Kuasai Pertahanan & Eksploitasi Keamanan Siber Modern
Kurikulum komprehensif berstandar industri: OWASP Top 10, Network Reconnaissance, Cryptography PKI, Linux Privilege Escalation, Red Teaming, dan SOC Incident Response. Dilengkapi 4 simulator interaktif in-browser.
Simulasi Eksploitasi & Pertahanan Siber
Uji coba vektor serangan umum dan pelajari bagaimana kontrol mitigasi diterapkan secara nyata tanpa instalasi perangkat lunak eksternal.
Perbandingan Kueri Rentan vs Parameterized Prepared Statement
SELECT id, username, role FROM users WHERE username = 'admin' --' AND password = 'password123';Karakter tanda petik (') menutup string nama pengguna secara prematur, dan token komentar (--) mematikan validasi kata sandi. Database mengembalikan baris pertama akun (admin) tanpa memeriksa password.
SELECT id, username, role FROM users WHERE username = ?;[param_1: "admin' --"]Struktur AST (Abstract Syntax Tree) kueri telah dikompilasi terlebih dahulu oleh database engine. Apapun isi input diperlakukan murni sebagai data literal teks biasa dan tidak pernah dieksekusi sebagai instruksi SQL.
// PHP PDO Parameterized Query
$stmt = $pdo->prepare('SELECT id, username, password_hash, role FROM users WHERE username = :user');
$stmt->execute(['user' => $username]);
$account = $stmt->fetch();
if ($account && password_verify($password, $account['password_hash'])) {
// Sesi login dibuka secara sah tanpa celah SQLi
}Jalur Keahlian Keamanan Informasi
Dasar Keamanan Siber
Pahami konsep inti CIA Triad, analisis model ancaman, aspek legal UU ITE, pengaturan lab virtual Kali Linux terisolasi, dan keamanan dasar sistem operasi.
Keamanan Jaringan & Pengintaian
Kuasai pemindaian port tingkat lanjut, sniffing paket dengan Wireshark, analisis protokol TCP/IP, deteksi serangan ARP spoofing, dan konfigurasi firewall IPTables.
Keamanan Web & OWASP Top 10
Eksplorasi mendalam kerentanan kritis web: SQL Injection, XSS, CSRF, IDOR, SSRF, Broken Authentication, dan teknik remediasi kode aman skala produksi.
Kriptografi & Manajemen Kunci
Pelajari matematika kriptografi terapan: perbedaan hashing satu arah (Argon2, SHA-256) vs enkripsi simetris/asimetris, sertifikat digital X.509, dan mitigasi kelemahan cipher.
Offensive Security & Red Teaming
Pelajari teknik penetrasi ofensif: pengoperasian Metasploit Framework, cracking kata sandi dengan Hashcat, eskalasi hak akses Linux SUID, dan teknik bypass proteksi sistem.
Defensive Security, SOC & Respon Insiden
Kuasai arsitektur pertahanan siber: analisis log SIEM, pemetaan taktik MITRE ATT&CK, forensik memori RAM dengan Volatility, dan penahanan ancaman siber berbasis Zero Trust.
Modul Teknis & Panduan Remediasi
Menampilkan 9 dari 9 modul
Pondasi Keamanan Informasi: Prinsip CIA Triad & Non-Repudiation
Memahami 3 pilar utama arsitektur keamanan data: Confidentiality (Kerahasiaan), Integrity (Integritas), dan Availability (Ketersediaan), serta mekanisme autentikasi dan otorisasi.
Linux OS Hardening: Konfigurasi SSH Aman & Izin Akses Berkas
Panduan teknis pengamanan sistem operasi Linux server: menonaktifkan login root SSH, implementasi autentikasi kunci Ed25519, serta audit izin berkas CHMOD dan CHOWN.
Pemindaian Port Tingkat Lanjut dengan Nmap & Analisis Header TCP
Kuasai teknik reconnaissance pemetaan target: TCP SYN Stealth Scan (-sS), Deteksi Versi Layanan (-sV), Skrip Vuln NSE, dan teknik penghindaran firewall IDS.
Analisis Trafik Jaringan dengan Wireshark & Deteksi Serangan ARP Poisoning
Praktik analisis paket pcap: filtering protokol HTTP/DNS/ARP, mendeteksi anomali duplikasi MAC address pada tabel ARP cache, dan pencegahan serangan Man-in-the-Middle (MitM).
SQL Injection: Union-Based, Blind SQLi & Remediasi Prepared Statements
Studi kasus komprehensif eksploitasi SQL Injection: memanipulasi logika kueri SQL dengan karakter escape, ekstraksi skema tabel basis data, dan implementasi parameterisasi query mutlak.
Cross-Site Scripting (XSS): Stored, Reflected & Content Security Policy (CSP)
Membedah 3 varian XSS: Stored XSS pada basis data, Reflected XSS pada URL query parameters, dan DOM-based XSS, serta implementasi pertahanan HTML Entity Encoding dan header HTTP CSP.
Kriptografi Hashing Modern: Perbandingan MD5, SHA-256, Bcrypt & Argon2id
Mengapa algoritma hashing cepat seperti MD5 dan SHA-256 berbahaya untuk menyimpan kata sandi. Pelajari mekanisme Salt, Work Factor, dan standar algoritma pemenang kompetisi password hashing: Argon2id.
Linux Privilege Escalation: Eksploitasi SUID Binaries, Sudoers & Cron Jobs
Metodologi eskalasi hak akses lokal (Local Privilege Escalation / LPE) di lingkungan Linux: audit bit SUID berbahaya dengan GTFOBins, kesalahan konfigurasi /etc/sudoers (NOPASSWD), dan eksploitasi path injection.
Siklus Respon Insiden Siber NIST SP 800-61 & Analisis Log SIEM
Memahami 4 fase standar respon insiden NIST: Persiapan, Deteksi & Analisis, Penahanan & Pembasmian, serta Evaluasi Pasca-Insiden (Lessons Learned), dilengkapi teknik triase log forensik.
Lembar Contekan (Cheat Sheets) Pentesting
nmap -sS -p- -T4 10.10.10.1TCP SYN stealth scan pada seluruh 65535 port dengan kecepatan cepatnmap -sV -sC -O -p 21,22,80 10.10.10.1Deteksi versi layanan, skrip enumerasi default, dan sidik jari OSnmap --script vuln 10.10.10.1Pindai kerentanan CVE yang diketahui menggunakan database NSEnmap -sU --top-ports 100 10.10.10.1Pemindaian 100 port UDP teratas yang sering terbuka (DNS, SNMP, NTP)Tantangan Praktik Analisis Keamanan
Tantangan 1: Bypass Form Login Admin via SQLi
Sebuah aplikasi portal internal rentan menggabungkan input $_POST['user'] langsung ke string SQL tanpa sanitasi: SELECT * FROM admin WHERE user = '$user' AND pass = '$pass'. Tentukan payload untuk login sebagai akun admin tanpa mengetahui passwordnya.
Tantangan 2: Dekode Kriptografi Klasik & Encoding
Penyerang meninggalkan jejak string terenkode yang diekstrak dari header HTTP: 'UkVEMTNDVF9TQ1JJUDdfQllQQVNT'. Pecahkan encoding ini untuk mendapatkan flag keamanan.
Ingin Menulis & Menguji Kode Pemrograman Multi-Bahasa?
Buka Interactive Multi-Language Playground untuk mengeksekusi C++, Python, PHP, SQL, HTML, dan JavaScript secara langsung dengan emulator terminal virtual.