2017

Xcode Intensif Training

Ethical Hacking & Security

Advanced
 Ethical Hacking & Security Advanced

Pembelajaran teknik-teknik network hacking, wireless hacking dan web

hacking secara ethical. Penambahannya adalah pembahasan exploit development
dan shellcode lebih lanjut. Tambahan dari program materi ini adalah disertai
pengamanannya sesuai silabus.

Waktu Training: 12 hari antara 2-5 jam.

Objectives : Dengan Menyelesaikan training ini diharapkan peserta bisa melakukan

teknik-teknik network hacking, web hacking dan wireless hacking serta
pengamanannya sesuai silabus. Selain itu peserta diharapkan dapat
mengembangkan diri untuk pengembangan exploit.

[Link]
IT Leading Security
 Ethical Hacking & Security Advanced

No Session Objective

Performing Basic System Management Tasks

- Computer Security & IT Security Awareness

- Mengenal data & representasinya, hexdump pada file,

ascii table, hexwrite

- Network Fundamental

- Dasar IP Address, Mac Address, pengenalan 7 layer

osi, etc

- FTP, SSH, Telnet, DNS, DHCP, Web Server, SMB,

POP3, SMTP, MySQL Server, VNC, RDP

- Subnetting (CIDR, perhitungan biner ke desimal,

perhitungan subnneting, etc)
1 Session 1
- Routing (NAT)

- Port Forwarding

- DMZ (Demilitarized Zone)

- VPN (Virtual Private Network)

- Dasar Kriptografi

- Mengenal encode / decode (base64), disertai

prakteknya dengan python

- Mengenal dasar enkripsi & dekripsi pada kriptografi

simetris pada caesar (prakteknya dengan python),
substitusi (enkripsi dari penyedia layanan di web dan
contoh cracknya dari penyedia layanan di web online),

[Link]
IT Leading Security
 enkripsi dan dekripsi dengan XOR (prakteknya dengan
python)

- Mengenal enkripsi pada kriptografi asimetris (public

key & private key), disertai prakteknya dengan python

- Mengenal fungsi hash disertai prakteknya untuk

membangun hashnya dengan python dan cara crack
nya dengan menggunakan wordlist

- Mengenal konsep dasar Reverse Engineering dengan

contoh prakteknya menggunakan program IDA Pro
(source code, compile, binary (executable),
disassembly & sebagainya)

- Firewall

- Port Knocking

- Virtual LAN

- Proxy

- TOR Windows

- TOR Linux (Advanced) ~ Hacking Server seperti FTP

Server, SSH Server, dst dengan koneksi TOR
2 Session 2
- SSH Tunnel

- Command prompt

- Managemen user (Command prompt)

- Pembelajaran Shell Bash

- Repository

- Password recovery di linux

[Link]
IT Leading Security
 - Setting IP Client di linux (Permanen & non permanen)

- Menambah ip baru pada interface

- Managemen user dan group di linux

- File Security : chown, chgrp, chmod (numeric coding,

letter coding)

- SSH Server (user & admin)

- Screen

- SAMBA (read only, writeable, valid users)

- SMB Client

- Server APACHE

- Firewall ufw

Keamanan

- Mematikan recovery pada GRUB

- Firewall ufw

Pengawasan

- Mengenali log-log server dan mengawasi client yang

login

- IDS (Intrusion detection system) dengan Snort (Linux)

Ethical Hacking and Countermeasures

Mengenal Vulnerability Assessment & Penetration

3 Session 3
Test

- Strategi, metode & langkah dasar

[Link]
IT Leading Security
 - Scanning jaringan

- Scanning IP, port, service, OS yang digunakan, dan

sebagainya

- CVE dan situs-situs penyedia exploit

- Mengenal NSE (Nmap Scripting Engine)

- Dasar Hacking (Step by step)

- Hacking suatu Web Server dengan searchsploit /

exploit-db (Step by step)

- Shell (eksploitasi di shell seperti copy data)

- Hacking suatu Web Server yang terinstall di Windows

7 (Step by step)

- Hacking suatu FTP Server yang terinstall di Windows

10 (Step by step)

- Hacking suatu SSH Server dengan memanfaatkan

situs mesin pencari (Step by step)

- Hacking suatu FTP Server dengan metasploit

framework (Step by step)

- Perintah-perintah metasploit dasar dan contoh encode

pada payload saat eksploitasi

- Backdoor pada target Windows (Tiap target masuk

windows, attacker langsung mendapatkan akses)

- Scanning bug dengan Nexus dan contoh

eksploitasinya dengan metasploit

- Scanning bug dengan OpenVas dan contoh

eksploitasinya dengan metasploit

[Link]
IT Leading Security
 - Hacking pada SMB Windows XP SP3 ber-firewall
(Bypass firewall pada target Windows) (Step by step)

- Perintah-perintah meterpreter dasar

- Hacking pada SMBv2 Windows Vista / Windows

Server 2008

- Hacking pada target server dengan platform linux

(Bypass firewall pada target linux)

Pengamanan

- Teknik untuk meminimalisir serangan ke server dan

pengamanannya secara umum

- Scanning dan pembangunan komputer lab untuk

fuzzing hingga pengembangan exploit

- Mengenal Memory Layout

- Buffer Overflow

- Fuzzer Development (Membuat fuzzer sendiri dengan

Python)

- EIP & SEH Handler

4 Session 4
- Pattern create & pattern offset

- Cek proteksi SafeSEH & ASLR dan menghindarinya

- Uji coba perbedaan module yang terproteksi dan yang

tidak terproteksi

- JMP ESP

- POP POP RETN (Bypass SEH)

- Mengenal Bad Character

[Link]
IT Leading Security
 - Mengenal bahasa mesin, heksadesimal dan x86
assembler instruction set opcode table

- Tabel kebenaran XOR

- Shellcode Development untuk membuat CPU bekerja

hingga 100% (Membuat dengan bahasa assembler dari
awal)

- Shellcode Development untuk remote (Membuat

dengan bahasa assembler dari awal)

- Penggunaan nasm dan objdump untuk shellcode

yang dibuat

- Cara penyusunan shellcode secara cepat

- Proof of concept pada exploit yang dibuat

- Shellcode generate dengan encode shikata_ga_nai

- Tugas untuk membuat exploit remote buffer overflow

pada suatu web server

- Pembahasan tugas pembuatan exploit remote buffer

overflow pada web server

- Latihan target dengan proteksi SEH & SafeSEH

EggHunter
5 Session 5
- Mengenal Egg Hunter

- Implementasi Egg Hunter dengan shellcode

DEP

- Mengenal proteksi DEP (Data Execution Prevention)

[Link]
IT Leading Security
 - Menghadapi mitigasi DEP dengan hasil generate
ROP pada *.DLL

- Fuzzing secara advanced (Ultimate)

- Contoh exploit development pada suatu kasus FTP

Server dan Windows 10

- Porting exploit to Metasploit

Contoh Buffer overflow di linux

- Membuat aplikasi vuln dan mematikan ASLR pada

linux untuk pembelajaran buffer overflow di linux

- Gdb & belajar perintah-perintah GDB (list main, disas

main, info os, info function, etc)

- Fuzzing dengan GDB (seg fault) & memeriksa alamat

alamat memory

- Konfirmasi overwrite pada register ebp & PoC untuk

menjalankan shellcode dari menghitung jumlah byte
shellcode, nop dan jumlah alamat yang diinject kan

- Menjalankan exploit buffer overflow di shell (Terminal

bukan di gdb)

- Implementasi shellcode bind shell linux

- Scanning IP, port, service, OS dll

- Denial of Service - Web Server (intranet & internet)

6 Session 6 - Denial of Service - IP Publik (Koneksi internet target

down)

- Denial of Service SMBv1 - (SMB Windows XP, SMB

Windows Server 2003)

[Link]
IT Leading Security
 - Denial of Service SMBv2 - (SMB Windows Vista, SMB
Windows Server 2008)

- Denial of Service RDP (RDP Windows 7)

- Serangan meningkatkan proses CPU melalui SMB

secara cepat di Windows 8

- DHCP Flooding

- Netcut

- ARP Spoofing ( Sniffing http / telnet / pop3 / mysql &

crack with wordlist / smb & crack with wordlist / ftp /
Sniffing isi email (client ke smtp server)

- Wireshark

- Mengenal HTTPS

- Memahami keamanan dari Page URL & Form URL

- Sniffing password dengan sertifikat SSL palsu pada

HTTPS

- Sniffing password dengan SSLStrip

- Eksploitasi heartbleed untuk membaca memory dari

server yang diproteksi oleh OpenSSL (Bisa mengambil
password pengguna pada web dan sebagainya)

- Memahami Cookie dan session, serta keamanan

cookie (HttpOnly; Secure)

- Cookies stealing (MITM + Wireshark)

- Bypass login web tanpa memasukkan password

(Wireshark cookie dump) ~ Session Hijacking (Cookie
Hijacking)

Pengamanan

[Link]
IT Leading Security
 - Mengamankan Web Server dari serangan DoS
tertentu (Pengujian sebelum diamankan pada serangan
sebelumnya dan setelah diamankan) (Linux)

- Pengamanan dari serangan ARP Spoofing dan

pengamanan lainnya (Linux)

- Membangun komunikasi data pada Web Server

dengan membuat SSL Certificate (HTTPS) (Linux)

Penggantian FTP dengan SFTP

- DNS Spoofing (windows / linux)

- Membuat fakelogin sendiri

- Client side Attack ~ Browser IE (Windows

XP/Windows 7)

- Client side Attack ~ Browser Firefox

- Client side Attack ~ Browser ~ Adobe Flash

(Pengujian di IE 11 & Windows 8.1)

7 Session 7 - Client side Attack ~ Browser ~ Adobe Acrobat

(Document PDF)

- Bypass password login masuk windows (Berbagai

versi windows seperti Windows 7 dan Windows 8.1)

- Bypass password login masuk Windows 10

- Msfvenom untuk backdoor Windows 7 &

mendapatkan akses administrator (Local exploit)

- Msfvenom untuk backdoor Windows 8.1 &

mendapatkan akses administrator (Local Exploit)

[Link]
IT Leading Security
 - Membangun backdoor untuk remote Windows 10 dan
bypass antivirus internal Windows 10 (Windows
Defender)

- Msfvenom untuk backdoor Windows (Backdoor di

inject kan ke file exe lain) Tersembunyi / tidak terlihat

- Membuat backdoor Android (Backdoor di injek kan ke

file apk lain) Tersembunyi / tidak terlihat

- Meterpreter (Download, upload, keylogger, VNC, etc)

- Privilege escalation

- John the ripper pada Windows / linux

- Brute force attack (VNC / telnet / ftp / pop3 / http /

mysql / rdp / ssh / vnc / samba linux)

- Membangun wordlist dengan berbagai kriteria sendiri

secara cepat (generate)

Pengamanan

- Pengamanan umum

- SSH Honeypot

- Pengamanan SSH dari brute force dan

pengawasannya

- Port Knocking pada SSH

Tambahan

- Cara mendeteksi SSH Honeypot

- Pengenalan web dan database (HTML, PHP, MySQL)

Session 8
- Form, action, metode post, input type text dan submit,
koneksi database, mysqli_connect, mysqli_query,

[Link]
IT Leading Security
 pengkondisian & mysql_num_rows, create database,
use, create table, insert, select, alter, update, drop.

- Mengenal web hacking

- Reverse domain

- Mengenal whois, nslookup dan dig

- Mengenal maltego, robtex & centralops

- Google hacking (umum)

- Google hacking untuk kasus-kasus khusus

(mendapatkan file-file dari folder yang terbuka,
mendapatkan potensi keberadaan halaman login)

- Mendeteksi jenis hash secara otomatis dan contoh

melakukan cracking dari situs-situs cracking hash

- Dirbuster

- Mendeteksi Web Application Firewall pada website

- Memahami Get Method & post method

- Manipulasi input pada post method untuk CSS

(Cascading Style Sheets) Injection

- Contoh pengamanan agar tidak terkena serangan

CSS (Cascading Style Sheets) Injection

- Cross-site scripting (XSS)

- Pengamanan XSS dari sisi pemrograman

- Scanning XSS - di linux dan windows

- Eksploitasi XSS non persistent untuk remote target

melalui client side attack (browser ~ metasploit
framework)

[Link]
IT Leading Security
 - Variasi teknik-teknik injeksi pada target dengan celah
XSS

- Eksploitasi XSS persistent untuk menggunakan

account target tanpa password login (Mengambil
cookie dari target), masukkan ke browser lalu akses
account target

- Memahami keamanan cookie dengan mengenal

session cookie httponly dan session cookie secure

- Bypass filter upload image dengan tamper data

- Pengamanan upload dengan .htaccess

- Variasi teknik-teknik bypass filter upload

- Cross-Site Request Forgery (CSRF)

- Local File Inclusion

- LFI untuk mendapatkan akses PHPMyadmin pada

kasus celah pada plugin wordpress

- LFI untuk mendapatkan username pada linux

- Contoh pengamanan LFI dari sisi programming

- Contoh pengamanan LFI dari sisi konfigurasi [Link]

Session 9
- Variasi teknik-teknik injeksi pada target dengan celah
LFI

- WPScan

- WPScan for brute force (Advanced) ~ Username

Enumeration + crack password (Wordlist)

- Admin login scanner

[Link]
IT Leading Security
 - Scanning SQL Injection - di Linux dan Windows

- Remote File Inclusion

- Scanning RFI - di linux dan windows

- PHP Shell Development (Membuat PHP Shell sendiri

dari awal untuk RFI)

- Remote shell target dengan celah RFI

- Bind Shell & Reverse shell

- Contoh pengamanan terhadap serangan Remote File

Inclusion dari sisi pemrograman

- Contoh pengamanan terhadap serangan Remote File

Inclusion dari sisi konfigurasi [Link]

- Command Injection dan teknik-teknik variasinya

- SQL Injection union (MANUAL)

- BLIND SQL Injection (MANUAL)

- TIME BASED SQL Injection (MANUAL)

- SQL Injection untuk BYPASS WAF (ADVANCED)

- Contoh pengamanan SQL Injection dari sisi

Session 10
pemrograman

- Variasi teknik-teknik SQL Injection

- SQL Injection - bypass login wp

- PHP upload & logger Login

- Havij di Windows

[Link]
IT Leading Security
 - SQLMAP di Linux

- SQL Injection pada web halaman login

- Tabel kebenaran gerbang AND dan OR

- Variasi SQL Injection pada login

- Contoh pengamanan pada web login dari SQL

Injection dari sisi pemrograman (pengecekan dengan
input password)

- Contoh pengamanan pada web login dari SQL

Injection dari sisi pemrograman (Filter pada input
variablel)

Session 11

- Websploit untuk scan PMA

- PhpMyAdmin Exploitation Advanced

- Ngeroot Linux

- Contoh alur mendapatkan password user dengan

akses root dari hasil eksploitasi web yang vulnerable

Session 11 Pengamanan

- Pengamanan web server dari PHP Shell (Pengujian

sebelum diamankan dan setelah diamankan)

- Periksa celah kernel dan update kernel

(Mengamankan kernel dari rooting exploit yang
sebelum berhasil di rooting)

- Pengamanan brute force untuk wordpress

- Membangun honeypot web untuk wordpress

[Link]
IT Leading Security
 - Instalasi dan konfigurasi WAF (A web application
firewall)

- Cara agar SQL Injection khusus bypass WAF tidak

mampu bypass WAF

- Pengujian XSS, RFI & SQL Injection (Termasuk SQL

Injection yang ditujukan untuk bypass WAF)

- Dasar Wireless LAN

- Mengenal keamanan wireless pada access point

- Mac changer

- Bypass mac filtering (Deny the stations specified by

any enabled entries in the list to access)

- Bypass mac filtering (Allow the stations specified by

any enabled entries in the list to access)

- Bypass SSID Hidden (teori)

- Analisa dasar paket wireless untuk mengetahui ip

Session 12 address yang ada di jaringan

SSID Flooding

- Jamming

- Hacking WEP

- Hacking password WPA-PSK dengan menggunakan

wordlist

- Cracking dengan paket WPA-PSK dengan VGA Card

(CUDA)

- Hacking password WPA-PSK melalui WPS (tidak

sampai 1 menit - tidak semua AP bisa)

[Link]
IT Leading Security
 - Hacking passsword WPA-PSK pada router ADSL
melalui eksploitasi [Link]

- Hacking password WPA-PSK dengan LINSET

[Link]
IT Leading Security