Kursus Hacking Website

Pelajaran 1 • Batasan Hukum dan Etika

Mendefinisikan pengujian yang sah, pengungkapan yang bertanggung jawab, dan kewajiban etis. Memastikan peserta didik beroperasi dalam batasan profesional dan hukum selama kursus.

Pelajaran 2 • Pola Pikir dan Metodologi Penyerang

Memperkenalkan pola pikir keamanan ofensif dan fase serangan terstruktur. Membingkai semua teknik selanjutnya dalam metodologi profesional yang dapat diulang.

Pelajaran 3 • Arsitektur Aplikasi Web

Mengkaji lapisan front-end, back-end, dan basis data beserta framework umum. Menghubungkan pengetahuan arsitektur dengan mengidentifikasi lapisan tempat kerentanan berada.

Pelajaran 4 • Cara Kerja Situs Web

Mencakup siklus permintaan-respons HTTP/HTTPS, resolusi DNS, dan peran server. Menetapkan dasar teknis yang diperlukan untuk setiap teknik serangan dalam kursus ini.

Pelajaran 1 • Teknik Pengintaian Pasif

Mencakup metode OSINT yang mengumpulkan data tanpa menyentuh server target. Secara langsung memberi masukan pada perencanaan serangan dengan mengungkap detail infrastruktur dan personel.

Pelajaran 2 • Teknik Pengintaian Aktif

Mengajarkan metode penyelidikan langsung termasuk pemindaian port dan banner grabbing. Membangun temuan pasif untuk mengonfirmasi layanan aktif dan tumpukan teknologi.

Pelajaran 3 • Enumerasi DNS

Mengeksplorasi transfer zona, DNS brute-forcing, dan analisis catatan. Memperluas peta permukaan serangan dengan mengungkap subdomain tersembunyi dan nama host internal.

Pelajaran 1 • Prioritisasi dan Pelaporan Kerentanan

Menerapkan penilaian tingkat keparahan dan analisis dampak bisnis untuk memberi peringkat temuan. Mempersiapkan peserta didik untuk mengomunikasikan risiko dengan jelas kepada pemangku kepentingan teknis dan non-teknis.

Pelajaran 2 • Gambaran Umum OWASP Top 10

Memetakan kategori kerentanan web paling kritis ke dampak dunia nyata. Menyediakan kerangka kerja klasifikasi yang digunakan di seluruh kursus.

Pelajaran 3 • Dasar-dasar Pemindaian Aplikasi Web

Memperkenalkan pemindai otomatis, format keluarannya, dan manajemen positif palsu. Menghubungkan data pengintaian ke konfigurasi pemindaian yang ditargetkan.

Pelajaran 1 • Teknik Injeksi SQL Tingkat Lanjut

Mencakup eksfiltrasi out-of-band, prosedur tersimpan, dan injeksi orde kedua. Memperluas keterampilan dasar ke konfigurasi basis data dunia nyata yang kompleks.

Pelajaran 2 • Injeksi Perintah dan Kode

Mendemonstrasikan injeksi perintah OS dan kerentanan eksekusi kode sisi server. Menghubungkan konsep injeksi ke kompromi tingkat server di luar basis data.

Pelajaran 3 • Pertahanan dan Perbaikan Injeksi

Meninjau kueri berparameter, validasi masukan, dan akun basis data dengan hak akses paling rendah. Membekali peserta didik untuk merekomendasikan perbaikan konkret setelah mendemonstrasikan dampak injeksi.

Pelajaran 4 • Injeksi NoSQL dan XML

Mentargetkan operator kueri MongoDB dan parser XML/XPath dengan payload injeksi. Memperluas keterampilan injeksi ke penyimpanan data non-relasional dan berbasis dokumen.

Pelajaran 1 • Analisis dan Pembajakan Token Sesi

Menganalisis entropi token, prediktabilitas, dan keamanan transmisi untuk mencuri sesi. Membangun dasar-dasar HTTP untuk menunjukkan bagaimana sesi dapat ditangkap atau dipalsukan.

Pelajaran 2 • Serangan Berbasis Kredensial

Mencakup brute-force, credential stuffing, dan password spraying terhadap titik akhir login. Secara langsung menerapkan data pengintaian untuk menargetkan akun pengguna nyata.

Pelajaran 3 • Cacat Logika Autentikasi

Mengidentifikasi alur login multi-langkah yang cacat, reset kata sandi yang tidak aman, dan bypass MFA. Mendemonstrasikan bahwa kesalahan logika sama berbahayanya dengan tidak adanya validasi masukan.

Pelajaran 1 • Clickjacking dan UI Redressing

Mendemonstrasikan serangan berbasis iframe yang mengelabui pengguna agar melakukan klik yang tidak diinginkan. Menghubungkan pengetahuan serangan sisi klien ke manipulasi antarmuka di luar injeksi skrip.

Pelajaran 2 • Content Security Policy (CSP) dan Bypass XSS

Menganalisis arahan CSP dan mendemonstrasikan konfigurasi salah umum yang memungkinkan bypass. Mempersiapkan peserta didik untuk mengevaluasi pertahanan dan merekomendasikan kebijakan CSP yang benar.

Pelajaran 3 • XSS Berbasis DOM

Mentargetkan sink JavaScript sisi klien yang memproses sumber yang dikendalikan penyerang. Memperluas keterampilan XSS ke aplikasi satu halaman dan framework JavaScript modern.

Pelajaran 4 • XSS Reflected dan Stored

Membedakan XSS reflected dari stored dan mendemonstrasikan pengiriman payload untuk masing-masing. Menetapkan dasar-dasar XSS sebelum beralih ke varian berbasis DOM dan tingkat lanjut.

Pelajaran 1 • Dasar-dasar Kontrol Akses yang Rusak

Mencakup eskalasi hak akses horizontal dan vertikal melalui manipulasi parameter. Menetapkan perbedaan antara autentikasi dan otorisasi sebagai target serangan.

Pelajaran 2 • Insecure Direct Object References (IDOR)

Mendemonstrasikan IDOR dalam unduhan berkas, titik akhir API, dan akses catatan basis data. Membangun keterampilan enumerasi sistematis untuk menemukan referensi objek yang terekspos.

Pelajaran 3 • Pengujian Otorisasi API

Menguji API REST dan GraphQL untuk pemeriksaan otorisasi yang hilang dan paparan data yang berlebihan. Memperluas keterampilan kontrol akses ke arsitektur modern berbasis API.

Pelajaran 1 • Server-Side Request Forgery (SSRF)

Memaksa server membuat permintaan internal, mengekspos metadata cloud dan layanan internal. Mendemonstrasikan bagaimana SSRF menjembatani akses eksternal ke sumber daya jaringan internal.

Pelajaran 2 • Pelaporan Pengujian Penetrasi Profesional

Menyusun temuan ke dalam laporan pengujian penetrasi lengkap dengan bagian eksekutif dan teknis. Menerjemahkan hasil eksploitasi teknis menjadi panduan perbaikan yang dapat ditindaklanjuti.

Pelajaran 3 • Serangan Unggah Berkas dan Path Traversal

Melewati batasan unggah berkas untuk menanam web shell dan membaca berkas server sembarangan. Menggabungkan pengetahuan injeksi dan kontrol akses ke dalam kompromi tingkat server.

Pelajaran 4 • Perangkaian Kerentanan dan Pivoting

Menggabungkan temuan dengan tingkat keparahan rendah ke dalam rantai eksploitasi berdampak tinggi yang menargetkan aset kritis. Mengembangkan pemikiran strategis yang diperlukan untuk keterlibatan pengujian penetrasi tingkat lanjut.