Web Hacking

“Seminar Menjadi Hacker Dalam Sehari”

Bersama Yogyafree.

Pengelompokan Hacker

Black Hat

White Hat

Grey Hat

Suicide

ALGORITMA WEB HACKING

Cara yang biasa dilakukan untuk Hacking over Http

Ø PHP Injection

· Remote File Inclusion (RFI)

· Local File Inclusion (LFI)

Ø SQL Injection

PHP Injection adalah Suatu cara yang memanfaatkan kesalahan script PHP (Bug) yang mengizinkan aplikasi untuk memasukkan dan mengeksekusi suatu page script baik secara lokal maupun remote

Local File Inclusion (LFI) adalah memasukkan sebuah file yang berasal dari server itu sendiri kedalam halaman web

(Persamaan antara RFI dan LFI adalah sama memasukkan file ke sebuah web namun bedanya adalah posisi file yang dimasukkan)

SQL Injection

Suatu cara untuk mengeksploitasi Aplikasi Web yang menggunakan data base, dan memasukkan command SQL, sehingga membentuk suatu query yang akan dieksekusi dan dijalankan oleh server

Dampak Web Hacking

Defacing (Merubah/ Merusak Halaman Web Target)

Pencurian Data

Motivasi Web Hacking

Dendam, Kenikmatan tersendiri, Penyampaian Pesan, dll

Cara Penanganan Web Hacking

Update OS dan Aplikasi Pendukung

Virtualisasi (Seperti Virtual Box) Sehingga Walaupun Hacker dapat menembus suatu web tetapi tidak bisa masuk ke komputer server

Antivirus yang Update

Update Info