LFISuite,Tools Scan,Exploit Local File Inclusion Secara Otomatis



Yapps, pada hari ini saya akan memberikan referensi bagi kalian yang ingin mencari tools untuk exploitasi LFI (local file inclusion) secara otomatis tanpa perlu repot-repot pake cara manual.

Tools ini diberi nama LFSuite dan baru-baru ini lagi ramai digunakan para pentester karna kemudahan yang disediakan dari module-modulenya.

Tapi sekedar nambah pengetahuan apa sihh local file inclusion itu?



Penyertaan File Lokal (LFI), atau hanya File Inclusion, mengacu pada serangan inklusi yang melaluinya penyerang dapat mengelabui aplikasi web dalam memasukkan file di server web dengan memanfaatkan fungsionalitas yang secara dinamis menyertakan file atau skrip lokal. Konsekuensi dari serangan LFI yang berhasil mencakup Directory Traversal and Information Disclosure serta Remote Code Execution.

sumber:https://www.acunetix.com/blog/articles/local-file-inclusion-lfi/


Jadi kalau bahasa simple nya sihh, adalah suatu jenis lubang keamanan pada sebuah site,dimana attacker bisa mengakses file pada server hanya melalui sebuah URL.

Jika kalian tertarik ingin menggunakan tool ini,kalian bisa mendownloadnya melalui alamat github resmi nya disini: https://github.com/D35m0nd142/LFISuite 
  
Dan tutorial cara instal dan menggunakan nya lihat di video berikut ini:

Sekian informasi hari ini semoga dapat bermanfaat. 

Comments

Post a Comment

Popular posts from this blog

WiFi Hacking Dengan BruteForce PMKID-Attack 2019

Image
peretasan WiFi adalah topik yang sangat populer di web. Semua orang menginginkan koneksi internet gratis, yakan?? Nah, hari ini Anda akan belajar Cara Mudah Meretas Kata Sandi WiFi di 2019 menggunakan metode serangan PMKID untuk WPA2 dan WPA. Ini semua dimungkinkan karena kerentanan baru yang ditemukan oleh peneliti keamanan bernama 'Jens Steube'. Ini bukan tugas yang mudah dan memang membutuhkan pengetahuan dasar tentang cara kerja jaringan komputer. Anda akan diminta untuk memasukkan beberapa perintah di CLI. Panduan langkah demi langkah tentang peretasan jaringan WiFi dan pengujian keamanan ini akan membutuhkan banyak kesabaran dan fokus. Serangan ini berfungsi pada semua jaringan berkemampuan WPA dan WPA2 yang menggunakan Pairwise Master Key Identifier atau PMKID. Berita baiknya adalah ia bekerja dengan semua router nirkabel modern dan baru dari semua merek termasuk Netgear, TP-link, Linksys, Asus, dan D-Link.  Langsung saja kita mulai prakteknya....!! Tools-tools yan
Read more

Footprinting, Apa dan bagaimana prosesnya?

Image
Footprinting adalah teknik yang bertujuan untuk mengumpulkan segala informasi mengenai target(website).Dengan melakukan footprinting maka hacker dapat mengindentifikasi teknologi sebuah website,letaknya,dan informasi tersembunyi lainnya. Bagiab  utama yang menjadi scope utama proses ini antara lain: DNS Server IP Range Administrative Contacts Pada proses footprinting kali ini tools yang akan digunakan antara lain: whois whois hosting DNSdumpster iplocation.net Diatas adalah kumpulan tools yang akan digunakan selama proses footprinting,ada banyak tools lain, namun saya menggunakan tools yang web-based agar menghemat waktu dalam proses penggunaan sebab tidak perlu menunggu lama saat install. jika tools-tools tersebut sudah siap mari kita mulai proses footprinting. A.Mencari Tau Siapa Pemilik Dari Website. Hal ini dapat dilakukan dengan mudah menggunakan tools whois.whois adalah fasilitas yang digunakan untuk melihat registrasi dari sebuah domain yang sudah terdaftar.fasilitas ini dap
Read more

Spoofing Mac Address Dengan Macchanger Di Kali Linux

Image
Sebelum ke tutorial saya akan memberi tahu dulu apa itu mac address secara singkat kepada kalian....? MAC Address (Media Access Control Address ) adalah., sebuah alamat jaringan yang diimplementasikan pada lapisan data-link dalam tujuh lapisan model OSI, yang merepresentasikan sebuah node tertentu dalam jaringan. Udah ngertikan? klau belum baca lagi dehh.....wkwkwkk nahh kembali ke tutorial,untuk dapat menspooof mac address kita di kali linux  yang di perlukan adalah tool yang bernama Macchanger yang sudah default terinstall di kali linux  dengan mengikuti command berikut: 1.matikan adaptor jaringan pada pc kita dengan command " ifconfig wlan0 down" 2.lalu spoof dengan command berikut " macchanger -m [MAC Address yg mau di spoof] wlan1" contoh macchanger -m XX:XX:XX:XX:XX:XX wlan1" 3.aktifkan dengan perintah berikut adapternya " ifconfig wlan0 up" Yahhh itu saja beberapa cara simple dalam menspoof mac address dengan mudah di kali linux,klau masih
Read more