Noersilo | Tangguh » Tutorial

Differential Cryptanalysis in Twofish

noersilo — Mon, 14 Dec 2009 06:05:35 +0000

TwoFish menggunakan struktur seperti Feistel sebanyak 16 round dengan tambahan whitening dari input dan output. Yang bukan elemen Feistel hanya rotasi satu bit. Rotasi dapat dipindahkan ke fungsi F untuk membuat struktur Feistel murni, namun hal itu membutuhkan rotasi tambahan pada words sebelum langkah output whitening.

Usaha Kriptanalisis untuk melakukan pengujian keamanan Twofish menggunakan truncated differential Cryptanalysis. Tipe dari truncated differential Cryptanalysis adalah menggunakan karakteristik byte, karena nilai dari difference pada byte dapat dibedakan antara 1 dan 0, serta pengukuran dari difference adalah XOR.Penggunaan karakteristik byte wise akan memudahkan investigasi dengan seksama pada non-uniformity distribusi difference.

Untuk lebih lengkapnya silahkan download artikel ini.

Download paper

Random Posts

Copyright © 2008
This feed is for personal, non-commercial use only.
The use of this feed on other websites breaches copyright. If this content is not in your news reader, it makes the page you are viewing an infringement of the copyright. (Digital Fingerprint:
)

Covering Access

noersilo — Sun, 30 Aug 2009 07:40:34 +0000

Tahap ini adalah tahap yang paling sulit untuk dilakukan dan merupakan fase yang sering dilupakan oleh hacker pada umumnya, ketika hacker meninggalkan jejak di log file (firewall, IDS, Sistem Operasi, dan aplikasi lainnya). Hacker pada umumnya lupa untuk membersihkan jejak. File-file log yang tertinggal di sistem yang mereka serang ini dapat di analisa dengan teknik-teknik forensik. Bahkan file log yang sudah dihapus oleh hacker dapat di retrieve sehingga bisa menjadi bukti ketika kasus tersebut akan dibawa ke insitusi terkait dengan kejahatan di dunia cyber.

Silahkan baca juga :

Maintaining Access

noersilo — Thu, 27 Aug 2009 07:40:28 +0000

Pada tahap maintaining access, hacker mencoba untuk menahan hak akses kepemilikan suatu sistem yang diserang. Hacker juga dapat memperkuat sistem tersebut agar tidak dapat diserang oleh hacker lainnya, dan membuat akses ekslusif untuk mempertahankan hak akses dengan menggunakan Trojans, backdoors, atau rootkits sehingga hacker dapat masuk kembali ke sistem target dengan mudah. Hacker dapat memanipulasi, upload, download dan memanipulasi data dalam sistem tersebut.

Silahkan baca juga :

Gaining Access

noersilo — Mon, 24 Aug 2009 07:37:32 +0000

Gaining access juga dapat dikatakan fase penetrasi, dimana dalam fase ini hacker mengekploitasi kelemahan dari sistem yang sudah diketahui setelah melakukan kegiatan reconnaissance dan scanning. Hacker berusaha untuk mendapatkan hak akses, sebagai contoh : hacker berusaha masuk untuk mendapatkan hak akses sebagai administrator padahal hacker tersebut bukanlah administrator pada sistem tersebut.

Pengeksploitasian kelemahan dari suatu sistem dapan dilakukan melalui LAN dan internet, contohnya adalah buffer overflow, denial of service, password cracking, session hijacking. Pada langkah ini maka hacker sudah memperoleh hak akses tingkat sistem operasi, aplikasi, dan jaringan.

Silahkan baca juga :

File Permission [1]

noersilo — Sat, 22 Aug 2009 09:45:43 +0000

//gara-gara ada masalah di spanel, imbasnya jadi penasaran dengan File System Permission. langsung aja deh . . .

File permission merupakan suatu tingkatan hak akses suatu user berkaitan dengan otoritas user tersebut dalam mengelola suatu file.

File permission berguna untuk mengamankan suatu data, karena kita dapat mengatur tingkat otoritas suatu user dalam mengelola suatu data, jadi akan di bagi mana data yang boleh diakses dan mana data yang tidak boleh diakses oleh user tertentu.

Pada umumnya, file permission dibagi menjadi 3 kelas, yaitu USER, GROUP dan OTHERS . Dan ada 3 spesifik permission, yaitu READ, WRITE, dan EXECUTE.

READ : file dalam kondisi read hidup, artinya file tersebut dapat dibaca.
WRITE : file dalam kondisi write hidup, artinya file tersebut dapat dimodifikasi.
EXECUTE : file dalam kondisi execute hidup, artinya file tersebut dapat dieksekusi.

Adapun notasi dari file permission yaitu notasi simbolik dan notasi oktal, yang nanti akan saya tulis pada kesempatan berikutnya. [cos, dah sore nih... mo persiapan buka puasa dulu... hehehe]

Random Posts

Scanning

noersilo — Tue, 18 Aug 2009 08:15:37 +0000

Scanning merupakan kegiatan yang bertujuan untuk mencari celah jalur penyusupan yang lebih spesifik lagi. Ada 3 macam tipe dari scanning, yaitu port scanning, network scanning dan vulnerability scanning. Contoh yang akan didapatkan dari scanning adalah spesifik IP Address, arsitektur sistem, sistem operasi dan layanan yang sedang berjalan. Dari celah yang diketahui tersebut dapat dieksploitasi sehingga dapat menjadi pintu masuk kedalam suatu sistem yang akan diakses.

Cara paling sederhana untuk melihat status suatu layanan pada server target diinternet adalah menggunakan software port scanner seperti NMAP. Dari setiap port yang terbuka, maka akan berbeda pula jalur yang akan dilalui untuk masuk kedalam sistem, dengan mengetahui jenis port yang terbuka maka dari informasi tersebuk akan dilakukan kegiatan untuk dapat masuk kedalam sistem yang akan diserang.

Dalam langkah ini hacker mendapatkan berbagai informasi-informasi yang dibutuhkan untuk melakukan penetrasi kedalam suatu sistem. Ada beberapa cara dalam melakukan kegiatan ini, yaitu menggunakan metode man in the middle attack, sniffing, atau brute force attack
Berikut beberapa port service :

Random Posts

Footprinting / Reconnaisance

noersilo — Thu, 13 Aug 2009 01:50:53 +0000

Footprinting ?? saya juga baru dengar kata ini 2 hari yang lalu, itu juga karena ada kegiatan tambahan dari kampus yang bersifat wajib. Setelah saya tanya dengan mbah Google, dia menjawa sebagai berikut :

Artikel yang saya tampilan adalah milik bapak Onno W.Purbo, seorang pakar sekaligus aktivis di bidang IT, orangnya supel, kocak, dan… lho kok jadi ngomongin pak Onno ?? LanjutGan ah….

klik spoiler untuk membuka spoiler

Spoiler

Footprinting – Intelejen Awal Hacking

Onno W. Purbo

Teknik paling awal sekali yang harus dilakukan oleh seorang hacker sebelum serangan di lakukan adalah melakukan proses footprinting, atau dalam bahasa keren-nya intelejen awal tentang segala sesuatu yang berkaitan dengan target yang dituju. Dengan cara ini seorang penyerang akan memperoleh profile / postur keamanan yang lengkap dari organisasi / jaringan yang akan di serang.

Pada dasarnya ada empat (4) langkah utama yang biasanya dilakukan untuk melakukan intelejen awal untuk melihat scope & situasi target sasaran. Langkah ini dikenal sebagai footprinting, yaitu:

Step 1: Menentukan Scope Aktifitas / Serangan.

Step 2: Network Enumeration.

Step 3: Interogasi DNS (domain name).

Step 4: Mengintai Jaringan.

1. Menentukan Scope Aktifitas / Serangan

Pada tahapan 1 ini, kita perlu memperoleh sebanyak mungkin informasi yang berkaitan dengan lokasi, anak-anak perusahaan, berita merger / akusisi, nomor telepon, kontak person & e-mail address mereka, masalah privasi & kebijakan keamanan yang di terapkan, link ke berbagai situs Web lain yang berhubungan. Cara yang biasa dipakai ada cukup banyak, misalnya, menggunakan wget (Linux) atau Teleport Pro & mengcopy / me-mirror seluruh Web untuk di analisis. Lihat di dekat kode-kode “<”, “!” , “-“ di file HTML untuk informasi yang anda butuhkan. Coba monitoring berbagai mailing list & lihat posting yang berasal dari @target-anda.com.

Bagi sistem administrator yang ingin melawan hal ini, ada baiknya membaca-baca RFC 2196 Site Security Handbook yang bisa di download dari http://www.ietf.org/rfc/rfc2196.txt.

2. Network Enumeration.

Network enumeration dilakukan untuk melihat domain yang digunakan oleh sebuah organisasi. Seni mencari informasi tsb cukup seru, terutama untuk mengetahui domain yang digunakan oleh sebuah perusahaan, contoh-nya Telkom – mereka menggunakan telkom.net.id, telkom.co.id, telkom.go.id, telkom.net hmm bagaimana mengetahui sekian banyak domain & Point of Contact (PoC)-nya? Biasanya kita menggunakan software whois untuk membuka berbagai informasi yang berkaitan dengan registrar, organisasi, domain, network & point of contact. Software whois biasanya ada di Linux. Bahaya latent, jika registrar domain tidak berhati-hati bisa jadi terjadi pencurian domain (domain hijack) dengan cara menyaru sebagai point of contact dan memindahkan domain tsb ke tangan orang lain.

3. Interogasi DNS (domain name).

Setelah kita mengetahui domain yang berkaitan dengan organisasi sasaran, selanjutnya kita perlu mencek hubungan alamat IP (IP address) & domain / hostname yang digunakan. Cara paling sederhana adalah melakukan interogasi Domain Name System (DNS). Beberapa software yang biasanya digunakan untuk melakukan interogasi DNS tersedia secara mudah di Linux, seperti nslookup, dig, host yang dapat secara sepesifik menginterogasi Name Server (NS), Mail Exchanger (MX), Host Info (HINFO) maupun semua informasi yang ada dengan parameter ANY.

Proses yang paling cepat untuk memperoleh semua informasi yang dibutuhkan adalah dengan menggunakan zone transfer di DNS. Jika operator DNS-nya tidak pandai, kita dapat melakukan zone transfer DNS dengan mudah menggunakan perintah “host –l –v –t any target-domain.com”.

Bagi para system administrator, ada baiknya berhati-hati dengan adanya kemungkinan penyerang yang akan menginterogasi DNS anda. Setting zone transfer ke secondary server / query DNS harus dibatasi & dijaga melalui xfernets directive di named (BIND 8.0). Jika ada baiknya di firewall semua hubungan inbound TCP pada port 53; hanya hubungan UDP port 53 yang diijinkan.

4. Mengintai Jaringan.

Setelah mengetahui daftar alamat IP (IP address) dari berbagai host yang ada di target anda. Langkah selanjutnya adalah memetakan topologi jaringan, baik yang menuju ke target sasaran maupun konfigurasi internal jaringan target. Biasanya kita mengunakan software seperti traceroute (Linux / UNIX) atau tracert (Windows) untuk melakukan pemetaan jaringan. Yang paling seru adalah bagaimana melakukan traceroute untuk menembus pertahanan firewall; kadang dapat di tembus dengan mengirimkan paket traceroute pada port UDP 53 (DNS query), misalnya melalui perintah traceroute –S –p53.

Bagi system administrator, teknik Intrusion Detection menjadi penting untuk dikuasai untuk menjaga adanya penyerang yang masuk dan melakukan pemetaan jaringan internal kita. Salah satu program Intrusion Detection yang gratis & baik adalah http://www.snort.org yang dibuat oleh Marty Roesch.

Mudah-mudahan tulisan sederhana ini, dapat memberikan inspirasi bagi para penyerang maupun para sistem administrator dalam menangkal intelejen yang dilakukan para penyerang di Internet.

Download sumber : Onno W Purbo

Silahkan baca juga :

Whois? Who is?

noersilo — Wed, 12 Aug 2009 13:30:42 +0000

Apa itu whois? mungkin nasihat dari mbah google dapat bisa jadi referensi, monggo dinikmati. . . .

Spoiler

Whois adalah fasilitas yang di gunakan untuk melihat registrasi sebuah domain yang sudah terdaftar. Fasilitas ini dapat di jumpai di beberapa perusahaan hosting ataupun mereka yang memberikan layanan ini secara khusus dan tentu saja gratis ( contoh: allwhois.com, domaintools.com, whois.net, dll )

Dengan Whois, semua informasi registrasi domain yang sudah terdaftar akan kelihatan. Termasuk waktu registrasi dan waktu berakhir domain tersebut. Tetapi jika anda mengaktifkan fitur Domain Privacy, semua data registrasi domain anda tidak akan kelihatan.

Apa saja yang terdapat dalam whois ?
apabila kita melakukan whois sebuah domain maka kita akan melihat 4 hal yang biasanya ada dalam whois tersebut :

1. Administrative Contact
adalah pihak pemilik domain yang memiliki hak tersebut sampai dengan batas waktu (expires date) yang telah tertera. Mereka yang tertera di walah point ini memiliki otorisas untuk melakukan update terhadap domain tersebut seperti renew, transfer dll).

2. Technical Contact
adalah pihak yang di delegasikan oleh pemilik domain untuk mengelola teknis nama server dari sebuah nama domain. Biasanya domain-domain yang di registrasikan sekaligus memesan hosting di yahoo.com akan tertera Technical Contact domain tersebut adalah dari pihak yahoo.com (juga beberapa perusahaan lain)

3. Billing Contact
adalah pihak yang melakukan pembayaran, ataupun menerima tagihan dari domain yang di registrasikan tersebut.

4. Name server
adalah nama server dimana domain tersebut di tujukan (ns1 dan ns2) dalam banyak kasus, poin 1,2,3 cukup di isi oleh 1 nama. Meski tidak menutup kemungkinan masing-masing di delegasikan pada pihak2 lain.

Nah selain ke-4 hal tersebut kita juga bisa mengetahui status Domain tersebut.

Ada beberapa status dalam domain anda :

1. ACTIVE
Domain dalam posisi aktiv dan bisa di lakukan segala perubahan oleh pemilik domain tersebut contohnya transfer, push dll.

2. REGISTRAR-LOCK
Domain dalam posisi aktiv akan tetapi oleh pemilik domain tersebut dengan alasan keamanan di lakukan penguncian sehingga tidak dapat di lakukan perubahan kepemilikan domain tersebut.

3. REGISTRAR-HOLD
Domain akan di hapus dan akan bisa di daftarkan kembali dalam waktu 37 – 82 hari kedepan. Tidak semua status REGISTRAR-HOLD akan di hapus karena masih memungkinkan pemilik lama untuk memperpanjang domain mereka.

4. REDEMPTIONPERIOD
Domain akan di hapus dan akan bisa di daftarkan kembali dalam waktu 31 hari kedepan.

5. PENDINGDELETE
Domain akan di hapus dan akan bisa di daftarkan kembali dalam waktu 6 hari kedepan.

6. REGISTRY-LOCK
Domain dalam posisi aktiv akan tetapi oleh pihak regitrar dengan alasan keamanan di lakukan penguncian sehingga tidak dapat di lakukan perubahan kepemilikan domain tersebut (biasa di lock oleh pihak registry karena alasan Fraud dll)

7. PENDING-RESTORE
Domain akan kembali dalam posisi aktiv setelah di perpanjang oleh pemilik sebelumnya.

Sumber : kaskus.us + who.is

Makannya buka mata telinga hati resapi
Kau bisa temukan inovasi untuk genapi
Mimpi dalam hati semakin dekat kecapi
Semangat berapi api langkah tetap rapi

Random Posts

Blog Crash

noersilo — Sun, 09 Aug 2009 00:18:59 +0000

Memang cukup merepotkan apabila blog yang kita kelola bermasalah, apalagi masalah itu datang dari manajemn databasenya, bisa fatal akibatnya. Ya, 2 minggu lalu blog saya mengalami kerusakkan atau crash, lebih tepatnya crash pada database CMS nya (saya menggunakan CMS wordpress).

Hal ini berawal ketika mencoba mengakses blog ini yang memang sudah lama saya tidak akses, banyak plugins tak terurus, banyak komentar tak terbalas, ya mohon maaf karena kesibukan yang menjadikan blog yang satu ini terlantar (sebenernya hal ini tidak bisa di jadikan alasan). Kembali ke CMS yang saya pakai, ketika mencoba masuk ke admin, tiba-tida tidak bisa, entah kenapa, dan saya coba melihat blog saya, ternyata blog saya tidak tampil melainkan muncul peringatan “DATABASE ERROR”, kaget?? yaiyalah KAGET GILA, karena tidak tahu apa yang terjadi, salahnya ada dimana?? entah . Lalu saya masuk ke file manager pada hosting, berikut yang saya lakukan (coba-coba) :

Menghapus file plugins yang dirasa tidak perlu ;
Backup database mysql ;
Mencoba masuk ke admin lagi ; (ternyata bisa, ga tau kenapa!!)
Backup artikel ; (ini yang penting)
Upgrade CMS dengan versi terbaru; (disini udah mulai baikkan nih)
Upgrade Plugins; (udah sip nih)
Konfigurasi Permanlink; (karena ada sedikit masalah disini, entah kenapa settingannya berubah, mungkin karena upgrade CMS-nya. Mungkin )
Rawat jalan.

Setelam melakukan langkah-langkah diatas, blog ini sudah berjalan normal kembali.

THANKS ALLAH . .. . .

Random Posts

Menggunakan Wikipedia dengan baik

noersilo — Thu, 12 Mar 2009 13:14:28 +0000

Mau share aja nih, dapet artikel bagus, mungkin berguna bagi temen-temen sekalian.

Wikipedia adalah salah satu situs terpopuler di dunia dan apabila cara kerja Anda mirip dengan saya, Wikipedia selalu menjadi titik awal dalam meneliti topik apapun — dan tempat satu-satunya yang Anda kunjungi untuk mencari beberapa fakta singkat. Apabila benar begitu, di bawah ini adalah 5 tips untuk menggunakan Wikipedia dengan lebih cepat, menarik dan efisien. Tingkatkan fungsionalitas Wikipedia dengan beberapa aplikasi dan extension

ini:

1. Dapatkan Informasi Tanpa Perlu Mengunjungi Wikipedia

Terkadang Anda membaca sebuah istilah di situs internet yang ingin Anda cari artinya di Wikipedia, tetapi Anda juga tetap ingin membaca artikel tersebut sampai selesai. Apabila Anda menginstal add-on Firefox ini, dua keinginan Anda dapat tercapai.

AQwikiWiki memungkinkan Anda untuk memblokir istilah tersebut dan menambahkan definisi Wikipedia ke dalam artikel dengan melakukan klik kanan. QuickWiki juga dapat melakukan hal yang sama dengan sebuah kombinasi keyboard shortcut dan satu kali klik. Kedua add-on ini melakukan hal yang sama, Anda hanya tinggal memilih mana yang lebih Anda suka.

2. Mengakses Wikipedia dengan Cepat

Apabila memiliki iPhone, kedua aplikasi Wikiamo maupun Wikipanion dirancang untuk membantu pengguna menjelajah Wikipedia dengan efisien. Masing-masing memiliki fitur uniknya sendiri jadi sebaiknya Anda mencoba keduanya untuk menentukan mana yang lebih cocok.

Satu hal yang pasti: keduanya membuat pencarian Wikipedia lebih cepat dan lebih mudah dibaca dibandingkan apabila Anda membacanya di browser Safari iPhone.

3. Pakai Wikipedia Secara Offline dengan Wikitaxi

Apabila Anda menggunakan Windows, gunakan WikiTaxi untuk mengunduh seluruh isi Wikipedia secara penuh untuk disimpan di hard disk atau bahkan Anda bawa-bawa di flash disk Anda. Versi penuh Wikipedia berbahasa Inggris hanya membutuhkan penyimpanan sebesar 8GB. Keuntungannya adalah saat Anda tidak memiliki koneksi internet, Anda tetap dapat mendapatkan informasi tentang apapun di Wikipedia.

Anda juga dapat menanamkan Wikipedia ke iPod, walaupun tips ini tidak berlaku untuk iPod Touch.

4. Temukan yang Anda Cari

Wikiproxy adalah sebuah skrip Greasemonkey yang menghubungkan beberapa terminologi kunci di halaman-halaman yang Anda kunjungi dengan halaman Wikipedia.

Smarter Wikipedia merekomendasikan halaman-halaman yang berhubungan dalam Wikipedia sendiri. Dengan terpasangnya skrip ini, Anda mendapatkan sidebar related pages yang memudahkan Anda untuk mencari berbagai fakta menarik yang berhubungan.

5. Edit Wikipedia dengan Efisien

WikiEd adalah skrip Greasemonkey yang memberikan editor WYSIWYG (What You See is What You Get) lengkap untuk Wikipedia maupun beberapa jenis Wiki lain. Apabila Anda sering lupa syntax Wikipedia untuk menulis artikel dalam format tertentu, WikiEd akan sangat membantu Anda.

Sumber : UdaraMaya