Fase post exploitation ini merupakan kelanjutan dari fase exploitation seperti juga kita juga dengan mudah mengerti dari frase yang dipakai. Pada fase post eksploitasi ini penyedia jasa penetration testing akan mendemonstrasikan bagaimana eksplitasi ini berhasil masuk ke sistem dan mengambil
Fase exploitation dalam penetration testing
Fase ini merupakan fase yang sangat penting dalam melakukan jasa penetration testing. Mungkin penyedia jasa dapat menyebutkan kelemahan-kelemahan yang ada yang dimiliki oleh client, tetapi bukankah hal ini juga dapat dilakukan oleh staf IT client. Jika jasa penetratration hanya sampai
Vulnerability analysis dalam penetration testing
Fase berikutnya dalam penetration testing adalah vulnerability analysis. Penyedia jasa penetration testing akan menganalisa kelemahan-kelemahan atau vulnerability berdasarkan fase pengumpulan informasi sebelumnya. Penyedia jasa penetration testing dapat melakukan port scanning untuk melihat service apa saja yang dijalankan dan tentu melihat
Pengertian threat modeling
Setelah kita melakukan pre-engagement dan juga melakukan information gathering maka fase berikutnya dalam penetration testing adalah melakukan threat modeling. Pengertian threat modeling dalam bahasa Indonesia adalah pemodelan ancaman. Pada saat melakukan information gathering atau pengumpulan informasi maka penyedia jasa penetration
Pengumpulan informasi dalam penetration testing
Kita telah membahas mengenai fase-fase dalam penetration testing. Kita juga sudah membahas mengenai fase pre engagement yang merupakan fase awal dalam menentukan kontak person siapa saja yang akan berpertisipasi dalam project ini, dokumen-dokumen legal yang diperlukan, scope pekerjaan penetration testing
Pre engagement dalam penetration testing
Bagian awal dari penetration testing adalah pre-engagement. Fase pre-engagement ini banyak berkaitan dengan koordinasi manajemen project, dokumen-dokumen legal dan juga scope dalam penetration testing. Di sini penyedia jasa penetration testing harus punya template dan juga daftar pertanyaan-pertanyaan untuk lebih dapat
Fase-fase penetration testing
Kita dapat menganalogikan penetration testing ini dengan perang. Supaya pasukan tentara dapat memenangkan suatu peperangan maka pasukan tersebut tidak boleh asal menyerang, tetapi pasukan tersebut harus mempunyai strategis menghadapi lawannya. Dalam melakukan penyerangan kepada pihak lawan maka pasukan harus dapat
Pengertian hack value
Aktivitas hacking dalam dunia keamanan siber ini tidak terjadi secara tiba-tiba. Pada awal berdirinya adalah sekelompok orang atau mahasiswa yang ingin mengatasi keterbatasan dari sistem. Mereka berusaha untuk berpikir kreatif atau out of the box untuk mencari solusi dari kebiasaan
Pengertian zero day exploit
Pembahasan mengenai penetration testing kali sampai kepada zero day exploit. Secara terjemahan bahasa kita dapat memahami sebagai exploitasi hari ke-nol. Dengan demikian kita memahami zero day exploit ini sebagai eksploitasi yang pertama kali. Eksploitasi yang pertama kali ini kemungkinan ditemukan
Pengertian risk dalam keamanan cyber
Pada pembahasan mengenai penetration testing ini kita sudah membahas mengenai threat atau ancaman, asset, vulnerability atau kerawanan atau kelemahan, dan juga exploit. Pembahasan berikutnya adalah risk atau resiko yang mungkin akan dihadapi perusahaan. Sistem informasi perusahaan yang memiliki kelemahan dapat