Best Practice Basic Konfig Switch Huawei S310

Halo gais, maaf baru posting lagi, baru keluar dari dungeon demon castle biar bisa jadi sang monarch.

ok sekarang kita akan bahas basic configuration switch huawei s310 (command line interface nya tdk jauh beda dengan switch2 huawei series S lainnya :), silahkan dioprek and explore)

beberapa basic yang akan kita insert pada switch antara lain: create vlan, switching mode-access-trunk, create hostname device, insert ip nms/management, create akun login telnet-telnet-web,  dll.

ENABLE direktori
<HUAWEI>system-view
Enter system view, return user view with return command.
[HUAWEI]
===

UBAH NAMA PERANGKAT
sysname huaweitest
===

 

create vlan
[huaweitest] vlan 69
name mgmt
===

CREATE interface-VLAN, IP ADDRESS MGMT, DAN GATEWAY
[HUAWEI]interface Vlanif 69
[HUAWEI-Vlanif69] ip address 169.100.100.x 255.255.255.0
quit
ip route-static 0.0.0.0 0.0.0.0 169.100.100.1
===


switching mode trunk
interface GE1/0/1
 description to uplink
 port link-type trunk
 port trunk allow-pass vlan 69,100,10
===

switching mode akses
interface GE1/0/2
 description to user
 port link-type access
 port default vlan 10
===

create akun login
aaa
local-user monarch password irreversible-cipher shadow123456
 local-user monarch privilege level 3
 local-user monarch service-type telnet
local-user monarch service-type http
local-user monarch service-type ssh
====

config Vty/telnet/remote
user-interface vty 0 4
authentication-mode aaa
user privilege level 3
idle-timeout 30 0
===

enable protokol remote
telnet server enable
stelnet server enable

web-manager enable
===

QOS
int ge1/0/1
qos lr cir

===

 

Tambahan command line interface:

show all config: display current-configuration all
save config: save
Warning: The current configuration will be written to the device. Continue? [Y/N]:y
show status port: display interface description
cek redaman/power optical: display interface GE1/0/28 transceiver brief 

===

watermark kuning = fungsi COMMAND LINE / Direktori

watermark hijau = sesuaikan dgn kebutuhan kalian/custome dgn yg kalian mau

===

nah begitu laah kira2, tinggal coba kalian panggil aja ip nms/mgmt nya via putty or browser ^_^ seperti contohnya ini via browser jd nya GUI, atau pake aplikasi2 command line mu seperti putty, dll.

maaf yaa kalao tutor sederhana lagi xiixhi, Sekian tutorial ringgannya, semoga bermanfaat, dan kita semua waras selama lama nya. (dah ah mao lanjut subuhan ^_^ )

Terima kasih,
Nuenomaru yang namanya sekarang sudah mulai memudar terhapus oleh waktu :) #hikssyedihhhh 

 

Read More

picoCTF - droids4

tools yang dibutuhkan untuk mengerjakan soal ini yaitu :

1. Jadx

2. Android studio

Buka aplikasi four.apk menggunakan jadx

 Buka file FlagstaffHill

Mari kita fokus pada function getFlag

public static String getFlag(String input, Context ctx) {
        StringBuilder ace = new StringBuilder("aaa");
        StringBuilder jack = new StringBuilder("aaa");
        StringBuilder queen = new StringBuilder("aaa");
        StringBuilder king = new StringBuilder("aaa");
        ace.setCharAt(0, (char) (ace.charAt(0) + 4));
        ace.setCharAt(1, (char) (ace.charAt(1) + 19));
        ace.setCharAt(2, (char) (ace.charAt(2) + 18));
        jack.setCharAt(0, (char) (jack.charAt(0) + 7));
        jack.setCharAt(1, (char) (jack.charAt(1) + 0));
        jack.setCharAt(2, (char) (jack.charAt(2) + 1));
        queen.setCharAt(0, (char) (queen.charAt(0) + 0));
        queen.setCharAt(1, (char) (queen.charAt(1) + 11));
        queen.setCharAt(2, (char) (queen.charAt(2) + 15));
        king.setCharAt(0, (char) (king.charAt(0) + 14));
        king.setCharAt(1, (char) (king.charAt(1) + 20));
        king.setCharAt(2, (char) (king.charAt(2) + 15));
        String password = "".concat(queen.toString()).concat(jack.toString()).concat(ace.toString()).concat(king.toString());
        return input.equals(password) ? "call it" : "NOPE";
    }

Terdapat 4 stringbuilder dengan nama ace, jack, queen, king. Setiap stringbuilder memiliki operasi setCharAt, Dimana operasi ini berfungsi untuk mengubah setiap char pada index yang dituju menjadi sebuah char baru sesuai request dari pembuat.

ace.setCharAt(0, (char) (ace.charAt(0) + 4)); // 'a' + 4 = 'e' 

ace.setCharAt(1, (char) (ace.charAt(1) + 19)); // 'a' + 19 = 't' 

ace.setCharAt(2, (char) (ace.charAt(2) + 18)); // 'a' + 18 = 's'

hasilnya = ets

jack.setCharAt(0, (char) (jack.charAt(0) + 7));  // 'a' + 7  = 'h'

jack.setCharAt(1, (char) (jack.charAt(1) + 0));  // 'a' + 0  = 'a'

jack.setCharAt(2, (char) (jack.charAt(2) + 1));  // 'a' + 1  = 'b'

hasilnya = hab

queen.setCharAt(0, (char) (queen.charAt(0) + 0));  // 'a' + 0  = 'a'

queen.setCharAt(1, (char) (queen.charAt(1) + 11)); // 'a' + 11 = 'l'

queen.setCharAt(2, (char) (queen.charAt(2) + 15)); // 'a' + 15 = 'p'

hasilnya = alp

king.setCharAt(0, (char) (king.charAt(0) + 14)); // 'a' + 14 = 'o'

king.setCharAt(1, (char) (king.charAt(1) + 20)); // 'a' + 20 = 'u'

king.setCharAt(2, (char) (king.charAt(2) + 15)); // 'a' + 15 = 'p'

hasilnya = oup

sekarang kita fokus pada variable password.

String password = "".concat(queen.toString()).concat(jack.toString()).concat(ace.toString()).concat(king.toString());

Password berisi gabungan dari stringbuilder queen+jack+ace+king

Waktunya kita coba password yang kita sudah temukan pada aplikasi fourth.apk

Jangan lupa untuk install aplikasi pada emulator android studio, bisa menggunakan command 

“ adb install four.apk”

Atau langsung drag and drop aplikasi fourth.apk pada emulator kalian.

Jika kalian input password salah, returnnya akan “NOPE” sedangkan jika menggunakan password yang benar returnnya akan “call it”.

Lalu Dimana flagnya?

Kembali pada file FlagstaffHill, kita akan melihat sebuah function dengan cardamom (?)

Bagaimana jika kita ubah “call it” menjadi cardamom(input), mungkin flag terdapat didalamnya.

Kita decompile dulu four.apk menggunakan apktool

Buka file flagstaffhill.smali menggunakan android studio

Cari  const-string v5, “call it”

Rubah menjadi 

invoke-static {p0}, Lcom/hellocmu/picoctf/FlagstaffHill;->cardamom(Ljava/lang/String;)Ljava/lang/String;

lalu tambahkan

move-result-object v5

Save, lalu build menggunakan apktool

Jangan lupa untuk buat signature baru untuk aplikasi hasil rebuild.

Setelah membuat signature baru, kita tambahkan signature tersebut ke aplikasi new_four.apk

Jika sudah, kita install new_four.apk pada emulator, dan masukan password yang sudah kita susun

Read More