Keamanan Website adalah masalah besar dan harus menjadi prioritas dalam organisasi atau webmaster, Sekarang Hackers berkonsentrasi dengan banyak upaya mereka untuk menemukan celah pada aplikasi web, Jika Anda adalah pemilik website dan memiliki peringkat tinggi Page dan Traffic Tinggi maka ada kemungkinan bahwa Anda mungkin menjadi korban dari Hacker.
Beberapa tahun yang lalu mungkin tidak ada alat-alat pencari yang tepat untuk kerentanan, tapi sekarang ada beribu-ribu alat yang tersedia bahkan seorang pemula dapat menemukan situs rentan dan mulai untuk belajar Hacking.
Ada banyak metode yang dapat digunakan untuk hack sebuah website tetapi kebanyakan yang umum adalah sebagai berikut:
1.SQL Injeksi
2.XSS (Cross Site Scripting)
3.Remote Inklusi (RFI)
4.Directory traversal serangan
5.Local Berkas inklusi (LFI)
6.DDOS serangan
Alat yang biasa digunakan untuk menemukan situs web yang rentan adalah sebagai berikut :
Acunetix
Acunetix adalah salah satu alat favorit untuk menemukan kerentanan dalam setiap aplikasi web secara otomatis memeriksa aplikasi web Anda untuk SQL Injection, XSS & kerentanan web lainnya.
Download Acunetix Web Security Scanner di Menu Download >> Software
Nessus
Nessus adalah alat tes terbaik dan di antara yang terbaik untuk berjalan di windows. Fitur utama dari software ini termasuk securitychecks file Remote dan lokal klien / server arsitektur dengan antarmuka grafis GTK dan lain-lain.
Download Nessus dari link di Menu Download >> Software
Retina
Retina adalah alat lain penilaian Kerentanan, Scan semua host pada jaringan dan melaporkan setiap kerentanan yang ditemukan.
Download Retina dari link di Menu Download >> Software
Metasploit Framework
Metasploit Framework adalah penetrasi open source kerangka pengujian dengan database terbesar di dunia eksploitasi publik.
Download Metasploit di Menu Download >> Software
Tidak ada komentar:
Posting Komentar
komentar yang baik dan tidak engandung unsur hina, fitnah atau apapun :)