COMMIX v1.9: Command Injection Exploiter

Commix - Nama COMMIX adalah kependekan dari COMMand Injection eXploiter, Adalah tools yang dibuat oleh Anastasios Stasinopoulos yang dapat digunakan dari pengembang web, penguji penetrasi atau bahkan peneliti keamanan untuk menguji web-aplikasi berbasis untuk menemukan bug, kesalahan atau kerentanan terkait dengan perintah serangan injeksi. Dengan menggunakan tools ini, sangat mudah untuk menemukan dan mengeksploitasi kerentanan perintah injeksi dalam rentan parameter atau HTTP Header tertentu.

Syarat untuk menggunakan commix:
      • Python versi 2.6.x atau 2.7.x yang diperlukan untuk menjalankan tools commix.
Sistem operasi yang di dukung :
      • Linux.
      • Mac OS X.
      • Windows (Masih dalam percobaan).
Untuk instalasi nya ikuti langkah berikut ini:

git clone https://github.com/commixproject/commix && cd commix

python commix.py --install

commix -h

Oke...sekian semoga bermanfaat.

Read More

Mengenal Apa itu Deface

Apa itu Deface ?

Postingan pertama ane yaaa ane Post tentang apa itu "Deface" menurut ane.

Apa itu deface ?
Deface adalah teknik mengganti atau menyisipkan file pada server, teknik ini dapat dilakukan karena terdapat lubang pada sistem security yang ada di dalam sebuah aplikasi.

Defacer website dapat merubah tampilan sebagian atau seluruhnya tergantung kemauan Defacer dan lubang yang bisa dimasuki, namun jika dia sudah putus asa, defacer akan melakukan Denial Of Servis (DOS) attack yaitu mengirimkan request palsu pada server yang berlebihan sehingga kerja server lambat dan lama-kelamaan server akan crash dan down.
Itulah Deface menurut ane.

Sekian Post pertama ane, Next Post ane akan Share tehnik Deface Website.

Read More