Bulan: Oktober 2014

  • Latihan enkripsi email

    Untuk mahasiswa peserta mata kuliah Keamanan Jaringan TK 3193, hari ini kita sudah belajar tentang cryptography. Hari ini akan latihan menggunakan public key cryptography pada email dengan menggunakan pgp. Silahkan kerjakan soal latihan enkripsi email berikut : 1. Download aplikasi gpg4win dari link berikut http://www.gpg4win.org/download.html (untuk pengguna linux bisa menggunakan gpg) 2. Install program tersebut!…

  • Cybercrime Alphabet

    Pada seminar Indonesia Cyber Crime Summit 2014 di ITB, Pak Bambang Heru dari Kominfo menyampaikan tentang kebijakan pemerintah untuk menangani cybercrime. Pada salah satu slidenya beliau bercerita tentang Cybercrime Alphabet. Cybercrime Alphabet ini merupakan rangkuman istilah-istilah yang berkaitan dengan cybercrime dari A – Z. A – APT  adalah singkatan dari Advanced Persistent Threat. APT adalah…

  • Kasus Cyber Crime

    Minggu lalu saya ikut acara seminar Indonesia Cyber Crime Summit 2014 di ITB. Pada seminar ini dibahas tentang cybercrime di Indonesia dari beberapa aspek, ada dari aspek penegakan hukum, dari aspek teknis dll. Pada tulisan ini saya akan sharing tentang kasus-kasus cyber crime yang ditangani Kepolisian. Materi ini disampaikan oleh Brigjend Polisi Drs.A.Kamil Razak SH.MH. …

  • Lomba CTF IDSECCONF

    Untuk para penggemar keamanan jaringan. Ada lomba seru  yang diadakan IDSECCONF (Indonesia Security Conference). Lomba CTF IDSECCONF (Capture the flag) ini merupakan lomba tahunan. Kegiatan ini adalah salah satu permainan simulasi hacking yang diadakan tiap tahun berbarengan dengan diadakannya kegiatan IDSECCONF. IDSECCONF merupakan event security yang selalu menghadirkan pakar-pakar security di Indonesia. Event ini diselenggarakan…

  • Latihan dengan cryptool

    Latihan dengan cryptool

    Untuk mahasiswa kelas TK3193 Keamanan jaringan, hari ini kita akan belajar cryptography. Kita akan menggunakan alat bantu cryptool. Silahkan kerjakan latihan dengan cryptool berikut: Unduh Cryptool dari link berikut: https://www.cryptool.org/en/download-ct2-en Decrypt pesan-pesan berikut dengan menggunakan cryptool: Caesar Cipher : edqbdn ehodmdu edqbdn oxsd vhglnlw ehodmdu vhglnlw oxsd wlgdn ehodmdu wlgdn oxsd Substitution Cipher: hikplac kplac…

  • VPN di Kali Linux

    VPN adalah protokol yang banyak digunakan untuk terhubung ke sebuah jaringan privat. Biasanya banyak digunakan oleh pegawai yang sedang berada di luar kantor untuk mengakses data di jaringan perusahaan. Secara default VPN tidak diaktifkan di Kali Linux. Untuk mencoba  mengakses VPN di kali silahkan klik icon jaringan —> ada pilihan VPN. Hanya saja ketika kita…

  • Dream Droid – Malware Android

    Pada tahun 2011 Dream Droid menjadi malware yang banyak ditemukan pada android market. Pada Malware ini telah menginfeksi 53 aplikasi di google play. Aplikasi-aplikasi tersebut telah ditarik google dari market. Malware ini menggunakan 2 exploit yaitu exploid dan rageagainstthemachine yang memanfaatkan celah keamanan  (CVE-2009-1185) dan  (CVE-20100EASY). Kedua celah keamanan ini telah di patch pada OS…

  • Guide to Social Engineering

    Saya sedang baca buku seru tentang Social Engineering. Judulnya No Tech Hacking: A Guide to social engineering, Dumpster Diving and Shoulder Surfing. Penulisnya Johnny Long, seorang pakar security terkenal. Mr.Johnny ini terkenal dengan websitenya johnny.ihackstuff.com serta pendiri organisasi hacker for charities (http://www.hackersforcharity.org/) . Dia banyak terlibat dalam kegiatan sosial, terutama untuk kegiatan kemanusiaan di Afrika.…

  • Malware DroidKungFu

    DroidKungFu adalah sebuah malware android yang  canggih dan memiliki banyak varian. Malware DroidKungFu ini mulai terdeteksi pada tahun 2011. Malware ini terus berkembang, Saat ini telah ditemukan ada 6 varian, DroidKungFu, DroidKungFu2, DroidKungFu3, DroidKungFu4, DroidKungFuSapp dan DroidKungFu Update. DroidKungFu2 menggunakan teknik encrypted C&C server. Maksudnya malware ini dapat berkomunikasi dengan sebuah server dan dapat menerima…

  • Cyberjawara 2014 – lomba hacking

    ID-SIRTII akan mengadakan lomba security Cyberjawara 2014. Lomba ini merupakan lomba hacking. Dari hasil lomba ini nanti akan dibentuk tim Cyberjawara Nasional, yang akan diikutkan dalam event security internasional. Lomba ini dibagi 2 tahap, babak penyisihan online  peserta akan diminta untuk melakukan Information gathering dan mengikuti lomba CTF (Capture the Flag) . Pada Information gathering…