Celoteh Android, IT, Dan Kemanan Siber

Pentest dengan Domain Enumeration Domain Enumeration adalah proses mencari, mengidentifikasi, dan mengumpulkan informasi terkait domain atau nama domain tertentu. Ini adalah langkah awal dalam pemetaan infrastruktur, analisis keamanan, atau keperluan investigasi dalam konteks keamanan informasi. Berikut adalah panduan untuk melakukan domain enumeration:

Bermain dengan Censys Censys adalah platform yang memungkinkan untuk melakukan pemindaian dan pemahaman terhadap internet secara luas, mengumpulkan data tentang semua perangkat yang terhubung ke internet. Ini membantu dalam pemantauan keamanan, identifikasi kerentanan, dan analisis infrastruktur internet secara menyeluruh. Berikut adalah panduan tentang penggunaan Censys:

Common Vulnerability Scoring System (CVSS) Common Vulnerability Scoring System (CVSS) adalah kerangka kerja yang digunakan untuk menilai dan mengukur tingkat kerentanan keamanan pada sistem perangkat lunak. Versi 4 dari CVSS menawarkan peningkatan signifikan dalam metodologi penilaian kerentanan keamanan. Berikut adalah panduan tentang CVSS v4:

Platform yang pernah terdampak RCE Beberapa platform terkemuka di industri teknologi telah mengalami dampak yang signifikan akibat celah RCE (Remote Code Execution). Contohnya adalah WordPress, yang pada masa lalu menghadapi kerentanan yang memungkinkan penyerang untuk menjalankan kode jarak jauh, mengakibatkan potensi akses tak sah ke situs web. Selain itu, Adobe Flash Player juga telah menjadi sasaran RCE yang memungkinkan penyerang untuk menjalankan kode berbahaya. Peristiwa-peristiwa semacam ini menyoroti pentingnya pembaruan keamanan rutin dan perlindungan yang kuat terhadap kerentanan potensial dalam platform-platform ini guna mencegah serangan yang dapat merugikan.

RCE vi PHP Shell Pengujian keamanan terhadap PHP shell merupakan langkah penting dalam memastikan keamanan sebuah situs web. PHP shell adalah skrip yang dimanfaatkan oleh penyerang untuk mendapatkan akses tak sah ke server web Anda. Berikut ini langkah-langkah untuk menguji apakah situs web Anda terkena PHP shell dan cara pencegahannya:

Apa itu RCE? RCE (Remote Code Execution) merupakan serangan yang memungkinkan penyerang untuk menjalankan kode atau perintah secara jarak jauh pada server yang rentan. Berikut ini langkah-langkah untuk menguji apakah situs web Anda rentan terhadap RCE dan cara pencegahannya:

Git Dumper: Cara Menggunakan dan Fitur-fiturnya Git Dumper adalah sebuah alat yang dapat mengunduh repositori git dari sebuah situs web yang memiliki direktori .git yang terbuka. Alat ini berguna untuk melakukan pengujian keamanan di tahap requirement gathering, karena dapat membantu Anda menemukan informasi sensitif seperti kode sumber, riwayat versi, konfigurasi, kredensial, dan lain-lain.

Apa itu Retire.js? Retire.js adalah sebuah alat yang dapat digunakan untuk mendeteksi penggunaan pustaka JavaScript atau modul Node.JS yang memiliki kerentanan keamanan. Retire.js dapat digunakan sebagai ekstensi browser atau library nodejs untuk pengujian keamanan di tahap requirement gathering. Berikut adalah tutorial penggunaan Retire.js secara lengkap:

Broken Access Control Broken Access Control adalah kondisi dimana aplikasi tidak menerapkan pengaturan akses dengan benar, memungkinkan akses yang tidak sah ke fungsi atau data tertentu. Ini dapat memungkinkan pengguna untuk mengeksploitasi kelemahan dalam sistem untuk mendapatkan akses yang tidak sah ke informasi sensitif atau fungsionalitas yang seharusnya tidak tersedia bagi mereka.

Apa itu Wappalyzer? Wappalyzer adalah alat yang berguna dalam pengujian keamanan pada tahap requirement gathering karena dapat memberikan informasi rinci tentang teknologi yang digunakan oleh suatu situs web. Ini membantu dalam memahami arsitektur teknologi yang mendasari sebuah aplikasi web, yang dapat menjadi kunci dalam mengidentifikasi potensi kerentanan atau kelemahan keamanan. Berikut tutorial penggunaan Wappalyzer dan penjelasan fitur-fiturnya:

Cookie Injection Cookie Injection adalah teknik serangan yang memanfaatkan kerentanan pada cookie yang digunakan oleh sebuah aplikasi web. Serangan ini bertujuan untuk memanipulasi nilai cookie yang disimpan pada perangkat pengguna untuk mendapatkan akses yang tidak sah atau untuk mencuri informasi sensitif.

Pengenalan SQL Injection dan Ciri-ciri Sebuah Endpoint Terkena SQL Injection SQL Injection adalah teknik serangan keamanan yang memanfaatkan celah keamanan dalam sistem manajemen basis data (DBMS) dengan menyuntikkan perintah SQL yang berbahaya ke dalam input dari aplikasi web. Tujuan utama dari SQL Injection adalah untuk memanipulasi atau mengambil data dari basis data yang tidak seharusnya diakses oleh penyerang.

Tutorial: Penggunaan Google Dorking Pengenalan Google Dorking Google Dorking adalah teknik pencarian lanjutan menggunakan operator pencarian khusus untuk menemukan informasi tersembunyi atau sensitif yang tidak dapat ditemukan melalui pencarian biasa di mesin pencari.

Tutorial: Penggunaan Dirsearch Pengenalan Dirsearch Dirsearch adalah alat open-source yang digunakan untuk melakukan pencarian direktori dan file tersembunyi pada sebuah situs web. Alat ini membantu dalam identifikasi struktur direktori yang mungkin terlupakan atau tidak terlihat secara langsung.

Google Dork adalah istilah yang merujuk pada teknik pencarian spesifik pada mesin pencari Google dengan menggunakan kata kunci atau sintaks tertentu. Teknik ini biasanya digunakan oleh para hacker atau peneliti keamanan untuk menemukan informasi sensitif dan rentan pada website tertentu.