Kursus Pelatihan Pengujian Penetrasi Kali Linux (Tingkat Menengah)

Pendahuluan

• Gambaran umum tentang Kali Linux.
• Cara menginstal dan melakukan konfigurasi awal pada sistem operasi ini.
• Teknik penggunaan dasar serta pemutakhiran sistem secara teratur.

File, Direktori, serta Pengaturan Izin Akses dalam Kali Linux

• Mengatur tampilan layar kerja dan panel kontrol sesuai keinginan.
• Cara membuat folder dan berkas baru dengan mudah.
• Teknik menemukan lokasi file atau direktori secara cepat.
• Pemakaian perintah dasar serta memanfaatkan dokumentasi manual (man page).
• Memahami aturan izin akses dan pengenalan terhadap berkas tersembunyi dalam sistem Linux.
• Cara mengatur proses eksekusi program beserta mekanisme pemberhentiannya secara efisien.

Perintah Komando Tingkat Lanjut

• Penggunaan perintah HTOP dan ATOP dalam analisis sistem secara menyeluruh.
• Teknik pencarian bagian tertentu pada file dengan perintah head, tail, wc, atau pemantauan riwayat aktivitas pengguna.
• Cara menciptakan alias permanen serta contoh penerapannya dalam skenario dunia nyata.
• Download konten web melalui terminal secara efektif.
• Pembuatan script otomatis dengan Bash shell.
• Penyusunan hasil analisis menggunakan alat grep dan cut untuk penyeragaman data.

Tahap Persiapan & Pengumpulan Informasi

• Mengerti aturan main dalam pengujian penetrasi yang harus diikuti.
• Pengetahuan mengenai standar pelaksanaan uji keamanan yang baku.
• Pemantauan analisis DNS serta struktur jaringan dan rute data.
• Teknik pemindaian port dan pengenalan komponen jaringan secara akurat.
• Analisis sistem berbasis SMB maupun sumber terbuka OSINT.

Pemeriksaan Kerentanan & Analisisnya

• Cara mengidentifikasi celah keamanan aplikasi web secara menyeluruh.
• Identifikasi jenis sistem manajemen konten (CMS) serta kerangka kerja teknis yang dipakai.
• Penerapan strategi navigasi folder tersembunyi menggunakan alat ZAP.
• Teknik pelacakan aktivitas web beserta pengidentifikasian direktori tersimpan di dalamnya.
• Analisis kerentanan melalui Nmap NSE maupun Nikto sebagai pendukung pengecekan secara terpisah.
• Pengujian kemungkinan eksploitasi akses sistem dengan legion serta utilitas Unix-privesc-check.
• Kemampuan menghindari deteksi oleh firewall dan sistem pengawas jaringan (IDS) melalui perintah Nmap yang disesuaikan.

Eksploitasi Aman

• Penerapan teknik penyerangan terhadap kelemahan SQL injection.
• Teknik efektif untuk melaksanakan serangan blind SQL injection secara langsung pada target tertentu.
• Strategi merespons celah dalam aplikasi web lama dengan mengambil kendali server yang sepatutnya.

Penyusunan Laporan Akhir

• Cara merangkum temuan uji keamanan dalam bentuk laporan resmi.
• Mencatat berbagai detail pelaksanaan proyek pengujian penetrasi dengan teliti.

Penutupan & Arahan Berikutnya