Cara instal DVWA di localhost beserta konfigurasinya

Cara instal DVWA di localhost beserta konfigurasinya

Admin    July 15, 2020    Comment   

DVWA atau Damn Vulnerable Web Application adalah website berbasis PHP/MySQL yang memiliki banyak kerentanan di dalamnya. Tujuan dibuatnya DVWA atau website yang sangat berentan ini adalah untuk melatih skill dan tools para pakar keamanan sistem pada lingkungan yang legal, membantu para developer website untuk lebih memahami keamanan pada website yang mereka buat, dan membantu pelajar atau guru untuk belajar keamanan aplikasi web.

Terdapat beberapa level keamanan pada DVWA, setiap level keamanan ini memiliki celah-celah kerentanan yang berbeda-beda pula. Sehingga memudahkan kita untuk mempelajari kerentanan web dari yang paling umum hingga yang paling rumit. Pada mata kuliah keamanan sistem, DVWA umumnya digunakan sebagai bahan praktikum untuk mencoba pengetahuan mahasiswa sebelum langsung mempraktekkannya pada website di Internet.

Cara instal Kali Linux di Virtual Machine VMware

Cara instal Kali Linux di Virtual Machine VMware

Admin    July 12, 2020    Comment   

Kali Linux adalah sistem operasi distribusi Linux berbasis debian yang dirancang untuk kebutuhan digital forensik dan pengujian penetrasi. Kali Linux dikelola oleh Offensive Security. Dulunya Kali Linux bernama Backtrack. Versi Kali Linux yang terbaru saat ini adalah versi 2020.2.

Kali Linux hampir sama dengan sistem operasi berbasis Linux pada umumnya namun bedanya adalah Kali Linux sudah preinstall dengan tools yang dibutuhkan untuk kebutuhan penetrasi ataupun digital forensik, selain itu sistem dari kali linux sendiri sudah dirancang untuk kebutuhan penetrasi sehingga kita sebagai pengguna tinggal menggunakan saja sistem operasi ini.

Cara melakukan information gathering dengan Knockpy

Cara melakukan information gathering dengan Knockpy

Admin    July 06, 2020    Comment   

Information gathering adalah salah satu tahapan pada penetration testing. Menurut pendapat yang saya lihat dari beberapa sumber, Information gathering adalah tahapan membentuk skema dari sistem atau jaringan yang berisi informasi-informasi penting seperti directory private, sub-domain, arsitektur sistem, IP Address dan lain-lain. Tujuan dari Information gathering sendiri adalah menentukan tools yang tepat untuk melakukan penetrasi atau hacking.

Di internet terdapat banyak tools yang bisa digunakan untuk mengumpulkan informasi-informasi dari website atau jaringan yang dituju, salah satunya adalah Knockpy. Knockpy adalah alat python yang dapat menghitung subdomain, mencari subdomain dari domain utama, dan mencari informasi Server dan IP Address dari lokasi domain terpasang.