BOOK THIS SPACE FOR AD
ARTICLE ADHaloo semuaa..
Pada artikel kali ini saya akan membahas tentang tool superior yang sangat membantu saya dalam melakukan google dorking.. tool apakah itu?? dan apa saja yang bisa dilakukan tools tersebut??, mari kita bahas.
Big Bounty Recon
Kalian bisa mendownload tool tersebut di github untuk bisa mencoba betapa powefull nya tool tersebut.
link download : https://github.com/Viralmaniar/BigBountyRecon
Cara kerja dari tool tersebut sangat lah mudah, kalian hanya perlu memasukan link website yang kalian ingin cari kerentanannya dan kita tinggal klik apa yang ingin kita cari tau sesuai apa yang telah disediakan pada tool tersebut, lalu tool tersebut akan membuka tab baru pada browser untuk mencari apa yang kita tujukan.
Seperti contoh nya kita bisa memanfaatkan tool tersebut untuk mencarikan subdomain-subdomain pada website yang kita ingin cari tahu. tool tersebut juga bisa digunakan untuk mencari backdoors pada sebuah website yang kita tuju, dan melakukan banyak macam hal yang sudah disediakan pada tool tersebut seperti, directory listing, configuration file, databases files, phpinfo(), dan banyak lagi lainnya.
Tool tersebut tentunya sangat membantu kita agar waktu kita menjadi lebih effisien dalam mencari kerentanan.. seperti contoh, jika kita melakukan backdoor dengan menggunakan gobuster pada linux maka kita harus mengetikan one liner seperti berikut:
gobuster dir -e -u https://exam.com -w /usr/share/wordlists/dirb/common.txt
Jika kita menggunakan tool maka kita hanya perlu memasukan website yang kita tuju dan mengklik button “finding backdoor” maka tool akan membukakan tab baru pada browser dan menampilkan apakah website yang kita tuju memiliki bacdoor yang dapat kita lihat.
Tetapi tetap saja dibalik kelebihannya yang sangat superior tersebut masih ada kemungkinan besar kekurangan yang dimiliki oleh tool tersebut.
Daann.. demikianlah informasi yang bisa saya berikan pada kali ini.. semoga bisa bermanfaat hihiii… trimakasii..