Scan Celah SSL pada Website Menggunakan A2SV | Auto Scanning to SSL Vulnerability

Hello World ; Sore Fans, Please Say Hello Haters ;*
hehehe, artikel kali ini Gua dapet dari Blog LinuxSec
yups, kali ini kita bakal bahas tool Scan Celah Website pada SSL (Secure Socket Layer), apa itu SSL o.O ? cek google yak bang ;p
Tool ini juga bagus nih utk awal melakukan pentest, apa lagi kebanyakan situs besar dan ternama memakai ssl (ber-https).

Banyak sekali bug SSL yang wajib diwaspadai. Salah satunya heartbleed yang memungkinkan attacker untuk mendapatkan informasi sensitif seperti user dan password secara ilegal. Nah kali ini saya akan membahas tools yang berguna untuk mendeteksi celah pada situs ber-https (ssl) sehingga kita bisa melakukan patching lebih dini sebelum bug tersebut dieksploitasi oleh attacker.

A2SV sendiri akan melakukan scanning otomatis terhadap target yang kita tentukan.

Berikut list vulnerability yang dapat dideteksi oleh A2SV :

• [CVE-2014-0160] CCS Injection
• [CVE-2014-0224] HeartBleed
• [CVE-2014-3566] SSLv3 POODLE
• [CVE-2015-0204] FREAK Attack
• [CVE-2015-4000] LOGJAM Attack
• [CVE-2016-0800] SSLv2 DROWN

Sementara ini developer juga sedang mengembangkan tools ini sehingga di versi mendatang kemungkinan tools ini juga akan ditambahkan modul baru untuk mendeteksi SSL ACCF.

Kali ini ane mempraktekannya di Distro Linux: Kali Linux, Silahkan coba di Distro Linux kesayangan anda Masing2 :D

lanjut intip tutornya om ;p

Cara instalasi A2SV :
git clone https://github.com/hahwul/a2sv.git
cd a2sv
sudo bash install.sh
a2sv

untuk Command / perintah yang tersedia , silahkan ketikan :
a2sv -h

Untuk scanning target secara menyeluruh bisa langsung menggunakan opsi " -t " saja.
Contoh :
a2sv -t yahoo.com

Jika proses scanning sudah selesai maka hasilnya akan tampil di terminal, apakah server yang kita scan terdapat celah atau tidak.

Karena tools ini juga terus dikembangkan, ada baiknya kalian juga cek secara berkala.
Untuk update tools ini masukkan command :
a2sv --update

Kalo target yang anda Scan terdapat Vuln, silahkan langsung di eksploitasi..
hanya sedikit gambaran awal2 meng-Eksploitasi HeartBleed pada bug SSL dengan memanfaatkan NMAP.

bukan hasil result yahoo yak -_-" , ini beda target, dan ini cuma sedikit gambaran awal salah satu cara eksploitasi Heartbleed

Untuukkkkk selanjuuttnyaa silahkann Kreasikannn sendiri yoo ;p ,, bermesra mesralah dgn Linux agan wkwkkw <(")

Mudahkan o.O ? 
Stay Cool and Keep ./Crotz ,gaes :'v

Salam para penjinak pinguin :v
bila ada kesalahan mohon di maafkan kak. 
ane cuma niat untuk Share Tutorial, yg bertujuan utk membantu para pemula kek ane :')
Happy Pentesting ~
Sekian dan semoga bermanfaat .. terimakasih

source and thanks to: LinuxSec

./Nuenomaru
./Bhotax18
http://tkjcyberart.blogspot.co.id/