Tampilkan postingan dengan label Hacking. Tampilkan semua postingan

Halo kang coli kembali lagi dengan gw yukinoshita 47 kali ini gw mau share tutorial lagi wkwkwkwkwkwk oke langsung saja pada inti nya

Archerysec adalah tool management berbasis web untuk mangaudit celah keamanan Archerysec menggunakan tool opensource populer untuk melakukan pemindaian komprehensif untuk aplikasi web dan jaringan.

Archerysec Ini juga melakukan pemindaian otentikasi dinamis aplikasi web dan mencakup seluruh aplikasi dengan menggunakan selenium dan juga dapat memanfaatkan alat untuk implementasi lingkungan DevOps CI / CD mereka.

berikut ini kerangka atau architecture dari tool ini

baiklah gays langsung saja kita mulai step by step nya

pertama buka dulu terminal

kemudian clone tools nya dari github dengan menggunakan perintah

git clone https://github.com/archerysec/archerysec.git

kemudian tekan enter

setelah itu masuk ke direktori archerysec nya dengan menggunakan perintah

cd archerysec

kemudian tekan enter

install module dan dependencies nya agar tool ini berjalan dengan baik dengan menggunakan perintah

pip install -r requirements.txt

kemudian tekan enter

biarkan proses install module dan dependencies nya berjalan hingga selesai

kemudian jalankan tools nya dengan menggunakan perintah

./run.sh

kemudian tekan enter

dan maka akan muncul server nya contoh disini server nya http://0.0.0.0:8000/

lalu akses http://0.0.0.0:8000/ di browser

lalu pilih sign up dan isi username, email, dan password kalian lalu klik lagi sign up

contoh :

username : root
email : root@localhost.io
password : toor
confirm password : toor

kemudian login dengan akun sesuai yang kalian daftar tadi disini gw login dengan akun username : root password : toor

dan berhasil ini lah penampakan interface tool nya

untuk menutup nya cukup logout >> close browser nya >> dan tekan CTRL + C di terminal

oke cukup sampai disini dulu tutorial nya mungkin akan ada tutorial lanjutan nya stay tuned aja wkwkwkwkwkwk

Tetaplah bersama dan saling membantu :*

Kali Linux : Setting Archerysec Vulnerability Assessment and Management Tool

0 Comments

Tag : Hacking, Kali Linux Tutorial, Linux, Tools, Tutorial, Vulnerability Analysis,

Hai gays kembali lagi bersama gw yukinoshita47 kali ini gw mau share tutorial lagi kali ini tutorial tentang Vulnerability Analysis yang mungkin cocok buat wajah-wajah tukang upload shell kayak lu pade wkwkwkwkwkwk

oke langsung aja

pertama buka terminal

kemudian download tools nya dari github dengan menggunakan perintah

git clone https://github.com/almandin/fuxploider

kemudian tekan enter

kemudian masuk ke dalam direktori tools nya dengan menggunakan perintah

cd fuxploider

kemudian tekan enter

kemudian install dulu python3-pip nya

khusus untuk kali linux versi lama atau versi dibawah tahun 2018

gunakan perintah

apt-get install python3-pip

kemudian tekan enter

---

khusus untuk kali linux 2018 dan yang terbaru

gunakan perintah

apt install python3-pip

kemudian tekan enter

kemudian install dependencies nya dengan menggunakan perintah

pip3 install -r requirements.txt

kemudian tekan enter

setelah selesai install dependencies nya
jalankan tools nya dengan menggunakan perintah

python3 fuxploider.py

kemudian tekan enter

untuk melihat informasi tools gunakan perintah

python3 fuxploider.py -h

kemudian tekan enter

lalu bagaimana cara gunakan tools nya untuk uji coba target nya ?

kita test

cara nya gunakan perintah

python3 fuxploider.py --url http://situstarget.com/letak-file-upload.php --not-regex "wrong file type"

contoh

python3 fuxploider.py --url http://www.itjen.depkes.go.id/public/filemanager/img/ico_dark/uploader.php --not-regex "wrong file type"

kemudian tekan enter maka tool nya akan coba validasi extensi file yang akan di upload

tekan y untuk coba bruteforce upload file shell nya

contoh jika bruteforce upload shell nya berhasil akan muncul seperti gambar dibawah ini

oke cukup sampai disini tutorial kali ini gays kalo ada salah dan kurang dimaklumi aja gays sampai jumpa di tutorial selanjutnya

sekian dan terimakasih

regard

Drs. Yukinoshita47. HAMBA ALLAH YANG MENCARI RIDHO NYA

Garuda Security Hacker Official Team

Official Website Portal : Garuda Security Hacker | Official Website Portal
Official Fanspage : Garuda Security Hacker | Official Fanspage
Official Channel YouTube : Garuda Security Hacker | Official Channel

Kali Linux : Arbitrary File Upload Vulnerability Scanning Dengan Fuxploider

0 Comments

Tag : Hacking, Kali Linux Tutorial, Linux, Shell, Tools, Tutorial, Vulnerability Analysis,

hai gay's halo anjing wkkwkwkwk kembali lagi ama gw Yukinoshita 47kali ini gw membuat tutorial lagi kali ini gw bikin tutorial hack akun social media melalui phising dengan Social Fish oke langsung saya kita mulai

kali ini gw menggunakan Platform OS nya Kali Linux 2018.2 akhirnya gw bisa move on dari Kali Linux 1.1.0 a wkwkwkwkwkwk

pertama buka terminal lu

kemudian masukkan perintah

git clone https://github.com/UndeadSec/SocialFish.git

kemudian tekan enter

masuk ke folder SocialFish nya dengan memasukkan perintah

cd SocialFIsh

kemudian tekan enter

install dependencies yang dibutuhkan tool ini dengan menjalankan perintah

pip install -r requirements.txt

kemudian tekan enter

proses instalasi selesai
setelah itu jalankan tools nya dengan memasukkan perintah

python SocialFish.py

kemudian tekan enter

setelah konfigurasi nya selesai maka akan muncul seperti gambar dibawah ini

disini tool ini memberitahukan kita bahwa kita harus setuju bahwa penggunaan tools ini hanya untuk pembelajaran dan hanya sekedar mencari ilmu pengetahuan aja bukan untuk kejahatan.

jika ingin lanjut tekan y kemudian tekan enter

disini ada 7 pilihan phising yang bisa kita gunakan

ada Facebook, Twitter, Google, LinkedIn, StackOverflow, Github dan Wordpress

untuk contoh gw mau menggunakan phising facebook

jadi gw tekan 1 kemudian tekan enter

disini ada 2 pilihan jadi gw pilih yang nomor pertama aja dengan cara menekan 1 kemudian tekan enter

kemudian link phising nya berupa ngrok URL akan muncul lebih detail nya cek gambar dibawah ini.

setelah itu kita uji coba link nya ternyata aktif dan siap untuk disebar wkwkwkwkwkwkwk

kita test login disini gw mencoba menggunakan username : korban password nya : phising

dan username dan password akun nya pun kerekam dan muncul di log nya.

Mudahkan , menurut gw phising metode ini sangat efektif dan cukup canggih

oke sampai jumpa di tutorial-tutorial berikut nya terimakasih.

Garuda Security Hacker Official Team

Kali Linux : Tutorial Phising Menggunakan SocialFish yang Terintregasi Langsung Oleh Ngrok

0 Comments

Tag : Facebook Hacking Art, Hacking, Kali Linux Tutorial, Linux, Password, Tutorial,

Simak sajah vidionya di bawah ini gan , jangan manja pengen di suapin mulu heheh
==============================
1. Buka login Page Wifi.id
==============================
2. Copy URLnya
==============================
3. Masukan Ke Software
==============================
4 Klik Konek / Login
==============================
5. Sukses
==============================
100% Konek, jangan lupa subscribe :)
==============================
By : EsevenB
http://zonaundergroundindonesia.blogspot.co.id/2017/09/cara-login-wifii-id-gratis-dengan-loginner.html

jangan lupa subscribe juga channel nya, ada banyak tutorial lain juga
channel : 4Sekawan A.k.A Channel EsevenB

Garuda Security Hacker Official Team

Cara Hack Wifi.id Tanpa Login Dan Akun 100% Work

1 Comment

Tag : Exploit, Hacking, Wifi Id,

Hai para hacker dan kaum pemalas kali ini gw rilis tool lagi sebenarnya ini tool pengembangan dari sqlmap yang gw kembangkan kali ini adalah gw bikin penggunaan sqlmap ini menjadi lebih simple dan gak pake ribet.

penampakan SS

Tertarik mau mencoba ??

Cek di sini via github

Garuda Security Hacker Official Team

The LazySQLMap : Tool SQLMap Versi Kaum Pemalas

0 Comments

Tag : Hacking, Tools,

Hai Para hacker dan yang bukan hacker :v wkwkwkwkwk pada kesempatan kali ini gw Yukinoshita 47 mau rilis tool buatan gw ini tool cukup seru bin kampret karena ini tool adalah tool ini otomasi pentest :v

jadi lu gak perlu pusing-pusing eksekusi banyak perintah terminal karena tool ini yang jalan sendiri dan malah bisa ditinggal tidur lagi wkwkwkwk.

Fitur

Automated
Intel-Gathering
Vulnerability Analysis
Security Auditing
OSINT
Tracking
System Enumeration
Fuzzing
CMS Auditing
SSL Security Auditing
And Off Course This Tool Designed For Targetted Pentesting Too

Module Yang Ada didalam tools ini

Whois domain analyzer
Nslookup
Nmap
TheHarvester
Metagoofil
DNSRecon
Sublist3r
Wafw00f
WAFNinja
XSS Scanner
WhatWeb
Spaghetti
WPscan
WPscanner
WPSeku
Droopescan ( CMS Vulnerability Scanner Wordpress, Joomla, Silverstripe, Drupal, And Moodle)
SSLScan
SSLyze
A2SV
Dirsearch