caranya kamu klik file yang sudah kamu upload, nanti akan ada tulisan download file di sebelah kanan,,dan kamu klik, maka hasil file deface kamu akan keluar seperti ini. ini hasilnya Selesai sudah defacenya, gampang kan. Cara 3 Deface Dengan Metode Opencart 0Tutorial Deface Web Di Android Menggunakan Termux. Date: Selasa, 23 Januari 2018 Category: Deface - Hacking: Author: Anonymous: Responds: 0 Comment : Halo dunia :'v, ketemu lagi nih sama mimin rahdev, kali ini w mau share cara make sqlmap di android dengan termux. Lanjutan tutor kemaren. Bahan : Android Lolipop Termux ( ada di playstore ) PanduanDeface Web Memakai DroidSQLi 1. Pertama kali kamu dapat unduh dan install program DroidSQLi di link awalnya lebih dulu untuk dapat lakukan hack web atau deface memakai program DroidSQLi di piranti android kamu. 2. Mencari web VULN, atau web yang memiliki masalah pada Database hingga bisa secara mudah di retas. VjFvGFw. Pada postingan ini, saya akan membagikan cara deface website sederhana. Cara ini bisa kamu gunakan untuk meretas website yang memiliki tingkat keamanan rendah atau rentan seperti web sekolah, web pemerintah, dan website yang masih menggunakan CMS terdahulu. Untuk melakukan deface website, kamu membutuhkan google dork, file exploit, dan script deface. Google dork berfungsi untuk menemukan daftar website rentan vuln. File exploit berfungsi untuk mengetes apakah sebuah website memiliki celah atau tidak. Script deface berfungsi untuk mengganti tampilan website yang berhasil diretas. Selanjutnya masuk ke tahapan deface. Langkah-langkah deface website Pada langkah-langkah berikut, kamu akan belajar bagaimana menggunakan google dork dan file exploit untuk menemukan website yang bisa dijadikan target deface. Selanjutnya, kamu juga akan belajar bagaimana menggunakan script deface agar tampilan website yang berhasil dideface bisa berubah. Langkah 1 Mencari Website Rentan Vuln Website vuln adalah website yang memiliki celah keamanan. Website ini sangat mudah untuk dideface. Kamu bisa menemukan website vuln di pencarian google dengan memanfaatkan google dork. Contoh google dork inurl inurl /admin/ inurl /wp-admin/ step=1 inurl /kcfinder/ Tidak usah bingung dengan google dork ini! Google dork hanyalah query untuk menampilkan website yang terindikasi vuln. Contoh sederhana Saya memasukkan query google dork inurl /wp-admin/ step=1 di pencarian google. Selanjutnya google akan menampilkan daftar website seperti gambar di bawah ini. Daftar website tersebut adalah website yang terindikasi vuln bisa vuln atau tidak. Untuk memastikan benar-benar vuln, maka harus ditest dengan payload atau exploit sesuai dork yang digunakan. Tips Kamu juga tidak perlu bingung dengan payload atau exploit ini. Biasanya pada tutorial deface sudah tercantum google dork dan payload yang digunakan. Jadi tinggal ikut saja perintahnya. Langkah 2 Gunakan Metode Deface Website Upload File Upload file adalah metode deface yang paling mudah. Sangat cocok untuk para pemula. Cara kerjanya adalah mengunggah script deface ke website melalui halaman upload file yang ditemukan dengan query payload atau exploit. Sudah punya file scriptnya? Kalau belum silahkan download dulu di halaman script deface. Selain upload file, ada banyak metode deface seperti JSO, POC, tebas index, SQL injection, dan bug XSS. Kamu bisa mempelajarinya nanti setelah menguasai metode deface website yang paling mudah ini. Langkah 3 Periksa Halaman Yang Dideface Setelah meng-upload script deface, artinya kamu sudah berhasil mendeface website. Kamu bisa melihat halaman yang dideface dengan cara mengakses link situs diikuti dengan nama script deface yang diupload. Contoh Link website Nama script deface hacked Maka halaman defacenya Tips Biasanya pada tutorial deface website juga sudah tercantum link situs dari halaman yang dideface. Jadi ikuti saja. Pada halaman deface akan menampilkan hasil coding yang ada di script deface. Apabila tampilannya kurang sesuai, maka kamu bisa memilih script lain atau mengeditnya. Nah, sampai sini apakah sudah paham dan punya gambaran tentang langkah-langkah deface website? Kalau belum, maka saya akan berikan contoh mendeface sebuah website. Contoh Deface Website Dengan Live Target Live target adalah istilah untuk website vuln yang sudah ditemukan di pencarian google. Di bawah ini adalah live target yang akan saya gunakan. *live target di atas dari google dork inurl Payload atau exploit dari live target di atas adalah /admin/FCKeditor/editor/filemanager/browser/default/ Baik, sekarang lanjut ke proses defacenya. Nama script yang saya upload adalah Jadi link halaman defacenya menjadi TipsSebelum upload script deface sebaiknya ganti nama script menjadi lebih pendek dan usahakan hanya satu kata. Hal ini untuk mempermudah mengakses halaman deface. Kunci Keberhasilan Deface Website Kunci keberhasilan dari proses deface website adalah penggunaan google dork dan payload yang tepat. Keduanya akan menunjukkan halaman website yang memiliki celah yang bisa kamu gunakan untuk meng-upload script deface. Sebenarnya, query google dork bisa dikembangkan untuk menampilkan daftar website vuln yang lebih banyak. Tetapi hal tersebut butuh skill. Jadi sebaiknya gunakan google dork yang sudah ada saja dulu. Untuk query google dork khusus deface website akan saya bagikan di postingan selanjutnya, ya. Dan untuk postingan ini saya akhiri sampai sini dulu. Terimakasih. Cara Hack Website di Android Tanpa Root - Seiring berkembangnya teknologi, para hacker atau peretas menjadi semakin canggih dalam melakukan ini bahkan sudah banyak aplikasi hacking yang mendukung aktivitas sehari-hari. Sebut saja aplikasi VPN, Termux, Hackode, browser Bawang, dan di masa pandemi seperti sekarang ini, penting untuk mengantisipasi para hacker yang berpotensi merusak bisnis atau hampir semua bisnis saat ini dilakukan secara online, baik itu menggunakan video conference saat rapat, atau jual beli melalui situs atau peretasan itu sendiri pada dasarnya mengacu pada aktivitas mencoba menembus perangkat digital. Dari komputer, smartphone, tablet, dan bahkan jaringan ini ulasan tentang cara hack Website di Android tanpa Root yang ada di bawah Hack Website di Android tanpa Root Menggunakan DroidSQLiCara Hack Website di Android tanpa Root Menggunakan DroidSQLiAnda tidak boleh menggunakan cara ini untuk hal-hal negatif yang dapat merugikan seseorang atau pihak lain sampai Anda mengambil langkah ini bisa anda gunakan sebagai pelajaran agar lebih waspada dalam mengelola website, atau apabila anda ingin sekali sebaiknya anda mempraktekannya itu di dalam website yang sudah tidak terpakai supaya tidak terdapat pihak atau pihak lain yang bisa dirugikan. Untuk meretas situs web ini dan menghapusnya dengan Android, Anda memerlukan 4 hal yaitu Google Dork Situs Rentan SQL Ponsel Android DroidSqli Alat Aplikasi DroidSqli adalah alat injeksi MySQL otomatis pertama yang tersedia untuk Android. Ini memungkinkan Anda untuk meniru aplikasi web berbasis MySQL Anda untuk mengujinya terhadap serangan injeksi SQL. Untuk mengetahui cara hack website Android menggunakan aplikasi droidsqli, caranya sangat sederhana karena aplikasi ini secara otomatis melakukan SQL injection pada sebuah website. Yang Anda butuhkan hanyalah URL Vuln dan tempel ke URL Target di aplikasi DroidSqli dan ketuk tombol Inject,.Maka Anda akan memperoleh seluruh informasi server dan juga database situs. DroidSqli ini mendukung beberapa macam metode serangan injeksi, yaituInjeksi Berbasis Waktu Time Based InjectionInjeksi Buta Blind InjectionInjeksi Berbasis Bug Error Base InjectionInjeksi Normal Normal InjectionCari kerentanan kami menggunakan Google Dorks. Salin beberapa pengisap google di bawah ini dan rekatkan ke pencarian google dan situs vuln situs vuln akan munculinurl teknik diotomatisasi, membuat suntikan di situs teknik mana yang terbaik untuk mengakses server Deface Website dengan DroidSQLi1. Pertama-tama, Anda dapat mendownload dan menginstal aplikasi DroidSQLi dari link di atas sehingga Anda dapat meretas atau deface website dengan aplikasi DroidSQLi pada perangkat android Cari situs VULN atau situs web bermasalah di database yang dapat dengan mudah diretas. Gunakan brengsek di bawah atau di atas untuk menemukan situs web Vuln. Inurl" atau Inurl" 3. Salin dan tempel google dork di atas ke bilah pencarian google, itu akan menampilkan banyak situs web yang VULN atau diretas Biasanya, ketika situs web kesalahan pada situs web, situs web dapat digunakan sebagai target, atau jika tidak ada kesalahan, tambahkan karakter ' tanpa tanda kurung setelah URL situs web, biasanya akan muncul kesalahan seperti memiliki kesalahan dalam sintaks SQL Anda; Lihat manual yang sesuai dengan versi server MySQL Anda untuk menemukan sintaks yang benar untuk digunakan di sebelah "" pada baris 1 4. Jika ada kesalahan, gunakan alamat ini sebagai tujuan kita. 5. Anda kemudian dapat membuka aplikasi DroidSQLi dan memasukkan URL situs web yang ingin Anda hack atau mengaburkan kerentanan yang dicari dengan google dork seperti dijelaskan di itu, cukup klik tombol Kemudian Anda perlu menunggu proses injeksi selesai di aplikasi berhasil memasukkan database website target, Anda dapat memilih database untuk dapat mencari tabel atau Anda dapat memilih nilai kepercayaan nama database yang berbeda. 7. Setelah memilih database, Anda akan melihat tabel, dan jika Anda ingin mencari lokasi username dan password administrator website target, Anda dapat menggunakan tabel est_admin atau table_admin dan table_user atau wp_user nama-nama dari tabel Admin pilih mungkin berbeda.8. Setelah itu, beberapa kolom dengan data administrator situs web yang Anda hack atau deface akan muncul di tabel yang Selanjutnya, yang harus Anda lakukan adalah menyorot kolom yang datanya ingin Anda ambil dan kemudian klik Retrieve Records untuk melanjutkan. 10. Setelah Anda mengklik Get Records, Anda akan melihat banyak data dari kolom yang Anda centang sebelumnya. 11. Jika kata sandi yang Anda terima masih dalam bentuk hash/MD5 dengan rangkaian huruf dan harus memecahkan kata sandi hash terlebih dahulu untuk mendapatkan kata sandi asli menggunakan tools accept. com/. 12. Jika Anda ingin masuk ke panel admin situs web yang telah Anda hack atau deface, Anda harus terlebih dahulu dapat menemukan halaman login admin menggunakan alat pencarian halaman admin Setelah Anda menemukan halaman login admin, yang harus Anda lakukan adalah login menggunakan username dan password yang Anda temukan sebelumnya. 14. Jika sudah berhasil login, sekarang terserah anda mau melakukan apa, menyisipkan file HTML, mengubah indeks website, mengubah tampilan website dan lain-lain. Hack website sudah selesai Akhir KataNamun cara yang ada di atas ini mungkin sewaktu-waktu tidak bisa atau tidak bisa anda karena sekarang website atau Google terus diupdate terutama pada sistem keamanannya bisa memperbaiki error yang dihasilkan oleh Droid SQLi digunakan untuk meretas situs biasanya aplikasi DroidSQLi selalu diupdate setelah website dikembangkan, jadi trik ini masih memungkinkan untuk meretas atau deface website dengan aplikasi DroidSQLi. Praktisi teknologi, editor dan jurnalis di 1001Media. Deface adalah salah satu bentuk kejahatan online oleh para hacker yang kerap dijumpai pada sistem keamanan website. Serangan deface termasuk tindakan merugikan karena dapat merugikan korban. Umumnya, sasaran pihak pelaku deface ini juga tak pandang bulu, mulai dari website milik individu, perusahaan, hingga seberapa berbahaya serangan deface? Bagaimana cara mencegah dan cara memperbaiki website yang telah terkena deface? Temukan jawaban lengkapnya dalam artikel berikut ini!Apa itu deface?Saat ini kejahatan online sangatlah marak terjadi, bahkan dapat menimpa website tanpa kita duga. Salah satu contohnya yaitu tampilan website berubah secara tiba-tiba dan kemungkinan deface adalah itu deface? Serangan deface adalah kejahatan siber yang menyerang sebuah website dengan mengubah tampilannya baik di bagian tertentu saja atau bahkan semua halaman lalu meninggalkan jejak’ berupa pesan khusus dari para yang di serang bisa milik individu, perusahaan, hingga pemerintah. Selain dapat merusak website, reputasi pun juga bisa menurun karena sistem dan keamanan yang terlihat pengertian deface yang berbahaya juga dapat dimanfaatkan dengan baik pada beberapa kasus. Beberapa developer biasanya menggunakan serangan deface untuk uji coba keamanan website bisa terkena deface?Serangan deface adalah disebabkan karena website kita memiliki celah keamanan. Nah, hal inilah yang dimanfaatkan oleh hacker untuk menyusup ke dalam sistem. Selain itu, penyebab lain mengapa website bisa terkena deface adalah sebagai Credential login yang lemahCredential login yang lemah disini berarti penggunaan username dan password untuk beberapa akun. Meskipun banyak dari kita menggunakan username dan password menggunakan kata yang mudah agar mudah diingat, tetapi hal tersebut malah akan menjadi angin segar untuk cara deface website dan memudahkan para hacker merusak Tidak Memiliki Sertifikat SSLCara deface website adalah dengan memanfaatkan data yang mengandung informasi sensitif seperti login credential. Nah, saat pengunjung mengunjungi suatu website, terjadilah pertukaran data dari browser ke server. Proses inilah yang dimanfaatkan para hacker untuk mencuri data karena itu, website disarankan memiliki sertifikat SSL sehingga pencurian tidak mudah terjadi. Karena data akan dienkripsi dan hacker pun perlu upaya lebih lama ketika menjalankan juga Apa Itu Ransomware? Awas! Ini Ciri, Jenis & Cara Mencegahnya3. Antivirus dan Firewall Tidak AktifSebuah platform website WordPress umumnya memiliki keamanan yang cukup baik. Meski begitu, tanpa antivirus atau perlindungan firewall, tetap saja masih ada celah untuk para hacker menjalankan aksinya, tak terkecuali terkena serangan Menggunakan Tema dan Plugin yang RentanPenyebab website terkena deface lainnya bisa juga dikarenakan kamu mungkin menggunakan tema dan plugin yang rentan, atau bahkan jarang diperbarui. Oleh sebab itu jika ingin menginstal plugin dan tema di WordPress, pastikan rating dan frekuensi update-nya terlebih dahulu, defaceSetelah memahami apa itu deface, mungkin kamu penasaran kira-kira apa tujuan mereka melakukan serangan tersebut. Jadi, tujuan deface adalah1. Menunjukkan eksistensi hackerTujuan deface yang pertama ialah menunjukkan eksistensi hacker. Serangan deface adalah serangan yang dilakukan oleh peretas individu atau kelompok peretas agar mereka mendapat perhatian bahwa mereka ada dan Memperlihatkan celah keamananMeskipun serangan deface adalah hal yang berbahaya, akan tetapi tak jarang ini menjadi cara untuk memperlihatkan celah keamanan suatu website. Gunanya mengetahui penjagaan level keamanan pada suatu website dan menjadi saran penilaian performa keamanan untuk langkah Protes atau kritikTujuan selanjutnya, deface adalah sebagai bentuk sarana untuk melakukan protes atau kritik oleh para hacker. Jika kamu pernah dengar istilah Hacktivists, maka itu adalah salah satu Melatih skill hackingTerakhir, hacker melakukan deface website supaya mendapatkan pengalaman hacking dan melatih skill hacking mereka. Dengan banyaknya pengalaman maka akan berdampak pada reputasi mereka terhadap deface websiteTerdapat dua jenis deface website yang perlu kamu pahami nih, Sob. Penjelasannya di bawah Deface website dengan jenis full of pageSesuai namanya, full of page adalah jenis deface website yang mana dilakukan secara menyeluruh pada tampilan halaman website. Akses full ke server adalah yang diincar oleh para hacker supaya bisa berhasil dalam Deface pada website sebagian Pengertian deface jenis ini adalah deface yang hanya terjadi sebagian halaman. Artinya peretas menambahkan script-script yang mengganggu saja, tidak secara menyeluruh. Biasanya mereka melakukannya dengan bantuan SQL injection dan Database juga Apa itu Malware? Cek Contoh, Jenis dan Cara MenghapusnyaCara kerja serangan defaceSeperti telah dijelaskan sebelumnya bahwa cara kerja deface adalah dengan memanfaatkan celah keamanan pada website. Itu merupakan jalan mereka untuk bisa memulai aksinya. Setelah berhasil, hacker akan menjalankan beberapa cara sepertiSQL injectionCross-site Scripting XSSLocal File Inclusion LFIRemote File Inclusion RFIDampak serangan defaceKetika berbicara mengenai dampak serangan deface, kita harus kembali memahami apa itu deface. Cara deface website bekerja selain tampilan yang diubah, data-data yang diretas juga tentu akan merugikan pemilik website dan dampak paling terasa dari serangan deface adalah berkurangnya kepercayaan pengguna terhadap website tersebut. Semakin lama membiarkan website mengalami serangan deface, maka semakin buruk pula dampaknya pada kredibilitas mengatasi defaceMemang tidak ada yang bisa menjamin terhindar dari serangan deface, namun kalau website kamu terserang, langkah-langkah mengatasi serangan deface adalahMengunci websiteUnduh source & databaseUnduh kembali Content Management SystemCek databaseInstall Content Management System beserta plugin, tema, dan komponen lain ke versi paling baruPerbarui databaseUbah username & password, gunakan kombinasi angka, huruf besar, dan simbolMencegah website dari serangan deface memang sangat perlu dilakukan dan menjadi tujuan pada penjelasan kali ini. Adapun cara mencegah deface adalah sebagai melakukan upgrade atau update perangkat lunak ulang konfigurasi website yang rentan disusupi pelaku deface, kamu bisa mengupdate info tentang Dork di terhadap service-service yang mungkin dirasa sudah tidak perlu, atau matikan saja jika dirasa tidak terlalu secara rutin untuk backup data seluruh data website, sehingga apabila suatu saat terserang deface kamu tinggal Restore data vulnerability scanning dan private security test secara firewall untuk mencegah IP mencurigakan dia penjelasan seputar bahayanya serangan deface. Sebagai pemilik website, tentu kamu perlu berhati-hati agar tidak terkena dampaknya. Seperti halnya unlimited hosting dari Jagoan Hosting yang didukung fitur anti malware dari imunify360. Hal ini akan membantu menjaga server atau layanan kita nantinya, Sob!. Selain keamSelain keamanan aman, kamu juga bisa menikmati fitur lainnya seperti, Gratis Domain, SSL, Premium Divi Themes dan dukungan full support 24/7 jam loh. Jadi tunggu apalagi? Gabung sekarang menjadi Jagoan. Dengan nama resmi defacement, deface adalah masalah peretasan yang banyak dialami website. Tetapi tidak banyak pemilik website yang siap untuk menghadapinya karena keterbatasan pengetahuan untuk tindakan pencegahan. Sehingga deface adalah serangan hacking yang cukup berbahaya jika tidak segera diperbaiki. Mengingat efek jangka panjang yang ditimbulkan akan sangat berpengaruh pada gagalnya pengaksesan website. Dengan begitu website kamu juga akan kehilangan kepercayaan dan peringkat SEO di search engine. Tapi jangan khawatir, setiap ada masalah pasti ada solusinya, bukan? Sumber Envato Ada beberapa prosedur penanganan sekaligus pencegahan defacement pada website yang bisa kamu ikuti jika website kamu jadi korbannya. Artikel ini akan menjabarkan secara lengkap bagaimana langkah-langkah mencegah serangan defacement sekaligus tips memperbaikinya supaya website kembali berfungsi normal. Apa Itu Deface Website? Deface adalah tindakan peretasan oleh hacker yang mengubah tampilan depan beberapa atau semua halaman pada website. Baik penggantian gambar website, munculnya iklan pop-up yang mengganggu, atau bahkan seluruh bagian dari halaman website. Ibaratnya, defacement sama seperti tindakan vandalisme digital. Biasanya tujuan para hacker melakukan deface adalah untuk memamerkan keterampilan hacking mereka dengan meninggalkan bukti vandalisme. Lalu nantinya mereka mendapatkan sedikit kredibilitas dari hacker lain. Perlu kamu ketahui bahwa sebagian besar website dan aplikasi web menyimpan data dalam file konfigurasi. Dengan kata lain defacement pasti akan mempengaruhi konten apapun yang website tampilkan atau spesifik mentargetkan lokasi template dan konten halaman. Perubahan tak terduga pada file-file ini mengindikasikan keamanan website yang rentan akan kejahatan internet. Dampak Deface Website Konsekuensi dari deface adalah sama dengan jenis hacking lainnya, hanya saja akibat jangka panjangnya akan terasa jauh lebih jelas. Kepercayaan pengguna terhadap website akan langsung berkurang, misalnya pengguna akan langsung berupaya meninggalkan halaman website yang jelas-jelas menunjukkan tanda-tanda diretas. Sebab, tak sedikit pengguna yang percaya bahwa akan ikut terkena hacking jika terlalu lama mengakses website yang dihack. Semakin lama kamu membiarkan website kamu mengalami defacement, maka semakin buruk akibatnya. Kredibilitas website kamu di Google dan search engine lainnya akan terganggu. Contohnya, website kamu akan stuck di peringkat terendah atau yang paling parah website kamu akan diblacklist dalam hasil pencarian. Maka dari itu, sesegera mungkin memperbaiki website yang rusak karena deface adalah langkah paling bisa diandalkan. Cara Kerja Deface Website Jika website kamu adalah korban defacement, maka itu tandanya website kamu punya celah atau cacat pada sistem keamanan. Itulah yang menjadi peluang hacker untuk mengotak-atik website kamu. Itu baru gambaran besar “jalur masuk” defacement. Setelah hacker telah mengetahui celah keamanan tersebut, mereka akan mulai beraksi dengan menggunakan beberapa cara peretasan, seperti SQL injection Cross-site Scripting XSS Local File Inclusion LFI Remote File Inclusion RFI Supaya lebih jelas, penjelasan tahapan atau cara hacker melakukan deface adalah sebagai berikut. SQL Injection Singkatnya, SQL injection pada deface adalah jenis eksploitasi keamanan atau celah di mana hacker akan menyuntikkan’ kode SQL berbahaya melalui web form. SQL injection juga bisa dengan memanipulasi URL berdasarkan parameter SQL. Metode defacement ini akan mengeksploitasi aplikasi web yang menggunakan query SQL yang disediakan klien. Dan yang paling parah, bisa saja hacker juga mencuri data-data penting klien seperti nomor telepon, alamat, hingga PIN kartu kredit dan ATM. Bentuk utama SQL injection terdiri dari kode yang hacker masukkan ke dalam variabel input pengguna yang digabungkan dengan perintah SQL, lalu dieksekusi. Beberapa serangan bahkan langsung menyuntikkan kode berbahaya ke dalam string yang ditujukan untuk penyimpanan data tabel atau sebagai metadata. Ketika string yang tersimpan kemudian digabungkan menjadi perintah SQL dinamis, maka otomatis kode berbahaya akan dijalankan. Cross-Site Scripting XSS Cross-site scripting XSS terjadi ketika hacker memasukkan data berbahaya ke website yang menyebabkan aplikasi melakukan sesuatu yang tidak seharusnya dilakukan. Serangan XSS adalah jenis serangan defacement yang sangat populer, dan bahkan beberapa website terkemuka di dunia pernah mengalaminya. Contohnya website milik FBI, CNN, eBay, Apple, Microsoft, dan AOL. Beberapa fungsi website yang umumnya rentan terhadap serangan XSS adalah hasil search engine, form login, dan kolom komentar website. Celah Cross-Site Scripting dalam deface adalah pentargetan kerentanan aplikasi web dengan menyerang melewati mekanisme keamanan client-side yang biasanya dipakai pada konten web browser modern. Setelah menemukan cara menyuntikkan skrip berbahaya ke halaman web, hacker akan memperoleh hak akses yang lebih tinggi ke konten halaman sensitif, session dan cookies, dan berbagai informasi lain yang dikelola oleh browser atas nama pengguna. Oleh karena itu, serangan Cross-Site Scripting juga merupakan kasus khusus dalam upaya code injection. Remote File Inclusion RFI Remote File Inclusion adalah jenis kerentanan yang paling sering ditemukan di website. Remote File Inclusion RFI terjadi ketika file jarak jauh, biasanya shell antarmuka grafis untuk menelusuri file jarak jauh dan menjalankan kode program milik pemilik website di server, disertakan pada website yang memungkinkan hacker untuk menjalankan execute server side. Lalu hacker tersebut akan berperan sebagai pengguna yang memiliki akses ke file di server. Dengan kemampuan ini, hacker bisa terus menggunakan metode eksploitasi lokal untuk meningkatkan hak istimewanya sebagai pengguna dan selanjutnya mengambil alih seluruh sistem. Local File Inclusion LFI Local File Inclusion LFI adalah metode defacement yang mana hacker memiliki kemampuan untuk menelusuri server melalui direktori transversal. Salah satu penggunaan LFI yang paling umum adalah untuk menemukan file /etc/passwd. File ini berisi informasi pengguna pada sistem Linux. Hacker menemukan website yang rentan terhadap Local File Inclusion dengan cara yang sama seperti yang dibahas untuk Remote File Inclusion. Katakanlah seorang hacker menemukan situs yang rentan, seperti melalui direktori transversal. Kemudian hacker tersebut akan mencoba untuk menelusuri file /etc/passwd dengan URL script seperti ini …/…/…/…/…/…/…/etc/passwd Sumber Envato Cara Mencegah Deface Deface adalah salah satu permasalahan peretasan yang umum terjadi, tetapi tidak banyak pemilik website yang siap untuk menghadapinya. Seperti kata pepatah lama mencegah lebih baik daripada mengobati, lebih baik kamu siap menghadapi serangan deface dan pelanggaran data daripada menghabiskan waktu dan tenaga untuk memperbaiki website. Berikut adalah beberapa tips untuk meningkatkan keamanan dan mencegah tindakan jahat defacement terhadap halaman web. Hati-hati dengan file yang diunggah ke website tanpa sepengetahuan kamu Hacker bisa mengunggah file berbahaya untuk bisa mengakses server website kamu. File-file itu mungkin berisi kode yang nantinya akan dieksekusi oleh server yang membuat hacker bisa mengakses website dan data pribadi. Maka dari itu, kamu bisa setting sistem keamanan website kamu pada bagian perizinan unggahan file sehingga siapapun selain kamu tidak bisa mengunggah file apapun. Batasi akses website hanya dengan organisasi kamu Gunakan Principle of the Least Privileged PoLP. Prinsip ini membuat kamu bisa tidak memberikan akses atau membatasi akses kepada beberapa orang di dalam organisasi yang tidak berkepentingan dengan server-side. Lalu batasi jenis akses administratif yang harus dimiliki setiap pengguna untuk memeriksa adanya akses yang tidak sah. Gunakan HTTPS Menggunakan HTTPS identik dengan keamanan web dari sudut pandang pengguna. Huruf s’ pada HTTPS mengindikasikan kata Secure yang berarti dapat memberikan keamanan ganda untuk website kamu. Sertifikat SSL adalah solusinya, yang membuat website HTTP menjadi lebih aman dengan HTTPS. Sertifikat SSL mencegah hacker membuat website versi palsu dan membantu website mendapatkan kepercayaan pengguna. Perkuat keamanan data login Cara paling mendasar agar website terhindar dari deface adalah memperkuat keamanan data login dengan password yang kuat. Username dan password haruslah unik sehingga hacker tidak bisa menebaknya. Ubah username default seperti Admin’ menjadi kata yang sulit ditebak. Kamu juga bisa menerapkan Two-factor authorization dan membatasi jumlah kesempatan login. Pemeriksaan rutin aspek kerentanan Kamu bisa memeriksa setiap bagian website yang rentan disusupi hacker dan juga malware. Kamu juga bisa menggunakan scanner website otomatis atau software monitoring untuk menemukan celah keamanan yang belum ditambal. Pemeriksaan ini dapat membantu mengevaluasi keamanan website sehingga memastikan tidak ada lagi celah untuk hacker bertindak jahat pada website. Lakukan update software secara rutin Kamu perlu mengupdate semua software website agar website kamu terjamin tetap aman. Setiap versi terbaru dari hampir setiap software memiliki keamanan yang lebih baik dengan perbaikan bug dan patch keamanan. Cara Memperbaiki Deface Website Berdasarkan beberapa tahapan pencegahan di atas, ada cara jitu untuk mencegah defacement. Jika kamu rutin melakukan backup atau pencadangan data reguler website, maka upaya memulihkan website yang terkena deface adalah perkara mudah. Sebab, kamu hanya perlu restore data-data dan semua bagian website ke sistem utama website development. Tetapi jika kamu sama sekali tidak memiliki cadangan data karena jarang atau tak pernah backup website, maka kamu perlu mempersiapkan diri untuk mengeluarkan tenaga dan biaya lebih untuk bisa mengembalikan website ke wujud aslinya. Jika pemulihan website tidak memungkinkan padahal sudah ada backup-an data, maka tahapan yang bisa kamu lakukan untuk segera memperbaiki website dari deface adalah sebagai berikut Masuk ke server website melalui SFTP atau SSH. Buat cadangan data dan partisi website dalam kondisi saat ini. Identifikasi file yang baru saja diubah di server dan konfirmasikan perubahan apa pun dengan pengguna yang mungkin telah membuatnya. Pulihkan file sistem CMS yang mencurigakan dengan salinan baru dari instalasi stok. Untuk file khusus atau premium, buka file dengan editor teks untuk menghapus kode yang mencurigakan. Lakukan tes untuk memverifikasi apakah website sudah tampil dan beroperasi seperti semula. Deface Adalah Bukti Lemahnya Keamanan Website, Yuk Segera Cegah! Siapapun tak mau menjadi korban hacking, termasuk deface. Sebab, deface adalah faktor kesekian yang membuat reputasi website di search engine menjadi turun. Walaupun defacement bukanlah jenis serangan hacking yang “berat”, jangan pernah anggap remeh. Oleh karena itu, selalu persiapkan skenario terburuk di situasi apapun yang berhubungan dengan keamanan website. Sumber Envato Dari sekian langkah-langkah pencegahan defacement di atas, cara pencegahan termudah yang bisa kamu lakukan adalah mengaktifkan SSL. Belum punya SSL? Inilah kesempatan kamu untuk dapatkan layanan produk SSL terbaik dan terpercaya se-Indonesia dari DomaiNesia! Oke itulah tadi penjelasan lengkap tentang defacement mulai dari pengertiannya, dampak yang dirasakan website, cara kerja defacement, langkah-langkah pencegahannya, hingga tips memperbaiki defacement. Semoga informasi dari kami bermanfaat dan menjawab semua kebingungan kamu tentang defacement ya. Pelajari cara deface website berikut ini agar kemampuan hacking kalian bertambah sehingga bisa dengan mudah menjadi hacker. Ya, meskipun pemula, tetapi lumayan bisa menambah ilmu. Ini adalah cara deface sederhana, bukan yang dipakai hacker untuk membobol website besar. Selain itu, cara ini juga hanya memanfaatkan website yang terindikasi vuln/rentan. Berikut adalah metode deface yang akan saya bagikan Webdav Tebas index Poc Jso Untuk melengkapi , berikut adalah penjelasan singkat tentang deface. Deface website adalah perusakan tampilan website dengan cara mengubah tampilan home atau menambah halaman baru pada website tersebut yang dilakukan oleh defacer pelaku deface. Tujuan dari deface umumnya untuk kepentingan pribadi seperti uji kemampuan, ingin diakui, meminta bayaran, atau hanya kepuasan tersendiri. Kalau berdasarkan survey dari grup omcyber, tujuan pemula melakukan deface yaitu untuk pamer ke grup karena ada identitas nama haker di sebuah situs. Padahal itu hanya hasil mengganti tulisan di dalam kode script deface yang diupload. Kalian juga bisa melakukannya dengan mengikuti panduan berikut ini. Cara deface website menggunakan android Agar lebih mudah dan dapat langsung dipraktekkan, jadi saya memilih android sebagai alatnya. Untuk PC juga bisa, karena hanya memakai chrome dalam prosesnya. Berikut langkah-langkah deface dari android. Buka aplikasi google chrome untuk mencari website target. Masukkan query dork pada kotak alamat chrome untuk menemukan situs yang vuln. Ini adalah query yang saya gunakan sebelumnya, intextpowered by w2box. Pilih situs dari hasil pencarian google dork. Semua situs yang ditampilkan sudah terindikasi vuln, jadi silahkan pilih yang mana saja. Kalau saya sudah coba ke Upload script deface pada kotak upload file di situs target. Script ini yang menentukan tampilan halaman hasil deface. Bentuknya bisa .jpg atau .txt. Contohnya sudah saya cantumkan dibawah. Akses halaman baru hasil deface. Caranya ketik nama situs target/data/nama script atau cara cepatnya klik langsung file hasil upload di halaman tersebut. Apabila berhasil, maka situs akan menampilkan isi dari script yang kalian upload. Jadi buatlah script semenarik mungkin dan cantumkan identitas kalian agar terlihat pro. Ini adalah contoh halaman hasil deface saya. Nah, itu adalah cara deface website sederhana. Jadi bagi pemula sudah pasti bisa mempraktekkannya. Alasannya, karena memang website target sudah dinyatakan rentan. Selain dari cara diatas, ada cara lain yang juga lebih mudah, yaitu menggunakan aplikasi termux. Cara deface website menggunakan termux Termux adalah aplikasi android untuk menjalankan script, salah satunya script deface. Script ini berkerja secara otomatis berdasarkan data yang dimasukkan saat script berjalan. Jadi agar dapat melakukan cara deface website menggunakan termux harus menginstal script deface kemudian menjalankannya untuk menemukan live target dan memasukkan data lain seperti dork dan script html. Script deface termux paling populer dan mudah untuk digunakan adalah webdav. Berikut cara install dan menggunakan webdav di termux. Berikut cara menggunakan webdav untuk deface 1. Install source code webdav ke termux Buka aplikasi termux, kemudian masukkan perintah ini. pkg install wget python2 openssh libcurl openssl curl pip2 install urllib3 chardet certifi idna requests wget Tekan enter untuk setiap 1 baris perintah 2. Siapkan script deface andalan Format dari script harus .html. Untuk membuatnya sama seperti kode html dari sebuah halaman website. Bagi yang sudah punya langsung saja pindahkan file script ke luar folder apapun tapi harus di penyimpanan internal. Kemudian masuk lagi ke apk termux dan tulis perintah ini. termux-setup-storage cp -f /sdcard/ $HOME Klik izinkan apabila ada notifikasi muncul. File script harus .html ya, sedangkan untuk namanya terserah. Contoh Nama file script adalah Jadi perintahnya adalah cp -f /sdcard/ $HOME 3. Run script webdav untuk memulai deface Masih pada aplikasi termux, ketik perintah berikut. python2 webtarget Contoh python2 Perintah tersebut artinya, akan mendeface web dengan script Web sudah terdeteksi vuln, jadi pasti berhasil. Apabila web yang ditargetkan tidak vuln, maka cara deface website termux tidak akan berhasil. Untuk melihat hasil, akses saja link yang muncul dari proses termux. Hasilnya seperti ini. Nah, itulah metode webdav menambah halaman sebuah website dengan tampilan yang kalian atur sendiri. Tools webdav tidak hanya satu, tapi ada banyak versi dengan penggunaan yang berbeda. Akan saya bahas pada postingan terpisah. Selanjutnya, tinggal mempelajari metode lain seperti yang saya sebutkan diatas. Metode deface website 1. Poc Poc adalah metode deface dengan cara upload file dari dasboard halaman situs. Format file bisa berupa .txt, .html, .php, dan .jpg. Untuk masuk ke dashboard situs dapat memanfaatkan dork CMS website yang memiliki celah. 2. Jso Jso adalah cara deface website dengan metode memasukkan script jso ke situs website. Script ini bisa dibuat dari tools jso generator atau mendownload yang ada diinternet. Target upload jso adalah website yang berisi halaman pendaftaran yang rentan dengan query jso. 3. Tebas index Sama dengan poc, hanya berbeda dari penggunaan query dorknya. Tebas index menggunakan dork yang menampilkan dashboard index berisi folder dan file dari sebuah website. Index ini seperti file manager, sehingga bisa menambah dan menghapus file. 4. Webdav Deface webdav adalah metode deface dengan memanfaatkan tools webdav. Tools ini akan mencari website vuln berdasarkan query webdav kemudian mengubah tampilan visual berdasarkan sc deface yang diupload. Untuk menjalankannya dapat menggunakan aplikasi termux. Nah itu adalah 4 cara deface website yang paling mudah untuk dipraktekkan oleh pemula. Intinya, agar deface bisa berhasil syarat utamanya adalah website target harus vuln. Apabila website tidak menunjukkan vulnerability, apapun metodenya tidak akan berhasil. Silahkan mencoba dan semoga berhasil. Apabila ada masalah, jangan ragu untuk menanyakannya melalui kolom komentar. Terimakasih

cara deface website di android