Tag: KamJar

Materi kuliah saya tentang Keamanan Jaringan sekarang bisa diakses di ICE institute. ICE ini platform belajar digital yang disediakan Kemendikbud, UT dan kerjasama dengan berbagai kampus. Jadi kayak SPADA yang dulu. ICE ini katanya dipake juga buat program Merdeka Belajarnya mas menteri.

Nah dari kampus ternyata mata kuliah saya termasuk 1 dari 10 mata kuliah yang diajuin ke ICE. Konon dipilih karena topiknya populer. Materi keamanan jaringan ini bisa diakses di sini:

https://icei.ac.id/courses/course-v1:TELUx+DCH3D3+2021.2/about

Materi kuliah ini sebenernya sama dengan materi kuliah di CELOE. Celoe tuh platform kuliah onlinenya tel-u. Jadi karena untuk anak D3 teorinya gak terlalu banyak. Lebih banyak praktek. Materi di ICE ini materi kamjar tahun 2020. Nah di ICE ini sayangnya gak interaktif bentuknya, jadi mahasiswa register, ngeliat materi, ngerjain tugas udah deh dapet nilai. Beda banget dengan kuliah yg saya kasi di kelas. Karena biasanya tiap semester materinya saya update, terus klo di kelas prakteknya lebih bebas. Kalo online emang agak terbatas perangkat/platform yang bisa dipakte buat latihan. Terus saya juga gak bisa mantau, berapa orang yang ikut kuliah ini. Karena di tel-u kayaknya dihandle sama tim Celoe. Tapi ada mahasiswa yang kirim email nanya2 tentang kuliah ini dari Universitas IVET Semarang. Yah semoga materi kuliahnya bermanfaat. Oiya, kalo ada siswa yang join kelas saya di ICE silahkan jangan ragu2 nanya ya.

Semoga Bermanfaat!

Kepada para mahasiswa peserta kuliah keamanan jaringan, silahkan kerjakan tugas besar berikut ini:

1. Register ke platform CTf.live
2. Kerjakan challenge yang ada disana, dan temukan minimal 3 Flag! Semakin banyak Flag yang didapat, maka semakin bagus nilai anda!
3. Buat laporan cara2 pengerjaan!
4. Kirim laporan ke email saya: dengan subjek Assessment 3 Keamanan Jaringan

Have Fun!

ctf adalah sebuah format game keamanan jaringan. Beberapa tulisan saya tentang CTF bisa dilihat pada link berikut:

Belajar CTF

https://julismail.staff.telkomuniversity.ac.id/?s=ctf

Slide tentang tubes

Kepada para mahasiswa peserta mata kuliah keamanan jaringan, Alhamdulillah materi kajian 2 telah selesai. Sebagai persiapan assessment berikut ini saya share review materi kajian 2 keamanan jaringan:

Cryptography

Latihan 10 tentang cryptography algoritma Simetris

Latihan 10 Keamanan Jaringan – Crypto

Latihan 11 tentang Public Key Cryptography

Latihan 11 Keamanan Jaringan – Public key Cryptography

Latihan 12 tentang Hash

Latihan 12 Keamanan Jaringan – Hash

Autentikasi

Latihan 13 tentang Autentikasi

Latihan 13 Keamanan Jaringan – Autentikasi

VPN

Latihan 14 Keamanan Jaringan – VPN

IDS

Latihan 15 Keamanan Jaringan – IDS

Firewall

Latihan 16 Keamanan Jaringan – Firewall

Honeypot

Latihan 17 Keamanan Jaringan – Honeypot

Selamat Belajar, semoga berhasil assessmentnya.

Have Fun!

Kemarin kita telah belajar untuk melakukan scanning. Kita telah belajar bagaimana mencari IP, OS dan layanan yang aktif dari komputer target. Langkah berikutnya adalah mencari username, hostname dan informasi lainnya dari komputer target dengan melakukan Footprinting dan Enumerasi. Untuk itu silahkan kerjakan latihan 3 keamanan jaringan berikut ini:

Footprinting

1. Unduh dan install program web data extractor dari web berikut http://www.webextractor.com/download.htm
2. Menggunakan tools tersebut lakukan scanning terhadap site berikut http://certifiedhacker.com/
3. Laporkan semua informasi penting yang anda temukan dari website tersebut (email, nomer telepon, dll)
4. Alternatif tools bisa menggunakan Spiderfoot, TheHarvester, atau tools lain

Enumerasi

Ada banyak tools yang bisa digunakan untuk melakukan enumerasi. Diantaranya adalah:

Global Network Inventory

Advanced IP Scanner

Superscan

Hyena

NetBios Enumerator

Softperfect Network Scanner

1. Dari beberapa tools diatas, silahkan pilih 2 tools. Silahkan unduh dan install 2 tools enumerasi diatas !
2. Konek ke Access Point yang digunakan pada praktikum!
3. Catat & Laporkan IP Anda!
4. Lakukan enumerasi pada komputer target dengan kedua tools yang anda pilih!
5. Laporkan informasi apa saja yang anda peroleh dari komputer target!
6. Laporkan apa kelebihan dan kekurangan dari tools yang anda pilih!

Buat laporan dan kirimkan ke email dengan subjek Latihan 3  keamanan jaringan. Untuk pertemuan berikutnya kita akan menggunakan LInux. Pastikan Laptop anda telah memiliki Linux (dapat dipasang di virtual mesin maupun Dual Boot).

Have Fun!

Selain tools-tools diatas, anda dapat juga menggunakan tools lainnya. Sebagai alternatif anda dapat juga menggunakan tools berikut ini:

https://labs.portcullis.co.uk/tools/enum4linux/

http://www.unixwiz.net/tools/nbtscan.html

https://home.ubalt.edu/abento/753/enumeration/enumerationtools.html

Kepada para mahasiswa peserta mata kuliah keamanan jaringan, hari ini kita akan mengikuti kelas online Introduction of Cyber Security punya Cisco. Kelas ini adalah kelas online tentang dasar- dasar keamanan cyber. SIlahkan kerjakan latihan 2 berikut ini:

1. Registrasi pada link berikut https://www.netacad.com/portal/web/self-enroll/c/course-963327

2. Pelajari modul yang ada di web tersebut (5 modul), dan kerjakan asesment yang ada disana sampai kalian mendapat certificate of completion!

3. Kirimkan screenshot certificate of completion tersebut ke email saya dengan subjek latihan 2 keamanan jaringan!

Have Fun!

Kepada para mahasiswa peserta mata kuliah keamanan jaringan, hari ini kita akan mengenal tentang teknik Hardening OS. Untuk silahkan kerjakan latihan 24 berikut ini:

1. Jelaskan apa tujuan dari Hardening!
2. Jelaskan langkah-langkah apa saja  yang harus kita lakukan dalam melakukan Hardening pada sistem Operasi Windows! (hardening checklist)
3. Jelaskan langkah-langkah apa saja  yang harus kita lakukan dalam melakukan Hardening pada sistem operasi Linux! (hardening checklist)
4. Untuk memudahkan proses Hardening kita bisa menggunakan beberapa alat bantu berikut ini Lynis, dan Bastille Linux,. Silahkan pilih salah satu tools tersebut! (alternatif dapat menggunakan juga OpenVAS, Nessus dll). Unduh dan install tool tersebut!
5. Kemudian lakukan scanning terhadap sistem operasi anda dengan menggunakan tools diatas!
6. Laporkan celah keamanan apa saja yang ditemukan dari hasil scanning!
7. Lakukan langkah hardening pada OS anda untuk menutup celah keamanan yang ditemukan pada nomer 6!

Buat laporan dan kumpulkan ke email dengan subjek latihan 24 keamanan jaringan

Have Fun!

Beberapa bahan bacaan:

https://help.ubuntu.com/community/Security

https://www.debian.org/doc/manuals/securing-debian-howto/

https://wiki.debian.org/Hardening

http://www.nist.org/news.php?extend.204

https://www.rsaconference.com/writable/presentations/file_upload/crwd-r04-top-10-security-hardening-settings-for-windows-servers-and-active-directory.pdf

https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html/Security_Guide/chap-Hardening_Your_System_with_Tools_and_Services.html

http://cecs.wright.edu/~pmateti/Courses/4420/HardenOS/

http://fodor.ii.metu.edu.tr/~adnan/Defending%20Operating%20Systems%20-%20Lab.pdf

Kepada mahasiswa peserta mata kuliah Keamanan Jaringan. Minggu depan kita akan melakukan assessment. Sebagai persiapan asessment kajian 3 kali ini kalian akan belajar mencari kelemahan sistem (vulnerability) dengan alat bantu Nessus. Nessus merupakan alat bantu yang banyak digunakan dalam proses penetration test. Silahkan kerjakan latihan 23 tentang vulnerability scanning dengan Nessus dan metasploitable berikut:

1. Kerjakan berdua!
2. Orang Pertama: Unduh Tenable Nessus (pilih home edition), lakukan instalasi dan konfigurasi! (link: https://www.tenable.com/products/nessus-home ). Butuh register dulu. Konek ke Akses Point yang digunakan di kelas.
3. Orang Kedua: unduh metasploitable dari link berikut: https://sourceforge.net/projects/metasploitable/ Lakukan konfigurasi metasploitable pada virtual mesin. Dan konek ke Akses Point yang digunakan di kelas
4. Pelajari cara kerja Nessus! Kemudian lakukan vulnerability scanning komputer target (metasploitable) dengan menggunakan nessus!
5. Pahami hasil scanning dan laporkan hasil celah keamanan yang ditemukan!
6. Dari hasil scanning tadi, cari exploit yang sesuai dengan celah keamanan yang anda temukan dari nessus! Beberapa website yang bisa anda gunakan untuk mencari informasi tentang exploit adalah: https://www.exploit-db.com/ https://www.rapid7.com/db dll
7. Buat laporan dan kumpulkan ke email dengan subjek latihan 23 keamanan jaringan.

Have Fun!

Bila kesulitan mengunduh Nessus Home Edition, bisa menggunakan Nessus versi lama, atau menggunakan OpenVAS , Nexpose atau tools vulnerability scanner lainnya

Kepada para mahasiswa peserta mata kuliah keamanan jaringan, hari ini kita akan main CTF. Untuk itu silahkan kerjakan latihan 18 keamanan jaringan berikut:

1. Register ke web http://serverctfmanggocom-as.cloud.revoluz.io/register
2. Disana ada banyak soal (challenge), kerjakan 2 soal sampai selesai!
3. Buat laporan langkah pengerjaan ke email dengan subjek latihan 18 keamanan jaringan!

Have Fun!

Slide tentang CTF

tulisan tentang CTF

Belajar CTF

CTF tools

Tempat Latihan CTF

Kepada mahasiswa peserta mata Kuliah Keamanan Jaringan: hari ini kita telah belajar tentang sistem Authentikasi. Selanjutnya kita akan praktek membuat sebuah sistem Authentikasi berupa halaman login pada sebuah web yang telah dikonfigurasi dengan SSL untuk mencegah sniffing. Halaman login ini menggunakan pengamanan self signed SSL certificate. Silahkan kerjakan latihan 13 keamanan jaringan berikut:

1. Buat sebuah halaman login pada web yang aman! (dapat menggunakan halaman login yang sudah ada)
2. Unduh dan install openSSL dari link berikut: http://gnuwin32.sourceforge.net/packages/openssl.htm
3. Generate sebuah private key dengan openSSL!
4. Buat sebuah master certificate dari private key diatas pada openSSL!
5. Lakukan konfigurasi certificate tersebut pada halaman login yang anda buat!
6. Buat laporan dan kumpulkan ke email dengan subjek latihan 13 keamanan jaringan!

catatan:

a. halaman login page dapat menggunakan halaman login yang sudah ada

b. Desain web tidak masuk penilaian, boleh menggunakan php, html, css dll

c. Caranya bagaimana coba googling dg kata kunci: create self signed ssl certificate

Contoh error message pada halaman login sebelum dikonfigurasi dengan self-signed certificate:

Contoh halaman login setelah dilakukan konfigurasi dengan self-signed certificate:

Have Fun!

Bahan bacaan:

https://www.sslshopper.com/article-how-to-create-and-install-an-apache-self-signed-certificate.html

http://www.akadia.com/services/ssh_test_certificate.html

http://www.opencodez.com/apache/ssl-certificate-and-install-in-xampp.htm

https://www.openssl.org/docs/HOWTO/certificates.txt

https://www.webucator.com/tutorial/learnphp/authentication-with-php-sql.cfm

http://www.itu.dk/people/hilde/Webprogramming/Authentication/www/p14.php