Saya mengetikkan `sdfsdf` pada search box Google untuk mengetes koneksi internet, dan menemukan halaman http://www.rereviewed.com/roguesemiotics/?p=377…

Kalau Anda memiliki telinga yang peka dan didukung dengan perangkat audio yang memadai, Anda akan langsung tahu langkah apa yang harus dilakukan selanjutnya.

Pesan yang terkandung dalam lagu tersebut dapat dengan mudah dilihat menggunakan spektrogram.

Langsung saja saya tampilkan pesan saya.

Sekian

Ketika mengerjakan tugas ini, urutan aksi yang saya lakukan adalah:

1. Buka halaman http://www.facebook.com
2. Log in
3. Buka halaman profil sendiri
4. Buka salah satu message
5. Log out

Potongan tcpdump untuk aktivitas di atas adalah sebagai berikut: (IP address client sengaja disamarkan)

06:28:27.755487 IP (tos 0x0, ttl 64, id 52840, offset 0, flags [DF], proto TCP (6), length 422) 10.10.10.10.58121 > 202.152.1.201.http: P 3596412144:3596412514(370) ack 678418423 win 8326 <nop,nop,timestamp 157672292 1306109752>
06:28:27.763740 IP (tos 0x0, ttl 54, id 579, offset 0, flags [DF], proto TCP (6), length 52) 202.152.1.201.http > 10.10.10.10.58121: ., cksum 0xffcb (correct), ack 370 win 16384 <nop,nop,timestamp 1306188242 157672292>
06:28:28.107492 IP (tos 0x0, ttl 54, id 580, offset 0, flags [DF], proto TCP (6), length 1500) 202.152.1.201.http > 10.10.10.10.58121: . 1:1449(1448) ack 370 win 16384 <nop,nop,timestamp 1306188581 157672292>
06:28:28.107503 IP (tos 0x0, ttl 54, id 581, offset 0, flags [DF], proto TCP (6), length 99) 202.152.1.201.http > 10.10.10.10.58121: P 1449:1496(47) ack 370 win 16384 <nop,nop,timestamp 1306188581 157672292>

Perhatikan bagian length. Dari situ kita dapat mengetahui ukuran paket dan jika dijumlah akan didapat total byte pada saat kita menggunakan facebook.

Total byte yang saya dapatkan adalah: 916.280 byte

Jadi, di dalam file audio MP3 yang ada di link yang akan dilampirkan berikut ada sebuah pesan tersembunyi.

Download di sini lagunya (ya, SHE – Mana Tahan)

Saya sengaja tidak memberi langsung jawabannya karena jawaban tidak relevan dengan cara membacanya.

Silakan dipecahkan jika berminat. Sangat gampang kok.

UPDATE:

Jawaban steganografi

Silakan lanjutkan membaca jika ingin langsung tahu caranya.

Buka gambarnya di ukuran 100%. Amati gambarnya.

Ada yang aneh? Ya.

Perhatikan titik-titik hitam di bagian kiri gambar.

Hitung ada berapa jumlah titiknya.

Ada 17? Benar.

Berapa jumlah karakter (termasuk spasi) pada “KULIAH DIBATALKAN”?

Benar, ada 17 juga.

Lalu?

Silakan buka editor gambar kesukaan Anda. Kalau saya pakai Ms. Paint saja.

Periksa warna tiap titik hitam di kiri gambar.

Bila Anda jeli, komponen warna R dan G tiap titik tersebut selalu bernilai 0.

Lalu komponen B-nya?

Silakan cocokkan dengan tabel ASCII.

• oh ya, saya belum ijin Zulfikar untuk menampilkan gambarnya di sini

• Zul, kalo gak boleh bilang aja, ntar awak hapus

Jadi ceritanya begini sodara-sodara. Setiap orang di kampus saya (mahasiswa, dosen, karyawan, dll) memiliki sebuah akun yang dapat digunakan untuk mengakses layanan internet melalui proxy kampus, layanan e-mail, dan sebagainya. Akun tersebut sering disebut akun AI3/INA. Akun-akun ini disimpan di sebuah LDAP server.

Nah, kebetulan saya sendiri di ARC memiliki ‘layanan’ tersendiri yaitu sebuah FTP yang menampung file-file kiriman dari teman-teman mahasiswa lainnya (yang sebagian besar adalah file-file hiburan). Selama ini, untuk bisa mendapatkan akses ke ‘layanan’ tersebut terdapat dua cara yaitu menggunakan anonymous FTP dan menggunakan sepasang username-password. Setiap orang yang mengetahui username dan password tersebut bisa masuk ke FTP saya, tidak peduli orang itu adalah warga kampus atau bukan. Cara ini memang sederhana, namun sebenarnya tidak sesuai dengan keinginan saya.

Keinginan saya itu adalah bahwa yang bisa mengakses FTP tersebut hanyalah warga kampus saja. Selain itu, file-file log yang dihasilkan akan lebih bermakna jika user login menggunakan INA (misal ada yang menaruh file-file ‘berbayaha’ jadi mudah dilacak). Jadi kesimpulannya adalah akses ke FTP ini hanya didapat jika user memasukkan username dan password INA mereka. Permasalahannya adalah:

FileZilla Server tidak mendukung otentikasi LDAP.

Oke. Nampaknya saya harus terpaksa meninggalkan FileZilla Server ini. Setelah mencari-cari lewat Google, saya menemukan FTP server lain yang mendukung LDAP dan kebetulan juga ‘free for personal use’.

Langsung saya instal dan oprek-oprek sedikit. Server jalan dan otentikasi FTP sudah menggunakan INA. Tidak ada lagi login anonymous. Nampaknya masalah sudah beres ya?

Belum ternyata…

Whois Server Version 2.0

Domain names in the .com and .net domains can now be registered
with many different competing registrars. Go to http://www.internic.net
for detailed information.

Domain Name: DETIK.COM
Registrar: NETWORK SOLUTIONS, LLC.
Whois Server: whois.networksolutions.com
Referral URL: http://www.networksolutions.com
Name Server: NS1.DETIK.NET.ID
Name Server: NS1.DUNIADETIK.COM
Status: clientTransferProhibited
Updated Date: 21-oct-2009
Creation Date: 29-may-1998
Expiration Date: 28-may-2011

>>> Last update of whois database: Mon, 01 Mar 2010 01:52:11 UTC <<<

Registrant:
Siberkom, PT. Agranet Multicitra
Aldevco Octagon Building lt 2
Jl. Warung Buncit Raya 75
Jakarta, DKI Jakarta 12740
IN

Domain Name: DETIK.COM

————————————————————————
Promote your business to millions of viewers for only $1 a month
Learn how you can get an Enhanced Business Listing here for your domain name.
Learn more at http://www.NetworkSolutions.com/
————————————————————————

Administrative Contact, Technical Contact:
Siberkom, PT. Agranet Multicitra        wiwi@agrakom.com
Aldevco Octagon Building lt 2
Jl. Warung Buncit Raya 75
Jakarta, DKI Jakarta 12740
IN
+62 21 7941177 fax: +62 21 7941176

Record expires on 28-May-2011.
Record created on 13-May-2004.
Database last updated on 28-Feb-2010 20:48:33 EST.

Domain servers in listed order:

NS1.DUNIADETIK.COM
NS1.DETIK.NET.ID

Sedangkan hasil query DNS terhadap domain detik.com:

host detik.com
detik.com has address 203.190.241.43
detik.com has address 203.190.242.69
detik.com mail is handled by 10 mail3.agrakom.com.
billing# dig detik.com

; <<>> DiG 9.6.1-P1 <<>> detik.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 46871
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 2, ADDITIONAL: 3

;; QUESTION SECTION:
;detik.com.                     IN      A

;; ANSWER SECTION:
detik.com.              53299   IN      A       203.190.242.69
detik.com.              53299   IN      A       203.190.241.43

;; AUTHORITY SECTION:
detik.com.              55590   IN      NS      ns1.duniadetik.com.
detik.com.              55590   IN      NS      ns1.detik.net.id.

;; ADDITIONAL SECTION:
ns1.detik.net.id.       52484   IN      A       203.190.240.131
ns1.detik.net.id.       52484   IN      AAAA    2402:a000:0:3::131
ns1.duniadetik.com.     167110  IN      A       202.158.66.17

;; Query time: 3 msec
;; SERVER: 167.205.22.123#53(167.205.22.123)
;; WHEN: Mon Mar  1 12:07:31 2010
;; MSG SIZE  rcvd: 178

Terlihat bahwa nameserver pada data whois sama dengan nameserver yang terdaftar di DNS.

Berikut adalah daftar 4th level domain di itb.ac.id:

8eh.itb.ac.id
aaei.itb.ac.id
academic.itb.ac.id
ae.itb.ac.id
ai3-indonesia-ether.itb.ac.id
ai3.itb.ac.id
akademik.itb.ac.id
alumni.itb.ac.id
antivirus-ng.itb.ac.id
antivirus-slb.itb.ac.id
antivirus.itb.ac.id
antivirus2.itb.ac.id
apache2006.itb.ac.id
apccas2002.itb.ac.id
ar.itb.ac.id
arc.itb.ac.id
arsip.itb.ac.id
art.itb.ac.id
as.itb.ac.id
astronomi.itb.ac.id
astronomy.itb.ac.id
aula-tmr.itb.ac.id
baak.itb.ac.id
backup-hosting.itb.ac.id
backup-mx.itb.ac.id
bangda.itb.ac.id
berkala.itb.ac.id
bi.itb.ac.id
billing-ng.itb.ac.id
billing.itb.ac.id
biomed.itb.ac.id
biomed.vproject.itb.ac.id
biomedika.vproject.itb.ac.id
biostrat.itb.ac.id
biotech.itb.ac.id
blendedlearning.itb.ac.id
blogs.itb.ac.id
bmg.itb.ac.id
bosscha.itb.ac.id
builder.itb.ac.id
cache.itb.ac.id
cache1.itb.ac.id
cache2.itb.ac.id
cache3.itb.ac.id
cache4.itb.ac.id
cache6.itb.ac.id
calonadmin.itb.ac.id
cam.itb.ac.id
campuschannel.itb.ac.id
cas.itb.ac.id
cbsed.itb.ac.id
ccar.itb.ac.id
ce-tf.grid.itb.ac.id
che.itb.ac.id
chem.itb.ac.id
cisco-dialin1.itb.ac.id
cisco-dialin10.itb.ac.id
cisco-dialin11.itb.ac.id
cisco-dialin12.itb.ac.id
cisco-dialin13.itb.ac.id
cisco-dialin14.itb.ac.id
cisco-dialin2.itb.ac.id
cisco-dialin3.itb.ac.id
cisco-dialin4.itb.ac.id
cisco-dialin5.itb.ac.id
cisco-dialin6.itb.ac.id
cisco-dialin7.itb.ac.id
cisco-dialin8.itb.ac.id
cisco-dialin9.itb.ac.id
cisco-en-en.itb.ac.id
cisco-en.itb.ac.id
cnrg-lib.itb.ac.id
cnrg.itb.ac.id
cnrg.nt.itb.ac.id
cnrg1.itb.ac.id
cnrglab.itb.ac.id
comlabs.itb.ac.id
commodo.itb.ac.id
compscience.itb.ac.id
course.itb.ac.id
cre.itb.ac.id
crep.itb.ac.id
crs.itb.ac.id
cvsup.itb.ac.id
cyberlib.itb.ac.id
da.itb.ac.id
datacenter.itb.ac.id
db.itb.ac.id
dc.imhere.itb.ac.id
dcpusat.itb.ac.id
dev6.itb.ac.id
dews.itb.ac.id
dies50-challenge.itb.ac.id
diesemas.itb.ac.id
dimas.itb.ac.id
dipa.itb.ac.id
dirdikpp.itb.ac.id
distancE-courses.itb.ac.id
distantlearning.itb.ac.id
ditdik.itb.ac.id
ditkeu.itb.ac.id
dkv.itb.ac.id
dl.itb.ac.id
dlo.itb.ac.id
dlomail.itb.ac.id
dns.geoph.itb.ac.id
dns.math.itb.ac.id
dnsadm.itb.ac.id
dokodemo.itb.ac.id
dp.itb.ac.id
e-course.itb.ac.id
ebs.itb.ac.id
ee.itb.ac.id
eii.itb.ac.id
eis.itb.ac.id
ejournal.itb.ac.id
el92.itb.ac.id
endowmentfund.itb.ac.id
epsdl.itb.ac.id
ergo.itb.ac.id
ezmlm-web.itb.ac.id
fa.itb.ac.id
faraday.itb.ac.id
fi.itb.ac.id
fitb.itb.ac.id
fmb.itb.ac.id
fmipa.itb.ac.id
forum.itb.ac.id
fsrd.itb.ac.id
fti.itb.ac.id
ftmd.itb.ac.id
http://ftp.itb.ac.id
ftpsearch.itb.ac.id
ftsl.itb.ac.id
ftsp.itb.ac.id
fttm.itb.ac.id
gallery.itb.ac.id
gamais.itb.ac.id
ganeca2.itb.ac.id
ganechat.itb.ac.id
ganesha.itb.ac.id
ganeshatv.itb.ac.id
gate-vhf.itb.ac.id
gc.itb.ac.id
gcca.itb.ac.id
gd.itb.ac.id
gdl.itb.ac.id
geoaplika.itb.ac.id
geoph.itb.ac.id
geothermal.itb.ac.id
gerbang.itb.ac.id
gf.itb.ac.id
graphics.itb.ac.id
grid.itb.ac.id
groups.itb.ac.id
gw-hf.itb.ac.id
gw-paume.itb.ac.id
hayati.itb.ac.id
hf.poly.itb.ac.id
hitbox.itb.ac.id
hosting.itb.ac.id
humas.itb.ac.id
hydraulic.itb.ac.id
ic-design.itb.ac.id
icpco2007.itb.ac.id
ictmp.itb.ac.id
idln.itb.ac.id
ied.itb.ac.id
if.itb.ac.id
IIE.itb.ac.id
iiwas2002.itb.ac.id
im.itb.ac.id
imhere.itb.ac.id
ims.itb.ac.id
indonesia-itb-ether.itb.ac.id
inkubator.itb.ac.id
ins.itb.ac.id
instrument.itb.ac.id
interior.itb.ac.id
intermedia.itb.ac.id
iom.itb.ac.id
ipr.itb.ac.id
ipv6.itb.ac.id
isnet.itb.ac.id
isrg.itb.ac.id
ITB-bosscha.itb.ac.id
itb-inherent.itb.ac.id
itb1-v6-router.itb.ac.id
itb2-v6-router.itb.ac.id
itb3-v6-router.itb.ac.id
itb4-v6-router.itb.ac.id
itb5-v6-router.itb.ac.id
itbfair2010.itb.ac.id
itbgtw.itb.ac.id
itforum.itb.ac.id
ithelpdesk.itb.ac.id
jaktri.itb.ac.id
jica-project.itb.ac.id
jira.itb.ac.id
jomar.itb.ac.id
kabinet-km.itb.ac.id
kaderisasi-admin.itb.ac.id
kamus.itb.ac.id
kantorwrma.itb.ac.id
kealumnian.itb.ac.id
kemitraan.itb.ac.id
kepegawaian.itb.ac.id
kinerja.itb.ac.id
kkp.itb.ac.id
km.itb.ac.id
kmrg.itb.ac.id
kolaborasi.itb.ac.id
komunitasfisika.itb.ac.id
koperasi.itb.ac.id
kppwk.itb.ac.id
kria-sr.itb.ac.id
kuliah.itb.ac.id
labs.itb.ac.id
LabtekV-Cat6-GEC-1.itb.ac.id
LabtekV-Cat6-GEC-3.itb.ac.id
LabtekV-Cat6-Lo-0.itb.ac.id
LabtekV-Cat6-Mgmt.itb.ac.id
LabtekVIII-Cat6-GE3-4.itb.ac.id
LabtekVIII-Cat6-GEC-1.itb.ac.id
LabtekVIII-Cat6-Lo-0.itb.ac.id
LabtekVIII-Cat6-Mgmt.itb.ac.id
LabtekVIII-Cat6-NS3-FE4-2.itb.ac.id
langit.itb.ac.id
lapi.itb.ac.id
lb1-mx.itb.ac.id
lc.itb.ac.id
ldap-ng.itb.ac.id
ldap.itb.ac.id
lib.itb.ac.id
library.itb.ac.id
lms-inherent.itb.ac.id
localhost.itb.ac.id
loedroek.itb.ac.id
logger-ng.itb.ac.id
logger.itb.ac.id
logistics-center.itb.ac.id
logistik.itb.ac.id
lp.itb.ac.id
lpadrc.itb.ac.id
lpkm.itb.ac.id
lpm.itb.ac.id
lppm.itb.ac.id
lss.itb.ac.id
lumbung1.itb.ac.id
lumbung2.itb.ac.id
lumbung3.itb.ac.id
m.itb.ac.id
mailadm-ng.itb.ac.id
mailadm.itb.ac.id
maisy.itb.ac.id
maroon.itb.ac.id
material.itb.ac.id
math.itb.ac.id
maxwell.itb.ac.id
mba.itb.ac.id
mcp-books.itb.ac.id
mesin.itb.ac.id
metallurgy.itb.ac.id
mgb.itb.ac.id
Mgmt.itb.ac.id
mic.itb.ac.id
migrasi.itb.ac.id
mining.itb.ac.id
mirror-ng.itb.ac.id
mirror.itb.ac.id
mlearning.itb.ac.id
mm.itb.ac.id
monitoring.itb.ac.id
monitoringv2.itb.ac.id
ms.itb.ac.id
mti.dlo.itb.ac.id
mti.itb.ac.id
multimedia.itb.ac.id
mx-in.itb.ac.id
mx.itb.ac.id
mx0.itb.ac.id
mx1-new.itb.ac.id
mx1.itb.ac.id
mx1a.itb.ac.id
mx2.itb.ac.id
mx3.itb.ac.id
mx3a.itb.ac.id
mx4.itb.ac.id
mx4a.itb.ac.id
mx5.itb.ac.id
mx6.itb.ac.id
mx7.itb.ac.id
newsadmin.itb.ac.id
nic-ng.itb.ac.id
nic.itb.ac.id
nicadm.itb.ac.id
nicadm1.itb.ac.id
nii.itb.ac.id
ninja-hattori.itb.ac.id
noc-ccar.itb.ac.id
noc-sps.itb.ac.id
ns-new.itb.ac.id
ns1.itb.ac.id
ns1b.itb.ac.id
ns2.itb.ac.id
ns3.itb.ac.id
ns4.itb.ac.id
nt.itb.ac.id
ntp.itb.ac.id
ocean.itb.ac.id
oceanography.itb.ac.id
oecd.itb.ac.id
oem.grid.itb.ac.id
ohu2007.itb.ac.id
old-ganesha.itb.ac.id
old-students.itb.ac.id
olimpiade2007.itb.ac.id
opencores.itb.ac.id
order.itb.ac.id
owb.itb.ac.id
p2p-fsrd-to-arsi.itb.ac.id
p2par.itb.ac.id
p2t.itb.ac.id
packetscanner.itb.ac.id
PAU-Cat6-FE4-1.itb.ac.id
PAU-Cat6-FE4-7.itb.ac.id
PAU-Cat6-GE2-6.itb.ac.id
PAU-Cat6-GE2-7.itb.ac.id
PAU-Cat6-GE2-8.itb.ac.id
PAU-Cat6-GE3-1.itb.ac.id
PAU-Cat6-GE3-2.itb.ac.id
PAU-Cat6-GE3-4.itb.ac.id
PAU-Cat6-GEC-1.itb.ac.id
PAU-Cat6-GEC-2.itb.ac.id
PAU-Cat6-Lo-0.itb.ac.id
PAU-Cat6-Mgmt.itb.ac.id
pau-cat6k-vlan6.itb.ac.id
paubt.itb.ac.id
pauir.itb.ac.id
paume.itb.ac.id
pcd.itb.ac.id
penerbit.itb.ac.id
pengungsian.itb.ac.id
perencanaan.itb.ac.id
petakampus.itb.ac.id
phys.itb.ac.id
pilrek2010.itb.ac.id
pinri.itb.ac.id
pinteraktif.itb.ac.id
pl.itb.ac.id
placeof.itb.ac.id
pmb.itb.ac.id
pmo.itb.ac.id
pn.itb.ac.id
portal.itb.ac.id
poss.itb.ac.id
power.itb.ac.id
powernoc.itb.ac.id
ppk.itb.ac.id
ppkpl.itb.ac.id
ppms.itb.ac.id
pps.itb.ac.id
ppt.itb.ac.id
pptik.itb.ac.id
premium.itb.ac.id
pringgapuk.itb.ac.id
profil-kaderisasi.itb.ac.id
prohil.itb.ac.id
proyek.itb.ac.id
psda.itb.ac.id
psdi.itb.ac.id
pusat-lama.itb.ac.id
pusat.itb.ac.id
pusat2.itb.ac.id
puslog.itb.ac.id
pwk.itb.ac.id
R11.itb.ac.id
ra01b.itb.ac.id
ra02.itb.ac.id
ra11.itb.ac.id
RA12.itb.ac.id
ra13.itb.ac.id
ra5.itb.ac.id
radio-net.itb.ac.id
radius.itb.ac.id
rapidshare.itb.ac.id
rbl.itb.ac.id
rbn.itb.ac.id
rbn1.itb.ac.id
rcmeae.itb.ac.id
register.itb.ac.id
rektorkita.itb.ac.id
relasialumni.itb.ac.id
rict.itb.ac.id
s.itb.ac.id
sa.itb.ac.id
sac-en.itb.ac.id
salman.itb.ac.id
samba.itb.ac.id
sampoernasbm.itb.ac.id
sappk.itb.ac.id
sastra.itb.ac.id
satpam.itb.ac.id
sbm-baru.itb.ac.id
sbm.itb.ac.id
scout.itb.ac.id
sdm.itb.ac.id
server3.itb.ac.id
si.itb.ac.id
sia.itb.ac.id
siaman.itb.ac.id
sibf2008.itb.ac.id
singalodra.itb.ac.id
sipx.itb.ac.id
sisfoperencanaan.itb.ac.id
siskeu.itb.ac.id
siskeu01.itb.ac.id
sismik.itb.ac.id
sispran.itb.ac.id
sispran2.itb.ac.id
sith.itb.ac.id
skd.itb.ac.id
snmptn.itb.ac.id
soemardja.itb.ac.id
soi-proxy.itb.ac.id
soi-router.itb.ac.id
soi-server.itb.ac.id
soi.itb.ac.id
sostek.itb.ac.id
sp.itb.ac.id
spe.itb.ac.id
spns.itb.ac.id
ssdk.itb.ac.id
staff.itb.ac.id
stat.itb.ac.id
stei.itb.ac.id
students-ng.itb.ac.id
students.itb.ac.id
suk.itb.ac.id
svnserver.itb.ac.id
sysapp.itb.ac.id
TeknologiInformasi.itb.ac.id
telecommunication.itb.ac.id
telekomunikasi.itb.ac.id
telematic.itb.ac.id
telepondigital.itb.ac.id
tf.itb.ac.id
thinclient.itb.ac.id
ti.itb.ac.id
tl.itb.ac.id
tm.itb.ac.id
tpb.itb.ac.id
transport.itb.ac.id
u2l.itb.ac.id
uka.itb.ac.id
ukp.itb.ac.id
unisispran.itb.ac.id
unit.itb.ac.id
upi.itb.ac.id
uptor.itb.ac.id
urpa.itb.ac.id
usdi-imhere.itb.ac.id
usdi-reps.itb.ac.id
usdi.itb.ac.id
usm.itb.ac.id
vclass.itb.ac.id
vic-rat.itb.ac.id
video.itb.ac.id
virtual-university.itb.ac.id
vlsi.itb.ac.id
vpn.itb.ac.id
vproject.itb.ac.id
WaveLAN-DisNak-ITB.itb.ac.id
waveLAN-disnak.itb.ac.id
wavelan-ikip.itb.ac.id
WaveLAN-ITB-Lapan.itb.ac.id
WaveLAN-ITB-midc.itb.ac.id
waveLAN-ITB-RadNet.itb.ac.id
WaveLAN-ITB-Unisba.itb.ac.id
waveLAN-RadNet-ITB.itb.ac.id
waveLAN-ypkp.itb.ac.id
web.itb.ac.id
webhosting.itb.ac.id
webkampus.itb.ac.id
webservices-sispran.itb.ac.id
whois.itb.ac.id
windowsupdate.itb.ac.id
wrks.itb.ac.id
wrm.itb.ac.id
http://www.itb.ac.id
www1.itb.ac.id
www2.itb.ac.id
www3.itb.ac.id
x.itb.ac.id
xxx.itb.ac.id
zimbra.itb.ac.id

Terdapat 496 4th level domain per 01-03-2010. Alamat tersebut didapat dengan menjalankan perintah host -l itb.ac.id kemudian hasilnya diproses sehingga yang tersisa hanya nama domain saja tanpa ada duplikasi.

Tool yang digunakan untuk mengerjakan tugas ini antara lain:

• whois, untuk melakukan whois query (FreeBSD)
• host dan dig, untuk melakukan DNS query (FreeBSD)
• awk, untuk melakukan text processing (FreeBSD)

http://www.verbatim.jp/senshuken

ini salah satu monster saya:

http://www.verbatim.jp/senshuken/?id=1355057

Tugas Anda adalah mencari aplikasi online (mungkin yang berbasis web) yang mungkin memiliki celah keamanan. Misalnya, ada form yang jika diisi dengan teks yang sangat panjang dia memberikan pesan error atau bahkan crash. SQL injection jug boleh.

Beberapa web yang saya temukan adalah sebagai berikut:

Website Resmi Kabupaten Muaro Jambi

Ini adalah skrinsut tampilan website pada pengoperasian normal:

Normal

Dan ini adalah tampilan website jika dioperasikan secara tidak normal

'Tidak normal'

Perhatikan URL pada address bar Firefox.

http://www.muarojambi.go.id/vdata.php?file=hpokok.htm

dan

http://www.muarojambi.go.id/vdata.php?file=../../../../../../../../../etc/passwd

Skrip PHP vdata.php melakukan include file html yang akan ditampilkan. Sayangnya, entah ceroboh atau tidak tahu (atau memang sengaja? ), pembuat skrip tidak melakukan pengecekan terhadap nama file yang dimasukkan lewat URL sehingga file yang ada pada server web tersebut dapat dibuka.

Dampaknya?

Seseorang bisa saja mengakses file /etc/passwd untuk mengetahui user apa saja yang ada pada server dan file-file penting lainnya.

Bahaya?

Tergantung orangnya

Website http://almunawwir.com/index.php?hal=testing.tes juga mirip.

Website Resmi Pemerintah Kota Pariaman

http://www.kotapariaman.go.id/profil.php?tid=6%27%20mencoba;%20–%20njajal

Website ini memungkinkan melakukan SQL Injection melalui URL.

Website Resmi Pemerintah Aceh

http://www.acehprov.go.id/Search?q=%27adf%27–testing

Sama, masih SQL Injection.

Sekian tulisan saya untuk tugas ini.

Terima kasih.

Disclaimer: Isi tanggung jawab pembaca.

Masa depan teknologi tanpa kabel (wireless) sudah semakin nyata di depan mata. Perannya di dunia jaringan komputer pun semakin tak tergantikan. Internet, yang notabene telah menjadi kebutuhan hampir semua orang di dunia, kini dapat diperoleh lebih mudah tanpa menggunakan kabel. Hal ini pula yang membuat orang merasa perlu untuk mempelajari teknologi wireless ini.

Melihat kenyataan inilah Amateur Radio Club ITB, bekerja sama dengan CHIP Magazine Indonesia, menyelenggarakan suatu acara yang bertajuk “Workshop Wireless LAN” yang dapat menambah wawasan mahasiswa dan masyarakat umum mengenai teknologi ini.

Pendaftaran di http://seminar.arc.itb.ac.id

Konfigurasi sistem:

• Fedora 11 i386, kernel 2.6.29.4-167.fc11.i686.PAE

Langkah-langkah yang dilakukan:

1. Download source kernel linux 2.6.31 di http://www.kernel.org.
2. Ekstrak file hasil download di home directory, dalam kasus saya /usr/src/. Souce kernel linux akan berada di /usr/src/linux-2.6.31/
3. Buatlah file baru coba.c di /usr/src/linux-2.6.31/arch/x86/kernel/. Isi file tersebut dengan:
   

   #include <linux/linkage.h>
   
   asmlinkage int sys_coba(int a, int b) {
       return 1234;
   }
   

4. Pada file /usr/src/linux-2.6.31/arch/x86/kernel/Makefile, tambahkan “obj-y += coba.o” setelah baris 44
5. Pada file /usr/src/linux-2.6.31/arch/x86/kernel/syscall_table_32.S, tambahkan “.long sys_coba” setelah baris terakhir
6. Pada file /usr/src/linux-2.6.31/arch/x86/include/asm/unistd_32.h, tambahkan baris berikut
   

   #define __NR_coba               337
   

   
   setelah baris yang berisi:
   

   #define __NR_perf_counter_open  336
   

Setelah semua file di atas diedit, sekarang waktunya mengkompile kernelnya.

1. Di direktori /usr/src/linux-2.6.31, lakukan ‘cp /boot/config-2.6.29.4-167.fc11.i686.PAE .config’
2. Ketik ‘make menuconfig’, jika sudah keluar dialog langsung pilih ‘exit’ saja.
3. Ketik ‘make’
4. Ketik ‘make modules_install’
5. Ketik ‘make install’

Supaya dapat memilih kernel mana yang ingin dipakai saat booting, edit file /boot/grub/grub.conf pada bagian “timeout”, ganti angkanya dengan interval yang diinginkan pada menu boot supaya menunya kelihatan.

Setelah semua langkah di atas dilakukan, maka reboot-lah komputer.

Selesai?
Belum saudara-saudara…

Supaya daftar system call baru kita up-to-date, kopikan file /usr/src/linux-2.6.31/arch/x86/include/asm/unistd* ke direktori /usr/include/asm/

Sekarang waktunya kita coba panggil system call barunya…
Buatlah file coba.h, terserah tempatnya di mana, dengan isi:

#include <linux/unistd.h>
#include <linux/errno.h>
#include <sys/syscall.h>

int coba(int a, int b) {
    return syscall(__NR_coba, a, b);
}

#include <stdio.h>
#include "coba.h"

int main() {
    // sebenarnya parameter pada fungsi coba ini mubadzir, muspro, kuo-kuo...
    printf("coba = %d\n", coba(1, 2));
    perror(NULL);

    return 0;
}

Angka 1234 adalah return value dari system call yang baru kita buat dan ‘Success’ adalah kode errno. Lihat errno(3) untuk informasi lebih banyak tentang si errno.

Sekian dokumentasi dari saya, apabila ada kesalahan silakan langsung dikoreksi saja karena saya bikin ini sambil ngantuk-ngantuk juga…

Oh iya, karena ini dipost pas 1 Syawal, saya ucapkan juga Selamat Idul Fitri, mohon maaf lahir dan batin…

1. kurang kerjaan banget ya ngoprek pas lebaran?
2. yah gimana lagi, tugas kuliah
3. kalau bukan tugas ya gak sudi, mending takbiran, atau tidur aja……

## kok malah curhat….

Terima kasih sudah mau baca sampai akhir dan semoga bermanfaat.

—

ini pengalaman awa sama temen2 nginstal di 3 kompie yang berbeda

kompi 1:
Prosesor: AMD Athlon 64 3200+
RAM: 2 GB DDR800 (2x1GB)
Mainboard: ECS nForce4M-A rev 3.0
GPU: nVidia GeForce 7300GT 256MB
Network Interface: (1) nVidia nForce 10/100 Mbps LAN (onboard) (2) Realtek RTL8139 (PCI)
Audio Chip: (1) ALC655 (onboard, awa disable) (2) CMedia 8738 (PCI)

Konfigurasi HDD:
Primary Master IDE: Lite-On Combo SOHC-5235K
Primary Slave IDE: ada HDD-nya
Secondary Master IDE: ada HDD-nya
Secondary Slave IDE: ada HDD-nya
SATA 0: ada HDD-nya
SATA 1: ada HDD-nya
SATA 2: kosong
SATA 3: ada HDD-nya
jadi ada 6 HDD + 1 ODD di kompi awa

Keyboard + Mouse pake PS/2

Bisa jalan lancar pake distro iPC 10.5.6.
Package/driver yang dipilih:

• Kernel: Voodoo kernel 9.5.0
• Video: Natit (tapi akhirnya gak kepake)
• Chipset: AppleNForceATA
• Audio: Azalia Audio
• Ethernet: nForce LAN + Realtek LAN
• Patch/fix: Seatbelt, Shutdown/restart fix, PS/2 Mouse fix

Mac OSnya diinstal di HDD Primary Slave IDE.
Proses instal cepet, kurang dari 15 menit.

Hasilnya,
audio yang ALC kedetek, tapi yang CMedia kagak.

Video belum kedetek bener, harus instal driver nvkush dulu biar hardware accelerated

kompi yang lainnya dijelasin nanti dulu.
tapi karena 3 kompi yang diinstal itu sama2 AMD,
sebagian besar pilihan package/driver yang diinstal sama
paling yang beda bagian chipset, audio, sama ethernet

1. Buka file program WinFlash. Kalau belum punya, silakan download dari paket BIOS Acer Aspire 4530 v1.3331 dan ekstrak file WINFLASH.ZIP.

2. Masukkan nama file BIOS yang baru di bagian ‘Specify new BIOS file:’ dan nama file backup untuk BIOS yang sekarang terpasang di bagian ‘Specify backup file for existing BIOS:’.

3. Kalau file-filenya sudah lengkap, langsung klik ‘Flash BIOS’. Akan keluar kotak peringatan semacam ini.

4. Pastikan Anda mematuhi peringatan di atas saat mem-flash BIOS. Kalau sudah siap lahir batin, langsung klik OK. Tunggu beberapa menit sambil berdoa supaya tidak terjadi hal yang aneh-aneh saat proses flash berlangsung .