Fingerprinter Aplikasi Web Dengan BlindElephant

BlindElephant, merupakan aplikasi finger printer untuk menemukan versi dari aplikasi web yang dikenal, dengan membandingkan file statis yang dikenal terhadap aplikasi yang telah dirilis, termasuk versi dari file -file di semua rilis yang tersedia. Teknik pada BlindElephant sangat cepat, dengan pemakaian bandwith rendah, generik, dan automable. Demikian seperti yang dikutip oleh website developer BlindElephant .

Untuk penggunaan, terlebih dahulu mengetahui isi perintah BlindElephant :

tws@linux:/pentest/web/blindelephant/src/blindelephant$ python BlindElephant.py -h
Usage: BlindElephant.py [options] url appName

Options:
  -h, --help            show this help message and exit
  -p PLUGINNAME, --pluginName=PLUGINNAME
                        Fingerprint version of plugin (should apply to web app
                        given in appname)
  -s, --skip            Skip fingerprinting webpp, just fingerprint plugin
  -n NUMPROBES, --numProbes=NUMPROBES
                        Number of files to fetch (more may increase accuracy).
                        Default: 15
  -w, --winnow          If more than one version are returned, use winnowing
                        to attempt to narrow it down (up to numProbes
                        additional requests).
  -l, --list            List supported webapps and plugins

Use "guess" as app or plugin name to attempt to attempt to
discover which supported apps/plugins are installed.

[Personal] 2013 ?

"Apa kabar 2013 ?". Wah hampir mau berakhir nih bulan januari di tahun 2013 ini, yah bisa dikatakan terlambat alias telat banget tuk merayakan masuknya awal tahun 2013.
Ada apa di 2013? . jika ditanyakan ada apa di tahun ini,rencana apa yang bakalan dipersiapkan, namun pastinya segala sesuatu sudah dalam pikiran penulis, Oke.. Hal yang mesti ataupun wajib adalah saya harus bisa menamatkan perkuliahan ini dengan mendapat gelar S.Kom (Sarjana Komputer) Cooyyy, perlu diketahui dan tidak perlu kalian ketahui, sudah 4 tahun 6 bulan sudah melewati masa perkuliahan, dan sudah melampaui target dalam mimpi/harapan ini. namun tetap bersyukur saya panjatkan, dikarenakan masih bisa saya melanjutkan harapan tersebut dengan keadaan yang sehat wal'afiat tanpa ada sakit apapun untuk saat ini (Alhamdulillah), terlebih juga bisa kerja sambilan sebagai pegawai di kampus (Alhamdulillah).
Namun sekali lagi tugas ataupun kewajiban pokok saya sebagai mahasiswa masih belum selesai, mesti menyelesaikan Tugas Akhir a.k.a Skripsi dengan selesai dan tamat untuk gelar kesarjanaan S1.
Oke 2013 mesti terkejar mimpi - mimpi ini. Aamiin :)

#Hope2013 #Alhamdulillah4Everything

Bruteforce Password VTY (telnet) Dengan Cisco Auditing Tool (CAT)

Bagi network engineer pasti mengetahui perangkat router dari besutan cisco, dengan fasilitas yang bisa dikategorikan serba "mewah" dan bagi network engineer yang memiliki sertifikasi di bidang cisco tersebut bisa dikatakan memiliki "penghasilan yang layak". Namun bagaimana pun setiap vendor akan memiliki segi kelemahan atau pun vuln untuk setiap produknya, Dengan memanfaat kan tool sederhana yaitu Cisco Auditing Tool. Cisco Auditing Tool (CAT), merupakan tool yang dikategorikan di vulnerability assesment di linux pentesting yaitu backtrack linux yang meng-auditing password yang terkonfigurasi dalam router cisco.

Information Gathering Analisis Web Menggunakan Golismero "The Web Knife"

Seperti yang diungkapkan pada halaman website Golismero "The Web Knife" mengatakan bahwa golismero dengan sebutan the web knife adalah sebuah aplikasi pemetaan untuk sebuah halaman website sebagai target dengan menampilkan confortable format sehingga penting bagi para security auditor.Golismero "The Web Knife" bisa diintegrasikan dengan tool web hacking lainnya, seperti w3af, wfuzz, netcat,nikto dan lain - lainnya.

Fitur yang dimiliki, antara lain:

• Peta sebuah aplikasi website.
• Menampilkan semua link dan forms params sebagai format penting
• Menyimpan hasil dengan format,seperti text,cvs, html, raw (untuk di parsing dengan bash script) dan wfuzz script.
• Mendeteksi celah pada aplikasi web.
• Mampu memfilter informasi web yang vital.

Information Gathering Jaringan Load Balancing Dengan lbd (Load Balancing Detector)

Load Balancing atau penyeimbangan beban dalam jaringan sangat penting bila skala dalam jaringan komputer makin besar demikian juga traffic data yang aada dalam komputer semakin lama akan semakin tinggi. Layanan Load Balancing dalam pengaksesannya dimungkinkan untuk jaringan yang didistribusikan ke beberapa host lainnya agar tidak terpusat sehingga unjuk kerja jaringan komputer secara keseluruhan bisa stabil. Cara kerja dan proses Load Balancing pun berbeda - beda satu dengan yang lainnya, sehingga cara yang paling umum dan banyak digunakan adalah dengan mengandalkan konsep Virtual Server atau Virtual IP.

Manfaat dari Load Balancing :

• Menjamin Reliabilitas layanan berarti kepercayaan terhadap sebuah sistem untuk dapat terus melayani user dengan sebaik - baiknya.
• Skalabilitas dan ketersediaan. Jika dalam sebuah jaringan komputer jika hanya terdapat satu  buah server mempunyai pengertian terdapat satu titik masalah.

[Vyatta] Konfigurasi Routing OSPF di Vyatta (ver 6.4)

Routing Open Shortest Path First (OSPF) adalah sebuah routing protokol standard terbuka yang telah diimplementasikan dalam sejumlah vendor jaringan, adapun alasan untuk mengkonfigurasi OSPF dalam sebuah topologi adalah mengurangi overhead (waktu pemrosesan) routing, mempercepat convergance, serta membatasi ketidakstabilan network disebuah area dalam suatu network.
OSPF bekerja berdasarkan algoritma Shortest Path First yang dikembangkan berdasarkan algoritma Dijkstra dan sebagai bagian dari Interior Gateway Protocol (IGP).
OSPF menggunakan protokol routing link-state, didesain untuk bekerja dengan sngat efisien dalam proses pengiriman update informasi rute demikian juga disebutkan merupakan protokol routing yang menggunakan prinsip multipath protokol dimana dapat mempelajari berbagai rute dan memilih lebih dari satu rute ke host tujuan.