Virus AutoIt googleupdate.a3x a.k.a Verecno

Virus Verecno mengcopykan diri ke Flashdisk

Bukan hanya di flashdisk, tapi disetiap folder yang ia temui, akan ia buatkan file shortcut yang jika di-klik maka akan menjalankan script virus yang telah di-enkripsi.

Virus error saat tidak menemukan AutoIt3.exe

Sebenarnya virus ini bukan program yang seperti biasa, saat kita klik dua kali, maka akan berjalan (Executable). Virus utama berada pada file script dengan ekstensi "a3x", biasanya berada pada "C:\Google\googleupdate.a3x", yang hanya akan bisa dijalankan oleh "AutoIt3.exe", nama file ini bisa dirubah sekehendak si Programmer.

Script Membuat Bot Comment WordPress

ignore_user_abort(1);
set_time_limit(0);
 
$url = "http://site.com/"; //address of blog
//$postfields - array with required data
//author            - name of author
//email             - email
//comment_post_ID   - post_ID in a blog 
//comment           - comment
//url               - url
$postfields = array("action" => "submit", "author" => "test", "email" => "mymail@gmail.com", 
                     "comment_post_ID" => 14, "comment" => "Very Interesting post",
                     "url" => "http://myspamsite.com'",
                    );
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, $url."wp-comments-post.php");
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_POSTFIELDS, $postfields);
curl_setopt($ch, CURLOPT_USERAGENT, "User-Agent: Mozilla/4.0 (compatible; MSIE 5.01; Widows NT");
curl_setopt($ch, CURLOPT_REFERER, "http://google.com/");
curl_setopt($ch, CURLOPT_HEADER, 0);
$result = curl_exec($ch);
curl_close($ch);
?>----That's all. Of course, with this script isn't a lot of spaming, and just captcha can stoped it. These things are best done on a compiled language or python/perl.

Post written for educational purposes. The author assumes no liability for the use of the script.Source: https://www.devbattles.com/en/sand/post-287-Make+spam+bot+for+WordPress

Rekam Aktifitas Linux Ubuntu dengan Simple Screen Recorder

Para VLogger atau Video Blogger umumnya membuat video tutorial menggunakan aplikasi khusus, misalnya tutorial membuat aplikasi berbasis website; aplikasi Android; dan lain sebagainya.

Adapun aplikasi yang saya gunakan unuk merekam aktifitas di Linux Ubuntu adalah Simple Screen Recorder yang dapat didonwload di:
http://www.maartenbaert.be/simplescreenrecorder/

Adapun command yang saya gunakan di Terminal Ubuntu adalah:

ryan@ryan-A785GM-AD3:~$ sudo apt-get install

Aplikasi CBT (Computer Based Test) Berbasis Web

Kian modern zaman, maka sistem Ulangan atau Ujian Sekolah pun yang tadinya berbasis kertas, berevolusi menjadi berbasis komputer atau dikenal dengan sebutan CBT (Computer Based Test / Tes Berbasis Komputer).

Salah satu aplikasi CBT yang OpenSource dan banyak usernya di grup Facebook adalah BeeSmart (Lebah Pintar). Aplikasi pada artikel kali ini yakni menggunakan BeeSmart versi 3.0 yang bersumber dari : http://www.tuwagapat.com/2017/03/beesmart-v30.html

Silakan download BeeSmart versi 3 di akun Google Drive berikut: https://drive.google.com/drive/folders/0BzzLMZTLUcloMko4WUF2NXltZ0k

Adapun kebutuhan yang harus dipenuhi untuk menginstall CBT BeeSmart ini adalah:
Xampp versi 5
RAM minimal 1 GB. Menurut pengalaman, RAM 16 GB masih kurang optimal pada saat diakses 152 client secara bersamaan, saat itu terjadi panas pada modem, mungkin overheat.
Masih belum optimal saat dijalankan di Linux.

My Terminal Log - Ubuntu 16.04 LTS

root@ryan-A785GM-AD3:/home/ryan# pip install --upgrade --force-reinstall shutit
Collecting shutit
  Using cached shutit-1.0.34-py2-none-any.whl
Collecting pexpect>=4.0 (from shutit)
  Using cached pexpect-4.3.0-py2.py3-none-any.whl
Collecting six>=1.10 (from shutit)
  Using cached six-1.11.0-py2.py3-none-any.whl
Collecting texttable>=0.1 (from shutit)
Collecting jinja2>=0.1 (from shutit)
  Using cached Jinja2-2.10-py2.py3-none-any.whl
Collecting future>=0.15 (from shutit)
Collecting ptyprocess>=0.5 (from pexpect>=4.0->shutit)
  Using cached ptyprocess-0.5.2-py2.py3-none-any.whl
Collecting MarkupSafe>=0.23 (from jinja2>=0.1->shutit)
Installing collected packages: ptyprocess, pexpect, six, texttable, MarkupSafe, jinja2, future, shutit
  Found existing installation: ptyprocess 0.5.2
    Uninstalling ptyprocess-0.5.2:
      Successfully uninstalled ptyprocess-0.5.2
  Found existing installation: pexpect 4.3.0
    Uninstalling pexpect-4.3.0:
      Successfully uninstalled pexpect-4.3.0
  Found existing installation: six 1.11.0
    Uninstalling six-1.11.0:
      Successfully uninstalled six-1.11.0
  Found existing installation: texttable 1.1.1
    Uninstalling texttable-1.1.1:
      Successfully uninstalled texttable-1.1.1
  Found existing installation: MarkupSafe 1.0
    Uninstalling MarkupSafe-1.0:
      Successfully uninstalled MarkupSafe-1.0
  Found existing installation: Jinja2 2.9.6
    Uninstalling Jinja2-2.9.6:
      Successfully uninstalled Jinja2-2.9.6
  Found existing installation: future 0.16.0
    Uninstalling future-0.16.0:
      Successfully uninstalled future-0.16.0
  Found existing installation: shutit 1.0.34
    Uninstalling shutit-1.0.34:
      Successfully uninstalled shutit-1.0.34
Successfully installed MarkupSafe-1.0 future-0.16.0 jinja2-2.10 pexpect-4.3.0 ptyprocess-0.5.2 shutit-1.0.34 six-1.11.0 texttable-1.1.1

Cuckoo Sandbox - Arsip Log Dokumen

Nginstall Linux sih biasa.
Nginstall aplikasi umum di Linux, juga sudah biasa.
Tapi nginstall framework Metasploit, framework Malware Analysis a.k.a Sandbox (kotak pasir?), membuat geregetan.
Atau nginstall AMP (Apache-MySQL-phpMyAdmin) yang tadinya aplikasi web kita jalan di Windows, agar jalan juga di Linux, rasanya geregetan.

PHP, VB, C/C++, Python, PE, Virus, Network, Windows/Linux, and my World.

1. https://m.youtube.com/watch?v=5puvAfl0jp4

2. https://m.youtube.com/watch?v=vwAFXNtqqWM

3. https://m.youtube.com/watch?v=GFkBE92K0L4

4. https://m.youtube.com/watch?v=tT2XEPhjQLQ

 5. https://m.youtube.com/watch?v=fXltHY9HRDQ

6. https://m.youtube.com/watch?v=_NGhefd89F4

7. https://m.youtube.com/watch?v=5qOTBmCSLng

8. https://m.youtube.com/watch?v=9QyyIYisuqQ

MP3 Direct Cut - Audio Editor

Download mp3DirectCut.zip : https://drive.google.com/open?id=10ivB_jzYt4rgkh8ovH--tGfay0lfar2M

Membuka Sheet atau Cell yang Berpassword di Excel Tanpa Mengetahu Password Asalnya

Masukkan code berikut di sheet tersebut:

Sub PasswordBreaker() Dim i As Integer, j As Integer, k As Integer Dim l As Integer, m As Integer, n As Integer Dim i1 As Integer, i2 As Integer, i3 As Integer Dim i4 As Integer, i5 As Integer, i6 As Integer On Error Resume Next For i = 65 To 66: For j = 65 To 66: For k = 65 To 66 For l = 65 To 66: For m = 65 To 66: For i1 = 65 To 66 For i2 = 65 To 66: For i3 = 65 To 66: For i4 = 65 To 66 For i5 = 65 To 66: For i6 = 65 To 66: For n = 32 To 126 ActiveSheet.Unprotect Chr(i) & Chr(j) & Chr(k) & _ Chr(l) & Chr(m) & Chr(i1) & Chr(i2) & Chr(i3) & _ Chr(i4) & Chr(i5) & Chr(i6) & Chr(n) If ActiveSheet.ProtectContents = False Then MsgBox "One usable password is " & Chr(i) & Chr(j) & _ Chr(k) & Chr(l) & Chr(m) & Chr(i1) & Chr(i2) & _ Chr(i3) & Chr(i4) & Chr(i5) & Chr(i6) & Chr(n) Exit Sub End If Next: Next: Next: Next: Next: Next Next: Next: Next: Next: Next: Next End Sub

Sumber: http://vializer.com/6AWK

Silakan download file RAWnya di: https://drive.google.com/open?id=0B_cRrIC45oeNQU1rd0x5NFc0UTg

Google AI AutoDraw - Mesin Gambar/Lukis Pintar Produk Google

AutoDraw adalah sebuah web dengan fitur Artificial Intelegence atau semacam Voice Recognize kalau untuk teknologi suara, yang tujuannya membantu kita dalam menggambar.
Silakan coba langsung https://www.autodraw.com/

Mencari Uang di Internet Menggunakan Link Iklan

Salah satu penyedia link iklan, adsense AdFly. Dengan AdFly, kita bisa merubah link agar menuju ke link iklan kita, baru setelah di-klik user, maka user akan diarahkan kembali ke link aslinya.
Silakan daftar akun AdFly di: https://join-adf.ly/4281966

Aplikasi Convert Video

Convert maksudnya mengkonversi dari sebuah tipe file menjadi file berjenis/tipe/format lain.

Berikut aplikasinya:
1. Format Factory, dapat didownload di: http://vializer.com/46Gb

Screen Recorder - Rekam Layar Komputer

Screen Recorder adalah aplikasi yang berfungsi untuk merekam aktifitas kita di depan komputer, biasanya digunakan untuk media pembelajaran atau dokumentasi dan tutorial.

Berikut aplikasi yang bisa digunakan:
Windows:

1. Bandicam, dapat di download di: http://vializer.com/45eC
atau
Download via Google Drive : https://drive.google.com/file/d/0B_cRrIC45oeNYm5DYjN4S1NVSkk/view (17 MB)

Linux:
1. SimpleScreenRecorder, seperti yang saya gunakan merekam aktifitas saya dalam mengoperasikan Cuckoo Sandbox 2.0.4 di Youtube berikut: https://www.youtube.com/watch?v=vwAFXNtqqWM&t=18s

Download SimpleScreenRecorder di : http://www.maartenbaert.be/simplescreenrecorder/

Chr for HTML

HTML Character Codes

Insert the HTML Code for the character of your choice into your HTML document. For a lengthier discussion of character usage, check out HTML Character Descriptions. Only #32-127 and #160-255 are displayed in a consistent manner in most browsers (subset of Unicode; . IS-8859.1)

)

Keyboard Char   HTML code ! ! " " " # # $ $ % % & & & ' ' ( ( ) ) * * + + , , - - . . / / 0 0 1 1 2 2 3 3 4 4 5 5 6 6 7 7 8 8 9 9 : : ; ; < < < = = > > > ? ? @ @ [ [ \ \ ] ] ^ ^ _ _ ` ` { { | | } } ~ ~ A A B B C C D D E E F F G G H H I I J J K K L L M M N N O O P P Q Q R R S S T T U U V V W W X X Y Y Z Z

Symbols Char   HTML Code     ¡ ¡ ¡ ¢ ¢ ¢ £ £ £ ¤ ¤ ¤ ¥ ¥ ¥ ¦ ¦ ¦ &brkbar; § § § ¨ ¨ &um; ¨ © © © ª ª ª « « « ¬ ¬ &not ­ ­ ® ® ® ¯ ¯ ¯ &hibar; ° ° ° ± ± ± ² ² ² ³ ³ ³ ´ ´ ´ µ µ µ ¶ ¶ ¶ · · · ¸ ¸ ¸ ¹ ¹ ¹ º º º » » » ¼ ¼ ¼ ½ ½ ½ ¾ ¾ ¾ ¿ ¿ ¿ × × × Ø Ø Ø ÷ ÷ ÷ ø ø ø ƒ ƒ ƒ ˆ ˆ ˆ ˜ ˜ ˜ – – – — — — ‘ ‘ ‘ ’ ’ ’ ‚ ‚ ‚ “ “ “ ” ” ” „ „ „ † † † ‡ ‡ ‡ • • • … … … ‰ ‰ ‰ ‹ ‹ ‹ › › › € € € (?) ™ ™ ™ a a b b c c d d e e f f g g h h i i j j k k l l m m n n o o p p q q r r s s t t u u v v w w x x y y z z

Accents Char   HTML Code À À À Á Á Á Â Â Â Ã Ã Ã Ä Ä Ä Å Å Å Æ Æ Æ Ç Ç Ç È È È É É É Ê Ê Ê Ë Ë Ë Ì Ì Ì Í Í Í Î Î Î Ï Ï Ï Ð Ð Ð Ñ Ñ Ñ Ò Ò Ò Ó Ó Ó Ô Ô Ô Õ Õ Õ Ö Ö Ö × × × Ø Ø Ø Ù Ù Ù Ú Ú Ú Û Û Û Ü Ü Ü Ý Ý Ý Þ Þ Þ ß ß ß à à à á á á â â â ã ã ã ä ä ä å å å æ æ æ ç ç ç è è è é é é ê ê ê ë ë ë ì ì ì í í í î î î ï ï ï ð ð ð ñ ñ ñ ò ò ò ó ó ó ô ô ô õ õ õ ö ö ö ÷ ÷ ÷ ø ø ø ù ù ù ú ú ú û û û ü ü ü ý ý ý þ þ þ ÿ ÿ ÿ Œ Œ Œ œ œ œ Š Š Š š š š Ÿ Ÿ Ÿ

Source:  www.usewisdom.com/computer/internet/html/chars.html

Cuckoo Sandbox - Tool Analisa Malware / Virus

Menganalisa aktivitas malware atau virus bukanlah kegiatan yang bisa diketahui laporan/hasil analisanya dalam semenit atau dua menit saja. Membutuhkan waktu cukup lama untuk virus-virus tertentu, misal: virus yang memanipulasi setiap file di komputer atau di flashdisk; virus yang memiliki mode 'sleep' atau 'anti debugger', tentu memakan waktu dalam menganalisanya.

Itu kalau 1 virus, bagaimana kalau virusnya banyak?
Kalikan saja jumlah virus dan jumlah waktu menganalisa per 1 buah/file virus.
Tentunya akan memakan waktu yang tidak sedikit.

Oleh karena hal tersebut di atas, kami mencoba membuat sistem analisa virus yang otomatis, menggunakan Cuckoo Sandbox. Tapi bukan berarti dengan menggunakan Cuckoo maka semua virus bisa dianalisa. Karena jika berhadapan dengan virus anti debugger yang mengenali environment Cuckoo, maka akan sulit juga menganalisanya, atau virus yang memiliki mode sleep itu tadi.

Cuckoo Sandbox adalah Automated Malware Analysis yang bersifat opensource, sehingga banyak diterapkan di web-web jasa upload sample virus, misalnya VirusTotal seperti yang ada dalam blognya, "VirusTotal runs a distributed setup of Cuckoo sandbox machines that execute the files we receive.", sumber dari https://www.virustotal.com/en/documentation/private-api/

Meski demikian, hingga artikel ini saya tulis, saya kesulitan menemukan tutorial atau diskusi mengenai installasi Cuckoo dalam bahasa Indonesia, jika pun ada, itu hasil terjemah dari tutorial bahasa non Indonesia. Kendati demikian, ada dua orang Indonesia yang membuat buku tentang installasi Cuckoo, itu pun bahasa Inggris.
Oleh karenanya, saya baru berhasil menjalankan Cuckoo agar memberi laporan hasil analisa virus yang diupload berkisar 1 bulan lamanya. Mulai dari installasi sistem operasi Linux Ubuntu 16.04 LTS 64bit; HD 500GB; RAM 4GB; download serbaneka hal-hal yang diperlukan untuk peralatan Lab. Analisa Virus Otomatis Cuckoo; sinkronasi Cuckoo dengan VirtualBox; sharing folder dan ping ke VirtualBox atau sebaliknya; agent.py; sudo; ifconfig, dan segala macam command-command yang harus dimasukkan pada Terminal/Command untuk installasi Cuckoo Sandbox ini.
Meski demikian, ada juga Cuckoo versi modifikasi yang dapat mempermudah kita menginstall keperluan Cuckoo hanya dengan beberapa perintah di Terminal, tapi entahlah masih bisa diterapkan atau tidak, karena versi Cuckoonya sudah berbeda.

Tak sampai di sini, setelah selesai menginstall sehingga Cuckoo Sandbox 2.0.4 (06 September 2017) siap dioperasikan, ternyata RAM 4GB yang saya gunakan ini masih belum optimal saat Cuckoo melakukan proses analisa virus yang diupload, dan berakibat komputer menjadi hang atau crash, sehingga harus dimatikan paksa.
Sesuai dengan fitur yang ditawarkan, tak heran jika memory yang diperlukan Cuckoo juga bukan main-main.

Dengan pengalaman di atas, kurang greget rasanya kalau kita install aplikasi hanya dengan tinggal klak-klik Next, Next, Finish. Maka agar lebih greget, coba sesekali install Cuckoo atau aplikasi framework Automated Malware Analysis yang lainnya.

Youtube: https://www.youtube.com/watch?v=gCTGXEmhY6M

Official Website Cuckoo: https://cuckoosandbox.org

Blog Cuckoo Sandbox 2.0.4 : https://cuckoosandbox.org/blog/cuckoo-sandbox-204

Progress Installing Cuckoo: 4 Oktober 2017 - 28 Oktober 2017

----
My Config:
1. virtualbox.conf:
[virtualbox]
# Specify which VirtualBox mode you want to run your machines on.
# Can be "gui" or "headless". Please refer to VirtualBox's official
# documentation to understand the differences.
mode = headless

# Path to the local installation of the VBoxManage utility.
path = /usr/bin/VBoxManage
# If you are running Cuckoo on Mac OS X you have to change the path as follows:
# path = /Applications/VirtualBox.app/Contents/MacOS/VBoxManage

# Default network interface.
interface = vboxnet0

# Specify a comma-separated list of available machines to be used. For each
# specified ID you have to define a dedicated section containing the details
# on the respective machine. (E.g. cuckoo1,cuckoo2,cuckoo3)
machines = cuckoo1


[cuckoo1]
# Specify the label name of the current machine as specified in your
# VirtualBox configuration.
label = cuckoo1

# Specify the operating system platform used by current machine
# [windows/darwin/linux].
platform = windows

# Specify the IP address of the current virtual machine. Make sure that the
# IP address is valid and that the host machine is able to reach it. If not,
# the analysis will fail.
ip = 192.168.56.101

# (Optional) Specify the snapshot name to use. If you do not specify a snapshot
# name, the VirtualBox MachineManager will use the current snapshot.
# Example (Snapshot1 is the snapshot name):
snapshot = Snapshot 1

# (Optional) Specify the name of the network interface that should be used
# when dumping network traffic from this machine with tcpdump. If specified,
# overrides the default interface specified in auxiliary.conf
# Example (vboxnet0 is the interface name):
interface =

# (Optional) Specify the IP of the Result Server, as your virtual machine sees it.
# The Result Server will always bind to the address and port specified in cuckoo.conf,
# however you could set up your virtual network to use NAT/PAT, so you can specify here
# the IP address for the Result Server as your machine sees it. If you don't specify an
# address here, the machine will use the default value from cuckoo.conf.
# NOTE: if you set this option you have to set result server IP to 0.0.0.0 in cuckoo.conf.
# Example:
resultserver_ip =

# (Optional) Specify the port for the Result Server, as your virtual machine sees it.
# The Result Server will always bind to the address and port specified in cuckoo.conf,
# however you could set up your virtual network to use NAT/PAT, so you can specify here
# the port for the Result Server as your machine sees it. If you don't specify a port
# here, the machine will use the default value from cuckoo.conf.
# Example:
resultserver_port =

# (Optional) Set your own tags. These are comma separated and help to identify
# specific VMs. You can run samples on VMs with tag you require.
tags =

# Mostly unused for now. Please don't fill it out.
options =

# (Optional) Specify the OS profile to be used by volatility for this
# virtual machine. This will override the guest_profile variable in
# memory.conf which solves the problem of having multiple types of VMs
# and properly determining which profile to use.
osprofile =


[honeyd]
# For more information on this VM please refer to the "services" section of
# the conf/auxiliary.conf configuration file. This machine is a bit special
# in the way that its used as an additional VM for an analysis.
# *NOTE* that if this functionality is used, the VM should be registered in
# the "machines" list in the beginning of this file.
label = honeyd
platform = linux
ip = 192.168.56.102
# The tags should at least contain "service" and the name of this service.
# This way the services auxiliary module knows how to find this particular VM.
tags = service, honeyd
# Not all services actually have a Cuckoo Agent running in the VM, for those
# services one can specify the "noagent" option so Cuckoo will just wait until
# the end of the analysis instead of trying to connect to the non-existing
# Cuckoo Agent. We can't really intercept any inter-VM communication from the
# host / gateway so in order to dump traffic between VMs we have to use a
# different network dumping approach. For this machine we use the "nictrace"
# functionality from VirtualBox (which is basically their internal tcpdump)
# and thus properly dumps inter-VM traffic.
options = nictrace noagent

----

This many of tutorial I used to build Cuckoo Sandbox system:
1. https://medium.com/@warunikaamali/cuckoo-sandbox-installation-guide-d7a09bd4ee1f
2. https://forums.virtualbox.org/viewtopic.php?f=8&t=34396
3. http://securityscrapbook.com/2016/12/17/cuckoo-sandbox-installation-configuration-guide/
4. https://eugenekolo.com/blog/installing-and-setting-up-cuckoo-sandbox/
5. https://www.proteansec.com/linux/installing-using-cuckoo-malware-analysis-sandbox/
6. https://bdavis-cybersecurity.blogspot.co.id/2016/11/cuckoo-sandbox-installation-part-1.html?m=1
7. https://secvision22.wordpress.com/2016/11/21/installing-and-running-cuckoo-malware-analysis-platform-part-1/
8. https://www.talentcookie.com/2015/03/simple-steps-to-setup-cuckoo-sandbox-in-ubuntu/
9. http://www.behindthefirewalls.com/2013/07/how-to-install-cuckoo-sandbox-on-ubuntu.html?m=1
10. https://www.packtpub.com/mapt/book/hardware_and_creative/9781782169239/1/ch01lvl1sec12/installing-cuckoo-sandbox
11. http://hacktr.org/2014/11/12/cuckoo-sandbox-installation/
12. https://umbrella.cisco.com/blog/2015/06/16/deploy-your-own-cuckoo-sandbox/
13. https://techanarchy.net/lab/cuckoo-esxi/
14. http://www.rffuste.com/2017/07/11/cuckoo-sandbox-install-guideline-preparing-the-host-12/
15. https://cuckoo.sh/docs/installation/host/requirements.html
16. https://www.youtube.com/watch?v=Y34uvi8-e18&t=53s
17. https://www.youtube.com/watch?v=OzNMkR6yaJ0&t=1733s


Hope this help you....

Malware Sample Sources for Researchers

Malware researchers have the need to collect malware samples to research threat techniques and develop defenses. Researchers can collect such samples using honeypots. They can also download samples from known malicious URLs. They can also obtain malware samples from the following sources:

• Contagio Malware Dump: Free; password required
• Das Malwerk: Free
• FreeTrojanBotnet: Free; registration required
• KernelMode.info: Free; registration required
• MalShare: Free; registration required
• Malware.lu’s AVCaesar: Free; registration required
• MalwareBlacklist: Free; registration required
• Malware DB: Free
• Malwr: Free; registration required
• Open Malware: Free
• theZoo aka Malware DB: Free
• Virusign: Free
• VirusShare: Free

Be careful not to infect yourself when accessing and experimenting with malicious software!

My other lists of online security resources outline Automated Malware Analysis Services and On-Line Tools for Malicious Website Lookups. Also, take a look at tips sharing malware samples with other researchers.

Encoding vs. Encryption vs. Hashing vs. Obfuscation

• Encoding
• Encryption
• Hashing
• Obfuscation

There is often significant confusionaround the differences between encryption, encoding, hashing, and obfuscation.

Let’s take a look at each one:

ENCODING

The purpose of encoding is to transform data so that it can be properly (and safely) consumed by a different type of system, e.g. binary data being sent over email, or viewing special characters on a web page. The goal is not to keep information secret, but rather to ensure that it’s able to be properly consumed.

Encoding transforms data into another format using a scheme that is publicly available so that it can easily be reversed. It does not require a key as the only thing required to decode it is the algorithm that was used to encode it.

Examples: ASCII, Unicode, URL Encoding, Base64

ENCRYPTION

The purpose of encryption is to transform data in order to keep it secret from others, e.g. sending someone a secret letter that only they should be able to read, or securely sending a password over the Internet. Rather than focusing on usability, the goal is to ensure the data cannot be consumed by anyone other than the intended recipient(s).

Encryption transforms data into another format in such a way that only specific individual(s) can reverse the transformation. It uses a key, which is kept secret, in conjunction with the plaintext and the algorithm, in order to perform the encryption operation. As such, the ciphertext, algorithm, and key are all required to return to the plaintext.

Examples: AES, Blowfish, RSA

HASHING

Hashing serves the purpose of ensuringintegrity, i.e. making it so that if something is changed you can know that it’s changed. Technically, hashing takes arbitrary input and produce a fixed-length string that has the following attributes:

1. The same input will always produce the same output.
2. Multiple disparate inputs should not produce the same output.
3. It should not be possible to go from the output to the input.
4. Any modification of a given input should result in drastic change to the hash.

Hashing is used in conjunction with authentication to produce strong evidence that a given message has not been modified. This is accomplished by taking a given input, hashing it, and then signing the hash with the sender’s private key.

When the recipient opens the message, they can then validate the signature of the hash with the sender’s public key and then hash the message themselves and compare it to the hash that was signed by the sender. If they match it is an unmodified message, sent by the correct person.

Examples: SHA-3, MD5 (Now obsolete), etc.

OBFUSCATION

The purpose of obfuscation is to make something harder to understand, usually for the purposes of making it more difficult to attack or to copy.

One common use is the the obfuscation of source code so that it’s harder to replicate a given product if it is reverse engineered.

It’s important to note that obfuscation is not a strong control (like properly employed encryption) but rather an obstacle. It, like encoding, can often be reversed by using the same technique that obfuscated it. Other times it is simply a manual process that takes time to work through.

Another key thing to realize about obfuscation is that there is a limitation to how obscure the code can become, depending on the content being obscured. If you are obscuring computer code, for example, the limitation is that the result must still be consumable by the computer or else the application will cease to function.

Examples: JavaScript Obfuscator,ProGuard

SUMMARY

• Encoding is for maintaining datausability and can be reversed by employing the same algorithm that encoded the content, i.e. no key is used.
• Encryption is for maintaining dataconfidentiality and requires the use of a key (kept secret) in order to return to plaintext.
• Hashing is for validating the integrityof content by detecting all modification thereof via obvious changes to the hash output.
• Obfuscation is used to prevent people from understanding the meaning of something, and is often used with computer code to help prevent successful reverse engineering and/or theft of a product’s functionality.

Sumber: https://danielmiessler.com/study/encoding-encryption-hashing-obfuscation/

Wacana Dana Pensiun untuk Non PNS (ASN)

Jakarta (Kemenag) --- Kementerian Agama melalui Direktorat Guru dan Tenaga Kependidikan (GTK) Madrasah menjajaki pengelolaan dana pensiun syariah untuk guru madrasah non PNS. Hal ini dibahas dalam pertemuan antara tim Direktorat GTK Madrasah dan tim Industri Jasa Keuangan Non Bank (IKNB) Otoritas Jasa Keuangan (OJK). 

Pertemuan ini dalam rangka sosialisasi dana pensiun syariah untuk guru madrasah oleh OJK. Direktur IKNB-OJK Mochamad Mukhlasin, mengatakan bahwa tunjangan hari tua atau dana pensiun sangat penting. Bagi guru Pegawai Negeri Sipil (PNS) tidak perlu kawatir dengan dana pensiun. Akan tetapi bagi guru swasta atau yang tidak memiliki penghasilan lain, akan kesulitan ketika tidak memiliki dana pensiun. 

Dikatakan Mukhlasin, jaminan di lembaga swasta itu masih sangat minim. Kami melihat perlunya kerjasama menggandeng kepala sekolah, guru untuk mulai aware terhadap persiapan menghadapi masa tua lewat dana pensiun. 

“Bagaimana kita mempersiapkan masa tua. Cara yang lebih mudah adalah dengan mengikuti program dana pensiun. Dana pensiun tidak terkena pajak,” ujar Mukhlasin di Jakarta, Rabu (20/9). 

Langkah awal yang perlu dilakukan, lanjut Mukhlasin, adalah mengenalkan guru-guru untuk merencakanan keuangan di masa tua. Pihaknya ingin difasilitasi untuk bertemu dengan guru-guru atau jaringan madrasah, untuk mengenalkan atau membantu lembaga pendidikan yang sudah memiliki pengelolaan dana sendiri. 

Menurutnya, perlu dipetakan rencana sosialisasi, potensi, minat dan guru-gurunya di mana. “Mungkin awalnya kami sosialisasi ke sekolah swasta yang sudah mapan. Karena pengalaman kami orang yang memikirkan dana pensiun adalah guru yang sudah memiliki income cukup besar,” sambung Mukhlasin. 

Kasubdit Bina GTK MI/MTs Kidup Supriyadi menyampaikan bahwa di Indonesia ada sekitar 700ribu guru swasta. Tinggal nanti meyakinkan guru-guru untuk mempersiapkan masa pensiun. 

“Saya pikir ini cukup besar untuk dikelola. Saya kasihan melihat guru honor, ketika sudah tidak mengajar nasibnya menjadi tidak jelas,” tuturnya. 

Hal senada juga disampaikan oleh Kasubdit Bina Guru MA/MAK, Siti Sakdiyah bahwa Dit GTK secara prinsip senang dan mengapresiasi program Pengelolaan Dana Pensiun Syariah Untuk Guru Madrasah yang coba ditawarkan oleh OJK. Menurutnya guru-guru madrasah perlu diproteksi dalam hal pengelolaan dana pensiun. 

“Akan tetapi saya berharap pengelolaan dana ini perlu diawasi dan dijaga juga, biar lebih safety,” sambung Sakdiyah.

https://kemenag.go.id/berita/read/505703/kemenag-jajaki-pengelolaan-dana-pensiun-syariah-untuk-guru-madrasah

Kalkulator Resistor Online

Bagi yang suka mengutak-atik rangkaian elektronik, tentu mengetahui nilai dari komponen digital yang akan dirakit itu sangat penting, agar tidak salah perhitungan sehingga membuat ramgkaian malah rusak terbakar atau konslet, berikut salah satu Kalkulator Resistor Online:
https://www.digikey.com/en/resources/conversion-calculators/conversion-calculator-resistor-color-code-4-band

How to suspend/hibernate windows 7 from command line

Shutdown Computer

Shutdown.exe -s -t 00

Restart Computer

Shutdown.exe -r -t 00

Lock Workstation

Rundll32.exe User32.dll,LockWorkStation

Hibernate Computer

rundll32.exe PowrProf.dll,SetSuspendState

Sleep Computer

rundll32.exe powrprof.dll,SetSuspendState 0,1,0

The command rundll32.exe powrprof.dll,SetSuspendState 0,1,0 for sleep is correct - however, it will hibernate instead of sleep if you don't turn the hibernation off.

Here's how to do that:

Go to the Start Menu and open an elevated Command Prompt by typing cmd.exe, right clicking and choosing Run as administrator. Type the following command:

powercfg -hibernate off

Sumber: https://sites.google.com/site/xiangyangsite/home/technical-tips/windows-tips/how-to-suspend-hibernate-windows-7-from-command-line

Berapa Banyak Virus dibuat oleh Perusahaan Antivirus

Sebuah komentar oleh Christian Mairoll, CEO Emsisoft

Latar Belakang

 Sebagai CEO sebuah perusahaan Anti-Virus, teman dan kenalan saya sering bertanya kepada saya "Siapa yang menulis semua virus ini?" Dan yang sering tersembunyi di balik pertanyaan ini adalah tuduhan serius "Anda menuliskannya sendiri, hanya untuk menghidupkan bisnis!".

Kalau saja sesederhana itu ... Kenyataannya, sangat berbeda. Terlepas dari kenyataan bahwa melakukan hal itu akan tercela secara moral dan juga ilegal, sebenarnya cukup mudah untuk membuktikan bahwa secara teknis tidak mungkin bagi perusahaan antivirus memproduksi sejumlah besar virus yang dihasilkan.

Analisis Biaya / Manfaat

Virus Hari Ini, Trojans dan Bot adalah hasil dari sejumlah besar pekerjaan pemrograman. Kode sumber yang disengaja dan tidak disengaja hanya memungkinkan perkiraan kasar dari usaha asli yang diperlukan, namun orang dapat dengan mudah berasumsi bahwa setiap genus malware yang baru adalah hasil dari setidaknya 1-3 bulan kerja pemrograman. Varian baru yang perkembangan lebih lanjut dari malware lama tentunya lebih mudah diproduksi.

Di Emsisoft, kami menambahkan sekitar 30.000 - 50.000 tanda tangan malware baru (sidik jari) ke basis data pendeteksian kami setiap hari, kira-kira setengah juta setiap bulannya. Perkembangan sejarah menunjukkan bahwa jumlah ancaman baru dua kali lipat setiap tahunnya. Emsisoft Anti-Malware saat ini memiliki 13 juta tanda tangan di database-nya. Ini juga mencakup banyak tanda tangan yang mendeteksi varian dari malware yang sama dengan menggunakan deteksi generik, sehingga jumlah total tanda tangan kurang dari jumlah sebenarnya program perangkat lunak perusak.

Jika saya adalah CEO sebuah perusahaan anti-virus jahat, saya pertama-tama memerlukan karyawan baru untuk menulis Virus di tempat pertama. Saya juga membutuhkan seseorang untuk pengembangan dan pemeliharaan lebih lanjut, untuk melindungi investasi saya dengan memastikan bahwa Virus masih akan berjalan di sistem operasi masa depan. Setelah pengembangan Virus selesai, kemudian akan dilepaskan ke alam liar dan masuk ke database deteksi perangkat lunak Anti-Virus kita sendiri.

Besar! Dalam satu bulan kami hanya berhasil membangun satu Virus baru - satu Virus tunggal di antara 500.000 lainnya bulan ini.

Sekarang, jelas bagi semua orang bahwa sama sekali tidak masuk akal bagi kita untuk menulis Virus itu sendiri. Keunggulan yang didapat oleh deteksi satu tambahan perangkat lunak jahat terhadap volume yang luar biasa yang dilepaskan setiap bulan terlalu rendah. Bahkan ketika biaya perekrutan programmer di negara-negara dengan upah rendah sangat murah, tentu saja tidak ada produsen anti-virus yang mampu melakukan ini. Bahkan disatukan, semua produsen Anti-Virus di dunia tidak akan bisa menghasilkan volume malware baru saat ini.

Nah, siapa yang menulis semua malware baru ini?


Sayangnya, ada orang yang bisa mendapatkan lebih banyak uang untuk menulis malware daripada industri Anti-Virus yang pernah ada dengan menulis malware mereka sendiri.

Satu dekade yang lalu, program ini sebagian besar ditulis oleh hacker yang ingin menguji kemungkinan kemungkinan, namun saat ini sejumlah besar energi kriminal dan perusahaan komersial inti berada di belakang kebanyakan perangkat lunak perusak. Jaringan yang dikendalikan secara terpusat dari beberapa ribu PC yang dibajak (Botnet) dapat digunakan dengan berbagai cara yang berbeda. Jumlah daya komputasi yang besar ini dapat disewa sebagai paket untuk berbagai tujuan licik: Untuk mengirim email Spam dan Phishing, untuk serangan overload server web terkoordinasi (DDos) untuk memeras perusahaan atau sebagai jaringan server proxy untuk menyembunyikan jejak Kegiatan ilegal Botnet terbesar yang terdeteksi seperti Conficker, Rustock atau Cutwail memiliki lebih dari satu juta komputer "Zombie" ini.

Penulis malware lainnya berusaha mengubah karya mereka secara langsung menjadi uang tunai dengan mengenkripsi informasi pribadi yang penting dan kemudian meminta uang tebusan untuk mendekripsi data (disebut ransomware). Beberapa malware ditargetkan secara langsung pada perusahaan atau sistem tertentu, misalnya serangan sabotase terhadap program energi nuklir Iran yang menggunakan perangkat lunak Stuxnet pada akhir 2010.

Anti virus = Virus

Alasan lain untuk rumor bahwa perusahaan anti-virus menulis Virus adalah peningkatan jumlah produk Anti-virus palsu (disebut perangkat lunak Anti-Virus Rogue). Penulis jenis malware ini menggunakan nama yang mirip dengan merek Anti-Virus terkenal untuk mengelabui pengguna agar menginstal perangkat lunak yang hanya berpura-pura mendeteksi Virus. Deteksi palsu kemudian digunakan untuk mendesak pelanggan untuk membeli "Full version".

Kesimpulan

Seperti yang Anda lihat, ada banyak insentif bagi pembuat perangkat lunak perusak untuk menulis program berbahaya baru. Semua insentif ini memiliki satu kesamaan: Mereka menawarkan penghargaan yang jauh lebih besar daripada yang dapat diharapkan oleh Anti-virus dari menulis Virus mereka sendiri. Terlepas dari kenyataan bahwa hanya akan membawa satu contoh umum dari jenis kegiatan ini untuk menghasilkan bencana hukum, komersial dan media bagi produsen Anti-Virus.

Ada juga argumen bahwa perusahaan anti-virus bergantung pada karya pembuat malware. Ini mungkin benar, tapi niat kita terletak di ujung spektrum moral dan kita selalu melakukan yang terbaik untuk membuat Internet menjadi tempat yang lebih aman.


Miliki hari yang menyenangkan (bebas malware)!

Christian Mairoll - CEO

Sumber: http://blog.emsisoft.com/2011/06/01/tec110601/

Pabrik Airgun Taiwan

Jika selama ini kita menggunakan senjata tembak-tembakan / airgun / airsoftgun, berlabel "Made in Taiwan", penasaran kah Anda bagaimana proses pembuatannya 'mainan' tembak-tembakan tersebut?
Mari kita mengunjungi pabriknya melalui video berikut:

1)

• https://www.youtube.com/watch?v=bV346PcYbIM
• How Do They Do It: ICS Airsoft Rifle
• Dipublikasikan tanggal 2 Mar 2015
• ICS is invited by the globally renowned Discovery Channel for an exclusive interview,
• establishing a new record for the industry of Airsoft Electric Gun.
• ICS enhance the MIT(Taiwan high quality) label worldwide,
• upholding the Glory of Taiwan.

2)

• https://www.youtube.com/watch?v=J6KDBkIlJ5s
• LCT Airsoft Factory Tour in Taiwan
• Dipublikasikan tanggal 27 Nov 2013
• Watch as Matt and Jarrod visit the LCT factory in Taiwan to see how airsoft guns are made at the source. Unlike some other manufacturers, LCT makes everything in house and has high quality control standards. This means that your airsoft gun will be very durable and reliable in the field.
• Have you ever wondered how Airsoft guns are made? Typical players just see the gun come out of the box having no idea how they're made. This two story factory is located in Taiwan is where all LCT (Li Cheng Technique Business Company) airsoft guns are made. Watch as Matt and Jarrod go through the different elements of the factory. LCT typically shifts their production line to build certain parts on certain days. Once all of the parts are made and checked for quality they are then assembled into full working airsoft guns.