Pengertian dan Fungsi W3AF gui di BackTrack

Haloo om om dan mbak mbak semuanya
ane mau berbagi sedikit info tentang W3AF gui di Bakctrack

Okay langsung saja

Fungsi toolsnya :
-w3af mode audit : menemukan celah vuln dari target untuk mengatur mode serangan
-w3af mode bruteforce : memecakhkan jejak admin kedalam bentuk md5 / SHM1 ,
-w3af mode discovery : membongkar semua url yg ada d website
-w3af mode evasion : untuk memotong deteksi IPS
-w3af mode grep : unuk menemukan error , coockies ,dan email yang ada pada web target
-w3af mode mangle : editor stream untuk permintaan web dan tanggapan. (contohnya akan seperti SQLI manual)
Okay langsung saja pakk

- Buka dulu Aplikasi w3af-nya , dalam hal ini saya menggunakan w3af berbasis GUI.
- Nah stelah w3af nampil,masukin url target (kolom yang di sensor hitam) dan ceklis mode serangan yang ingin anda lalukan. Di sini ane menggunakan mode audit sebagai serangan.



- Setelah nge-ceklis audit serangan, lanjutkan dengan klik ‘start’ dan tunggu proses scanning.



- Okay kita tunggu saja sampai selesai, entar Setelah scanning selesai, klik tab result dan ente liat hasil laporan scanning.



Ada vulnya sql ineksinya brooo xixixixii
Selanjutnya langsung takeover saja dah tuh