{"id":834,"date":"2020-08-16T12:15:08","date_gmt":"2020-08-16T12:15:08","guid":{"rendered":"http:\/\/xcode.or.id\/blog\/?p=834"},"modified":"2020-08-16T12:15:08","modified_gmt":"2020-08-16T12:15:08","slug":"xit-platinum-training-advanced-ethical-hacking-security-v2-online","status":"publish","type":"post","link":"https:\/\/xcode.or.id\/blog\/index.php\/2020\/08\/16\/xit-platinum-training-advanced-ethical-hacking-security-v2-online\/","title":{"rendered":"XIT – Platinum Training ~ Advanced Ethical hacking & Security v2 Online"},"content":{"rendered":"
\n
\n
XIT – Platinum Training ~ Advanced Ethical hacking & Security v2 Online<\/span><\/div>\n<\/div>\n
\n
Jumlah pertemuan 15x<\/span><\/div>\n<\/div>\n
\n
Pembelajaran teknik-teknik network hacking, wireless hacking dan web hacking secara ethical disertai dengan pembelajaran keamanan.<\/span><\/div>\n<\/div>\n
\n
Download silabus : https:\/\/xcode.or.id\/professional\/silabusterbaru\/ethicalhackingsecurity_advanced_v2_online.pdf<\/a><\/span><\/div>\n<\/div>\n
\n
– Computer Security & IT Security Awareness<\/span><\/div>\n<\/div>\n
\n
– Mengenal data & representasinya, hexdump pada file, ascii table, hexwrite<\/span><\/div>\n<\/div>\n
\n
– Network Fundamental<\/span><\/div>\n<\/div>\n
\n
– Dasar IP Address, Mac Address, pengenalan 7 layer osi, etc<\/span><\/div>\n<\/div>\n
\n
– FTP, SSH, Telnet, DNS, DHCP, Web Server, SMB, POP3, SMTP, MySQL Server, VNC, RDP<\/span><\/div>\n<\/div>\n
\n
– Subnetting (CIDR, perhitungan biner ke desimal, perhitungan subnneting, etc)<\/span><\/div>\n<\/div>\n
\n
– Routing (NAT)<\/span><\/div>\n<\/div>\n
\n
– Port Forwarding<\/span><\/div>\n<\/div>\n
\n
– DMZ (Demilitarized Zone)<\/span><\/div>\n<\/div>\n
\n
– VPN (Virtual Private Network)<\/span><\/div>\n<\/div>\n
\n
– Dasar Kriptografi<\/span><\/div>\n<\/div>\n
\n
– Mengenal encode \/ decode (base64), disertai prakteknya dengan python<\/span><\/div>\n<\/div>\n
\n
– Mengenal dasar enkripsi & dekripsi pada kriptografi simetris pada caesar (prakteknya dengan python), substitusi (enkripsi dari penyedia layanan di web dan contoh cracknya dari penyedia layanan di web online), enkripsi dan dekripsi dengan XOR (prakteknya dengan python)<\/span><\/div>\n<\/div>\n
\n
– Mengenal enkripsi pada kriptografi asimetris (public key & private key), disertai prakteknya dengan python<\/span><\/div>\n<\/div>\n
\n
– Mengenal fungsi hash disertai prakteknya untuk membangun hashnya dengan python dan cara crack nya dengan menggunakan wordlist<\/span><\/div>\n<\/div>\n
\n
– Mendeteksi jenis hash secara otomatis dan contoh melakukan cracking dari situs cracking hash<\/span><\/div>\n<\/div>\n
\n
– Contoh crack hash MD5 \/ SHA1 dengan Hashcat<\/span><\/div>\n<\/div>\n
\n
– Mengenal reverse engineering dengan contoh prakteknya menggunakan program IDA Pro (source code, compile, binary (executable), disassembly & jump to pseudocode)<\/span><\/div>\n<\/div>\n
\n
– Firewall<\/span><\/div>\n<\/div>\n
\n
– Port Knocking<\/span><\/div>\n<\/div>\n
\n
– Forwarding pada managed switch<\/span><\/div>\n<\/div>\n
\n
– Proxy<\/span><\/div>\n<\/div>\n
\n
– TOR Windows<\/span><\/div>\n<\/div>\n
\n
– TOR Linux (Advanced) ~ Hacking Server seperti FTP Server, SSH Server, dst dengan koneksi TOR<\/span><\/div>\n<\/div>\n
\n
– SSH Tunnel<\/span><\/div>\n<\/div>\n
\n
– Command prompt<\/span><\/div>\n<\/div>\n
\n
– Managemen user (Command prompt)<\/span><\/div>\n<\/div>\n
\n
– Pembelajaran Shell Bash<\/span><\/div>\n<\/div>\n
\n
– Repository<\/span><\/div>\n<\/div>\n
\n
– Recovery mode di linux<\/span><\/div>\n<\/div>\n
\n
– Setting IP Client di linux (Permanen & non permanen)<\/span><\/div>\n<\/div>\n
\n
– Menambah ip baru pada interface<\/span><\/div>\n<\/div>\n
\n
– Managemen user dan group di linux<\/span><\/div>\n<\/div>\n
\n
– File Security : chown, chgrp, chmod (numeric coding, letter coding)<\/span><\/div>\n<\/div>\n
\n
– SSH Server (user & admin)<\/span><\/div>\n<\/div>\n
\n
– Screen<\/span><\/div>\n<\/div>\n
\n
– SAMBA (read only, writeable, valid users)<\/span><\/div>\n<\/div>\n
\n
– SMB Client<\/span><\/div>\n<\/div>\n
\n
– Server Apache<\/span><\/div>\n<\/div>\n
\n
– Server Nginx<\/span><\/div>\n<\/div>\n
\n
Keamanan<\/span><\/div>\n<\/div>\n
\n
– Mematikan recovery mode pada GRUB<\/span><\/div>\n<\/div>\n
\n
– Firewall ufw<\/span><\/div>\n<\/div>\n
\n
– Blokir ip ke server dengan firewall ufw<\/span><\/div>\n<\/div>\n
\n
– Blokir semua ip client kecuali ip client tertentu pada port service tertentu (Kasusnya misal seperti website hanya bisa dibuka ip tertentu atau juga bisa misal untuk akses ssh hanya bisa diakses ip tertentu, tapi untuk web bisa diakses semua ip yang bisa terhubung)<\/span><\/div>\n<\/div>\n
\n
Pengawasan<\/span><\/div>\n<\/div>\n
\n
– Mengenali log-log server dan mengawasi client yang login<\/span><\/div>\n<\/div>\n
\n
– IDS (Intrusion detection system) dengan Snort (Linux)<\/span><\/div>\n<\/div>\n
\n
– Ethical Hacking<\/span><\/div>\n<\/div>\n
\n
– Scanning jaringan<\/span><\/div>\n<\/div>\n
\n
– Tips dan trik untuk mengetahui Ip melalui nama komputer di kali linux, mengetahui ip dan mac di jaringan secara cepat di kali linux, dan sebagainya<\/span><\/div>\n<\/div>\n
\n
– Scanning IP, port, service, OS yang digunakan, dan sebagainya<\/span><\/div>\n<\/div>\n
\n
– CVE dan situs-situs penyedia exploit<\/span><\/div>\n<\/div>\n
\n
– Dasar Hacking (Step by step)<\/span><\/div>\n<\/div>\n
\n
– Hacking suatu Web Server dengan searchsploit \/ exploit-db (Step by step)<\/span><\/div>\n<\/div>\n
\n
– Shell (eksploitasi di shell seperti copy data)<\/span><\/div>\n<\/div>\n
\n
– Mengambil password-password seperti facebook, yahoo mail dan sebagainya yang disimpan pada browser seperti firefox (firefox baru) dan sebagainya, sampai FTP Server filezilla bisa diambil passwordnya melalui shell (post exploitation)<\/span><\/div>\n<\/div>\n
\n
– Hacking suatu Web Server yang terinstall di Windows 7 (Step by step)<\/span><\/div>\n<\/div>\n
\n
– Hacking suatu router dengan routersploit<\/span><\/div>\n<\/div>\n
\n
– Hacking suatu SSH Server dengan memanfaatkan situs mesin pencari (Step by step)<\/span><\/div>\n<\/div>\n
\n
– Hacking suatu FTP Server dengan metasploit framework (Step by step)<\/span><\/div>\n<\/div>\n
\n
– Perintah-perintah metasploit dasar dan contoh encode pada payload saat eksploitasi<\/span><\/div>\n<\/div>\n
\n
– Backdoor pada target Windows (Tiap target masuk windows, attacker langsung mendapatkan akses)<\/span><\/div>\n<\/div>\n
\n
– Scanning bug dengan Nessus dan contoh eksploitasinya dengan metasploit<\/span><\/div>\n<\/div>\n
\n
– Hacking pada service SMB Windows XP SP3 ber-firewall (Bypass firewall pada target Windows) (Step by step) untuk mendapatkan akses meterpreter \/ shell<\/span><\/div>\n<\/div>\n
\n
– Hacking pada service SMB Windows Windows 7 SP1 untuk mendapatkan akses shell \/ meterpreter<\/span><\/div>\n<\/div>\n
\n
– Hacking pada service SMB Windows Server 2008 R2 Enterprise untuk mendapatkan akses shell<\/span><\/div>\n<\/div>\n
\n
– Hacking pada service SMB Windows 8.1 \/ 10 \/ 2012 \/ 2016 yang mengijinkan share folder tanpa password untuk mendapatkan akses shell (Bypass Windows Defender)<\/span><\/div>\n<\/div>\n
\n
– Hacking Mikrotik Router v6 pada service winbox (Langsung mendapatkan password mikrotik melalui jaringan, bukan brute force)<\/span><\/div>\n<\/div>\n
\n
– Hacking SAMBA pada suatu target Ubuntu Server untuk mendapatkan akses shell linux (Target Samba dalam kondisi ada yang dishare foldernya tanpa password dengan hak akses writeable)<\/span><\/div>\n<\/div>\n
\n
– Hacking pada suatu target FTP server dengan platform linux (Bypass firewall pada target linux)<\/span><\/div>\n<\/div>\n
\n
Pengamanan<\/span><\/div>\n<\/div>\n
\n
– Teknik untuk meminimalisir serangan ke server dan pengamanannya secara umum<\/span><\/div>\n<\/div>\n
\n
– Teknik melakukan banned otomatis di linux pada ip target yang melakukan scanning menggunakan NMAP dengan option seperti misal -sV dan -A (Linux)<\/span><\/div>\n<\/div>\n
\n
– Scanning dan pembangunan komputer lab untuk fuzzing hingga pengembangan expoit<\/span><\/div>\n<\/div>\n
\n
– Mengenal Memory layout<\/span><\/div>\n<\/div>\n
\n
– Buffer Overflow<\/span><\/div>\n<\/div>\n
\n
– Fuzzer Development (Membuat fuzzer sendiri dengan Python)<\/span><\/div>\n<\/div>\n
\n
– EIP & SEH Handler<\/span><\/div>\n<\/div>\n
\n
– Pattern create & pattern offset<\/span><\/div>\n<\/div>\n
\n
– JMP ESP<\/span><\/div>\n<\/div>\n
\n
– Mengenal Bad Character<\/span><\/div>\n<\/div>\n
\n
– Mengenal bahasa mesin, heksadesimal dan x86 assembler instruction set opcode table<\/span><\/div>\n<\/div>\n
\n
– Tabel kebenaran XOR<\/span><\/div>\n<\/div>\n
\n
– Shellcode Development untuk membuat CPU bekerja hingga 100% (Membuat dengan bahasa assembler dari awal)<\/span><\/div>\n<\/div>\n
\n
– Shellcode Development untuk remote (Membuat dengan bahasa assembler dari awal)<\/span><\/div>\n<\/div>\n
\n
– Penggunaan nasm dan objdump untuk shellcode yang dibuat<\/span><\/div>\n<\/div>\n
\n
– Cara penyusunan shellcode secara cepat<\/span><\/div>\n<\/div>\n
\n
– Proof of concept pada exploit yang dibuat<\/span><\/div>\n<\/div>\n
\n
– Shellcode generate dengan encode shikata_ga_nai<\/span><\/div>\n<\/div>\n
\n
– Tugas untuk membuat exploit remote buffer overflow pada suatu web server<\/span><\/div>\n<\/div>\n
\n
– Pembahasan tugas pembuatan exploit remote buffer overflow pada web server<\/span><\/div>\n<\/div>\n
\n
– SEH (Structured Exception Handling)<\/span><\/div>\n<\/div>\n
\n
– Latihan target program yang memiliki proteksi SEH<\/span><\/div>\n<\/div>\n
\n
– Cek proteksi SafeSEH \/ ASLR dan menghindarinya<\/span><\/div>\n<\/div>\n
\n
– POP POP RETN (Bypass SEH)<\/span><\/div>\n<\/div>\n
\n
– Mengenal Jump Short<\/span><\/div>\n<\/div>\n
\n
– Uji coba perbedaan module yang terproteksi dan yang tidak terproteksi<\/span><\/div>\n<\/div>\n
\n
EggHunter<\/span><\/div>\n<\/div>\n
\n
– Mengenal Egg Hunter<\/span><\/div>\n<\/div>\n
\n
– Implementasi Egg Hunter dengan shellcode<\/span><\/div>\n<\/div>\n
\n
DEP<\/span><\/div>\n<\/div>\n
\n
– Mengenal proteksi DEP (Data Execution Prevention)<\/span><\/div>\n<\/div>\n
\n
– Menghadapi mitigasi DEP dengan hasil generate ROP pada *.DLL<\/span><\/div>\n<\/div>\n
\n
– Membangun exploit untuk metasploit berdasarkan exploit python yang dibuat sebelumnya.<\/span><\/div>\n<\/div>\n
\n
Contoh Buffer overflow di linux<\/span><\/div>\n<\/div>\n
\n
– Gdb & belajar perintah-perintah GDB (list main, disas main)<\/span><\/div>\n<\/div>\n
\n
– Fuzzing dengan GDB (seg fault) & memeriksa alamat eip<\/span><\/div>\n<\/div>\n
\n
– PoC untuk menjalankan shellcode dari menghitung jumlah byte shellcode, nop dan jumlah alamat yang diinjeksikan<\/span><\/div>\n<\/div>\n
\n
– Menjalankan exploit buffer overflow di shell (Terminal bukan di gdb)<\/span><\/div>\n<\/div>\n
\n
– Implementasi shellcode bind shell linux<\/span><\/div>\n<\/div>\n
\n
– Scanning IP, port, service, OS dll<\/span><\/div>\n<\/div>\n
\n
– Denial of Service – Web Server. Contoh pada apache server, web dari OS mikrotik dan access point tp-link<\/span><\/div>\n<\/div>\n
\n
– Denial of Service SMBv1 – (SMB Windows XP, SMB Windows Server 2003) (Blue Screen)<\/span><\/div>\n<\/div>\n
\n
– Denial of Service SMBv2 – (SMB Windows Vista, SMB Windows Server 2008) (Blue Screen)<\/span><\/div>\n<\/div>\n
\n
– Denial of Service RDP (RDP Windows 7)<\/span><\/div>\n<\/div>\n
\n
– Denial of Service SMB Windows 7 (Blue Screen)<\/span><\/div>\n<\/div>\n
\n
– Denial of Service Windows 8.1 \/ 10 \/ 2012 \/ 2016 pada SMB Service yang mengijinkan share folder tanpa password (Blue Screen)<\/span><\/div>\n<\/div>\n
\n
– Denial of Service SMB Windows 10 pada celah CVE-2020-0796 (Blue screen)<\/span><\/div>\n<\/div>\n
\n
– Netcut<\/span><\/div>\n<\/div>\n
\n
– ARP Spoofing<\/span><\/div>\n<\/div>\n
\n
– Wireshark<\/span><\/div>\n<\/div>\n
\n
– Sniffing password dengan SSLStrip<\/span><\/div>\n<\/div>\n
\n
– Eksploitasi heartbleed untuk membaca memory dari server yang diproteksi oleh OpenSSL (Bisa mengambil password pengguna pada web dan sebagainya)<\/span><\/div>\n<\/div>\n
\n
Pengamanan<\/span><\/div>\n<\/div>\n
\n
– Mengatasi serangan Netcut di Windows (Pengujian sebelum diamankan dan setelah diamankan)<\/span><\/div>\n<\/div>\n
\n
– Pengamanan di linux dari serangan netcut dan serangan sniffing password dengan ARP Spoofing (Pengujian sebelum diamankan dan setelah diamankan)<\/span><\/div>\n<\/div>\n
\n
– DNS Spoofing<\/span><\/div>\n<\/div>\n
\n
– Membuat fake login sendiri<\/span><\/div>\n<\/div>\n
\n
– Client side Attack ~ Browser IE (Windows XP\/Windows 7) \/ Client side Attack ~ Browser Firefox (Windows XP) \/ Client side Attack ~ Browser ~ Adobe Flash (Pengujian di IE 11 & Windows 8.1)<\/span><\/div>\n<\/div>\n
\n
– Eksploitasi celah remote pada Microsoft Word 2013 \/ 2016)<\/span><\/div>\n<\/div>\n
\n
– Msfvenom untuk backdoor Windows (Backdoor di inject kan ke file exe lain)<\/span><\/div>\n<\/div>\n
\n
– Meterpreter (Download, upload, keylogger, VNC, etc)<\/span><\/div>\n<\/div>\n
\n
– Privilege escalation (Menaikkan hak akses dari user biasa menjadi akses admin pada Windows Server 2008 \/ Windows 7 SP1 \/ Windows 8.1 \/ Windows 10 \/ Windows Server 2012 R2 \/ Windows server 2016<\/span><\/div>\n<\/div>\n
\n
– Cara mendapatkan password login windows 7 \/ 8 secara langsung dengan akses administrator (Mengambil dari memory, bukan brute force)<\/span><\/div>\n<\/div>\n
\n
– Cara mendapatkan password login pada Linux Ubuntu Desktop secara langsung dengan akses root (Mengambil dari memory, bukan brute force)<\/span><\/div>\n<\/div>\n
\n
– Cara mendapatkan NTLM hash windows 10 dengan akses administrator (Mengambil dari memory), lalu crack NTLM hashnya dengan hashcat (brute force)<\/span><\/div>\n<\/div>\n
\n
– Crack password Windows dengan John the ripper<\/span><\/div>\n<\/div>\n
\n
– Crack password Linux dengan John the ripper<\/span><\/div>\n<\/div>\n
\n
– Brute force attack dengan wordlist (VNC \/ telnet \/ ftp \/ pop3 \/ http \/ mysql \/ rdp \/ ssh \/ vnc \/ samba linux)<\/span><\/div>\n<\/div>\n
\n
– Membangun wordlist dengan berbagai kriteria sendiri secara cepat (generate)<\/span><\/div>\n<\/div>\n
\n
Pengamanan<\/span><\/div>\n<\/div>\n
\n
– Pengamanan umum<\/span><\/div>\n<\/div>\n
\n
– SSH Honeypot (Linux)<\/span><\/div>\n<\/div>\n
\n
– Membatasi jumlah login SSH yang salah (Linux)<\/span><\/div>\n<\/div>\n
\n
– Port Knocking pada SSH (Linux)<\/span><\/div>\n<\/div>\n
\n
Tambahan<\/span><\/div>\n<\/div>\n
\n
– Cara mendeteksi SSH Honeypot<\/span><\/div>\n<\/div>\n
\n
– Pengenalan web dan database (HTML, PHP, MySQL)<\/span><\/div>\n<\/div>\n
\n
– Form, action, metode post, input type text dan submit, koneksi database, mysqli_connect, mysqli_query, pengkondisian & mysql_num_rows, create database, use, create table, insert, select, alter, update, drop.<\/span><\/div>\n<\/div>\n
\n
– Managemen user pada MySQL<\/span><\/div>\n<\/div>\n
\n
– Mengenal web hacking<\/span><\/div>\n<\/div>\n
\n
– Scan untuk mendeteksi nama web server yang digunakan serta versinya, sistem operasi apa yang digunakan, jika menggunakan PHP maka menggunakan PHP versi berapa, jika menggunakan CMS maka apa nama CMS yang digunakan, jika CMS wordpress maka versi berapa wordpressnya dan sebagainya<\/span><\/div>\n<\/div>\n
\n
– Whois<\/span><\/div>\n<\/div>\n
\n
– Reverse domain<\/span><\/div>\n<\/div>\n
\n
– Teknik-teknik bypass cloudflare<\/span><\/div>\n<\/div>\n
\n
– Scanning sub domain<\/span><\/div>\n<\/div>\n
\n
– Google hacking<\/span><\/div>\n<\/div>\n
\n
– Google hacking untuk kasus-kasus khusus (mendapatkan file-file dari folder yang terbuka,dst)<\/span><\/div>\n<\/div>\n
\n
– Mencari situs sesuai kriteria dengan cepat pada bing (Menampilkan semua yang dicari dalam 1 halaman)<\/span><\/div>\n<\/div>\n
\n
– Mencari halaman login admin (Secara otomatis mencari halaman web login admin berdasarkan dengan mencoba-coba nama-nama file halaman login admin yang umum)<\/span><\/div>\n<\/div>\n
\n
– Dirbuster<\/span><\/div>\n<\/div>\n
\n
– Dirsearch<\/span><\/div>\n<\/div>\n
\n
– Dirhunt<\/span><\/div>\n<\/div>\n
\n
– Scan lebih dalam untuk mendapatkan versi pada suatu CMS, untuk kasus jika tidak terdeteksi menggunakan salah satu tool dari bawaan kali linux<\/span><\/div>\n<\/div>\n
\n
– Mendeteksi Web Application Firewall pada website<\/span><\/div>\n<\/div>\n
\n
– Memahami Get Method & post method<\/span><\/div>\n<\/div>\n
\n
– Cross-site scripting (XSS)<\/span><\/div>\n<\/div>\n
\n
– Pengamanan XSS dari sisi pemrograman<\/span><\/div>\n<\/div>\n
\n
– Scanning celah XSS di linux<\/span><\/div>\n<\/div>\n
\n
– Variasi teknik-teknik injeksi pada target dengan celah XSS<\/span><\/div>\n<\/div>\n
\n
– Eksploitasi XSS persistent untuk menggunakan akun target tanpa password login (Mengambil cookie dari target), masukkan ke browser lalu akses akun target<\/span><\/div>\n<\/div>\n
\n
– Memahami keamanan cookie dengan mengenal session cookie httponly dan session cookie secure<\/span><\/div>\n<\/div>\n
\n
– Bypass filter upload image dengan burp suite<\/span><\/div>\n<\/div>\n
\n
– Pengamanan upload dengan .htaccess<\/span><\/div>\n<\/div>\n
\n
– Variasi teknik-teknik bypass filter upload<\/span><\/div>\n<\/div>\n
\n
– Cross-Site Request Forgery (CSRF)<\/span><\/div>\n<\/div>\n
\n
– Remote File Inclusion<\/span><\/div>\n<\/div>\n
\n
– WPScan<\/span><\/div>\n<\/div>\n
\n
– Scanning celah RFI di linux<\/span><\/div>\n<\/div>\n
\n
Contoh alur mendapatkan akses root dari hasil eksploitasi web yang vulnerable<\/span><\/div>\n<\/div>\n
\n
Crack password dengan john the ripper<\/span><\/div>\n<\/div>\n
\n
Menambah user dan menjadikan user menjadi admin<\/span><\/div>\n<\/div>\n
\n
Mengambil username dan password linux dari memory (Target : Ubuntu Desktop)<\/span><\/div>\n<\/div>\n
\n
Menyisipkan backdoor upload ke file php dan memasang backdoor php shell<\/span><\/div>\n<\/div>\n
\n
– Remote shell target dengan celah RFI<\/span><\/div>\n<\/div>\n
\n
– Bind Shell & Reverse shell<\/span><\/div>\n<\/div>\n
\n
– Ngeroot Linux<\/span><\/div>\n<\/div>\n
\n
– Contoh pengamanan terhadap serangan Remote File Inclusion dari sisi pemrograman<\/span><\/div>\n<\/div>\n
\n
– Contoh pengamanan terhadap serangan Remote File Inclusion dari sisi konfigurasi PHP.INI<\/span><\/div>\n<\/div>\n
\n
– Local File Inclusion<\/span><\/div>\n<\/div>\n
\n
– LFI untuk mendapatkan akses PHPMyadmin pada kasus celah pada plugin wordpress<\/span><\/div>\n<\/div>\n
\n
– Scanning celah LFI di linux<\/span><\/div>\n<\/div>\n
\n
– LFI untuk mendapatkan username pada linux<\/span><\/div>\n<\/div>\n
\n
– Contoh pengamanan LFI dari sisi programming<\/span><\/div>\n<\/div>\n
\n
– Contoh pengamanan LFI dari sisi konfigurasi PHP.INI<\/span><\/div>\n<\/div>\n
\n
– Variasi teknik-teknik injeksi pada target dengan celah LFI<\/span><\/div>\n<\/div>\n
\n
– Cara mendapatkan akses shell dari LFI dengan reverse shell<\/span><\/div>\n<\/div>\n
\n
– WPScan for brute force (Advanced) ~ Username Enumeration + crack password (Wordlist)<\/span><\/div>\n<\/div>\n
\n
– PHP Shell Development (Membuat PHP Shell sendiri dari awal untuk RFI)<\/span><\/div>\n<\/div>\n
\n
– Command Injection dan teknik-teknik variasinya<\/span><\/div>\n<\/div>\n
\n
– IDOR (Insecure Direct Object References)<\/span><\/div>\n<\/div>\n
\n
– Scanning celah SQL Injection di linux<\/span><\/div>\n<\/div>\n
\n
– SQL Injection union (MANUAL)<\/span><\/div>\n<\/div>\n
\n
– BLIND SQL Injection (MANUAL)<\/span><\/div>\n<\/div>\n
\n
– TIME BASED SQL Injection (MANUAL)<\/span><\/div>\n<\/div>\n
\n
– Havij di Windows<\/span><\/div>\n<\/div>\n
\n
– SQLMAP di Linux<\/span><\/div>\n<\/div>\n
\n
– Contoh pengamanan SQL Injection dari sisi pemrograman<\/span><\/div>\n<\/div>\n
\n
– SQL Injection – bypass login wp<\/span><\/div>\n<\/div>\n
\n
– PHP upload & logger Login<\/span><\/div>\n<\/div>\n
\n
– SQL Injection pada web halaman login<\/span><\/div>\n<\/div>\n
\n
– Tabel kebenaran gerbang AND dan OR<\/span><\/div>\n<\/div>\n
\n
– Contoh pengamanan pada web login dari SQL Injection dari sisi pemrograman (Filter pada input variablel)<\/span><\/div>\n<\/div>\n
\n
– Contoh pengamanan pada web login dari SQL Injection dari sisi pemrograman (pengecekan dengan input password)<\/span><\/div>\n<\/div>\n
\n
– Instalasi dan konfigurasi WAF (A web application firewall)<\/span><\/div>\n<\/div>\n
\n
– SQL Injection untuk BYPASS WAF (ADVANCED)<\/span><\/div>\n<\/div>\n
\n
– Brute force dengan Burp Suite<\/span><\/div>\n<\/div>\n
\n
– Hacking untuk mendapatkan akses shell dengan memanfaatkan celah shellsock<\/span><\/div>\n<\/div>\n
\n
– Hacking wordpress secara default pada versi tertentu, bukan pada celah dari plugin atau themes (Mengganti isi content)<\/span><\/div>\n<\/div>\n
\n
– Hacking Joomla secara default pada versi-versi tertentu, bukan pada celah component atau tambahan lainnya (Mengakses shell linux)<\/span><\/div>\n<\/div>\n
\n
– Websploit untuk scan PMA<\/span><\/div>\n<\/div>\n
\n
– PhpMyAdmin Exploitation (Advanced)<\/span><\/div>\n<\/div>\n
\n
Covering tracks<\/span><\/div>\n<\/div>\n
\n
– Menghapus log server dan menghapus history.<\/span><\/div>\n<\/div>\n
\n
Pengamanan<\/span><\/div>\n<\/div>\n
\n
– Pengamanan web server dari PHP Shell (Pengujian sebelum diamankan dan setelah diamankan) (Linux)<\/span><\/div>\n<\/div>\n
\n
– Eksploitasi PHP 7 (bypass disable_function & open_basedir) serta pengamanannya)<\/span><\/div>\n<\/div>\n
\n
– Periksa celah kernel linux dan update kernel (Mengamankan kernel dari rooting exploit yang sebelum berhasil di rooting)<\/span><\/div>\n<\/div>\n
\n
– Deteksi PHP Shell di web server secara otomatis (Linux)<\/span><\/div>\n<\/div>\n
\n
– Menonaktifkan Directory Listing (Linux)<\/span><\/div>\n<\/div>\n
\n
– Mengganti url default URL pada PHPMyadmin (Linux)<\/span><\/div>\n<\/div>\n
\n
– Instalasi dan konfigurasi WAF (A web application firewall) (Linux)<\/span><\/div>\n<\/div>\n
\n
– Cara agar teknik SQL Injection khusus bypass WAF tidak mampu bypass WAF (Linux)<\/span><\/div>\n<\/div>\n
\n
– Pengujian pengamanan maksimal pada WAF untuk serangan XSS, RFI & SQL Injection (Termasuk serangan SQL Injection untuk bypass WAF)<\/span><\/div>\n<\/div>\n
\n
– Teknik melakukan banned pada ip attacker secara otomatis yang melakukan serangan brute force pada SSH (Linux)<\/span><\/div>\n<\/div>\n
\n
– Teknik melakukan banned secara otomatis pada ip target yang melakukan scanning otomatis atau cek celah pada variabel secara manual pada web yang diamankan (Linux)<\/span><\/div>\n<\/div>\n
\n
– Pertahanan dengan cloudflare<\/span><\/div>\n<\/div>\n
\n
– Setting name servers di domain dengan name server dari cloudflare<\/span><\/div>\n<\/div>\n
\n
– Set SSL \/ TLS encryption mode is Full (Strict) – pengamanan dengan cloudflare origin CA certificate on the server<\/span><\/div>\n<\/div>\n
\n
– Under Attack Mode di cloudflare<\/span><\/div>\n<\/div>\n
\n
– Setting virtualhost di web server<\/span><\/div>\n<\/div>\n
\n
– 2 Teknik bypass ip cloudflare di php shell disertai pengamanannya<\/span><\/div>\n<\/div>\n
\n
– Teknik agar web tidak bisa diakses lewat ip<\/span><\/div>\n<\/div>\n
\n
– Log pada web server jika diakses lewat domain \/ subdomain<\/span><\/div>\n<\/div>\n
\n
– Dasar Wireless LAN<\/span><\/div>\n<\/div>\n
\n
– Mengenal keamanan wireless pada access point<\/span><\/div>\n<\/div>\n
\n
– Mac changer<\/span><\/div>\n<\/div>\n
\n
– Bypass mac filtering (Deny the stations specified by any enabled entries in the list to access)<\/span><\/div>\n<\/div>\n
\n
– Bypass mac filtering (Allow the stations specified by any enabled entries in the list to access)<\/span><\/div>\n<\/div>\n
\n
– Hacking WEP<\/span><\/div>\n<\/div>\n
\n
– Hacking password WPA-PSK dengan menggunakan wordlist di linux<\/span><\/div>\n<\/div>\n
\n
– Cracking password WPA-PSK dengan semua kemungkinan pada kriteria tertentu di linux (bukan daftar kata yang ada pada file text \/ wordlist)<\/span><\/div>\n<\/div>\n
\n
– Hacking password WPA-PSK melalui WPS (tidak sampai 1 menit – tidak semua AP bisa)<\/span><\/div>\n<\/div>\n
\n
– Hacking password WPA-PSK dengan LINSET<\/span><\/div>\n<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
Informasi dan pendaftaran<\/span><\/div>\n<\/div>\n
\n
– WA Lisa : 0888 0694 0958<\/span><\/div>\n<\/div>\n
\n
– WA Anggi : 0896 5800 4780<\/span><\/div>\n<\/div>\n
\n
– WA Dita : 0877 3914 9489<\/span><\/div>\n<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
Untuk informasi lebih lengkap https:\/\/xcode.or.id\/professional<\/a> \/ http:\/\/xcodetraining.com<\/a><\/span><\/div>\n<\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

XIT – Platinum Training ~ Advanced Ethical hacking & Security v2 Online Jumlah pertemuan 15x Pembelajaran teknik-teknik network hacking, wireless hacking dan web hacking secara ethical disertai dengan pembelajaran keamanan. Download silabus : https:\/\/xcode.or.id\/professional\/silabusterbaru\/ethicalhackingsecurity_advanced_v2_online.pdf – Computer Security & IT Security Read More …<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[5],"tags":[],"_links":{"self":[{"href":"https:\/\/xcode.or.id\/blog\/index.php\/wp-json\/wp\/v2\/posts\/834"}],"collection":[{"href":"https:\/\/xcode.or.id\/blog\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/xcode.or.id\/blog\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/xcode.or.id\/blog\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/xcode.or.id\/blog\/index.php\/wp-json\/wp\/v2\/comments?post=834"}],"version-history":[{"count":1,"href":"https:\/\/xcode.or.id\/blog\/index.php\/wp-json\/wp\/v2\/posts\/834\/revisions"}],"predecessor-version":[{"id":835,"href":"https:\/\/xcode.or.id\/blog\/index.php\/wp-json\/wp\/v2\/posts\/834\/revisions\/835"}],"wp:attachment":[{"href":"https:\/\/xcode.or.id\/blog\/index.php\/wp-json\/wp\/v2\/media?parent=834"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/xcode.or.id\/blog\/index.php\/wp-json\/wp\/v2\/categories?post=834"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/xcode.or.id\/blog\/index.php\/wp-json\/wp\/v2\/tags?post=834"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}