Pengenalan Microsof Visual Studio .NET

<p><div dir="ltr" style="text-align: left;" trbidi="on"> <h4 style="text-align: center;"> PENGENALAN MICROSOFT VISUAL STUDIO.NET 2010 </h4> <div> <img alt="Image result for .net framework" src="https://www.howtogeek.com/wp-content/uploads/2016/05/net_top.png" /></div> <h4> 1. TUJUAN </h4> <h4> a. Sejarah </h4> <h4> b. Mengenalkan konsep .Net Framework </h4> <h4> c. IDE Visual Microsoft Studio.NET 2010 </h4> <h4> 2. DASAR TEORI Microsoft Visual Basic</h4> <span style="font-weight: normal;">(sering disingkat sebagai VB saja), merupakan sebuah bahasa pemrograman yang bersifat event driven dan menawarkan Integrated Development Environment (IDE) visual untuk membuat program aplikasi berbasis sistem operasi Microsoft Windows dengan menggunakan model pemrograman Common Object Model (COM). </span><br /> <span style="font-weight: normal;"><br /></span><span style="font-weight: normal;">Visual Basic merupakan turunan bahasa BASIC dan menawarkan pengembangan aplikasi komputer berbasis grafik dengan cepat, akses ke basis data menggunakan Data Access Objects (DAO), Remote Data Objects (RDO), atau ActiveX Data Object (ADO), serta menawarkan pembuatan kontrol ActiveX dan objek ActiveX. Beberapa bahasa skrip seperti Visual Basic for Applications (VBA) dan Visual Basic Scripting Edition (VBScript), mirip seperti halnya Visual Basic, tetapi cara kerjanya yang berbeda. </span><br /> <span style="font-weight: normal;"><br /></span><span style="font-weight: normal;">Pada tahun 1992 Visual Basic versi 2.0 dirilis untuk meningkatkan dan memperbaiki kinerja dari Visual Basic versi 1.0. Pada tahun 1993 Microsoft mengeluarkan kembali versi terbaru dari Visual Basic ini yakni Visual Basic 3.0 yang ditambahkan diantaranya adanya kontrol data yang berfungsi untuk mengakses database, dan juga sudah tersedia Jet Engine versi 1.1 yang digunakan sebagai tool koneksi database melalui DAO (Data Access Object). </span><br /> <span style="font-weight: normal;"><br /></span><span style="font-weight: normal;">Pada tahun 1995 Visual Basic 4.0 dirilis dan sudah dimasukkan teknologi OLE (Object Linking Embedding) serta kemampuan untuk membuat control sendiri (OCX). Pada tahun 1997 Visual Basic 5.0 dirilis dengan memasukkan teknologi baru yang mendukung COM serta memungkinkan membuat kontrol ActiveX sendiri ataupun DLL. </span><br /> <span style="font-weight: normal;"><br /></span><span style="font-weight: normal;">Pada tahun 1998 Visual BAsic 6.0 dirilis dengan teknologi yang lebih ditingkatkan lagi khususnya dalam mengakses SQL Server dan mengusung ADO (ActiveX Data Object) yang dirancang untuk meningkatkan kinerja dalam mengakses database pada perusahan besar. </span><br /> <span style="font-weight: normal;"><br /></span><span style="font-weight: normal;">Pada tahun 2000 Microsoft memperkenalkan pertama kali teknologi .Net tetapi belum banyak menarik minat. Hingga pada tahun 2002 Microsoft merilis Visual Studio .NET 2002 yang dipaket dengan Visual Basic .NET, Visual C++ .NET, Visual C# .NET dan Visual J#. NET.</span><br /> <span style="font-weight: normal;"><br /></span><span style="font-weight: normal;">Pada tahun 2003 Visual Studio 2003 dirilis untuk memperbaiki kinerja dari visual Studio 2002 dengan meluncurkan .NET Framework versi 1.1. Hingga pada tahun 2009 Visual Studio sudah pada versi 2010, dimana didalamnya sudah ditambahkan bahasa pemrogramana yang baru yaitu F#.</span><br /> <h3> <br />2.1. NET Framework Microsoft </h3> <span style="font-weight: normal;"><br /></span><span style="font-weight: normal;">.NET Framework (dibaca Microsoft Dot Net Framework) adalah sebuah komponen yang dapat ditambahkan ke sistem operasi Microsoft Windows atau telah terintegrasi ke dalam Windows (mulai dari Windows Server 2003 dan versi-versi Windows terbaru).</span><br /> <span style="font-weight: normal;">Kerangka kerja ini menyediakan sejumlah besar solusi-solusi program untuk memenuhi kebutuhan-kebutuhan umum suatu program baru, dan mengatur eksekusi program-program yang ditulis secara khusus untuk framework ini. .NET Framework adalah kunci penawaran utama dari Microsoft, dan dimaksudkan untuk digunakan oleh sebagian besar aplikasi-aplikasi baru yang dibuat untuk platform Windows.</span><br /> <span style="font-weight: normal;"><br /></span><span style="font-weight: normal;"> Untuk bekerja di lingkungan .NET Framework maka anda harus mengetahui arsitektur dan komponen apa saja yang ada didalamnya. .NET Framewok mendukung beberapa bahasa pemrograman, adapun bahasa pemrograman yang disupport secara resmi oleh Microsoft adalah C# (CSharp), VB, dan C++, tetapi sekarang banyak bahasa lain yang juga dikembangkan untuk mensupport platform .NET diantaranya Delphi, Phyton (IronPhyton), dll.</span><br /> <br /> <span style="font-weight: normal;">Untuk mengembangkan aplikasi berbasis .NET sebenarnya dapat digunakan lebih dari satu bahasa pemrograman (Language Interoperability) misal sebagian program menggunakan C# dan sebagian lagi menggunakan VB, tetapi disarankan untuk memilih hanya satu bahasa pemrograman saja agar aplikasi yang dibuat lebih mudah untuk di-maintain. </span><br /> <span style="font-weight: normal;"><br /></span><span style="font-weight: normal;">Bahasa paling banyak digunakan diplatform .NET saat ini adalah C# dan VB. </span><br /> <span style="font-weight: normal;">.NET Framework sebenarnya terdiri dari dua komponen utama yaitu CLR (Common Language Runtime) dan FCL(Framework Class Library).</span><br /> <span style="font-weight: normal;"><br /></span> <h4>  .NET Framework CLR</h4> <span style="font-weight: normal;"> Common Language Runtime (CLR) adalah pondasi utama dari Framework .NET. CLR merupakan komponen yang bertanggung jawab terhadap berbagai macam hal, seperti bertanggung jawab untuk melakukan managemen memory, melakukan eksekusi kode, melakukan verifikasi terhadap keamanan kode, menentukan hak akses dari kode, melakukan kompilasi kode, dan berbagai layanan system lainnya. Dengan adanya fungsi CLR ini, maka aplikasi berbasis .NET biasa juga disebut dengan managed code, sedangkan aplikasi di luar itu biasa disebut dengan un-managed code. Dengan adanya CLR maka tugas pengembang program menjadi lebih ringan karena banyak tugas yang dahulu harus dikerjakan oleh pengembang sudah digantikan secara otomatis oleh komponen CLR ini. CLR akan melakukan kompilasi kode-kode aplikasi kita menjadi bahasa assembly MSIL (Microsoft Intermediate Language). Proses kompilasi ini sendiri dilakukan oleh komponen yang bernama Just In Time (JIT).</span><br /> <span style="font-weight: normal;"><br /></span> <h4> .NET Framework Class Library </h4> atau sering juga disebut Base Case Library (BCL) adalah koleksi dari reusable types yang sangat banyak dan terintegrasi secara melekat dengan CLR. Kumpulan Class Library ini sangat berguna untuk pengembangan aplikasi karena developer tidak perlu membuat semuanya dari awal karena sudah disediakan oleh .NET, misal class untuk membuat aplikasi berbasis windows, class untuk membuat objek-objek koleksi, class untuk koneksi dengan database (ADO.NET), class untuk mengembangkan aplikasi berbasis web, class WPF (Windows Presentation Foundation), dan masih banyak lagi.</div> </p>

PENGENALAN MICROSOFT VISUAL STUDIO.NET 2010  1. TUJUAN  a. Sejarah  b. Mengenalkan konsep .Net Framework  c. IDE Visual Microsof...

Framework aplikasi Hybrid

<p><div dir="ltr" style="text-align: left;" trbidi="on"> Sekarang ini banyak framework yang dapat kita gunakan untuk membuat aplikasi. Sehingga bila kita bekerja dengan teamwork, kita bisa explorasi ide namun tetap berada pada jalur yang sama.  Ide tetap dapat dikomunikasian antara anggota team satu dengan yang lain. Bila kita ingin melanjutkan pekerjaan kita yang sudah pernah kita kerjakan untuk ditambah fitur dan lainnya kita tinggal meneruskan pada modul yang diperlukan.<br /> <br /> “Tidak ada pilihan bingung, banyak pilihan tambah bingung”, kata teman saya. Banyaknya framework yang telah ada sekarang membuat pilihan yang seharusnya membuat kita nyaman. Kita tinggal coba, pilih lalu explorasi. Dari beberapa framework berikut ini pemetaan yang dibuat oleh Christope Coenrats dapat menjelaskan dengan mudah perbedaan masing-masing framework hybrid.<br /> <div class="wp-caption aligncenter" data-shortcode="caption" id="attachment_526"> <a href="https://inwebsite.files.wordpress.com/2014/03/frameworks.jpg"><img alt="hybrid framework" class="size-medium wp-image-526" data-attachment-id="526" data-comments-opened="1" data-image-description="<p>pilihan framework</p><br/>" data-image-meta="{"aperture":"0","credit":"","camera":"","caption":"","created_timestamp":"0","copyright":"","focal_length":"0","iso":"0","shutter_speed":"0","title":""}" data-image-title="frameworks" data-large-file="https://inwebsite.files.wordpress.com/2014/03/frameworks.jpg?w=605" data-medium-file="https://inwebsite.files.wordpress.com/2014/03/frameworks.jpg?w=300&h=203" data-orig-file="https://inwebsite.files.wordpress.com/2014/03/frameworks.jpg" data-orig-size="640,435" data-permalink="https://inwebsite.wordpress.com/2014/05/06/hybrid-framework/frameworks/" height="203" sizes="(max-width: 300px) 100vw, 300px" src="https://inwebsite.files.wordpress.com/2014/03/frameworks.jpg?w=300&h=203" srcset="https://inwebsite.files.wordpress.com/2014/03/frameworks.jpg?w=300&h=203 300w, https://inwebsite.files.wordpress.com/2014/03/frameworks.jpg?w=597&h=406 597w, https://inwebsite.files.wordpress.com/2014/03/frameworks.jpg?w=150&h=102 150w" style="border: 0px none; font-family: inherit; font-size: inherit; font-stretch: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; height: auto; line-height: inherit; margin: 0px; max-width: 98.5%; padding: 0px; vertical-align: baseline; width: auto;" width="300" /></a><br /> <div class="wp-caption-text"> framework hybrid</div> <br /> <br /></div> <br /> Kalau kita perhatikan pemetaan diatas kita bisa melihat keterangan sebelah kiri ada UI (User Interface), Architecture, DOM sedangkan di sebelah bawah keterangan nya yaitu full stack dan custom stack. Kalau saya jelaskan Full Stack adalah framework yang telah menyediakan DOM, Architecture sekaligus User Interfacenya. Sedangkan Custom Stack adalah pilihan yang memperbolehkan kita meng-kustomasi DOM, Architecture dan User Interfacenya.<br /> <br /> Contohnya: Saya akan membuat aplikasi hybrid yang akan saya install untuk perangkat Android, Iphone dan Windows 8. Saya pilih jQuery Mobile untuk aplikasi ini, maka saya sudah mampu untuk mengatur alur datanya (Architecture), akses event untuk elemen (DOM), dan tampilan (UI). Namun apabila saya tidak puas misalkan pada tampilan yang diberikan jQuery Mobile saya dapat memilih cara custom yaitu custom stack.<br /> <br /> Pada saat saya masih explorasi javascript framework, saya awalnya juga susah menentukan javascript framework manakah yang terbaik dan akan saya gunakan. Masing-masing framework mempunyai kelebihan dan kekurangan masing-masing. Namun, setelah saya mencoba satu persatu dari tiga framework yang saya pilih akhirnya saya dapat menarik kesimpulan. Kesimpulan yang dapat saya sampaikan disini yang baik-baik saja, yang buruknya saya serahkan kepada anda untuk menemukannya sendiri. Dari tiga framework yang saya coba yaitu Backbone, Jquery Mobile dan Angular JS kesimpulan yang saya antara lain:<br /> <ol><br /> <li>Bila anda menyukai framework yang simple, mudah, dan langsung berhubungan dengan DOM maka Jquery Mobile dapat diandalkan. Bila anda sudah kenal dengan jquery maka sangat mudah bila menggunakan Jquery mobile.</li> <br /> <li>Bila anda terbiasa dengan pemrograman object menggunakan javascript native, menyukai ukuran yang kecil sehingga tidak membebani aplikasi dan anda ingin bebas memilih  library yang anda perlukan, maka Backbone pilihan yang tepat</li> <br /> <li>Bila anda menyukai kecepatan koding (hemat baris kode), dukungan library sekelas google, berhubungan dengan service menggunakan cara lebih aman  maka angular js adalah pilihan yang bagus.</li> </ol> <br /> <b>Catatan:</b> ketika saya menggunakan service menggukan JQuery Mobile menggunakan ajax ataupun $.getJSON caranya hampir sama ketika menggunakan Backbone karena sama-sama menggunakan $.ajax milik jquery sehingga penanganan untuk request get dan post untuk web servis-nya sama. Namun, berbeda dengan cara berhubungan angularjs, terutama untuk penanganan post, karena jQuery mengirim data menggunakan Content-Type: x-www-form-urlencoded dan parameter biasanya dikirim seperti ini: foo=bar&baz=moe serialization. Berbeda dengan Angular yang mengirim menggunakan Content-Type: application/json and { “foo”: “bar”, “baz”: “moe” } bentuk JSON serialization. Sehingga service yang menangkap data juga harus dimodifikasi untuk dapat mengolah data angular post.<br /> <br /> sumber: https://inwebsite.wordpress.com/2014/05/06/hybrid-framework/</div> </p>

Sekarang ini banyak framework yang dapat kita gunakan untuk membuat aplikasi. Sehingga bila kita bekerja dengan teamwork, kita bisa explora...

Dasar-dasar Metasploit Framework

<p><div dir="ltr" style="text-align: left;" trbidi="on"> <img alt="Image result for metasploit framework" height="303" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh6GpG2NQkdxhATmd4ogry41jX4VtHNd4lOPXriMvQ9cVLyIbYACmsY4h6baLVldCq1xXzIdqKncdZba7SmtrcQTtiVTIdacBvfpScOqFPVOSR77fa2LfDoSOvsOOZjA7wn5v3zNawdDeq6/s640/Metasploit+Framework+v3.5.2.png" width="640" /><br /> <br /> Sebelum masuk ke materi kali ini, saya sarankan terlebih dahulu kamu membaca materi sebelumnya “Basic Absolute Untuk Penetration Testing“. Pada kesempatan kali ini, saya akan membahas dasar-dasar Metasploit Framework. Yuk mari, cekidot!<br /> <br /> Ketika kamu baru mengenal Metasploit Framework (MSF) yang pertama kalinya, mungkin kamu akan kewalahan. Entah itu dari segi interface, pilihan utilitas, variable, dan modul-modulnya. Dalam materi kali ini, kita akan fokus pada dasar-dasar Metasploit Framework yang akan membantu memahami gambaran secara garis besarnya.<br /> <br /> Saya akan meninjau beberapa terminologi penetration testing dasar. Kemudian secara singkat menunjukan berbagai user interface yang Metasploit sajikan. Metasploit sendiri merupakan tools free juga perangkat lunak open source dengan banyak kontributor dari komunitas keamanan. Selain yang free, Metasploit juga menyediakan versi yang komersialnya.<br /> <br /> Ketika pertama kali menggunakan Metasploit, sangat penting untuk jangan terpaku dulu pada pengeksploitasian mutakhir. Sebaliknya, fokus dulu pada bagaimana Metasploit berfungsi dan perintah apa yang digunakan untuk membuat pengeksploitasian menjadi mungkin.<br /> Terminology<br /> 1. Exploit<br /> <br /> Mengeksploitasi merupakan salah satu metode yang digunakan seorang penyerang maupun pentester. Dalam metode ini, kita mengambil keuntungan dari kecacatan sistem, aplikasi, atau layanan. Penyerang mengeksploitasi untuk menyerang sistem dengan cara yang bisa memberikan hasil yang diinginkan. Eksploitasi yang umum mencakup butter overflows, kerentanan aplikasi web (seperti SQL injection), dan kesalahan konfigurasi.<br /> 2. Payload<br /> <br /> Payload merupakan sebuah kode, dimana penyerang sangat ingin sistem target mengeksekusinya. Misalnya, reverse shell merupakan payload yang menciptakan koneksi dari sistem target ke penyerang sebagai command prompt (CMD) Windows. Sedangkan bind shell merupakan payload yang mengikat command prompt ke listening port pada sistem target. Yang kemudian penyerang dapat terhubung dengan sistem target. Sebuah payload juga bisa menjadi sesuatu yang sederhana. Seperti beberapa perintah yang akan dijalankan pada sistem operasi target.<br /> 3. Shellcode<br /> <br /> Shellcode merupakan satu set intruksi yang digunakan payload ketika eksploitasi terjadi. Shellcode biasanya ditulis dalam bahasa assembly. Dalam beberapa kasus, perintah shell atau meterpreter shell akan diberikan setelah serangkaian intruksi sudah dilakukan oleh mesin target.<br /> 4. Module<br /> <br /> Module merupakan bagian dari software yang dapat digunakan oleh Metasploit Framework. Pada beberapa waktu, kamu mungkin memerlukan penggunaan exploit module. Dan mungkin module tambahan diperlukan juga untuk melakukan beberapa tindakan. Seperti pemindaian atau sistem enumerate. Modul-modul ini juga merupakan inti dari apa yang bisa membuat Framework menjadi powerful.<br /> 5. Listener<br /> <br /> Listener merupakan komponen dalam Metasploit yang tugasnya menunggu sebuah koneksi masuk atau sejenisnya. Misal, setelah mesin target dieksploitasi, koneksi antara penyerang dan target ini melalui internet. Listener berperan untuk menangani koneksi itu.<br /> Metasploit Interfaces<br /> <br /> Metasploit menawarkan lebih dari satu antarmuka atas fungsi yang mendasarinya. Termasuk konsol, baris perintah, dan interface grafis. Selain interface ini, utilitas menyediakan akses langsung ke fungsi yang normal internal untuk Metasploit Framework. Utilitas ini dapat sangat membantu untuk perkembangan eksploitasi.<br /> 1. MSFconsole<br /> <br /> MSFconsole merupakan bagian paling populer dari Metasploit Framework. Fleksibel, kaya fitur, dan supported tools dalam Framework. MSFconsole menyediakan interface praktis all-in-one untuk setiap opsi dan pengaturan yang ada dalam Framework. Kamu dapat menggunakan MSFconsole untuk melakukan segala perintah. Termasuk meluncurkan eksploitasi, memuat modul tambahan, melakukan enumerate, menciptakan listener, atau menjalankan eksploitasi terhadap seluruh jaringan.<br /> <br /> Meskipun Metasploit Framework terus diperbaharui, bagian dari perintah tetap relatif konstan. Dengan menguasai dasar-dasar MSFconsole, kamu akan bisa mengikuti perubahan apapun.<br /> <br /> Starting MSFconsole<br /> <br /> Untuk memulai MSFconsole, cukup masukan perintah msfconsole pada command line:<br /> <br /> Untuk mengakses file bantuan msfconsole, cukup masukkan help diikuti perintah yang akan kamu gunakan. Pada contoh berikut ini saya mencari bantuan untuk perintah connect. Yang memungkinkan kita untuk berkomunikasi dengan host.<br /> <br /> 2. Armitage<br /> <br /> Tak kalah pentingnya yaitu Armitage. Sebuah komponen yang berhubungan dengan Metasploit. Armitage menyajikan interface grafis interaktif sepenuhnya yang dibuat oleh Raphael Mudge. Interface yang mengesankan, kaya fitur, dan tersedia secara gratis. Saya tidak akan menjelaskan Armitage secara mendalam. Tapi Armitage sangat pantas untuk disebut sebagai “sesuatu untuk mengeksplorasi”.<br /> <br /> Untuk memulai Armitage, cukup jalankan perintah Armitage. Selama startup, pilih Start<br /> MSF, yang akan memungkinkan Armitage untuk terhubung ke instance Metasploit kamu.<br /> <br /> Metasploit Utilities<br /> <br /> Setelah membahas antarmuka utama Metasploit, saatnya sekarang untuk membahas utilitas. Utilitas Metasploit merupakan antarmuka langsung ke fitur tertentu dari Framework yang dapat berguna dalam situasi tertentu. Terutama dalam eksploitasi development.<br /> 1. MSFvenom<br /> <br /> Sebelumnya, untuk mengkodekan ulang sebuah payload di Metasploit, kita harus menyalurkan msfpayload melalui perintah msfencode. Namun pengembang Metasploit, memperkenalkan perintah baru yaitu msfvenom. Perintah yang menggantikan kombinasi msfpayload dan msfencode untuk merampingkan proses pengkodean ulang sebuah payload Metasploit.<br /> <br /> Metasploit Payload<br /> Komponen payload dari Metasploit memeungkinkan untuk membuat shellcode, executable, dan masih banyak lagi yang bisa digunakan untuk eksploitasi diluar Framework. Shellcode dapat dihasilkan dalam berbagai format. Termasuk C, Ruby, JavaScript, dan bahkan Visual Basic for Applications. Setiap format output akan berguna dalam berbagai situasi.<br /> Metasploit Encode<br /> Shellcode yang dihasilkan dari Metasploit payload sepenuhnya sudah berfungsi. Tapi masih mengandung beberapa karakter null. Dimana ketika dijalankan oleh program, akan menandakan akhir dari string. Hal ini akan menyebabkan proses berakhir sebelum selesai. Dengan kata lain, x00s dan xffs bisa mematahkan payload kamu.<br /> Dan disini, shellcode akan melintasi jaringan dalam cleartext. Lalu akan diambil oleh intrusion detection systems (IDS) dan software anti-virus. Untuk mengatasi masalah ini, Metasploit menawarkan komponen encode. Yang akan membantu untuk menghindari bad character, menghindari anti-virus dan menghindari IDS dengan pengkodean payload.<br /> Metasploit menawaran sejumlah encoders berbeda untuk situasi tertentu. Beberapa diantaranya akan berguna ketika harus menggunakan karakter alfanumerik sebagai muatannya. Seperti halnya dengan mengeksploitasi menggunakan format file atau aplikasi lain. Dimana hanya menerima karakter printable sebagai masukan.<br /> <br /> Untuk melihat opsi msfvenom, cukup ketikan perintah msfvenom -h:<br /> <br /> 2. Nasm Shell<br /> <br /> Utilitas nasm_shell.rb dapat berguna ketika kamu mencoba untuk memahami kode assembly. Terutama jika selama eksploitasi development, kamu perlu mengidentifikasi opcodes (petunjuk assembly) untuk perintah assembly yang diberikan.<br /> <br /> Sebagai contoh, di sini saya menjalankan tool dan meminta opcode untuk jmp esp command, lalu nasm_shell memberitahu FFE4.<br /> <br /> Penutup<br /> <br /> Dalam materi kali ini, saya memberikan sedikit pengetahuan dasar-dasar Metasploit Framework. Dan sekarang mungkin kamu memahami dasar-dasar dari Metasploit. Mungkin segitu dulu materi yang bisa saya sampaikan. Dilain waktu saya akan terus memberikan materi lainnya yang mudah-mudahan bermanfaat. Bila ada salah kata, salah pengertian, dan kesalahan lainnya mohon dimaklumi dan mohon koreksinya.</div> </p>

Sebelum masuk ke materi kali ini, saya sarankan terlebih dahulu kamu membaca materi sebelumnya “Basic Absolute Untuk Penetration Testing“...