Definisi Dan Teknik Deface

Hallo! bertemu lagi dengan testa di Oc-Tech7. Kali ini testa akan sedikit menjelaskan tentang deface. Mulai dari definsinya sampai teknik-tekniknya. Okey langsung saja.

• Definisi :

Deface adalah kegiatan merubah tampilan suatu website baik halaman utama atau index filenya ataupun halaman lain yang masih terkait dalam satu url dengan website tersebut (bisa di folder atau di file) atau pun menitipkan suatu file di dalam website.

• Jenis-jenis :

1. Full of page.

    Full of page berarti si peretas melakukan deface satu halaman penuh tampilan depan (index) ataupun halaman lain. 

2. Sebagian atau menambahkan.

    Jenis ini berarti siperetas tidak mengubah satu halaman penuh, tapi cuman menambahkan atau mengubah beberapa kata, gambar atau penambahan script-script yang mengganggu. Biasanya menggunakan teknik XSS atau pun SQLi.

• Teknik-teknik :

1. Brute Force :

Brute Force adalah Teknik untuk masuk kedalam sebuah akun dengan cara menebak nebak username dan passwordnya.

2. Rooting Server

Rooting Server adalah proses untuk mendapatkan hak akses tertinggi (root) dari sebuah server.

3.Mass deface

Mass Deface Adalah deface masal yang biasanya terjadi ketika kita bisa melakukan rooting server atau kebetulan ada web yang satu direktori dengan web yang sudah kita masuki.

4.Jumping/symlink

Dalam satu server terkadang terdapat banyak website dan tiap website itu berbeda direktori, nah jumping adalah berpindah website ke dalam dir website lain yang readalbe ( bisa di baca) . tujuanya untuk mendapatkan file konfigurasi dari website yang bersangkutan , jumping sendiri bisa di lakukan di dalam shell. sedangkan symlink mengalihkan folder root kedalam suatu server.

5. Soceng (social engginering)

Soceng adalah teknik untuk mendapatkan informasi/hal yang dibutuhkan dari seseorang dengan cara memanfaatkan media sosial dan kecakapan dalam berbicara.

6. SQL Injection

SQL Injection adalah teknik hacking yang ditujukan untuk menyerang database SQL server.

7. XSS

XSS merupakan salah satu jenis serangan injeksi code. XSS dilakukan oleh penyerang dengan cara memasukkan kode HTML atau client script code lainnya ke suatu situs.

Nah itulah beberapa teknik dalam deface, Jika kalian ingin belajar tentang deface bisa Klik disini!!!


Jika ada yang kurang ngerti comment saja.

Author : Oc-Tech7