a little word from my little world

[II3062]Mencari Identitas di facebook

2010-04-28T18:28:00.000-07:00

Dikisahkan Anda diteror oleh seseorang di rekening Facebook Anda. Misalnya Anda menerima message dari orang yang tidak dikenal secara berulang-ulang, atau orang tersebut menuliskan pesan yang tidak bertanggung jawab. Bagaimana Anda mengetahui siapa orang ini?

Dalam kasus lain, Anda diminta untuk mencari tahu siapa yang membuat sebuah group tanpa ikut menjadi anggota dari group tersebut. Bagaimana caranya?

Singkatnya Anda diminta untuk melakukan investigasi terhadap rekening facebook. Uraikan ide-ide Anda.

Hmm,,cukup sulit juga ternyata tugas kali ini. Berikut ide saya untuk mencari identitas di facebook

1. Cukup banyak cara yang dapat digunakan untuk mengetahui siapa orang tidak dikenal ini. Cara yang paling sederhana adalah dengan mencari nama orang tersebut di google atau di situs jejaring sosial lain(friendster, myspace, dll ). Cara yang lain adalah dengan membuat sebuah akun palsu dan menjadi friend dengan orang tersebut agar bisa mendapatkan identitasnya. Agar kemungkinan di approve lebih besar, pasang profile picture yang menarik(ex : cewe cakep :D). Kedua cara diatas hanya bisa berhasil jika akun orang tersebut merupakan akun dengan identitas asli dari orang tersebut.

Jika akun yang digunakan oleh orang tersebut adalah akun palsu memang akan lebih sulit untuk mengetahui siapa orang tersebut. Salah satu cara yang bisa digunakan adalah dengan mengirim sebuah URL(via private message) dari server kita ke orang tersebut. Jika orang tersebut membuka URL tersebut kita bisa mendapatkan IP orang tersebut dan melakukan tracking IP-nya.

2. untuk mengetahui siapa yang membuat sebuah grup di facebook tentunya tidak akan susah jika grup tersebut bersifat public. Yang jadi masalah adalah bila grup tersebut bersifat private. Cara yang bisa digunakan untuk mengetahui siapa yang membuat grup tersebut adalah dengan membuat akun palsu dan ikut bergabung dengan grup tersebut. Jika telah tergabung dalam grup, tentunya akan mudah untuk mengetahui siapa yang membuat grup tersebut.

[II3062]Menyadap Jaringan

2010-04-11T19:51:00.000-07:00

Deskripsi tugas kali ini adalah sebagai berikut :

Anda diminta untuk menggunakan program sniffer (penyadap) seperti wireshark, tcpdump, atau sejenisnya untuk melakukan salah satu dari hal di bawah ini:
mengukur jumlah data yang digunakan untuk membuka satu sesi gmail atau facebook;
memantau serangan dari port scanning yang dilakukan dengan menggunakan program nmap.
Untuk yang (1) yang disebut satu sesi adalah login, membaca sebuah email (atau menulis sebuah email), kemudian logout. Jangan lupa program sniffer diset agar *semua* data ditangkap. Biasanya default dari program sniffer hanya menangkap header saja. Tujuan utamanya adalah untuk menghitung jumlah data yang ditangkap.

Untuk (2) tujuannya adalah untuk melihat pola "serangan" port scanning yang dilakukan oleh nmap. Apakah dia melakukan scanning dengan menguji port secara berurutan?

Dalam tugas ini, saya memilih untuk melakukan hal nomor 1 dan memilih studi kasus untuk mail.google.com. Skenario yang akan diuji dalam 1 sesi yakni : login, membaca beberapa email dan logout. Pengukuran jumlah data dalam 1 sesi ini akan dilakukan dengan Wireshark. Wireshark ini merupakan sebuah tool open source untuk menganalisis paket-paket dalam jaringan.

Langkah pertama guna mengukur jumlah data adalah membuka wireshark dan memilih interface yang akan diukur jumlah datanya. Berikut adalah interface untuk memilih interface yang ingin diukur jumlah datanya :

Di layar ini pilih "options" untuk interface yang bersangkutan dan atur filternya. Kali ini saya hanya ingin menangkap paket-paket yang berhubungan dengan mail.google.com dan karena koneksi internet di kampus menggunakan proxy maka paket yang ditangkap adalah paket yang berhubungan dengan cache proxy dan IP komputer saya :

Kemudian pilih "start". Wireshark kemudian akan menangkap paket-paket yang sesuai dengan kriteria filter dan menampilkan informasi yang berkaitan dengan paket tersebut, seperti protokol yang digunakan, asal paket, dan lain-lain.

Setelah 1 sesi selesai, kita bisa melihat summary dari penangkapan data yang baru saja dilakukan dengan cara pilih menu statistic, lalu pilih summary. Summary-nya akan tampak seperti berikut :

Dari summary tersebut, bisa dilihat bahwa total jumlah paket untuk 1 sesi mail.google.com adalah sebesar 443309 bytes dengan ukuran paket rata-rata 636.024 bytes dan kecepatan rata-rata 4381.661 b/s.

Interesting Human Mind

2010-03-23T20:12:00.000-07:00

To my ’selected’ strange-minded friends:

If you can read the following paragraph, forward it on to your friends and the person that sent it to you with ‘yes’ in the subject line.

Only great minds can read this
This is weird, but interesting!

fi yuo cna raed tihs, yuo hvae a sgtrane mnid too

Cna yuo raed tihs? Olny 55 plepoe out of 100 can.

i cdnuolt blveiee taht I cluod aulaclty uesdnatnrd waht I was rdanieg. The phaonmneal pweor of the hmuan mnid, aoccdrnig to a rscheearch at Cmabrigde Uinervtisy, it dseno’t mtaetr in waht oerdr the ltteres in a wrod are, the olny iproamtnt tihng is taht the frsit and lsat ltteer be in the rghit pclae. The rset can be a taotl mses and you can sitll raed it whotuit a pboerlm. Tihs is bcuseae the huamn mnid deos not raed ervey lteter by istlef, but the wrod as a wlohe. Azanmig huh? yaeh and I awlyas tghuhot slpeling was ipmorantt!

if you can raed tihs forwrad it.

who can't read those?

Azab Meninggalkan Solat

2010-03-19T05:14:00.000-07:00

Barusan lagi ngaskus ada thread dengan judul sama kaya judul post ini, langsung gw teringat temen2 yang solatnya masi bolong. Monggo dibaca dulu gan :

Dalam sebuah hadis menerangkan bahawa Rasulullah S.A.W telah bersabda : "Barangsiapa yang mengabaikan solat secara berjemaah maka Allah S.W.T akan mengenakan 12 tindakan atasnya."

Tiga darinya akan dirasakannya semasa di dunia ini antaranya :

* Allah S.W.T akan menghilangkan berkat dari usahanya & begitu juga terhadap rezekinya.
* Allah S.W.T mencabut nur orang-orang mukmin daripadanya.
* Dia akan dibenci oleh orang-orang yang beriman.

Tiga macam bahaya adalah ketika dia hendak meninggal, antaranya :

* Ruh dicabut ketika dia di dalam keadaan yang sangat haus walaupun ia telah meminum seluruh air laut.
* Dia akan merasa yang amat pedih ketika ruh dicabut keluar.
* Dia akan dirisaukan akan hilang imannya.

Tiga macam bahaya yang akan dihadapinya ketika berada di dalam kubur, antaranya :

* Dia akan merasa susah terhadap pertanyaan malaikat mungkar dan nakir yang sangat menggerunkan.
* Kuburnya akan menjadi sangat gelap.
* Kuburnya akan menghimpit sehingga semua tulang rusuknya berkumpul (seperti jari bertemu jari).

Tiga lagi azab nanti di hari kiamat, antaranya :

* Hisab kepadanya menjadi sangat berat.
* Allah S.W.T sangat murka kepadanya.
* Allah S.W.T akan menyiksanya dengan api neraka.

Allahua'lam bis shawab.

Gw cuma sekedar mo mengingatkan saja...

[II3602]Pesan Tersembunyi

2010-03-16T17:28:00.000-07:00

Deskripsi untuk tugas kali ini adalah :

Buatlah sebuah "steganography" yang berisi pesan seperti diberikan di kelas. Untuk tugas yang ini, Anda diminta untuk menyamarkan pesannya.

Bagi yang belum tahu apa itu steganografi, berikut adalah deskripsinya :

Steganografi adalah seni untuk menyembunyikan pesan di dalam pesan lainnya sedemikian rupa sehingga orang lain tidak menyadari ada sesuatu di dalam pesan tersebut. Kata steganografi (steganography) berasal dari bahasa Yunani steganos, yang artinya ‘tersembunyi/terselubung’, dan graphein, ‘menulis’ sehingga kurang lebih artinya “menulis (tulisan) terselubung”. Teknik ini meliputi banyak sekali metoda komunikasi untuk menyembunyikan pesan rahasia. Metoda ini termasuk tinta yang tidak tampak, microdots, pengaturan kata, tanda tangan digital, jalur tersembunyi dan komunikasi spektrum lebar.

Naah, untuk tugas kali ini berikut adalah gambar berisi teks yang mengandung pesan tersembunyi :

klik gambar untuk memperbesar

Petunjuknya? perhatikan saja teksnya dengan teliti :P

Jawabannya akan diberikan minggu depan

[II3602]Self Generating Code

2010-03-11T17:49:00.000-08:00

Deskripsi untuk tugas keamanan informasi kali ini adalah:

Tugas Anda adalah membuat self-generating code seperti yang ada di paper Ken Thompson, Reflections on Trusting Trust. Bahasa pemrograman bebas.

Awalnya saya cukup yakin dapat membuat program yang dapat meng-generate codenya dengan mudah. Namun setelah beberapa kali percobaan-yang tentu saja gagal-, akhirnya saya baru menyadari bahwa membuat program demikian tidak semudah yang saya bayangkan. Menurut saya, persoalan ini sangat mirip dengan paradox ayam dan telur - mana yang lebih dahulu, ayam atau telur -.

Karena sudah menyerah,akhirnya mencoba googling dan akhirnya mendapat pencerahan mengenai permasalahan ini. Salah satu solusi untuk permasalah ini dikemukakan oleh Williard Van Orman Quine. Setelah membaca penjelasannya, saya kemudian membuat program dalam bahasa C#. Berikut adalah kode programnya:

using System;
using System.IO;

namespace ConsoleApplication1
{
class Program
{
static void tulis(String isi)
{
TextWriter tw = new StreamWriter("program.cs");
foreach (char c in isi)
{
if ((int)c == 94) { tw.WriteLine((char)34 + isi + (char)34); }
else if ((int)c == 42) { tw.Write((char)34); }
else { tw.Write(c); }
}
tw.Close();
}

static void Main()
{
tulis(@"
using System;
using System.IO;

namespace ConsoleApplication1
{
class Program
{
static void tulis(String isi)
{
TextWriter tw = new StreamWriter(*program.cs*);
foreach (char c in isi)
{
if ((int)c == 94) { tw.WriteLine((char)34 + isi + (char)34); }
else if ((int)c == 42) { tw.Write((char)34); }
else { tw.Write(c); }
}
tw.Close();
}

static void Main()
{
tulis(@^);
}
}
}
"
);
}
}
}

Program ini akan menghasilkan sebuah file bernama "Program.cs" yang merupakan source dari program ini sendiri. Sebenarnya logika dari program ini cukup sederhana : program utama hanya akan memanggil sebuah fungsi tulis yang memiliki masukan bertipe string; fungsi tulis ini akan mencetak tiap karakter dalam string masukan; jika karakter yang akan dicetak adalah ^(nomor ASCII = 94), maka yang dicetak adalah quote(nomor ASCII = 34), string masukan dan quote lagi, bila karakter yang dicetak adalah *(nomor ASCII=42), maka yang dicetak adalah quote; jika bukan ^ dan * maka cetak karakter tersebut.

Bagi yang tertarik ingin mencoba bisa programnya di sini. -Untuk menjalankannya, pastikan komputer anda sudah terinstal .NET Framework 3.5-

[II3062]Struktur Email

2010-03-08T05:09:00.000-08:00

Deskripsi tugas kali ini adalah sebagai berikut :

Kirimkan email ke diri sendiri (atau minta orang lain untuk mengirimkan email) dengan dua attachment (yang kecil saja). Identifikasi bagian-bagian di email, mana yang menunjukkan separator (pemisahan) dan mana attachmentnya (dan dikodekan dalam format apa)

Dalam tugas ini, saya mengirimkan sebuah email ke alamat email saya sendiri yang berisi sebuah pesan singkat dan 2 buah file attachment yang bertipe file txt biasa. Setelah menerima email tersebut, saya langsung melihat "bagian dalam" email tersebut secara lengkap; Untuk Gmail, ini dapat dilakukan dengan memilih pilihan "Show Original"(lihat gambar) .

Dan isi email originalnya ternyata adalah sebagai berikut :

Dari sini kita dapat mengelompokkan beberapa bagian email, yakni sebagai berikut:

1. Header

Header email merupakan beberapa baris pertama yang berisi detail dan identitas email yang dikirimkan. Untuk email yang saya kirimkan, headernya adalah sebagai berikut :

MIME-Version: 1.0 Received: by 10.90.117.4 with HTTP; Mon, 8 Mar 2010 07:08:52 -0800 (PST) Date: Mon, 8 Mar 2010 22:08:52 +0700 Delivered-To: fackhry@gmail.com Message-ID: <> Subject: Test Email From: fakhri Afiff  To: fakhri Afiff  Cc: f16102@students.if.itb.ac.id

2. Body

Body email diawali dengan deklarasi jenis email dan penanda yang digunakan dalam email.

Content-Type: multipart/mixed; boundary=00163631048b719e0b04814b71bf

--00163631048b719e0b04814b71bf
Content-Type: multipart/alternative; boundary=00163631048b719e0404814b71bd

--00163631048b719e0404814b71bd

Body teks email terdiri dalam 2 bagian yakni pesan email yang bertipe plain text dan pesan email yang bertipe html. Disediakannya 2 tipe pesan email ini bertujuan untuk memudahkan email client dalam menampilkan pesan email.


Content-Type: text/plain; charset=ISO-8859-1

Dear,

Ini adalah body email

--
Regards,

Fakhri
Informatics Engineering
School of Electronics and Informatics
Institut Teknologi Bandung

--00163631048b719e0404814b71bd
Content-Type: text/html; charset=ISO-8859-1

Dear,<><><>Ini adalah body email< clear="all"><>-- <>Regards, <><>Fakhri<>Informatics Engineering<>School of Electronics and Informatics<>Institut Teknologi Bandung<> 


--00163631048b719e0404814b71bd--
3. Attachment

attachment juga merupakan bagian dari body sebuah email. Dalam bagian
attachment ini, kita dapat melihat bahwa untuk tiap attachment terdapat
informasi mengenai tiap attachment yang dilampirkan, diantaranya nama
file, tipe file dan enkoding yang digunakan(dalam email ini berupa
base64) --00163631048b719e0b04814b71bf
Content-Type: text/plain; charset=US-ASCII; name="file1.txt"
Content-Disposition: attachment; filename="file1.txt"
Content-Transfer-Encoding: base64
X-Attachment-Id: f_g6jepvqr0

aW5pIGFkYWxhaCBpc2kgZmlsZSAx
--00163631048b719e0b04814b71bf
Content-Type: text/plain; charset=US-ASCII; name="file2.txt"
Content-Disposition: attachment; filename="file2.txt"
Content-Transfer-Encoding: base64
X-Attachment-Id: f_g6jepy7k1

aW5pIGFkYWxhaCBpc2kgZmlsZSAy
--00163631048b719e0b04814b71bf--
Perlu diperhatikan bahwa terdapat penanda sebagai pemisah antar attachment :
--00163631048b719e0b04814b71bf
Demikian hasil eksplorasi saya mengenai anatomi dari sebuah email.

[II3602]Tugas 2 Keamanan Informasi

2010-02-25T00:26:00.000-08:00

Tugas kali ini terkait dengan DNS (Domain Name System).

Anda diminta untuk mencari pemilik dari domain detik.com melalui whois. (Sebagai tambahan, Anda bisa melihat apakah name server-nya sama dengan yang ada jika di-query dengan nslookup.
Berapa banyak domain tingkat 4 (4th level domain) di itb.ac.id dan buat daftarnya. (Yang perlu Anda cari hanya yang *.itb.ac.id.) Tools apa yang Anda gunakan?

Untuk mencari pemilik domain detik.com saya menggunakan situs who.is(tampilan situs ini sangat mirip dengan google lho..) dan hasilnya adalah sebagai berikut :

Siberkom, PT. Agranet Multicitra
Aldevco Octagon Building lt 2
Jl. Warung Buncit Raya 75
Jakarta, DKI Jakarta 12740
IN

Domain Name: DETIK.COM

Administrative Contact, Technical Contact:
Siberkom, PT. Agranet Multicitra @agrakom.com
Aldevco Octagon Building lt 2
Jl. Warung Buncit Raya 75
Jakarta, DKI Jakarta 12740
IN
+62 21 7941177 fax: +62 21 7941176

Name Servers:
ns1.detik.net.id
ns1.duniadetik.com

Sedangkan name server hasil query dengan nslookup dari situs ini adalah sama yakni ns1.detik.net.id dan ns1.duniadetik.com

Sedangkan untuk mencari seluruh domain tingkat 4 di itb.ac.id, pertama-tama saya mencari dengan menggunakan unix terminal (saya mencobanya di Mac OS) dengan perintah " host -l itb.ac.id > all.txt " untuk menyimpan list seluruh domain yang ada di itb.ac.id. Kemudian saya membuat sebuah program parsing sederhana yang kemudian menghasilkan sebuah file text yang berisi list seluruh domain tingkat 4 yang ada di itb.ac.id. Karena jumlah yang sangat banyak yakni terdapat 487 buah domain tingkat 4 di itb.ac.id, maka listnya tidak saya tampilkan dalam postingan ini. Namun, bagi yang tertarik ingin mengetahuinya, dapat mengunduh file text ini

Tugas Keamanan Informasi-Mencari Aplikasi Online yang rentan

2010-02-21T20:09:00.000-08:00

Minggu kemarin pak budi memberikan sebuah tugas untuk mencari sebuah aplikasi online yang memiliki celah keamanan. Contoh aplikasi yang rentan ini adalah aplikasi yang ketika dimasukkan string yang sangat panjang, maka akan menampilkan pesan error ataupun aplikasi yang rentan terhadap SQL injection. Karena gw orangnya baik hati, jadi tidak tega klo harus melakukan SQL injection -dan lagi rata2 situs sekarang uda kebal SQL injection-, karena itu gw pilih untuk mencoba memasukkan string yang sangat panjang dalam form di aplikasi tersebut.

OK,,pertama gw coba ke situs2 yang sering gw buka dan dimulai dengan plurk -bagian friend search formnya- dan hasilnya adalah .....

HOREEE,,langsung ketemu yang error!!!

tapi karena masi penasaran gw nyoba beberapa situs lagi yaitu situs "fansnya" om roy suryo n metro tv. Ternyata hasilnya ga beda jauh ama plurk :

kok tiga2nya error smua yah??jangan2 errornya bukan karena masalah di aplikasi tapi di httpnya. Karena penasaran gw coba masukin string yang sama di search form situs identity20.com, dan hasilnya adalah :

ternyata ga smua situs error klo dimasukin string itu, hehehe....

Okeh,,segini aja dulu deh,,tar klo ada situs lain yang bisa "dikerjain" bakal gw posting lagi disini :D

Blog Resurrection

2010-02-21T19:26:00.000-08:00

Gw baru sadar 2 minggu yang lalu bahwa ternyata gw punya blog ini-Blog yang sudah mati sejak 2008 dan hanya berisi 3 post-.

Well, kebetulan semester ini gw ambil kuliah pak budi raharjo dan berdasarkan pengalaman 3 tahun yg lalu, salah satu tugas kuliahnya adalah nge-blog..(ini yg bikin gw sadar gw ternyata punya blog)

Yah semoga saja blog ini bisa benar2 "hidup"

minal Aidin

2008-10-13T19:39:00.000-07:00

Ga kerasa ternyata uda sebulan lebih ga nulis di sini. entah knapa pas pengen ngeblog ada aja hambatannya...Ada internet kosan mati lah..proyek lah..tugas lah..de el el

oh iya karna ini masi dalam suasana lebaran, gw mo ngucapin

MINAL AIDIN WAL FAIZIN
MOHON MAAF LAHIR BATIN..

holiday is over and its time to work again...

Microsodt Popfly??

2008-08-17T06:36:00.000-07:00

Kemaren pas browsing2, gw menemukan situs yg cukup menarik. Namanya Popfly.com. Setelah diselidiki, ternyata ini website kepunyaan Microsoft. Dalam website ini, kita bisa bikin game, mashup dan webpage. Kayanya sih web ini bakal jadi media microsoft buat"Pamer" Silverlightnya...

Pertama, gw lgsg penasaran pengen coba bikin gamenya. Sebelum bikin, coba liat sample2nya dolo. Ternyata gamenya itu kaya2 game flash gitu. Trus dengan sotoynya gw langsung memulai bikin game. Setelah setengah jam utak-utik ga jelas, akhirnya menyerah dan terpaksa nonton video tutorialnya. Abis itu langsung ngerti, dan berhasil bikin game shooter ngasal, dan jadilah sebuah game dalam waktu < 5 menit. Gw yg jago ato emang gampang ya??:D

Selanjutnya, Pengen bikin mashup....teng..teng...mashup tu apaan ya??langsung liat nanya sama om wiki dan ini jawabannya:
"a mashup is a web application that combines data from more than one source into a single integrated tool..."
Buat yang ini ternyata lebih gampang daripada bikin game. Intinya sih kita suruh milih kubus2 yang ada, trus tinggal di hubung2in aja dan slese deh...kubus2 ini merepresentasikan sebuah fungsionalitas, ada blok yg buat ngambil foto dari flickr, ada carousel buat nampilin fotonya, de el el.

Yang terakhir webCreator. Sekilas sih mirip banget ama dreamweaver, tapi lebih terbatas. Di sini disediain beberapa style ama template. Tapi kok sedikit banget ya??apa karena masih Beta, jadi baru ada sedikit...ato emang microsoft uda males ngasi banyak template...biarlah waktu yg menjawab

Overall sih lumayan juga popfly ini, semoga aja klo uda full version tambah keren dan tetep gratis :P

New Blog...New Story

2008-08-11T15:47:00.000-07:00

Gara-gara sering baca2 blog temen, jadi pengen ikutan punya blog pribadi...

Semoga gw bakal rajin posting di blog ini...

btw, gw juga punya blog di geeks, check it out!!