Cara Deface Website Menggunakan Acunetix Web Vulnerability Scanner 8 Full Patched

Acunetix adalah software untuk mendeteksi suatu celah kerentanan situs, Perusahaan Acunetix baru-baru ini telah merilis versinya yang ke 8, dan telah ditingkatkan sehingga membuatnya lebih cepat dan lebih baik.


Fitur-fitur baru termasuk Scan Engine baru yang dapat mendeteksi celah kerentanan atau vulnerability, meningkatkan dukungan aplikasi web 2.0 dan penanganan manajemen sesi, kemampuan untuk menelusuri ulang kerentanan khusus untuk memverifikasi perbaikan, Fake Positive dan Fake Negative, dan yang terakhir kemungkinan bug website
saat memindai, dan banyak lagi.


  Screenshot pertama (klik pada screenshot untuk memperbesar)

 
Ketika memulai scan baru, sobat harus menentukan pilihan yang mana yang akan discan situsnya, contoh diantaranya: situs web tunggal, daftar situs, berbagai komputer, ( alamat IP ) dan scan situs “Crawling " dengan Crawler Site

Kemudian sobat tentukan mode scan crawling dan opsi scan, dan konfigurasilah rincian login untuk perlindungan password dari situs target :

Saat proses scan, sobat tunggu beberapa saat saja...

Port Scanner dan Target Finder memungkinkan sobat untuk menemukan webserver dalam kisaran alamat IP dan untuk mendeteksi port yang terbuka.
Scanner Subdomain mengidentifikasi subdomain aktif, dan Blind SQL Injector ekstrak data dari server web untuk analisis lebih lanjut jika kerentanan SQL injection yang dieksploitasi telah terdeteksi.



HTTP Editor dan HTTP Fuzzer juga menu yang sangat berguna yang memungkinkan sobat untuk menulis permintaan HTML custom dan mengetes terhadap situs dalam rangka untuk debugging dengan bantuan respon HTTP, dan membuang berbagai data fuzzing pada aplikasi web.
Dengan Fuzzer HTTP, sobat bisa membuat aturan opsi.

 

Dan tentu saja, hasil scan akan berjalan jauh lebih cepat daripada software yang lainnya...

Download  Acunetix Web Vulnerability Scanner 8 Full Patched

Password: iancyber4rt

Read more »

Cara Hack Website menggunakan WebCruiser Vulnerability Scanner

Kali ini ane akan berbagi tools hacking untuk menguji dan mencari kelemahan website/situs, Yap, WebCruiser Vulnerability Scanner Enterprise Portable Free adalah sebuah software yang khusus dirancang untuk SQL Injection atau biasa disebut penyuntikan SQL (kok, penyuntikan SQL sih, emangnya dokter ya hehehehe).
         Ane pun masih belajar menggunakan ini, jadi mari kita sharing caranya.

WebCruiser Vulnerability Scanner Enterprise Portable Free adalah sebuah software web penetration yang efektif dan kuat yang akan membantu kita dalam mendeface atau hack website/situs, juga memiliki scanner kelemahan dan serangkaian alat keamanan.
 

Mendukung pemindaian situs POC (Proof of concept) kerentanan situs seperti: SQL Injection, Cross Site Scripting, XPath Injection dll. juga, WebCruiser juga adalah sebuah alat SQL injection otomatis, XPath injection tool, dan Cross Site Scripting tool! Apa itu WebCruiser?, WebCruiser adalah software untuk:

•   SQL Injection Tool pertama untuk Windows 7, Windows Vista
•   Web Vulnerability Scanner
•   SQL Injection Scanner
•   Cross Site Scripting Scanner
•   XPath Injection Scanner
•   Automatic SQL Injection Tool (POC)
•   Cross Site Scripting Tool (POC)
•   XPath Injection Tool (POC)
•   Post Data Resend Tool

Fitur Webcruiser: 

•   Crawler (Site Directori dan File) 
•   Vulnerability Scanner: SQL Injection, Cross Site Scripting, XPath Injection dll.
•   SQL Injection Scanner
•   SQL Injection Tool: GET/Post/Cookie Injection POC(Proof of Concept)
•   SQL Injection for SQL Server: PlainText/Union/Blind Injection
•   SQL Injection for MySQL: PlainText/Union/Blind Injection
•   SQL Injection for Oracle: PlainText/Union/Blind/CrossSite Injection
•   SQL Injection for DB2: Union/Blind Injection
•   SQL Injection for Access: Union/Blind Injection
•   Post Data Resend
•   Cross Site Scripting Scanner and POC
•   XPath Injection Scanner and POC
•   Auto Get Cookie From Web Browser For Authentication
•   Report Output.

Setelah ane sebutkan sedikit diatas tadi, sekarang ane akan memberikan contoh penggunakan tools ini.

•  Setelah mendownload dan install tool nya, silahkan untuk me-run tool nya. 
•  Masukkan website target yang mau disqli di URL bar, lalu press Scan Site.

• Dibawahnya akan keluar URL yang vulnerable, nah dari situlah kita akan melakukan inject untuk mengetahui data rahasia seperti login admin, password, maupun user.

• Klik kanan di URL yang vuln, kemudian pilih XPath Injection POC

• Setelah di tab SQL Injection, masuk DataBase Tab dan pilih Get_Current_DB_Only atau Get_All_DB terserah sobat, lalu klik DataBase Scanner (di bagian bawah), tunggu beberapa saat dan tool ini akan memunculkan database pada website tersebut.

• Lalu beri centang pada database yang pengen sobat peroleh data table-nya. klik table, tunggulah beberapa saat. sesudah terlihat data tablenya, tentukan column yang sobat kehendaki, klik column. sesudah data columnnya terlihat, beri centang pada kolom yang dapat diperoleh datanya, kemudian klik data, maka sobat akan memperoleh data serta mengetahui data rahasia seperti login admin, password, atau user pada situs tersebut.

Download WebCruiserWVS.rar
 
Password: iancyber4rt

Read more »