Forum Replies Created
-
Posts
-
ada beberapa kemungkinan:
1. isi request.txt nya bener? bisa di share?
2. di vm kali nya yakin ga di ubah adapter nya? udh coba ping ip nya sebelum jalanin sqlmap?
3. perintah sqlmap nya seperti apa mungkin bisa di share?ok berarti sudh bener yah karena saya liat ada yg dpt reverse shell nya
kalau sari saya ada 2 kemungkinan nya:
1. bisa dikasih akses ke network internal lwat vpn dari mereka atau kamu ktmu lwat google hacking
2. ngambil alih salah satu domain yang mereka punya siapa tahu domain itu punya koneksi ke network internalok sip
ini mencoba tool dirhunt? atau pakai pip waktu install library nya karena jelas2 ada tulisan pip? kalau iya itu bisa di abaikan saja
kelihatannya ada masalah ama firewall nya karena disitu di forward dari network 192.168.122.0/24 bukan 192.168.56.0/24, coba iptables nya di flush dulu:
~# iptables -Fabis itu masukin:
$ sudo iptables -t nat -A POSTROUTING -o eth0 -s 192.168.56.0/24 -j MASQUERADE
# Default drop.
$ sudo iptables -P FORWARD DROP# Existing connections.
$ sudo iptables -A FORWARD -m state –state RELATED,ESTABLISHED -j ACCEPT# Accept connections from vboxnet to the whole internet.
$ sudo iptables -A FORWARD -s 192.168.56.0/24 -j ACCEPT# Internal traffic.
$ sudo iptables -A FORWARD -s 192.168.56.0/24 -d 192.168.56.0/24 -j ACCEPTabis itu ip forwardingnya nyalain:
$ echo 1 | sudo tee -a /proc/sys/net/ipv4/ip_forward
$ sudo sysctl -w net.ipv4.ip_forward=1sama bukannya materi nya kita g mau update tpi cuckoo itu update terakhir nya itu 2021 jadi kalau pun kita mau update blom kpikiran materi lagi
gambar nya mintol di upload ke gdrive abis itu share link nya yah tpi pastikan di set permission nya bisa dibaca oleh semua orang
oke jadi sudh bener atau blum? karena gdrive nya saya tidak buka karena blom di set permission
hmmm coba kalau dari windowsxp nya bisa ping linux nya tidak? kalau bisa coba di ubuntu nya iptables -L takutnya ada konfigurasi fw nya yg ngedrop paket dari cuckoo nya
itu berarti ada salah konfigurasi atau typo di settingan profile email gmailnya di gophish nya bisa mintol screenshoot
untuk lab ini bisa pakai metasploitable 3 karena sudh ada c# didalamnya
coba nyalain windows xp nya via virtualbox ddalam ubuntu abis itu buka cmd masukin ipconfig abis itu coba ping ip windowsxp nya via ubuntu bisa ngga
coba dganti ke host only adapter abis itu matiin nyalain lgi
at least ram 8 gb + i5 intel core + hard disk kosong 200 gb ssd bolh hdd bolh tpi lbg bagus ssd
nah ini ada error tuh di gambar cuckoo7 kalau ada error si windowsxp nya g bisa konek ke host cuckoo nya untuk konfigurasi adapter nya mungkin bisa di share gambar nya disini