[Tutor] Web Application Attack and Audit Framework

[Wayc0de]

Assalamu'alaikum semuanya

ketemu agy dech dengan ane yg newbie ini

kali ini ane akan kcie sedikit maenan buat tmen2 DC

namanya Web Application Attack and Audit Framework (w3af)

dengan melihat judulnya saja,,mgkin tmen2 pada tau nie tool fungsinya buat apa

g ush banyak bacot,,langsung ke tekape

CEKIDOT !!!

1. download dulu softwarenya disini w3af

2. Proses Instalasi

Persyaratan Instalasi
Paket yang dibutuhkan untuk menjalankan w3af dapat dibagi dalam dua kelompok:

Code:

~# Core requirements:
Python 2.6
fpconst-0.7.2
nltk
SOAPpy
pyPdf
Python bindings for the libxml2 library
Python OpenSSL
json.py
scapy
pysvn
python sqlite3

Code:

~# Graphical user interface requirements:
graphviz
pygtk 2.0
gtk 2.12

perlu diingat proses installasi menggunakan akses root ea

Code:

cd w3af
cd extlib
cd fpconst-0.7.2
python setup.py install
cd ..
cd SOAPpy
python setup.py install
cd ..
cd pyPdf
python setup.py install

3. jalankan program w3af

Code:

~/Downloads/w3af$ ./w3af_console
w3af>>>

w3af>>> help

Spoiler:

Code:

w3af>>>
w3af>>> help target
Configure the target URL.
w3af>>>

Code:

w3af>>>http-settings
w3af/config:http-settings>>>
w3af/config:http-settings>>> help

Spoiler:

Code:

w3af/config:http-settings>>> view

Code:

w3af/config:http-settings>>> help timeout
The timeout for connections to the HTTP server
Type: integer
Current value is: 15
w3af/config:http-settings>>>

4. memainkan Plugins

Code:

w3af>>> plugins
w3af/plugins>>> help

Spoiler:

Code:

w3af/plugins>>>

Semua plugin dapat dikonfigurasi sini kecuali plugin mengeksploitasi, Contoh di bawah menunjukkan bagaimana untuk menemukan sintaks untuk plugin:

Code:

w3af/plugins>>> help audit

Spoiler:

Code:

w3af/plugins>>> help list
List available plugins.
Syntax: list {plugin type} [all | enabled | disabled]
By default all plugins are listed.

w3af/plugins>>>

Contoh di bawah ini menunjukkan penggunaan perintah list untuk melihat semua plugin yang tersedia.

Code:

w3af/plugins>>> list audit

Spoiler:

Untuk mengaktifkan XSS dan plugin sqli, ketikkan command berikut ini :

Code:

w3af/plugins>>> audit xss, sqli
w3af/plugins>>> audit

Code:

w3af>>> plugins
w3af/plugins>>> audit desc fileUpload

Spoiler:

sekarang kita tahu plugins yang dipakai,,mari kita check lagi :

Code:

w3af/plugins>>> audit config xss
w3af/plugins/audit/config:xss>>> view

Spoiler:

Code:

w3af/plugin/xss>>> set checkStored False
w3af/plugin/xss>>> back
w3af/plugins>>> audit config sqli
w3af/plugins/audit/config:sqli>>> view

Code:

w3af/plugins/audit/config:sqli>>>
w3af/plugins/audit/config:sqli>>> back
w3af/plugins>>>

Menu konfigurasi untuk plugin juga memiliki perintah set untuk mengubah nilai-nilai parameter, dan perintah tampilan untuk daftar nilai-nilai yang ada. Pada contoh sebelumnya kita cek dinonaktifkan scripting lintas situs gigih dalam plugin XSS, dan terdaftar pilihan dari plugin sqli (sebenarnya tidak memiliki parameter dapat dikonfigurasi).

5. Starting a scan

Setelah mengkonfigurasi semua plugin yang diinginkan pengguna telah untuk mengatur URL target dan akhirnya memulai scan. Pemilihan target dilakukan dengan cara ini:

Code:

w3af>>> target
w3af/config:target>>> set target http://localhost/
w3af/config:target>>> back
w3af>>>

Akhirnya, Anda menjalankan "mulai" dalam rangka untuk menjalankan semua plugin dikonfigurasi.

Code:

w3af>>> start

kemudian tekan "Enter"

disini ane mengetes situs pemerintah (cuman sekedar tes doank)

Spoiler:

==============================================

mungkin segitu dulu tutor cupu dari ane, untuk lebih jelasnya bisa diliat di file PDF yg sudah da ketika tmen2 download nie tools

semoga bisa bermanfaat bagi kita semua

akhir kata dari ane,,wassalamu'alakum wr wb

[KitiM]

KitiM ijin buat nyoba ya kak??? nih tutor,detail lagi
hmm..BTW kakak menerima jasa deface ya kak??? kok di SS nya ada tuh kak???

[Wayc0de]

(11-18-2011 08:45 PM)KitiM Wrote:  KitiM ijin buat nyoba ya kak??? nih tutor,detail lagi
hmm..BTW kakak menerima jasa deface ya kak??? kok di SS nya ada tuh kak???

silahkan om KitiM

biar sama-sama belajar

au ah dh OOT tuh pertanyaan terakhir

[74jTeZ]

ini bisa gak omz dijlanin di ubuntu???
soalnya ane cma ada ubuntu dan windows...

[Wayc0de]

(11-18-2011 08:49 PM)74jTeZ Wrote:  ini bisa gak omz dijlanin di ubuntu???
soalnya ane cma ada ubuntu dan windows...

lah ane nie make ubuntu 10.10 kok om

[74jTeZ]

(11-18-2011 08:51 PM)dZheNwaY Wrote:  

(11-18-2011 08:49 PM)74jTeZ Wrote:  ini bisa gak omz dijlanin di ubuntu???
soalnya ane cma ada ubuntu dan windows...

lah ane nie make ubuntu 10.10 kok om

sama dong..
ane izin praktek bang..

[Wayc0de]

(11-18-2011 08:55 PM)74jTeZ Wrote:  

(11-18-2011 08:51 PM)dZheNwaY Wrote:  

(11-18-2011 08:49 PM)74jTeZ Wrote:  ini bisa gak omz dijlanin di ubuntu???
soalnya ane cma ada ubuntu dan windows...

lah ane nie make ubuntu 10.10 kok om

sama dong..
ane izin praktek bang..

silahkan om

[ketek]

w3af setau ane cross platform kok om.. di windows bisa, ubuntu juga bisa...

ini di ubuntu ane..

[Wayc0de]

tu yg versi GUI ea om ketek??

emang bener kok kata om ketek

w3af has been successfully installed and used on Linux, Windows XP, Windows Vista, FreeBSD and OpenBSD.

tuh dh jalan di OS2 diatas

[civo]

weh..guru ane 1 ini kalau buat thread pasti komplit...plit..plit...di kasih telur 2 karena selalu spesial,
dan selalu juelasss....
nih omz...ijin arsipin untuk menhuin data dan buat bahan yaa sifu