What's Going On PANHAC 2 MAKASSAR ???

Panhac 2 di makassar baru aja selesai tadi pukul 16.00.Para peserta tadi cukup dikagetkan dengan adanya juara panhac lalu yang juga orang makassar Ahmad Attas.

SO yang digunakan oleh peserta WinDust XP Sp2. Beberapa teman mengeluhkan akan lambatnya kompie (salah satu temen saya mengganti laptopnya coz wireless nya nggak mau konek n gak ada ap yang bisa dia detek.) walaupun speknya lumayan tapi saya dan beberapa peserta sempat me-restart kompie saat menginstall software coz hang. Mungkin kompienya bermasalah mengingat makassar adalah kota ke 9 dari 10 kota yang dikunjungi.

Saat kompetisi dimulai walahh.... jaringannya sibuk minta ampun ada yang melakukan scanning dengan IP Range : 77.88.1.255 - 77.88.255.255 kebayang gak tuh..... Saya sendiri menggunakan software Retina untuk scanning dan metasploit 2.7 untuk exploitnya. Tapi sayang retinanya gak mau menghasilkan report. Nmap malah gak bisa men-scanning,SuperScan gak bisa mendetek IP yang ada. Saya coba menginstall GFI Lan Guard ekhh.. malah Not responding. Saya coba mencari scanner lain duhh... lambat banget pindah window nya mungkin sekitar 3 menit ditunggu baru deh windownya muncul. Alhasil saya hanya menggunakan retina sebagai scanner dan mencari IP dengan cara melihat scanning retina jika scanning teradap suatu alamat IP agak lama maka saya mencatat IP nya untuk kemudian di exploitasi. Oh iya net view juga gak bisa.

setelah 30 menit gak ada yang berhasil nembus server panita memberikan clue bahwa IP Server adalah 77.88.xxx.xxx dengan OS Linux, ternyata banyak peserta yang terkecoh mengira bahwa target adalah windust maka banyak yang kejebak dalam server bayangan yang ber-OS XP mulai peserta melakukan scanning lagi.... ada malah yang coba menghack Router milik FortiGate yang katanya siapa yang bisa bakalan dikasih hadiah oleh FORTIGATE.

45 menit waktu berselang gak ada juga yang nembus akhirnya panitia menambah clue IP server : 77.88.167.xxx... scanning lagi... saya kemudian mencurigai 2 IP 77.88.167.11 dan 77.88.167.55 tapi sayang ternyata itu IP peserta hikss.... tapi 5 menit terakhir temen saya bilang coba di test yang ipnya : 77.88.167.239 baru mau mengexploitasi menggunakan exploit samba trans2open, kenapa exploit ini yang saya pilih, saya berpikir komputer peserta (OS WinDust) bisa terkoneksi dengan target artinya dia menggunakan services Samba (port 139), belum sempat mengexploitasi waktunya dah abis.

N ternyata udah ada yang berhasil masuk cuman belum mendapatkan gambar. N dia orang dengan IP 77.88.115.120 dan itu adalah ip milik peserta dengan nama Ahmad Attas...

Ok deh walaupun saya agak kecewa dengan hasil dan kompie yang ada tapi ini adalah kompetisi kalah menang itu biasa, yang penting saya dah dapat pelajaran dari sana.... Ok Ahmad Attas selamat berjuang di Jakarta dan teman2 yang berhasil ke Grand Final selamat berjuang Sobat...

Best Regards

one-day
KeDai Hacking Team
Makassar

Hikz... Jadi persoalannya adalah jaringan yang down, coz banyak yang scanning secara massal... yayaya.... bugsnya.. samba_trans2open!!
metasploit kalo nda salah punya modul itu deh kayaknya!!

tapi gpp lah, coz kalian juga nambah pengalaman yach!!

kemarin sich sudah sy sempat jebol..........
maksudx sempat sy mo bakar serverx tapi ketahuan satpam mtc....ga jd deh.....
BALLASI' HACKER NA KEDAI..........HEHHEHE

Wah Serunya ka amar, berhasil ki teori ta' tentang IP server diluar dhcp....
seandainya tidak lambat kompi ku (tdk tau knapa biar s kasih mati koneksi) pasti dari awal mi s jebol....

yach... peristiwa 2 tahun lalu d PANHAC 2005 terjadi lagi, hampir lagi menang Hackerx KeDai ( cuman lagi sial ).....

btw sisi positifnya, ternyata Hacker KeDai ( KaHT ) ada kemajuan dibanding PANHAC sebelumnya, baik itu dari segi pengetahuan, analisa, pengalaman, minat dan Kuantitas...

pokoknya ok mi, tidak kalah jie dari juara PANHAC dari tahun lalu....

yah perkiraan kalo PANHAC tahun depan securitynya masih begitu2 jie... kecengan mi buat anak KeDai ( he...3x menang saja tidak )...

oh iya ngomong2 soal security, tahun ini securitynya agak lebih baik di banding PanHAC 2005, kalo yang sekarang IP server bersembunyi di salah satu dari 10 NET ID yang ada + tidak bisa NET View d workgroup ( hal ini yang membuat peserta kehabisan waktu dalam Scanning ) trus seperti biasa ada server bayangan dan ada yang bertugas untuk mengacaukan analisa scan peserta OS servernya pake LINUX....lumayan khan mungkin karena juara PANHAC 2005 dari makassar sich..... makanya d persulit....

ka' amar bagaimana caranya scan IP dan OS secara cepat secara massal misal kayak kasus di atas.... supaya bisa di analisa IP yang mana server sebenarnya mengingat waktu yang sedikit ( cara cepat dan efisiennya )....????

scanning Cyber Opticnya Risvi juga tdk mempan masalahnya waktu itu.....

yach....pesan ku kalo ada PANHAC lagi hukumnya WAJIB IKUT
soalnya gak bakal menyesal dan rugi deh....banyak ji juga calon penerus ta' yang ikut tenang m ki....

Chayo....

iyo sambala mau ka mengamuk di panita tapi banyak anak2 yang panitia kenapa na kompie nya lambat skali..
karena jengkel ma saya pergi ka ke depan tempatnya mas dani terus bawa ka bensin yang dibawa memang sama Risvi ku ancam mas dani "Wei isi di FD ku itu file gambar kalo tidak saya BAKAR ini server hampir mi ku siram servernya tapi ditahan ka sama satpamnya hampir juga saya bakar satpamnya tapi ditahan ka lagi sama satpam MTC lain pas turun ke bawah ku siram semua itu parkiran pake bensin tapi sayang ka' ku lupai bawa korek.. sambala...

untuk TOMY: setahu saya Nmap sudah punya opsi scaning secara masal, jadi buat dulu targetnya dalam sebuah file teks, baru opsi nmap diarahkan ke file tersebut.....

untuk RISVI: Balassi daeng BECCAK' ka!!!!


for ALL: Maju terus KaHT (KeDai Hacking Team)

oh....

waktu panhac sy coba pake perintah NMAP 77.88.*.* karena IP nya sekisaran begitu tapi tetap lambat.....

kayaknya lbih cepat kalo pake Angry IP scanner spy bisa d tau ip2 yang ada baru di scan secara spesifik pake nmap....

kyknya fokus pembelajaran kali ini pada tahap scanning dulu deh....