Anherr Blog's: Information Gathering

Mencari Celah Vulnerability CMS Joomla dengan Joomscan

<div style="text-align: justify;">
Melanjutkan postingan sebelumnya tentang <a href="http://anher323.blogspot.co.id/2016/02/information-gathering-dengan-whatweb.html" target="_blank">Information Gathering dengan WhatWeb</a>. dari hasil information gathering tersebut kita mendapatkan informasi bahwa website tersebut menggunakan cms joomla, nah disini kita akan mencoba melihat terdapat atau tidaknya vulnerability yang ada pada website tersebut dengan salah satu tools yang ada di kali linux yaitu joomscan.<br />
<br />
Untuk membuka dan melihat opsi yang ada pada joomscan, ketikkan pada terminal<br />
<blockquote class="tr_bq">
joomscan</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh68r4AxsLmw_UwzQCBZsYCCBJt7h8_yEWknV0ERmv90Pwu-zm_imINwVT22Ulg6QRqkApk1dhdHqmlKElHi7bd5X72UnlbQOdqRtpon_Q_HR77r0pVx3mM6EMPjP_XR7aHq1eBV-LMBo0/s1600/joomscan.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="joomscan" border="0" height="229" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh68r4AxsLmw_UwzQCBZsYCCBJt7h8_yEWknV0ERmv90Pwu-zm_imINwVT22Ulg6QRqkApk1dhdHqmlKElHi7bd5X72UnlbQOdqRtpon_Q_HR77r0pVx3mM6EMPjP_XR7aHq1eBV-LMBo0/s320/joomscan.png" title="Mencari Celah Vulnerability CMS Joomla dengan Joomscan " width="320" /></a></div>
<br />
Lalu kita update terlebih dahulu untuk memeriksa dan memperbarui database lokal joomscan jika versi yang lebih baru tersedia, gunakan perintah </div>
<blockquote class="tr_bq" style="text-align: justify;">
joomscan update</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgVyVy2iv5SjekTuq-5xEmagJfual4Jhl_YztIbl0m5kNDax5N33S4LUKpJezdyPyYW0Mjfj1hoa3isfGg7wHyvKYTjuxTeRDtFEvI0GS4xdXyZ32MIXosaA9CIyVXXzm_lnFYt68kVnK4/s1600/joomscan+update.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="joomscan update" border="0" height="212" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgVyVy2iv5SjekTuq-5xEmagJfual4Jhl_YztIbl0m5kNDax5N33S4LUKpJezdyPyYW0Mjfj1hoa3isfGg7wHyvKYTjuxTeRDtFEvI0GS4xdXyZ32MIXosaA9CIyVXXzm_lnFYt68kVnK4/s320/joomscan+update.png" title="" width="320" /></a></div>
<br />
<div style="text-align: justify;">
Selanjutnya untuk melakukan scanning, perintahnya cukup mudah, seperti dibawah ini<br />
<blockquote class="tr_bq">
joomscan -u target.com</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiQ41WGCvRqL3li9qAZNslicvf3vq8jh7lZiBK0n1EcAQ-1nWeWboRsFK84MzssosTxsI-5W1FTk2MtM3BCwCG-niKUuvKsBvLTBunvrPOIAO5usGQQHFM6L8xoUUkB8z2XcTeMbRsOs3Y/s1600/joomscan1.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="joomscan -u target.com" border="0" height="208" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiQ41WGCvRqL3li9qAZNslicvf3vq8jh7lZiBK0n1EcAQ-1nWeWboRsFK84MzssosTxsI-5W1FTk2MtM3BCwCG-niKUuvKsBvLTBunvrPOIAO5usGQQHFM6L8xoUUkB8z2XcTeMbRsOs3Y/s320/joomscan1.png" title="" width="320" /></a></div>
<br />
Dan tunggu hingga prosses selesai <br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjULYZhyphenhyphenkVlwVGLzV2TK9Gv_Y71l-0heQ7v_f-mf_jro3FgYVoDDYYDrsuOd-2ws0TCXlMBE1VqUT1ZzbN7BZQ4lTQYM7xRryxjciL-vLKlViyEkiBYTluGh3sFHh2Du4Rn_DBFGxKT1X0/s1600/joomscan2.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="joomscan1" border="0" height="207" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjULYZhyphenhyphenkVlwVGLzV2TK9Gv_Y71l-0heQ7v_f-mf_jro3FgYVoDDYYDrsuOd-2ws0TCXlMBE1VqUT1ZzbN7BZQ4lTQYM7xRryxjciL-vLKlViyEkiBYTluGh3sFHh2Du4Rn_DBFGxKT1X0/s320/joomscan2.png" title="" width="320" /></a></div>
<br />
Screenshot di atas menunjukkan terdapat 2 buah vulnerable dengan keterangan YES, di sana juga diberikan link mengenai exploit tersebut.<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjngolhyphenhyphenyJHyb1vNa1wohPnCFxbC8d7AOVGAeclYmMs81fDAhGNyPeydu4xYSAhjMZHxLR_Sm4Iyfys8NE6-0_Sr2yW4uOo3h-mwLdUDnWJpG-6Rc4Nocub0OxdsyXKsBQiKjMShfJBHrc/s1600/joomscan3.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="joomscan2" border="0" height="213" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjngolhyphenhyphenyJHyb1vNa1wohPnCFxbC8d7AOVGAeclYmMs81fDAhGNyPeydu4xYSAhjMZHxLR_Sm4Iyfys8NE6-0_Sr2yW4uOo3h-mwLdUDnWJpG-6Rc4Nocub0OxdsyXKsBQiKjMShfJBHrc/s320/joomscan3.png" title="" width="320" /></a></div>
<br />
Pada screenshot selanjutnya menunjukkan keterangan NO dan N/A artinya tidak vuln atau tidak tersedia<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiP4NBHQFWyr3IWOXcYlsvIDqygIprsy8VKOxcIuhm-clk8CJy6uyttCXzPwRYx68kbTxqbUyvjyyr8B1jsIkVY3fKgBM5mXDLjnaC__H6VjovbXIltlBkmTMe3uX0Cviy_dzjYPH_4JQI/s1600/joomscan4.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="joomscan3" border="0" height="212" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiP4NBHQFWyr3IWOXcYlsvIDqygIprsy8VKOxcIuhm-clk8CJy6uyttCXzPwRYx68kbTxqbUyvjyyr8B1jsIkVY3fKgBM5mXDLjnaC__H6VjovbXIltlBkmTMe3uX0Cviy_dzjYPH_4JQI/s320/joomscan4.png" title="" width="320" /></a></div>
<br />
Dari hasil scanning yang telah selesai dilakukan, joomscan menunjukkan terdapat 2 vulnerable pada website tersebut, selanjutnya silahkan di praktekkan sendiri agar lebih tau fungsi dar tools joomscan ini.<br />
<br />
Sekian tutorial singkat mengenai <b>Cara Pengguaan Joomscan di Kali Linux</b>, kurang lebihnya mohon maaf.</div>

Mencari Celah Vulnerability CMS Joomla dengan Joomscan

Melanjutkan postingan sebelumnya tentang Information Gathering dengan WhatWeb . dari hasil information gathering tersebut kita mendapatkan ...

Baca selengkapnya »

Cara Mengetahui Lokasi Seseorang dengan Nmap dan Google Earth

<div style="text-align: justify;">
Haloo semua, kali ini saya akan memberikan tutorial menganai cara melacak lokasi seseorang dengan memanfaatkan tools yang ada di kali linux yaitu nmap, selain digunakan untuk melakukan scanning terhadap host yang aktif dan port yang terbuka, nmap ini juga mempunyai fitur yang dapat menemukan titik koordinat (longitude, latitude) dari sebuah IP addres.<br />
<br />
Selanjutnya kita gunakan Google Earth untuk mendapatkan lebih detail posisi koordinat tersebut. karena di kali linux belum tersedia Google Earth jadi kita install terlebih dahulu Google Earth, caranya mudah kok seperti install google chrome :D, jika masih bigung silahkan cari di google :D. biar ga penasaran langsung saja di praktekkan.<br />
<br />
Pertama kita harus mempunyai IP addres dari target, disini saya tidak memberikan bagaimana cara mendapatkannya, jadi silahkan cari sendiri :p</div>
<br />
<div style="text-align: justify;">
Oke lanjut, setelah IP addres di dapat kemudian kita scan ip tersebut dengan menggunakan nmap, perintahnya dibawah ini</div>
<blockquote class="tr_bq">
nmap --script ip-geolocation-* 180.214.232.0 </blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh-0pw-9jnYUCe111YCy21SDAF4efs4e39D_-n62HRQX5CiXW0AVUA22gyMf_m4459UWllIvob9IejXdOHdrYSNzL5RC9PU1VMHkcUeqYVa9bwxIV-9Ax4apvdz6mzL0hndR0DS3LLN0AU/s1600/nmap+--script+ip-geolocation-*%2B180.214.232.0.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="" border="0" height="181" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh-0pw-9jnYUCe111YCy21SDAF4efs4e39D_-n62HRQX5CiXW0AVUA22gyMf_m4459UWllIvob9IejXdOHdrYSNzL5RC9PU1VMHkcUeqYVa9bwxIV-9Ax4apvdz6mzL0hndR0DS3LLN0AU/s320/nmap+--script+ip-geolocation-*%2B180.214.232.0.jpg" title="Cara Mengetahui Lokasi Seseorang dengan Nmap dan Google Earth" width="320" /></a></div>
<br />
<div style="text-align: justify;">
Nahh, hasil scanning telah di dapat, dari hasil scanning tersebut lokasi target sedang berada di jakarta dengan koordinat, -6.1744, 106.8294, lalu buka Google Earth, kemudian copykan koordinat tersebut pada kolom pencarian, lalu klik tombol search<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgOkQTQgi5joNMJER1b25A_HRnbqFvqa2WAixMmAoaTgUSY9tEpr1hMIExzsv1lqJM05OVJhuZuX-JmCkZ4mMSzoRpcRTU6joMK9-YkYKIl5kxw_5fZiKZzo8evYIqWjPYuUbs1Te0OpHo/s1600/search.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="" border="0" height="179" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgOkQTQgi5joNMJER1b25A_HRnbqFvqa2WAixMmAoaTgUSY9tEpr1hMIExzsv1lqJM05OVJhuZuX-JmCkZ4mMSzoRpcRTU6joMK9-YkYKIl5kxw_5fZiKZzo8evYIqWjPYuUbs1Te0OpHo/s320/search.jpg" title="Cara Mengetahui Lokasi Seseorang dengan Nmap dan Google Earth" width="320" /></a></div>
<br /></div>
<div style="text-align: justify;">
Sudah mulai terlihat posisi target berada di jakarta :D<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEib4NAidZt2ioMpBCzz1HpgZNphT0qCD92eLALZsnNwpKt2VtAdo3cffp4P_wCvagwYLmrl0W8Ab0fYaSU-z09kyhwPF2Py3P7UuVyzZTP1CyFVp0TsUV5y6ZwyaUC7xAXlb5-_LVB79-M/s1600/search2.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="Search2" border="0" height="179" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEib4NAidZt2ioMpBCzz1HpgZNphT0qCD92eLALZsnNwpKt2VtAdo3cffp4P_wCvagwYLmrl0W8Ab0fYaSU-z09kyhwPF2Py3P7UuVyzZTP1CyFVp0TsUV5y6ZwyaUC7xAXlb5-_LVB79-M/s320/search2.jpg" title="Cara Mengetahui Lokasi Seseorang dengan Nmap dan Google Earth" width="320" /></a></div>
<br /></div>
<div style="text-align: justify;">
Lebih dekat lagi, ternyata target sedang berada di kawasan monas :D</div>
<div style="text-align: justify;">
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEghVU2rt0TqOuisIahAGTJkG71MRbbvq1qGpnE93Bgm0ksnyzU12fLelw-uF9Jjq1lrH-KgH1vobt5Qz8UfxzPkdW4-2OctX8yGmbSnsuMndvJdTWue3M3dpno00a1py6w4SHY_AF32ytk/s1600/search3.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="" border="0" height="179" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEghVU2rt0TqOuisIahAGTJkG71MRbbvq1qGpnE93Bgm0ksnyzU12fLelw-uF9Jjq1lrH-KgH1vobt5Qz8UfxzPkdW4-2OctX8yGmbSnsuMndvJdTWue3M3dpno00a1py6w4SHY_AF32ytk/s320/search3.jpg" title="Cara Mengetahui Lokasi Seseorang dengan Nmap dan Google Earth" width="320" /></a></div>
<br />
Sekarang kita coba gunakan salah satu fitur yang ada di Google Earth, Nohh sekarang kelihatan target kita lagi ada dimana :p<br />
<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi3gzapIHfj8RhaspPBwHw38tHyFPzpZZZpyOVJT7WjmvoLfYloFlC_TgMRO9_Ht9IUefGDssD-kxi8aTnrA04Z2FWPXyVqafIkvIOU6u2qQPsJuK9xOo7Z8xxbRyFGq4zj1owPPsh39nk/s1600/search4.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="" border="0" height="179" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi3gzapIHfj8RhaspPBwHw38tHyFPzpZZZpyOVJT7WjmvoLfYloFlC_TgMRO9_Ht9IUefGDssD-kxi8aTnrA04Z2FWPXyVqafIkvIOU6u2qQPsJuK9xOo7Z8xxbRyFGq4zj1owPPsh39nk/s320/search4.jpg" title="Cara Mengetahui Lokasi Seseorang dengan Nmap dan Google Earth" width="320" /> </a></div>
<div class="separator" style="clear: both; text-align: left;">
<br /></div>
<div class="separator" style="clear: both; text-align: justify;">
Udah ya, malah jadi kepo, hehe </div>
<div class="separator" style="clear: both; text-align: justify;">
Silahkan di explore lagi di Google Earth agar bisa mendapatkan detail yang lebih spesisifk, gunakan pulug-in" yang ada di dalam gogle earth.</div>
<div class="separator" style="clear: both; text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: justify;">
Oke cukup sekian tutorial mengenai <b>Cara Mengetahui Lokasi Seseorang dengan Nmap dan Google Earth, </b> semoga bermnafaat.</div>
</div>
<div style="text-align: justify;">
</div>
<div style="text-align: justify;">
</div>

Cara Mengetahui Lokasi Seseorang dengan Nmap dan Google Earth

Haloo semua, kali ini saya akan memberikan tutorial menganai cara melacak lokasi seseorang dengan memanfaatkan tools yang ada di kali linux...

Baca selengkapnya »

Information Gathering dengan WhatWeb di Kali Linux

<div style="text-align: justify;">
Setelah sebelumnya saya memposting tentang Information Gathering dengan theHarvester, postingan kali ini masih sama yaitu tentang information gathering, sekarang kita akan mencoba mencari informasi sebuah situs website dengan menggunkan tools WhatWeb yang ada di Kali Linux.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
WhatWeb merupakan sebuah tools enumeration web information gathering yang mempunyai fungsi untuk mencari informasi-informasi DNS(Domain Name Server), lokasi server, sub-domain, versi php, jenis database, ip addres, cms yang digunakan dan lain-lain.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Dengan mengetahui semua informasi yang ada di dalam website maka akan memudahkan kita untuk menemukan titik terlemah dalam target, sehingga kita memiliki sesuatu yang dapat digunakan untuk mengambil langkah selanjutnya dalam melakukan penetration testing.</div>
<div style="text-align: justify;">
<br /></div>
<h3>
<b>Cara menggunakan WhatWeb</b></h3>
<div style="text-align: justify;">
Untuk melihat perintah dan opsi apa saja yang dapat digunakan, ketikkan di terminal</div>
<blockquote class="tr_bq">
whatweb --help</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiMjRHjzrcd8AWkMsNK88Y2LMtullHmyjGZ2j_p_9FG8oUgvpBPzW-8BpshQeQWOtu0MBt7XIi6fF0hhUbFcjHF52cITQ6SQxDS5vVYRH_GUnYYO6MwVE5tYlz5aDTl99b1xoXl2yPKWu0/s1600/whatweb---help.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="whatweb --help" border="0" height="216" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiMjRHjzrcd8AWkMsNK88Y2LMtullHmyjGZ2j_p_9FG8oUgvpBPzW-8BpshQeQWOtu0MBt7XIi6fF0hhUbFcjHF52cITQ6SQxDS5vVYRH_GUnYYO6MwVE5tYlz5aDTl99b1xoXl2yPKWu0/s320/whatweb---help.jpg" title="Information Gathering dengan WhatWeb di Kali Linux" width="320" /></a></div>
<br />
<div style="text-align: justify;">
Contoh penggunaan standar, single target </div>
<blockquote class="tr_bq">
<div style="text-align: justify;">
whatweb targetsite.com</div>
</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh3G2PIvMQbSSekRdL2MfC_VW43DQrW76d1bvLkjmiVSGz7sia5I0STUJje9gVKqyUPqgWp5lbE-aKdJ-P0uTGiFVNonBcvDjZQuy8fseYnu6jlVaciAignnDBBjW0mnYTncwWVbLLSIw8/s1600/whatweb-target.com.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="whatweb targetsite.com" border="0" height="84" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh3G2PIvMQbSSekRdL2MfC_VW43DQrW76d1bvLkjmiVSGz7sia5I0STUJje9gVKqyUPqgWp5lbE-aKdJ-P0uTGiFVNonBcvDjZQuy8fseYnu6jlVaciAignnDBBjW0mnYTncwWVbLLSIw8/s320/whatweb-target.com.jpg" title="Information Gathering dengan WhatWeb di Kali Linux" width="320" /></a></div>
<br />
WhatWeb juga dapat digunakan untuk menganalisa beberapa website sekaligus<br />
<blockquote class="tr_bq">
whatweb targetsite1.com targetsite2.com targetsite3.com</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgqcRM8Iq_SVEwv4Y_hLB_GiYB4rMiq9KwYl3H7vI0fdOUM5kA7EqeVWlMG48HtPA8GDBJd84OPOGThgBsoHN2RavWPtfODbIOhddA8H2ZQI8cdMrSKOTevZEzaX1vdHOKbCLEEbNEuvNM/s1600/whatweb+targetsite.com+targetsite.com+targetsite.com.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="whatweb targetsite1.com targetsite2.com targetsite3.com" border="0" height="129" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgqcRM8Iq_SVEwv4Y_hLB_GiYB4rMiq9KwYl3H7vI0fdOUM5kA7EqeVWlMG48HtPA8GDBJd84OPOGThgBsoHN2RavWPtfODbIOhddA8H2ZQI8cdMrSKOTevZEzaX1vdHOKbCLEEbNEuvNM/s320/whatweb+targetsite.com+targetsite.com+targetsite.com.jpg" title="Information Gathering dengan WhatWeb di Kali Linux" width="320" /></a></div>
<div class="separator" style="clear: both; text-align: justify;">
<br /></div>
Jika ingin memunculkan output dengan detail kita tambahkan opsi -v atau --verbose sebelum url target<br />
<blockquote class="tr_bq">
whatweb -v targetsite.com</blockquote>
atau<br />
<blockquote class="tr_bq">
whatweb --verbose targetsite.com </blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEge647s9bVq8jpj3Zb_UreTtEDdf1-UPvL6jOU88-lJa0QhtYv5a4nWgLRv4xwoZCeyEQBdSJKcHXtAmjn8NEPoL4L7pUdDOTyogLG0JOWtmxZrkcabGqI_2qt-9yYYQJELw08bypKERBk/s1600/whatweb--v-targetsite.com.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="whatweb -v targetsite.com" border="0" height="242" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEge647s9bVq8jpj3Zb_UreTtEDdf1-UPvL6jOU88-lJa0QhtYv5a4nWgLRv4xwoZCeyEQBdSJKcHXtAmjn8NEPoL4L7pUdDOTyogLG0JOWtmxZrkcabGqI_2qt-9yYYQJELw08bypKERBk/s320/whatweb--v-targetsite.com.jpg" title="Information Gathering dengan WhatWeb di Kali Linux" width="320" /></a></div>
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj02slHXjF8dvUfMnWt6GkGt7f8vtZMMsWhE-RW2rR-LSIxKuzCDz7RSLivoZIUgg5mqBf3c4Ndnf9seEriHmaARgsqeHmvx6gx_og9MKgL9NZVdfb7aEhaXmjqN5DHCBVEcxA3bMi6ItY/s1600/whatweb--v-target.com.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="whatweb -v targetsite.com" border="0" height="242" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj02slHXjF8dvUfMnWt6GkGt7f8vtZMMsWhE-RW2rR-LSIxKuzCDz7RSLivoZIUgg5mqBf3c4Ndnf9seEriHmaARgsqeHmvx6gx_og9MKgL9NZVdfb7aEhaXmjqN5DHCBVEcxA3bMi6ItY/s320/whatweb--v-target.com.jpg" title="Information Gathering dengan WhatWeb di Kali Linux" width="320" /></a></div>
<div class="separator" style="clear: both; text-align: left;">
</div>
<br />
<div style="text-align: justify;">
Dari hasil ekseskusi di atas dapat kita lihat informasi apa saja yang ada di dalam website tersebut.<br />
<br />
Sebagai contoh kita ambil informasi dari jenis cms yang digunakan. website tersebut menggunakan cms joomla. jadi untuk mencari kelemahan dari website tersebut kita dapat gunakan joomscan, untuk penggunaan joomscan mungkin akan di bahas pada postingan selanjutnya.</div>
<div class="separator" style="clear: both; text-align: left;">
<br /></div>
<div class="separator" style="clear: both; text-align: justify;">
Cukup itu dulu yang bisa saya share kali ini tentang <b>Information Gathering dengan WhatWeb,</b> semoga bermanfaat.</div>
<div style="text-align: justify;">
</div>

Information Gathering dengan WhatWeb di Kali Linux

Setelah sebelumnya saya memposting tentang Information Gathering dengan theHarvester, postingan kali ini masih sama yaitu tentang informati...

Baca selengkapnya »

Information Gathering dengan theHarvester di Kali Linux 2.0

<div style="text-align: justify;">
Langkah-langkah Infomation Gathering (pengumpulan informasi) dari footprinting dan pemindaian adalah yang paling penting sebelum melakukan penetration testing. mengumpulkan informasi yang baik dapat membuat perbedaan antara tes penetrasi sukses dan salah satu yang telah gagal. dibawah ini kita akan mencoba melakukan pengumpulan informasi dengan tools yang ada di kali linux yaitu theHarvester<br />
<br />
theHarvester merupakan sebuah tools yang dapat mengumpulkan informasi berupa : email, subdomain, host, employee names, open ports dan banners dari sumber publik seperti : Search Enginee, PGP Key dan SHODAN database.<br />
<br />
Alat ini dirancang untuk membantu penetration tester pada tahap awal dari uji penetrasi untuk memahami jejak pelanggan di Internet, tools ini sangat efektif, sederhana dan mudah digunakan.<br />
<br />
<h3>
<b>Fitur yang ada di theharvester </b></h3>
<br />
<b>Passive Information Gathring </b><br />
<ul>
<li>google: google search engine- <a href="http://www.google.com/">www.google.com</a>·</li>
</ul>
<ul>
<li>googleCSE: google custom search engine·</li>
</ul>
<ul>
<li>google-profiles: google search engine, specific search for Google profiles·</li>
</ul>
<ul>
<li>bing: microsoft search engine – <a href="http://www.bing.com/">www.bing.com</a>·</li>
</ul>
<ul>
<li>bingapi: microsoft search engine, through the API (you need to add your Key in the discovery/bingsearch.py file)·</li>
</ul>
<ul>
<li>pgp: pgp key server – pgp.rediris.es·</li>
</ul>
<ul>
<li>linkedin: google search engine, specific search for Linkedin users·</li>
</ul>
<ul>
<li>vhost: Bing virtual hosts search·</li>
</ul>
<ul>
<li>twitter: twitter accounts related to an specific domain (uses google search)·</li>
</ul>
<ul>
<li>googleplus: users that works in target company (uses google search)·</li>
</ul>
<ul>
<li>shodan: Shodan Computer search engine, will search for ports and banner of the discovered hosts (<a href="http://www.shodanhq.com/">http://www.shodanhq.com/</a>) </li>
</ul>
<b>Active Information Gathering </b><br />
<ul>
<li>DNS brute force: this plugin will run a dictionary brute force enumeration</li>
</ul>
<ul>
<li>DNS reverse lookup: reverse lookup of ip´s discovered in order to find hostnames</li>
</ul>
<ul>
<li>DNS TDL expansion: TLD dictionary brute force enumeration</li>
</ul>
<h3>
<br /></h3>
<h3>
<b><span style="font-weight: normal;"><b>Contoh penggunaan theHarvester</b> </span></b></h3>
</div>
<div style="text-align: justify;">
Untuk melihat opsi yang dapat digunakan, ketikkan pada terminal<br />
<blockquote class="tr_bq">
theharvester</blockquote>
<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiV7NXuBWAmEO4VK09qwluHE44GO8JAdHVon-7YwsvWLu2zNuz62YOYCBK4QiN-bHePEmtN_ljSnMb7CLL23dIFJj7Xrp1lE3xA107BYuBY5FhTtx4NMnbcvFm_OsQOln-rmPJysh1n8II/s1600/theharvester.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="theharvester" border="0" height="204" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiV7NXuBWAmEO4VK09qwluHE44GO8JAdHVon-7YwsvWLu2zNuz62YOYCBK4QiN-bHePEmtN_ljSnMb7CLL23dIFJj7Xrp1lE3xA107BYuBY5FhTtx4NMnbcvFm_OsQOln-rmPJysh1n8II/s320/theharvester.jpg" title="Information Gathering dengan theHarvester di Kali Linux 2.0" width="320" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
<br /></div>
Mencari  semua informasi tentang situs web microsoft.com dari sumber google.com dengan limit 100<b></b><br />
<blockquote class="tr_bq">
theharvester -d microsoft.com -l 100 -b google</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiO6rrO_vSQt-esW2k-naH9kDO-G19K583wd56Az7lBw91n4-odLPI0B90VHsEn8zofaNiShFo26eB0pemnnATk1Iy9d-H7EhBjVbg2BhY_wH8J_OLqT-BFB_qU6nHQtV7aFMQD4XyTquQ/s1600/theharvester--d-microsoft.com--l-100--b-google.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="theharvester -d microsoft.com -l 100 -b google" border="0" height="216" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiO6rrO_vSQt-esW2k-naH9kDO-G19K583wd56Az7lBw91n4-odLPI0B90VHsEn8zofaNiShFo26eB0pemnnATk1Iy9d-H7EhBjVbg2BhY_wH8J_OLqT-BFB_qU6nHQtV7aFMQD4XyTquQ/s320/theharvester--d-microsoft.com--l-100--b-google.jpg" title="Information Gathering dengan theHarvester di Kali Linux 2.0" width="320" /></a></div>
<br />
Mencari username Google+ yang berhubungan dengan microsoft.com dengan limit 100<br />
<blockquote class="tr_bq">
theharvester -d microsoft.com -l 100 -b googleplus</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEizeLN_E6LXLJuFQ3Jom9nbv4xGvamNzKVJAt1_AGPaAE4IzvZFIXqgeG2Zt1VLnZJlZK6Bt_fWUHAcfQCm1si9lHxk5v7Y4AcfZp0nqrvHeRHNv8Kr19M0qah5dI43gkha6lkgaYgIyKw/s1600/theharvester--d-microsoft.com--l-100--b-googleplus.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="theharvester -d microsoft.com -l 100 -b google" border="0" height="208" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEizeLN_E6LXLJuFQ3Jom9nbv4xGvamNzKVJAt1_AGPaAE4IzvZFIXqgeG2Zt1VLnZJlZK6Bt_fWUHAcfQCm1si9lHxk5v7Y4AcfZp0nqrvHeRHNv8Kr19M0qah5dI43gkha6lkgaYgIyKw/s320/theharvester--d-microsoft.com--l-100--b-googleplus.jpg" title="Information Gathering dengan theHarvester di Kali Linux 2.0" width="320" /></a></div>
<br />
Mencari semua informasi tentang situs web microsoft.com dari semua sumber dengan limit 100<br />
<blockquote class="tr_bq">
 theharvester -d microsoft.com -l 100 -b all</blockquote>
<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgr0mdCPpHUAji0n82WsAD2sFyd_xGoc4CpB2VAyzKi-zIDyt5JVMiGtOqQV0IdgHymC_Wp-ujrvC4XRL0Sm48NdKSySE__oOnhbAME6dfLZ3Bz8DtnSwWji5BeXDXU7fsWa3hJev7_tvM/s1600/theharvester--d-microsoft.com--l-100--b-all.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="theharvester -d microsoft.com -l 100 -b google" border="0" height="216" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgr0mdCPpHUAji0n82WsAD2sFyd_xGoc4CpB2VAyzKi-zIDyt5JVMiGtOqQV0IdgHymC_Wp-ujrvC4XRL0Sm48NdKSySE__oOnhbAME6dfLZ3Bz8DtnSwWji5BeXDXU7fsWa3hJev7_tvM/s320/theharvester--d-microsoft.com--l-100--b-all.jpg" title="Information Gathering dengan theHarvester di Kali Linux 2.0" width="320" /></a></div>
<br />
Mencari semua informasi tentang situs web microsoft.com dari semua sumber dengan limit 100 dan menyimpan hasilnya<br />
<blockquote class="tr_bq">
theharvester -d microsoft.com -l 100 -b all -f hasil</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhJRHipdZRJ1F53z3JX9SKWxHUQDyOrE3EKsDAu6CwSsCeafK-BhnX0n4f6LbXy25n0Z7hp-ylTvnpeKfEX6fqE3AZOBBuHrUU1AZnY_n3b32X3ufce9jpxOAa0OAiQgF0h0mobKJ7B4fc/s1600/theharvester--d-microsoft.com--l-100--b-all--f-hasil.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="theharvester -d microsoft.com -l 100 -b google" border="0" height="220" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhJRHipdZRJ1F53z3JX9SKWxHUQDyOrE3EKsDAu6CwSsCeafK-BhnX0n4f6LbXy25n0Z7hp-ylTvnpeKfEX6fqE3AZOBBuHrUU1AZnY_n3b32X3ufce9jpxOAa0OAiQgF0h0mobKJ7B4fc/s320/theharvester--d-microsoft.com--l-100--b-all--f-hasil.jpg" title="Information Gathering dengan theHarvester di Kali Linux 2.0" width="320" /></a></div>
<br />
Nanti file akan di simpan dalam bentuk format .html dan .xml <br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhVtpb6GVbz0HWKCelEmYIKmIHdhxNW64Xe4OeLpVVFCkUKlcATyAmQzT4v2lc-WVcBHmS3A89zLK9NzyYFeLWcT3s4VhTW6K3VNiBmEJ7ocJlk6u6QnBjWuYv1eN59GRkM1CjgHwsqka4/s1600/hasil.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="hasil  dalam bentuk format .html dan .xml " border="0" height="107" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhVtpb6GVbz0HWKCelEmYIKmIHdhxNW64Xe4OeLpVVFCkUKlcATyAmQzT4v2lc-WVcBHmS3A89zLK9NzyYFeLWcT3s4VhTW6K3VNiBmEJ7ocJlk6u6QnBjWuYv1eN59GRkM1CjgHwsqka4/s320/hasil.jpg" title="Information Gathering dengan theHarvester di Kali Linux 2.0" width="320" /></a></div>
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhhD23un7pLwx_eL7RJPIbiImn0_EhEwaFHHeR4y4T3ZaA0KWQovES2kqIvH9Mf6xFItWQKy8wGtdsMDSVio-Z6TKk-B55a_4M6LI2ry32iUwn7aperDJhqC515WSdoKHwQTm-uk4MLeVk/s1600/theHarvester-results.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="theHarvester result" border="0" height="173" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhhD23un7pLwx_eL7RJPIbiImn0_EhEwaFHHeR4y4T3ZaA0KWQovES2kqIvH9Mf6xFItWQKy8wGtdsMDSVio-Z6TKk-B55a_4M6LI2ry32iUwn7aperDJhqC515WSdoKHwQTm-uk4MLeVk/s320/theHarvester-results.jpg" title="Information Gathering dengan theHarvester di Kali Linux 2.0" width="320" /></a></div>
<br />
Nah itu hanya beberapa contoh penggunaan dari tools the harvester yang ada di kali linux, silahkan di explore dengan situs web dan gunakan opsi-opsi yang lainnya.<br />
sumber : <a href="http://www.edge-security.com/theharvester.php" rel="nofollow" target="_blank">http://www.edge-security.com</a><br />
<br /></div>

Information Gathering dengan theHarvester di Kali Linux 2.0

Langkah-langkah Infomation Gathering (pengumpulan informasi) dari footprinting dan pemindaian adalah yang paling penting sebelum melakukan ...

Baca selengkapnya »

Cara Menemukan Admin Login Dengan Admin Finder

Hay Kawan....<br />
Ketemu lagi dengan gw si tampan B|<br />
disini gw akan memberitau cara menemukan admin login pada sebuah website menggunakan adminfinder<br />
<br />
Tanpa basa basi monggo di simak :v<br />
<br />
Alat dan Bahan<br />
1. admin finder bisa download <a href="https://www.4shared.com/file/E8Kj4Hoeba/admin_finder.html" target="_blank">disini</a><br />
2. secangkir kopi<br />
<br />
pertama kita download dulu admin findernya.<br />
setelah di download masuk ke terminal dan ketikan<br />
<blockquote class="tr_bq">
perl admin_finder.pl</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhNq9oGeMjXflgw3ieqFzwrzoIF7ddArLJW0fwCILxajWM_rUG9b37KIjRjdBVRTKcMBfUgFKQP0z5ABaQUHCIp0ed3ZQQbPGoMazveirVlYE3zyNIGZOSIH7AhuWKKqQnRJMXGw19-Ga54/s1600/Screenshot+from+2016-01-23+19%253A28%253A02.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="perl admin_finder.pl" border="0" height="223" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhNq9oGeMjXflgw3ieqFzwrzoIF7ddArLJW0fwCILxajWM_rUG9b37KIjRjdBVRTKcMBfUgFKQP0z5ABaQUHCIp0ed3ZQQbPGoMazveirVlYE3zyNIGZOSIH7AhuWKKqQnRJMXGw19-Ga54/s400/Screenshot+from+2016-01-23+19%253A28%253A02.png" title="Cara Menemukan Admin Login Dengan Admin Finder" width="400" /></a></div>
<br />
lalu enter dan akan muncul seperti ini<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjHvRrEGKLFoZxUMoG3pSMT2vi-or6bqz6jBKOLVKgeOsx57jzEXoRvTJvjtpkECQahiN69keVpPMfx8QDJX9wFngRl2ROoyYow3Cwaj39yQhR49vmt0qx3kI8whlEKzvcKsk0EQnOmQ98z/s1600/Screenshot+from+2016-01-23+19%253A28%253A11.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="Admin Finder" border="0" height="223" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjHvRrEGKLFoZxUMoG3pSMT2vi-or6bqz6jBKOLVKgeOsx57jzEXoRvTJvjtpkECQahiN69keVpPMfx8QDJX9wFngRl2ROoyYow3Cwaj39yQhR49vmt0qx3kI8whlEKzvcKsk0EQnOmQ98z/s400/Screenshot+from+2016-01-23+19%253A28%253A11.png" title="Cara Menemukan Admin Login Dengan Admin Finder" width="400" /></a></div>
<br />
setelah itu masukan website untuk mengetahui admin login nya.<br />
contoh : http://suryaphone.co.id/<br />
<br />
setelah itu enter dan muncul seperti ini<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjF10D-Elv13ZLQuKu3KPibexd5Vq0LDnO2wat6B_bZsFd7R2vbRddISsKWHg1zHN1pw4fR97GNPGkSQmqJ4la26K4lvMgt1rwO7FEbwkUYjz5abVddV-3KmBfLQIgCkrhoQOoKbx7vMQ_U/s1600/Screenshot+from+2016-01-23+19%253A28%253A57.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="admin login" border="0" height="223" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjF10D-Elv13ZLQuKu3KPibexd5Vq0LDnO2wat6B_bZsFd7R2vbRddISsKWHg1zHN1pw4fR97GNPGkSQmqJ4la26K4lvMgt1rwO7FEbwkUYjz5abVddV-3KmBfLQIgCkrhoQOoKbx7vMQ_U/s400/Screenshot+from+2016-01-23+19%253A28%253A57.png" title="Cara Menemukan Admin Login Dengan Admin Finder" width="400" /></a></div>
<br />
Pilih aja nomer 1 atau yang "php".<br />
<br />
Setelah itu lanjut enter dan tunggu hingga scan selesai<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgplMMV3gNQ0c9TmoyH21Rkdszsoe1mLLKa-R17vduoQi2IwcfIHu9J16_nsrK8OxYUbsDyW3-w_48jDnheABV4GXEzV_lHO71jDZ0NAlmoXEWyOT8qOok1e5qXHbxk7uEdMWKgh8p-Ak5Z/s1600/Screenshot+from+2016-01-23+19%253A29%253A09.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="scanning admin login" border="0" height="223" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgplMMV3gNQ0c9TmoyH21Rkdszsoe1mLLKa-R17vduoQi2IwcfIHu9J16_nsrK8OxYUbsDyW3-w_48jDnheABV4GXEzV_lHO71jDZ0NAlmoXEWyOT8qOok1e5qXHbxk7uEdMWKgh8p-Ak5Z/s400/Screenshot+from+2016-01-23+19%253A29%253A09.png" title="Cara Menemukan Admin Login Dengan Admin Finder" width="400" /></a></div>
<br />
Jika sudah selesai menscan cari kata" yang Tulisannya "FOUND"<br />
Itu Berarti nama admin login nya.<br />
<br />
contoh : http://suryaphone.co.id/admin/<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhxKhqY0O1JikhUstaNkjtofq21b4dtM_gtMFlabdNgTz4isZBNzhIANPhDYazsvrRGMz4ueOQofP9ox3p1cW8fGXubtUo-zhlK57btg4sQeX4sBo5l7zJ7bmvMo6pBEVSsCJdSeYdcy3ZE/s1600/Screenshot+from+2016-01-23+19%253A29%253A44.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="admin login" border="0" height="223" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhxKhqY0O1JikhUstaNkjtofq21b4dtM_gtMFlabdNgTz4isZBNzhIANPhDYazsvrRGMz4ueOQofP9ox3p1cW8fGXubtUo-zhlK57btg4sQeX4sBo5l7zJ7bmvMo6pBEVSsCJdSeYdcy3ZE/s400/Screenshot+from+2016-01-23+19%253A29%253A44.png" title="Cara Menemukan Admin Login Dengan Admin Finder" width="400" /></a></div>
<br />
setelah itu silahkan coba di brower anda.

Cara Menemukan Admin Login Dengan Admin Finder

Hay Kawan.... Ketemu lagi dengan gw si tampan B| disini gw akan memberitau cara menemukan admin login pada sebuah website menggunakan admi...

Baca selengkapnya »

Cek Celah Vulnerability CMS Wordpress Menggunakan WPScan

<div style="text-align: justify;">
WPScan merupakan tools vulnerability scanner untuk CMS Wordpress yang ditulis dengan menggunakan bahasa pemrograman ruby, WPScan mampu mendeteksi kerentanan umum serta daftar semua plugin dan themes yang digunakan oleh sebuah website yang menggunakan CMS Wordpress.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Dibawah ini akan saya berikan beberapa contoh penggunaan tools WPScan</div>
<br />
Untuk melihat semua opsi yang dapat digunakan, ketikkan perintah<br />
<blockquote class="tr_bq">
wpscan -h</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEibD1Pccx0ejtCCB2mVmTvFF4jCTbk8PvNQ_VoU6mL1jVCXlZUYO5Y9JyEkn5Rw8e83H8QgoIzBlDAVp7NjK0nTnhfkdZE__bvpA-k1m3fC3ohp__XIJDeMYL4MAj9mPX56qIzlbJZ62Vc/s1600/wpscan--h.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="wpscan -h" border="0" height="215" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEibD1Pccx0ejtCCB2mVmTvFF4jCTbk8PvNQ_VoU6mL1jVCXlZUYO5Y9JyEkn5Rw8e83H8QgoIzBlDAVp7NjK0nTnhfkdZE__bvpA-k1m3fC3ohp__XIJDeMYL4MAj9mPX56qIzlbJZ62Vc/s320/wpscan--h.png" title="Cek Celah Vulnerability CMS Wordpress Menggunakan WPScan" width="320" /></a></div>
<br />
Penggunaan "non-intrusif"<br />
<div style="text-align: justify;">
Kita tidak menambahkan opsi yang ada, ini hanya memberikan query instalasi WP untuk mengambil informasi dasar dari situs tersebut</div>
<blockquote class="tr_bq" style="text-align: justify;">
wpscan -u (url target)</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi-zImWYNFSWP0igdgSwi_bruq5GU0olJmkRNpRPsYgA59tYpGMUUS5BqOR4q0PWiGR5jtBbIIo0jwSUWlcWov73OD_Bg3QqazmgTxijMPGjOQxiEUNH6efUZT7ivbsFDU_Qu1DBlfX3I4/s1600/wpscan--u-www.sitetarget.com.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="wpscan -u (url target)" border="0" height="227" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi-zImWYNFSWP0igdgSwi_bruq5GU0olJmkRNpRPsYgA59tYpGMUUS5BqOR4q0PWiGR5jtBbIIo0jwSUWlcWov73OD_Bg3QqazmgTxijMPGjOQxiEUNH6efUZT7ivbsFDU_Qu1DBlfX3I4/s320/wpscan--u-www.sitetarget.com.png" title="Cek Celah Vulnerability CMS Wordpress Menggunakan WPScan" width="320" /></a></div>
<br />
<div style="text-align: justify;">
Selajutnya perintah untuk melihat plugin yang terinstall sekaligus melihat plugin yang terdapat vulnerability</div>
<blockquote class="tr_bq">
wpscan -u (url target) --enumerate p</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgcGTC7heZG_WbvntSPueleIXyEUdyc6jU0hmy-L1Ftj1BGhBGJRUKW1RpF2G8nAh5itx15buEIRUWX9qEtORn0Ugetyt4xtgIiqTSjTIMOGq84273l56HvJS7vIn77LxnDrHmrmQirnXw/s1600/wpscan--u-www.sitetarget.com---enumerate-p.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="wpscan -u (url target) --enumerate p" border="0" height="244" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgcGTC7heZG_WbvntSPueleIXyEUdyc6jU0hmy-L1Ftj1BGhBGJRUKW1RpF2G8nAh5itx15buEIRUWX9qEtORn0Ugetyt4xtgIiqTSjTIMOGq84273l56HvJS7vIn77LxnDrHmrmQirnXw/s320/wpscan--u-www.sitetarget.com---enumerate-p.png" title="Cek Celah Vulnerability CMS Wordpress Menggunakan WPScan" width="320" /></a></div>
<br />
Hasil dari scanning<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi23Hl1kBNJlQN6vsYwj7KLHyWvLUjfO0uhgtxcLCArX0ki2nlqRkENsg_WODWcID3ufXBh4kbr8-6If3b8S9T483E3dOrTYFPv-vvCBbrbv2McY6kAJda7iT_SIp8o0Ckm70eYLaqWB9s/s1600/result-pugin.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="result plugin" border="0" height="245" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi23Hl1kBNJlQN6vsYwj7KLHyWvLUjfO0uhgtxcLCArX0ki2nlqRkENsg_WODWcID3ufXBh4kbr8-6If3b8S9T483E3dOrTYFPv-vvCBbrbv2McY6kAJda7iT_SIp8o0Ckm70eYLaqWB9s/s320/result-pugin.png" title="Cek Celah Vulnerability CMS Wordpress Menggunakan WPScan" width="320" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhWqd5F-nAREdHgvpSfIjK2TbEWH_xIJ-J9yTBxVRNREw_XItMBNKhpfeMu3Z-g5K-ZigNkZqCtAaMIx-2I-c2kNmaMZoptzkC0xrYWjKP93Nu9hXBgvnexE-ja9On4a3gC7fHBo9gl7CE/s1600/result-plugins.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="result plug-in" border="0" height="230" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhWqd5F-nAREdHgvpSfIjK2TbEWH_xIJ-J9yTBxVRNREw_XItMBNKhpfeMu3Z-g5K-ZigNkZqCtAaMIx-2I-c2kNmaMZoptzkC0xrYWjKP93Nu9hXBgvnexE-ja9On4a3gC7fHBo9gl7CE/s320/result-plugins.png" title="Cek Celah Vulnerability CMS Wordpress Menggunakan WPScan" width="320" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
<br /></div>
Selanjutnya untuk melihat Informasi themes yang digunakan beserta vulnerability-nya<br />
<blockquote class="tr_bq">
wpscan -u (url target) --enumerate t</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi069WHwFisL8xH0wxAFLysHyhy83sPHZDNIV49c2-Tv9vrIK_xtgJcnQh0owCIfvJ03C2n8A1x9GwTgdAQnY7tcHSesF8CJC-Gx5rmJYttGOG0_bomK1NO3mdVLnYOVUvA7F2eRm9UL_I/s1600/wpscan--u-www.sitetarget.com---enumerate-t.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="wpscan -u (url target) --enumerate t" border="0" height="242" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi069WHwFisL8xH0wxAFLysHyhy83sPHZDNIV49c2-Tv9vrIK_xtgJcnQh0owCIfvJ03C2n8A1x9GwTgdAQnY7tcHSesF8CJC-Gx5rmJYttGOG0_bomK1NO3mdVLnYOVUvA7F2eRm9UL_I/s320/wpscan--u-www.sitetarget.com---enumerate-t.png" title="Cek Celah Vulnerability CMS Wordpress Menggunakan WPScan" width="320" /></a></div>
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgfghXUYuYJ0p3T2MVgShqF_78Thterj72fhmf6-2Jq0PW_BODTfqHf_2VP-7VvWZBRlp-_c_AJNiAfGsjkzN0QIn9GGKn0CYJnyWIlmOKGHm5S9aq9fmf8jS7QulBSUd8oQM8P-RG7l7I/s1600/result-themes.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="result themes" border="0" height="250" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgfghXUYuYJ0p3T2MVgShqF_78Thterj72fhmf6-2Jq0PW_BODTfqHf_2VP-7VvWZBRlp-_c_AJNiAfGsjkzN0QIn9GGKn0CYJnyWIlmOKGHm5S9aq9fmf8jS7QulBSUd8oQM8P-RG7l7I/s320/result-themes.png" title="Cek Celah Vulnerability CMS Wordpress Menggunakan WPScan" width="320" /></a></div>
<br />
<div style="text-align: justify;">
Kemudian untuk melihat Informasi plugin timthumbs yang terinstall</div>
<blockquote class="tr_bq" style="text-align: justify;">
<span style="text-align: start;">wpscan -u (url target) --enumerate tt</span></blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiQMVYVjzo2S8XB9RwvB-7FuIt2uB3T5-ek92l2Kmxbf6TgZylHG5KgRrm7QKwdzElUNElDIN5hLvSBs2sk_Rg9UMt86RlVGKCzmvFeAbL_Uk3PRX3XWfIoE1ILNBIsMMQs2Elxu7gd35U/s1600/wpscan--u-www.sitetarget.com---enumerate-tt.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="wpscan -u (url target) --enumerate tt" border="0" height="218" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiQMVYVjzo2S8XB9RwvB-7FuIt2uB3T5-ek92l2Kmxbf6TgZylHG5KgRrm7QKwdzElUNElDIN5hLvSBs2sk_Rg9UMt86RlVGKCzmvFeAbL_Uk3PRX3XWfIoE1ILNBIsMMQs2Elxu7gd35U/s320/wpscan--u-www.sitetarget.com---enumerate-tt.png" title="Cek Celah Vulnerability CMS Wordpress Menggunakan WPScan" width="320" /></a></div>
Dari hasil scanning di atas tidak terdeteksi files timthumb<br />
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Nah sekarang kita coba untuk mencari username pada website yang menggunakan CMS Wondpress tersebut</div>
<blockquote class="tr_bq">
wpscan -u (url target) --enumerate u</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi-0XR0Ir1LGcarkxGIl03OkPzDPHiQZ7psS4Cvz3E-kL0s7vGb5rsIL7eEdDsXZ8M2BmaX_Roezifi5zXnC1JODIjpNhV4LJ62WOfRDkfh_cOgQz2USd9XM4kLQTZ1PPYwuCn7eLp_1u4/s1600/wpscan--u-www.sitetarget.com---enumerate-u.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="wpscan -u (url target) --enumerate u" border="0" height="212" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi-0XR0Ir1LGcarkxGIl03OkPzDPHiQZ7psS4Cvz3E-kL0s7vGb5rsIL7eEdDsXZ8M2BmaX_Roezifi5zXnC1JODIjpNhV4LJ62WOfRDkfh_cOgQz2USd9XM4kLQTZ1PPYwuCn7eLp_1u4/s320/wpscan--u-www.sitetarget.com---enumerate-u.png" title="Cek Celah Vulnerability CMS Wordpress Menggunakan WPScan" width="320" /></a></div>
<br />
Hasil dari enumerating username, terdapat 5 username pada situs berbasis wordpress tersebut<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjlhLGc2ysDWfi-fM-2nuP2VAJjTbN9CfRKmPq9TbR8_axkSdpSJNo7nIs01bagzStSjman2oOFC8dhZ3qlS4S68xJ_w8G2VBTCb4XJAMZxeAqVQE7EM_jjbCzyoWaQeHEFw52jvya8hOo/s1600/result-username.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="result enumeration username" border="0" height="182" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjlhLGc2ysDWfi-fM-2nuP2VAJjTbN9CfRKmPq9TbR8_axkSdpSJNo7nIs01bagzStSjman2oOFC8dhZ3qlS4S68xJ_w8G2VBTCb4XJAMZxeAqVQE7EM_jjbCzyoWaQeHEFw52jvya8hOo/s320/result-username.png" title="Cek Celah Vulnerability CMS Wordpress Menggunakan WPScan" width="320" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
<br /></div>
<div class="separator" style="clear: both; text-align: justify;">
Selain dapat digunakan enumerate username dan mencari vulnerability pada pulgin atau themes yang digunakan, WPScan juga dapat melakukan serangan bruteforce password juga. tentunya harus menggunakan wordlist.</div>
<div class="separator" style="clear: both; text-align: justify;">
<br /></div>
<div class="separator" style="clear: both;">
Perintah untuk melakukan bruteforce seperti dibawah ini, sesuaikan username admin dengan yang muncul saat enumeration username</div>
<blockquote class="tr_bq" style="clear: both;">
wpscan -u (url target) --wordlist darkc0de.lst --username admin</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiVdIdp-_385e548YjFtgbY51g04y9Eop53Ukd-UHKbhz658QfE9-kziXT2ZR4oWMNTSOvHtYNv6hCNj1665aaowI__BcB37V3ZoAdy1QAYZNWq86OxAHI_GWXlitArtciRLsj3rpVKYW4/s1600/wpscan--u-%2528url-target%2529---wordlist-wordlist.lst---username-admin.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="wpscan -u (url target) --wordlist darkc0de.lst --username admin" border="0" height="225" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiVdIdp-_385e548YjFtgbY51g04y9Eop53Ukd-UHKbhz658QfE9-kziXT2ZR4oWMNTSOvHtYNv6hCNj1665aaowI__BcB37V3ZoAdy1QAYZNWq86OxAHI_GWXlitArtciRLsj3rpVKYW4/s320/wpscan--u-%2528url-target%2529---wordlist-wordlist.lst---username-admin.png" title="Cek Celah Vulnerability CMS Wordpress Menggunakan WPScan" width="320" /></a></div>
<br />
<div style="text-align: justify;">
Itulah beberapa contoh dari penggunaan WPScan, artikel ini di buat hanya untuk pembelajaran semata, apabila ada penyalahgunaan dari tutorial ini , itu bukan tangggung jawab dari kami. Terima Kasih </div>

Cek Celah Vulnerability CMS Wordpress Menggunakan WPScan

WPScan merupakan tools vulnerability scanner untuk CMS Wordpress yang ditulis dengan menggunakan bahasa pemrograman ruby, WPScan mampu mend...

Baca selengkapnya »

Email Harvesting dengan Metasploit di Kali Linux

<div style="text-align: justify;">
Haloo semua,, kali ini saya membahas tentang metasploit, namun bukan untuk exploit windows atau android :p melaikan cara untuk mengatahui email dari domain sebuah website atau bahasa kerennya <b>Email Harvesting</b>,</div>
<div style="text-align: justify;">
nah disini kita akan memanen email dalam sebuah domain dengan salah satu module metasploit yaitu <b>auxiliary/gather/search_email_collector </b>.</div>
<div style="text-align: justify;">
oke langsung saja kita praktekkan,</div>
<div style="text-align: justify;">
buka terlebih dahulu masfconsole</div>
<blockquote class="tr_bq" style="text-align: justify;">
msfconsole</blockquote>
Untuk melihat module yag akan digunakan ketikkan,<br />
<blockquote class="tr_bq">
search collector</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhNmB6N250QL2s3kATi4JzMsU-BkUSUjGzGV0hnMnnIEjRXYMheW-BjMMnwQ-XjAp8gmIsjEnjRSSCK5R1H9qcNZ1-6VuqJgttwcHHpZxNQz8BAkGVGMbUKf3ZwnL-fFIheW6Y1bhUs1nA/s1600/2.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="search collector" border="0" height="173" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhNmB6N250QL2s3kATi4JzMsU-BkUSUjGzGV0hnMnnIEjRXYMheW-BjMMnwQ-XjAp8gmIsjEnjRSSCK5R1H9qcNZ1-6VuqJgttwcHHpZxNQz8BAkGVGMbUKf3ZwnL-fFIheW6Y1bhUs1nA/s320/2.jpg" title="Email Harvesting dengan Metasploit di Kali Linux" width="320" /></a></div>
<br />
Langkah di atas bisa di lewati kok, itu cuma melihat module aja :D<br />
Selanjutnya pilih module  <i>auxiliary/gather/search_email_collector</i><br />
<blockquote class="tr_bq">
use auxiliary/gather/search_email_collector</blockquote>
Untuk melihat opsi yang ada ketikkan<br />
<blockquote class="tr_bq">
show options</blockquote>
Selanjutnya pilih domain target<br />
<blockquote class="tr_bq">
set domain www.namadomain.com</blockquote>
Perintah di bawah ini adalah untuk menyimpan hasil output dengan direktori yang ditentukan<br />
<blockquote class="tr_bq">
set outfile /root/anher/result.txt</blockquote>
 Jalankan exploit<br />
<blockquote class="tr_bq">
exploit</blockquote>
Prosses memanenan email sedang berjalan bre :D<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjDXBPDeuaOTyuNuzg-L78bvE0oot8VnbcaQDM98oacf9sphhjYVa9w3zuWxTYYLahbdxr6TZQCWvFWt5rVpA-8jnwpJawpy_on43jR9pmd11XSiL1KZiNZ8NRiooIvku138bqxCZS4D9A/s1600/exploit.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="use auxiliary/gather/search_email_collector" border="0" height="93" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjDXBPDeuaOTyuNuzg-L78bvE0oot8VnbcaQDM98oacf9sphhjYVa9w3zuWxTYYLahbdxr6TZQCWvFWt5rVpA-8jnwpJawpy_on43jR9pmd11XSiL1KZiNZ8NRiooIvku138bqxCZS4D9A/s320/exploit.jpg" title="Email Harvesting dengan Metasploit di Kali Linux" width="320" /></a></div>
<br />
<div style="text-align: justify;">
Ada 41 email bre :D, hasilnya akan muncul di terminal dan juga akan tersimpan kedalam output file yang di tentukan tadi.</div>
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgfnppUbkP0n5Xfkoy_W6VpcY2ukcKAmQSs_lwyJxOlUXFie4iGRMeGrRjj4tV0JAxl4hDheGmghSKbI28Q2lG4Wuk4v_10sIXG3I0Ze8qPeNzSUA2Hysaesf5ZIEWcwlXUY9UB1uSSn1c/s1600/result.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="output file" border="0" height="187" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgfnppUbkP0n5Xfkoy_W6VpcY2ukcKAmQSs_lwyJxOlUXFie4iGRMeGrRjj4tV0JAxl4hDheGmghSKbI28Q2lG4Wuk4v_10sIXG3I0Ze8qPeNzSUA2Hysaesf5ZIEWcwlXUY9UB1uSSn1c/s320/result.jpg" title="Email Harvesting dengan Metasploit di Kali Linux" width="320" /></a></div>
<div class="separator" style="clear: both; text-align: left;">
<br /></div>
<div style="text-align: justify;">
Sebenarnya apa manfaatnya sih jika kita mendapatkan akun email-email ini?? jika kita dapat mengeskplorasi lebih jauh, pasti banyak manfaatnya seperti mnengirimkan backdoor file, virus, trojan, worm, link phising dan sebagainya. </div>
<div style="text-align: justify;">
Namun jangan lakukan itu bre, karena tidak baik :D, disni saya hanya share penggunaan tools saja, tidak menyarankan kalian untuk melakukan kejahatan. penyalahgunaan dari tutorial ini bukan tanggung jawab saya, oke sekian tutorial mengenai <b>Email Harvesting dengan Metasploit di Kali Linux</b>, Terima Kasih</div>

Email Harvesting dengan Metasploit di Kali Linux

Haloo semua,, kali ini saya membahas tentang metasploit, namun bukan untuk exploit windows atau android :p melaikan cara untuk mengatahui e...

Baca selengkapnya »

Penggunaan Metagoofil di Kali Linux

<div style="text-align: justify;">
Metagoofil merupakan sebuah tools pengumpulan informasi yang dirancang untuk mengekstraksi metadata dari dokumen publik (pdf, doc, xls, ppt, docx, pptx, xlsx) yang berada di sebuah website, Informasi ini dapat berguna karena kita dapat memperoleh username yang valid, yang kemudian digunakan dalam serangan password bruteforce (vpn, ftp, webapps). Perangkat ini juga mengekstrak “path” menarik dari dokumen, dimana kita dapat mendapatkan nama-nama resource, nama server dll,</div>
<br />
<div style="text-align: justify;">
oke itu sedikit penjelasan tentang metagoofil, berikut ini saya akan memberikikan contoh penggunaan metagoofil di kali linux</div>
<blockquote class="tr_bq" style="text-align: justify;">
metagoofil -d microsoft.com -t doc,pdf,ppt -200 -n 10 -o hasil -f hasil.html</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhJ6h1Z0opAIDJhK7hKSBVyHT90TkO_aKSF9o4XcuV8VC-5dD8lZqt61xgnUWD1b57ko4KB99FnhtcYB7-7jav7jWxE-8Z2MpbmJvQ-EyYem2pqlk-iO743UMlWGSQawflOK8QR5-1vgj0/s1600/2.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="metagoofil -d microsoft.com -t doc,pdf,ppt -200 -n 10 -o hasil -f hasil.html" border="0" height="97" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhJ6h1Z0opAIDJhK7hKSBVyHT90TkO_aKSF9o4XcuV8VC-5dD8lZqt61xgnUWD1b57ko4KB99FnhtcYB7-7jav7jWxE-8Z2MpbmJvQ-EyYem2pqlk-iO743UMlWGSQawflOK8QR5-1vgj0/s320/2.jpg" title="Penggunaan Metagoofil di Kali Linux" width="320" /></a></div>
Keterangan:<br />
-d url target (domain)<br />
-t  jenis dokumen yang akan di download (pdf, doc, xls, ppt, odp, ods, docx, xlsx, pptx)<br />
-l  batas hasil pencarian (default 200)<br />
-n batas yang akan di-download (disini saya isi 10)<br />
-o direktori dimana kita menyimpan dokumen hasil download (saya beri nama result)<br />
-f  adalah hasil yang disimpan dalam bentuk html(saya beri nama result.html)<br />
<br />
<div style="text-align: justify;">
Dibawah ini adalah proses metagoofil mendownload file dengan format doc, pdf, dan ppt<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjnrYdvj9gZ5_B1Urg8UNjuG88yXfPSOpvkTxfIOxIteayDoyOzH3l0zQWLvpz7O_DYrkhgDsMNihZ9C5Vmn7FcwtQ1clpJFjxmarcvqRSVkV8bdr4sDxm4lR3jSbZuMc9GOCJcVCdSOaY/s1600/doc.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="for download doc file" border="0" height="111" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjnrYdvj9gZ5_B1Urg8UNjuG88yXfPSOpvkTxfIOxIteayDoyOzH3l0zQWLvpz7O_DYrkhgDsMNihZ9C5Vmn7FcwtQ1clpJFjxmarcvqRSVkV8bdr4sDxm4lR3jSbZuMc9GOCJcVCdSOaY/s320/doc.jpg" title="Penggunaan Metagoofil di Kali Linux" width="320" /></a></div>
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhgIQxA1asH10mifbkXLrxYLwl3-GFeiiCYhh-8P6tVOV3SCHSrlqDkZY1djOroHdzn6pxjqw-qOoB3EaHC1ry4k3jO8fKCqc1ypdgS9zRQnowMfqaydZSb2rtaHBzdIk7E2yBO1uQ1DqQ/s1600/pdf.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="for download pdf file" border="0" height="104" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhgIQxA1asH10mifbkXLrxYLwl3-GFeiiCYhh-8P6tVOV3SCHSrlqDkZY1djOroHdzn6pxjqw-qOoB3EaHC1ry4k3jO8fKCqc1ypdgS9zRQnowMfqaydZSb2rtaHBzdIk7E2yBO1uQ1DqQ/s320/pdf.jpg" title="Penggunaan Metagoofil di Kali Linux" width="320" /></a></div>
</div>
<div class="separator" style="clear: both; text-align: center;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhw768WqjPTNb4BSpbViUZaMYok7-iPkqWPPWIDTGXFhEMql_5H2OfxQ7Px14ypAVWjb2NWU4KKNVhPb0ybcZeU-JwwGrly3Bh3cV-k_8jWPOibcgcZ5EXnHmASn5QYBC5a2y8FwXgdHFs/s1600/ppt.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="for download ppt file" border="0" height="118" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhw768WqjPTNb4BSpbViUZaMYok7-iPkqWPPWIDTGXFhEMql_5H2OfxQ7Px14ypAVWjb2NWU4KKNVhPb0ybcZeU-JwwGrly3Bh3cV-k_8jWPOibcgcZ5EXnHmASn5QYBC5a2y8FwXgdHFs/s320/ppt.jpg" title="Penggunaan Metagoofil di Kali Linux" width="320" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
<br /></div>
<div class="separator" style="clear: both; text-align: left;">
Ada beberapa informasi tentang username, Software, Path/Servers, dan Email</div>
<div class="separator" style="clear: both; text-align: left;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg52RtBS6JFv_VS44Uqbj99ew4jvsSCsGJjpL9utrgz7YLZxqJFQVb9-AvMgjt3R598k1l1TXDtlNTI40QuovJJZq2mgBovJlkjr5O-s3kayj_Qo9TYPcvKYf_Uha7AnsOXe7KWRxeBbrg/s1600/userd-and-software.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="list of users and software" border="0" height="223" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg52RtBS6JFv_VS44Uqbj99ew4jvsSCsGJjpL9utrgz7YLZxqJFQVb9-AvMgjt3R598k1l1TXDtlNTI40QuovJJZq2mgBovJlkjr5O-s3kayj_Qo9TYPcvKYf_Uha7AnsOXe7KWRxeBbrg/s320/userd-and-software.jpg" title="Penggunaan Metagoofil di Kali Linux" width="320" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhOqso3giDLTsNnCAUMLbnNmiqEb652rW1tmIdXQ7SN5xa5_LDOLPOKOimRY0367c5_aikth55KgqH2DiO9J9fhxlo2Th8qdNtEyOubNlLe0Ei2XuX0_NMfdr2kIDurmmV7J4Kt1-paDHk/s1600/path-and-servers-list-email.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="List of path and server ,list email" border="0" height="221" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhOqso3giDLTsNnCAUMLbnNmiqEb652rW1tmIdXQ7SN5xa5_LDOLPOKOimRY0367c5_aikth55KgqH2DiO9J9fhxlo2Th8qdNtEyOubNlLe0Ei2XuX0_NMfdr2kIDurmmV7J4Kt1-paDHk/s320/path-and-servers-list-email.jpg" title="Penggunaan Metagoofil di Kali Linux" width="320" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
<br /></div>
<div class="separator" style="clear: both; text-align: left;">
Dibawah ini merupakan <span style="text-align: justify;">direktori dimana kita menyimpan dokumen hasil download, namanya sesui yang saya inputkan tadi "result", dan sebuah result.html</span></div>
<div class="separator" style="clear: both; text-align: left;">
<span style="text-align: justify;"><br /></span></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjmcYF3I2TlLhdLUQYEEQ7KGOcQSQyy9SwcJlmPgq558wjd2GkzzA5aLHOhAmcFLcHdTb1pZoyHgvvW_Epe0TxuK3n8sxmqlP2kQ0ih_s3em5MTFJhS7m0pWGrKThJqwytEv6hz9R15DZU/s1600/folder.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="dokumen hasil download" border="0" height="127" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjmcYF3I2TlLhdLUQYEEQ7KGOcQSQyy9SwcJlmPgq558wjd2GkzzA5aLHOhAmcFLcHdTb1pZoyHgvvW_Epe0TxuK3n8sxmqlP2kQ0ih_s3em5MTFJhS7m0pWGrKThJqwytEv6hz9R15DZU/s320/folder.jpg" title="Penggunaan Metagoofil di Kali Linux" width="320" /></a></div>
<div class="separator" style="clear: both; text-align: left;">
<br /></div>
<span style="text-align: justify;">Isi dari folder result yang berisi beberapa file yang di download dengan format file yang di isikan tadi</span><br />
<span style="text-align: justify;"><br /></span>
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiw7wrYGmEYxVJFlplyuWnHtP61SBxkfjsIs_HSlECzp6DpcTTavXz6U2HbL4iBKRwclhVwA7juTzTELsP0JUeALU818Na0V3pBIAEKng0B_Lc81vXt9aQY3lz1ZFMiIN52U3uvnpcQtRY/s1600/isi-folder-result.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="Isi dari folder result" border="0" height="132" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiw7wrYGmEYxVJFlplyuWnHtP61SBxkfjsIs_HSlECzp6DpcTTavXz6U2HbL4iBKRwclhVwA7juTzTELsP0JUeALU818Na0V3pBIAEKng0B_Lc81vXt9aQY3lz1ZFMiIN52U3uvnpcQtRY/s320/isi-folder-result.jpg" title="Penggunaan Metagoofil di Kali Linux" width="320" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
<br /></div>
<div class="separator" style="clear: both; text-align: left;">
Hasil result dengan format .html</div>
<div class="separator" style="clear: both; text-align: left;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi0lDj6w3H96vlzcQcy2LXbg5EpXqsuAeX3znWSBPcrPOnmlS6MZLGQKbySWNfwpOeGiC8q6mKa1hmk1WnaeXMpeKBn7uTJOIZuTUhFN4CrRFDQwEtQnrO_H8e24nPc10r-_likJDta4dw/s1600/html.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="result format .html" border="0" height="164" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi0lDj6w3H96vlzcQcy2LXbg5EpXqsuAeX3znWSBPcrPOnmlS6MZLGQKbySWNfwpOeGiC8q6mKa1hmk1WnaeXMpeKBn7uTJOIZuTUhFN4CrRFDQwEtQnrO_H8e24nPc10r-_likJDta4dw/s320/html.jpg" title="Penggunaan Metagoofil di Kali Linux" width="320" /></a></div>
<div class="separator" style="clear: both; text-align: left;">
<br /></div>
<div class="separator" style="clear: both; text-align: left;">
Sekian yang bisa saya bagikan kali ini tentang Cara Penggunaan Metagoofil di Kali Linux, Semoga bermanfaat, Terimakasih.</div>

Penggunaan Metagoofil di Kali Linux

Metagoofil merupakan sebuah tools pengumpulan informasi yang dirancang untuk mengekstraksi metadata dari dokumen publik (pdf, doc, xls, ppt...

Baca selengkapnya »

Anherr Blog's

Sting Category

Mencari Celah Vulnerability CMS Joomla dengan Joomscan

Cara Mengetahui Lokasi Seseorang dengan Nmap dan Google Earth

Information Gathering dengan WhatWeb di Kali Linux

Information Gathering dengan theHarvester di Kali Linux 2.0

Cara Menemukan Admin Login Dengan Admin Finder

Cek Celah Vulnerability CMS Wordpress Menggunakan WPScan

Email Harvesting dengan Metasploit di Kali Linux

Penggunaan Metagoofil di Kali Linux

Popular Posts

Recent Post

Blog Archive