Hands-on: Pengumpulan Informasi Target secara Pasif - Revision history

Unknown user: /* Penggunaan `theHarvester` */

2024-10-14T11:17:01Z

Penggunaan `theHarvester`

← Older revision		Revision as of 11:17, 14 October 2024
Line 37:		Line 37:
	theHarvester -d kali.org -l 500 -b duckduckgo		theHarvester -d kali.org -l 500 -b duckduckgo

	Anda dapat menggunakan sumber seperti Bing, ~~Google~~, ~~Shodan~~, dan lainnya, seperti,		Anda dapat menggunakan sumber seperti Bing, fullhunt, hunternow, dan lainnya, seperti,

	* bevigil - Free upto 50 queries. Pricing can be found here: https://bevigil.com/pricing/osint		* bevigil - Free upto 50 queries. Pricing can be found here: https://bevigil.com/pricing/osint
Line 62:		Line 62:

	'''Contoh:'''		'''Contoh:'''
	Jika Anda menjalankan `theHarvester -d kali.org -b `, Anda bisa mendapatkan daftar email dan subdomain yang terdaftar di domain tersebut berdasarkan hasil dari Google.		Jika Anda menjalankan `theHarvester -d kali.org -b zoomeye`, Anda bisa mendapatkan daftar email dan subdomain yang terdaftar di domain tersebut berdasarkan hasil dari Google.

	==Censys atau Shodan untuk IoT Information==		==Censys atau Shodan untuk IoT Information==

Unknown user: /* Penggunaan `theHarvester` */

2024-10-14T11:15:54Z

Penggunaan `theHarvester`

← Older revision		Revision as of 11:15, 14 October 2024
Line 34:		Line 34:
	* Jalankan `theHarvester` untuk mencari informasi terkait domain tertentu.		* Jalankan `theHarvester` untuk mencari informasi terkait domain tertentu.

	theHarvester -d example.com -b ~~google~~		theHarvester -d example.com -b anubis
	theHarvester -d kali.org -l 500 -b duckduckgo		theHarvester -d kali.org -l 500 -b duckduckgo

	Anda dapat menggunakan sumber seperti Bing, Google, Shodan, dan lainnya.		Anda dapat menggunakan sumber seperti Bing, Google, Shodan, dan lainnya, seperti,

			* bevigil - Free upto 50 queries. Pricing can be found here: https://bevigil.com/pricing/osint
			* binaryedge - $10/month
			* bing
			* bufferoverun - uses the free API
			* censys - API keys are required and can be retrieved from your Censys account.
			* criminalip
			* fullhunt
			* github
			* hunter - limited to 10 on the free plan, so you will need to do -l 10 switch
			* hunterhow
			* intelx
			* netlas - $
			* onyphe -$
			* pentestTools - $
			* projecDiscovery - invite only for now
			* rocketreach - $
			* securityTrails
			* shodan - $
			* tomba - Free up to 50 search.
			* zoomeye


	'''Contoh:'''		'''Contoh:'''
	Jika Anda menjalankan `theHarvester -d kali.org -b ~~google~~`, Anda bisa mendapatkan daftar email dan subdomain yang terdaftar di domain tersebut berdasarkan hasil dari Google.		Jika Anda menjalankan `theHarvester -d kali.org -b `, Anda bisa mendapatkan daftar email dan subdomain yang terdaftar di domain tersebut berdasarkan hasil dari Google.

	==Censys atau Shodan untuk IoT Information==		==Censys atau Shodan untuk IoT Information==

Unknown user: /* DNS Enumeration dengan `dig` dan `dnsenum` */

2024-09-29T04:38:53Z

DNS Enumeration dengan `dig` dan `dnsenum`

← Older revision		Revision as of 04:38, 29 September 2024
Line 23:		Line 23:
	* Untuk DNS Enumeration yang lebih mendalam, gunakan `dnsenum`:		* Untuk DNS Enumeration yang lebih mendalam, gunakan `dnsenum`:

	dnsenum example.com		dnsenum example.com

	'''Contoh:'''		'''Contoh:'''

Unknown user: /* Penggunaan `theHarvester` */

2024-09-29T04:28:47Z

Penggunaan `theHarvester`

← Older revision		Revision as of 04:28, 29 September 2024
Line 35:		Line 35:

	theHarvester -d example.com -b google		theHarvester -d example.com -b google
			theHarvester -d kali.org -l 500 -b duckduckgo

	Anda dapat menggunakan sumber seperti Bing, Google, Shodan, dan lainnya.		Anda dapat menggunakan sumber seperti Bing, Google, Shodan, dan lainnya.

Unknown user at 00:57, 25 September 2024

2024-09-25T00:57:05Z

Show changes

Unknown user: Created page with "Untuk hands-on ethical hacking dengan menggunakan Kali Linux 2024.3, kita dapat melakukan pengumpulan informasi target secara pasif sebagai bagian dari tahap reconnaissance. P..."

2024-09-21T20:28:57Z

Created page with "Untuk hands-on ethical hacking dengan menggunakan Kali Linux 2024.3, kita dapat melakukan pengumpulan informasi target secara pasif sebagai bagian dari tahap reconnaissance. P..."

New page

Untuk hands-on ethical hacking dengan menggunakan Kali Linux 2024.3, kita dapat melakukan pengumpulan informasi target secara pasif sebagai bagian dari tahap reconnaissance. Pengumpulan informasi pasif adalah proses di mana kita mengumpulkan data tanpa secara langsung berinteraksi dengan target. Berikut adalah langkah-langkah dan contoh alat yang dapat digunakan:

### 1. **Penggunaan WHOIS**
WHOIS adalah layanan yang memungkinkan kita untuk mendapatkan informasi terkait domain seperti registrant, contact details, dan expiration date.

**Langkah:**
- Buka terminal di Kali Linux.
- Jalankan perintah berikut:
```bash
whois example.com
```
**Contoh:**
Jika kita menjalankan `whois kali.org`, kita dapat menemukan informasi registrasi domain, server DNS, tanggal pendaftaran, dan lain-lain.

### 2. **DNS Enumeration dengan `dig` dan `dnsenum`**
Informasi DNS (Domain Name System) sangat penting dalam proses pengumpulan informasi. Kita dapat memeriksa server DNS, mail server, dan catatan lain dari target.

**Langkah:**
- Gunakan `dig` untuk mendapatkan informasi DNS.
```bash
dig example.com
```
- Untuk DNS Enumeration yang lebih mendalam, gunakan `dnsenum`:
```bash
dnsenum example.com
```

**Contoh:**
Menggunakan `dig kali.org` dapat memberikan hasil berupa alamat IP dari domain tersebut serta informasi tambahan seperti mail exchange (MX) dan name server (NS).

### 3. **Penggunaan `theHarvester`**
`theHarvester` adalah alat yang sangat berguna untuk mengumpulkan email, subdomain, host, dan username dari sumber terbuka seperti mesin pencari.

**Langkah:**
- Jalankan `theHarvester` untuk mencari informasi terkait domain tertentu.
```bash
theHarvester -d example.com -b google
```
- Anda dapat menggunakan sumber seperti Bing, Google, Shodan, dan lainnya.

**Contoh:**
Jika Anda menjalankan `theHarvester -d kali.org -b google`, Anda bisa mendapatkan daftar email dan subdomain yang terdaftar di domain tersebut berdasarkan hasil dari Google.

### 4. **Censys atau Shodan untuk IoT Information**
Shodan atau Censys dapat digunakan untuk mencari perangkat yang terhubung ke internet yang memiliki kerentanan. Ini adalah cara untuk mengumpulkan informasi lebih lanjut tanpa berinteraksi langsung dengan target.

**Langkah:**
- Shodan:
```bash
shodan host <IP_address>
```
- Censys:
Anda harus mendaftar terlebih dahulu, kemudian gunakan API Censys untuk pencarian perangkat target.

**Contoh:**
Jika Anda menggunakan Shodan untuk melihat alamat IP dari target, Anda mungkin dapat melihat perangkat IoT atau layanan yang berjalan di target tersebut.

### 5. **Social Media Gathering dengan `Maltego`**
Maltego adalah alat yang kuat untuk mengumpulkan informasi dari media sosial. Anda bisa menggunakannya untuk mengidentifikasi hubungan antar akun, lokasi, hingga data lainnya.

**Langkah:**
- Jalankan Maltego dan pilih tipe entitas yang ingin dicari (misalnya, nama domain atau akun media sosial).
- Lakukan transformasi untuk melihat hubungan dan informasi yang tersedia.

**Contoh:**
Menggunakan Maltego untuk menganalisis profil media sosial seseorang bisa memberikan data tentang koneksi personal dan profesional mereka yang mungkin berguna dalam proses penyerangan.

### 6. **Website Metadata dengan `whatweb`**
`whatweb` memungkinkan Anda mengumpulkan informasi mengenai teknologi yang digunakan oleh suatu situs web (CMS, framework, server, dll).

**Langkah:**
- Jalankan perintah berikut untuk mengidentifikasi teknologi di balik situs web.
```bash
whatweb example.com
```

**Contoh:**
Menggunakan `whatweb` pada situs target seperti `example.com` mungkin memberikan informasi bahwa situs tersebut menggunakan WordPress, Apache sebagai web server, serta berbagai plugin yang dapat menjadi titik kerentanan.

### Ringkasan
Pengumpulan informasi pasif adalah langkah penting dalam ethical hacking karena memungkinkan kita untuk memahami target tanpa meninggalkan jejak. Alat seperti `whois`, `dig`, `theHarvester`, Shodan, dan Maltego sangat efektif untuk digunakan di Kali Linux 2024.3 dalam mengumpulkan data sebelum melangkah ke tahap eksploitasi.