بسم الله الرحمن الرحيم Android Assessment with GenyMotion + Burp Pembahasan : 1. Downloading dan Install pada Genymotion 2. Menggunakan ADB pada Genymotion 3. Konfigurasi BURP SSL Certificate menggunakan ADB Genymotion singkatnya adalah sebuah emulator android yang berbasis virtualbox, teman-teman bisa menggunakan Genymotion sebagai pengganti dari Device perangkat smartphone kalian. Berikut langkah-langkah menginstall Genymotion

بسم الله الرحمن الرحيم (This is a Simple POC). So the story is long. First I want to say Alhamdulillah until today. :) I was begin intend to gather information … recon, recon and recon at the stage of searching for subdomains and their directory. Tools: Sub-domain search: 1. Knockpy…

بسم الله الرحمن الرحيم This is simple PoC #CREDIT WRITEUP : Deeptiman Pattnaik Steps to reproduce Get the APK of app you can use any of the tool to get the APK from the device for this POC i have used “APK Extractor” https://play.google.com/store/apps/details?id=com.ext.ui&hl=e Decompile the APK using apktool, follow the below command…

# nano /etc/rsyslog.conf Add to your rsyslog configuration file : *.* @172.xx.xx.xx:514 *.* @192.xxx.xx.xx:514 Description : 172.xx.xx.xx as your IP source log access.log 192.xxx.xx.xx as receiver your access.log Add this command on line terminal rsyslog.conf module(load="imfile" PollingInterval="10") # Apache access file: input(type="imfile" File="/var/log/apache2/access.log"…

Hi sobat, bagaimana kabarnya ? semoga senantiasa sehat selalu dan diberikan kelancaran dalam aktifitasnya. ^-^ Tokopedia adalah perusahaan teknologi Indonesia dengan misi mencapai pemerataan ekonomi secara digital. Sejak didirikan pada tahun 2009, Tokopedia telah bertransformasi menjadi sebuah unicorn yang berpengaruh tidak hanya di Indonesia tetapi juga di Asia Tenggara. …

Hallo teman-teman researcher selamat malam, bagaimana kabarnya ? semoga senantiasa sehat selalu dan diberikan kelancaran dalam aktifitasnya. Disclaimer : Tulisan ini dibuat sebagai bahan edukasi Saya ingin sharing bagaimana mendapat sebuah bugs sederhana dalam pencariannya dan dinyatakan valid oleh pemilik program $$$ Bug ini dapat dikatakan sebagai “Server Security Misconfiguration…

Hallo teman-teman researcher bagaimana kabarnya ? semoga senantiasa sehat selalu dan diberikan kelancaran dalam aktifitasnya. Saya ingin share ketika saya mendapatkan sebuah bugs yang termasuk didalam kategori “ Insufficient Security Configurability > Lack of Verification Email “. …

Hallo teman-teman researcher bagaimana kabarnya ? semoga senantiasa sehat selalu dan diberikan kelancaran dalam aktifitasnya. Saya ingin sharing bagaimana mendapat sebuah bugs di salah satu website e-commerce unicorn di indonesia dengan simpel dan mudah :) Apa itu Multiple Data Exposure ? Sensitive Data Exposure ini adalah sebuah kerentanan yang bisa menampilkan…