Jul Ismail

1. Jalankan menyalakan Ubuntu Server (pastikan isc-dhcp-server menyala)

2. Jalankan penyadap paket bawaan Linux (tcpdump) di antarmuka Host-Only (misal enp0s8):

sudo tcpdump -i enp0s8 port 67 or port 68 -vn

3. Buka CMD di Windows Host dan mengetik: ipconfig /release lalu ipconfig /renew.

4. Screenshot paket Request (Discover) –> Reply (Offer) –> Request –> Reply (ACK). di Ubuntu server. Tekan Ctrl C

5. Buka kembali konfigurasi DHCP Server dari minggu lalu:

sudo nano /etc/dhcp/dhcpd.conf

Perhatikan dua baris krusial di dalam blok subnet. ubah agar mengarah ke IP dan Nama Domain DNS Server yang mereka buat pada pertemuan kemarin:

option domain-name-servers 192.168.xx.yy;
option domain-name "[nama_anda].com";

6. Restart layanan DHCP: 

sudo systemctl restart isc-dhcp-server

7.  Pastikan pengaturan kartu jaringan Host-Only di Windows diatur ke “Obtain an IP address automatically” DAN “Obtain DNS server address automatically”. Buka CMD Windows, ketik ipconfig /renew lalu ipconfig /all

Pastikan baris Connection-specific DNS Suffix dan DNS Servers di Windows sudah otomatis terisi domain dan IP BIND9, lalu tes dengan ping www.[nama_anda].com

8. Cek Status Waktu & Zona Waktu Saat Ini:

timedatectl status
sudo timedatectl set-timezone Asia/Jakarta

9. Instalasi Chrony (Otomatis menggantikan timesyncd):

sudo apt update
sudo apt install chrony -y

10. Konfigurasi Server Pool Indonesia & Izin Klien Lokal. Buka konfigurasi Chrony:

sudo nano /etc/chrony/chrony.conf

Tambahkan/ubah baris pool di bagian atas agar mengambil waktu dari server Indonesia: 

pool id.pool.ntp.org iburst

Di baris paling bawah, izinkan jaringan Host-Only (laptop karyawan) untuk meminta waktu ke server ini:

allow 192.168.xx.0/24 (sesuaikan xx dengan segmen IP NIM anda)

11. Restart & Verifikasi Stratum:

sudo systemctl restart chrony

chronyc sources -v

chronyc tracking

12. Ketik perintah berikut dan screenshot:

a. timedatectl

b. chronyc tracking

c. cat /var/lib/dhcp/dhcpd.leases

Have Fun!

Misi 1: Aktivasi Layanan dan pembuatan Flag

1. Verifikasi Layanan:

a. Hidupkan VM Metasploitable 2. 

b. Pastikan anda bisa login dan cek IP.

c. Pastikan port 80 dan port SSH (22) diizinkan di iptables

2. Buat 2 Flag. Buat dua teks rahasia (.txt) dengan format berikut: 

a. Flag Web: FLAG{NamaTim_Web_SandiUnik} contoh: FLAG{TIM01_Web_WebAman}

b. Flag SSH: FLAG{NamaTim_SSH_SandiUnik} (Contoh: FLAG{TIM01_SSH_BentengKuat})

3. Tanam Flag di dua lokasi:

a. Untuk target web: buat file di direktori publik Apache:

sudo nano /var/www/flag_web.txt

Ketikkan teks Flag Web, lalu simpan.

b. Untuk Target SSH:Buat file di direktori pengguna (atau di /root/). 

sudo nano /home/msfadmin/flag_ssh.txt

Misi 2: Scanning dan log monitoring

1. Aktifkan log: Buka dua terminal :

a. Terminal 1 : sudo tail -f /var/log/apache2/access.log

b. Terminal 2:  sudo tail -f /var/log/auth.log

2. Lakukan scan dari Kali linux, pastikan port 80 dan port SSH terbuka:

a. nmap -sV -p- <IP_Target>

b. nikto -h http://<IP_Target>

3. Laporkan screenshot output hasil scan dari penyerang!

Misi 3: Simulasi serangan:

1. Di Penyerang: Gunakan Hydra untuk mennyerang layanan SSH server anda menggunakan kombinasi password acak atau wordlist.

2. Buka browser Kali linux, akses http://<IP_Target>/dvwa. Masuk ke menu Command Execution. Coba baca flag dengan injeksi: 127.0.0.1; cat /var/www/flag_web.txt

3. Di server:Lihat di Terminal 1 (access.log), identifikasi IP Attacker. Blokir IP tersebut menggunakan perintah penyisipan (-I) agar berada di prioritas teratas firewall

4. Pulihkan IP teman anda agar bisa mengakses kembali server!

Misi 4

1. Laporkan: 

a. Nama Kelompok dan nama anggota

b. Flag Web (FLAG{...})

c. Flag SSH (FLAG{...})

2. Simpan konfigurasi anda dan buat snapshot VM!

Have Fun!

Sebagai anggota satuan tugas Cybersecurity, kalian tidak hanya dilatih untuk menyerang, tapi juga membangun sistem deteksi dini. Hari ini, kalian akan membuat mesin Kali Linux kalian menjadi server SOC (Security Operations Center) mini menggunakan Grafana Loki. Setelah radar terpasang, kalian akan melancarkan serangan siber ke mesin sendiri untuk membuktikan bahwa sistem kalian berhasil menangkap jejak penyusup.

1. Instal paket pendukung untuk mengunduh repositori

sudo apt-get install -y apt-transport-https software-properties-common wget

2. Buat folder keyring jika belum ada

sudo mkdir -p /etc/apt/keyrings/

3. Unduh GPG Key resmi Grafana

wget -q -O – https://apt.grafana.com/gpg.key | gpg –dearmor | sudo tee /etc/apt/keyrings/grafana.gpg > /dev/null

4. Tambahkan repositori ke source list Debian

echo “deb [signed-by=/etc/apt/keyrings/grafana.gpg] https://apt.grafana.com stable main” | sudo tee -a /etc/apt/sources.list.d/grafana.list

5. Perbarui daftar paket

sudo apt-get update

6. Instal Grafana, Loki, dan Promtail

sudo apt-get install -y grafana loki promtail

7. Jalankan service secara manual

sudo systemctl start grafana-server loki promtail

8. Hak Akses Log

sudo usermod -aG adm promtail

9. Konfigurasi Target Promtail

sudo nano /etc/promtail/config.yml

10. Scroll ke bagian paling bawah dan ubah path bawaan menjadi path Linux anda:

scrape_configs:

– job_name: system

  static_configs:

  – targets:

      – localhost

    labels:

      job: varlogs

      __path__: /var/log/{syslog,auth.log}

(Perhatikan spasi/tab harus sesuai)

11. Simpan (Ctrl+O, Enter, Ctrl+X), lalu restart Promtail:

sudo systemctl restart promtail

12. Setup Dashboard Grafana. Buka browser di dalam Kali Linux dan akses: http://localhost:3000 . Login awal: admin / admin (buat password baru jika diminta).

13. Menu Connections > Data sources > Add data source > pilih Loki. Di kolom URL, isi dengan: http://localhost:3100 . Klik Save & test. Pastikan muncul notifikasi hijau.

14. Pastikan layanan SSH di Kali Linux masing-masing berjalan agar bisa diserang:

sudo systemctl start ssh

15. Serangan Brute Force dengan Hydra. Buka terminal baru. Lakukan simulasi cracking password menggunakan Hydra. Gunakan password acak agar prosesnya cepat tercatat sebagai kegagalan di log.

hydra -l admin -p PasswordSalah123 ssh://127.0.0.1

16. Di Grafana, klik ikon kompas (Explore). Pastikan sumber data adalah Loki. Ubah rentang waktu di pojok kanan atas menjadi “Last 15 minutes”.

17. Buat query LogQL untuk mencari kegagalan SSH:

{job=”varlogs”} Klik Run query.

18. Laporkan Screenshot timestamp terjadinya serangan di dashboard Grafana.

Have Fun!

Dua buah kantor cabang (Cabang A dan Cabang B) ingin menguji coba migrasi jaringan lokal mereka menggunakan IPv6 penuh (Full IPv6 Stack). Tabel Alokasi IPv6 Address:

Perangkat	Interface	IPv6 Address (Global Unicast)	Keterangan
Router-A	ether1	2001:db8:12::1/64	Jalur Penghubung (Inter-Router)
Router-A	ether2	2001:db8:aaaa::1/64	PC A
Router-B	ether1	2001:db8:12::2/64	Jalur Penghubung (Inter-Router)
Router-B	ether2	2001:db8:bbbb::1/64	PC B

1: Konfigurasi IPv6 Statis & Inter-Router Link

1. Menambahkan IPv6 di Router-A:
   • Buka menu IPv6 –> Addresses –> Klik (+) Add.
   • Address: 2001:db8:12::1/64
   • Interface: ether1
   • Centang opsi Advertise (biarkan default). Klik Apply/OK.
   • Tambahkan lagi untuk jalur LAN: Address: 2001:db8:aaaa::1/64, Interface: ether2.
2.  Menambahkan IPv6 di Router-B:
   • Buka menu IPv6 –> Addresses –> Klik (+) Add.
   • Address: 2001:db8:12::2/64
   • Interface: ether1. Klik Apply/OK.
   • Tambahkan untuk jalur LAN: Address: 2001:db8:bbbb::1/64, Interface: ether2.
3.  Pengujian Awal (Ping Antar-Router):
   • Buka Terminal di Router-A, lakukan ping ke Router-B:

tool ping 2001:db8:12::2

• Pastikan statusnya Reply.

2: Autokonfigurasi Client Lewat SLAAC

1. Mengaktifkan IPv6 ND di Router-A:
   • Buka menu IPv6 –> ND (Neighbor Discovery).
   • Secara default sudah ada aturan untuk all. Pastikan interface ether2 masuk di dalamnya.
   • Pastikan opsi Managed Address Configuration (M) dan Other Configuration (O) TIDAK dicentang (karena kita tidak pakai DHCPv6, murni SLAAC).
2. Pengujian pada Client Cabang A:
   • Colokkan Laptop Client 1 ke ether2 Router-A.
   • Buka CMD/Terminal di Laptop, ketik ipconfig (Windows) atau ifconfig (Linux/Mac).
   • Perhatikan bahwa Laptop otomatis mendapatkan IP Global IPv6 dengan prefix 2001:db8:aaaa:[Kombinasi_MAC_Address].
3. Lakukan hal yang sama untuk Client di Router-B (Cabang B) pada interface ether2.

3. Static Routing IPv6

a. Konfigurasi Routing di Router-A:

• Buka menu IPv6 –> Routes –> Klik (+) Add.
• Dst. Address: 2001:db8:bbbb::/64 (Network LAN Cabang B)
• Gateway: 2001:db8:12::2 (IP ether1 milik Router-B)
• Klik Apply/OK.

b.  Konfigurasi Routing di Router-B (Rute Balik):

• Buka menu IPv6 –> Routes –>Klik (+) Add.
• Dst. Address: 2001:db8:aaaa::/64 (Network LAN Cabang A)
• Gateway: 2001:db8:12::1 (IP ether1 milik Router-A)
• Klik Apply/OK.

4. Pengujian

a. Lakukan ping dari Laptop Client A langsung menuju IP IPv6 Laptop Client B. Status harus Reply.

b. Melihat Link-Local vs Global Address: Tunjukkan di laporan mana IP yang berawalan fe80:: (Link-Local) dan mana yang berawalan 2001:: (Global Unicast).

c.  Traceroute: Lakukan tracert [IP_V6_Client_B] untuk melihat bahwa paket data benar-benar melompati hop IPv6 milik router.

d.  Mengapa pada IPv6 kita bisa mendapatkan IP otomatis pada komputer client tanpa perlu mengonfigurasi DHCP Server seperti pada IPv4? Jelaskan konsep SLAAC singkat!

e.  Screenshot tabel /ipv6 route dari kedua router dan tandai rute statis yang baru saja dibuat!

Buat Laporan dan kumpulkan ke GCR

Mulai pertemuan hari ini kita akan mempersiapkan asesmen 3:

1. Buat kelompok bertiga! Tentukan ada yang menjadi server, penyerang, technical writer!
2. Di Server: unduh Metasploitable 2 dari salah satu link berikut:
   a. https://www.rapid7.com/products/metasploit/metasploitable/
   b. https://sourceforge.net/projects/metasploitable/
3. Ekstrak file .zip yang telah diunduh ke dalam direktori penyimpanan lokal.
4. Buka aplikasi VirtualBox dan klik tombol New untuk membuat mesin virtual baru.
5. Masukkan nama mesin virtual, misalnya “Metasploitable2-Target”.
6. Atur tipe sistem operasi menjadi Linux dan versinya menjadi Ubuntu (64-bit).
7. Alokasikan memori dasar (RAM) sebesar 512 MB atau 1024 MB.
8. Pada bagian konfigurasi Hard Disk, pilih opsi Use an existing virtual hard disk file.
9. Klik ikon folder di sebelah opsi tersebut, klik Add, lalu navigasikan ke folder hasil ekstraksi sebelumnya untuk memilih file Metasploitable.vmdk.
10. Selesaikan proses pembuatan mesin virtual dengan mengeklik Create atau Finish.
11. Ubah konfigurasi jaringan agar server dan penyerang dapat saling terhubung!
12. Jalankan mesin virtual dengan mengeklik Start, tunggu proses booting selesai, dan lakukan login menggunakan kredensial bawaan msfadmin untuk username sekaligus password.
13. Dari penyerang: Jalankan Nmap untuk mendeteksi layanan yang berjalan dan backdoor yang terbuka. nmap -sV -p-
14. Analisis hasil Nmap. Catat layanan kritis yang seharusnya tidak terekspos ke publik (seperti Telnet di port 23, Bindshell di port 1524, rlogin di port 512, dan FTP).
15. Instalasi lynis: di host Server (os Windows) :
    a. buka browser download lynis https://github.com/CISOfy/lynis/archive/refs/heads/master.zip
    b. instal winscp https://winscp.net/eng/download.php
    c. konek winscp dengan metasploitable
    d. copy paste lynis ke metasploitable –> ekstrak lynis –> jalankan ./lynis audit system
16. Catat Hardening Index (Skor akhir) dan peringatan (Warnings) berwarna merah atau kuning.
17. Login ke Metasploitable 2 ; Ubah Kredensial Bawaan: Ganti password untuk user; msfadmin; dan root.
    a. bash passwd sudo passwd root.
18. Service Hardening (SSH). Buka file konfigurasi SSH di VM Target: sudo nano /etc/ssh/sshd_config.
    a. Lakukan modifikasi berikut (cari barisnya, hapus tanda #, dan ubah nilainya):
    b. Ubah port default untuk menghindari automated bot scanners: Port 2222 (atau port lain di atas 1024)
    c. Nonaktifkan login menggunakan root: PermitRootLogin no
    d. Batasi waktu login grace (waktu maksimal memasukkan password): LoginGraceTime 30
    e. sudo /etc/init.d/ssh restart
19. (Opsional) Matikan otentikasi password jika menggunakan SSH Key: PasswordAuthentication no (Catatan: Pastikan sudah membuat dan menguji SSH Key sebelum mengubah ini agar tidak terkunci).
20. Metasploitable 2 menjalankan banyak layanan rentan melalui daemon inetd.
    a. Buka sudo nano /etc/inetd.conf, dan matikan layanan yang tidak perlu
    b. Restart layanan: sudo /etc/init.d/openbsd-inetd restart
21. Implementasi Firewall. Bangun aturan firewall. Izinkan koneksi yang sudah terbentuk, izinkan loopback, dan izinkan SSH (Port 22) serta HTTP, yang lain boleh di drop.
22. Lakukan scan nmap ulang dari penyerang

Buat Laporan dan kumpulkan ke GCR!