Berburu Directory Dan File Sensitif

Tutorial Search Direktory

Website

Mungkin lu akan terkejut bila mengetahui bahwa ada banyak website yang berhasil dihack/dideface hanya karena sebuah kesalahan “konyol”. Tidak dibutuhkan keahlian programming, SQL atau jurus njelimet lainnya, cuma membuka sebuah direktori yang berisi file-file sensitif, maka sebuah website akan bertekuk lutut. Ya benar, ini adalah fakta yang seringkali terjadi.. dan mngkin yg sering gw lakuin juga :V".. dan kali ini gw kasih tutorial buat search direktori website.. lumayan kdang gw juga nemu adlog dari cara ini.. fungsinya sih sama kek scanner/dirbuster.. ok lngsng ajaa bahan :

1. Termux

2. Internet lancar

3. Script nya :

$ apt update && apt upgrade

$ apt install python

$ apt install git

$ git clone https://github.com/maurosoria/dirsearch.git

$ cd dirsearch

$ python dirsearch.py -u http://targetmu.com -e php

Pertama-tama kita buka termuxnya.. kalaw gk punya download diplaystore ada.

Kemudian install semua toolsnya dengan perintah script diatas..

Kalaw sudah terpasang tinggal kita dirsearch aja target kita.. gw sih pke target sekolah gw.. perintahnya kek diatas :

$ python dirsearch.py -u http://www.smkn1-sby.sch.id -e php

Kemudian tunggu sampai prosessnya selesai.. 

Terakhir tinggal kita cek aja dah..

Aowkowkwowk mantap ea:V".. tinggal kita cari aja bugnya.. kemudian laporin ke pihak sekolah.. jan diindex tolol .. kasian adminnya mnding nitip file aja:V".. 

#moga bermanfaat