Forum Replies Created
-
Posts
-
sudah saya jawab di thread sebelumnya yah
“hands on” itu saya anggap kita memiliki akses fisik ke perangkat target yah?
jawabannya yg singkat adalah biasanya cracking password itu dilakukan offline berarti di lakukan di komputer sendiri setelah mendapatkan hash password dari perangkat atau sistem yang sudah diambil alih, lalu mendapatkan hash password itu ga harus langsung dari OS itu bisa dpt dari sumber lain seperti database atau servis lain.
itu cara benerin error nya mesti ke BIOS nya untuk nyalain virtualisasi baru virtualbox bisa jalan ref: https://www.thewindowsclub.com/vt-x-is-not-available-verr_vmx_no_vmx#:~:text=To%20fix%20VT%2Dx%20not,option%20to%20turn%20it%20on.
coba masukan perintah ini:
~# sudo apt-get update
~# sudo apt install python3-pipitu kali linux nya tidak mendapat ip address sudh di sesuaikan adapter nya kah? dengan memakai bridge adapter?
itu sepertinya koneksi nya ga bener karena di error operation time out
ada di network scanning
ok sip
harusnya https://127.0.0.1:8888, karena mas albert ngunjungin servis gophish yang jalan di https makannya keluar tampilan seperti itu.
error nya apa yg dikasih dari virtualbox
bisa cek di dokumentasi owasp ini yah https://owasp.org/www-project-web-security-testing-guide/assets/archive/OWASP_Web_Application_Penetration_Checklist_v1_1.pdf
dua2 nya bisa memakai bridge adapter atau host only adapter.
ok
ok
itu masih pake adapter NAT yah bukan pakai “bridge adapter” di video sudah di sebut kalau untuk bisa konek kali linux dan xvwa harus pakai bridge adapter atau host only adapter di kedua vm itu