Write Up Web Hacking HackFest UG 2017

1. MrRobot
Deskripsi Soal :
Catch My Robot

Diberikan tampilan awal sebagai berikut

Dari soal kita sudah bisa mengetahui kalau pada website ini mempunyai file robots.txt sehingga kita bisa membukanya hanya dengan menambahkan /robots.txt pada akhir URL, maka di dapat tampilan berikut

sesuai dengan petunjuk yang diberikan maka kita hanya menambahkan /this_is_the_flag.txt pada akhir URL dan didapatkan flag.

Flag: HackFest{RobotsTXT_is_NOT_Secure_Anymore!}

2. Header Information
Untuk mendapatkan flag ini hanya membuka header yang di berikan oleh server, kita dapat melihatnya dengan bantuan browser serta menekan CTRL+SHIFT+I dan klik network atau dapat menggunakan tool Burpsuite.

Flag: HackFest{Informasi_Header_Pada_Web}

3.Google Flag
Deskripsi Soal: Hanya google bot yang dapat mengakses flag.

kita dapat mengubah user agent yang akan kita kirimkan ke server dengan menggubajb extension user agent switcher atau dengan menggunakan burpsuite.

Jika kita menggunakan extension user agent switcher, maka pilih google bot, dan di dapatkan flag

Flag: HackFest{Haloo_Google!}

4. Belanja Akhir Tahun
Tampilan awal dari halaman sebagai berikut, dan hanya memiliki uang Rp10 saja. Untuk itu kita

dapat memanipulasi dari source secara langsung,
Terlihat sebuah inputan hidden yang dapat diduga sebagai value pengiriman uang ke server

Kita dapat menggantikan lebih dari kebutuhan yang diperlukan, misalkan dengan angka 90000, dan
kirim kembali data tersebut.

Maka di dapatkan flag
Flag: HackFest{Belanja_Berhasil_Dengan_Manipulasi_Inspeksi_Elemen}

Read More

Write Up Digital Forensics Hackfest UG 2017

1. Security Wargame
Diberikan file berupa gambar, nah karena ini adalah soal digital Forensics maka kita di wajibkan unttuk mencari informasi dari sebuah gambar tersebut.

Pada Linux Parrot terdapat command-command yang dapat digunakan untuk mencarri informasi pada sebuah file gambar diantaranya adalah: binwalk, foremost dan exiftool (install). Dengan mencoba binwalk akan terlihat ada yang mencurigakan yaitu terdapat file zip yang disembunyikan pada sebuah gambar.

Gunakan Foremost untuk mengeluarkan zip yang ada pada gambar tersebut, ketika ingin mengextrack file zip diperlukan password.. pertanyaanya adalah apa dan dimana passwordnya berada?
Gunakan exiftool untuk melihat detail informasi pada gambar

Extract file ZIP menggunakan Password yang di dapat dari exiftool kemudian di dapatkan Flagnya
Flag : HackFest{file_carving_adalah_salah_satu_topik_dalam_digital_forensic}

2. Broken ZIP
Diberikan sebuah file zip yang berisi file flag. Terlihat bahwa file tersebut sehat – sehat saja namun
sebenarnya filenya sakit (rusak) karena tidak dapat dibuka ataupun di extract. Untuk mengetahui
dimana rusaknya biasanya terdapat pada bagian header filenya. Buka dengan hexeditor atau editor
hex lainnya untuk melihat dimana kerusakannya.

Terlihat bahwa didalam zip tersebut terdapat file flag.png. Pada hex yang terseleksi(berwarna hijau)
seharusnya berisi panjang dari nama file yang ada pada zip tersebut (flag.png → len = 8). Maka
pada bit tersebut harus di ubah menjadi hex panjang file yang sebenarnya yaitu 08. Kemudian
extract zipnya dan dapatkan flag.png nya.

Belum selesai sampai disitu ternyata flagnya berupa QR Code. Buka Web ini untuk mendecode online QR Code, atau bisa menggunakan QRCode Reader yang ada pada handphone anda.

Flag : HackFest{congratulations_you_have_repaired_this_broken_ZIP}

Read More

Tugas Pengetahuan Teknologi dan New Media

Kelompok Tugas Pengetahuan Teknologi dan New Media

1. Calvin Matthew Issac

2. Dede Herman Suryana

3.. Hanissa Anggraini Pratiwi

4. M. Kizbudin

5. Rafif Dhio Pratama

6. Stheven Mei Angolifa Giawa

Tugas kali ini saya akan menjelaskan kenapa saya memilih atau menyumbangkan ide  dalam membuat design tampilan pada Pembuatan Aplikasi E-Learning berasis Smartphone.

Kelompok saya memilih membuat aplikasi pengenalan buah-buahan pada anak umur 3-5 tahun. Saya menyumbangkan ide pembuatan design tampilan yang menarik bagi anak-anak yang memainkan permainan ini.

Saya menyumbangkan ide tampilan dalam tugas ini karena menurut saya tampilan dalam suatu aplikasi tidak hanya fitur yang bagus tetapi juga harus menarik. User juga akan kurang tertarik jika aplikasi yang kita buat tampilannya membosankan dan tidak ada daya tariknya.

Nama Aplikasi   :  Mengenal Buah
Basis                   :  Android
Keterangan          :  Memindahkan Buah-Buah ke Tempat Yang Tepat
Dosen                  :  Atika Laras Paramita

Di dalam Toko terdapat market untuk membeli Background yang diinginkan menggunakan point yang di miliki sesuai harga.

Option berisi Musik, Efek Suara, dan Bahasa yang terdiri dari Bahasa Indonesia & Bahasa Inggris. Option merupakan pengaturan visual bahasa dan audio game

Jika memulai permainan(Latihan Bentuk) , seperti ini lah tampilannya , anak-anak di arahkan untuk melengkapi nama bangun ruang yang tersedia 

Jika memulai permainan(Latihan Warna) , seperti ini lah tampilannya , anak-anak di arahkan untuk menjawab nama warnanya dengan menggunakan multiple choice.

Jika Berhasil Menyelesaikan Perrmainan Maka akan Muncul Tampilan berikut

Read More