SIMPLE Web Security Testing Guide (WSTG) - Offensive Security 🚀
Web Security Testing Guide (WSTG) - Offensive Security 🚀
Keamanan aplikasi web adalah prioritas utama! Berikut adalah langkah-langkah utama dalam pengujian keamanan web dengan pendekatan offensive security.
1. Reconnaissance & Information Gathering 🔍
🔹 Passive Recon (OSINT): Gunakan whois, subfinder, theHarvester, dan Google Dorking untuk mengumpulkan data target.
🔹 Active Recon: Gunakan Nmap, WhatWeb, dirsearch, dan Burp Suite untuk fingerprinting dan scanning layanan.
2. Configuration & Deployment Testing ⚙️
🔹 Periksa file sensitif seperti .git, .env, atau robots.txt.
🔹 Pastikan header keamanan seperti X-Frame-Options dan CSP diaktifkan.
3. Identity & Authentication Testing 🔑
🔹 Coba account enumeration dengan perbedaan respons login.
🔹 Uji SQL Injection (' OR '1'='1) untuk bypass login.
🔹 Manipulasi JWT token dengan mengubah algoritma ke none.
4. Authorization & Session Management 🔄
🔹 Uji IDOR dengan mengubah user_id=1001 menjadi user_id=1000.
🔹 Cek apakah session cookies memiliki Secure dan HttpOnly.
5. Input Validation & Business Logic Testing 💻
🔹 Uji SQLi dengan SQLmap.
🔹 Uji XSS dengan <script>alert('XSS')</script>.
🔹 Coba bypass pembayaran dengan memanipulasi harga di parameter request.
6. API Security & Cryptography Testing 🔐
🔹 Coba replay token di API.
🔹 Gunakan Hashcat untuk mengaudit hash password.
7. Denial of Service (DoS) & Post-Exploitation 🛑
🔹 Gunakan Slowloris atau hping3 untuk DoS testing.
🔹 Coba akses web shell dengan Weevely atau backdoor sederhana.
8. Bypassing Security Controls 🛡️
🔹 WAF Bypass: Gunakan encoding & payload chunking.
🔹 Rate Limit Bypass: Rotasi IP dengan proxychains.
CyberSecurity WebSecurity Pentesting BugBounty
0 Comments