Bug Hunter Tool Scanner Keamanan Website Sederhana

Bug Hunter v1: Tool Scanner Keamanan Website Sederhana

Keamanan website adalah yang paling penting di era digital ini,Banyak situs di bangun tetapi tidak memperhatikan celah keamanan dalam webnya,Website yang rentan terkena serangan hack yaitu pendidikan (ac.id) ,Pemerintahan (go.id) dan masih banyak lagi yang lainnya.

Sebab itu mimin mau mencoba membuat script sederhana yang bisa di coba untuk mengecek bug atau celah di situs atau website yang kita kelola ataupun milik orang lain yang sudah di beri ijin resmi.

Tool ini cukup sederhana karena memakai script termux dan ringan diperangkat smartphone yang kita gunakan,untuk melakukan pengecekan tersebut adalah menggunakan tool Bug Hunter v1. script sederhana yang dapat membantu mendeteksi indikasi dasar celah keamanan pada sebuah website.


Daftar Isi


Apa Itu Bug Hunter

Bug Hunter adalah seseorang yang mencari bug atau celah keamanan pada sistem, aplikasi, maupun website. Tujuan dari kegiatan ini adalah untuk menemukan kelemahan sistem agar dapat diperbaiki sebelum dimanfaatkan oleh pihak yang tidak bertanggung jawab.

Aktivitas bug hunting biasanya dilakukan oleh security researcher, developer, atau ethical hacker.


Fitur Bug Hunter v1

  • SQL Injection Detection
  • XSS Detection
  • Payload Scanner
  • Error Response Analyzer
  • Interface terminal sederhana

Cara Install Bug Hunter v1 di Termux

1 Update Termux

pkg update
pkg upgrade

2 Install Python

pkg install python

3 Install Library Requests

pip install requests

4 Membuat File Script

nano bughunter.py

Script WEB BUG HUNTER v1

Salin script berikut lalu simpan sebagai bughunter.py.

Python

# =====================================================
# TOOL NAME  : WEB BUG HUNTER v1
# TYPE       : Website Security Scanner
# AUTHOR     : Djendral (dhewa.my.id)
# PURPOSE    : Testing keamanan website secara dasar
#
# FITUR TOOL :
# 1. SQL Injection Detection
# 2. Cross Site Scripting (XSS) Detection
# 3. Payload Testing System
# 4. Error Response Analyzer
# 5. Simple Terminal Interface
# 6. Hapus bintang (*) 
#
# NOTE :
# Gunakan tool ini hanya untuk testing website milik
# sendiri atau website yang memberikan izin.
# =====================================================

import requests
import sys

print("""
=========================================
         WEB BUG HUNTER v1
     Simple Website Security Scanner
=========================================
Author : Djendral
Website : https://dhewa.my.id
=========================================
""")

target = input("Masukkan URL Target : ")

payloads = [

"'",
"' OR '1'='1",
'" OR "1"="1',
""

]

print("\n[+] Memulai scanning keamanan website...\n")

for payload in payloads:

    url = target + payload

    try:

        r = requests.get(url, timeout=5)

        if "sql" in r.text.lower() or "syntax" in r.text.lower():

            print("[!!] Kemungkinan SQL Injection ditemukan")
            print("Payload :", payload)
            print("URL :", url)

        elif "" in r.text:

            print("[!!] Kemungkinan XSS ditemukan")
            print("Payload :", payload)
            print("URL :", url)

        else:
            print("[OK] Payload diuji :", payload)

    except:
        print("[ERROR] Target tidak merespon")

print("\n[+] Scan selesai.")
print("Terima kasih telah menggunakan WEB BUG HUNTER v1")
print("Author : Djendral (dhewa.my.id)")

Cara Menjalankan Script

python bughunter.py

Setelah menjalankan script tersebut, masukkan URL target yang ingin diuji.

https://example.com/page?id=

Kesimpulan

Bug Hunter v1 merupakan tool sederhana yang cocok digunakan untuk pemula yang ingin belajar tentang keamanan website. Script ini dapat membantu mendeteksi indikasi dasar celah keamanan seperti SQL Injection dan XSS.

Gunakan tool ini hanya untuk website milik sendiri atau website yang memberikan izin pengujian.

Author: Dhewa Blog
Website: dhewa.my.id

Next Post Previous Post
No Comment
Add Comment
comment url