Scanning FTP_login Dengan NIKTO,NMAP & METASPLOIT KALI LINUX

Hello kali ini saya akan Mengulas tentang FTP (file Transfer Protocol).

Sebelumnya apasih FTP itu???

File Transfer Protocol (FTP) adalah suatu protokol yang berfungsi untuk tukar-menukar file dalam suatu network yang menggunakan TCP koneksi bukan UDP. Dua hal yang penting dalam FTP adalah FTP Server dan FTP Client. FTP server adalah suatu server yang menjalankan software yang berfungsi untuk memberikan layanan tukar menukar file dimana server tersebut selalu siap memberikan layanan FTP apabila mendapat permintaan (request) dari FTP client.
FTP client adalah computer yang merequest koneksi ke FTP server untuk tujuan tukar menukar file. Setelah terhubung dengan FTP server, maka client dapat men-download, meng-upload, merename, men-delete, dll sesuai dengan permission yang diberikan oleh FTP server.
Tujuan dari FTP server adalah sebagai berikut :
• Untuk tujuan sharing data
• Untuk menyediakan indirect atau implicit remote computer
• Untuk menyediakan tempat penyimpanan bagi user
• Untuk menyediakan transfer data yang reliable dan efisien

yang akan saya bahas kali ini yaitu, Scanning FTP port lalu mencoba mengetest server tersebut untuk login sebagai Super User


    Tools :

• NIKTO
• NMAP
• METASPLOIT 

Langkah - Lankah :

• Scan Target FTP dengan NIKTO untuk Mengetahui Public IP Target tsb;

 Disini saya ambil TARGET saya yaitu Site Tersebut
Scan Target Menggunakan NIKTO

 lalu kita mendapatkan berbagai informasi

• Scan Target Dengan NMAP

Ip Target Yang Kita dapat dari Scanner NIKTO 

 lalu kita Dapat Mengetahui PORT FTP yang Terbuka yaitu di Port 21

• Scan Dengan METASPLOIT untuk mengexploit FTP_LOGINNYA.... 

 Setelah itu kita Exploit Ftp loginnya...

disini kita dapat MengXploit dengan modul auxiliary/scanner/ftp/ftp_login

lalu kita mendapatkan informasi Required 

 lalu kita Configurasi RHOSTS nya...

lalu kita Exploit

 Jika Sukses Kita Lanjut Ke Tahap Berikutnya...

Setelah kita Ganti USER & PASSnya Lalu Kita Cobak konek ke FTPnya 

 CEKIDOOT...

Naah Selanjutnya Tarserah kaliaan yaa...

Niih Gua kasiih Command linenya Sisanya Kalian Ngulik Sendiri yak Biar bisa Depes Depesan wkwk...

OK Sekian Dari Saya MRX_001

*bila ingin di salin mohon sertakan sumber :) terimakasih 

 Thanks to all member Cyrus Cyber :)

 #KNOWLEDGEISFREE