Forum Replies Created
-
Posts
-
udh coba minimize window virtual box nya? karena biasanya bgitu resolusi nya kadang2 g cocok
mintol di approve req saya yah karena itu blom dibuka untuk publik link nya
iya karena itu 2 gb an untuk kali linux images nya bisa yg ini yah https://cdimage.kali.org/kali-2023.3/kali-linux-2023.3-virtualbox-amd64.7z lalu bisa di ekstrak dulu file nya dan nanti bisa di import, ikutin sini saja https://www.kali.org/docs/virtualization/import-premade-virtualbox/
coba di screenshoot error nya soalnya saya masih blom dapat gambaran yang jelas
simpel sih stack canaries itu kaia semacam nilai yang ditaruh di stack sewaktu program dijalankan, itu tujuannya untuk ngecek apakah terjadi buffer overflow atau tidak di program nya. itu stack canaries nya tau drimana ada buffer overflow atau tidak nanti di cek tuh nilai yang ditaruh sewaktu program berjalan masih sama atau ngga karena kalau terjadi bof itu pasti nilai stack canary nya ke overwrite sama payload exploit kita.
cara bypass di stack canaries ini itu salah satu bisa di brute force value canary atau di bocorin nilai nya pake teknik bof juga dulu saya main ctf biasa nya automation pake pwntools
cannot access atau no such file directory? coba cek waktu menjalankan chmod +x itu udh satu direktori sama file gophish binari nya atau tidak
menurut saya XST itu adalah kelemahan lama yang udah g relevan lagi di zaman sekarang, XST itu temuan yang hanya efektif jika pengguna memakai browser IE 7 ref: https://www.pentestpartners.com/security-blog/vulnerabilities-that-arent-cross-site-tracing-xst/
file kali linux sudah di ekstrak? karena biasanya itu setelah di download bentuk nya masih .7z
ok kalau dari informasi yang saya baca itu berarti memng tidak bisa dilakukan slowhttp mungkin didepannya ada cloudflare yang mencegah. Saya cuma mengingatkan saja kalau mungkin saja waktu melakukan slowhttp sudah down tpi tidak lama waktu nya.
ini down atau tidak bisa konek? udh coba tes koneksi antar dua vm nya? adapter nya sudh disamain kah?
oke sip
subfinder sebenernya bisa juga tpi saya lupa parameter apa yg dipakai tpi tujuannya adalah melakukan subdomain enumeration di internal itu kita coba hit dns internal nya dia kalau di amass ada parameter -r yg bisa ganti dns server nya buat di enumerate
1. tips aja dari saya saat melakukan takeover server itu cara nya banyak g ada yg satu teknik yang ampuh itu semua tergantung dari situasi dan sering bangt waktu di lapangan kita sebegai pentester harus menggabungkan beberapa kelemahan untuk melakukan takeover. tpi saya hanya mengingatkan saja yah takeover server bukan satu2 vulnerability yg kita cari di pentest, kadang2 orang terlalu terobsesi dengan takeover server mereka lupa ada tipe serangan yg lain
2. itu website punya siapa yah ? karena kita tidak menyarankan memakai live system kalau cuma buat lab. slowhttptest itu efek nya tidak permanen jadi setelah mencoba lalu dimatikan nanti bisa up lagi
coba share bettercap nya versi berapa? karena perintah yg saya share itu untuk bettercap v 1.6.2
itu error biasa nya ada typo waktu masukin konfigurasi buat konek ke gmail coba cek konfigurasi nya sering ada typo soalnya, mintol share screenshoot nya coba yah nanti saya cek