SYSTEM HACKING
: Abdurrohman, ST, [Link]
TUJUAN PEMBELAJARAN
OBJECTIVES
◼ Mahasiswa dapat memahami metodologi Ethical Hacking.
◼ Mahasiswa dapat memahami Teknik mendapatkan akses ke dalam
sistem.
◼ Mahasiswa dapat memahami Teknik eskalasi hak ases atau Privileges.
◼ Mahasiswa dapat memahami Teknik membuat akses jarak jauh
(remote access) dan menjaganya.
◼ Mahasiswa dapat memahami berbagai jenis Rootkits.
◼ Mahasiswa dapat memahami Teknik Steganografi
◼ Mahasiswa dapat cara melakukan penetration testing dalam
melakukan System Hacking.
SYSTEM HACKING
OVERVIEW
❑ System Hacking adalah suatu proses atau fase yang dilakukan dalam
hacking dimana penyerang menggunakan atau memanfaatkan
informasi yang telah didapat pada fase sebelumnya : Footprinting &
Reconnaisance, Scanning dan Enumeration.
❑ Penyerang menggunakan informasi yang telah diesktrak untuk
mengidentifikasi titik/celah yang akan diserang, dan melakukan
serangan untuk mendapatkan akses yang tidak terotorisasi.
❑ Teknik system hacking dapat dilakukan pada jaringan internet.
INFORMASI YANG DIPEROLEH SEBELUM
MELAKUKAN TAHAPAN SYSTEM HACKING
TUJUAN SYSTEM HACKING
METODOLOGI ETHICAL HACKING
TAHAPAN MELAKUKAN HACKING SISTEM
PASSWORD CRACKING
JENIS-JENIS PASSWORD ATTACKS
Active Online Attack :
Dictionary, Brute Force, dan Rule-Based Attack
DEFAULT PASSWORD
❑ Default Password adalah sebuah kata sandi standar yang dibuat oleh manufacturer
(pabrik) di setiap perangkatnya (cth : switch, router, access point, dlsb).
❑ Penyerang biasanya menggunakan default password dalam daftar kata atau kamus
yang mereka gunakan untuk menebak-nebak kata sandinya.
Active Online Attack :
Trojan, Spyware, dan Keylogger
MICROSOFT AUTHENTICATION
HASH PASSWORD PADA WINDOWS SAM
❑ LM Hashes fiturnya dinonaktifkan pada OS Windows Vista dan setelahnya.
NTLM Authentication Process
KERBEROS Authentication
KERBEROS Authentication
PASSWORD Cracking Tools
Cain & Abel dan RainbowCrack
PASSWORD Cracking Tools
PASSWORD Cracking Tools
Tindakan Pencegahan Password Cracking
SEKIAN DAN TERIMA KASIH
QUESTION & ANSWER SESSION