Kalo kemaren2 saya membahas salah satu hobiku, yaitu gitar, sekarang kita bahas hobi yang satunya : bulu tangkis.

Sebenernya hobi bulutangkis ini dimulai waktu aku kelas 4 SD. Waktu itu saya sering ikut bapak main tenis. Awalnya saya juga disuruh latihan temis. Tapi yang terjadi adalah setiap disuruh mukul bola, bolanya malah home run  terus Alias selalu keluar lapangan, kadang sampe ke tempat parkir, kadang ilang masuk ke got

Mungkin karena takut bokek beli bola tenis terus, akhirnya Bapak saya mengarahkan saya untuk main bulutangkis saja. Dan ternyata di sinilah saya bisa menemukan asiknya olahraga

Inilah senjata / raket saya kalo bulu tangkis :

Senjata kalo pas main

Isi Tas yang selalu dibawa

Isi tas

Awalnya saya punya 3 raket :

Yonex Armortec 700 dengan senar BG66, 28 lbs

Flypower Warriors 7 BG 65 28 lbs

Yonex Nanospeed 5000 BG 66 28 lbs.

Sepatu yang biasa dipake Yonex SHB 100 MX.

Naahh, kebetulan pas wisuda kemaren dapet hadiah dari orang tua, yaitu raket yang namanya mirip obat batuk

Dan itu adalah Li Ning N90 Woods!! Dan setiap pembelian Li Ning yang N series bonusnya bnyak lo! Ada tas gede, kaos, senar, dan grip

Trus pas ke Jogja kemaren, yg Nanospeed 5000 saya kasi ke calon dokter

Jadi senjata saya sekarang sisa ini :

Senjata paling update

Li Ning N90 Obat batuk

Ntar kalo ada update senjata lagi bakal aku masukin juga ke blog

Sosial Engineering yang dimaksud adalah dengan “berbincang-bincang” dengan orang-orang di sekitar penipu tersebut. Cara lainnya adalah dengan melihat aktivitas si penipu di facebook pada halaman atau wall teman-temannya. Biasanya saat perbincangan dengan teman-temannya tersebut kita bisa tahu identitas sang penipu.

Keadaan akan lebih menguntungkan bila kita memiliki mutual friend dengan penipu tersebut. Karena kita bisa menanyakan kepada mutual friend tersebut.

Atau cara lainnya adalah membuat akun baru yang tampak menarik bagi pengganggu tersebut, misalnya dengan menaruh foto cew cantik, lalu kita bisa meng-add dia sebagai friend. Setelah di approve kemudian kita bisa saling berkomunikasi dengan orang tersebut.

Tools yang digunakan dalam tugas kali ini adalah Wire shark. Kira-kira begini langkahnya :

Karena kita hanya mau meng capture paket dari gmail, maka harus di-set dulu supaya paket yang ditangkap cuma dari gmail. Caranya ada pada pilihan Capture Option :

Capture Optioan di halaman depan

Lalu akan muncul tampilan ini :

Mengisi host www.gmail.com

Nah, pada capture filter tinggal diisi Hoat nya, jadi yang dicapture cuma dari gmail aja. Setelah itu tinggal start dan kita langsung mulai login di gmailnya. Setelah logout, kita pilih menu statistic, lalu pilih summary

Dan inilah hasil capture nya :

Hasil capture

Dari hasil ini terlihat kalo paket yang ter capture untuk satu sesi gmail adalah 1080598 bytes.

Di postingan lalu saya ngasi playlist lagu yang lagi sering saya dengerin. Sebagai pengingat ini dia daftar lagunya :

• Glen Freddly – Januari
• Tangga – Usai sudah
• Godbless – Rumah Kita
• Letto – Sebelum Cahaya
• Padi – Mahadewi
• Samson -  Jika Aku Harus Bermimpi
• Letto – Permintaan Hati
• Glen Freddly – Sedih tak Berujung
• Dewa – Pupus
• Once – Aku Mau
• Padi – Kasih tak sampai
• Jamrud – Pelangi di matamu
• Kotak – Pelan-Pelan Saja
• Dewa – Cukup Siti Nurbaya
• Ello – Masih Ada
• Rossa – Nada- nada Cinta

Nah, gimana caranya dari lagu2 tadi bisa jadi pesan KUliah Dibatalkan?? Dari judulnya?? Bukann… Dari nama penyanyinya?? Juga bukan!!

Yang bener adalah dari huruf pertama Reff nya!! Cobain aja deh

Nah, karena sebagian besar pasti udah pada tau isi pesannya, nah yang perlu ditebak adalah metode penyisipan pesannya.

Ini dia :

Belakangan ini ada beberapa lagu yang lagi sering kudengerin, ini dia lagu-lagunya :

-          Glen Freddly – Januari

-          Tangga – Usai sudah

-          Godbless – Rumah Kita

-          Letto – Sebelum Cahaya

-          Padi – Mahadewi

-          Samson -  Jika Aku Harus Bermimpi

-          Letto – Permintaan Hati

-          Glen Freddly – Sedih tak Berujung

-          Dewa – Pupus

-          Once – Aku Mau

-          Padi – Kasih tak sampai

-          Jamrud – Pelangi di matamu

-          Kotak – Pelan-Pelan Saja

-          Dewa – Cukup Siti Nurbaya

-          Ello – Masih Ada

-          Rossa – Nada- nada Cinta

Sebagian lagu lama emang, tapi masih enak didengerin kok..

Nah, silakan ditebak metode Steganography nya, minggu depan saya kasi tau jawabannya!

Dari referensi, saya mendapatkan Quine dalam bahasa LISP(ada masih ingat?? ) :

((lambda (x)
       (list x (list (quote quote) x)))
      (quote
         (lambda (x)
           (list x (list (quote quote) x)))))

Ya, di LISP ini menggunakan Lambda Expression. Nah, karena udah agak males mengingat-ingat LISP, coba kita lihat yang lain. Kali ini C++ :

#include <iostream.h>
#define ENIUQ(TEMPLATE) cout << TEMPLATE << "(" << #TEMPLATE << ");}";

void main()
{ENIUQ("#include <iostream.h>\n#define ENIUQ(TEMPLATE) cout << TEMPLATE
<< \"(\" << #TEMPLATE << \");}\";\n\nvoid main()\n{ENIUQ");}

Gimana, menarik kan?

Untuk tugas kali ini aku coba untuk ngirim email dari teddy_pandu@ymail.com ke tepan09@gmail.com. Email ini isinya text dengan tambahan dua attachment.

Setelah emailnya dikirim, saya buka sent mailnya, kemudian pada email yang sudah dikirim tadi, saya coba liat headernya(dengan cara pilih action, trus pilih show full header). Ini hasilnya :

Header pada sent mail yahoo

Isinya seperti ini :

From Teddy Pandu Tue Mar  9 19:31:04 2010
X-YMail-OSG: yMNm6F0VM1lMhYHNwq5YgPgQw2aoLgG.SKjyf2a6nXGjfNI
GFowwO4kueI91vORx_PXO5z0fq7sds3pgjDedQcmO091Fdl22_oCnc0NU00C
4hT1xq58.JYfjkB89pv0GnKmXzAw4Y7et5zWzkOpWdf4GCtaIbvbf1E_m2Xo
MEB_6tSLMFhuG4fWN.OFEao2o1q_a03ej094bJ0umb44OZkWiGkdoDAJcUnI
iyusKRRk-
Received: from [110.136.155.26] by web59410.mail.ac4.yahoo.com via HTTP; Tue, 09 Mar 2010 19:31:04 PST
X-Mailer: YahooMailRC/324.3 YahooMailWebService/0.8.100.260964
Date: Tue, 9 Mar 2010 19:31:04 -0800 (PST)
From: Teddy Pandu <teddy_pandu@ymail.com>
Subject: tes Email
To: tepan09@gmail.com
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary=”0-480619108-1268191864=:74537″
Content-Length: 320533

Nah, lalu saya liat di email google saya, kemudian pada email tersebut saya klik “Show original” seperti pada gambar di bawah

Show Original pada gmail

Kemudian ternyata isi emailnya sangat panjang, tapi akan saya coba pilah-pilah/

Header

Delivered-To: tepan09@gmail.com
Received: by 10.86.76.14 with SMTP id y14cs1324fga;
        Tue, 9 Mar 2010 19:31:08 -0800 (PST)
Received: by 10.224.59.234 with SMTP id m42mr701579qah.20.1268191867248;
        Tue, 09 Mar 2010 19:31:07 -0800 (PST)
Return-Path: <teddy_pandu@ymail.com>
Received: from web59410.mail.ac4.yahoo.com (web59410.mail.ac4.yahoo.com [76.13.12.188])
        by mx.google.com with SMTP id 30si10684124qyk.118.2010.03.09.19.31.05;
        Tue, 09 Mar 2010 19:31:06 -0800 (PST)
Received-SPF: neutral (google.com: 76.13.12.188 is neither permitted nor denied by domain of teddy_pandu@ymail.com) client-ip=76.13.12.188;
Authentication-Results: mx.google.com; spf=neutral (google.com: 76.13.12.188 is neither permitted nor denied by domain of teddy_pandu@ymail.com) smtp.mail=teddy_pandu@ymail.com; dkim=pass (test mode) header.i=@ymail.com
Received: (qmail 74731 invoked by uid 60001); 10 Mar 2010 03:31:05 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=ymail.com; s=s1024; t=1268191865; bh=rF5CmQbwOm01TF9xsLotH4EONfI3QAkcTgRP1oW8w/U=; h=Message-ID:X-YMail-OSG:Received:X-Mailer:Date:From:Subject:To:MIME-Version:Content-Type; b=JA4VC3twbPmXmaAsN0eQFvB6An0cQQh52UQae4r9q6xbwWbWoCAJIhjPMn6snRFZIogRkB6U3qho9rtE/2SCi8/TpUlBGGULQ/DIzxbCUR+UlinSLM7tOkuyOz7CtuoWPnKUBMFNJQZPrFP7OvuSsly0aGMNrXuNpG7hoh0nHZQ=
DomainKey-Signature:a=rsa-sha1; q=dns; c=nofws;
  s=s1024; d=ymail.com;
  h=Message-ID:X-YMail-OSG:Received:X-Mailer:Date:From:Subject:To:MIME-Version:Content-Type;
  b=eAZ19UuGaeL0W1vp90fOr67mlmDfSeLbsfd8/pcPV2NHR+/cuCP+VAxCNM4IsImTZFzYRhI09oDM4TQTych5KTlStH1E6gxezBeO7Au10DDgMTzobVDtlbjzOX2JZDPduZV6KUrTzkEgeog+h19DSxHvILJiPu/vKGb/ZyaLxyg=;
Message-ID: <192885.74537.qm@web59410.mail.ac4.yahoo.com>
X-YMail-OSG: yMNm6F0VM1lMhYHNwq5YgPgQw2aoLgG.SKjyf2a6nXGjfNI
 GFowwO4kueI91vORx_PXO5z0fq7sds3pgjDedQcmO091Fdl22_oCnc0NU00C
 4hT1xq58.JYfjkB89pv0GnKmXzAw4Y7et5zWzkOpWdf4GCtaIbvbf1E_m2Xo
 MEB_6tSLMFhuG4fWN.OFEao2o1q_a03ej094bJ0umb44OZkWiGkdoDAJcUnI
 iyusKRRk-
Received: from [110.136.155.26] by web59410.mail.ac4.yahoo.com via HTTP; Tue, 09 Mar 2010 19:31:04 PST
X-Mailer: YahooMailRC/324.3 YahooMailWebService/0.8.100.260964
Date: Tue, 9 Mar 2010 19:31:04 -0800 (PST)
From: Teddy Pandu <teddy_pandu@ymail.com>
Subject: tes Email
To: tepan09@gmail.com

Dari header ini kita bisa lihat dari siapa, subject nya apa, dll.

Body

Nah, saya agak bingung bagaimana cara menampilkan bodynya, panjang banget soalnya! Tapi pada body ini berisi isi termasuk attachment nya. Ini isi body nya. Pada bagian ini kita akan bisa melihat isi dari email yaitu :

Ini tes email untuk mengetahui anatomi email. Email berisi dua attachment, pdf dan jpg.

Isi body :

MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="0-480619108-1268191864=:74537"

--0-480619108-1268191864=:74537
Content-Type: multipart/alternative; boundary="0-555102136-1268191864=:74537"

--0-555102136-1268191864=:74537
Content-Type: text/plain; charset=us-ascii

Ini tes email untuk mengetahui anatomi email. Email berisi dua attachment, pdf dan jpg.

--0-555102136-1268191864=:74537
Content-Type: text/html; charset=us-ascii

Kemudian attachment pertama : Contoh-MM1.pdf. Attachment nya di encoding dengan base 64.

Berikut bodynya (tanpa bagian yang berisi encoding):

--0-555102136-1268191864=:74537--
--0-480619108-1268191864=:74537
Content-Type: application/pdf; name="Contoh-MM1.pdf"
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="Contoh-MM1.pdf"

Kemudian attachment kedua :

--0-480619108-1268191864=:74537
Content-Type: image/jpeg; name="Pedang.jpg"
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="Pedang.jpg"

Untuk lebih lengkapnya(termasuk bagian encoding attachment) bisa dilihat di sini

Anatomi email

From Teddy Pandu Tue Mar  9 19:31:04 2010

X-YMail-OSG: yMNm6F0VM1lMhYHNwq5YgPgQw2aoLgG.SKjyf2a6nXGjfNI

GFowwO4kueI91vORx_PXO5z0fq7sds3pgjDedQcmO091Fdl22_oCnc0NU00C

4hT1xq58.JYfjkB89pv0GnKmXzAw4Y7et5zWzkOpWdf4GCtaIbvbf1E_m2Xo

MEB_6tSLMFhuG4fWN.OFEao2o1q_a03ej094bJ0umb44OZkWiGkdoDAJcUnI

iyusKRRk-

Received: from [110.136.155.26] by web59410.mail.ac4.yahoo.com via HTTP; Tue, 09 Mar 2010 19:31:04 PST

X-Mailer: YahooMailRC/324.3 YahooMailWebService/0.8.100.260964

Date: Tue, 9 Mar 2010 19:31:04 -0800 (PST)

From: Teddy Pandu <teddy_pandu@ymail.com>

Subject: tes Email

To: tepan09@gmail.com

MIME-Version: 1.0

Content-Type: multipart/mixed; boundary=”0-480619108-1268191864=:74537″

Content-Length: 320533

Tugas kali ini terkait dengan DNS (Domain Name System).

1. Anda diminta untuk mencari pemilik dari domain detik.com melalui whois. (Sebagai tambahan, Anda bisa melihat apakah name server-nya sama dengan yang ada jika di-query dengan nslookup.
2. Berapa banyak domain tingkat 4 (4th level domain) di itb.ac.id dan buat daftarnya. (Yang perlu Anda cari hanya yang *.itb.ac.id.) Tools apa yang Anda gunakan?

Nah, ini dia jawabannya :

1.  Pemilik host detik.com :

DETIK.COM WHOIS
Updated: 18 hours ago
Registrant:
Siberkom, PT. Agranet Multicitra
Aldevco Octagon Building lt 2
Jl. Warung Buncit Raya 75
Jakarta, DKI Jakarta 12740
IN

Domain Name: DETIK.COM

Administrative Contact, Technical Contact:
Siberkom, PT. Agranet Multicitra Email Masking Image@agrakom.com
Aldevco Octagon Building lt 2
Jl. Warung Buncit Raya 75
Jakarta, DKI Jakarta 12740
IN
+62 21 7941177 fax: +62 21 7941176

Record expires on 28-May-2011.
Record created on 13-May-2004.
Database last updated on 1-Mar-2010 04:12:55 EST.

Domain servers in listed order:

NS1.DUNIADETIK.COM
NS1.DETIK.NET.ID

==========================

2.  Perintah yang dimasukkan adalah :

host -l itb.ac.id

Dan hasil yang di dapat adalah :

Hasil host

Dari hasil di atas, di dapat 903 nama domain di ITB. Tapi domainnya masih banyak yang sama. Setelah diitung-itung, nama domain yang sebenernya tu cuma 487 nama domain.

Awalnya sih berencana untuk mencoba ke PLN APD bali, tempat saya KP beberapa bulan yang lalu, soalnya setelah melihat ke dalam nya, ternyata emang masih ada beberapa hal yang belum diamankan. Dan kebetulan saya masih inget sama username dan password adminnya, trus nama2 tabelnya, bahkan saya masih nyimpen copian Dump databasenya. Tapi karena ndak tega , jadinya ke yang lain deh. Tapi ga jauh2 amat, saya nyoba ke PLN Jabar.

Metode yang paling gampang adalah SQL inject. Ya kira2 kayak memaksakan sudatu quary SQL ke dalam database yang udah ada. Nah, biasanya kan form itu dibuat untuk login ato searching. Kalo searching tu kira begini ceritanya :

SELECT namakolom1
FROM namatable
WHERE namakolom2 = katakunci

Nah, di bagian katakunci itulah yang bisa kita mainkan.

Saya nyoba yang namanya SQL inject, dengan query sederhana ‘); DROP TABLE *;, dan inilah hasilnya :

Hasil di PLN Jabar

Kalo tulisannya kurang kebaca, ini saya copy in :

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ‘);’ and judul_berita_media regexp ‘DROP’ and judul_berita_media regexp ‘TABLE’ a’ at line 1

Setelah di PLN jabar, saya nyoba ke PLN bali, tapi bukan APD nya lo. Kalo ini saya nyoba query ngasal lagi : )’create table’, dan inilah hasilnya :

Hasil pada PLN Bali

Tulisannya gini nih :

Microsoft OLE DB Provider for ODBC Drivers error ’80040e14′

[Microsoft][ODBC SQL Server Driver][SQL Server]Line 1: Incorrect syntax near ‘%’.

/berita.asp, line 17

Ga separah kayak yang di PLN jabar.

Segitu dulu, tapi mungkin ntar ada tambahan lagi.

Di semester ini aku ngambil 18 sks dengan 5 kuliah(10 sks) dari kuliah umum(MKDU)! Dan 1 kuliah(3 sks) dari luar IF. Jadi yang kuliah IF nya Cuma 5 sks! Bener2 AnSos dah

Nah, ternyata unuk pendaftaran kuliah semester ini ga semudah seperti semester2 sebelumnya. Di mulai dari masalah di kelas Sosiologi Industri(Sosin) yang membludak sampe 485 mahasiswa! Penuh gila ga tuh!? Soalnya katanya kalo kuliah yang diajar sama si dosen ini, 90%nya dapet A. Akhirnya sang dosen pun ngebatasin mahasiswanya jadi Cuma 100 aja. Dan kita disuruh daftar lagi besok harinya, jadi cepet2an gitu. Dan aku termasuk yang beruntung bisa masuk. Dan akhirnya minngu depannya Kita kuliah dengan jumlah mahasiswa 100 orang itu. Sampe saat ini belum ada masalah.

Begitu juga yang terjadi di kuliah Motovasi berprestasi dan Manajmen Potensi diri, jumlah mahasiswanya juga banyak banget. Dan si bu Dosen berencana mecah kelasnya jadi 5.

Nah, masalah muncul di akhir minggu ke-dua, di mana dateng email dari DirDik yang membatasi jumlah mahasiswa. Jadi menurut DirDik, mahasiswa ga boleh ngambil 2 kuliah(umum) dengan dosen yang sama. Trus tiap mahasiswa Cuma boleh ngambil 3 MKDU. Trus mahasiswa yang sudah pernah ngambil(di semester2 sebelumnya) mata kuliah dari seorang dosen, ga boleh lagi ngambil mata kuliah yang diajar sama dosen itu di semester ini. Dan yang paling parah : Kuliah MKDU Cuma boleh diambil sama mahasiswa angkatan 2006 ke atas(2005,2004,dst)… Batal deh rencana nyari “daun muda

Dan setelah email itu dateng, kuliah jadi berubah total. Yang dateng kuliah Sosin Cuma 23 orang dan yang namanya ada di daftar hadir Cuma 8 orang!! Mau kuliah apaan kalo cuam 8 orang!!?? Sampe2 pak Dosen marah2, trus nyuruh yang namanya ga kedaftar buat ngedatangin loket 9 di Anex.

Hal yang sama juga terjadi di kuliah Motivasi berpresetasi. Bu Dosen manggil nama2 yang ada di daftar hadir yang di dapet dari dirdik. Hasilnya : Banyak yang ketendang, alias namanya ga ada di daftar hadir, jadi terpaksa keluar dan ga boleh ikut kuliah, Tapi Alhamdulillah aku termasuk yang selamat.

Begitu pula di kelas Manajemen Potensi Diri yang diajar sama dosen yang smaa kakyak kuliah Motivasi Berprestasi, terjadi lagi yang namanya “seleksi alam”. Awalnya aku mikir kalo aku ga bakal masuk, soalnya kan udah ngambil mata kuliah yang Motivas Berprestasi, tapi aku nekat aja masuk kelasnya. Dan ternyata setelah nama2 nya dibacain, taunya namaku ada di daftar hadir!!

Ini sangat bertolak belakang sekali sama saudara Jansen yang ketendang dari kedua kelas itu =))

Nah, bagaimana nasib temen2 yang kebuang..?? Apa harus menunda kelulusan karena ketendang dari kelas MKDU?? Kita liat aja minggu depan, minggu setelah PRS.