Edy Susanto Personal Website
Exploitation mengacu pada senin untuk mengambil alih suatu sistem computer. Dasar dari exploitation meliputi pengertian yang mendalam tentang vulnerabilities dan payload. Beberapa istilah yang muncul jika kita menggunan metasploit misalnya adalah : Auxiliary Modules ; Yaitu modul exploit tanpa menggunakan payload, ada banyak auxiliary misalnya port scanning, fingerprinting, service scanner dll. Dan tentu saja ada
WMAP adalah web vulnerability scanner yang penuh dengan fitur fitur, WMAP merupakan turunan dari SQLMAP, tools ini terintegrasi dengan Metasploit dan memungkinkan kita melakukan scanning dari framework tersebut.. Kita coba tambahkan satu target baru, “wmap_sites –a www.warungkopi16mb.com “, setelah itu kita coba list hasilnya. Setelah itu kita tambahkan situs tadi menjadi target / sasaran ,
Langsung saja yak, ketikkkan perintah dibawah ini setelah masuk msf console : Nmap –v –SV ( target) > sebagai contoh saya gunakan target di 192.168.79.128 Nah sebenarnya di metasploit ada juga kemampuan seperti port scanning diluar nmap, sekarang mari kita cari modul nya dengan perintah “ search portscan “. Ketemu kan, kita coba menggunakan salah
Search Exploit , ketik search name: exploit , lihat contoh dibawah ini , saya akan coba cari exploit untuk wordpress, maka yang saya ketik adalah search name:wordpress , hasilnya adalah sebagai berikut : Kita coba yang lain misalnya search name:windows, hasilnya seperti berikut : Katakanlan kita sudah menentukan salah satu maka untuk menggunakan exploit adalah
Memulai metasploit , dilayar anda bisa ketik msfconsole tunggu sampai muncul layar seperti dibawah ini Untuk command dasar adalah dengan menggunakan Msfcli , msfcli menyediakan powerfull command line interface untuk framework metasploit, ini akan memudahkan anda untuk menambahkan exploit kedalam script yang anda buat.
