Brute Force Login — Home Labs

Disclaimer : Hanya untuk edukasi !

Deskripsi :

Metode peretasan yang menggunakan cara coba-coba secara terus-menerus untuk membobol kata sandi, PIN, atau kunci enkripsi. Peretas memanfaatkan perangkat lunak otomatis (Burpsuite) untuk menguji ribuan hingga jutaan kombinasi karakter dalam waktu singkat. [Fortinet]

Langkah-langkah :

Pertama: Kunjungi website https://www.example.com/login dan masukkan email dan password random sambil melakukan intercept menggunakan burpsuite untuk mengambil request dengan method POST.

Kedua: Cek history pada burpsuite cari request tersebut lalu klik kanan arahkan ke Intruder.

Ketiga: Silahkan sesuaikan payload dan lainnya berdasarkan urutan angkat pada gambar berikut, setelah itu li start attack pada nomor 6.

Keempat: Berikut merupakan pop bursuite yang sedang menjalakan aktifitas bruteforce.

Cara menangani :

1. Jangan gunakan kata sandi yang lemah, berikut kombinasinya bisa baca dsini password kuat
2. Gunakan pembatasan percobaan masuk pada halaman login, register atau lainnya
3. Gunakan captcha untuk menangani percobaan otomatis
4. Batasi pengguna yang diizinkan untuk mengakses ke website