Kategori: Course

Subdomain Takeover Tumblr Custom Domain

Selanjutnya, kita akan membahas tentang pengalihan domain kustom untuk blog Tumblr. Untuk dapat menggunakan domain kustom di Tumblr, kita perlu menambahkan A record yang mengarah ke 66.6.44.4 jika menggunakan domain utama, seperti situsku.com. Sebaliknya, jika domain kustom Tumblr berada di subdomain, misalnya blog.situsku.com, maka CNAME yang harus ditambahkan adalah subdomain Tumblr yang dimiliki, contohnya situsku.tumblr.com.  […]

Subdomain Takeover Uptimerobot.com Custom Domain

Uptimerobot.com Pengambilalihan Domain atau Subdomain Kustom – Pada kesempatan ini, saya akan membahas potensi pengambilalihan pada situs uptimerobot.com. Uptimerobot.com merupakan layanan yang digunakan untuk menampilkan status uptime dari layanan yang kita miliki. Sebagai contoh, Anda dapat melihatnya di status.linuxsec.org. Situs ini berfungsi untuk menunjukkan status uptime dari server kita. Layanan ini tersedia dalam versi gratis […]

Cara Subdomain Takeover Zendesk Custom Domain

Setelah membahas tentang Github Domain Takeover sebelumnya, kali ini saya akan membahas mengenai takeover domain kustom di platform Zendesk. Di sini, kita dapat melakukan takeover pada domain atau subdomain kustom yang telah dihapus oleh pemiliknya, dengan syarat masih terdapat record CNAME yang terdaftar di pengelola DNS pemilik domain. Pertama-tama, bagi yang belum memiliki akun Zendesk, […]

Ini Tutorial Subdomain Takeover GitHub Custom Domain

GitHub custom domain merupakan salah satu yang paling mudah untuk diambil alih atau takeover. Sebagai ilustrasi, seorang pemilik domain mungkin telah mengarahkan DNS-nya ke IP GitHub Pages tetapi belum sempat menambahkan situsnya ke dalam repository GitHub. Atau bisa juga pemilik domain sebelumnya telah menghosting situsnya di GitHub, namun karena suatu insiden, baik disengaja maupun tidak, […]

Daftar Tool Penting untuk Melakukan Subdomain Enumeration

Salah satu metode yang umum digunakan oleh para pemburu bug dan pentester dalam tahap pengintaian adalah pemetaan seluruh subdomain dari situs utama. Tujuannya adalah untuk mengidentifikasi berbagai layanan atau informasi menarik yang mungkin terdapat di subdomain tersebut. Kali ini, saya akan membagikan beberapa alat yang dapat Anda gunakan untuk melakukan pengintaian subdomain. Berikut ini adalah […]