informasi yang di dapat dari (shodan/netcraft)

[Muhammad. Prabanggana Al-alifah]

Halo coach Williams, saya ingin bertanya setelah kita mendapatkan informasi tentang si “Target” seperti informasi ( os,apache,ip ) langkah selanjutnya yang kita lakuin apa ya coach?

[Coach Williams]

tergantung kebutuhan lagi, agak susah jawabnya dibagian ini karena setelah dpt informasi itu kalau tujuan nya g jelas mau ngapain saya juga g bisa jawab.

kaia bgini maksudnya alurnya:

tujuan saya mau pentest server ip x.x.x.x, saya taruh di shodan dapat beberapa port yang kebuka, di port yang kebuka itu ada program kaia ssh, ftp, apache

dari situ saya coba enumerasi di servis2 nya itu:
ssh -> saya coba brute force dan coba ada CVE-2024-3094 atau tidak?
ftp -> saya coba ada anonymous login ga atau version yang dipake vulnerable atau ngga
http -> saya coba enumerate website dengan pake dirsearch atau dirbuster

saya saranin biar dpt pemikiran2 seperti ini sering liat write up biar ngasah pola pikir

[Author]

Posts