TEGAL1337

Hello sobat bounty hunter.. Setelah memahami tentang apa itu XSS , kali ini saya ingin membahas mengenai cara membuat program sederhana XSS Scanner menggunakan bahasa pemrograman Python. Hal pertama kita butuhkan adalah menginstal salah satu library python sendiri yaitu : pip3 install requests bs4 Jika sudah, mari kita mulai : import requests from pprint import pprint from bs4 import BeautifulSoup as bs from urllib.parse import urljoin Karena jenis kerentanan ini di exploitasi didalam fitur input dan form, maka kita perlu mengisi apapun yang kita lihat menggunakan javascript code, pertama buatlah fungsi untuk memperoleh semua form dari konten HTML. def get_all_forms(url): soup = bs(requests.get(url).content, "html.parser") return soup.find_all("form") Sekarang fungsi untuk mengembalikan form sebagai bentuk soup objek, kita perlu cara mengekstrak setiap detail form dan attribute (seperti action, methode, dan beberapa attribute input) def get_for...

Halloo dulur.. pada artikel kali ini saya ingin menjelaskan bagaimana cara menginstall NetBeans di Xubuntu. Sebelumnya saya ingin menjelaskan apa itu NetBeans ? NetBeans adalah aplikasi open-source Integrated Development Environment (IDE) yang digunakan untuk pengembangan Java, PHP, C++ dan bahasa pemrograman lainya. NetBeans dibuat menggunakan bahasa pemrograman Java, dan berjalan pada system operasi dengan JVM (Java Virtual Machine) termasuk Solaris, Mac OS dan Linux. Untuk tutorial ini menjelaskan cara menginstal Netbeans IDE di Ubuntu 18.04. Instruksi yang sama berlaku untuk Ubuntu 16.04 dan distribusi berbasis Ubuntu apa pun, termasuk Kubuntu, Xubuntu, Linux Mint, dan Elementary OS Langkah 1 : Menginstall Java OpenSDK NetBeans membutuhkan Java versi 8 atau diatasnya $sudo apt update $sudo apt install openjdk-8-jdk   Melihat versi Java : $java -version Nanti output nya akan seperti ini : openjdk version "1.8.0_191" OpenJDK Runtime Environment (buil...

Proyek Metasploit adalah proyek keamanan komputer yang menyediakan informasi tentang kerentanan keamanan dan bantuan dalam pengujian penetrasi dan pengembangan signature IDS. Metasploit adalah platform pengujian penetrasi yang memungkinkan kalian menemukan, mengeksploitasi, dan memvalidasi kerentanan. Platform ini mencakup Kerangka Metasploit dan mitra komersialnya, seperti Metasploit Pro. Metasploit Framework 5.0 telah dirilis! Metasploit 5.0 menghadirkan banyak fitur baru, termasuk basis data baru dan API otomatisasi, modul dan pustaka evasion, dukungan bahasa, peningkatan kinerja, dan kemudahan penggunaan. Lihat pengumuman lebih detail disini Berikut ini adalah high-lever overview dari fitur dan kemampuan Metasploit 5.0. Pengguna Metasploit sekarang dapat menjalankan database PostgreSQL dengan sendirinya sebagai layanan RESTful, yang memungkinkan beberapa konsol Metasploit dan alat eksternal untuk berinteraksi dengannya. Pemrosesan paralel basis data dan operasi msf...

QRLJacking atau Quick Response Code Login Jacking adalah vektor serangan simple social engineering yang mampu membajak sesi (Session Hijacking) yang mempengaruhi semua aplikasi yang mengandalkan fitur "Login with QR Code" sebagai cara aman untuk login ke akun. Singkatnya, target/korban memindai QR Code si attacker. Apa saja Requirements yang di butuhkan untuk kesuksesan QRLJacking attack ? Serangan QRLJacking terdiri dari dua sisi: Server Side : Server side script diperlukan untuk melayani dan membentuk tampilan akhir untuk korban. Client Side : Mengkloning QR Code dan memasukanya ke halaman phishing. Contoh adalah: Aplikasi Web WhatsApp Pengaturan Server (Attacker Hosting): Upload "qrHandler.php" ke server  kalian. File php ini digunakan untuk meng convert base64 QR Code string menjadi file .JPG yang valid. Setelah itu, nantinya dihasilkan gambar QR bernama "tmp.jpg" yang berada di folder root yang sama dengan file kalian yang akan diperb...

PRET adalah tools baru untuk pengujian keamanan printer yang dikembangkan dalam lingkup Master's Thesis di Ruhr University Bochum. Ini terhubung ke perangkat via Network atau USB dan exploit fitur-fitur bahasa printer yang digunakan. Saat ini PostScript, PJL dan PCL didukung oleh sebagian besar printer laser. Ini memungkinkan hal-hal keren seperti meng capture atau memanipulasi program printer itu sendiri, mengakses sistem file dan memori printer atau bahkan menyebabkan kerusakan fisik (hardware) pada perangkat. Semua serangan didokumentasikan secara rinci di The Hacking Printers Wiki. Fungsi utama PRET adalah untuk memfasilitasi komunikasi antara end-user dan printer. Jadi, setelah memasukkan perintah UNIX-like, PRET menerjemahkannya ke PostScript, PJL atau PCL, mengirimkannya ke printer, mengevaluasi hasilnya dan menerjemahkannya kembali ke format yang user-friendly. PRET juga menyediakan sejumlah perintah yang berguna untuk serangan printer dan fuzzing. Instalasi : PRET h...

Adalah tools penetration yang di kembangkan oleh UltimateHackers untuk para Bruteforcer dengan gabungan antara list admin dan password sekaligus. Tools ini begitu modern karena kita dapat melakukan serangan otomatis dengan double list sekaligus. Features : Pilihan sasaran yang mudah Smart form and error detection CSRF dan Clickjacking Scanner Cloudflare dan WAF Detector 90% hasil yang akurat Cek untuk login bypass SQL Injection Multi-threading {Opini} 100% hasil yang akurat {Opini} Deteksi dan kompatibilitas bentuk yang lebih baik {Opini} Requirements : Beautiful Soup] Mechanize Usages : Buka terminalmu Ketikan : git clone https://github.com/UltimateHackers/Blazy cd Blazy Sekarang install Modul yang di perlukan untuk menjalankan Blazy pip install -r requirements.txt Sekarang menjalankanya python blazy.py Greetz : Ultimate hackers

Apa kabar semua... kebetulan nihh masih kuat begadang saya nyempetin lagi nulis tutorial, kali ini saya mau nulis tentang bagaimana cara menggunakan tool SQLiv. Apa itu SQLiv ? SQLiv merupakan tool untuk mempermudah dorking untuk mencari site yang vuln terhadap sql injection. so hampir mirip-mirip lahh kaya grenox di windows menurut ane. cuman tool ini dibangun dengan bahasa pemograman python, so keren lahhh pasti :'v Untuk penginstalanya : $ git clone https://github.com/the-robot/sqliv.git $ sudo python2 setup.py -i Dependencies bs4 termcolor google nyawc Untuk cara menggunakanya : Multiple domain scanning menggunakan SQLi dork : python sqliv.py -d -e python sqliv.py -d "inurl:index.php?id=" -e google Targetted scanning python sqliv.py -t python sqliv.py -t www.example.com python sqliv.py -t www.example.com/index.php?id=1 Reverse domain and scanning  python sqliv.py -t -r Dumping scanned result  python sqliv.py -d -e -o...