Terkadang kita ingin melakukan pengumpulan informasi dari beberapa server sekaligus. Tentunya ada berbagai tools yang memudahkan kita melakukan hal tersebut. Namun bagaimana tools itu bekerja? Misalnya, kita ingin melihat file dan folder pada FTP Server yang mengizinkan kita untuk login secara anonymous. Untuk melakukan itu, maka kita membutuhkan sebuah module bernama ftplib. Pada module ini […]
Category: Penetration Test
Banner Grabbing – Web Server
Setelah mengidentifikasi port yang terbuka pada sebuah mesin, maka langkah selanjutnya adalah mencari informasi tentang aplikasi yang berjalan pada port tersebut melalui banner di port tersebut. Misalnya, kita akan mencari informasi tentang jenis web server pada port 80. Maka untuk itu dibutuhkan dua module, yaitu: Module socket, tujuan penggunaan module ini untuk: Berinteraksi dengan web […]
Syn Scanning
Menentukan port yang terbuka pada sebuah mesin adalah sangat penting. Karena melalui port yang terbuka tersebut, serangan dapat dilakukan. Ada beberapa cara untuk mengidentifikasi apakah sebuah port terbuka atau tertutup. Salah satu caranya adalah melalui “syn scanning“. Berbeda dengan “tcp scanning” yang melakukan three way handshake secara keseluruhan. Maka, teknik syn scanning ini hanya melakukan […]
Penetration Test
Secara sederhana penetration test adalah kegiatan pengujian terhadap Sistem Manajemen Keamanan Informasi (SMKI) yang dimiliki sebuah organisasi dalam melindungi data-data kritis miliknya. Ia merupakan bagian yang tidak terpisahkan dari siklus PDCA. Karena hasil dari kegiatan ini akan menjadi dasar bagi upaya perbaikan berkelanjutan (continuous process improvement). Hasil dari penetration test tersebut berupa rekomendasi berupa remediasi […]
“Hello World” – script
Menyatakan “Hello World” pada python dapat dilakukan tidak hanya melalui interactive shell. Ia juga dapat dinyatakan dalam bentuk script dengan ekstensi *.py. Python adalah interpreter. Agar sistem operasi linux dapat mengetahui jenis interpreter apa yang anda gunakan untuk meng-eksekusi script tersebut, maka kita harus memberitahukan sistem operasi dengan pernyataan: “#!/usr/bin/python” pada baris paling atas pada […]
Py-Sec[dot]org 