Some hacking ?

Setelah sekian lama belum nulis lagi, akhirnya ada niat untuk nulis, kali ini cuman akan ngelist beberapa hacking tools dan istilah hacking yang beberapa bulan ke belakang sedang saya explorasi.

tulisan ini cuman akan ngelist tanpa masukin PoC penggunaannya, supaya ingat juga apa saja yang di explorasi, karena PoC masing-masing tools dan vulnerability akan saya bahas di post-post berikutnya (biar banyak artikelnya).

list-list yang baru-baru ini di eksplorasi sebenarnya bukan merupakan bug-bug atau vulnerability baru (kebanyakan old vuln) tetapi tetap saja masih banyak website-website yang masih “ngebug” terhadap vulnerability-vulnerability ini.

Phising & Redirection

• open redirect
• reverse tabnabbing

Tools :

• bisa dilakukan tanpa menggunakan tools khusus

MITM and Sniffing

• Man-In-The-Middle

Tools:

• mitmproxy
• charles
• Packet Capture

Unauthorized Access

• Repository Ripping

Tools:

• dvcs-ripper
• Git Pawn

Takeover

• Subdomain takeover

Tools:

• knockpy

Reverse Engineering

• Tools:

• apktool

Tools-tools yang saya tulis diatas, tidak sepenuhnya bisa membuat hacking menjadi sangat mudah, tetapi tools tersebut bisa memudahkan untuk mendapatkan informasi. Apa yang saya bagikan kali ini ada baiknya digunakan dengan bijak.