Admin Page Finder

kadang kalo misal sang Attacker sudah mendapatkan id dan password admin masih ada kendala seperti mendcrepyt password yang di hash menjadi bergabagai macam kata :P, dan juga masih harus mencari admin pagenya..

tidak mungkin bila seorang attacker sudah mendapatkan id dan password admin lalu login di tempat user? lohh ahahahah (padahal dulu saya pernah = )) wkwkkwkwk saking polosnya, ngetik id sama password admin di tempat user '_' ahahahahah

kadang kalo kita cuma ngetik keyword di google misal "Admin page finder" maka akan mendapat banyak hasil saya ambil satu saja :)

http://www.th3-0utl4ws.com/tools/admin-finder/

cara kerjanya mudah kita hanya perlu menaruh address saja :) misal
www.blabla.com/ setiap website harus ada "/" di belakang..
dan juga tools ini hanya menebak default admin page saja

selain yang online ada juga tools buatan gunslinger_ dari devilzc0de crew

sedikit screen shotnya..



cara menggunakannya juga mudah, tinggal memasukan alamat website ingat dengan "/" lalu memilih basic dari web tersebut misal .php atau .asp

selain hal itu saya juga terkadang memakai tools seperti IntelliTamper cara kerjanya hanya kita menaruh adress dari website maka tools ini akan menscan setiap inci dari website tersebut mulai dari konten-kontennya sampai admin page findernya, biasanya admin page kalau di scan dengan tools ini bernama aneh misal delete.php error.php :)

sedikit screen shotnya




setelah itu tinggal anda enter, biasanya pesan error juga terjadi ketika port yang digunakan tertutup tools ini menggunakan port default html yaitu 80 anda bisa mengganti dengan yang lainnya atau memakai proxy :)

heheheh kalo nyari sendiri tuh gak enak yah :) langsung aja ane kasih amunisi alah

alat perangnya bisa di download disini :

admin page finder gunslinger_

IntelliTamper

semoga berhasil :))