\Saat ini saya akan membahas bagaimana caranya untuk melakukan audit security website dengan Linux Ubuntu menggunakan tools “Skipfish”
Skipfish merupakan program yang dapat berjalan di linux dan dibuat oleh google untuk melakukan mencari Website Vulnerability. Fungsinya mirip dengan nessus. Beberapa feature kelebihan dari skipfish ini adalah :
- High speed: written in pure C, with highly optimized HTTP handling and a minimal CPU footprint, the tool easily achieves 2000 requests per second with responsive targets.
- Ease of use: the tool features heuristics to support a variety of quirky web frameworks and mixed-technology sites, with automatic learning capabilities, on-the-fly wordlist creation, and form autocompletion.
- Cutting-edge security logic: we incorporated high quality, low false positive, differential security checks capable of spotting a range of subtle flaws, including blind injection vectors.
Untuk pengguna ubuntu dapat langsung di install dari repository :
$ sudo apt-get install skipfish
bagi pengguna linux lain, skipfish ini dapat di download dari link berikut : http://code.google.com/p/skipfish/downloads/list
Setelah selesai melakukan instalasi, tinggal dijalankan saya programnya. Untuk menjalankannya berikut perintahnya :
$ skipfish -u -o /home/qoprall/hasil_skipfish http://localhost
skipfish version 1.85b by
[*] Scan in progress, please stay tuned…
[+] Wordlist ‘/usr/share/skipfish/dictionaries/minimal.wl’ updated (193 new words added).
[+] Copying static resources…
[+] Sorting and annotating crawl nodes: 917
[+] Looking for duplicate entries: 917
[+] Counting unique nodes: 554
[+] Writing scan description…
[+] Writing crawl tree: 917
[+] Generating summary views…
[+] Report saved to ‘/home/qoprall/hasil_skipfish/index.html’ [0×7fcffb9e].
[+] This was a great day for science!
Skipfish Website Vulnerability Scanner
http://code.google.com/p/skipfish/downloads/list
Nb. harap bersabar hingga proses scan yang dilakukan skipfish selesai seperti diatas, karena skipfish ini lumayan lama dalam melakukan scanning. Pengalaman saya sekitar 2jam, tetapi tergantung dari banyaknya content yang ada di website target.
==============
Sebagai keterangan dari perintah diatas adalah :
# skipfish -u -o /home/qoprall/hasil_skipfish http://localhost
- /home/qoprall/hasil_skipfish : tempat output atau hasil dari scan yang dilakukan skipfish
- http://localhost : adalah website target yang akan di lakukan pengecekan vulnerability nya
Untuk hasilnya nanti akan ada di folder diatas, dan berupa file html (index.html), file tersebut tinggal dibuka saja di web browser untuk melihat hasilnya.
Untuk tingkatan vulnerability dapat terlihat dari warnanya (merah berarti high, orange berarti medium, dan seterusnya)
Beberapa ringkasan juga dapat dilihat seperti pada gambar diatas.
Menurut saya hasil dari scan dengan menggunakan skipfish ini cukup lengkap dan mirip dengan nessus dimana kita dapat langsung mengeluarkan hasilnya. Dengan hasil audit dari skipfish ini maka kita diharapkan dapat mengentahui celah-celah security dari website kita, sehingga kita dapat memperbaikinya agar lebih secure.
Artikel ini saya tulis untuk referensi pribadi saya dan mudah-mudahan bermanfaat juga untuk teman pembaca semua.
Skipfish merupakan program yang dapat berjalan di linux dan dibuat oleh google untuk melakukan mencari Website Vulnerability. Fungsinya mirip dengan nessus. Beberapa feature kelebihan dari skipfish ini adalah :
- High speed: written in pure C, with highly optimized HTTP handling and a minimal CPU footprint, the tool easily achieves 2000 requests per second with responsive targets.
- Ease of use: the tool features heuristics to support a variety of quirky web frameworks and mixed-technology sites, with automatic learning capabilities, on-the-fly wordlist creation, and form autocompletion.
- Cutting-edge security logic: we incorporated high quality, low false positive, differential security checks capable of spotting a range of subtle flaws, including blind injection vectors.
Untuk pengguna ubuntu dapat langsung di install dari repository :
$ sudo apt-get install skipfish
bagi pengguna linux lain, skipfish ini dapat di download dari link berikut : http://code.google.com/p/skipfish/downloads/list
Setelah selesai melakukan instalasi, tinggal dijalankan saya programnya. Untuk menjalankannya berikut perintahnya :
$ skipfish -u -o /home/qoprall/hasil_skipfish http://localhost
skipfish version 1.85b by
[*] Scan in progress, please stay tuned…
[+] Wordlist ‘/usr/share/skipfish/dictionaries/minimal.wl’ updated (193 new words added).
[+] Copying static resources…
[+] Sorting and annotating crawl nodes: 917
[+] Looking for duplicate entries: 917
[+] Counting unique nodes: 554
[+] Writing scan description…
[+] Writing crawl tree: 917
[+] Generating summary views…
[+] Report saved to ‘/home/qoprall/hasil_skipfish/index.html’ [0×7fcffb9e].
[+] This was a great day for science!
Skipfish Website Vulnerability Scanner
http://code.google.com/p/skipfish/downloads/list
Nb. harap bersabar hingga proses scan yang dilakukan skipfish selesai seperti diatas, karena skipfish ini lumayan lama dalam melakukan scanning. Pengalaman saya sekitar 2jam, tetapi tergantung dari banyaknya content yang ada di website target.
==============
Sebagai keterangan dari perintah diatas adalah :
# skipfish -u -o /home/qoprall/hasil_skipfish http://localhost
- /home/qoprall/hasil_skipfish : tempat output atau hasil dari scan yang dilakukan skipfish
- http://localhost : adalah website target yang akan di lakukan pengecekan vulnerability nya
Untuk hasilnya nanti akan ada di folder diatas, dan berupa file html (index.html), file tersebut tinggal dibuka saja di web browser untuk melihat hasilnya.
Untuk tingkatan vulnerability dapat terlihat dari warnanya (merah berarti high, orange berarti medium, dan seterusnya)
Beberapa ringkasan juga dapat dilihat seperti pada gambar diatas.
Menurut saya hasil dari scan dengan menggunakan skipfish ini cukup lengkap dan mirip dengan nessus dimana kita dapat langsung mengeluarkan hasilnya. Dengan hasil audit dari skipfish ini maka kita diharapkan dapat mengentahui celah-celah security dari website kita, sehingga kita dapat memperbaikinya agar lebih secure.
Artikel ini saya tulis untuk referensi pribadi saya dan mudah-mudahan bermanfaat juga untuk teman pembaca semua.
» Cara Install Google Earth 6.0.3.2197 di Ubuntu 12.10
» ISPCONFIG 3 In Debian Etch
» www.kolins.org
» Menerima Servis Komputer Kerumah, Sekolah DLL.
» Rom, stok flash boot dan kernel android
» ngoprek - ngoprek
» Menjual Repository Ubuntu 12.04
» Menjual Repository Ubuntu 11.04
» Menjual Repository Ubuntu 10.10
» Menjual Repository Ubuntu 9.10
» Menjual Repository Ubuntu 9.04
» Menjual Repository Ubuntu 8.04
» Menjual Repository Ubuntu 7.10
» Menjual Repository Ubuntu 7.04
» aplikasi android
» update aplikasi september 2012
» Daftar Repositori ubuntu 12.04 LTS
» profile Onno W. Purbo
» cara Installing SQUID / LUSCA in UBUNTU
» Pengertian IP Address dan Pembagian Kelas IP Address
» pengertian cloud ( komputasi awan )
» Cara Instal Webserver Apache MySQL PHP PHPMyadmin di Ubuntu
» Membuat DISTRO LINUX sendiri dengan ubuntu builder
» Distro Linux Indonesia
» Konfigurasi VPN di Ubuntu
» mempercepat buffering youtube dengan lusca
» Mengembalikan GRUB Ubuntu yang hilang/tertimpa OS Wedus
» menginstall redhat linux 9.0 sebagai server
» bahas fungsi LDR dan photodioda
» Cara install wine untuk menjalankan aplikasi windows dengan tipe .exe
» Pengenalan GIMP
» Menyingkap Seluk Beluk BTS
» Tips dan Trik Mempercepat Waktu Booting Ubuntu 12.04
» Mempercepat booting ubuntu
» X / OS linux
» fedora 17 beta
» linux fedora 16
» Slacko Puppy (Slackware-Compatible Build)
» Linux Mint 13
» Lupakan Wifi, Internet Kencang Hanya Dari Cahaya Lampu
» Membangun WLAN Menggunakan Lampu LED, Sebuah Inovasi Internet Lewat Cahaya Lampu
» Fiber Optic
» Jenis - jenis Kabel LAN
» Mengenal Jaringan Komputer Berbasis Serat Optik
» Penjelasan & Pengertian Open Source Software Dan Free Software
» instal ubuntu di laptop HP pavilion g4
» redhat iso
» mandriva iso
» debian iso
» Backtrack 5
» Ubuntu 12.10 (Quantal Quetzal) Daily Build
» Ubuntu 12.04 LTS (Precise Pangolin)
» Ubuntu 11.10 (Oneiric Ocelot)
» Ubuntu 11.04 (Natty Narwhal)
» Ubuntu 10.10 (Maverick Meerkat)
» Memindahkan Launcher Unity ke Bawah
» Cara Mengembalikan Panel Unity
» membuat satelite mini berkoneksi internet
» 5 Keuntungan Sistem Linux bagi para Administrator Windows Server
» Script untuk Membuat Daftar Account Locked/Closed/Maintenance
» Instalasi Multi-Server Zimbra (1)
» Instalasi Multi-Server Zimbra (2)
» Instalasi Multi-Server Zimbra (3)
» Instalasi Multi-Server Zimbra (4)
» FreeNAS NFS & iSCSI Share untuk VMWare vSphere Datastore & Shared Storage
» Summary Proses Instalasi & Konfigurasi Mail Server untuk Production Server (Live)
» High Availability, Disaster Recovery dan Keberlangsungan Bisnis Perusahaan
» Instalasi ATI VGA Driver pada Linux BlankOn 7 “Pattimura” & Ubuntu 11.04 “Natty Narwhal”
» “Drag-and-Drop” Layanan Dropbox Terbaru untuk Saingi SkyDrive, iCloud, Box, dan Google Drive
» Robot Open Source Qbo dengan Sistem Operasi Linux
» Aurora Sistem Operasi Linux Untuk Netbook Dulunya Bernama EeeBuntu
» Linux Ubuntu akan Mendukung MultiTouch
» Meego 1.1 Telah Dirilis Termasuk Meego untuk Kendaraan seperti Mobil
» Gnome 3 Terbaru Telah Dirilis Memberi Pengalaman Baru Antarmuka Linux
» Ping EEE Linux OS Distro Khusus Dirancang Khusus Netbook
» Centos 6 Linux Terbaru Telah Dirilis
» Linux bisa Diinstal di Apple iPad berkat Hacker
» SeaMonkey Versi 2.4 Memiliki Fitur Hampir Sama Dengan Firefox 7
» Nokia Meltemi Proyek Pengembangan OS Mobile Berbasis Linux Pengganti S40
» Ubuntu 12.04, OS Linux yang Menawarkan Konsumsi Energi Lebih Efisien
» Dreamlinux 5.0 Final dengan UI ala Mac OS X
» Windows Aman bagi anak
» info kesehatan
» BERITA HUKUM
» Demo turunkan harga LISENSI
» nokia OS symbian
» bill gates
» Menurunnya harga produk kecantikan wanita...
» Dosa-dosa TIK oleh Bangsa Indonesia
» Jika Linux hanya Android
» Model Bisnis Open Source
» Memahami Software Komersial dan Non Komersial
» Pro-Kontra Sertifikasi SDM Linux
» Yayasan Penggerak Linux Indonesia (YPLI)
» beda Linux dan Windows
» Mengubah Tampilan Ubuntu 12.04
» Desktop Publishing dengan Open Source
» Sekolah dan Perguruan Tinggi Linux