PENGEMBANGAN PROGRAM FUZZER UNTUK MENGETAHUI VULNERABILITY APLIKASI WINDOWS

Seiring dengan perkembangan teknologi yang semakin berkembang dari hari ke hari di bidang teknologi komputer dan jaringan, semakin banyaknya software dan aplikasi yang di ciptakan guna untuk membantu pengguna. Namun terkadang pengguna tidak menyadari jika aplikasi atau software yang digunakan bisa menjadi suatu celah yang membahayakan, dan memungkinkan terjadinya eksploitasi dari celah yang ada. Pada tahap implementasi bagaimana seorang menemukan vulner pada aplikasi kemudian melakukan eksploitasi dan mengontrol sistem, dengan cara melakukan fuzzing dan debugging pada aplikasi kemudian menyisipkan payload pada fuzzer, ketika payload dapat berjalan dengan baik kemudian melakukan telnet. Hasil penelitian yang dilakukan adalah bagaimana menemukan vulner pada aplikasi RM-MP3 Converter dan VUPlayer agar dapa tereksploitasi, dengan melakukan debugging dan beberapa proses lainya untuk mengeksploit aplikasi tersebut. Kata kunci : buffer overflow, fuzzing, debugging, vulnerability, payload, telnet

PENGEMBANGAN PROGRAM FUZZER UNTUK MENGETAHUI VULNERABILITY APLIKASI WINDOWS

Seiring dengan perkembangan teknologi yang semakin berkembang dari hari ke hari di bidang teknologi komputer dan jaringan, semakin banyaknya software dan aplikasi yang di ciptakan guna untuk membantu pengguna. Namun terkadang pengguna tidak menyadari jika aplikasi atau software yang digunakan bisa menjadi suatu celah yang membahayakan, dan memungkinkan terjadinya eksploitasi dari celah yang ada. Pada tahap implementasi bagaimana seorang menemukan vulner pada aplikasi kemudian melakukan eksploitasi dan mengontrol sistem, dengan cara melakukan fuzzing dan debugging pada aplikasi kemudian menyisipkan payload pada fuzzer, ketika payload dapat berjalan dengan baik kemudian melakukan telnet. Hasil penelitian yang dilakukan adalah bagaimana menemukan vulner pada aplikasi RM-MP3 Converter dan VUPlayer agar dapa tereksploitasi, dengan melakukan debugging dan beberapa proses lainya untuk mengeksploit aplikasi tersebut. Kata kunci : buffer overflow, fuzzing, debugging, vulnerability, payload, telnet