Para Pencari Judul

Untuk para pencari Judul, ada banyak tema di security yang bisa dijadikan judul Proyek Akhir. Berikut ini adalah beberapa tools yang bisa kalian gunakan untuk proyek akhir. Silahkan explore tools-tools berikut dan kembangkan menjadi judul yang menarik

IDS

IDS adalah Intrusion detection system, atau sistem pendeteksi serangan. Kalian bisa lakukan implementasi beberapa tools IDS berikut untuk mendeteksi serangan:

OSQuery

https://osquery.io

 

Wazuh

Home

Zeek

https://www.zeek.org/

Open WIPS

http://openwips-ng.org/

Sguil

https://bammv.github.io/sguil/index.html

Tripwire

https://github.com/Tripwire/tripwire-open-source

Malware

Ada banyak tema tentang malware yang bisa diangkat. Misalnya membangun sistem pendeteksi malware. Bisa juga Analisa malware jenis tertentu seperti malware android, malware cryptominer, Fileless malware dll. Beberapa tools yang bisa kalian gunakan untuk membangun PA tentang malware adalah:

Oriana

https://github.com/mvelazc0/Oriana

Cutter – Reverse Engineering tools

https://cutter.re

Simplify – android deobfuscator

https://github.com/CalebFenton/simplify

Malice – Virustotal 

https://github.com/maliceio/malice

Hollows Hunter

https://github.com/hasherezade/hollows_hunter

PHP Malware Finder

https://github.com/nbs-system/php-malware-finder

Nginx Bad Bot Blocker

https://github.com/mitchellkrogza/nginx-ultimate-bad-bot-blocker

Honeypot

Honeypot adalah server palsu. Honeypot sering dibuat untuk menjebak hacker, selain itu bisa digunakan juga untuk mempelajari bagaimana cara hacker masuk ke sistem. Berikut adalah beberapa contoh honeypot yang bisa diangkat menjadi judul PA

Wordpot

https://github.com/gbrindisi/wordpot

cowrie – SSH

https://github.com/cowrie/cowrie

Snare :web

https://github.com/mushorg/snare

Honeypot lainnya

https://medium.com/@iced_burn/collection-of-honeypots-a7ec6e446163

Firewall

Firewall adalah tools keamanan yang penting. Firewall digunakan untuk melakukan filtering, paket mana yang boleh keluar masuk pada jaringan. Beberapa tools berikut bisa kalian gunakan untuk membangun Firewall:

Opnsense

https://opnsense.org/

ClearOS

https://www.clearos.com/clearfoundation/software/clearos-7-community

WebKnight

http://www.aqtronix.com/?PageID=99

Naxsi

https://github.com/nbs-system/naxsi

Shadow Daemon

https://shadowd.zecure.org/overview/introduction/

Raptor-Waf

https://github.com/CoolerVoid/raptor_waf

SIEM

SIEM adalah singkatan dari Security Information dan Event Management. SIEM ini dapat digunakan untuk menampilkan kondisi keamanan dari sebuah sistem. Beberapa contoh SIEM yang dapat kalian gunakan diantaranya:

Prelude OSS

https://www.prelude-siem.com/en/oss-version/

MozDef

https://github.com/mozilla/MozDef

Machine Learning

Machine Learning adalah teknologi baru yang lagi ngetrend. Kalian bisa menggunakan tools machine learning berikut untuk mengamankan sistem:

Keras

https://keras.io/

Pytorch

https://pytorch.org/

Caffe

http://caffe.berkeleyvision.org/

DeepWeb

Deepweb adalah bagian dari internet yang tersembunyi. Untuk mengakses deep web dibutuhkan tools & tekniks khusus. Banyak hal yang bisa kalian pelajari dari deepweb, misalnya tentang penyebaran malware disana, penyebaran tools hacking dll. Gunakan tools berikut ini untuk mempelajari aktifitas di deepweb:

OnionScan

https://onionscan.org/

TorBot

https://github.com/DedSecInside/TorBot

TorScrapper

https://github.com/dirtyfilthy/freshonions-torscraper

TorCrawl

https://github.com/MikeMeliz/TorCrawl.py

WebSecurity

Keamanan web mempunya karakter beda dengan keamanan jaringan. Tools berikut ini dapat digunakan untuk menguji keamanan sebuah web.

Owasp ZAP

https://www.zaproxy.org/

Wapiti

https://wapiti.sourceforge.io/

Forensik

Digital Forensik adalah proses yang sangat penting untuk mengungkap sebuah kejahatan. Silahkan anda angkat tema tentang forensik menggunakan tools-tools berikut:

Xplico

http://www.xplico.org

Network Miner

https://www.netresec.com/?page=NetworkMiner

Paladin

https://sumuri.com/software/paladin/

Sift

https://digital-forensics.sans.org/community/downloads/#overview

Secure Evoting

Tentunya anda pernah mengikuti pemilihan umum, atau pemilihan BEM. Umumnya masih menggunakan kertas. Padahal sudah ada tools untuk melakukan voting secara digital. Silahkan bangun sistem pemilihan digital yang aman menggunakan tools-tools berikut ini:

https://github.com/microsoft/ElectionGuard-SDK

https://github.com/IBM/evote

 https://github.com/Blockchain-E-Voting/EthzkSNARK-Voting

https://heliosvoting.org/

 

CTF

CTF atau capture the flag adalah game security yang populer. Silahkan anda membangun server CTF menggunakan platform berikut ini:

CTFd

https://github.com/CTFd/CTFd

FB CTF

https://github.com/facebook/fbctf

Tema lainnya:

  1. Kalau anda pergi ke bandara atau tempat-tempat umum, sudah banyak tersedia tempat ngecas HP. Nah masalahnya bisa saja tempat ngecas itu digunakan untuk mencuri data kita. Misalnya dengan mengggunakan malware. Silahkan anda bangun aplikasi di HP yang bisa digunakan untuk mendeteksi apakah tempat ngecas HP tersebut aman atau tidak?
  2. social media Intelligence. Mengumpulkan data dari sosmed dan melakukan analisa. Misalnya menggunakan tools berikut https://github.com/vaguileradiaz/tinfoleak

One thought on “Para Pencari Judul”

Silahkan tuliskan tanggapan, kritik maupun saran