Scan Direktori Web dengan OWASP OpenDoor

Dipublikasikan: 2020-01-11 · oleh Problem Child · Label: Scanner, Hacking

Scan Direktori Web dengan OWASP OpenDoor. OpenDoor adalah salahsatu tool favorit saya saat melakukan proses recon pada web target. Fungsinya adalah melakukan crawl pada target untuk kemudian bisa kita analisa apakah ada asset atau direktori yang bisa dilihat lebih dalam.

Tool ini memerlukan python3 jadi pastikan sudah terinstall. Di Debian dan turunannya bisa gunakan perintah

sudo apt-get update && sudo apt-get install python3 python3-pip -y

Selanjutnya clone repository OpenDoor dari GitHub dan install dependensinya.

 git clone https://github.com/stanislav-web/OpenDoor.git  
 cd OpenDoor/  
 pip3 install -r requirements.txt  
 chmod +x opendoor.py

Menggunakan OpenDoor
Cukup mudah, perintah basicnya hanya memerlukan parameter —host. Contoh

python3 opendoor.py --host https://blog.linuxsec.org

Kita bisa uga mengatur threads, mengator lokasi wordlist, dll. Kalian bisa cek opsi apa saja yang tersedia dengan perintah:

python3 opendoor.py --help

Oke mungkin sekian sharing kali ini, jika ada yang ingin ditanyakan atau ditambahkan silahkan tinggalkan komentar.