Forum Replies Created
-
AuthorPosts
-
Maaf Coach ternyata saya kurang fokus karena nama tools nya hampir sama netcut dengan netcat
Selamat sore coach williams
saya sudah coba ping dari windowsxp ke ubuntu tidak masalah, didalam ubuntu terdapat 3 ip pertama port enp0s3, kedua port vboxnet0 dan ketiga port virbr0. IP windowsxp yang satu jaringan dengan ubuntu ada di port vboxnet0. Coach williams tanpa mengurangi rasa hormat saya, kalau boleh saya menyarankan untuk materi cuckoo sandbox di perbarui karena ini materi tahun 2021 sedangkan sekarang tahun 2023. Terima Kasihhttps://drive.google.com/file/d/1fpS1L8fuKhL6EPAeNjzXzGFc0KYDNSA3/view?usp=drive_link
Selamat siang Coach Williams
Saya sudah coba ping dari ubuntu ke windowsxp virtualbox dan ga ada masalah untuk ping nya coach, tolong coach arahannyaTerima Kasih
Selamat Sore Coach Williams,
untuk windows xp type adapternya Host-Only adapterhttps://drive.google.com/file/d/1jM-C-90viadssIW3fnlKkMKWWhliuCWK/view?usp=drive_link
Selamat siang Coach Williams
Jadi ketika saya upload file malware, windowsxp didalam virtualbox ubuntu tidak mati tetapi ketika saya klik analyze, windowsxp langsung offhttps://drive.google.com/drive/folders/1jShCWhtyhIklPP7so3xEG84EPGmsmpky?usp=drive_link
Tolong Coach atas arahannya
Selamat Siang Coach williams dan Coach yohanes, tolong pertanyaan saya terkait cuckoo sandbox di jawab karena saya minta penjelasannya
Terima Kasih
Terima Kasih Banyak Coach Williams
Selamat Siang Coach Williams
1. iya coach untuk logged_in bisa diisi sendiri tapi nilainya kan kita tidak tahu berapa nilainya, sebenernya kalau kita hanya dapat cookie PHPSESSID saja, kita tetep harus masukan username dan password nya kecuali kalau kita mendapatnkan cookie logged_in, kita bisa langsung masuk ke dashboard tanpa harus ke form login?2. berarti coach, percuma ya diaktifin –proxy-https true dikarenakan bettercap hanya bisa menembus website dengan protocol hanya http saja ya
3. Coach kalau kita ingin melihat semua ip device, apa bisa menggunakan bettercap dengan script apa atau kita harus menggunakan wireshark?
3. Coach belum lama saya melihat tools bettercap versi2 dengan perintah yang berbeda dibandingkan bettercap versi1, kira-kira baiknya menggunakan bettercap versi1 atau 2 ya ka?
Terima Kasih Banyak Coach Williams
1. iya coach untuk logged_in bisa diisi sendiri tapi nilainya kan kita tidak tahu berapa nilainya, sebenernya kalau kita hanya dapat cookie PHPSESSID saja, kita tetep harus masukan username dan password nya kecuali kalau kita mendapatnkan cookie logged_in, kita bisa langsung masuk ke dashboard tanpa harus ke form login?
2. berarti coach, percuma ya diaktifin –proxy-https true dikarenakan bettercap hanya bisa menembus website dengan protocol hanya http saja ya
3. Coach kalau kita ingin melihat semua ip device, apa bisa menggunakan bettercap dengan script apa atau kita harus menggunakan wireshark?
3. Coach belum lama saya melihat tools bettercap versi2 dengan perintah yang berbeda dibandingkan bettercap versi1, kira-kira baiknya menggunakan bettercap versi1 atau 2 ya ka?
Terima Kasih Banyak Coach Williams
Selamat pagi Coach Williams, saya mempunyai 4 pertanyaan berkaitan dengan bettercap
1. Apa bisa berguna ketika mendapatkan cookie hanya PHPSESSID tanpa mendapatkan cookie logged_in, karena saya hanya mendapatkan mendapatkan username password dan cookie PHPSESSID tapi tidak mendapatkan cookie logged_in, jadi saya tidak bisa lasngsung ke dashboard melainkan harus input username dan password?
2. Untuk bettercap hanya bisa untuk web dengan protocol http, bagaimana kalau diaktifkan –proxy-https true bisa mendapatkan username password dan cookie dari web yang menggunakan protocol https?
3. Saya sudah mencoba sudo bettercap -X -G gateway_network –T target_ip -S ARP –proxy , tetapi muncul error [E] Couldn’t determine router MAC
4. Ketika saya coba sudo bettercap -T IPTARGET –proxy -P POST , ini hanya bisa mengakses hanya sekali jadi ketika saya pindah ke website lain koneksi internet Target akan terputus tidak bisa mendapatkan koneksinya lagi?
Mohon Coach atas arahan dan jawaban dari 4 pertanyaan saya. Terima Kasih Coach
Baik Coach terima kasih banyak
Coach berarti kita tetep bisa masuk walaupun tidak menemukan form login ya?
Terima Kasih CoachSiang Coach, saya mau bertanya bagaimana melakukan sql injection sedangkan websitenya tidak ditemukan form login dengan menggunakan information gathering aktif dan pasif, sedangkan websitenya dinamis bukan website statis?
Tolong arahannya Coach, Terima Kasih -
AuthorPosts