Check Kerentanan Manual

Author: Anonputraid

Di Artikel Ini Kita Akan Mempelajari Cara Melihat Aplikasi web secara manual untuk masalah keamanan hanya dengan menggunakan alat bawaan di browser Anda.Kenapa Perlu Belajar Manual! Karena Alat Dan Skrip Otomatis Akan Banyak Melewatkan Informasi Kerentanan Yang Berguna.

Tools Bawaan Applikasi Web:

• View Source - Berguna Untuk Melihat Source Code Website Yang Dizinkan Untuk Dilihat Users

• Inspector - Untuk Memeriksa Element Halaman Website

• Debugger - Memeriksa dan mengontrol aliran JavaScript halaman

• Network - Lihat semua permintaan jaringan yang dibuat halaman.

Sebagai Seorang Pentester Anda Harus Bisa Meninjau Suatu Web Atau Aplikasi Untuk Menemukan Fitur Yang Berpotensi Rentan Dan Mencoba Mengeksploitasinya Untuk Menilai Apakah Fitur Tersebut Rentan Atau Tidak. Fitur-fitur Ini Biasanya Merupakan Bagian Dari Situs Web Yang Memerlukan Beberapa Interaksi Dengan Pengguna.

Menemukan Bagian Interaktif Dari Situs Web Dapat Semudah Menemukan Formulir Login Hingga Meninjau Javascript Situs Web Secara Manual. Tempat Yang Sangat Baik Untuk Memulai Adalah Hanya Dengan Browser Anda Menjelajahi Situs Web Dan Mencatat Halaman/area/fitur Individual Dengan Ringkasan Untuk Masing-masing Halaman.

Informasi Sederhana Tentang Website Pada Diatas Yang Didapatkan:

Feature	URL	Summary
Home Page	/	Halaman ini berisi ringkasan tentang apa yang dilakukan Acme IT Support dengan foto perusahaan staf mereka.
Latest News	/news	Halaman ini berisi daftar artikel berita yang baru saja diterbitkan oleh perusahaan, dan setiap artikel berita memiliki tautan dengan nomor id, yaitu /news/article?id=1
News Article	/news/article?id=1	Menampilkan artikel berita individu. Beberapa artikel tampaknya diblokir dan hanya diperuntukkan bagi pelanggan premium.
Contact Page	/contact	Halaman ini berisi formulir bagi pelanggan untuk menghubungi perusahaan. Ini berisi bidang input nama, email dan pesan dan tombol kirim.
Customers	/customers	Tautan ini dialihkan ke /customers/login.
Customer Login	/customers/login	Halaman ini berisi form login dengan field username dan password.
Customer Signup	/customers/signup	Halaman ini berisi formulir pendaftaran pengguna yang terdiri dari kolom input nama pengguna, email, kata sandi, dan konfirmasi kata sandi.
Customer Reset Password	/customers/customers/reset	Formulir pengaturan ulang kata sandi dengan bidang input alamat email.
Customer Dashboard	/customers	Halaman ini berisi daftar tiket pengguna yang dikirimkan ke perusahaan dukungan TI dan tombol "Buat Tiket".
Create Ticket	/customers/ticket/new	Halaman ini berisi formulir dengan kotak teks untuk memasukkan masalah TI dan opsi unggah file untuk membuat tiket dukungan TI.
Customer Account	/customers/account	Halaman ini memungkinkan pengguna untuk mengedit nama pengguna, email, dan kata sandi mereka.
Customer Logout	/customers/logout	Tautan ini membuat pengguna keluar dari area pelanggan.