Spentera Blog (Page 4)

Sign in Subscribe

PHPIDS

Anda adalah seorang pemilik/programmer web berbasis PHP, dan tidak yakin dengan keamanan web yang anda miliki..?? PHPIDS [https://php-ids.org/] bisa anda jadikan solusi yang cukup ampuh untuk mencegah beberapa aksi Hacking terhadap web berbasis PHP, berikut ini beberapa serangan yang bisa di deteksi dan di cegah PHPIDS [https:

PHPJackal

Sering bermain dengan PHPShell…?? ( ? ), PHPJackal [http://h.ackerz.com/index.php?p=/projects] adalah salah satu PHPShell yang layak dicoba, PHPShell ini memiliki beberapa fungsi yang menarik antara lain: * Hash Crackers * Network Scanner * WebProxy * dll Link download [https://h.ackerz.com/download.php?file=PHPJackal.php.gz]. Mirror [https://packetstormsecurity.

phpvirtualbox: web interface untuk virtualbox

Memiliki sekumpulan mesin virtual di virtualbox pada server/komputer anda..??, dan ingin mengaksesnya tanpa harus melakukan remote desktop ke server/komputer yang kita miliki..??, phpvirtualbox [http://code.google.com/p/phpvirtualbox/] (mungkin) bisa dijadikan sebagai alternative interface untuk mengakses mesin-mesin virtual pada virtualbox, melalui webbrowser. phpvirtualbox [http://code.google.com/

Exploit Development

Batch Audio Converter <=1.0.0 Stack Overflow SEH

Kebetulan sedang mencari aplikasi yang bisa diotak-atik untuk bermain SEH exploitation, saya menemukan aplikasi Batch Audio Converter [http://software.um.ac.id/?p=1942] (kemungkinan sudah mati websitenya) dan berhasil di eksploitasi dengan sukses melalui tehnik SEH Overflow (tulisan mengenai SEH secara jelas bisa dilihat di situs Peter Van Eeckhoutte

Exploit Development

PHP include exploitation with Metasploit

Metasploit support for PHP Include exploitation, or simply known as RFI (Remote File Inclusion). I will show you how this work on CS-Cart 1.3.3 which vulnerable to remote file inclusion [http://secunia.com/advisories/20440]. The vulnerable path is at classes/phpmailer/class.cs_phpmailer.php?classes_dir=

Penetration testing Real world mode by Offsec

A video about Penetration testing in the real world, enjoy the video from Offensive Security. It cannot be embedded, so better view on their website. The video is here: http://www.offensive-security.com/videos/penetration-testing-in-the-real-world/ Enjoy!

Secure Browsing dengan SSH Tunnel

Tehnik ini saya gunakan ketika memakai akses internet di area publik seperti Wireless Hotspot. Yup, secure browsing kali ini menggunakan SSH Tunnel. Tehnik yang menarik karena SSH bisa “ditebengin” dengan paket lain, sehingga paket yang “nebeng” protokol SSH juga ikut terenkripsi (SSH merupakan protokol yang aman karena tiap paket yang

How-to: Backtrack 4 USB Persistent Changes

Here is my dirty way to make BT4 running on USB disk instead of run from DVD. 1. Boot Live DVD Backtrack 4 2. Split your pendrive into 2 partitions, the 1st is for your BT4 files, and the 2nd is for your changes. I have 4 GB pendrive, so

Failed injection packet to AP

Pernah ketemu kasus seperti ini ketika lagi asik-asiknya menginjeksi paket di jaringan wireless? Saving ARP requests in replay_arp-0123-104950.cap You should also start airodump-ng to capture replies. Notice: got a deauth/disassoc packet. Is the source MAC associated ? Notice: got a deauth/disassoc packet. Is the source MAC associated