Dmitry Tutorial - Information Gathering (Kali Linux)

By -

Kali ini saya akan membahasa mengenai Dmitry, sebelum itu mari kita bahas dulu mengenai apa itu Dmitry?

DMitry (Deepmagic Information Gathering Tool) adalah Aplikasi Baris Perintah UNIX / (GNU) Linux yang dikodekan dalam bahasa C.

DMitry memiliki kemampuan untuk mengumpulkan informasi sebanyak mungkin tentang sebuah host. Fungsionalitas dasar dapat mengumpulkan kemungkinan subdomain, alamat email, informasi uptime, pemindaian port tcp, pencarian whois, dan banyak lagi. Informasi dikumpulkan dengan metode berikut:

  • Lakukan pencarian whois 
  • Ambil kemungkinan data uptime, sistem dan data server
  • Lakukan pencarian SubDomain pada host target
  • Lakukan pencarian alamat E-Mail pada host target
  • Lakukan TCP Portscan pada target host
  • Program Modular yang memungkinkan modul yang ditentukan pengguna

okay langsung saja pada tutorialnya,disini saya menggunakan Kali Linux

jadi tools Dmitry sudah terinstall pada perangkat saya,jika teman teman belum menginstallnya silakan menginstall dengan github https://github.com/jaygreig86/dmitry

okay,sekarang saya anggap teman teman sudah menginstallnya

  • Skarang kita buka dan ketikan perinta dmitry pada terminal untuk memanggil command nya

  • root@lolic0d3 lolic0d3 → dmitry -i  host Perintah ini digunakan untuk melakukan pencarian whois dari alamat IP suatu host, ini memberitahu kita bahwa jika kita tidak ada nama yang dmitry akan menemukan IP untuk kita.
perintah : dmitry –i alamat host
Contoh : dmitry –i tegalsec.org

  •  root@lolic0d3 lolic0d3 → dmitry -w host Perintah ini digunakan untuk melakukan pencarian whois pada nama domain sebuah host.
perintah : dmitry –w alamat host
Contoh : dmitry –w tegalsec.org


  • root@lolic0d3 lolic0d3 → dmitry -s host Perintah ini digunakan untuk melakukan pencarian subdomain
perintah : dmitry –s alamat host
Contoh : dmitry –s tegalsec.org

  • root@lolic0d3 lolic0d3 → dmitry -p host Perintah ini digunakan untuk melakukan scan port TCP sebuah host.
perintah : dmitry –p alamat host
Contoh : dmitry –p tegalsec.org



okay teman teman,mungkin sampai disini dulu saja tutorial tentang dmitry

dan untuk perintah lainnya bisa kalian coba dirumah,jika ada yang ingin ditanyakan bisa lewat kolom komentar dibawah yah :D

Comments

Post a Comment

Popular posts from this blog

[BUG BOUNTY] Email Spoofing | No Valid SPF Record

By -
Image
Sekian lama tidak aktif ngeblog lagi, kali ini saya ingin sharing kembali mengenai salah satu celah yang saya temukan di salah satu website pembayaran elektronik lokal Indonesia. Vulnerability jenis apa yang saya temukan ? Awal mulanya saya melakukan footprinting dan melakukan information gathering dengan keinginan mendapatkan sebuah keberentungan, alhasil saya hanya menemukan sebuah file i.php yang menampilkan konfigurasi PHP yang dipakai pada web tersebut. Jika dilaporkan pun hanya akan dianggap sebagai "Information Disclosure". saya sempat berhenti sejenak sampai disini sampai ada teman saya yang memberikan sebuah link referensi mengenai email spoofing. Apa sih Email Spoofing itu ?  Email spoofing adalah pemalsuan pada bagian header email, sehingga email yang dikirim seolah-olah dikirimkan dari email yang valid. e-mail spoofing umumnya digunakan untuk aktivitas spamming, phishing atau fraud. Contoh email spoof biasanya dikirimkan dengan menyamarkan alamat email sebenarnya
Read more

Legion Tutorial - Information Gathering (Kali Linux)

By -
Image
Halo teman teman, kali ini saya akan membagikan tutorial tentang legion  Apa itu legion? Legion, sebuah cabang dari SECFORCE's Sparta, adalah kerangka kerja pengujian penetrasi jaringan open source, mudah digunakan, super-extensible dan semi-otomatis yang membantu dalam penemuan, pengintaian dan eksploitasi sistem informasi. Fitur : Pengintaian dan pemindaian otomatis dengan NMAP, whataweb, nikto, Vulners, Hydra, SMBenum, dirbuster, sslyzer, webslayer, dan lainnya (dengan hampir 100 skrip terjadwal otomatis) Antarmuka grafis yang mudah digunakan dengan menu dan panel konteks yang kaya yang memungkinkan pentester dengan cepat menemukan dan mengeksploitasi vektor serangan pada host Fungsionalitas modular memungkinkan pengguna untuk dengan mudah menyesuaikan Legiun dan secara otomatis memanggil skrip / alat mereka sendiri Pemindaian panggung yang sangat dapat disesuaikan untuk penghindaran IPS seperti ninja Deteksi otomatis CPE (Penghitungan Platform Umum) dan CVE (Kerentanan dan Eksp
Read more

Deface web with auto sql balitbang method

By -
Image
Assalamualaikum wr.wb Kali ini mimin akan mengshare cara mendeface di cms balitbang BAHAN 1. Shell Backdoor 2. Google chrome / browser 3. Hp / laptop 4. Tools auto sql balitbang  touch me senpai 5. Tools Crack Password sql balitbang  touch me senpai 6.  Dork / exploit: DorK BalitBang > inurl:/html/index.php site:sch.id  > inurl:/html/siswa site:sch.id  > inurl:/html/guru site:sch.id  > inurl:/html/alumni site:sch.id > inurl:member/daftar.php intext:NAMAKOTA > inurl:/sch.id Team balitbang intext:NAMAKOTA > intext:"Kamfret Team"sch.id Team Balitbang > inurl:/member/daftar.php > inurl:"/html/index.php" intext:"Tim Balitbang" > inurl:"/html/index.php" intitle:"Selamat Datang" > inurl:"/member/" intext:"Tim Balitbang" > inurl:"/html/siswa.php?" > inurl:"/html/alumni.php?" > inurl:"/html/guru.php?" > inurl:/member/daftar.php intext:"namakota&qu
Read more