Istilah Dalan Dunia Hacking

1. Backdoor
Mekanisme/suatu cara yang mengizinkan seorang peretas sistem untuk dapat mengakses kembali sebuah sistem yang telah diserang sebelumnya tanpa harus mengulangi proses eksploitasi terhadap sistem atau jaringan tersebut.



2. Bug
Kesalahan pada pemrograman yang menyebabkan sistem dapat dieksploitasi atau error dengan kondisi tertentu. Dalam web hacking, terdapat beberapa bug seperti RFI, LFI, SQLi, RCE, XSS, dll.

3. Crack
Program yang biasanya digunakan untuk mengakali perlindungan anti pembajakan dari sebuah piranti lunak berlisensi. Biasanya para pembajak menyertakan crack dalam paket piranti lunak yang mereka distribusikan.

4. Cookie
Sejumlah kecil data, yang sering kali berisi pengenal unik anonim, yang dikirimkan kepada browser Anda dari komputer situs web dan disimpan pada hard drive komputer Anda.

5. Cookie stealer
Teknik yang digunakan untuk mengambil atau mencuri cookie

6. DoS (Denial-of-service attacks)
Jenis serangan terhadap sebuah komputer atau server di dalam jaringan internet dengan cara menghabiskan sumber (resource)yang dimiliki oleh komputer tersebut sampai komputer tersebut tidak dapat menjalankan fungsinya dengan benar sehingga secara tidak langsung mencegah pengguna lain untuk memperoleh akses layanan dari komputer yang diserang tersebut.

7. DDOS (Distributed Denial of Service)
Salah satu jenis serangan Denial of Service yang menggunakan banyak host penyerang (baik itu menggunakan komputer yang didedikasikan untuk melakukan penyerangan atau komputer yang “dipaksa” menjadi zombie) untuk menyerang satu buah host target di jaringan.

8. Deface
Merubah tampilan halaman suatu website secara illegal

9. Debug
Proses pencarian bug pada suatu aplikasi dan memperbaiki bug tersebut.

10. Dork
Perintah atau keyword yang digunakan peretas untuk mencari target.

11. Exploit
Memanfaatkan bugs yang ditemukan untuk masuk ke dalam sistem.

12. Fake Login
Halaman tiruan(palsu) yang dibuat untuk menipu user,yang bertujuan untuk mencuri informasi penting dari user seperti username,password,email,dll

13. Fake Process
Proses tiruan yang dibuat untuk menyembunyikan proses asli. bertujuan untuk mengelabui admin sistem. Seperti mem-fake “./backdoor” menjadi “usr/sbin/httpd”, sehingga ketika di “ps -ax”, proses “./backdoor” berubah menjadi “usr/sbin/httpd”.

14. Malicious Code
Kode yang dibuat untuk tujuan jahat atau biasa disebut kode jahat.

15. Flood
Membanjiri target untuk tujuan target down. Flood = DoS.
Macam-macam flood:
+ Tsunami flood :
Membanjiri user dengan karakter-karakter berat dengan jumlah banyak, berbentuk seperti gelombang tsunami. Tujuanya hanya membuat user disconnected. Tsunami flood hanya terjadi di irc.
+ TCP Flood :
Membanjiri jalur TCP target sehingga target kehabisan bandwith pada port yg sedang di flood. Pada DDoS web server, TCP flood diserangkan ke port 80 (http), sehingga menyebabkan jalur http penuh.

16. Hashing
Teknik yang digunakan untuk mengindeks dan mengambil item dalam basis data karena lebih cepat untuk menemukan item dengan menggunakan kunci hash yang lebih pendek daripada nilai asli.


17. Keylogger
Adalah program atau software yang dipasang atau diinstal di komputer agar mencatat semua aktivitas yang terjadi pada keyboard (bekerja diam-diam alias tidak terketahui oleh kita secara kasat mata).

18. LFI (Local File Inclusion)
Suatu bug dimana kita bisa menginclude-kan file (file yang berada di dalam server yg bersangkutan)ke page yang vulnerable (vulnerable LFI maksudnya).

19. Patch
Perbaikan terhadap bug dengan mengupdate sistem yang vurnerable.

20. Phising
Adalah tindakan memperoleh informasi pribadi seperti User ID, password, PIN, nomor rekening bank, nomor kartu kredit Anda secara ilegal.

21. Port
Menurut bahasa artinya penghubung. Port ada 2 macam :
+ Port fisik :
Penghubung antara CPU dengan hardware external.
+ Port service :
Penghubung antar service/layanan pada sistem.

22. Proxy
Server (sistem komputer atau program aplikasi) yang bertindak sebagai perantara permintaan dari klien ke internet.sehingga jika ada request yang tidak diperbolehkan oleh proxy server  maka akan langsung disconnect(DC), oleh proxy server.

23. RFI (Remote File Inclusion)
Penyisipan sebuah file dari luar ke dalam sebuah webserver dengan tujuan script didalam akan dieksekusi pada saat file yang disisipi di-load

24. Root
Pengguna dengan hak tertinggi di dalam, dan tidak ada batasan wewenang, dalam komputer jaringan. Istilah ini diadaptasi dari sistem UNIX dimana seorang pengguna bisa memiliki hak pengendalian terbatas pada sebuah sistem. Hacker menggunakan istilah ini untuk menggambarkan kemampuan mereka dalam melancarkan serangan dan menguasai sistem korbannya.

25. Shell
Inti dari sistem operasi. Shell mengendalikan kerja sistem operasinya.

26. Shell intepreter
Bentuk antarmuka yang merupakan penghubung antara shell dengan brainware. Bentuk umumnya berupa console, cmd, webshell, dll.

27. SQL Injection
Memasukkan (injeksi) command-command SQL ke dalam query SQL dalam program, memanipulasi query SQL di dalam program.

28. Trojan (Horse)
Kode jahat yang sistim kerjanya seperti kuda trojan pada zaman kerajaan Romawi, masuk ke dalam sistem untuk mengintip dan mencuri informasi penting yg ada didalamnya kemudian mengirimnya kepada pemilik trojan.

29. Virus
Kode jahat yg sistim kerjanya seperti virus pada manusia, menggandakan diri dan seperti parasit menopang pada file yang diinfeksinya. File yg terinfeksi menjadi rusak atau ukurannya bertambah. Sekarang kode jenis ini akan sangat mudah terdeteksi pada aplikasi yang memeriksa crc32 dari dirinya.

30. Vurnerable
Sistem yang memiliki bug sehingga rentan terhadap serangan.

31. Worm (Cacing)
Kode jahat yg sistim kerjanya seperti cacing, menggandakan diri dan menyebar, tidak menopang pada file. Kebanyakan di Indonesia adalah kode jenis ini.

32. XSS (Cross Site Scripting)
Teknik yang digunakan dengan cara memasukan code/script HTML kedalam suatu web site dan dijalankan melalui browser di client.