- This topic has 3 replies, 2 voices, and was last updated 3 years, 4 months ago by .
-
Posts
-
apakah ketika kita melakukan arp spoofing itu berlaku untuk semua device dalam bentuk apapun coach? seperti handphone, tab atau lainnya?
dan untuk sqlmap saya ada liat bahwa –level –risk itu untuk mengurangi kecepatan sqlmap agar tidak terdeteksi oleh WAF jadi yang tepat yang mana ya coach saya cukup bingung untuk hal ini.
dan ketika materi sql juga sepertinya ada yang seskip coach yaitu pada blind sql dimenit 15.50 coach langsung mengatakan “setelah berhasil mendapatkan table dan column kita bisa melakukan dump” sedangkan di video pembelajaran materi terkahir yang disampaikan adalah cara melihat recent db menggunakan –curent -db coach berarti itu caranya gimana ya coach?
1. iya bisa device apapun yg penting satu jaringan dengan dia untuk bettercap
2. –level –risk itu menurut saya tidak menurunkan deteksi waf, bypass waf itu dengan cara di tamper payload nya bisa cek https://medium.com/@drag0n/sqlmap-tamper-scripts-sql-injection-and-waf-bypass-c5a3f5764cb3
3. untuk param tambahan seperti -T –current-db bisa liat cheatsheet ini yah https://gist.github.com/jkullick/03b98b1e44f03986c5d1fc69c092220dsiap
- You must be logged in to reply to this topic.