Dokumen tersebut membahas tentang perlunya membangun alat (tools) untuk mencari kerentanan situs web berdasarkan domain .ID secara otomatis. Alat tersebut akan melakukan crawling terhadap situs-situs berdasarkan domain tertentu dan mencari kerentanan melalui teknik "Google Dorking" untuk menemukan potensi kerentanan seperti file backup yang terbuka untuk umum. Alat ini diharapkan dapat meningkatkan deteksi dini terhadap kerent

2. Latar Belakang :
• Serangan terhadap Internet tidak pernah surut.
• Setiap hari selalu ditemukan Kerentanan terbaru.
• 0day menjadi "monster" yang menakutkan.
• Teknik serangan sangat variatif dan selalu muncul teknik
terbaru yang sangat efektif.
• Tools serangan sangat mudah dicari dan mudah
digunakan.

4. Tools Pendukung
• Mata Garuda
• Website Defacement Detection System
• Pencakar (Pencari Kerentanan)

5. Pencakar : Ide Dasar
• Web Crawler
• Search Engines
• Google Dork (GHDB)

6. Tujuan (Fitur) :
• Web Crawler
• Analisa Kerentanan secara Offline (Per-site)
• Menemukan Kerentanan situs TLD .ID berdasarkan
GHDB.
Catatan :
Tools Scanner yang ada saat ini, hanya memungkinkan
scanning URL, tidak berdasarkan domain. Hal ini
memang masuk akal, karena scanning domain akan
memakan waktu sangat lama dan hasil yang sangat
besar.

7. Flow Diagram (Sederhana) :

8. Site Crawler

9. GHDB Setting

10. GHDB Setting

11. GHDB Setting

12. Site Crawler (Google) “site:www.idsirtii.or.id”

13. Site Crawler (Google) “site:idsirtii.or.id”

14. Site Crawler (Google) “site:.or.id”

15. Site Crawler (Google) “site:.id”

16. “index of /backup” site:.id

17. PoC

18. filetype:sql site:.id

19. PoC

20. PoC

21. Index - 1
• Site:URL/TLD
• Dork:"filetype:sql"
• PoC
• Cache

22. Index - 2
• Kerentanan :
• Dataleak/backup/sql dump,
• Weak Password,
• Level Kerentanan :
• High,
• Medium,
• Low
• Site :
• .id, .or.id, .go.id, .co.id, .net.id, .mil.id, .sch.id
.ac.id, web.id

23. Grafik

24. Iwan SumantriIwan Sumantri
Wakil Ketua IDSIRTII
(Indonesia Security Incident Response Team on Internet
Infrastructure)
http://www.idsirtii.or.id
Email : iwan@idsirtii.or.id,
iwan@hotmail.com