32-prefix=n
2^n=jumlah IP
jumlah IP - 2 =  Range IP (dikurangi '2' karena digunakan untuk 'Network' dan 'broadcast')
256-jumlah IP = netmask

network = IP terendah
broadcast = IP tertinggi
SubnetMask = pengenal jaringan (walaupun tidak ada didalam TCP/IP layer, tapi hal ini sangat digunakan oleh router dan host.)

ex. 10.1.4.0/25
32-25(prefix) = 7
2^7 = 128 (jumlah IP)
128 - 2 = 126 (range IP dari 1-126 dimana 0 adalah network dan 127 adalah broadcast)
256-128 = 128

Network = 10.1.4.0
Broadcast = 10.1.4.127
Subnetmask = 255.255.255.128 (class C)

klo ada cara lain boleh dishare...

Om admin,staff beserta jajaranya dan seluruh anggota Omega.or.id

Salam kenal dari saya pendatang baru di dunia maya yang tidak bertuan dan tidak sentralistik ini. Semoga saya bisa menambah ilmu baru di sini, karena saya percaya bahwa knowledge is power and sharing is empowering.

and, buat semua, sorry, saya baru muncul sekarang. Sibuk banget soalnya saya, sehingga tidak dapat menghandle ezine pertama . Huft..sekali lagi sorry all.

Dalam ezine kali ini juga kami menyertakan profile seorang l33t. Tidak ada maksud lain, semoga ini sebagai salah satu jalan agar memotivasi kami untuk terus belajar dan memperbaiki diri, tidak terkecuali bagi teman-teman yang ingin belajar. Belajarlah dengan tekun, mulai dari hal yang kecil. Tidak ada yang instan, sunatullah nya memang harus bertahap

Akhirnya, sekian dulu pengantar ezine ke-4 ini. Semoga dengan dirilisnya ezine ini memacu kami dan teman-teman untuk selalu belajar dan selalu haus akan ilmu pengetahuan.

Kontribusi dari teman-teman sangat membantu kami dalam merilis ezine#5 yang akan datang!

read omegazine#4

di sebuah taman kota...di negeri panser,anggep aja taman bonek
seorang pria bernama aditya sedang membeli snack khas turki yaitu dondurma
karena dia pengen banget ngasih yang "sesuatu banget" sama anak dari landlordnya
sebenarnya aditya ini orang indonesia ajah cuma kuliah di jerman

sebut saja drew barrymore cewek sexy yang selalu membantu ibunya menagih uang kontrakan di flat tempat aditya tinggal
rencananya aditya akan membawakan 1bunga daffodil dan es krim dari turki tadi
cewek bavaria dengan tinggi 175 dan 35B emang beneran udah deket sama aditya
termasuk bantuin komputernya yang kena virus t3r5354t sebenerny virus ini kurang sangar
cuma selalu munculin tulisan "orang ganteng stock terakhir,seniman maya impresi maha metal" yang bikin si drew kesel

tapi aditya tau bahwa targetnya adalah rapiah,gadis indonesia yang memiliki kesamaan segala sesuatunya
namun tinggal di turki jadinya sore ini dia akan ke sana dan menyatakan cintanya dengan bunga dan eskrim tersebut
(gue juga bingung kenapa dari tadi yang di ceritain drew barrymore dead )

awal perkenalan mereka saat mengerjakan sebuah proyek open source dari komunitas
di tanah airnya yaitu proyek 'unyu-unyu' yang mana membuat 1klonengan perempuan khas alay
dengan meyakinkan komunitas tersebut membuat papers keren khas bahasa alay yaitu 'praktek buffer overflow'
seolah mereka percaya pembuat papers tadi cewek asli dengan tujuan menyadarkan
para mahok yang ada di komunitas tersebut,tapi apa daya setelah seseorang memergokinya
bahwa itu adalah kerjaan pasangan hacker tadi,mereka jadi sangsi kalau mau mendekati perempuan
dan tetap pada eksistensinya seorang m*h*

sesampainya di istanbul.....

"eh aku nggak jadi pakai jacket hijau aku cuma pake kaos lengan panjang warna putih soalnya kan di pantai selatan
takut di culik nyi roro kidul"ucap aditya via telepon
"ok 10menit lagi aku nyampe di pantai patara,kamu stay di sana yah,nanti aku telepon lagi"jawab si rapiah

setelah ketemu mereka kaget,ternyata yang di nanti adalah diri sendiri
bukan orang lain,jadi dia bertemu diri sendiri sampai telor dadarnya gosong dead
(piss)

"kok kamu bawain aku dondurma sih...kan di sini banyak,kalau daffodilnya aku suka"kata rapiah tersipu malu
"wah iya ya,habis kalau aku bawain apel malang nantinya harus pesen sama papaku dulu dong"aditya ngeles
"di sini indomie susah nyarinya,nah kalau mau makan indomie aku harus terbang ke belanda baru deh nemu,ini ceritaku apa ceritamu"rapiah ngerayu
"gimana lanjutan project kita??project kecil-kecilan sih tapi lumayan loh buat bayar vps+domain kerinci.net mu itu
kasian kena suspend ngakak"rapiah nanya tiada henti
"enak aja,aku kan udah 180cm masa di bilang kecil sesuai permintaanmu harus kuliah dulu dan minum susu tinggi minimal 180cm "
"wkwkwk serius deh,ini projek dari kampus buat recovery,kamu pasti bisa"
"ok deh kita coba bareng ya"

dan mereka berlalu diatas metromini yang dari pasar senen - tanah abang (via istanbul)
"ketua umum PPI kan senior di kampusku,nah servernya habis di hack sama hacker,itusial di user barunya 'oela'
dia bayar kita buat investigasi,katanya hacker itu balas dendam karena di putusin cowoknya si reski
kayaknya buat jalanin worm gtu deh DdoS rt/rw net mantannya"

"eh kamu tuh katanya pacarku,kok ngelirikin cew-cew lain sih"rapiah cemburu
"nggak sayang aku bingung ajah,perasaan inisial deh bukan itusial"adit ketakutan
"sekali lagi ngelirikin cew-cew GUE CULEK MATA LOE!!!"ancam rapiah

(*Penulis : Busetttt sadis amattt maling)

sesampainya di tempat tujuan....
aditya segera menggarap yang seharusnya dia garap

servernya kok pake MAC sih... (gumam aditya)
"pertama-tama gue harus baca informasi file sistemnya di vulme header,toolsnya make sleuth kit"aditya bisikin si rapiah
dan aditya mengetik perintah 'fsstat'

dah keliatan banget Allocation Block Size memorinya 4K
volume yang beginian biasanya nampilin '0' shortcutnya langsung ke item
di /System/Library/CoreServices volume direktory pas booting OS X

"say,kita bisa make ini http://www.catacombae.org/hfsx.html"aditya mulai semangat
"wah kamu hebat,aku mau jada pacarmu!!!tapi itu apaan say"sambut rapiah
"ah kamu ikut2an manggil 'say' emangnya aku saython apa iia -,-!
ini sih open source tools yang bisa di andalin buat teliti lebih jauh lagi ama si
HFS,HFS+ ato HFSX volume itu ndiri,masing-masing file juga bisa di
ekstrak lagi biar lebih rinci"
[Image: rapiah1.jpeg]
"nah sekarang kita lanjut meriksanya make FLS teteup ciieyyyn sleuth kit"kata aditya sok imut

fufufu:~$ fls nps-directory-hfs.unyu-unyu/server.fufufufu.dmg
r/r 3: $ExtentsFile
r/r 4: $CatalogFile
r/r 5: $BadBlockFile
r/r 6: $AllocationFile
r/r 7: $StartupFile
r/r 8: $AttributesFile
d/d 21:
.fseventsd
d/d 19:
.HFS+ Private Directory Data^
r/r 16: .journal
r/r 17: .journal_info_block
d/d 20:
.Trashes
r/r 24: oela.txt
r/r 25: reski.txt
d/d 18:
^^^^HFS+ Private Data

"itu apa sayang..."tanya rapiah
"ini yang tanda $ file HFS+ yang merujuk file khusus nantinya kita jadiin
patokan dari file system strukturnya sih gk beda jauh ama volume file
hidden kayak MFT pokoknya yang ada hubungannya ama NTFS deh"
"aduh sayang aku masih bingung deh MAC soalnya aku lebih sering make
linux..."rapiah garuk-garuk tembok.
"sayang...kamu percaya kan sama aku,liat mataku...terpancar sebuah
gelora asmara menggebu untuk kita jalani..."rayu aditya

"yang aku tanya ini artinya APAAAANNNN!!!bukan GOMBALAANNNN!!!"rapiah
mulai bete

"ok ok gk usah emosi,yang beginian sih file alokasinya bitmap buat trace
status masing-masing blok volume,nah aktifitas sistem kan bakalan di catet tuh
buat tiap file ama direktori yang fungsinya sama kl om File Table
itu nggak jauh beda ama sistem file NTFS,contoh di sini kan HFS+ ngasih Catalog Note sebesar
8K termasuk library CNID atau parent CNID nya,atau kl gk mau
ribet anggep ajah timestamp metadata deh"

"o0o..jadi konten file yang ampe overflow kayak gini buat recordnya fork
karena nantinya ngasih kita informasi lanjut ama resourcenya
tadi iia...hihihi aku mulai nyambung"rapiah tersenyum manis,maniiiiissssssssssss banget santai
"kamu emang pinter sayang..."puji aditya
"ya udah ah,kita makan es krimnya dulu..."ajak rapiah

(sementara 2 aktor tadi lagi break makan es krim,si penulis lagi merokok
dulu sambil ngirim sms iseng ke salah satu moderator jasakom )

*Backsound Selamanya Cinta - D'cakillmons

"sayang kok D'cakillmons sih lagunya...."protes rapiah
"nggak tau juga nih kok bisa iia,nggak mau di ganti lagi -,-!"aditya juga bingung,rapiah bingung
pembaca bingung,aurel666 tambah bingung,wenkhairu ikut-ikutan bingung

"coba deh ya sayang,kita catet 1item yang vital ini,fungsinya buat pemetaan alokasi CNID yang nilainya 32bit trus di alokasikan secara berurutan mulai
dari 16 sampe perulangan terus menerus...sampe di bulatkan 32bit lagi sebenernya ini simple kok CNID nya buat ngasih tanda waktu
pemakaian,penggunaan,pengeditan terakhir oleh si superadmin tandanya di dlm file yang nilai-nilai lebih tinggi dari CNID"

gantian rapiah yang plonga-plongo....
"buat meriksa metadata file tunggal lebih detai lagi pake perinta ISTAT"jelas aditya.

"nah kan keliatan sayang 'Catalog Record support five timestamps' cuma sekarang
ini ada 4 yang di pake buat implementasikan HFS+"

"sekarang tinggal ekstrak isi file ajah dong jadinya,make 'icat' aja aku sukanya wawa"jawab rapiah

fufufufu:~$ icat nps-directory-hfs.unyu-unyu/server.fufufufu.dmg 24
New file 1 contents - snarf

"pinter banget kamu cintaku,tapi aku suka yang ini"aditya ngegombal lagi.

fufufufu:~$ blkcat nps-directory-hfs.unyu-unyu/server.fufufufu.dmg 2315
New file 1 contents - snarf

"flexible aja sih,soalnya kan kita dump allocation block secara langsung pake 'blkcat' karena kita bisa liat nilai block
dalemannya output 'ISTAT' yang bakal munculin 'Data Fork Blocks' "jelas aditya

"tapi menurutku di sini kelemahannya"tunjuk rapiah ke arah idung aditya
"recovery file di hapus dari volume HFS+ yang emang sulit banget soalnya
mensingkronkan B-Tree structure di dalemannya Catalog File tadi,file informasi metadata biasanya
di overwrite setelah log nya di hapus dari sistem file,terus gimana sayang.."rapiah putus asa.

"sebenernya OS X ini sistem yang lumayan kondusif (jangan tanya artinya penulis juga bingung tapi ngerasa keren ajah ama kalimat itu)
yang biasanya nyimpen daftar properti ada 2 jenis file nya Plain Text (daftar properti XML) ama Plist binary

Plain Text bisa di liat secara langsung atau dalam format XML buat nampilin program kalau Plist binernya harus di konvert dulu ke plain text buat
analisa soalnya biar singkong ama plain text
kita nggak usah susah-susah coding buat ngasih command line plutil itu
soalnya udah ada perl script buat konvertnya"jelas aditya panjang lebar

#!/bin/sh
# plist_chk.sh

# Check that we are being run as root
if [ $USER != "root" ]; then
  echo "You must be root to execute this script."
  echo ""
  exit 1
fi

find /Library/Preferences -name "*.plist" -print0 | \
xargs -0 /usr/bin/plutil -lint -s
find /Users -name "*.plist" -print0 | \
xargs -0 /usr/bin/plutil -lint -s

"waaah itu codernya yang om Pete M.Wilson itu kan...."rapiah histeris
"Alhamdullilah yah sesuatu banget..."ucap mereka bersamaan

"logikanya sih gampang ajah,pas ada plis file biner,si plutil.pl tadi
bakalan parsing file ama output versi plain text ke direktori yang sama"sambung aditya

"loh konfigurasi lokal OS X sys kan di simpen di file Plist directory
/Library/Preferences/SystemConfiguration,soalnya file preferensinya plist
ada pengaturan umum buat semua interface network yang 1server"rapiah kritis

"bener banget sayang,bahkan information location spesifik
network si super admin tadi,karena file ini juga ngasih petunjuk 'host name' dari komputer yang
penting buat meriksa yang 1 server tadi."sambung adit

"contohnya kayak gini..."

<dict>
<key>fufufufu</key>
<string>forensic-macpro</string>
<key>ComputerNameEncoding</key>
<integer>1536</integer>
</dict>
<dict>
<key>Identifier</key>
<string>IPv4.Router=172.17.9.254;IPv4.RouterHardwareAddress=00:
16:46:44:9a:43</string>
<key>Services</key>
<array>
<dict>
<key>IPv4</key>
<dict>
<key>Addresses</key>
<array>
<string>172.17.9.47</string>
</array>
<key>InterfaceName</key>
<string>en0</string>
<key>Timestamp</key>
<date>2011-29-10T20:15:59Z</date>
</dict>

"beberapa log nya udah di hapus bahkan udah expire karena mungkin ajah
history networknya di delete jadi nggak bisa simpen,termasuk timestamp"aditya bingung,rapiah bingung
wenkhairu bingung,petimati bingung,aurel666 bingung

(*penulis,anjrit kenapa mereka ikut2an bingung,harusny kan cuma rapiah ama aditya doank dead)

"OS X ini gk beda jauh kok ama LINUX BSD atau *NIX sejenis-jenisnya
cuma nyimpen log ny agak beda dikit :
/private/var/log
dan dia daemon syslog,yang terus running sekalipun banyak syslog laen
yang overflow karena proses di matiin secara pakse terus-menerus
patokannya kan semua applikasi yang jalan (khusus di OS X)
bakal nyimpen log di /Library/Logs
bahkan termasuk "Update.log" file yang fungsinya ngelacak update sistem
entah itu termasuk 'crashreportnya,hang reportnya,atau log PanicReport'
yang ngasih record kesalahan applikasi dan kernel"aditya retorikal.

"biasanya user bakal punya Plist sendiri yang nyimpen otomatis di
/private/var/db/dslocal/node/default/users
sama kok kalo di linux /etc/passwd
termasuk default user shell yang nampilin UID user
informasi grupnya di simpen di
/private/var/db/dslocal/node/Default/groups
formatnya juga sama"kata adit

"kan yang paling penting file 'admin.plist' di direktori 'groups'
buat periksa file yang nentuin si user ini 'root' asli atau 'root' yang dapetnya dari nyusup??"

<array>
<string>Administrator</string>
</array>
<key>users : oela</key>
<array>
<string>root</string>
<string>user1</string>
</array>

"nah kan muncul...administrator di sini namanya bukan oela nohope"kata rapiah
"ok coba kita periksa lanjut"adit mulai berkeringat

"/Library/Preferences/com.apple.loginwindow.plist
ini file isinya informasi tentang last user yang login ke sini
dan private beneran" <= kali ini penulis lupa,siapa yang ngomong itu metal

<key>lastUser</key>
<string>loggedIn</string>
<key>lastUserName</key>
<string>fufufufu</string>

*Keterangan :
lastUser = user yang terakhir masuk,entah udah jadi root atau dari shared host
loggedIn = IP
lasUserName = kl sempet dari root dan adduser
fufufufu = tukang forensicnya

*referensi :
http://www.thexlab.com/faqs/performance.html
http://www.cleverfiles.com/mac-file-recovery.html
http://www.syngress.com/digital-forensic...D-Toolkit/
http://www.peachpit.com/articles/article...8&seqNum=2
http://hints.macworld.com/article.php?st...9015511914
http://stackoverflow.com/questions/62151...mmatically

salam kenal...gue bru aja gabung neh,,, mohon bimbingannya ya

Di awal tahun 2012 ini, kami omega|staff mengajak kalian semua untuk dapat berpartisipasi seiring akan diterbitkannya omegazine-4. Kalian bisa mengirimkan artikel /tulisan/hasil riset yang kalian buat seputar:

- hacking
- security
- hardware tricks /overclocking
- phone Hack / Phreaking (cell phone / phone)
- programming (web, system, application)
- networking
- cryptography
- virus/Trojan/Worm
- linux, *nix, BSD , MacOS , Windows
- underground news
- new technology (ipv6, android, iOs, dsb)

Panduan penulisan dapat dilihat di omegazine-1 http://ezine.omega.or.id/1/form-ezine.txt

Para kontributor dihimbau untuk mengirimkan artikel sedini mungkin untuk menghindari konflik pemilihan topik.Artikel yang dikirimkan diharapkan bukan merupakan terjemahan/saduran.

Usulan artikel dikirimkan ke: ezine[at]omega.or.id

Critical Date :
Submission Deadline....... 24 Februari 2012
Release......................... 29 Februari 2012

http://protocolunique.com/waf.html

nice to share here...