Langkah-Langkah Dalam Memulai Penetration Test Dengan Kali Linux




Sebelum kita mulai mengexploit suatu server(web server) terkadang kita binggung harus memulai dari mana untuk dapat mengexploitasi target kita?

Cari-mencari kesana-sini tidak juga menemukan hasil,malah jadi tambah binggung?
Berikut adalah tips-trik langkah-langkah dalam berpentesting(di kali linux) berdasarkan pengalaman saya sehari-hari dalam melakukan web server penetration testing......

 
“silahkan disimak :D”


 
1.Information Gathering

  Information gathering adalah sebuah tahap / teknik pencarian informasi terhadap target yang ingin kita pentesting, information gathering ini sangat berguna untuk melanjutkan ke tahap tahap selanjutnya,
information gathering ini bisa kita gunakan untuk mencari informasi jenis PHP jenis Mysql , dan information gathering ini bisa di gunakan untuk mendeteksi jenis cms / plugin pada website,operating system/os yang digunakan target,
dan data pribadi target,

 
tools yang dapat digunakan:

  1. nmap(network mapper)
  2. whatweb
  3. dnsenum
  4. theharvester
  5. sslscan
dll.

 
2.Vulnerability Assesment

 
Vulnerability Assesment adalah tahap setelah pengumpulan informasi lalu mencari celah terhadap target, agar bisa di exploitasi, dapat menggunkan tools-tools atau soceng(social engginering) dengan memanfaatkan mesin pencari(search engine),

  

tools yang dapat digunakan:

  1. Vega
  2. Nikto
  3. Zap
  4. skipfish
  5. uniscan
dll.
 
3.Exploitation
 
Exploitation/exploitasi/mengexploit adalah tahap dimana kita telah mendapatkan vulnerability/celah/bug pada korban, kita hanya tinggal mengexploitasi hasil pengumpulan dan scann pada tahap pertama dan kedua,

 
tools yang dapat digunakan:

  1. sqlmap(usually for sql injection)
  2. bbqsql(usually for blind sql injection)
  3. metasploit framework (port and plugin vulnerable in website)
  4. sqlninja
  5. beef(xss)
    dll.

 
4.Upload shell

  uploading shell adalah tahap pengupload backdoor untuk mengakses hampir keseluruhan file yang ada pada target,
 
tools yang dapat digunakan:

  1. weevley
  2. backdoor-factory
  3. powersploit
  4. cymothoa
  5. nishang
dll.


 
Itu tadi sedikit tips dan trik dari saya mengenai langkah-langkah awal dalam berpentesting berdasarkan pengalaman saya sehari-hari, semoga dapat membantu teman-teman yang binggung harus memulai dari mana untuk mengexploit suatu target.



 
“thanks for coming don’t forget to subscribe our blog, see you for the next tutrorial”






Comments

Post a Comment

Popular posts from this blog

WiFi Hacking Dengan BruteForce PMKID-Attack 2019

Image
peretasan WiFi adalah topik yang sangat populer di web. Semua orang menginginkan koneksi internet gratis, yakan?? Nah, hari ini Anda akan belajar Cara Mudah Meretas Kata Sandi WiFi di 2019 menggunakan metode serangan PMKID untuk WPA2 dan WPA. Ini semua dimungkinkan karena kerentanan baru yang ditemukan oleh peneliti keamanan bernama 'Jens Steube'. Ini bukan tugas yang mudah dan memang membutuhkan pengetahuan dasar tentang cara kerja jaringan komputer. Anda akan diminta untuk memasukkan beberapa perintah di CLI. Panduan langkah demi langkah tentang peretasan jaringan WiFi dan pengujian keamanan ini akan membutuhkan banyak kesabaran dan fokus. Serangan ini berfungsi pada semua jaringan berkemampuan WPA dan WPA2 yang menggunakan Pairwise Master Key Identifier atau PMKID. Berita baiknya adalah ia bekerja dengan semua router nirkabel modern dan baru dari semua merek termasuk Netgear, TP-link, Linksys, Asus, dan D-Link.  Langsung saja kita mulai prakteknya....!! Tools-tools yan
Read more

Footprinting, Apa dan bagaimana prosesnya?

Image
Footprinting adalah teknik yang bertujuan untuk mengumpulkan segala informasi mengenai target(website).Dengan melakukan footprinting maka hacker dapat mengindentifikasi teknologi sebuah website,letaknya,dan informasi tersembunyi lainnya. Bagiab  utama yang menjadi scope utama proses ini antara lain: DNS Server IP Range Administrative Contacts Pada proses footprinting kali ini tools yang akan digunakan antara lain: whois whois hosting DNSdumpster iplocation.net Diatas adalah kumpulan tools yang akan digunakan selama proses footprinting,ada banyak tools lain, namun saya menggunakan tools yang web-based agar menghemat waktu dalam proses penggunaan sebab tidak perlu menunggu lama saat install. jika tools-tools tersebut sudah siap mari kita mulai proses footprinting. A.Mencari Tau Siapa Pemilik Dari Website. Hal ini dapat dilakukan dengan mudah menggunakan tools whois.whois adalah fasilitas yang digunakan untuk melihat registrasi dari sebuah domain yang sudah terdaftar.fasilitas ini dap
Read more

Spoofing Mac Address Dengan Macchanger Di Kali Linux

Image
Sebelum ke tutorial saya akan memberi tahu dulu apa itu mac address secara singkat kepada kalian....? MAC Address (Media Access Control Address ) adalah., sebuah alamat jaringan yang diimplementasikan pada lapisan data-link dalam tujuh lapisan model OSI, yang merepresentasikan sebuah node tertentu dalam jaringan. Udah ngertikan? klau belum baca lagi dehh.....wkwkwkk nahh kembali ke tutorial,untuk dapat menspooof mac address kita di kali linux  yang di perlukan adalah tool yang bernama Macchanger yang sudah default terinstall di kali linux  dengan mengikuti command berikut: 1.matikan adaptor jaringan pada pc kita dengan command " ifconfig wlan0 down" 2.lalu spoof dengan command berikut " macchanger -m [MAC Address yg mau di spoof] wlan1" contoh macchanger -m XX:XX:XX:XX:XX:XX wlan1" 3.aktifkan dengan perintah berikut adapternya " ifconfig wlan0 up" Yahhh itu saja beberapa cara simple dalam menspoof mac address dengan mudah di kali linux,klau masih
Read more