Forum Replies Created
-
Posts
-
ok sip
1. itu kan kita bisa coba cari tahu isinya seperti apa dengan cara login sendiri dengan di centangin remember me nya untuk logged_in nya jangan terlalu di pusingin karena itu value nya bisa kita generate sendiri dengan login sendiri walaupun kita g tau username dan password yang ada itu value logged_in itu pasti statik di konteks lab ini
2. iya karena dengan memakai –proxy-https itu kita nge inject cert ke browser target tpi browser skrng udh bisa validasi kalau ada yang coba masukin cert yg baru
3. lbh baik pake nmap aja pake ping scan untuk lakukan itu
4. silahkan kalau mau pake versi 2 karena hasilnya juga sama saja
iyes betul
1. tergantung dari website nya sendiri tpi kan logged_in sendiri kan bisa diisi sendiri dalam konteks ini
2. sudh tidak bisa kalau nanti kakak coba bakal ada warning dari browser di windows nya
3. gateway_network nya diisi nya diganti dengan ip gateway sedangkan target_ip diganti dengan target ip yaitu windows ip nya
4. coba lagi ke yg perintah 3 karena kaianya kebanyakan lbh cocok yg command yg ke 3 untuk kebanyakan orangyg virtual machine yg 7.z nanti bisa di ekstrak file 7.z nya
saya rekomen yg dalam negeri dulu kaia https://www.redstorm.io/
bisa bikin video recording karena rada sush untuk di bayangin
iya karena sudh ktangkep username, password dan tokennya(cookie) nya kita di kali linux bisa pake cookie editor dan masukan tokennya ke dalam cookie editor nya
buat latihan bisa lbh lanjut disini yah https://www.root-me.org/?lang=en
sama untuk yg perihal sqli saya no comment
itu ketutup port nya berarti itu tidak jalan FTP nya ini yg di scan itu(perhatikan kolom state kan ada tulisan “closed”), target ip nya itu metasploitable kah?
1. tergantung dari parameter input dari website target bisa aja base64 bisa aja tidak juga, inti dari pentest adalah bagaimana engineer nya bisa menyesuaikan serangannya tergantung target nya
2. iya di backend, tpi perlu diingat buffer overflow itu udh masuk vulnerability research jadi relevan nya di pentest project itu g ada jadi ini lbh mengarah ke riset dan nanti biasanya akan dijual exploit nya
bisa kok sebenernya pake ssd dan hdd g ada masalah tpi disarankan pake ssd karena proses nya lbh cepet saja
bisa tpi mesti install driver nya dulu di kali bisa ikutin ini https://github.com/gglluukk/rtl8188eus/tree/v5.3.9 di bagian How to build/install skip yang no 1 langsung ke no 2-6
ok