Security Assessment
Mission Briefing
Anda berperan sebagai Junior Security Analyst yang mendapat tugas memeriksa keamanan satu sistem internal perusahaan simulasi. Informasi awal sengaja dibatasi. Lakukan penelusuran dari target yang diberikan, temukan layanan yang tersedia, validasi temuan secara aman, lalu susun laporan berdasarkan bukti.
Mulai Baca Alur Pengujian ↓Informasi Awal
Alur Praktik yang Wajib Diikuti
Identifikasi Target
Catat IP yang diberikan pengawas. Verifikasi konektivitas dan batas ruang lingkup sebelum memulai.
Port Scanning
Gunakan Nmap untuk memeriksa port dan statusnya. Catat metode, parameter, hasil, dan bukti.
Service Enumeration
Identifikasi protokol, nama layanan, banner, dan versi yang dapat diamati. Jangan menganggap setiap port terbuka sebagai celah.
Riset Kerentanan
Telusuri referensi keamanan yang relevan dengan layanan teridentifikasi. Bedakan dugaan berbasis versi dari temuan terkonfirmasi.
Web Application Discovery
Apabila ditemukan layanan web, jelajahi halaman, modul, parameter, dan alur penggunaan berdasarkan hasil enumerasi Anda sendiri.
Validasi Keamanan Web
Lakukan pengujian SQL Injection, XSS, dan Path Traversal hanya pada fitur dan data simulasi yang berada dalam ruang lingkup.
Analisis Risiko
Hubungkan temuan dengan CWE, CVE jika relevan, tingkat risiko/CVSS, dampak, serta rekomendasi mitigasi.
Dokumentasi dan Laporan
Susun bukti, langkah reproduksi yang aman, status kepastian temuan, dan kesimpulan sesuai format laporan UUK.
Ketentuan Keamanan
- Gunakan hanya akun dan data dummy yang diberikan untuk latihan.
- Catat bukti hasil pengujian secara jelas dan tidak dimanipulasi.
- Jika layanan tidak merespons, hubungi pengawas; jangan beralih ke target lain.
- Nomor CVE hanya dicantumkan apabila memang sesuai dengan referensi publik yang valid.
Checklist Pengumpulan
- Identitas peserta dan IP target tercantum.
- Tabel port, protokol, status, dan layanan tersedia.
- Hasil enumerasi dan riset keamanan disertai referensi.
- Temuan aplikasi web memuat bukti dan dampak.
- CWE/CVE/CVSS dan rekomendasi mitigasi dijelaskan.
- Kesimpulan membedakan temuan terkonfirmasi dengan dugaan.
Halaman ini hanya berisi instruksi awal. Informasi aplikasi, port layanan, dan lokasi celah harus ditemukan melalui proses pengujian, bukan melalui tautan langsung.