Cara Deface Website Yg Kita Inginkan [IIC]

Cara deface web yang kita inginkan

1. Kita harus mendapatkan informasi sebanyak banyak nya tentang web target

seperti cms yang digunakan,os server yang digunakan,dll

2. setelah kita mendapatkan informasi yang cukup kita tinggal scan web target

apakah ada bug pada aplikasi web nya,dll

3. jika cara 2 tidak ditemukan bug,kita bisa exploitasi dari web lain yang se server

setelah berhasil di exploitasi,kita bisa jumping ke web yang di ingikan,paling penting adalah tanam shell dlu dan rooting server

4. jika cara 2 dan 3 belum berhasil kita bisa enumerate user yang digunakan

seperti pada cms wordpress

dengan wpscan kita bisa enumerate username dengan perinta sudo wpscan -u url target --enumerate u

seetelah kita berhasil mendapatkan username nya kita bisa melakukan teknik bruterforce

NB : jangan terlalu terpaku pada hasil scanning web

Join Group Kami Dan Bisa Bertanya Banyak Disana!

Share This :