Jangan Salah Windows Bisa Untuk Hacking ! Ga perlu Linux, Windows Pun jadi ,
Oke , Bagi yang Belum tahu Joomscan apa ?
Joomscan adalah salah satu tools metasploit yang digunakan untuk
memeriksa atau menscan kelemahan/bugs/vurnerability dari suatu website
yang berbasis CMS(Component Management System) Joomla. Nah itu sekilas
Pengertian dari saya mengenai joomscan. Untuk lebih jelasnya silakan
mencari referensi lain tentang Joomscan ini.
Untuk Pengguna Windows Cukup Persiapkan Bahan Sbb Berikut :
-Active Perl Karena Windows Tidak ada Bawaan Active Perl ,
Silahkan Download Saja DISINI
-Script Joomscan , Silahkan Download Saja DISINI
Jangan Lupa Pelengkap Joomscan Juga Download Saja Switch.7z [8.21 KiB]
---------------------------------------------------------------------------------------------------------
Click this bar to view the full image. |
![[Image: 935052_596726450339778_605386497_n.jpg]](https://fbcdn-sphotos-b-a.akamaihd.net/hphotos-ak-prn1/935052_596726450339778_605386497_n.jpg)
Lalu Ekstrak Saja File Joomscan & Pelengkap Nya Di Partisi C: nanti akan menjadi Seperti ini C:/joomscan/
jangan lupa Pelengkapnya juga ekstrak di folder joomscan.
Cara Menjalankan Mudah ! Panggil Saja CMD/Command Prompt , Lalu Masuk Saja ke folder joomsacan ,
Contoh Windows: C:\Joomscan\joomscan.pl -u joomlabasedsite.com , nanti akan jalan script nya , untuk Melalukan scan Web joomlabasedsite.com (Ganti Saja Sesuai target Kita)
Jika Agan Ingin Makai Proxy Saat Scan Perintah nya Begini : Windows: C:\Joomscan\joomscan.pl joomlabasedsite.com -x PROXY IP:PORT
Ini ada Perintah Lengkap Nya Dengan Bahasa English Mau Ga Mau Harus Tau Maksudnya ! wkwkwkw
Using joomscan through a proxy:
Quote:
root@bt:/pentest/web/joomscan# ./joomscan -u joomlabasedsite.com -x PROXY IP:PORT
Windows: C:\Joomscan\joomscan.pl joomlabasedsite.com -x PROXY IP:PORT
Using joomscan to only check what version they are running:
Quote:
root@bt:/pentest/web/joomscan# ./joomscan -u joomlabasedsite.com -pe
Windows: C:\Joomscan\joomscan.pl -u joomlabasedsite.com -pe
Using joomscan BUT then putting the output into a text file. Useful for reviewing the vulnerabilities:
Quote:
root@bt:/pentest/web/joomscan# ./joomscan -u joomlabasedsite.com -ot nameoffile.txt
Windows: C:\Joomscan\joomscan.pl -u joomlabasedsite.com -ot nameoffile.txt
Using joomscan BUT then putting the output to an HTML file. I use this when I show a client their vulnerabilities:
Quote:
root@bt:/pentest/web/joomscan# ./joomscan -u joomlabasedsite.com -oh nameoffile.htm
Windows: C:\Joomscan\joomscan.pl -u joomlabasedsite.com -oh nameoffile.htm
Using joomscan and also show the percentage that has been completed:
Quote:
root@bt:/pentest/web/joomscan# ./joomscan -u joomlabasedsite.com -sp
Windows: C:\Joomscan\joomscan.pl -u joomlabasedsite.com -sp
Click this bar to view the full image. |
![[Image: 943377_596726673673089_829487437_n.jpg]](https://fbcdn-sphotos-g-a.akamaihd.net/hphotos-ak-prn1/943377_596726673673089_829487437_n.jpg)
Hope you enjoyed this tutorial!
As always, be safe, be smart, and remain ethical.
0 comments:
Post a Comment