Devilzc0de Forum Follow @devilzc0de
  • Home
  • Hacking
  • Networking
  • Programming
  • O.S
  • Server
  • Tweets
  • Search
  • Member List
  • Calendar
Current time: 05-25-2013, 02:23 AM Hello There, Guest! (Login — Register)
Devilzc0de Forum › Information Technology › Networking › General Networking v
« Previous 1 ... 9 10 11 12 13 14 Next »

tips mendeteksi penyusup lewat dos

Home General Computer Multimedia Business Lounge

Pages (2): 1 2 Next »
Post Reply 
Tweet
Threaded Mode | Linear Mode
tips mendeteksi penyusup lewat dos
12-12-2009, 12:14 PM
Post: #1
wahyu_devilzc0de™ Offline
Rest In Peace
***
 		Posts: 1,573
Joined: Dec 2009
Reputation: 191
tips mendeteksi penyusup lewat dos
ssalam...

Ternyata di Dos ada fasiltas yang mungkin kita semua lupakan dan jarang digunakan perintah itu adalah NETSTAT . Windows menyediakan perintah ini untuk mendukung jaringan .
Netstat juga bisa digunakan untuk melihat ip-ip yang sedang terhubung ke komputer kita.

Untuk itu buka dos command kamu , BB17er tau kan caranya, kalau ga tau nich :
Quote:- Start>Run>command.exe [utk win 95/98]

- Start>Run>cmd.exe [utk win 2000/xp /nt]

lalu mucul deh command prompt
Quote:C:\winnt>netstat ?

Displays protocol statistics and current TCP/IP network connections.

NETSTAT [-a] [-e] [-n] [-s] [-p proto] [-r] [interval]

-a Displays all connections and listening ports.
-e Displays Ethernet statistics. This may be combined with the -s option.
-n Displays addresses and port numbers in numerical form.
-p proto Shows connections for the protocol specified by proto; proto may be TCP or UDP. If used with the -s option to display per-protocol statistics, proto may be TCP, UDP, or IP.
-r Displays the routing table.
-s Displays per-protocol statistics. By default, statistics are
shown for TCP, UDP and IP; the -p option may be used to specify
a subset of the default.
interval dedisplays selected statistics, pausing interval seconds between each display. Press CTRL+C to stop redisplaying statistics. If omitted, netstat will print the current configuration information once.

Sekarang kita gunakan netstat untuk melihat koneksi yang sedang terhubung gunakan -a

Quote:C:\winnt>netstat -a
Proto Local Address Foreign Address State
TCP me:http me.ladomain.lintasarta.co.id:0 LISTENING
TCP me:epmap me.ladomain.lintasarta.co.id:0 LISTENING
TCP me:https me.ladomain.lintasarta.co.id:0 LISTENING
TCP me:microsoft-ds me.ladomain.lintasarta.co.id:0 LISTENING
TCP me:1025 me.ladomain.lintasarta.co.id:0 LISTENING
TCP me:1027 me.ladomain.lintasarta.co.id:0 LISTENING
TCP me:1028 me.ladomain.lintasarta.co.id:0 LISTENING
TCP me:1071 me.ladomain.lintasarta.co.id:0 LISTENING
TCP me:1146 me.ladomain.lintasarta.co.id:0 LISTENING
TCP me:1163 me.ladomain.lintasarta.co.id:0 LISTENING
TCP me:1253 me.ladomain.lintasarta.co.id:0 LISTENING
TCP me:1261 me.ladomain.lintasarta.co.id:0 LISTENING
TCP me:1288 me.ladomain.lintasarta.co.id:0 LISTENING
TCP me:1306 me.ladomain.lintasarta.co.id:0 LISTENING
TCP me:1314 me.ladomain.lintasarta.co.id:0 LISTENING
TCP me:5101 me.ladomain.lintasarta.co.id:0 LISTENING
TCP me:epmap 10.22.1.236:4504 TIME_WAIT
TCP me:netbios-ssn me.ladomain.lintasarta.co.id:0 LISTENING
TCP me:1071 LAJKTTS02:1080 ESTABLISHED
TCP me:1288 IS~HRS:microsoft-ds ESTABLISHED
TCP me:1306 GREENGUY:microsoft-ds ESTABLISHED
UDP me:1134 *.*

sebelah nama pc itu adalah port yang digunakan untuk hubungan.
netstat diatas saya mengunakan komputer kantor yang mengunakan ip dhcp .
Disini kita bisa melihat siapa-siapa aja yang terhubung dalam komputer kita
atau dengan contoh yang lebih jelas ini . Untuk lebih jelasnya aku akan coba menyusup ke komputer orang lain dengan mengunakan kaht2 ketawa
dan aku udah dapat menyusup.

Quote:C:\WINDOWS\System32>netstat -a
Active Connections

Proto Local Address Foreign Address State
TCP khs_2003:epmap khs_2003:0 LISTENING
TCP khs_2003:microsoft-ds khs_2003:0 LISTENING
TCP khs_2003:1025 khs_2003:0 LISTENING
TCP khs_2003:1063 khs_2003:0 LISTENING
TCP khs_2003:1093 khs_2003:0 LISTENING
TCP khs_2003:1136 khs_2003:0 LISTENING
TCP khs_2003:1138 khs_2003:0 LISTENING
TCP khs_2003:5000 khs_2003:0 LISTENING
TCP khs_2003:43715 khs_2003:0 LISTENING
TCP khs_2003:epmap 10.21.3.17:3628 TIME_WAIT <------1
TCP khs_2003:epmap 10.21.3.50:1686 FIN_WAIT_2 <------2
TCP khs_2003:netbios-ssn khs_2003:0 LISTENING
TCP khs_2003:1093 10.21.1.18:8080 CLOSE_WAIT
TCP khs_2003:1136 10.21.1.18:8080 ESTABLISHED
TCP khs_2003:1138 10.21.1.18:8080 ESTABLISHED
TCP khs_2003:11196 khs_2003:0 LISTENING
TCP khs_2003:43715 10.21.3.50:1687 ESTABLISHED <------3
UDP khs_2003:microsoft-ds *:*
UDP khs_2003:isakmp *:*
UDP khs_2003:1028 *:*
UDP khs_2003:1035 *:*
UDP khs_2003:ntp *:*
UDP khs_2003:netbios-ns *:*
UDP khs_2003:netbios-dgm *:*
UDP khs_2003:1900 *:*
UDP khs_2003:13715 *:*
UDP khs_2003:61804 *:*
UDP khs_2003:ntp *:*
UDP khs_2003:1032 *:*
UDP khs_2003:1036 *:*
UDP khs_2003:1107 *:*
UDP khs_2003:1134 *:*
UDP khs_2003:1900 *:*

Komputer ini sedang di susupi oleh aku coba lihat port nya.pada angka 3 ada port yang dibuka kaht2 untuk menge sploit suatu komputer.
Lalu bagaimana kita cara kita untuk mengetahui nama komputer yang sedang menyusup ke komputer kita . Gunakan nbtstat -a

Quote:C:\WINDOWS\System32>nbtstat -a [ip]
C:\WINDOWS\Syetem32>nbtstat -a 10.21.3.50
Jantung:
Node IpAddress: [10.21.3.50] Scope Id: []

NetBIOS Remote Machine Name Table

Name Type Status
---------------------------------------------
ME <00> UNIQUE Registered
ME <20> UNIQUE Registered
WORKGROUP <00> GROUP Registered
WORKGROUP <1e> GROUP Registered
ME <03> UNIQUE Registered
INet~Services <1c> GROUP Registered
IS~ME..........<00> UNIQUE Registered

MAC Address = 00-60-08-29-37-48

Coba lihat ternyata ip 10.21.3.50 nama pc nya adalah me dan dia join ke workgroup.
Kita bisa buat kaget orang yang mengintip kita itu gunakan netsend fasiltas yang hanya ada pada win 2000/xp atau nt .

Quote:C:\winnt>net send [ip/nama pc] [pesan]

Ternyata belajar network itu sangat lah mengasyikkan, yg penting kita ada kemauan pasti ada jalan....

semoga bermanfaat !!!
wassalam....
Visit this user's website Find all posts by this user
Quote this message in a reply
 Reputed by :  eko_saint(+1)
12-14-2009, 08:43 AM
Post: #2
sanca Offline
./Devilz 1st Cadet
 		Posts: 3
Joined: Dec 2009
Reputation: 0
RE: tips mendeteksi penyusup lewat dos
Thanks bang, kalo boleh nambahin tentang netstat ini. Saya juga biasanya menggunakan perintah ini buat mengetahui IP lawan chat kita di YM. dan ternyata, sampai saat ini masih ampuh... ^_^

Trimakasih ilmu nya bang,, saya mohon bimbingan lebih lanjut....
Find all posts by this user
Quote this message in a reply
12-14-2009, 11:08 AM
Post: #3
oela
Unregistered
 		 
RE: tips mendeteksi penyusup lewat dos
seep dah....
Quote this message in a reply
12-30-2009, 03:28 AM
Post: #4
el_nino Offline
Rasa Cokelat
****
Global Moderators 		Posts: 795
Joined: Dec 2009
Reputation: 16
RE: tips mendeteksi penyusup lewat dos
Nah ini yang ane gi cari cari..hehehe

yuuhhuu...witch

thank's ya om..
Visit this user's website Find all posts by this user
Quote this message in a reply
01-18-2010, 01:51 AM
Post: #5
s4l4s Offline
./Devilz 1st Cadet
 		Posts: 13
Joined: Jan 2010
Reputation: 0
RE: tips mendeteksi penyusup lewat dos
klo boleh sedikit koreksi dari anak baru neh.........
service messenger yang digunakan buat net send pada windows xp2 keatas defaultnya disable.....
jadi klo mo kirim message mesti ngaktifin servicenya dulu di komputer target....
maaf klo salah ya ketawa
Find all posts by this user
Quote this message in a reply
01-18-2010, 02:03 AM
Post: #6
chaer.newbie Offline
--------------------------
*****
Dewa 		Posts: 5,283
Joined: Dec 2009
Reputation: 184
RE: tips mendeteksi penyusup lewat dos
(01-18-2010 01:51 AM)s4l4s Wrote:  klo boleh sedikit koreksi dari anak baru neh.........
service messenger yang digunakan buat net send pada windows xp2 keatas defaultnya disable.....
jadi klo mo kirim message mesti ngaktifin servicenya dulu di komputer target....
maaf klo salah ya ketawa

iya bener kata om yg 1 ini...

kalo langsung net send ga bisa klo services na mati....Baby monkey
Find all posts by this user
Quote this message in a reply
01-23-2010, 10:36 PM
Post: #7
ug_klp2 Offline
Connected To UG-Kelapa 2 4
 		Posts: 120
Joined: Dec 2009
Reputation: 0
RE: tips mendeteksi penyusup lewat dos
@TS
Netstat buat ngedetek yg lg chat ma kt ye di YM?
Biar ketawan IP nye?
Visit this user's website Find all posts by this user
Quote this message in a reply
02-25-2010, 11:35 AM
Post: #8
3nd1 Offline
./Devilz 1st Cadet
 		Posts: 30
Joined: Feb 2010
Reputation: 0
RE: tips mendeteksi penyusup lewat dos
(12-12-2009 12:14 PM)wahyu_devilcode Wrote:  ssalam...

Ternyata di Dos ada fasiltas yang mungkin kita semua lupakan dan jarang digunakan perintah itu adalah NETSTAT . Windows menyediakan perintah ini untuk mendukung jaringan .
Netstat juga bisa digunakan untuk melihat ip-ip yang sedang terhubung ke komputer kita.

Untuk itu buka dos command kamu , BB17er tau kan caranya, kalau ga tau nich :
Quote:- Start>Run>command.exe [utk win 95/98]

- Start>Run>cmd.exe [utk win 2000/xp /nt]

lalu mucul deh command prompt
Quote:C:\winnt>netstat ?

Displays protocol statistics and current TCP/IP network connections.

NETSTAT [-a] [-e] [-n] [-s] [-p proto] [-r] [interval]

-a Displays all connections and listening ports.
-e Displays Ethernet statistics. This may be combined with the -s option.
-n Displays addresses and port numbers in numerical form.
-p proto Shows connections for the protocol specified by proto; proto may be TCP or UDP. If used with the -s option to display per-protocol statistics, proto may be TCP, UDP, or IP.
-r Displays the routing table.
-s Displays per-protocol statistics. By default, statistics are
shown for TCP, UDP and IP; the -p option may be used to specify
a subset of the default.
interval dedisplays selected statistics, pausing interval seconds between each display. Press CTRL+C to stop redisplaying statistics. If omitted, netstat will print the current configuration information once.

Sekarang kita gunakan netstat untuk melihat koneksi yang sedang terhubung gunakan -a

Quote:C:\winnt>netstat -a
Proto Local Address Foreign Address State
TCP me:http me.ladomain.lintasarta.co.id:0 LISTENING
TCP me:epmap me.ladomain.lintasarta.co.id:0 LISTENING
TCP me:https me.ladomain.lintasarta.co.id:0 LISTENING
TCP me:microsoft-ds me.ladomain.lintasarta.co.id:0 LISTENING
TCP me:1025 me.ladomain.lintasarta.co.id:0 LISTENING
TCP me:1027 me.ladomain.lintasarta.co.id:0 LISTENING
TCP me:1028 me.ladomain.lintasarta.co.id:0 LISTENING
TCP me:1071 me.ladomain.lintasarta.co.id:0 LISTENING
TCP me:1146 me.ladomain.lintasarta.co.id:0 LISTENING
TCP me:1163 me.ladomain.lintasarta.co.id:0 LISTENING
TCP me:1253 me.ladomain.lintasarta.co.id:0 LISTENING
TCP me:1261 me.ladomain.lintasarta.co.id:0 LISTENING
TCP me:1288 me.ladomain.lintasarta.co.id:0 LISTENING
TCP me:1306 me.ladomain.lintasarta.co.id:0 LISTENING
TCP me:1314 me.ladomain.lintasarta.co.id:0 LISTENING
TCP me:5101 me.ladomain.lintasarta.co.id:0 LISTENING
TCP me:epmap 10.22.1.236:4504 TIME_WAIT
TCP me:netbios-ssn me.ladomain.lintasarta.co.id:0 LISTENING
TCP me:1071 LAJKTTS02:1080 ESTABLISHED
TCP me:1288 IS~HRS:microsoft-ds ESTABLISHED
TCP me:1306 GREENGUY:microsoft-ds ESTABLISHED
UDP me:1134 *.*

sebelah nama pc itu adalah port yang digunakan untuk hubungan.
netstat diatas saya mengunakan komputer kantor yang mengunakan ip dhcp .
Disini kita bisa melihat siapa-siapa aja yang terhubung dalam komputer kita
atau dengan contoh yang lebih jelas ini . Untuk lebih jelasnya aku akan coba menyusup ke komputer orang lain dengan mengunakan kaht2 ketawa
dan aku udah dapat menyusup.

Quote:C:\WINDOWS\System32>netstat -a
Active Connections

Proto Local Address Foreign Address State
TCP khs_2003:epmap khs_2003:0 LISTENING
TCP khs_2003:microsoft-ds khs_2003:0 LISTENING
TCP khs_2003:1025 khs_2003:0 LISTENING
TCP khs_2003:1063 khs_2003:0 LISTENING
TCP khs_2003:1093 khs_2003:0 LISTENING
TCP khs_2003:1136 khs_2003:0 LISTENING
TCP khs_2003:1138 khs_2003:0 LISTENING
TCP khs_2003:5000 khs_2003:0 LISTENING
TCP khs_2003:43715 khs_2003:0 LISTENING
TCP khs_2003:epmap 10.21.3.17:3628 TIME_WAIT <------1
TCP khs_2003:epmap 10.21.3.50:1686 FIN_WAIT_2 <------2
TCP khs_2003:netbios-ssn khs_2003:0 LISTENING
TCP khs_2003:1093 10.21.1.18:8080 CLOSE_WAIT
TCP khs_2003:1136 10.21.1.18:8080 ESTABLISHED
TCP khs_2003:1138 10.21.1.18:8080 ESTABLISHED
TCP khs_2003:11196 khs_2003:0 LISTENING
TCP khs_2003:43715 10.21.3.50:1687 ESTABLISHED <------3
UDP khs_2003:microsoft-ds *:*
UDP khs_2003:isakmp *:*
UDP khs_2003:1028 *:*
UDP khs_2003:1035 *:*
UDP khs_2003:ntp *:*
UDP khs_2003:netbios-ns *:*
UDP khs_2003:netbios-dgm *:*
UDP khs_2003:1900 *:*
UDP khs_2003:13715 *:*
UDP khs_2003:61804 *:*
UDP khs_2003:ntp *:*
UDP khs_2003:1032 *:*
UDP khs_2003:1036 *:*
UDP khs_2003:1107 *:*
UDP khs_2003:1134 *:*
UDP khs_2003:1900 *:*

Komputer ini sedang di susupi oleh aku coba lihat port nya.pada angka 3 ada port yang dibuka kaht2 untuk menge sploit suatu komputer.
Lalu bagaimana kita cara kita untuk mengetahui nama komputer yang sedang menyusup ke komputer kita . Gunakan nbtstat -a

Quote:C:\WINDOWS\System32>nbtstat -a [ip]
C:\WINDOWS\Syetem32>nbtstat -a 10.21.3.50
Jantung:
Node IpAddress: [10.21.3.50] Scope Id: []

NetBIOS Remote Machine Name Table

Name Type Status
---------------------------------------------
ME <00> UNIQUE Registered
ME <20> UNIQUE Registered
WORKGROUP <00> GROUP Registered
WORKGROUP <1e> GROUP Registered
ME <03> UNIQUE Registered
INet~Services <1c> GROUP Registered
IS~ME..........<00> UNIQUE Registered

MAC Address = 00-60-08-29-37-48

Coba lihat ternyata ip 10.21.3.50 nama pc nya adalah me dan dia join ke workgroup.
Kita bisa buat kaget orang yang mengintip kita itu gunakan netsend fasiltas yang hanya ada pada win 2000/xp atau nt .

Quote:C:\winnt>net send [ip/nama pc] [pesan]

Ternyata belajar network itu sangat lah mengasyikkan, yg penting kita ada kemauan pasti ada jalan....

semoga bermanfaat !!!
wassalam....

Thank,s bnged om.....
sdikit msih bngung yg d trakhir...
klu name computer na yg mna om????
mklum nuebie oot
Find all posts by this user
Quote this message in a reply
02-25-2010, 03:30 PM
Post: #9
Cruz3N Offline
Mod Terganteng
****
Global Moderators 		Posts: 1,651
Joined: Dec 2009
Reputation: 72
RE: tips mendeteksi penyusup lewat dos
Yup netstat -an juga biasanya ane gunakan untuk mendeteksi apakah ada koneksi mencurigakan / trojan. Tinggal liat2 aja port2 yang mencurigakan...

CMIIW
Visit this user's website Find all posts by this user
Quote this message in a reply
03-07-2010, 10:44 PM
Post: #10
LOL1ds Offline
./Devilz Officer
 		Posts: 70
Joined: Mar 2010
Reputation: 0
RE: tips mendeteksi penyusup lewat dos
[ASK] apa netstat bisa dibuat untuk mencari VUln server coldfusion..[cfm] disuatu jaringan [Kantor] yg memakai server coldfusion itu??
-kalo tidak apa ada cara mencari celah server coldfusion dgn cara lain, memakai windows..?
maap masih nubitol... :)
Find all posts by this user
Quote this message in a reply
« Next Oldest | Next Newest »
Pages (2): 1 2 Next »
Post Reply 


Topic Tools
Topic Link :
BBCode :
HTML Code :
View a Printable Version Send Thread to a Friend Subscribe to this thread
Submit Google Submit Face book Submit to Digg Submit to Reddit Submit to Furl Submit to Del.icio.us Submit to Jeqq

Possibly Related Threads...
Thread: Author Replies: Views: Last Post
  tips mempercepat connections badwolves1986 66 11,697 05-01-2012 01:02 AM
Last Post: irhamfb
  [Ask] akses file d NAs lewat web darkslayer 0 266 01-21-2012 11:22 PM
Last Post: darkslayer
  [Ask] Help cara konfigurasi Ultra VNC pada lewat jaringan public vmwmxholic 2 1,274 06-16-2011 02:59 PM
Last Post: anbu
  tips koneksi internet di windows mywisdom 6 1,347 06-05-2011 02:17 PM
Last Post: easy2study
  Setting network di linux lewat ssh supermenganteng 10 2,356 06-05-2011 02:12 PM
Last Post: easy2study
  kirim ciuman lewat facebook ery 14 2,778 05-19-2011 12:19 AM
Last Post: ery
Thumbs Up Tips Hack Modem Spe*dy Sudden_death 15 5,322 11-13-2010 07:05 PM
Last Post: Super Moderator

Users Browsing
1 Guest(s)

  • Contact Us
  • devilzc0de
  • Return to Top
  • Mobile Version
  • RSS Syndication
  • Help
Current time: 05-25-2013, 02:23 AM Powered By MyBB, © 2002-2013 MyBB Group. Theme created by Justin S. | Mixed By Chaer.Newbie | Fixed By Aditya

USING THIS SITE INDICATES THAT YOU HAVE READ AND ACCEPT OUR TERMS. IF YOU DO NOT ACCEPT THESE TERMS, YOU ARE NOT AUTHORIZED TO USE THIS SITE