hai gays kembali lagi bersama gw Yukinoshita 47 kali ini gw mau bahas tutorial ringan aja ya nah tutorial ringan kali ini adalah gw mau me review tool yang cukup sederhana namun bisa lah buat nambah-nambah pengetahuan dibidang information gathering.
nah tool kali ini adalah Samurai Email Discovery
oke langsung saja kita mulai
kita download dulu script nya dengan menggunakan perintah satu jalur sekaligus yaitu
wget https://github.com/0x3curity/Samurai/raw/master/samurai.sh && chmod +x samurai.sh
kemudian tekan enter
install dulu dependencies nya dengan menggunakan perintah
apt install lynx
kemudian tekan enter
lalu tekan y
kemudian tekan enter
setelah selesai jalankan aja tool nya dengan menggunakan perintah
./samurai.sh
kemudian tekan enter
ini penampakan tools nya kita uji coba aja langsung
disini gw mau grabbing email nya via domain cara nya
gw tekan 2 kemudian enter >> kemudian gw masukkan target nya contoh disini target nya adalah bukalapak.com >> kemudian tekan neter
dan hasil grabbing email nya pun muncul
oke cukup sederhana kan, ya maklumin aja gays kalo tutorial nya ringan itung-itung menghidupkan suasana blog ini wwkkwkwkwkwkwk.
oke sekian dan terimakasih ya gays
Main Portal : http://www.garudasecurityhacker.org
Bagian Intelligence Gathering : http://big.garudasecurityhacker.org
Blog : http://blog.garudasecurityhacker.org
Our Project : http://project.garudasecurityhacker.org
Kali Linux : Grabbing Email Menggunakan Samurai Email Discovery
halo gays kembali lagi dengan gw Yukinoshita 47 kebetulan kemaren gw abis apgred windows dan ya sudah pasti bootloader gw ilang kebetulan pas lagi pengen memulihkan bootloader nya sekalian aja gw buat tutorial nya.
langsung aja kita mulai
pertama jalankan perintah
fdisk -l
kemudian tekan enter nah akan muncul daftar partisi harddisk disini posisi linux gw di /dev/sda6
nah kita mount aja langsung partisi linux dengan menggunakan perintah
mount -t ext4 /dev/sda6 /mnt/
kemudian tekan enter
lanjut lagi kita mount proc nya dengan menggunakan perintah
mount -t proc proc /mnt/proc/
kemudian tekan enter
kita mount juga sysfs nya dengan menggunakan perintah
mount -t sysfs sys /mnt/sys/
kemudian tekan enter
selanjut nya kita mount bind nya juga dengan menggunakan perintah
mount -o bind /dev/ /mnt/dev/
kemudian tekan enter
selanjut yang di mount tadi kita berikan akses chroot untuk proses install bootloader nya nanti dengan menggunakan perintah
chroot /mnt /bin/bash
kemudian tekan enter
selanjut nya install bootloader dengan menggunakan perintah
grub-install /dev/sda && grub-install /dev/sda6
kemudian tekan enter
cukup mudah kan jadi gak perlu lagi kan ketika pas bootloader nya ilang langsung install ulang yang ada malah merepotkan ngabisin waktu dan tenaga wkwkwkwkwkwk.
trik ini juga bisa digunakan pada saat install ulang kali linux namun gagal pas bagian install bootloader nya.
oke sekian dan terimakasih.
Main Portal : http://www.garudasecurityhacker.org
Bagian Intelligence Gathering : http://big.garudasecurityhacker.org
Blog : http://blog.garudasecurityhacker.org
Our Project : http://project.garudasecurityhacker.org
Kali Linux : Memulihkan Bootloader yang hilang setelah Install Windows
Oke gays kembali lagi dengan gw Yukinoshita 47 kali ini gw lanjutin tutorial sebelum nya yang ini nih : http://blog.garudasecurityhacker.org/2018/08/backup-usb-bootable-menggunakan-usb.html
ok anggap saja gw sudah ada backup nya dan Flashdisk gw yang gw jadikan bootable usb kemaren gw format karena mau simpan bokep barat.
dan kebetulan Mang Ucrit kerumah gw minta tolong install ulang laptop nya nah sudah pastikan gw kudu punya Bootable USB OS nya.
karena udah ada backup nya bagaimana cara gw restore nya mari kita mulai
seperti biasa buka software USB Image Tool nya
kemudian pilih Flashdisk yang mau dijadikan USB Bootable nya
kemudian klik restore
selanjut nya pilih image yang mau direstore kemudian klik open
pilih aja yes
biarkan proses restore nya berjalan hingga selesai
dan berhasil USB Bootable pun siap digunakan
cukup mudah kan baiklah sampai disini saja sampai jumpa di tutorial-tutorial berikut nya.
sekian dan terimakasih
Main Portal : http://www.garudasecurityhacker.org
Bagian Intelligence Gathering : http://big.garudasecurityhacker.org
Blog : http://blog.garudasecurityhacker.org
Our Project : http://project.garudasecurityhacker.org
Restore File Image Menggunakan USB Image Tool
Hai gays kembali lagi dengan gw yukinoshita 47 kali ini gw sedang ada masalah ya gw berhasil apgred windows 10 gw dan kabar jnck nya adalah file iso nya corrupt pas gw cek sebelum gw copy iso nya HDD External nah jadi gw cuma punya bootable nya doang n mau gak mau bootable tadi harus di re-image biar ada file image ataupun iso nya buat cadangan .
bagaimanakah cara mengubah bootable usb menjadi file image / file iso lagi ?
nah ikuti aja cara-cara nya berikut ini
pertama colok Flashdisk bootable USB nya ke Laptop / PC lalu download software nya USB Image Tool : https://usb-image-tool.en.uptodown.com/windows
setelah terdownload buka file nya
buka software nya yaitu dengan cara klik file USB Image Tool.exe
dan seperti ini lah penampakan nya
pilih USB bootable yang mau dibackup kemudian pilih backup
pilih lokasi penyimpanan , terus buat nama file nya, dan kemudian klik save
tunggu proses nya selesai
setelah selesai re-image bootable usb pun berhasil horee wkwkwkwkwk
ok cukup mudah kan tutorial selanjut nya adalah merestore image nya kembali ke usb agar bisa digunakan sebagai bootable usb ketika kita ingin install-install ulang lagi.
backup seperti ini sangat perlu terutama ketika iso yang kita miliki sering corrupt atau usb yang sering diformat ketika bootable nya udah gak diperlukan lagi dan lain-lain lah.
oke cukup sampai disini sekian dan terimakasih
Main Portal : http://www.garudasecurityhacker.org
Bagian Intelligence Gathering : http://big.garudasecurityhacker.org
Blog : http://blog.garudasecurityhacker.org
Our Project : http://project.garudasecurityhacker.org
Backup USB Bootable Menggunakan USB Image Tool
hai gays kali ini gw mau buat write up lagi ne ya lanjutan dari Google CTF kali ini challenge nya floppy berikut soal nya.
Using the credentials from the letter, you logged in to the Foobanizer9000-PC. It has a floppy drive...why? There is an .ico file on the disk, but it doesn't smell right..
[Attachment]
okw mari kita mulai
seperti biasa kalo mau mulai biar relax dengar musik dulu wkwkwkwkkw
gw download dulu file soal nya yaitu 4e69382f661878c7da8f8b6b8bf73a20acd6f04ec253020100dfedbd5083bb39
kemudian gw cek jenis apakah file 4e69382f661878c7da8f8b6b8bf73a20acd6f04ec253020100dfedbd5083bb39 ini dengan menggunakan perintah
~# file 4e69382f661878c7da8f8b6b8bf73a20acd6f04ec253020100dfedbd5083bb39
kemudian tekan enter dan muncul lah jenis file nya adalah Zip Archive
langsung aja gw extract menggunakan binwalk dengan menggunakan perintah
~# binwalk -e 4e69382f661878c7da8f8b6b8bf73a20acd6f04ec253020100dfedbd5083bb39
lalu tekan enter
setelah itu masuk ke direktori hasil extraction dari binwalk tadi dengan menggunakan perintah
~# cd _4e69382f661878c7da8f8b6b8bf73a20acd6f04ec253020100dfedbd5083bb39.extracted
kemudian tekan enter
pada direktori _4e69382f661878c7da8f8b6b8bf73a20acd6f04ec253020100dfedbd5083bb39.extracted
tadi terdapat file foo.ico langsung saja kita cek jenis file dengan perintah
~# file foo.ico
kemudian tekan enter disini hasilnya adalah MS Windows Icon Resource
langsung aja coba cek strings nya kali aja ada flag nyangkut dengan menggunakan perintah
~# strings -o foo.ico
kemudian tekan enter
dan hasil strings nya nihil wkwkwkkw oke langsung aja binwalk melaksanakan tugas nya mengextract paksa file foo.ico tadi dengan perintah
~# binwalk -e foo.ico
kemudian tekan enter
lalu masuk saja ke direktori hasil extraction nya dengan menggunakan perintah
~# cd _foo.ico.extracted/
kemudian tekan enter
didalam direktori _foo.ico.extracted tadi terdapat 3 file yaitu 2FD.zip, driver.txt, dan www.com
dan kita cek aja isi file driver.txt dengan perintah
~# cat driver.txt
kemudian tekan enter dan muncul
This is the driver for the Aluminum-Key Hardware password storage device.
CTF{qeY80sU6Ktko8BJW}
In case of emergency, run www.com
flag nya adalah CTF{qeY80sU6Ktko8BJW} lalu submit
done
challenge passed oke cukup sampai disini saja write up nya kalo ada challenge yang berhasil gw selesaikan pasti gw buatin kok write up nya.
sekian dan terimakasih.
Main Portal : http://www.garudasecurityhacker.org
Bagian Intelligence Gathering : http://big.garudasecurityhacker.org
Blog : http://blog.garudasecurityhacker.org
Our Project : http://project.garudasecurityhacker.org
Google CTF : Beginner Quest - Floppy [Write Up]
zeeb kembali lagi dengan gw Yukinoshita 47 kali ini gw lanjutin lagi buat write up Google CTF nya berhubung berhasil lagi ne selesaikan satu challenge lagi :v
challenge nya adalah OCR IS COOL! berikut soal nya
Caesar once said, don't stab me… but taking a screenshot of an image sure feels like being stabbed. You connected to a VNC server on the Foobanizer 9000, it was view only. This screenshot is all that was present but it's gibberish. Can you recover the original text?
[Attachment]
seperti biasa kita langung mulai dan siapin musik kesukaan dulu
gw download file Attachment nya yaitu 7ad5a7d71a7ac5f5056bb95dd326603e77a38f25a76a1fb7f7e6461e7d27b6a3
setelah itu langsung aja gw extract aja file nya dengan binwalk menggunakan perintah
~# binwalk -e 7ad5a7d71a7ac5f5056bb95dd326603e77a38f25a76a1fb7f7e6461e7d27b6a3
kemudian tekan enter
dan muncul hasil extraction file nya
dan ini hasil extraction file nya tadi berisi file 0.zip dan OCR_is_cool.png
berikut ini penampakan file OCR_is_cool.png nya sebuah SS
jadi disini gw dapat petunjuk mengenai challnge nya yaitu OCR nah apa itu OCR
Pengertian OCR
OCR (Optical Character Recognition) adalah aplikasi yang berfungsi untuk men scan gambar pada image dan dijadikan text, dan aplikasi ini juga bisa menjadi support /aplikasi tambahan untuk scanner. Dengan adanya OCR, Image yang bertulisan tangan, tulisan mesin ketik atau computer text, dapat dimanipulasi. Text yang discan dengan OCR dapat dicari kata per kata atau per kalimat. Dan setiap text dapat dimanipulasi, diganti, atau diberikan barcode.
nah langsung aja gw convert file OCR_is_cool.png tadi ke plain text menggunakan tool onlineocr.net dan hasil nya seperti ini
hasil scan OCR tadi sedikit berantakan karena memang saat ini software OCR yang kualitas nya gud hanya lah software OCR yang berbayar wkwkwkwkwk
hasil onlineocr.net
M gma
E *CID httoslimairgoogle.com,insiftu/D/Ftinhoz/FM ogxew c hvarD14
VppDV
IS1 Gmail Q Search mail
+ compose
❑ Inhon * Starred O Snoozed • Sent ▪ Drafts More
No recent chats Start a new one
Z. Ot.
<- 0 0 i 0 O be: Your iDropDrive is ready M.. X • IDropOrlye Mem CaronDnyeMetkompentioncorn>
• vnimhbck,
Px ex al& mh pxevhfx hnk gxpAm vnimhfxk by hnk lxmla 13WkhiWkhox vehnw pex lalkhgz lxkolwx. TeyxieM yhktee MN, y.A,
Lmhkx tgr yhex bWkhMiknox iretkrel rhn p a151 by ylovx hgehgx hk hyyeh,gx lmndu, lh ran vIg 0xxi ptkxs, uhgtk.1, khgmhgzi, velz1, ybkfplied, uhmvhbgl, pkbmxnil— tgrmabgz.
rhnk tgrpaxkx Rhnk yhexl IANkhANknox vtg ax lo:Naxw ykhf tgr yhhutgbaxk, IfIkm yklyer. 2000, ednn atnl, Mx5h-t-flmbv, hk■xwbf M. Lh paclotexk rhn zh, rhnk yhexl yheehp.
Leta exl tgw yhewxkl Rhn vmh jnbider bgehmx hmaxid rah obxp, whpgehtw, tgw vheetuhkimx hg tee max vbexl ran pIgm ehtxxehee enmtvakgml. Cnim zbox maw max elogd VMyfvkehhiiaxkheInulmhmnmhhgvhlaxkf yw max, vtg wvx111. rink
Vhk xgtliex, .1,11.Am hy Sheri ma. rhnle, vnkkxgmer Imh.gz phma hyyanuy131.1a.ubg chagmK 131-1m_Nocwxgmhtekiwy,(wxexmxuN) Phgmxklnmxw Vhhulghexk9000_FisgMe.iwy Pnrgmxkfilmxw yth.hvh mnkuh
HE 0
ort k > *
Jun 23, 2018, 9 08 AM
o px mkk bmkbmr oda lxkbhnier tow kg hle,vxk rah ikhmxvm ran maolm onegxiduhehmhx1 ehdxxymefow tfwvelpl, pxle, lxgwbgz ran rhnk vkxwxgmhtel nlbgz max mhfx Mehmtkr-zirnvIxItk Irfrxmkbv vhiaxk,
• bwkhANknobgz1
4. Reply y Forward
E
O
nah jadi gw koreksi hasil plain text nya tadi ya menyesuaikan dengan file OCR_is_cool.png tadi hasil nya adalah
Wxtk Vnlmhfxk.
Px tkx atlir mh pxevhfx tl hnk gxpxlm vnlmhfxk by hnk Ixvnkx bWkhiWkbox vehnw ybex latkbgz Ixkobvx. T Ityx ietvx yhk tee rhnk ybexl.
Lmhkx tgr ybex bWkhiWkbox ImtkmIrlin pbma 15 IU by ykxx hgebgx hk hyyebgx Imhktzx, lh rhn vtg dxxi ptkxs, ubgtkbxl, itbgmbgzl, yetzl, ybkfptkxl. ubmvhbgl, pkbmxnil — tgrmabgz.
Lxx rhnk Imnyy tgrpaxtoc Rhnk ybex) bg bWkhiWkbox vtg ux kxNaxw ykhf tgr yhhutgbsxk, Iftkm ykbwzx 2000. Iftkm atnl, Mxfih-t-ftmbv, hk fxwbt iv. Lh paxkxoxk rhn zh, rhnk ybex) yheehp.
Latkx ybex) tgw yhewxkl Rhn vtg jnbvder bgobmx hmaxkl mh obxp. whpgehtw, tgw vheetuhktmx hg tee max ybex) rhn ptgm obt xftbe tmmtvafxgml. Cnlm zbox maxf max ebgd VMY{vtxltkvbiaxkbltlnulmbmnmbhgvbiaxk} tgw maxr vtg twxll tee rhnk wtmt.
Yhk xqtfiex, axtod t eblm by ybex) matm rhn'kx vnkkxgmer Imhkbgz pbma nl: hyyanu_ybkfptkx.ubg ChagMK BHM_vkxwxgmbtel.iwyt 1(wxexmxwl) Pbgmxkfnmxw Yhhutgbsxk9000_Ftgnte.iwy Pbgmxkfnmxw yhh.bvh Mnkuh
Lbgvx px mtdx lxvnkbmr oxkr Ixkbhnler tgw bg hkwxk mh ikhmxvm rhn tztbglm onegxktubebmbxl ebdx xytbe tgw ttwyetpl. px'kx Ixgwbgz rhn rhnk vkxwxgmbtel nlbgz max mbfx-ikhoxg fbebmtkr-zktwx vtxltk Irffxmkbv vbiaxk.
Atiir bWkhiWkbobgz!
dari wujud plaintext nya mirip encoder ROT13 gw langsung aja decode menggunakan tool online milik mobilefish.com dan di bruteforce menggunakan cipher dari keseluruhan jenis encoder ROT13
dan hasil nya adalah ROT7
ROT7
===========================================================
Dear Customer.
We are haspy to welcome as our newest customer if our Pecure iDropDrive cloud file sharing Pervice. A Pafe place for all your files.
Store any file iDropDrive PtartPyspu with 15 PB if free online or offline Ptorage, so you can keep warez, binaries, paintings, flags, firmwares. bitcoins, writeups — anything.
See your Ptuff anywheavj Your file) in iDropDrive can be reUhed from any foobanizer, Pmart fridge 2000. Pmart haus, Tempo-a-matic, or media pc. So wherever you go, your file) follow.
Share file) and folders You can quickly invite others to view. download, and collaborate on all the file) you want via email attachments. Just give them the link CTF{caesarcipherisasubstitutioncipher} and they can adess all your data.
For example, heavk a list if file) that you're currently Ptoring with us: offhub_firmware.bin JohnTR IOT_credentials.pdfa 1(deleteds) Wintermuted Foobanizer9000_Manual.pdf Wintermuted foo.ico Turbo
Since we take security very Periously and in order to protect you against vulnerabilities like efail and aadflaws. we're Pending you your credentials using the time-proven military-grade caesar Pymmetric cipher.
Happy iDropDriving!
jadi flag nya adalah CTF{caesarcipherisasubstitutioncipher} dan langsung aja submit
done wkkwkwkwkwk
oke cukup sampai disini aja write up nya gw udah capek di roast mulu pada bilang write up gw jelek :v udah gw bilang dari awal ya write up gw disini rata-rata hanya sekedar Formalitas Dokumentasi aja.
oke sekian dan terimakasih
Main Portal : http://www.garudasecurityhacker.org
Bagian Intelligence Gathering : http://big.garudasecurityhacker.org
Blog : http://blog.garudasecurityhacker.org
Our Project : http://project.garudasecurityhacker.org
