Forum Replies Created
-
Posts
-
1. coba setelah diubah setting network adapter nya di matiin nyalain lagi
2. itu pakai python3, pasti error karena waktu nge concat variable type binary dan string. kalau mau jalanin pake python2untuk apt-get update coba ganti isinya dengan:
deb http://http.kali.org/kali kali-rolling main contrib non-free
deb-src http://http.kali.org/kali kali-rolling main contrib non-freelalu untuk gophish coba saya curiga itu ada yg salah di setting profile email nya, mintol coba di ss lagi
1. iya bisa device apapun yg penting satu jaringan dengan dia untuk bettercap
2. –level –risk itu menurut saya tidak menurunkan deteksi waf, bypass waf itu dengan cara di tamper payload nya bisa cek https://medium.com/@drag0n/sqlmap-tamper-scripts-sql-injection-and-waf-bypass-c5a3f5764cb3
3. untuk param tambahan seperti -T –current-db bisa liat cheatsheet ini yah https://gist.github.com/jkullick/03b98b1e44f03986c5d1fc69c092220dsql injection ga perlu harus ada form yg penting yg ada parameter nya atau input coba cek fitur yg lain dia kirim GET param ngga di url nya
ok siap
itu tinggal download abis itu jalanin pake java -jar <nama uber apk signer .jar nya> nanti ada petunjuk pemakaiannya
setahu saya asalkan itu v3 juga boleh
dari file yang saya liat itu udh bener semua, waktu jalanin campaignya ada error ga di console nya ? sama untuk ngirimin test email bisa?
1. itu mesti di bypass jadi bisa pakai payload yg berbeda seperti
coba cari referensi payload xss yg lain jangan alert saja
2. itu kemungkinan cookie sudh ada httponly jadi memng tidak bisa diambil atau cookie nya itu ngga di simpe di header cookie tpi di header yg lain jadi mesti di cek juga tuh di header mana diambil
ok sip
ok siap
jangan pakai 00 yah di payload nya karena 00 itu artinya null bad char diganti aja 0xd00df00d jadi 0x41414141
sama kasih liat ss nya kalau udh jalanin sudo ./gophish nya
tidak, di download di host windows nya jadi bisa di import di virtualbox kalau di download di vm ngga bisa di import nanti
kok di convert ke iso yah? karena itu file nya tinggal di ekstrak abis itu bisa langsung d klik yg file .ovf