- This topic has 1 reply, 2 voices, and was last updated 2 years, 7 months ago by .
-
Posts
-
Halo coach Williams, saya ingin bertanya setelah kita mendapatkan informasi tentang si “Target” seperti informasi ( os,apache,ip ) langkah selanjutnya yang kita lakuin apa ya coach?
tergantung kebutuhan lagi, agak susah jawabnya dibagian ini karena setelah dpt informasi itu kalau tujuan nya g jelas mau ngapain saya juga g bisa jawab.
kaia bgini maksudnya alurnya:
tujuan saya mau pentest server ip x.x.x.x, saya taruh di shodan dapat beberapa port yang kebuka, di port yang kebuka itu ada program kaia ssh, ftp, apache
dari situ saya coba enumerasi di servis2 nya itu:
ssh -> saya coba brute force dan coba ada CVE-2024-3094 atau tidak?
ftp -> saya coba ada anonymous login ga atau version yang dipake vulnerable atau ngga
http -> saya coba enumerate website dengan pake dirsearch atau dirbustersaya saranin biar dpt pemikiran2 seperti ini sering liat write up biar ngasah pola pikir
- You must be logged in to reply to this topic.