Technology

Wednesday, 04 August 2010 11:33

Assalamualaikum. Perkongsian sedikit ilmu networking.

Pengenalan Wireshark

Wireshark adalah sejenis penganalisis paket jaringan. Ia akan cuba untuk menangkap segala paket yang melalui jaringan anda dan memaparkan paket tersebut selengkap yang mungkin.

Anda boleh aggap Wireshark sebagai alat pengukur yang menyemak apa yang berlaku di dalam sebuah kabel internet, sama seperti voltmeter yang digunakan oleh ahli fizik untuk menyemak apa yang berlaku di dalam kabel elektrik (Wireshark lebih canggih daripada itu)

Anda mesti pernah lihat filem2 detektif yang memintas mesej2 tertentu dgn meletakkan sesuatu alat di laluan kabel internet. Pada masa dahulu, alat seperti ini sangat mahal dan susah untuk dimiliki. Tetapi dgn kemunculan Wireshark, semuanya telah berubah. Pada hari ini, Wireshark telah menjadi penganalisis paket jaringan yang terbaik sekali.

Antara tujuan utama Wireshark dicipta adalah membantu administrator atau moderator internet untuk menganalisis masalah internet, keselamatan, protokol dan mempelajari internet dengan lebih mendalam. Namun begitu, Wireshark juga boleh disalah gunakan oleh hacker untuk memintas password dan username yang melalui sesebuah kabel internet.

Sniff SSL Username dan Password

Antara email yang terkenal adalah seperti gmail/yahoo/hotmail. Mengapa anda digalakkan menggunakan email yang sudah dikenali ini berbanding mana2 webmail yang baru dikenali? Ini kerana email tersebut melindungi pengguna walaupun username dan password anda dipintas di tengah jalan.

Data yang dihantar semasa login Gmail. Klik untuk besarkan.

Segala username dan password anda akan melalui proses encryption terlebih dahulu. Gmail menggunakan TLS dan pendahulunya SSL untuk menyembunyikan data yang dihantar. Walaupun data anda dipintas, tetapi adalah berbentuk encryption dan tidak dapat diketahui.

Encryption penuh data yang saya pintas untuk Gmail (dalam Hex)

Contoh webmail Malaysia

Ini satu pertemuan best. Anda pasti sedia maklum yang setiap pelanggan streamyx akan diberi webmail percuma (eg: faiz @ streamyx.com) dan boleh dilogin di http://webmail.tm.net.my. Tetapi tahukah anda, sebenarnya TMNet tidak menyediakan SSL dan encryption kepada pelanggannya. Saya dah cuba pintas data login ke webmail streamyx dan terbukti, username dan password dihantar dalam plaintext menggunakan teknik POST. Haha, TM, TM..Alahai..

Muka depan login webmail Streamyx. Klik untuk besarkan.

Data yang dihantar semasa login Streamyx. Klik untuk besarkan.

Technology

Friday, 30 April 2010 19:11

Assalamualaikum.

Dah lama sangat tak update blog. Macam-macam dah jadi, cuma tak sempat nk menulis. Hurm, malam ni aku agak keletihan membaca untuk preparation final exam 2 hari lagi. Cuma nak tunjuk satu web browser yang aku baru perasan ke'coolness' dia. Walaupun sebelum ni tahu kewujudan browser tu, tp tak pernah amek kisah pun..

Sebelum ni aku selalu gne firefox ngan chrome je. Firefox sbb suitable for development dan banyak addon (walaupun yg gne skit je) dan chrome sbb simple.

Baru-baru ni aku saja je install CentosOS dalam VirtualBox untuk belajar manage real server (utk beginner aku gne interface GUI dlu). Browser yang ada dalam tu adalah firefox. Disbbkan resolution Centos yg kecil (800X600), layout firefox pun jadi serabut dah aku tengok dengan saiz toolbar dia yg besar.

Aku saje je nk buat kelainan skit dalam VirtualBox ni sbb dia tak kacau sistem Windows aku. Teringat opera yang aku pernah guna kali terakhir masa form 4 dlu. Bila navigate ke web dia, agak tertarik skit ngan design dia. Blom lagi install. haha.

Technology

Thursday, 18 February 2010 07:08

Assalamualaikum.

Anda pernah memiliki blog atau website sendiri? Pasti ada bukan. Paling kurang pasti anda pernah menggunakan servis blog terkenal dari Google iaitu blogspot. Canggih sikitpun anda tentu gunakan skrip yang sudah tersedia seperti Wordpress, Joomla, Drupal dan lain-lain. 

Hurm, pernah tak anda terfikir untuk menutup blog@website anda? Mungkin kerana dah habis idea menulis, atau sudah bosan menulis blog dan ingin menukar hobi. Pernah tak? Pasti ada yang ingin berbuat demikian.

Sayang bukan. Apabila marah blog andalah penyejuk, apabila sedih blog andalah pemujuk. Dan menjadi seperti kawan rapat.

Baiklah nasihat saya, anda semak dahulu berapakah nilai blog anda dari mata kaca orang lain. Mungkin bagi anda blog anda sudah bosan kerana anda betul-betul tidak mengenali potensi yang ada dalam blog anda. Kalau anda nak jual pun, anda boleh jual dengan harga yang sepatutnya dijual. Tidaklah anda ditipu, dan bolehlah blog anda bertukar tuan secara aman tanpa dendam.. hehe..

Technology

Sunday, 07 February 2010 04:22

 Assalamualaikum.

[dropcap cap=M]asa tengah berjalan2 kat dalam dunia internet tadi, tetiba terperasan ada satu blog ni dia letak gambar status YM dia tengah offline. Hurm, seronok jugak tengok, gambar tu akan automatic tukar kepada online sekiranya YahooID tu memang tengah online.

Teringin gak saya nak buat fungsi macam tu untuk website. Memang dah ada banyak component dan plugin yang DAH SIAP utk Joomla @ Wordpress atau lain2. Tapi tak seronok kalau terus ambil tanpa ambil tahu bagaimana ia berfungsi. Setelah beberapa minit mencari, akhirnya terbongkar bagaimana sistem ini berfungsi. Siap boleh buat gambar yang kita nak sendiri.

Kepada anda yang menggunakan Yahoo Messenger, status YahooID anda (sama ada sedang online atau offline) dapat diketahui dengan menggunakan URL http://opi.yahoo.com. URL ni memang yahoo dah reserve untuk mengembalikan status YM seseorang. Malah yahoo turut menyediakan design status yang sangat banyak. Saya kira hampir 24 design yang berbeza disediakan oleh Yahoo.