Dalam artikel kali ini saya akan menjelaskan kepada kalian apa itu Deface dan apa-apa saja yang diperlukan dalam melakukan Deface ini, Oke mari langsung saja kita masuk pada pembahasan.
Pengertian Deface :
Kata Deface yang berdasarkan dalam kamus Umum yang berarti merusakkan, mencemarkan, menggoresi, menghapuskan tetapi arti kata deface disini yang sangat lekat adalah sebagai salah satu kegiatan merubah tampilan suatu website baik halaman utama atau index filenya ataupun halaman lain yang masih terkait dengan url website tersebut (bisa di folder atau di file).
Deface adalah teknik mengganti atau menyisipkan file ke dalam server, teknik ini dapat dilakukan karena terdapat celah yang berada di website tersebut. Hal ini bertujuan untuk melakukan perubahan tampilan pada website korban dengan tampilan yang dimiliki oleh di Defacer (Sebutan bagi orang yang melakukan deface). Para Defacer biasanya meninggalkan pesan dan nickname mereka agar hasil kerjanya diketahui oleh anggota hacker lainnya.
Persiapan dalam Deface ?
Dalam melakukan Deface yang perlu anda ketahui adalah sebagai berikut :
A. Dorking
Dorking adalah teknik pencarian yang digunakan untuk mencari sebuah hasil yang sifatnya lebih detail. Contohnya, pada Google Dork (atau dorking menggunakan mesin pencari Google), untuk mencari hal-hal yang berkaitan dengan "judul website" tertentu kita dapat mencarinya menggunakan intitle.
Contohnya :
intitle:"Deface Web"
Untuk penjelasan lebih lanjut tentang Dorking bisa klik di bawah ini.
Pengertian Google Dork (Dorking)
B. Exploit
Exploit adalah sebuah kode yang menyerang keamanan komputer secara spesifik. Exploit banyak digunakan untuk penetrasi baik secara legal ataupun ilegal untuk mencari kelemahan (Vulnerability) pada komputer tujuan.
Dalam hal ini exploit yaitu sebuah proses dimana kita menyerang sebuah website menggunakan malicius code atau dengan memanfaatkan kelemahan sistem pada website itu sendiri (bug/celah/vulnerability). Sehingga kita dapat masuk kedalam website target dengan mudah dan menyisipkan backdoor yang nantinya kita dapat mengendalikan website itu.
Situs yang menyediakan exploit salah satunya :
C. Shell Backdoor
Backdoor (Pintu belakang) dalam keamanan sistem komputer, merujuk kepada mekanisma yang dapat digunakan untuk mengakses sistem, aplikasi, atau jaringan. Selain dari mekanisme yang umum digunakan melalui proses logon atau proses autentikasi lainnya.
Atau lebih sederhananya backdoor merupakan sebuah code-code yang buat oleh seorang coders hingga menjadi sebuah susunan code yang sedemikian rupa yang mampu digunakan untuk memudahkan kita mengendalikan sebuah website/server. Setelah kita meng-exploit sebuah target, ada proses dimana kita menyisipkan atau mengupload sebuah backdoor agar lebih dimudahkan mengendalikan website tersebut.
Ada bisa download beberapa jenis Backdoor sebagai berikut :
D. Script Deface
Script deface adalah sebuah code yang dibuat menggunakan HTML atau PHP yang digunakan untuk mengganti sebuah tampilan depan atau halaman dari sebuah website target.
Contohnya tampilannya seperti di bawah ini :
Untuk membuat tampilan Deface sendiri silahkan klik di bawah ini :
Cara Membuat Tampilan Deface
Untuk tampilan deface yang sudah jadi, silahkan klik di bawah ini :
Kumpulan Script Deface Keren
Untuk penjelasan lebih singkat tentang Deface bisa lihat di video berikut ini :
Oke sekian dulu penjelasan tentang deface kali ini, semoga bermanfaat bagi kalian yang baru belajar dalam dunia deface. Terima kasih telah berkunjung dan Selamat Belajarnya.
Referensi :
http://bagaspeb.blogspot.co.id/2013/03/mengenal-apa-itu-deface-web.html
http://profesiti.blogspot.co.id/p/kedua.html
http://www.indoxploit.or.id/2016/11/apa-itu-deface.html
https://id.wikipedia.org/wiki/Exploit
Silahkan berkomentar yang sesuai dengan topik, Terima Kasih.
EmoticonEmoticon