Cara Scan Celah SSL pada Website Menggunakan A2SV ( Auto Scanning to SSL Vulnerability)

Hello World Kali ini kami bahas tentang tool Cara Scan Celah SSL pada Website Menggunakan A2SV ( Auto Scanning to SSL Vulnerability) Scan Celah Website pada SSL (Secure Socket Layer), apa itu SSL? cek di google ya

Tool ini juga bagus nih untuk awal melakukan pentest, apa lagi kebanyakan situs besar dan ternama memakai ssl (ber-https).

Banyak sekali bug SSL yang wajib diwaspadai. Salah satunya heartbleed yang memungkinkan attacker untuk mendapatkan informasi sensitif seperti user dan password secara ilegal. Nah kali ini saya akan membahas tools yang berguna untuk mendeteksi celah pada situs ber-https (ssl) sehingga kita bisa melakukan patching lebih dini sebelum bug tersebut dieksploitasi oleh attacker.

A2SV sendiri akan melakukan scanning otomatis terhadap target yang kita tentukan.
Berikut list vulnerability yang dapat dideteksi oleh A2SV :
  • [CVE-2014-0160] CCS Injection
  • [CVE-2014-0224] HeartBleed
  • [CVE-2014-3566] SSLv3 POODLE
  • [CVE-2015-0204] FREAK Attack
  • [CVE-2015-4000] LOGJAM Attack
  • [CVE-2016-0800] SSLv2 DROWN

Sementara ini developer juga sedang mengembangkan tools ini sehingga di versi mendatang kemungkinan tools ini juga akan ditambahkan modul baru untuk mendeteksi SSL ACCF.

Kali ini Nue mempraktekannya di Distro Linux: Kali Linux, Silahkan coba di Distro Linux kesayangan anda Masing2 :D

lanjut intip tutornya om ;p


Cara instalasi A2SV :
git clone https://github.com/hahwul/a2sv.git
cd a2sv
sudo bash install.sh
a2sv



untuk Command / perintah yang tersedia , silahkan ketikan :
a2sv -h


Untuk scanning target secara menyeluruh bisa langsung menggunakan opsi " -t " saja.
Contoh :
a2sv -t yahoo.com




Jika proses scanning sudah selesai maka hasilnya akan tampil di terminal, apakah server yang kita scan terdapat celah atau tidak.



Karena tools ini juga terus dikembangkan, ada baiknya kalian juga cek secara berkala.
Untuk update tools ini masukkan command :
a2sv --update

Kalo target yang anda Scan terdapat Vuln, silahkan langsung di eksploitasi..
hanya sedikit gambaran awal2 meng-Eksploitasi HeartBleed pada bug SSL dengan memanfaatkan NMAP.


bukan hasil result yahoo yak -_-" , ini beda target, dan ini cuma sedikit gambaran awal salah satu cara eksploitasi Heartbleed
Untuukkkkk selanjuuttnyaa silahkan anda berkreasi sendiri 

Stay Cool and Keep ./Crotz ,gaes :'v
source and thanks toLinuxSec

Posting Komentar

0 Komentar