Sabtu, 20 Oktober 2018

Http iΓ±jector cara membuat atau pelajari payload

   Http injector cara membuat atau pelajari payload.

Oke langsung saja tanpa basa basi biar tidak terlalu panjang.sebelumnya alangkah baiknya menyediakan bahan bahannya kopi rokok cemilan


kali ini saya akan memberikan tutorial dan Cara Membuat dan Meracik Payload HTTP Injector 2018 atau aplikasi gretongan seperti kpn Tunnel , Anonytun dll. Membuat atau meracik payload ini bisa untuk simcard all operator.



Dan saya bermaksud untuk membagikan kepada kalian yang membaca postingan dan yang paling penting jika anda seorang gretongan yang suka membuat payload HTTP Injector.

Karena bagi orang yang belum paham dengan dunia gretongan mungkin postingan ini tidak penting. Tapi bagi seorang yang mau belajar membuat payload, ini bisa sangat membantu.

Bagi seorang gretongan, membuat payload adalah hal paling utama untuk menuju gerbang internet gratis. Karena payload adalah hal yang paling penting untuk digunakan oleh aplikasi inject (HI, KPN tunnel,DLL)

Meskipun ada type  sambungan ssh langsung pada aplikasi internet gratis tetapi tentu saja itu susah untuk konek karena harus mencari ip yang pas.Beda dengan yang  memakai payload yang lebih cepat konek.

Mengenal Kode kode dalam Payload HTTP Injector
Sebelum membuat payload, alangkah baiknya kita mengenal kode kode yang digunakan untuk membuat sebuah payload HTTP injector supaya tidak bingung seperti:
  1. Connect, adalah method yg sering sekali digunakan dalam pembuatan payload pada aplikasi HTTP injector, Connect digunakan untuk meminta data terntu dari server .HTTP1.0.
  2. GET, merupakan method yang paling umum dan paling banyak digunakan. GET digunakan untuk meminta data tertentu dari server.
  3. Method HEAD melakukan hal yang sama dengan GET, dengan perbedaan utama yaitu pada HEAD server hanya akan mengembalikan Header HTTP pada response saja. Tidak ada Entity Body yang dikembalikan oleh HEAD.
  4. Method PUT menuliskan data pada server, sebagai kebalikan dari GET yang membaca data dari server. Beberapa sistem publikasi atau manajemen konten memungkinkan kita untuk membuat sebuah halaman web baru pada web server dengan menggunakan PUT.
  5. POST, digunakan untuk mengirimkan data masukan pengguna ke server. Pada prakteknya, POST biasanya digunakan untuk mengambil data yang dimasukkan dari form HTML. 
  6. Method TRACE memungkinkan client untuk melihat request paling akhir yang diterima oleh server tujuan.Sebuah request TRACE akan memulai perputaran diagnostik pada server tujuan.
  7. OPTIONS bertanya kepada server untuk mengetahui kemampuan yang dimiliki oleh server. Kita dapat meminta informasi method yang didukung oleh server untuk data (URL) tertentu.
  8. DELETE, seperti namanya, meminta server untuk menghapus data yang ada pada server, sesuai dengan URL yang diberikan oleh client. Begitupun, client tidak diberi jaminan bahwa penghapusan akan dijalankan ketika menggunakan DELETE.

Cara Membuat dan Meracik Payload HTTP Injector
Bagi kalian yang mau belajar membuat payload silahkan simak dibawah ini, atau kalian bisa langsung praktekan sendiri untuk mencoba.

Dalam meracik payload, Rata- rata menggunakan GET atau HEAD

Line
Ada 4 jenis line yang bisa digunakan yaitu:
  1. [cr]   = Carriage Return, U+000D
  2. [lf]    = Line Feed, U+000A
  3. [crlf] = CR (U+000D) di ikuti oleh LF (U+000A)
  4. [lfcr] = LF (U+000A) di ikuti oleh CR (U+000D)
[crlf][crlf] = Untuk menunjukkan akhir dari HTTP header, Rata- rata menggunakan [CRLF]

Versi Protokol ada 2 jenis:
  • HTTP/1.1
  • HTTP/1.0
Protokol HTTP/1.1 biasanya berada di BUG sedangkan HTTP/1.0 itu protocol untuk SSH. Tergntung jenisnya
Jenis Koneksi ada 2
  1. [realData] = koneksi yang akhiranya memiliki 2 LINE [crlf][crlf]. Contoh jika menggunakan SSH = CONNECT ipssh:portssh HTTP/1.0[crlf][crlf], Tergantung jenis koneksi
  2. [netData] = koneksi yang akhiranya TIDAK memiliki LINE. Dan biasanya digunakan untuk menambah payload lain semisal Host, Connection, dll. Contoh jika menggunakan SSH = CONNECT ipssh:portssh HTTP/1.0
Dan jika dikuti oleh BUG maka = CONNECT ipssh:portssh HTTP/1.0[crlf]Host: bug.com[crlf][crlf]. Tergantung jenis koneksi. Dan jika di ikuti Bug maka ditambah 1 LINE baru di ikuti BUG dan di akhiri 2 LINE

Inject Method dibagi menjadi 3 yaitu:
  • Normal
  • Front Inject
  • Back Inject
1. Normal.
isi dari request yang akan dikirim Normal, Yang artinya koneksi diletakan diawal kemudian di ikuti oleh bug payload dengan 1 LINE [crlf]
Contoh 1 = [netData][crlf]Host: bug.com[crlf][crlf]
ATAU
Contoh 2 = CONNECT ipssh:portssh HTTP/1.0[crlf]Host: bug.com[crlf][crlf]

2. Front Inject ,artinya depan
Jadi bug itu diletakan di depan selanjutnya di ikuti koneksi (ssh/vpn/direct itu tergantung)

Contoh 1 = GET http://bug.com/ HTTP/1.1[crlf]Host: bug.com[crlf][crlf][realData]
ATAU
Contoh 2 = GET http://bug.com/ HTTP/1.1[crlf]Host: bug.com[crlf][crlf]CONNECT ipssh:portssh HTTP/1.0[crlf][crlf]

3. Back Inject
Back artinya belakang, Jadi koneksi dulu (ssh / vpn / direct tergantung ) kemudian di ikuti bug
Contoh 1 = [realData]GET http://bug.com/ HTTP/1.1[crlf]Host: bug.com[crlf][crlf]
ATAU
Contoh 2 = CONNECT ipssh:portssh HTTP/1.0[crlf][crlf]GET http://bug.com/ HTTP/1.1[crlf]Host: bug.com[crlf][crlf]

 Front Query
Artinya ada Bug yg diselipkan didepan koneksi kemudian di akhiri @
Contoh = CONNECT query.com@ipssh:portssh HTTP/1.0[crlf][crlf]GET http://bug.com/ HTTP/1.1[crlf]Host: bug.com[crlf][crlf]
Query bisanya sama dengan Bug itu sendiri

 Back Query
Artinya ada Bug yang diselipkan dibelakang koneksi yang diawali @

Contoh = CONNECT ipssh:portssh@query.com HTTP/1.0[crlf][crlf]GET http://bug.com/ HTTP/1.1[crlf]Host: bug.com[crlf][crlf]

Replace
Replace adalah mengganti suatu response tertentu agar koneksi bias berjalan. Dan paling sering yaitu meReplace ke 200 OK
Contoh Response:
    302 Found Replace ke 200 OK
    400 Bad Request Replace ke 200 OK
    Dll

Custom Header
Ada banyak sekali jenis custom header. Waktu awal inject muncul mungkin belum terlalu menggunakan custom header untuk payloads. Tetapi karna keamanan semakin ketat maka kita juga membutuhkan custom header untuk mengisi payload.
Contoh:
  • Host: bug.com
  • X-Online-Host: bug.com
  • X-Forward-Host: bug.com
  • X-Forwarded-For: bug.com
  • Connection: Keep-Alive atau Close
  • Proxy-Connection: Keep-Alive atau Close
  • Content-Type: */*
  • Content-Length: 0 atau 1024 atau yg lain
  • Dan masih banyak lagi
Itulah Cara membuat dan meracik payload HTTP Injector 2018. Saya harap kalian bisa memahami tentang cara membuat atau meracik payload HTTP injector ini.
Mungkin itu saja yang dapat saya berikan, Mohon maaf kalau ada kata yang kurang berkenan dan jangan lupa jika kalian punya grup Facebook, whatsApp dll untuk membagikan postingan ini supaya bisa belajar bersama- sama cara membuat payload HTTP Injector .


Salam Gretonger Jawa Barat!!!

Selasa, 10 Juli 2018

cara masuk deb web atau dark web 100% berhasil menggunakan android

Cara masuk deb web dark web 100% berhasil menggunakan android

Selama ini kita sering mendengar istilah Berselancar di Dunia Maya, bukan ? Ketika berselancar kita hanya menyentuh permukaan lautnya saja. Di kedalamannya siapa yang tahu ? Kira kira begitulah gambaran Internet dan Deep Web (web dalam).

Pada kesempatan kali ini saya akan mencoba untuk menjelaskan pengertian Deep Web. Harapannya setelah membaca artikel ini kita tidak salah Kaprah lagi mengenai istilah Deep Web.
1 Cara Mengakses Deep Web Lewat Android 100 % work

deep web adalah bagian dari internet yang isi nya hanya merupakan hal hal yang tidak wajar dan
tidak normal dan di deep web kita dapat menemukan hal hal yg tidak mengenakan dan sangat mengganggu dan juga beberapa yang sudah pernah masuk ke deep web  tidak mau lagi masuk ke dep web karena trauma akan hal yg mereka temui sebelumnya.jumlah seluruh konten deep web merupakan 96% dari keseluruhan bagian internet,internet yg selama ini kita akses seperti google,facebook,yahoo,youtube dan sebagainya hanya merupakan suface web yg hanya 4% dariseluruh bagian www atau world wide web,konten konten di deeep web memang bersifat bukan untuk umum dan sudah seharusnya tersembunyi di bagian terdalah di internet contoh konten kontenya seperti situs pembunuh bayaran,pornografi extreme,jualbeli organ tubuh,hal hal super rahasia,jual beli barang terlarang,situs jasa hacking craking dan danlainya dan juga file file sadis dan nyeremin danjuga sangat misterius.

2 deep web adalah bagia terdalam dari internet deep web memiliki level level tertentu ada beberapa level dari deep web kalo gak salah ada 9 level dan semakin kedalam,kontenya juga semakin terlarang dan masih menjadi misteri sampai sekarang,jadi magai mada cara mengaksesnya? cara mengakses deep web sangatlah mudah akan tetapi kita harus senantiasa mementingkan keamanan privasi kita contohnya mengaktivkan firewall dan lain lain dan biasanya deep web di akses kebanyakan orang lewat komputer dan kali ini saya akan ngebahas cara mengakses deep web dengan  smartphone android.ingat saya tidak bertanggun jawab apa bila ada hal yg tidak diharapkan akibat postingan ini..

langsung saja siapkan alat dan bahanya :


3  HP android
*  Aplikasi keamanan koneksi internet (bebas)
* Orbot
* Orfox
* VPN sakti
* Lakban Hitam
* kopi, rokok cemilan

jika semua alat dan bahanya sufah siap lakukan langkah berikut:


1.tutupi kamera depan maupun belakang


4 ini gunanya agar wajah asli kita tidak diketahui oleh hacker hacker pro yg berkeliaran di deep web.tutpi dengan solasi hitam.

2.aktifkan keamanan internet

5
jika anda memiliki fire wall atau droid wall disarankan untuk menyalakan sebelum masuk ke deep web,

3.Aktifkan Orbot



6 aktifkan orbot agar kita dapat terhubung ke deepweb,aktifkan orbot dengan cara menekan secara agak lama gambar bawang,tunggu hingga proses mencapai seratus persen,dan kalau sudah muncul bacaan Done berarti anda sudah bisa terhubung ke deep web

4.buka orfox
orfox adalah browser khusus yg digunakan untuk mengakses deep web,buka orfox lalu masukan link deep web (ada di bawah).ingat deep web berbeda tidak seperti internet biasa,untuk menjeajah deep web dibutuhkan link deep web karna di deep web gk ada google,tapi anda bisa mencoba hiden wiki,disana terdapat kumpulan link deep web contohnya di bawah ini

The Hidden Wiki http://zqktlwi4fecvo6ri.onion/wiki/index.php/Main_Page
The Uncensored Hidden wiki http://uhwikih256ynt57t.onion/wiki/index.php/Main_Page
Vault 43 (useful) http://vault43z5vxy3vn3.onion/
Imperial Library of TOR http://xfmro77i3lixucja.onion/
Yet another tor directory http://bdpuqvsqmphctrcs.onion/
Grams (search) http://grams7enufi7jmdl.onion/
The Hub (forum) http://thehub7dnl5nmcz5.onion/
Agora Forum http://lacbzxobeprssrfx.onion/
Onion soup (links n stuff) http://soupksx6vqh3ydda.onion/
TORUM (forum) http://torum4kqr55yqui6.onion/
Overchan (alittle of everything it seems) http://oniichanylo2tsi4.onion/
TORCH (search) http://xmh57jrzrnw6insl.onion/
French IRC Tor http://fitwebwmjekqsyrw.onion/
TORsearch http://kbhpodhnfxl3clb4.onion/
Yacy (search) http://yacy2tp5a2dhywmx.onion/
OnionDir (links) http://dirnxxdraygbifgc.onion/
Burnout (links) http://burnoutxf6o2yvsw.onion/
TOR Hidden Service (search) http://msydqstlz2kzerdg.onion/search/
Q&A(like yahoo answers) http://pequ3i77q5l4w4sw.onion/
Benji’s Blog http://sonntag6ej43fv2d.onion/en
Secret Stash (blog) http://dn4hcr3qhlpaiygr.onion/
Cruel Onion forum (forum for “bad* things) http://cruel2ijkqggizy5.onion/forum/
The Plague (links and things) http://zseijor556d5t4yf.onion/
Dark News (forum) http://xhb4vpn4a67sug7t.onion/
Spreadit (looks alittle like reddit) http://jdl3nf2hr3ehzyoc.onion/
Wizardry & Steamwork (search) http://kaarvixjxfdy2wv2.onion/
Myles Braithwaite http://gvvsa367g2zkzjj3.onion/
TOR links http://torlinkbgs6aabns.onion/
Nudist Paradise (site for nudists) http://qvchmzewlf4efhcw.onion/
DeepWeb Ministries (religios site) http://hxnibog5m2ocjeef.onion/
SIN Strategic INtelligence Network (be prepared for any situation) http://4iahqcjrtmxwofr6.onion/
Add any link (links) http://vizpz65utiopch7t.onion/
Shadow Life (news) http://shadow7jnzxjkvpz.onion/
Usenet file search http://wbyi72yt6gitdcqd.onion/
Liberty blog (free blogs) http://crylibertytwta4s.onion/
Intel Exchange (forum) http://rrcc5uuudhh4oz3c.onion/
GUROChan (message board) http://gurochanocizhuhg.onion/
Maxima Culpa (virtual confessions) http://nsmgu2mglfj7za6s.onion/
Onion DIR (links) http://chl7b5p6rr64po3s.onion/
Leonhard Weese (personal blog) http://liongrasr5uy5roo.onion/
YHIMA (links) http://ogbinmlotgjwgkeo.onion/
Sanctioned Suicide (forum) http://suicideocymrgxq7.onion/
anon confessions http://confessx3gx46lwg.onion/
OnionNet (links news etc) http://ubbchzof2pxs4swi.onion/
Surveilance Law http://7vrl523532rjjznj.onion/
BLue Onion (books) http://blue3237xytrz5rk.onion/blueonion/
The Hidden Forum http://ewd5a7hnvc4necnf.onion/index.php
SImple Store http://dharyyzdhok5eudi.onion/store/
Bad Ideas Forum http://7x5rg44gkhtovwjt.onion/forum/index.php
FUD (discussion board) http://bssjumzkbj3vlhiy.onion/
Hidden links http://hidhost5gk6w7ahf.onion/hidlinks/links.php
Facebook on tor? https://facebookcorewwwi.onion/
FBI Chan http://fbichanc6yfagl4l.onion/
Readers Club http://c3jemx2ube5v5zpg.onion/
Weblog http://6e3i6bqjgnmtn3fu.onion/


BUKTI SAYA PERNAH DI DEEP WEB
Hiden wiki
Situs jual beli narkoba

situs search engine aneh:


Trus yg terakir: Cara Mengenali situs Phising membahas lengkap bagaimana caranya agar terhindar dari jebakan situs palsu.

Jangan mengaktifkan atau mendownload plugin pada tor Browser. Defaultnya tor browser mengaktifkan fitur noscript yang akan menonaktifkan semua plugin yang dapat menjalankan script, misalnya javascript. Tujuannya adalah agar browser anda tidak tereksploitasi program jahat seperti BeEF (browser anda akan dikuasai jika suatu situs menjalankan BeEFing, syaratnya hanya jika browser anda menjalankan satu script saja.. Efeknya ? Pencurian cookies dan sebagainya). Anda bisa saja mengaktifkan plugin dan dalam bahaya, tapi ketika anda sudah mengerti untuk tidak mengaktifkannya maka anda AMAN.Jangan mendownlod konten di dalam Deep Web dan langsung mengeksekusinya ketika masih online. Tidak ada jaminan file yang akan anda ambil itu aman dari virus. Browser Tor hanya mengamankan identitas anda saja. Beberapa file mungkin adalah trojan. Anda melihatnya dengan format jpg, png dan sebagainya namun ketika di eksekusi malah seperti exe. Maka jika menemui yang seperti itu jangan lanjutkan penginstallan. Backdoor selalu disisipkan kedalam program yang harus anda install atau jalankan.Jangan mendownload melalui torrent di deepweb. Mengapa ? Ketika kita mendownload menggunakan torrent, android kita akan terhubung langsung dengan komputer dimana filenya berasal sehingga percuma saja anda menggunakan jaringan bawang.Ketika anda mengikuti saran diatas, tidak perlu lagi berlebihan seperti Menutup Kamera Laptop Anda segala saat memasuki Dark Web. Untuk mengakses laptop anda Hacker memerlukan setidaknya IP Address. Sedangkan IP anda sudah disembunyikan oleh TOR. Atau….. hacker harus menunggu kewaspadaan anda hilang dan menginstall backdoor. Berapa waktu dan tenaga yang terbuang untuk melihat wajah kita yang tidak begitu penting? Keamanan kita sudah berlapis lapis.Mengerti exitnode jaringan bawang. Pada komputer (relawan) paling akhir di JARINGAN TOR data kita tidak di enkripsi. Disini si exitnode bisa saja menjalankan man in the middle attack (meskipun paling paling hanya segelintir dari ribuan). Intinya data anda tidak aman jika koneksi yang dilewati tidak menggunakan https. Jadi saran saya, hanya gunakan tor network ketika ingin mengakses dark web saja. Untuk internetan biasa jika bukan jalur aman (https) jangan menggunakan tor network.

selama saya di deep web saya sudah pernah melihat berbagai hal yg tidk norlmal dan membuat anda mungkin bisa muntah,jadi apa bila anda hendak menyelam di deep web hati hatilah,jangan asal klik,kalo yg penakut jangan berani buka situs gk jelas dan sekali lagi saya tidak bertanggung jawab apabila hp agan agan mengalami sesuatu yg buruk karna postingan ini...

good by... salam krupuk kulit lumping klu ada pertanyaan silahkan komen dibawah.
 Untuk blog selanjutnya kita akan membahas tentang Situs mariana web

APLIKASI PENGHASIL UANG/DANA

Cashzine : Aplikasi Penghasil Uang Terbaru di internet. Cashzine : Aplikasi Penghasil Uang Terbaru. aplikasi penghasil rupiah yang a...