batang pokok rimbun
Sesaklah hatinya dipenuhi cinta dan kepiluan

Walau dekat tempatnya laguku ini
Tak seorang tahu serta mau mendengar
O kurindu kawan yang mengerti perumpamaan ini
Dan menyatukan jiwanya dengan jiwaku

Api cintalah yang membakar diriku
Anggur cintalah yang memberiku cita berahi
Inginkah kau tahu bagaimana berahi cintaku?
Dengar, dengar alunan lagu seruling bambu

Syeikh Jalaluddin al Rumi

Yahoo Messenger Status Checker

2009-10-20T15:24:00.006+08:00

Salam. Lama dah tak update menatang blog ni .. hehehe. Nak buat macam mana.. network slow macam hampeh. Broadband sucks!

Hmm.. nanti ada masa aku nak uploadkan pic raya.. walaupun raya dah abih.. tapi semangat raya tu masih membara ni wei.. hehehe...

Ok.. entry kali ni aku nak kongsi satu skrip perl yang aku buat. Skrip ni very simple, apa yang dia buat adalah check status yahoo messenger sama ada online atau offline berdasarkan yahoo id yang di masukkan.

Ni lah paparan screenshot skrip ni in action. Hehehe.. bro t_qooze, aku pinjam nick ko jap nak buat demo.. hehehe...

Dalam screenshot ni menunjukkan user t_qooze sedang online, kalau user tu tak online dia kuar la mesej user sedang offline.

Ok ni pulak adalah source codenyer.. Happy coding dari pokcik ghimau.. hehehe

  <br /><br />#!/usr/bin/perl <br />use LWP::Simple;<br />system('cls');<br />print q(<br />  **********************************<br />  * yahoo messenger status checker *<br />  **********************************<br />  *     <ghimau.blogspot.com>      *<br />  **********************************     <br /> <br />);<br />print "Masukkan yahoo id :";<br />chomp ($yahooid = <>);<br />$kodstatus = '&m=t&t=1';<br />$url = "http://opi.yahoo.com/online?u=$yahooid";<br />$penuh = $url . $kodstatus;<br />   <br />$kandungan = get $penuh;<br />die "Tidak dapat akses $penuh" unless defined $kandungan;<br /><br />if($kandungan =~ /01/) {<br /> print "User $yahooid sedang Online\n";<br />} else {<br /> print "User $yahooid sedang Offline\n";<br />}<br /><br /><br>

Touch Up Blog

2009-09-17T12:40:00.006+08:00

Hehehe.. actually semalam aku start touch up balik blog ni. Buat header, icon-icon. Rasa seronok la pulak bila main grafik ni.

Hmm.. aku nak kongsi dengan sidang pendengar semua, eh silap, dengan blogger sekelian, macam mana aku create grafik untuk blog ni.

Pasal template, aku dah buat satu posting dulu http://ghimau.blogspot.com/2009/05/wajah-baru.html

Ok..ok..tak nak cerita banyak-banyak.. bila sebut pasal grafik editing biasanya software yang digunakan adalah Photoshop, Paint Shop, Corel Draw dan lain lain lagi la. Software ni masing-masing ada kelebihan dan kekurangan. Tapi kekurangan utama yang aku nampak adalah.. these softwares costs money :) Lain la kalau kita ni kaki warez.. hehehe

So sebagai alternative kepada software-software di atas aku gunakan gimp. Gimp ni tak kurang hebatnya dengan graphic authoring software yang lain. And it is totally free!

Ni lah splash screen Gimp 2.6 yang di install kat pc aku. Ni version windows.

Ni pulak screenshot working space gimp. Aku tengah buat grafik untuk header blog ni.

Setelah godek-godek, akhirnya dapat gak aku siapkan.. Hehehe

Gimp ni ada banyak third party plugins yang kita boleh download. Semalam aku setup plugin script-fu. Plugin ni ada banyak effect yang gempak-gempak.

Kalau korang ada problem atau nak kongsi berkenaan dengan GIMP ni, jangan lah malu-malu contact aku.

Eh lupa lak.. ni link untuk download software ni. : Download

PHP Whois Script

2009-09-17T00:41:00.014+08:00

Salam kepada semua blogger sekelian. Kalau korang perasan dan banyak perubahan aku buat kat blog aku ni. Hehehe.. grafik tu aku edit guna GIMP 2.0. Goodbye to Photoshop.. hehehe..

Hmm.. lama sungguh aku tak update blog ni. Bukan apa.. takder kesempatan. Lepas dah kahwin ni bz jer manjang. Dah lama aku tinggalkan aktiviti hack mengehack, blog memblog.. hehehe.. rindu gak kat geng-geng hm. Anyway u guys alwoays r0x!

Nanti ada masa aku upload gambar-gambar kahwin.

Ok.. post kali ni aku nak kongsi satu script whois yang ditulis dalam php. Konsep dia mudah ajer.Korang tahu tak whois tu apa?

WHOIS (pronounced who is) is a query/response protocol which is widely used for querying databases in order to determine the registrant or assignee of Internet resources, such as a domain name, an IP address, or an autonomous system number. WHOIS lookups were traditionally performed with a command line interface application, and network administrators predominantly still use this method, but many simplified web-based tools now exist. WHOIS typically is transported with the Transmission Control Protocol (TCP) and server implementations listen to requests on the well-known port number 43.

Sumber: http://en.wikipedia.org/wiki/WHOIS

Ok, script ni aku query server whois mynic. Tapi diorang dah tukar nama dah kepada whois.domainregistry.my.

So mula-mula aku telnet port 43, nak pastikan service ni open.

Ok..skang ni part code nya.. hehehe

  
<br /><form>
<br />Domain: <input type="text" name="query" value="<?echo $query?>">
<br /><input type="submit" value=" Go ">
<br /></form>
<br /><?php
<br />$server = "whois.mynic.net.my";
<br />function whois_request($server, $query){
<br />$data = "";
<br />$fp = fsockopen($server, 43);
<br />if($fp) {
<br />fputs($fp, $query."\r\n");
<br />while(!feof($fp)) {
<br />$data .= fread($fp, 1000); }
<br />fclose($fp); }
<br />return $data; }
<br />
<br />if (isset($_REQUEST['query'])){
<br />$data = whois_request($server, $query);
<br />echo("Domain: $query");
<br />echo("<br>Maklumat:<p><pre>$data<pre></br>"); }
<br />?>
<br />

Ok.. ni pulak hasilnya.


So apa gunanya maklumat ni kepada hackers ? Hehehe.. korang pikir sendiri la...

Hubungi Saya

2009-09-16T22:56:00.011+08:00

Wajah Baru

2009-05-04T18:23:00.012+08:00

Salam kepada semua bloggers yang malayari blog aku ni. Skang ni aku dalam proses untuk mengubah template dan paparan blog ni. Hehehe.. template ni aku download ajer.. pastu ubah lah sikit-sikit mengikut kesesuaian. Hehehe.. Lepas template ni dah betul2 cun.. makin bertambahlah kehenseman dan kemachoan aku nanti.. huhuhu

Aku download template ni kat : http://www.finalsense.com/services/blog_templates/
Kalau korang berkenan leh la pilih yang mana sesuai dan setupkan lah template baru korang tu.

Nak setup template baru ni mudah ajer. Tapi korang kena ingat, bila tukar custom template, semua setting widget-widget korang akan hilang. So, korang kena backup dulu la template lama, mana tahu kalau-kalau nak pakai balik.

Ok, ni aku tunjukkanlah secara simple macam mana nak ubah template dalam blogspot ni. Mula-mula klik pada tab Layout. Lepas tu klik pada tab Edit HTML

Untuk tujuan backup, leh lah klik pada Download Fullm Template. Ini akan membackup template semasa korang, dalam format xml.

Lepas korang dah download template baru dari site yang aku cakap tadi, korang leh lah upload template tu (fail xml) ke dalam blog korang. Lepas tu leh la nengok hasilnya :)

Ok, kalau ada masalah dalam hal template ni leh la tanya kat aku yer..

Aduh.. sebenarnya aku tengah pening pasal hal kahwin ni... banyak lagi yang tak settle.. kelam kabut sungguh la.. doakan moga-moga semuanya dipermudahkan yer.. amin...

Google Hacking

2009-04-26T21:42:00.007+08:00

Salam. Ni ada sikit tips yang aku nak kongsi berkenaan dengan google hacking. Bukan hack google, tapi 'hack' menggunakan google. Hehehe.. Trik ni dah lama dah, tapi mungkin ada di antara kita yang belum tahu lagi.

Ok, caranya senang ajer.. kita taipkan dork dalam text box carian google. Lepas tu tekan search. Dork ni adalah code spesifik yang kita gunakan untuk mencari perkara-perkara sensitif dalam aspek security.

Ok, aku senaraikan dork yang korang leh try. Tapi ingat, ni just POC, aku tak bertanggungjawap di atas penyalahgunaan maklumat ni. Sendiri mau ingat la. Hehehe

1. intitle:"Welcome to IIS 4.0"

Hmm.. ada lagi ke yang pakai iis 4.0 ni? Hehehe.. apa lagi.. unicode exploit la. Tapi hati-hati, ni maybe honeypot. Huhuhu

2. "VNC Desktop" inurl:5800

Hehehe.. bahaya ni.

3. filetype:bak inurl:"htaccess|passwd|shadow|htusers"

Banyak data sensitif kita leh dapat dengan dork ni. bak tu extension yang biasanya digunakan untuk fail backup.

4. filetype:properties inurl:db intext:password

Kita leh dapat database connection string bila gunakan dork ni.

5. allinurl:tsweb/default.htm

Hehehe.. ni paling best. Remote Desktop. Apa lagi.. brute force la :)

Segala info yang aku paparkan ni adalah untuk tujuan pembelajaran sahaja. Segala penyalahgunaan adalah atas tanggungjawap korang sendiri.

Hmm.. aku ada nak kongsi sikit statement berkenaan security ni.. layan dan fikir-fikirkan.. cewah..

How many people have heard "I know it isn't the most secure way to do it, but we need to get this done A.S.A.P. We'll fix it later." In reality, "later" often never comes, thus allowing an attacker to exploit a weaker subsidiary in order to access a back-end connection to the primary target.

Bz bz bz..

2009-04-26T20:23:00.007+08:00

Salam.. mak ai.. lamanya aku tak update blog ni. Bukan apa.. tersangat la bz adanya tuan hamba ni. :) Bz dengan kerja kat opis.. menguruskan persiapan kahwin.. bla bla bla.. huhuhu.. letih wei..

Bila dah settle semua baru leh relaks :) Hmm.. sepanjang tempoh aku tak update blog ni macam - macam hal yang berlaku dalam hidup aku. Nak cerita kat sini banyak sangat.. hehehe..

Hmm.. untuk entry kali ni aku nak kongsi sikit info yang mungkin berguna untuk semua.

Kat internet ni ada satu site, wayback machine (http://www.archive.org), site ni akan crawl dan mirror (simpan la tu) semua page yang ada dalam web site kita. Tak kira la site kita tu dari tahun 1998 sampai la skang ni. Asal site tu online jer.. menatang ni akan crawl dan simpan mirror. Huhuhu.. entah berapa punya besarlah dia punya storage yer..

Ni screenshot archive yang di simpan untuk website www.mampu.gov.my. Hehehe

Ni pulak screenshot main page website www.mampu.gov.my tahun 1997. Hehehe.. Korang leh la try carik archive untuk web site korang atau web site lain.

Ok.. ni pulak aku nak kongsi sikit tips berkenaan dengan search engine. Bila sebut search engine jer, yang biasa kita guna adalah google, yahoo, altavista dan lain lain la. Setiap search engine ni ada kelebihan masing masing. Personally aku ratekan google ni 5 star la :)

Ada satu site search engine http://www.dogpile.com, site ni menggabungkan beberapa search engine mcm google, yahoo pastu ada lagi la ntah apa ntah, dan dia akan paparkan result dari semua search engine site yang dia gunakan. So kebarangkalian nak jumpa sesuatu yang kita carik tu, adalah lebih tinggi bila kita guna menatang dogpile ni. :)

Happy surfing, dari pokcik ghimau.. huhuhu

Tunang....

2009-03-09T15:08:00.009+08:00

Salam.. ni ada sikit gambar masa bertunang. Aku tak pegi pun umah alia, just hantar wakil jer.. Huhuhu.. ikut style orang lama beb .. huhuhu

Nak cerita banyak, aku pun tak geti.. Cuma aku tepekkan gambar sebagai pengganti kata. Cewah..

Nilah tepak sirih pembuka bicara..

Wajah alia.. setelah bertunang dengan jejaka hensem.. Huhuhu.. akulah jejaka hensem tu..

Ni lepas sesi menyarungkan cincin. Biasalah kan bakal menantu mak aku .. huhuhu..

Alia bergambar dengan mak dan adik beradik aku. Eleh.. control tak ingat la si alia ni.. Huhuhu..

Ni lah orang yang bakal menjadi teman hidup aku. Doa doakanlah.. Insya ALLAH ... Amin :)

Hantaran...

2009-03-07T10:00:00.007+08:00

Cerita banyak tak guna.. layan kan ajer.. zas... Hantaran ni buat sendiri tau.. hasil tangan family aku.. huhuhu.. kalau nak tempah leh la bagitau ..

Hantaran 7 dulang.. macam nak pinang Puteri Gunung Ledang ajer..

Omak den tongah posing maut tu.. Huhuhu.. nak tompah untuk gubahan leh lah contact dio.. Huhuhu

Buah dalam bakul..

Gubahan baju..

Gubahan tuala...

Gubahan gula-gula..

Gubahan cincin...

Semalam Gi Gunting Rambut

2009-03-06T20:35:00.007+08:00

Semalam aku pi gunting rambut. Asalnya nak ajak si alia, tapi dia kata nak gi bazirkan duit kat tokei facial kat KM Plaza. Huhuhu.. apala.. tak kisahlah.. janji bukan duit aku.. huhuh (zalim tak aku ni ? )

So aku pun drive la sorang-sorang ke tempat yang nak dituju, tiba-tiba aku perasan ada sorang awek duk impit impit kete aku.. ingatkan ada awek nak ngorat, bila aku usha balik.. cis.. si alia rupanya huhuhu..

Secara automatiknya si alia pun ikutlah aku ke Jusco untuk gunting rambut. Ingatkan untuk apa la dia ikut.. rupanya dia pau aku 5 ringgit.. nak beli majalah wanita.. apala.. asbestos sungguh gadis ini.. huhuhu

Nilah wajah alia setelah berjaya mengepau aku.. huhuhu

Ikan kecik kat akuarium ni telah mengimbau kenangan silam aku. Isk..isk.. baru aku sedar dah lama dah aku tak memancing.. hai.. bila lah nak dapat mancing balik ni.. huhuhu

Bila aku keluar nak balik, aku perasan ramai awek duk jeling-jeling kat aku. Aku pelik. Bila sampai rumah baru aku tahu kenapa diorang duk usha aku.. rupanya aku ni hensem meletup lepas gunting rambut.. huhuu

Pagi tadi mak pegi pasar beli bunga dan daun sirih, nak buat sirih junjung. Uish.. berdebar debar gak la nak menunggu hari esok.. Huhuhu.. Insya Allah.. aku berdoa agar dipermudahkan segala urusan..

Persiapan Pertunangan

2009-03-04T14:15:00.013+08:00

Hari ni aku amik cuti. Aku cuti sampai ari Jumaat. Mesti korang terpikir nape lama sangat.. ye tak? Sebabnya, Insya Allah 7 hb Mac (Sabtu) ni aku akan bertunang dengan alia. Huhuhu.. doa doakan agar semuanya berjalan dengan lancar.

Semalam ada cerita best. Ada taklimat mysms di Sepang. Pagi tu aku selisih dengan ayu. Hari Isnin lepas, ayu tak datang opis. Dia mc. Ayu tanya aku, eh, ko tak gi ke taklimat mysms tu ? Semua f29 ke atas kena pegi. Dia kata, malam semalam cc tepon ayu suh ayu pegi. Pergh.. aku tak tahu satu apa pun beb. Padahal aku datang kerja hari Isnin tu. siut tul!

Bila aku masuk opis, memang betul, semua f29 ke atas takder kat opis. Yang tinggal hanya aku dan bro Syazwan. Mak ai... giler la.. kalau yer pun nak suh aku duk opis, at least bagi tau la kan.. Ayu yang tak datang tu siap tepon bagi tau, aku ni langusng tak bagitau ..huhuhu. Lepas tu pulak aku kena gi meeting untuk star rating dari mampu. Diorang nak buat penilaian awal. Benda ni pengarah yang kena pegi. Pergh.. best best...

Aku tergelak sorang sorang mengenangkan nasib aku kat opis yang sangat aku cintai ni. Best best.. huhuhu.. so aku amik keputusan, aku nak cuti ari ni sampai ari jumaat. Dah la.. malas + menyampah aku nak citer hal opis aku ni. Lepas ni aku nak buat hal aku jer ..

Aku nak kongsi dengan kawan-kawan cyber aku cerita pasal persiapan pertunangan aku ni. Konsep yang kitorang pilih adalah hijau keemasan. Gubahan hantaran ni kitorang buat sendiri.. hantam sajalah labu :P

Pihak lelaki hantar 7 dulang. Kenapa 7 dulang? Simbol kepada 7 anggota badan manusia, 7 hari dalam seminggu dan 7 ayat dalam fatihah, pembuka segala rahsia.

Ni lah barang-barang untuk gubahan yang kitorang beli kat Nilai 3. Ok lah kat sana, murah dan banyak pilihan.

Hihihi.. ni pulak selipar yang baru beli. Jenama Lee tu.. huhuh.. ha alia.. siapa kata abang tak pandai bergaya? Huhuhu.. aku dah dekat 3 tahun tak beli selipar baru.. huhhu

Pagi tadi, aku dengan mak pegi pasar. Mak nak beli pinang, daun sirih, dan ada la lagi sikit barang-barang untuk hantaran nanti.

Huhuh.. berdebar-debar gak aku ni .. huhuhu.. moga moga semuanya berjalan dengan lancar.. amin.. Hmm.. Gubahan untuk hantaran tu lum siap lagi sepenuhnya..Kitorang tengah berhempas pulas nak siapkan benda alah tu :P

Apa yang penting.. Kerjasama

2009-03-01T19:49:00.005+08:00

Huhuhu.. wonder pets datang membantu.. apa yang penting? kerja sama, apa yang penting? kerja sama.. huhuh.. layan beb cerita ni. Tapi entry aku bukanlah nak review pasal citer ni tapi nak citer pasal suasana kat opis aku. Huhuhu

Hmm.. aku dah lama sabar dah dengan attitude segelintir umat kat opis aku ni. Bila bab kerja memang berkira sangat. Tak tahu la aku apa nak kata. Bila kerja diorang, aku duk bantu, tapi kerja aku tak der siapa pun bantu. Huhuhu... Mana perginya semangat wonder pets ? :P

Lepas tu pulak kalau tak geti bukannya nak tanya, masing-masing dengan egonya yang tak bertempat. Dalam sekysen aku ni, aku sorang jer yang ada diploma, yang lain-lain sumer ada degree. Kalau ikutkan aku yang patut belajar dari diorang atau diorang yang patut belajar dari aku? Huhuhu... pelik pelik...

Bila ada isu tak nak bincang, tak nak babitkan aku sama, tapi bila problem tak leh settle tup tup aku gak yang kena settlekan. Yang paling best tu, bukannya nak amik tahu macam mana aku buat. Bila dah kena tegur dengan pengarah baru lah terhegeh hegeh carik aku, kononnya nak belajar.

Vendor pun kadang pelik, diorang duk tanya, si X ni tak tahu ke ko boleh buat benda ni? Huhuhu.. biasalah kan, selalunya kita tak kenal dan tak mahu iktiraf kebolehan staff kita, tu yang jadi macam ni. Mungkin ada unsur unsur dengki kot? Huhuhu.. macam mana lah nak maju kalau macam ni beb!

Vendor pun lebih selesa berurusan dengan aku. Alasan diorang memang make sense, diorang kata ko ajer yang paham bab teknikal kat sini, kalau tanya orang lain sumer nya tak tahu. Hmm.. takkan lah yang lain-lain tu tak nak amik inisiatif untuk amik tahu. Malu lah sikit. Adoyai.. bak kata nabil. Tak pikir ke, aku ni macam mana pulak tahu? Ilmu tu datang melayang ke? atau datang bergolek ke?

Macam isu virus kat *****, aku ada seminar yang kena hadiri, so diorang kena gi settlekan. Petang tu baru nak tanya kat aku apa yang kena buat. Isy.. macam mana aku nak ajarkan, benda ni pengalaman beb. Aku carik pengalaman ni 3,4 tahun, takkan dalam masa 5, 10 minit aku leh ajar pastu leh jadi pandai? Tu pun aku ajar jugak lah mana-mana yang aku rasa patut.

Mungkin selama ni bila ada problem, aku sorang jer yang amik tahu, yang susah payah settlekan. Takder siapa yang betul-betul nak kerjasama. Diorang nampak macam simple sangat, tak pernah nak amik tahu kesusahan yang aku alami untuk settlekan masalah ni. Nah, bila sendiri kena buat, baru tahu macam mana.

Macam yang aku jangkakan, diorang tak leh settlekan isu virus tu. Hmm.. bos dah pesan kalau ada problem tepon atau sms lah aku, tapi takder pun. Yang lagi best ada lak cakap aku tak nak ajar, aku tak bagitau awal masalah ni, salahkan aku pulak.. huh.. Boleh pulak cakap aku tak ajar? Adoi.. tugas aku ke nak ngajar diorang ni? Kalau lah macam tu, lagi baik amik budak-budak lepas spm, lepas tu suh aku ajar.

Alhamdulillah, nexy day nya aku pergi dan dapat settlekan isu virus tu. Hmm.. bila aku hantar email bagi cadangan, bagi pandangan, takder sorang pun yang reply balik nak ajak bincang ke apa, yang selalu reply, pengarah ajer la. Aku rasa macam cadanngan-cadangan aku ni ibarat mencurah garam ke laut.

Tak per lah.. aku ingat aku nak buat satu kejutan dalam next management meeting. Aku nak bagi tau pengarah yang aku nak tukar seksyen lain. Aku tak mau amik tahu lagi pasal masalah diorang. Sendiri mau ingat la. Siapa suh tak nak kerjasama.. huhuh... lain kali layan lah citer wonder pets.. apa la.. :P

Uninstall Avast Antivirus

2009-02-15T22:56:00.005+08:00

Salam... Huhuhu.. macam nak promote produk avast jer aku ni kan :P. Korang jangan salah paham, aku tak der kena mengena dalam aktiviti mempromosi anti virus ni. Hihihi..

Semalam, aku tolong reformatkan laptop abang joe. Pastu aku install menatang avast ni la. Pagi tadi aku nak remove balik sebab payah nak update license. Aku nak masukkan anti virus lain. Tapi bila aku try remove avast anti virus ni dari Add Remove Program, tak leh. Rupanya ada teknik tertentu untuk remove avast ni.

Berikut adalah langkah langkah untuk remove avast antivirus dari pc korang.

Download avast uninstall utility kat url ni : http://files.avast.com/files/eng/aswclear.exe
Lepas tu right click pada avast icon kat taskbar dan click pada Program Settings. (Aku gunakan laptop aku sebagai demo)
Klik pada item Troubleshooting.
Check kan item Disable avast! self-defense module. Kemudian klik OK.
Lepas tu akan keluar dialog box, mintak confirmation sama ada kita nak disable kan self defense module ni atau tak. Tekan Yes.
Lepas tu double click pada tool yang kita download di step 1 tadi. (Ini adalah uninstaller untuk avast).
Pilih versi avast yang kita nak uninstall, kemudian tekan lah butang uninstall.
Lepas tu akan keluar satu dialog box untuk restart pc kita. Tekan yest untuk restart PC.

Saudaraku di Palestine

2009-02-09T21:27:00.008+08:00

Bukan baru kita dengar kekejaman Israel terhadap umat Palestine. Sejak aku kecik sampai la sekarang, kekejaman masih berlaku, seolah olah tiada sinar kebahagiaan dan kemenangan buat umat Palestine.

Aku kagum dan bangga melihat umat-umat Islam di sini kebanyakannya meluahkan rasa simpati dan tidak puas hati dengan apa yang berlaku. Namun ada juga segelintir yang tidak mahu ambil peduli.

Bila kita mengaku kita beragama, terkandung dalamnya tiga tanggungjawap yang utama, iaitu iman, islam dan ihsan. Atas kapasiti Islam, wajarlah peha kiri juga merasa sakit tatkala peha kanan di cubit.

Aku perhatikan ramai yang simpati dengan nasib mereka, kita kumpulkan dana, kita buat konsert, demi untuk menunjukkan tanda simpati pada saudara kira di Palestine yang bernasib malang...Alhamdulillah.

Namun betapa malangnya kita kerana tidak dapat melihat yang batin dari yang zahir. Kita terlupa yang dalam bala ada nikmat dan dalam nikmat ada bala. Umat Palestine di bom dengan bom yang zahir, sedarkah kita yang negara kita di bom dengan bom batin Yahudi?

Dengan munculnya pusat-pusat hiburan, karaoke, gejala mat rempit, bohsia bohjan, bahan-bahan lucah.. semuanya adalah bom batin yahudi yang merosakkan iman dan iktikad umat Islam negara kita. Negara kita ini dilimpahi dengan nikmat yang melimpah ruah, dengan keamanan, dengan kesejahteraan, dengan kekayaan, namun ingatlah. dalam kenikmataan itu ada bala yang tersembunyi.

Kita lihat umat Palestine, dari kecil sampai ke orang tua, lihatlah semangat mereka, lihatlah keimanan mereka, lihatlah kekuatan semangat mereka, lihatlah keberanian mereka, lihatlah keyakinan mereka pada ALLAH. Inilah nikmat yang ALLAH kurniakan buat mereka.

Bandingkanlah semua ini dengan diri kita. Samakah nilai iman kita dengan iman mereka? Yakinkah kita dengan ALLAH sebagaimana mereka yakin? Mampukah kita berkorban demi ALLAH sebagai mana mereka berkorban?

Sebenarnya siapa yang harus disimpati..? Mereka atau kita? Fikirkanlah.. Hati kita ini sudah diracuni dengan tipu daya dunia sehinggakan kita merasa mereka itu lebih malang dari kita.

Ya ALLAH, kurniakanlah aku kekuatan dan keimanan sebagaimana Engkau kurniakan kepada saudaraku di Palestine.

Kemalangan Yang Menimpa Diriku

2009-02-09T21:01:00.009+08:00

Lama dah aku tak update blog ni. Macam-macam kejutan yang berlaku dalam hidup aku akhir-akhir ni. Ada untung baik, ada untung tak baik. Namun sebagai manusia yang bergelar hamba, wajib aku terima semua ni sebagai af'al ALLAH jua.

Awal tahun ni aku terlibat dalam kemalangan. Nak cerita detail tu tak perlu la kot.(Sebenarnya dah lupa sikit dah :p) Cukuplah sekadar ianya menjadi kenangan dalam hidupku. Cewah.

Aku bersyukur kerana takder sebarang kecederaan yang berlaku. Kat sini aku tepekkkan sikit gambar-gambar untuk tatapan kanak-kanak dan orang dewasa :P

Keadaan kereta aku setelah aku sondol mangsa. Huhuhu

Pandangan sisi kereta aku

Nasib baik radiator tak pecah. Aku drive kete ni dari tempat kejadian (kl) sampai ke umah aku kat seremban.

Aku kehilangan no plat kete .. huhuhu

Dalam perjalanan pulang, aku singgah kejap kat highway untuk melaksanakan tanggungjawap kepada diri ku :P huhuhu..

Aku ucapkan terima kasih sangat-sangat kepada kawan-kawan aku yang banyak membantu. Fitri a.k.a boss, nik a.k.a empty, napi, rafi, lan a.k.a capo grande.. korang memang best!

Kias Ana Faqir ilallah

2009-01-02T12:41:00.003+08:00

Entah apa nak ku lakukan.. hambar rasanya,
Entah apa nak ku ucapkan.. kelu berkata,
Entah apa nak ku fikirkan.. benak rasanya,
Entah apa nak ku rasakan.. kosong adanya,

Mana perginya Dia yang sentiasa menemaniku dulu,
Mana perginya Dia yang selalu memimpinku dulu,
Mana perginya Dia yang sentiasa berkata-kata denganku dulu,

Mungkinkah Dia menghukumku kerna kecurangan,
Mungkinkah Dia murka kerana kemungkaran.

Astaghfirullah...

14 Disember 2008, 10:19 am

Backtrack 4

2009-01-02T12:16:00.006+08:00

When will it be released?

Kita tunggu ajer lah yer..

BackTrack is the most top rated linux live distribution focused on penetration testing. With no installation whatsoever, the analysis platform is started directly from the CD-Rom and is fully accessible within minutes.

It's evolved from the merge of the two wide spread distributions - Whax and Auditor Security Collection. By joining forces and replacing these distributions, BackTrack has gained massive popularity and was voted in 2006 as the #1 Security Live Distribution by insecure.org. Security professionals as well as new-comers are using BackTrack as their favorite toolset all over the globe.

BackTrack has a long history and was based on many different linux distributions until it is now based on a Slackware linux distribution and the corresponding live-CD scripts by Tomas M. (www.slax.org) . Every package, kernel configuration and script is optimized to be used by security penetration testers. Patches and automation have been added, applied or developed to provide a neat and ready-to-go environment.

After coming into a stable development procedure during the last releases and consolidating feedbacks and addition, the team was focused to support more and newer hardware as well as provide more flexibility and modularity by restructuring the build and maintenance processes. With the current version, most applications are built as individual modules which help to speed up the maintenance releases and fixes.

Because Metasploit is one of the key tools for most analysts it is tightly integrated into BackTrack and both projects collaborate together to always provide an on-the-edge implementation of Metasploit within the BackTrack CD-Rom images or the upcoming remote-exploit.org distributed and maintained virtualization images (like VMWare images appliances).

Being superior while staying easy to use is key to a good security live cd. We took things a step further and aligned BackTrack to penetration testing methodologies and assessment frameworks (ISSAF and OSSTMM). This will help our professional users during their daily reporting nightmares.

Currently BackTrack consists of more than 300 different up-to-date tools which are logically structured according to the work flow of security professionals. This structure allows even newcomers to find the related tools to a certain task to be accomplished. New technologies and testing techniques are merged into BackTrack as soon as possible to keep it up-to-date.

No other commercial or freely available analysis platform offers an equivalent level of usability with automatic configuration and focus on penetration testing.

1 Januari 2009

2009-01-01T20:32:00.009+08:00

Selamat Tahun Baru, selamat tahun baru.. apa azam ko tahun ni? ni lah ucapan dan pertanyaan yang biaso den dongar dari kawan-kawan bilo menjolang tahun baru ni... Huhuhu

Selamat Tahun Baru, Tahun tu memang dah selamat.. soalnya adakah kita ni pun turut selamat? Atau terus hanyut dengan macam-macam tipu daya dunia... ewahh... bukan main lagi ayat aku skang ni, yer tak...

Macam kebiasaan dari dulu-dulu lagi, tiap-tiap kali new year menjelang aku tak pernah sambut.. bagi aku tahun baru aku adalah 1 Muharram. Aku ni bukanlah poyo.. bukannya baik sangat pun .. tapi aku ada prinsip yang tak mungkin akan bergoyah walau dilanda tsunami sekali pun.. Huhuhu..

Tapi semenjak aku kenal alia, tarikh 1 Januari ni, mula memberi makna yang sangat besar dalam hidup aku. 1 Januari ni adalah tarikh hari lahir awek aku yang aku sayang.. alia (Alia: ko jangan poyo pulak baca entry aku ni :P)

Aktiviti aku ari ni tak banyak, nak-nak pulak aku rasa macam nak demam ajer ari ni.. pagi tadi aku ke Ocean nak carik limau mandarin yang dalam kotak.. tapi stok limau tu belum ada lagi.. hampeh tul. Aku ni gila sikit makan limau mandarin ni, kalau time ada tu, kira macam makan nasik la aku makan limau ni. Huhuhu...

Walaupun limau mandarin dalam kotak tu takder, tapi diorang ada jual yang longgok. Aku pun beli la...

Sambil duk melayan dvd citer antu mirrors aku pun melantaklah limau. Citer ni dah lama tapi aku baru beli dvd dia. Memang best la citer ni.. Menakutkan siut.. lepas dah tonton citer ni nak nengok cermin kat umah pun rasa cuak ajer.. Huhuhu.. alia.. ko nak pinjam tak dvd ni? :P

Tak tahu la nape aku ni suka sangat nengok citer antu.. perangai dah la macam antu.. nasib baik hensem .. kui..kui..kui.. (gelak antu lampor) Lepas abis nengok citer tu aku pun main-main la dengan kucing aku.. Black.. dan makin comel dan montel dah dia ni..

Eh lupa lak nak bagi tau korang azam tahun baru aku,

Aku ingin dan akan berusaha untuk sampai ke satu tahap di mana ketika itu, dengan bangganya aku boleh berkata "AKULAH UMAT BAGINDA MUHAMMAD SAW!"

Dan Baginda Rasulullah SAW pun menerima aku sebagai umatnya. Amin.. perkenankanlah ya ALLAH.

Kias Ana Faqir ilallah

2009-01-01T20:25:00.003+08:00

Mendabik dada kerna dia bertakhta,
Memandang sinis si miskin melata,
Bergaul cuma se harta dengannya,

Lupakah kamu wahai manusia yang bongkak adanya,
Memijak bumi dan menjunjung akan langitNYA jua,
Segala harta dan mulia sekadar istidraj dariNYA,
Kerna sikapmu kufur semata.
Kelak di akhirat menjadi makhluk terhina

30 Disember 2008, 9.20 pm

Good Bye Dato'

2008-12-30T20:16:00.007+08:00

Aku pun tak tahu, ari ni merupakan last day untuk dato' suk kat tempat aku ni. Dia pindah mana pun tak pasti, yang aku dengar kat putrajaya.

Arini tak banyak sangat aktiviti aku. Pagi macam biasa la.. duk buat kajian pasal latest security threat. Orang-orang lain dalam sektor aku sumer tak der.. bercuti.. so aku pun kena lah buat sikit-sikit keje yang sepatutnya diorang buat.. Ala.. macam la aku tak biasa tolong buatkan keje orang lain.. huhuh.. keje aku, aku jer la yang buat :P

Tengah hari tadi aku ingat nak bayar duit keta.. tapi tak sempat, sebab keta banyak giler.. so aku ajak alia makan prosperity burger. Time balik tu, alia drive, leh pulak dia buat lawak spastik, dengan mukanya yang cuak, dia kata kat aku brake kete tak makan. Aku pun suspen ajer.. rupanya enjin mati.. minah ni main minyak agaknya.. mana nak berfungsi.. apa da...

Petang tu kitorang kena buat barisan, nak salam dato' kira salam perpisahan la ni.. Dalam kebosanan menunggu dato', aku terperasan satu sign board yang sangat menarik hati.

Ni brader lan dengan posing mautnya di sudut maut.. muahaha...

Abis tu aku main ping pong.. bila balik umah rasa sakit-sakit la pulak.. mujur aku ada beli satu bam. Bam Gusti namanya.. bam ni biasanya dipakai oleh ahli ahli gusti yang tersohor.. macam mike tyson, mohammad ali.. lepas pakai bam ni rasa macam nak gusti dengan orang jer.. :P

p/s : siapa nak jadi ejen jualan langsung bam gusti ni leh contact aku, majulah sukan gusti untuk negara. muahahaha...

Kias Ana Faqir ilallah

2008-12-30T20:07:00.005+08:00

Maling gelaran diberi ayahandanya,
Mencemar nama dan daulat keluarga,
Dihalau keluar dari istana,
Terjumpa si maling akan seorang tua,
Membawa tongkat bersinar permata,
Ingin dirampas tongkat si tua,
Namun lain pula jadinya,
Terbuka hijab penghadang rahasia,
Si tua rupanya sang wali mulia,
Si maling merayu ingin berguru dengannya,
Setia menanti sehingga digelar kali jaga.

29 Disember 2008, 10:55 am

Moga-moga dimakbulkan aku dengan zahirnya kanjeng sunan kalijaga dan batinnya kanjeng siti jenar..al-fatehah..

Ikhlas Dariku

2008-12-30T12:05:00.000+08:00

Gi KL lagi

2008-12-29T21:27:00.013+08:00

Apa yang ada kat kl? Sebenarnya bukan best sangat pun, bukan leh mancing ikan pun.. tapi nape lah kitorang ni suka sangat ke sana.. mungkin sebab dah takder tempat lain kot.. huhuhu

Aritu aku gi rayau-rayau kl.. sajer nak carik pasal.. huhu.. dalam kesesatan perjalanan tu aku terjumpa pulak jalan ke klcc.. huhuhu.. so apalagi.. kitorang pun singgah la klcc ni.

To be frank, ni lah kali pertama aku masuk klcc ni. Bila dah masuk, rupa-rupanya hampeh jer.. takder benda yang menarik pun.. awek-awek seksi ramai la.. tapi kalau usha lebih-lebih, takut si alia perasan pulak :P

Kitorang singgah kat petrosains.. Plan nak masuk, tapi tak dapat, sebab ticket dah sold out... so kitorang pun rayau-rayau ajer la..

Blue screen of death.. of uncle bill gates.. mana-mana tempat pun asal ada it jer.. ko nak dominate yer?.. huhuh

Gaya seorang pelumba macho.. amacam? ada berani? Huhuhuh

Alia dengan posing manjanya.. sebenarnya dah letih jalan la tu, tu yang duduk jap.. nak rehat :P

Lepas tu kitorang singgah kedai petrosains.. ada banyak souvenier. Aku ada beli 2 set fosil dinasour.. huhuh..

Kebiasaannya kalau ada kesempatan aku akan singgah masjid india. Aku suka singgah kat sini, macam-macam jenis manusia kita leh jumpa, dari sebaik baik manusia, hinggalah ke seburuk buruk manusia. Dan aritu aku mendapat satu alamat, alhamdulillah :)

Aku nengok ada la duit lebih sikit dalam dompet aku, so aku pun beli la beberapa buah buku.

Ni kitab pasal sunan kalijaga, menceritakan pasal perjalanan dan pengajaran dari kanjeng sunan :P

Ni kitab membicarakan jalan kematian Syeikh Siti Jenar

Ni kitab membicarakan jalan kehidupan Syeikh Siti Jenar

Carilah kematian yang dalamnya ada kehidupan...

Bila beli buku-buku ni dapatlah kalendar free. Tapi tahun ni payah sikit nak dapat kalendar.. ramai dah kedekut nak buat kalendar kot :P

Dalam seikat, daun sirih mana boleh tak boleh, jumpa sehelai sirih.. bertemu urat.. :P. Cuba perhatikan betul-betul sirih ni, kalau perlu, klik pada gambar untuk view yang lebih besar :P

Apakah motif gambar ini? Huhuh.. barang siapa nak tahu.. dengarlah nyanyian seruling buluhku ...

Kias Ana Faqir ilallah

2008-12-29T21:11:00.003+08:00

Adakalanya aku meminta seumpama seorang faqir yang amat dahaga,

Adakalanya aku tak mengerti suatu apapun seumpama jahil adanya,
Adakalanya aku terlalu lemah tak berdaya,
Adakalanya hina aku hidup melata,
Inilah empat sifatku tersusun sempurna,
Martabat manusia diberi nama.

11 Disember 2008. 12:18 am

Warna Warni Kehidupan

2008-12-29T20:42:00.015+08:00

Assalamualaikum semua. Salam Awal Muharram dari aku untuk korang. Moga-moga dengan ruh muharram ini dapatlah kita terus melangkah dalam perjalanan mencapai insanul kamil. Insya ALLAH

Entry kali ni aku nak tepekkan beberapa gambar yang menyimpan seribu kenangan. Cewah.. jiwang karat la pulak ayat-ayat aku sekarang ni :P

Ni gambar masa aku gi kl dengan si alia. Korang nengoklah contengan grafiti yang dibuat oleh anak-anak muda kl. Diorang ni takder keja lain agaknya, kalau apply jadi tukang cat umah lagi bagus.. ada gak faedahnya..huhuhuh

Tapi bila nengok balik.. ada gak artwork diorang ni yang cun :P So aku amik kesempatan la bergambar dengan latarbelakang salah satu grafiti art

Gambar ni pulak masa aku tengah bengang dengan alia. Ade ke dia leh memekak ajer dalam keta. Orang dah la tension tengah drive :P Huhuhuh.. Tu skill cakaran ghimau tu :P

Ni gambar satu motosikal lama yang tersadai kat satu bengkel. Aku rasa owner moto ni belum nak makeup lagi kot moto dia ni. Yang uniknya cuba korang tengok no plat dia.

Ni adalah gambar member baik kepada seseorang yang sangat aku kenal, huhuhu.. saje jer gurau gurau.. jangan marah yer :P. Gambar ni aku amik masa lawatan ke zoo negara.

Korang nengok la ni, dengan rokok bersepah, air mineral.. ni lah aktiviti anak-anak muda zaman karaoke, tension jer karok, tension jer karok, karok ajer tension.. kalau tak karok mancing, kalau tak mancing karok.. kambing tul la.

Ni bro ali nama dia. Ingatkan tak pandai nanyi.. rupanya power siut.. mcm finalis AF pun ada suara dia ni.

Yang ni ruff3, suara dia ni kira ok la.. huhuhu.. Wei bro.. ada beran main ping pong? wa dah belajar teknik smash dah ni :P

Maka tamatlah sudah episod rona-rona hidup pokcik ghimau. Sehingga kita bertemu lagi di episod yang akan datang, nantikan kemunculannya.. bye.. Ingat, Jangan main mercun :P (Apa da.. aku ngarut ni :P)

Kias Ana Faqir ilallah

2008-12-13T21:32:00.003+08:00

Wajahnya jelek kufur dan engkar sifatnya,
Membuat dosa amalan utamanya,
Muslim sejati benci tatkala melihatnya,
Kata mereka sang Iblis menunggangi kepalanya,
Suatu malam tiada terencana,
Sang muslim kesusahan lalu didatangi olehnya,
Menghulur bantuan ikhlas adanya,
Tanpa bicara sang muslim menerima bantuannya,
Terpancar nur murni dari wajah jeleknya,
Sedarlah sang muslim akan hakikatnya,
Terlalu mulia dibanding dengannya,
Subhanallah!

6 Disember 2008 : 12:01 am

Gotong Royong Perdana

2008-12-13T13:58:00.010+08:00

Semalam kat opis aku diorang buat aktiviti gotong royong secara besar-besaran, memang patut pun kene kemaskan tempat ni, dah macam rumah setinggan bangla pun ada. Huhuhu..

Gotong royong bermula jam 3.00 petang. Lepas solat Jumaat, yang nostalgianya, hari tersebut jugak merupakan hari terakhir pelatih praktikal kat tempat aku. So ada la buat makan sikit, macam biasa aku jadi tukang baca doa. Aku sangat bangga dan bersyukur memikul tanggungjawap ni :)

Sajer letak gambar time hari Khamis, amacam alia? Hensem tak balak ko yang comel lote ni? :P

Ok sambung balik citer tadi :P Hmm... pergh semalam banyak tul keje yang aku buat. Rupanya tak sia-sia aku minum air tongkat ali super power, hasilnya aku angkat 3 almari besi yang berat nak mampus bersama awie and the gang. Giler la. Wei.. macam nak patah pinggang dibuatnya. Nasib baiklah aku lum kawin lagi, kalau tak malam tadi tak dapat la nak overtime :P

Nilah sebahagian sampai sarap yang kitorang longgokkan kat lobi. Ni semua khazanah opis aku la ni. Apa da.. menternak sampah rupanya kitorang ni :P

Memang letih dibuatnya. Ni pun tak siap lagi, kata penganjur program (Kak Su) akan ada siri kedua aktivit gotong royong ni. Adus.. letih pakcik... tapi tak per la kan.. buat keje ramai-ramai.

Keyboard banyak-banyak ni nak buat apa la.. Kalau derma kat mangsa tsunami pun belum tentu lagi diorang nak..

Ni ada sikit gambar-gambar pelatih praktikal kat tempat aku. Awek ni fida namanya, dia ni sentimental sikit, sebut betul-betul sentimental, bukan mental tau.. huhuhu

Ni pulak nina yang dikerumuni oleh jejaka jejaka gersang. Hihihi.. Nina ni kira macam dream girl budak-budak lelaki lain kat sini la. Aduss.. Nina, oh nina.. ada harapan ko leh kawin dato' kalau macam ni.. Huhuhu..

Aku doakan korang (pelajar praktikal) berjaya dalam bidang yang korang ceburi. Moga-moga mendapat kebahagiaan dan kejayaan yang di dunia dan akhirat. Doa dari abg hussein korang yang macho :)

Bukti

2008-12-12T22:54:00.007+08:00

Dalam lembah yang gelita
Tak nampak wajah
Apatah nak ku melangkah
Merangkak pun payah

Percik api menyala
Bagai satu petanda
Jauh mana kan aku damba

Dalam jiwa yang cedera
Tak nampak cinta
Apatah nak ku gembira
Tersenyum pun paksa

Bibit kasihmu dinda
Susah mana pun aku
Akan menyusurinya
Oh...

Airmata ku tahan
Mengalir lesu dalam kalbu
Dingin lalu membeku
Menjadi bukti luhur niatku

Dalam hidup yang gelora
Tak nampak dosa
Apatah nak bercinta
Merindu pun dera

Kerdip sinar di mata
Bagai satu petanda
Sukar mana kan aku puja
Oh...

Hanya kepadamu
Tinggal harapan kasih
Buat diri ini
Kembali berasmara

Oh...
Menjadi bukti luhur niatku
Oh...
Menjadi bukti luhur niatku

-loloq-

Aku : Apa yang hendak kau sampaikan wahai sahabat?
Dia : Aku menceritakan pengorbanan seorang pencinta untuk membuktikan cintanya pada yang dicintainya.
Aku : Siapakah yang kamu cintai itu?
Dia : Dia adalah yang menzahirkan cintaku padaNYA, dan menyembunyikan cintaNYA padaku.
Aku : Sudahkah kau ketemu yang kau cintai itu?
Dia : Sudah wahai sahabat, bersama aku denganNYA sentiasa, tidak pernah berpisah walau seketika.
Aku : Apakah pengorbanan yang perlu aku lakukan untuk meraih cintaNYA?
Dia : Dalam lembah yang gelita, dengan percikan api cuma, dalam dingin yang membeku, sujudlah pada Yang Satu...

Kias Ana Faqir ilallah

2008-12-10T23:25:00.003+08:00

Cinta Adam pada temannya,
Membuat dia tercampak ke dunia,
marahnya pada Hawa bukan kepalang adanya,
kerna Hawa pencetus noda,
Jiwa yang tenang menjadi sengsara,
malu dirinya pada Tuhan Semesta,
Namun pabila kitab rahsia dibuka,
sedarlah Adam akan silapnya,
Silapnya menyangka Hawalah pencetus bencana,
Rupanya Hawa hanyalah wayang dimainkan Dalangnya.

29 November 2008 12:55 am

Bz Sokmo

2008-12-10T22:49:00.012+08:00

Salam semua. Lama gak aku tak online. Nak buat macam mana, bz sokmo :P Nak online kat opis tak berkesempatan, sebab keje banyak, nak online kat umah tak dapat, sebab tak der internet.. hmm... Ujung tahun ni makin banyak la pulak keje kene disiapkan :P

Jeng jeng jeng... aku dah beli celcom broadband. Huhuhu.. so leh la aku online kat umah :P Ni pun sebab si alia yang bagi kata-kata hikmat suh aku beli.. huhuhu

Ni lah menatang modem yang menjadi pujaan ramai.. huhuhu. Lepas ni insya allah senang la sikit nak update blog, nak online forum.. huhuhu..

Aku beli modem ni semalam ditemani oleh alia. PC kat umah aku tu ada problem sikit, takleh nak install software modem ni, so aku pun formatlah pc tu. Bukan apa, leh la adik2 aku pakai internet ni. Dah lama tak format pc, bosan jugak rupanya yer, nak menunggu dia habis tu :P

Ni pulak wajah baru laptop aku setelah dipasang dengan sticker yang dibeli dari low yat. Alia yang pilihkan design sticker ni, katanya kene dengan jiwa raga aku.. huhuhu

Aku nak kongsi cerita, aku skang ni ada aktiviti baru selain dari memancing, guess what? camping.. huhuhu.. ntah apa mimpi aku, tiba-tiba aku teringin nak camping. Ada la sikit-sikit barangan camping yang aku beli, plan aku nak beli sampai complete :)

Ni khemah yang boleh muat untuk 4 orang. Kiranya kalau nak main masak-masak dalam khemah ni pun boleh jugak la.

Ni adalah tilam buluh, kalau tidur atas tilam ni syok sikit, tilam ni untuk dibentangkan dalam khemah.

Ni bantal yang aku beli kat tesco. Korang jangan pulak ingat aku tibai bantal mak aku, tak.. aku beli ni.. ada lagi tag tanda harga tu :P

Ni adalah lampu ayam versi led. :) Kira ok gak lak lampu ni, dalam gelap bila pasang lampu kira terang gak la.. Memanglah kan, dah nama dia pun lampu.. apa da...

Ok, this one is my favourite. Nampak ajer macam sampah masyarakat benda ni, tapi mahal ooo.. Ni adalah mini hammock. Kalau korang tak tau apa benda tu, cariklah kat google.

Ni adalah bahan api yang mudah dibakar. Ni gunanya nak buat bara untuk BBQ la. Hihihi. Set BBQ tu dah beli gak, tapi gambarnya tak dapat dipaparkan atas sebab-sebab tertentu :P

Hihihi.. bila dipikrkan balik, macam-macam perangai aku ni kan :)

Kias Ana Faqir ilallah

2008-12-10T22:39:00.003+08:00

Bahagia itu sekadar kata,
Hendak dicapai tak semudah bicara,
Harta,takhta dan wanita menjadi racunnya,
Hilang semua itulah jalannya,
Jangan sangsi pada janjiNYA,
Pasti bahagia akan ditemu akhirnya.

29 November 12:12 am

Kias Ana Faqir ilallah

2008-11-27T14:29:00.002+08:00

Kisahnya seorang putra muda belia,
hatinya halus umpama debunga,
terlihat faqir lantas sayu tercipta,
menahan sebak, kasih dan cinta,
tinggalah harta, takhta dan dunia,
duduk menyendiri mencari bahgia dalam sengsara,
jawapan dicari berdekad lama,
hinggalah sedar ALLAH berkuasa atas segalanya

25 November 2008 9:49pm

Dating di Jusco

2008-11-27T08:30:00.009+08:00

Isnin lepas aku kuar dengan alia. Gi jusco. Tujuan alia ajak aku kuar satu jer.. nak suh aku potong rambut. Katanya rambut aku ni dah hampir nak sama dengan rambut alleycats.. huhuhu.. hampes tul :P.

Nilah wajah cute aku setelah gunting rambut :P

Aku ni macam biasalah.. kalau gunting rambut ajer gi jusco,kalau gi jusco ajer mesti gunting rambut, senang sikit. Lepas gunting rambut, kitorang pun singgah mph, beli majalah favourite aku, linux for you. Ni yang edisi oktober, tapi layankan ajer la. Aku nasihatkan siapa-siapa personal IT yang nak tahu pasal linux, eloklah beli majalah ni. Kang bila orang citer pasal linux, kita blur ajer.. bila ada orang lain yang lebih info dari kita, takut kita jeles pulak nanti :P Kalau nak ilmu mestilah kena ada pengorbanan sikit.. yer tak :P

Ni free DVD yang beserta dengan majalah ni. Aku tak sempat lagi nak test distro-distro yang ada dalam DVD tu.

Pastu aku beli satu buku nota kecik. Senang nak tulis apa-apa maklumat :P Aku pilih buku nota ni sebab sesuai dengan jiwa aku yang ganas.. ngaum... :P

Posing manja si alia. Manja la sangat :P Ni sebelum kitorang gi makan. Dah lapar sangat la tu agaknya si alia ni :P

Sempat jugak la aku beli alatan memancing tambahan. Huhuhu.. tak leh blah

Courtesy to Pian a.k.a bootuck

2008-11-27T08:21:00.003+08:00

Korang perasan tak header dan footer blog aku ni dah berubah? Hihihi.. baru la hackers.. yer tak?

Orang yang bertanggungjawab membuatkan header aku ni adalah pian a.k.a bootuck. Dia ni pandai buat grafik dan laman web. Kalau korang nak dapatkan perkhidmatan dia, leh la contact dia di : yan_bootuck@yahoo.com.

Ni lah hasil kerjanya.. Cun tak?

Kias Ana Faqir ilallah

2008-11-25T12:06:00.006+08:00

Baruku faham kenapa,
Dijadikan dunia serta isinya,
Merosak jiwa pelbagai cara,
Lupalah diri pada af'alNYA,
Sayu dan hiba setelah terjaga,
Bukanlah ia sia-sia semata.

24 November 2008 : 10:16 pm

Aktiviti Semalam

2008-11-25T07:51:00.006+08:00

Semalam aku bz sikit lah.. So tak sempat nak update blog. Tapi tak per arini aku citer sikit la aktiviti semalam.

Aku kadang-kadang tension jugak bila banyak sangat meeting ni.. macam semalam ajer ada 2 meeting, pagi dan petang. Bila asyik meeting, bila masanya kerja nak buat. Huhuhu.. lantak lah kan.. kang cakap banyak kita gak yang kena marah balik :P

Dalam kesibukan semalam aku cuba curik masa untuk buat satu tools untuk tujuan server monitoring. Sebenarnya ni projek lama aku, dari tahun lepas, dah lama terbelangkai.. start minggu lepas aku cuba buat balik sikit-sikit. Banyak penambahan dan pembetulan source code yang aku buat.

Aku namakan tools ni ghimau's monitor v2.0. Banyak lagi penambahbaikan yang akan dibuat dari semasa ke semasa. (Tu pun kalau ada kesempatan) :P Nanti bila dah siap tools ni aku publishkan.. korang leh lah cuba gunakan nanti :) Aku banyak merujuk maklumat dan contoh dari Internet. Terima Kasih Uncle Google, ko memang best :P

Aku buat tools ni guna VB 6.0. Mungkin ada yang cakap alah guna vb senang ajer. Kalau senang cuba lah buat :P Mentaliti kita memang macam ni, kita tak tahu secara mendalam tapi kita bercakap seolah-olah kita sangat mahir :P. Kalau betul tahu, cuba lah buat.. yer tak.. ni setakat cakap ajer, arwah pak ya kat kampung aku pun leh cakap :P

Ni gambar configuration panel untuk tools ni

Ni pulak screenshot About page

Ni time aku testing configuration panel. Cantik! Berjalan dengan baik :)

Arini aku try sambung sikit lagi projek ni. Hmm.. petang semalam aku kuar dengan alia. Ada la sikit gambar-gambar.. tapi aku tak sempat masukkan.. Nanti esok Insya ALLAH aku masukkan yer :)

Aktiviti Memancing

2008-11-23T12:08:00.007+08:00

Memancing ni memanglah hobi aku sejak dari kecik lagi. Aku memang minat memancing. Bukan pancing awek, tapi pancing ikan :) Walaubagaimanapun aku cuba gunakan skill memancing ikan ni untuk memancing awek.. dan hasilnya.. aku dapatlah sorang awek yang comel bernama alia :P Bezanya antara alia dengan ikan-ikan adalah alia ni pandai berkata-kata manakala ikan-ikan ni tak leh nak bercakap. Huhuhu.. apa la yang aku merepek ni kan :P

Jumaat lepas rafi dan rizal ajak aku mancing kat Port Dickson. Aku pun dengan berat hati (sebab penat oo balik keje) kata ok la. Hihihi.. Si Ujang dah pegi awal dah, nak beli umpun-umpun. Kitorang pun sampai kat sana dalam kul 10.30 malam.

Pancing punya pancing, dapatlah aku beberapa ekor ikan. Seronok wei.. bila ikan tu tarik pancing kita :) Bila mancing ni kita rasa release. Pada aku memancing ni bolehlah dikatakan satu terapi untuk menghilangkan tension dan menambahkan tension (bila kita tak dapat ikan la tu ) :P

Aku rasa alatan memancing aku dah hampir complete dah.. batang pancing ajer dah ada 6 .. hihihi. Minat punya pasal.

Ni adalah kerusi keramat yang aku gunakan untuk memancing. Mana tahan berdiri ajer.. kenalah duduk. Bila duduk atas kerusi ni secara automatik tahap ke'macho'an aku bertambah sebanyak 25 %. Huhuhu

Yang ni koleksi pancing-pancing aku. Benda ni aku letak dalam bilik tidur aku. Diorang nilah peneman aku dikala sunyi.. Hihihi... alia.. dan kawin nanti kalau aku tidur dengan pancing-pancing ni ko jangan jeles tau :P

Nilah hasil hampir 5 jam aku memancing. Hihihi.. berbaloi ke? Mestilah.. dengan kepuasan yang tidak ternilai harganya.. Cewah... Mak aku bangga tau melahirkan aku sebab aku bawak balik ikan-ikan ni. Tak yah dia nak pegi pasar beli ikan :P

Ini adalah ikan bolos. Dalam sejarah career memancing aku, nilah ikan bolos yang paling besar pernah aku dapat.

Ni pulak ikan sembilang laut. Hati-hati dia ni ada sengat :P Alia.. agak-agaknya kalau aku simpan misai aku macam ikan sembilang ni ok tak? :P

Ni adalah dari spesis bawal cermin.

Yang ni adalah ikan belanak. Ikan ni nama asalnya adalah ikan beranak, sebab orang-orang dulu bila beranak ajer dia makan ikan ni. Tapi sebagaimana yang kita sedia maklum, peraih dan pemborong ikan dari dulu sampai sekarang adalah dari kaum cina. Mereka ni pelat nak sebut huruf r, so beranak jadi la belanak. Hihihi.. betul ke fakta aku ni? Belasah ajer la :P

Yang ni pulak kucing aku yang nak interframe. Kucing ni, aku bagi nama dia black. Dia ni makan frieskies tau. Kucing ni lah yang nak ditibai oleh anak kak ita. Huhuhu...

So kawan-kawan, aku nasihatkan daripada kita memancing awek, lebih baik kita pancing ikan.. :P

Security Meeting

2008-11-21T11:20:00.011+08:00

Macam dalam entry kat blog viruspadu, minggu lepas aku, aunty virus dan en f ke PICC putrajaya untuk satu siri mesyuarat.

Aku dijemput untuk memberi sikit talk berkenaan dengan security. Alhamdulillah, aku ucapkan ribuan terima kasih kepada penganjur program.

Kalau korang nak tahu sebenarnya aku prepare slide tu sehari sebelum talk tu dan untuk demonya aku prepare malam sebelum talk tu. Ada gak part yang tak siap, aku siapkan dalam kete.. hihihi.. yer lah aku tumpang viruspadu ke sana. Huhuh.. memang dasar mamat last minute aku ni :)

Tajuk talk aku adalah Basic Exploitation Using Metasploit. Korang leh lah download slide tu kat sini kalau berminat. Aku buat demo macam mana nak carik offset dalam vulnerable c code untuk tujuan buat buffer overflow attack. Alhamdulillah, sumer berjalan lancar. Aku demokan jugak penggunaan metasploit ni.

Yang aku paling seronok, semua ahli mesyuarat sangat berpuas hati dengan kandungan penyampaian aku. Alhamdulillah.

Macam biasa lah.. ada sikit gambar-gambar yang menjadi kenangan.. Ini adalah suasana dalam bilik mesyuarat.

Masa ni aku tengah kusyuk buat demo. Yang kat sebelah yang tengah mengintai aku tu En. N. Dia nilah ketua team kodok. Muahaha..

Ni pulak slaid aku. Time ni aku tengah bincangkan apa itu Metasploit.

Dan akhirnya Pengerusi menyampaikan cenderahati. Thanks.. Rasa terharu la pulak

Petang tu pulak kitorang ada sesi lawatan. Ni lah gambar aku dengan team aku yang ganaz...Muahaha

Cuba korang tengok kitorang (aku, viruspadu dan encik f). Tahu tak kitorang tengah bincang apa tu? Kitorang tengah bincang nak cabut balik umah. Hahaha

Ni pulak gambar viruspadu(tudung kuning tu) yang sedang rancak mengkelentong salah seorang dari ahli mesyuarat. Aku cuba nak curik dengar tapi tak berjaya. Kalau korang nak tahu dia cakap apa.. tanya lah dia sendiri. Huhuhu

Untuk makluman, masa aku bagi talk tu, versi metasploit yang latest adalah 3.1 skang ni dah ada versi 3.2. Untuk maklumat lanjut sila ke sini.

Sepetang di opis den

2008-11-20T14:49:00.008+08:00

Macam-macam hal yang berlaku kat tempat kerja aku ni. Ada yang seronok, ada yang kurang seronok, dan macam-macam lagi la. Tapi overall, opis aku ni memang la best.

Kat opis aku ni selalu ada budak-budak praktikal. Diorang masuk sini untuk memenuhkan syarat kredit diorang. Macam-macam la diorang kene buat bila masuk sini. Selalunya diorang ni jadi 'mangsa' untuk buat sistem la. Huhuhu. Tapi yang baiknya, diorang leh la blajar.. ye tak :P

Aku ni memang rapat dengan budak-budak praktikal. Tak tahu la kenapa. Mungkin sebab aku ni hensem kot :P Kalau tak caya cubalah korang tanya sendiri kat kidol.. Huhuhu...

Untuk tidak membuang masa lagi, aku nak tepek gambar pulak.

Nilah jejaka yang hensemnya kurang sikit ajer dari aku. Dia ni kira macam taiko budak-budak praktikal kat sini. Nama dia dalam IC, Pian, tapi kawan-kawan dia panggil dia botak. Aku pun tak tahu la nape

Ni pulak awie namanya. Jejaka idaman gadis dan separa gadis (pondan la tu). Huhuhu. Dia ni technician kat tempat aku. Dia ni memang rajin buat kerja. Dia bukan ajer pandai buat kerja komputer, memasak pun dia pandai. Dia selalu masak meggi la.

Yang tengah tidor ni nina nama dia. Nama manja dia ninot. Wei.. dah la tu.. janganlah tidur.. siapkan kerja tu cepat.. Huhuhu

Ni pulak awek aku. Eh.. bila masa lak dia praktikal kat sini.. Huhuhu bukan lah.. saje nak interframe. :) Walaupun mata dia lalok, dia bukanlah mabuk brandi, tapi dia mabuk air cincau jer tu :P

Nilah warga praktikal yang lain. Sedang khusyuk buat kerja. Tapi bila gi dekat, bukannya buat kerja, tapi main chatting. Apa la..

Begitulah serba ringkas cerita tentang opis aku :)

Lamo Tak Update

2008-11-20T08:27:00.007+08:00

Salam kepado semuo kawan-kawan den. Den nak mintak maaf sangat-sangat sobab lamo dah tak update menatang blog ni ha. Bukan apo... bz sikit dengan urusan duniawi.. hihihi.. Nak buek macam mano kan.. orang hensem memang la macam ni, manjang bz... :P

Banyak bondo den nak masukkan dalam blog ni.. banyak cerito den nak kongsi kan.. sikit-sikit la yo..

Dalam tempoh den menyopikan diri ni.. banyak la bondo dan ilham yang den dapek. Makin paham lah den dengan karenah makhluk yang bergelar manusio ni. Yang baik ado, yang buruk ado. Longkap lah kitaran hidup ni. Benarlah firman ALLAH dalam surah as saffat : 96 "AKU jadikan kamu dan perbuatan kamu" Subhanallah.

OK.. sobab dah lamo den tak update, den nak kongsi satu teknik hacking web yang mudah nak dibuek. Amacam? Ada berani? Huhuh (Ni sekadar POC, jangan nak jahanamkan hak milik orang!)

Mula-mula bukak google, taipkan dork yang di bawah ni untuk mencari mangsa.
allinurl:users/users.db
Lopeh tu tokanla butang search. Tengok la hasil yang kito dapek tu.
Pilih la mano mano site yang kito nak buek POC. Dalam contoh kek bawah ni, den pilih satu site. Format data yang kita dapat adalah :
username:password(password dia di encrypt dengan md5)
Dalam contoh ni, format yang den dapek adalah :
carliv7f|35ed1867749df8cbb3d24c1d3cd1e736|

carliv7f adalah username
35ed1867749df8cbb3d24c1d3cd1e736 adalah password yang telah diencrypt dengan md5. Kita kenelah brute hash tersebut untuk dapatkan password sebenar.
Bila kita dah tahu apa password tu, kita leh la cuba login ke admin page.
Dan kita berjaya masuk ke admin page.
Peringatan : Ini adalah sekadar untuk tujuan pembelajaran sahaja. Penulis tidak akan bertanggungjawap jika bloggers lain menyalah gunakan teknik ini. Penulis berpendirian : the best way of security is to know both the offensive and defensive techniques!

Semalam den Cuti

2008-09-25T08:28:00.006+08:00

Semalam den cuti kecemasan. Sebenarnya takder lah benda yang nak dicemaskan sangat cuma aku jer sajer yang mencemaskan diri..huhhu.. Semalam aku sakit kepala + sakit perut .. pagi nak gi kerje tu memang tak larat... so aku pun sms lah bos aku (aunty virus) memaklumkan perkara tersebut. Dia hanya membalas sms aku dengan perkataan : "Iyolah" Huhuhu

Semalam tak der la aktiviti sangat.. duk umah jer.. sebab tak sihat kan.. malam sebelum tu adalah sikit aktiviti membanteras saka baka.. huhuhu

Time-time kebosanan tu aku ingat nak baca buku ni yang aku download dulu. Tapi nasib baik la tak jumpa.. kalau tak memang meriah la raya ni.. orang lain main mercun.. aku lak main bom nuklear.. huhuhu

Bila petang sikit.. badan aku dah mula sihat, aku pun pergi lah bengkel, nak servis kete. Sekali kene rm270 la.. huhuhu.. yerlah banyak benda yang kene tukar.. brake pad la, itu la, ini la.. sudahnya itulah amaun yang perlu aku bayar.. huhuhu.. Bila pakai kete ni kena lah bersedia dengan perbelanjaan yang macam ni..

Lepas servis kete.. aku pun singgah jap kat tesco, beli tong sampah mini untuk kete. So lepas ni kalau alia nak buang sampah time naik kete aku, leh la buang dalam tong kecik tu :)

Lepas tu pulak.. aku gi jusco.. gunting rambut.. bila aku nengok cermin.. pergh.. hensem giler siut.. meletup letup tu.. patutla ramai aweks berkenan kat aku.. huhuhu... Alia.. jangan marah yo.. den gurau yo tu.. :P

Selamat Hari Raya

2008-09-23T14:08:00.006+08:00

Di kesempatan ini aku nak ucapkan selamat menyambut hari raya pada sumer kawan-kawan dan lawan-lawan aku :) Bila korang dah terima mesej ni.. itu menunjukkan satu perkara, iaitu korang takkan dapat kad raya daripada aku.. sebabnya mesej aku telah disampaikan dengan jayanya melalui blog ini. Huhuhu

Kepada awek aku alia, Selamat Hari Raya, I'll love u always my dear. Huhuhu.. kepada geng-geng 'tahqiq', korang merupakan sahabat dunia dan akhirat.

Sesungguhnya Idulfitri ini membawa makna yang sangat besar. Walaupun antara kawan aku yang paling happy bila menyambutnya adalah fitri jpbd (sebab nama dia ada kena mengena dengan idul fitri), namun begitu orang lain tetap juga happy :)

Ramai orang cakap, idulfitri adalah hari kemenangan setelah kita berjuang selama sebulan di syahrul ramadhan. Adakah kita faham, apa sebenarnya perjuangan yang dimaksudkan? Adakah perjuangan melawan diri (nafsu) ? Apakah erti kemenangan tersebut kepada diri kita?

Pada aku kemenangan yang hakiki adalah tatkala kita bebas. Bebas dari apa? Bebas dari syirik. Berkata luqman al haqim kepada anaknya : "Wahai anakku, janganlah ko melakukan syirik kepada ALLAH, kerana syirik itu adalah dosa yang amat besar"

Pada aku kemenangan yang hakiki adalah tatkala bertemu dengan ALLAH di akhirat kelak.. Bukankah DIA sudah berkata, : "Barangsiapa hendak menemuiKU, hendaklah dia bersih dari dosa syirik!"

La ilaha illa allah

Kehinaanku adalah KemuliaanMu

Kehilanganku adalah KerinduanMu

Ketiadaanku adalah KeabadianMu

Kepedihanku adalah CintaMu

Kekuranganku adalah KelebihanMu

Kesendirianku adalah pertemuanku denganMu

Kematianku adalah kebangkitanMu

Kebisuanku adalah TitahMuAku adalah Kamu,

La maujud illallah

-Maulana Jalaludin Rumi-

Koleksi Gambar Pemandangan Aku 2

2008-09-23T07:50:00.014+08:00

Ni sambungan entry semalam.. kan aku ada citer kat korang aku nak post gambar-gambar yang aku amik masa kat pulau. Ha.. ni bukan kat Pulau Sebang tau.. apa kelass Pulau Sobang tu.. huhuhu

Gambar ni aku amik kat area Pantai Cahaya Port Dickson, time tu air surut giler.. so aku leh la singgah kat ada pulau kecik kat situ.. Kalau time-time biasa, pulau ni tenggelam ooo..

Nilah monumen yang aku jumpa.. sekali teringat lak kat langkawi.. huhuhu.. siapa tahu aku amik gambar klon helang langkawi ni kat mana? Huhuhu

Hmm. korang nengok ajer lah gambar-gambar lain ni yer.. aku nak explain pun tak pandai.. lagipun pok cu aku selalu pesan, A picture can speak thousands of words.. huhuhu

Tapi aku citer la sikit-sikit.. Inilah pokok bakau puaka yang dipercayai dihuni oleh jembalang laut bermisai ijau.. Anak-anak kecil dan ibu mengandung adalah dilarang sama sekali untuk menghampiri menatang ni.

Pokok bakau ni pulak dipercayai menjadi tempat lepak anaconda. Korang tak caya ke? Cuba nengok benda kuning kecoklatan yang melekat kat pangkal pokok tu. Itulah najis anaconda yang telah kering, sebab time tu panas terik. Jangan sentuh najis tu sebab ianya dalam kategori mutawasitah. Kalau tersentuh kene carik air mutlak untuk sucikan diri.

Cuba nengok pokok tu.. tapi pokok tu bukan motif gambar ni. Aku nak citer pasal lopak air depan pokok tu. Korang jangan ingat tu air biasa.. tapi itulah tempat puteri bunian mandi. Korang tak caya ke? Aku pun tak berapa percaya jugak.. Huhuhu

Ni pulak pandangan dari dekat. Tengok akar yang tajam-tajam tu. kalau silap ari bulan kaki gajah pun leh tembus tu.. lagi power dari nibung tunggal ni.

Ini bukanlah batu batan biasa.. Bila time malam, menurut penduduk di sini tepat jam 3.03 a.m waktu rtm, batu - batu ni akan bertukar menjadi cekodok. Ni lah makanan untuk anak-anak jin yang sedang membesar.

Yang ni pulak bila malam dia akan bertukar jadi cekodok yang lebih besar.. Sudah tentunya ianya menjadi makanan bapak jin dan mak jin. Datuk jin dan nenek jin pun leh join sekali jugak.

Aku rasa Malaysia ni memang banyak tempat-tempat menarik yang cantik dan misterious.. cuma menunggu masa untuk diteroka.. Sekian dulu siri pengembaraan ke alam mistik dengan pokcik ghimau.. huhuhu

Hajatku Tak Kesampaian...

2008-09-22T14:34:00.011+08:00

Huhuhu.. entry kali ni agak sedih sikit.. apa yang aku hajatkan payah nak tercapai.. sukar.. seolah olah ada penghalang yang besar.. kenapa jadi macam ni? Aku pun tak tahu lah..

Hihihihi.. korang jangan lak ingat aku sedih pasal apa.. aku tengah test satu tools tadi BeEF (Browser Exploitation Framework), aku nak kenakan aunty virus, tapi dia ni macam ada firasat, tiap kali aku nak kenekan dia macam leh tahu jer.. huhuhu..

Entry kali ni sebenarnya nak citer pasal BeEF tu. Korang pernah dengar tak? Ni bukan daging lembu atau kerbau tau.. tapi ianya adalah satu tools untuk tujuan browser exploitation. Dan tools ni ditulis sepenuhnya dengan php dan javascript.

Mula-mula kita runkan tools ni kita akan dipaparkan dengan configuration page, kita boleh ubah password default pada fail pw.php. Default passwordnya ialah BeEFConfigPass. Lepas tu tekan ajer Apply Config

Setelah kita tekan butang Apply Config, kita akan dapat paparan macam ni.. inilah rupanya exploitation framework ni.

So skang ni kita nak buat apa? Kita kena carik mangsa atau istilah dia dalam BeEF ni zombies. Part yang ni yang yang aku gagal nak kenekan aunty virus ni.. huhhu. Kalau tak pc dia dah jadi mayat hidup dah.. kui..kui..kui..Bila dah ada zombie, kita leh nampak senarai ip zombie tersebut pada sidebar..

Kita leh klik pada ip tersebut untuk mendapatkan beberapa maklumat mengenai mangsa/zombie tersebut. Pergi pada Menu Standard Modules, kita ada beberapa option yang boleh dicuba.

Aku test buat port scanning terhadap http://www.google.com/ Yang bestnya, kita akan 'mengarahkan' zombie kita untuk membuat port scanning, dan hasilnya dipaparkan kepada kita. Kiranya zombie ni macam macai kita la.. huhuhu. Kalau ada lebih dari satu zombie.. kita boleh buat distributed port scanning.

Ni pulak contoh module untuk menghantar javascript command kepada mangsa/zombie.

Kesimpulannya : Tools ni adalah fleksible dari segi penambahan modul. Modul tu kita leh buat sendiri la.. tapi kita kene mahir php.

Kalau korang ada problem nak gunakan tools ni leh la tanya, kalau ada yang mahir leh la kongsi tips. Happy Hacking dari pokcik ghimau.. muahaha

Tools ni leh didownload di sini : http://www.bindshell.net/tools/beef/beef-v0.3.2.tar.gz

Koleksi Gambar Pemandangan Aku 1

2008-09-22T08:44:00.009+08:00

Hmm.. ari ni ari Isnin.. aku rasa malas sangat nak gi kerja.. huhuhu.. almaklumlah.. dah 2 hari coti.. huhuhu...

Entry kali ni aku nak tepekkan gambar-gambar pemandangan yang pernah aku amik dulu. Bila kita tengok balik, kat negara kita ni banyak tempat-tempat yang menarik. Dia punya tarikan tu silap-silap leh jatuh dibuatnya.. huhuhu...

Gambar-gambar ni semua aku amik kat Port Dickson. Port Dickson ni menyimpan banyak kenangan aku.. kat sini lah tempatnya (port dickson ni la) aku mula-mula ngorat si alia tu.. huhuhu..

Ni adalah tebing yang sedang dalam proses keruntuhan akhlak.. eh.. silap.. keruntuhan tanah = tanah runtuh la tu :P

Kelihatan sebuah bot terdampar ditepi pantai. Aku ingat nak panjat bot ni.. tapi macam reput jer.. so aku pun batalkan lah niat aku.

Aku rasa punca bot ni terdampar, sebab kipas dia rosak la.. huhuhu ye ke ni? :P. Korang tengok la kipas tu.. abis penyek tu..

Bila tengok bot ni, macam sayu jer.. dialah alat yang mana nelayan gunakan untuk carik rezeki. Andainya bot ni boleh bercakap.. mesti dia akan stori macam-macam kat aku.. Dan mesti jugak dia akan kelentong aku sikit-sikit.. agaknya sebab tu lah bot ni tak leh nak bercakap.. huhuhu

Nanti ada masa aku postkan pulak Koleksi Gambar Pemandangan Aku 2. (Yang tu aku masukkan gambar-gambar yang aku amik kat pulau)

Tangan aku gatal.. huhuh

2008-09-20T17:27:00.006+08:00

Huhuhu.. tangan aku ni kadang-kadang gatal bila jumpa mouse dengan keyboard. Nak kata kurap tak jugak.. huhuhuhu. Aku rasa aku ni pantang nampak keyboard dan mouse la..

Benda ni bukan nak buktikan apa-apa.. sekadar nak tunjukkan kealpaan dan ketidakmahiran admin sesuatu sistem boleh mengundang padah. Mujur yang jumpa flaw ni aku (hackers baik la konon), kalau geng-geng lain yang jumpa.. confirm kene deface ni.. huhuhu.

Style aku, aku cuma buat POC, aku tak kan deface.. bagi aku deface-deface ni bukanlah satu cara yang betul.. huhuhu

Korang tengok ajer lah screenshots yang aku tepek kat sini...selamat berbuka puasa.. huhuhu

Tips untuk Pegawai ICT

2008-09-20T08:00:00.006+08:00

Ni ada sikit tips yang berguna untuk para pegawai atau personal ICT. Macam mana cara kita nak berfikir dengan baik ?

Aku ni dah berkecimpung dalam dunia hacking dah lama dah, hampir 6 tahun. Tapi dalam 6 tahun tu tahun yang berkualiti adalah 1 setengah tahun yang terakhir ni. Sebelum tu aku hanyalah seorang onjan (script kiddies) yang tak geti haper.. tapi ngaku diri ni hackers.. huhuhu...Skang ni pun masih lagi script kiddies.. tapi dah advance sikit la.. :)

Ramai pegawai atau personal ICT yang bekerja dalam bidang ICT security contohnya kurang pengalaman dalam bidang security ni, setakat pi kursus seminggu dua, mana leh paham bang. huhhu.. jadi bila mereka ni buat tindakan.. tindakan mereka ni kadangkala kurang effisyen.

Sebab apa jadi macam ni? Sebab cara mereka berfikir bukanlah sepertimana seorang hackers berfikir.. Bila kita nak protect infra kita dari hackers, kita kenelah paham dan boleh berfikir macam mana musuh kita berfikir..

Untuk memahami benda ni, eloklah kalau sesiapa yang berkenaan tu cari dan baca buku Sun Tzu the Art of War.. If you know your self and your enemies, you'll never fear to fight over 100 battle, and you shall win! Sebenarnya dalam quran lagi lengkap.. cuma kita yang tak perasan. Kalau tak percaya cuba baca dan pahamkan terjemahan surah al anfal.

Sama jugak la bila kita berurusan dengan vendor.... kita kena pandai berfikir macam mana caranya vendor tu berfikir.. Insya ALLAH kita payah nak ditipu.

Skill ni kalau dalam hacking methodology adalah sebahagian dari social engineering, hacking ni bukanlah melibatkan system komputer sahaja, tapi orang pun kita leh 'hack'.. huhuhu..

Kesimpulannya biarlah minda kita seperti ini :

Jangan jadi macam ni :

Renungkanlah.. kalau bukan kita yang memperbaiki diri kita siap lagi..