- This topic has 3 replies, 2 voices, and was last updated 3 years, 2 months ago by .
-
Posts
-
Selamat Pagi Ka,
1. Melanjutkan pertanyaan yang kemarin, salah satu saran kemarin adalah melakukan take over salah satu domain untuk melakukan pentest pada subdomain yang hanya bisa diakses internal. Untuk melakukan pengambil alihan salah satu domain apakah hanya bisa dilakukan dengan cara LFI dan SSRF ataukah ada cara-cara lainnya?
2. Saya mencoba melakukan pengetesan DOS dengan slowhttp test namun result yang dikeluarkan menampilkan bahwa service available langsung down. namun saya membuka dengan laptop lain dan dengan mode incognito untuk menghindari pengaruh cache selama pengetesan dan website tetap bisa diakses tidak sesuai dengan result yang dikeluarkan bahwa website tersebut down. Apakah bisa dibantu dijelaskan menggenai hal-hal tersebut?
Berikut saya lampirkan hasil pengetesan dari slowhttp test
slow http testTerima kasih.
1. tips aja dari saya saat melakukan takeover server itu cara nya banyak g ada yg satu teknik yang ampuh itu semua tergantung dari situasi dan sering bangt waktu di lapangan kita sebegai pentester harus menggabungkan beberapa kelemahan untuk melakukan takeover. tpi saya hanya mengingatkan saja yah takeover server bukan satu2 vulnerability yg kita cari di pentest, kadang2 orang terlalu terobsesi dengan takeover server mereka lupa ada tipe serangan yg lain
2. itu website punya siapa yah ? karena kita tidak menyarankan memakai live system kalau cuma buat lab. slowhttptest itu efek nya tidak permanen jadi setelah mencoba lalu dimatikan nanti bisa up lagi
ok kalau dari informasi yang saya baca itu berarti memng tidak bisa dilakukan slowhttp mungkin didepannya ada cloudflare yang mencegah. Saya cuma mengingatkan saja kalau mungkin saja waktu melakukan slowhttp sudah down tpi tidak lama waktu nya.
- You must be logged in to reply to this topic.