Dalam system security komputer, istilah Vulnerability merupakan suatu kelemahan yang memungkinkan seseorang untuk masuk dan mendapatkan hak akses kedalam komputer yang dituju(target). Biasanya vulnerability adalah kelemahan yang dikarenakan kesalahan setting ataupun ataupun ketidaktahuan administrator
Adanya vulnerability kemudian memunculkan upaya-upaya untuk melakuan ekploitasi bagaimana mengetahui vulnerabilitas sebuah sistem komputer. Untuk itulah ada yang disebut dengan Exploit. Dalam hal ini Exploit adalah sebuah kode untuk menyerang keamanan komputer secara spesifik. Exploit banyak digunakan untuk penetrasi baik secara legal ataupun ilegal untuk mencari kelemahan(Vulnerability) pada komputer.
lalu bagaimana cara menemukan vulnerable ? caranya dalah dengan bantuan google dork ..silahkan lihat disini
beberapa situs yang menyediakan informasi apakah site tersebut vulnerability dan exploit online :
ISS X-Forece http://www.iss.net/
RootShell http://www.rootshell.com/
Techno Tronic http://www.technotronic.com/
Packet Storm Security Site http://www.Genocide2600.com
Bugtraq archives http://www.netspace.org/
NTBugTraq http://www.ntbugtraq.com/
NTSecurity http://www.ntsecurity.net/
Active Matrix's HideAway http://www.hideaway.net/
CERT http://www.cert.org/
Aelita Software http://www.ntsecurity.com
0 komentar:
Posting Komentar