Live Class - Ethical Hacking for Beginners

Kelas "Ethical Hacking for Beginners" adalah program live selama 16 pertemuan yang dirancang bagi pemula yang ingin memahami dunia cybersecurity, ethical hacking, dan bug hunting. Program ini akan membantu peserta menguasai teknik fundamental dalam penetration testing, menemukan dan melaporkan celah keamanan, serta mempersiapkan diri untuk bergabung dalam program Bug Bounty Platforms seperti HackerOne dan Bugcrowd.

Melalui sesi live interaktif, hands-on labs, serta proyek akhir berupa simulasi bug bounty, peserta akan mendapatkan pengalaman praktis dalam mengidentifikasi serta mengeksploitasi kelemahan keamanan aplikasi dan sistem.

---

Target Output:

Setelah mengikuti kelas ini, peserta akan mampu:

• Menemukan dan melaporkan bug/vulnerability pada aplikasi atau sistem.
• Memahami dasar-dasar penetration testing dan menggunakan berbagai cybersecurity tools.
• Memiliki keterampilan awal untuk bergabung di Bug Bounty Platforms seperti HackerOne dan Bugcrowd.
• Menerapkan prinsip ethical hacking sesuai standar yang benar dan aman.

---

Struktur Program & Materi:

Durasi: 16 pertemuan (2 sesi/minggu, masing-masing 2 jam).

Format:
Live Class – Materi dan demonstrasi langsung dari mentor.
Hands-On Labs – Praktik langsung menggunakan tools cybersecurity.
Project Akhir – Simulasi bug bounty dengan penghargaan untuk laporan terbaik.

Fase 1: Pengantar dan Dasar Ethical Hacking (Pertemuan 1-4)

• Pengenalan Ethical Hacking & Bug Hunting – Peran ethical hacker, framework hacking (Reconnaissance, Exploitation, Reporting).
• Dasar Jaringan & Protokol – TCP/IP, HTTP/HTTPS, analisis traffic dengan Wireshark.
• Pengenalan Web Application Security – Cara kerja aplikasi web dan celah umum.
• Etika dan Hukum Cybersecurity – Prinsip responsible disclosure, regulasi UU ITE.

Fase 2: Vulnerability Analysis (Pertemuan 5-10)

• Reconnaissance & Information Gathering – Google Dorks, Shodan, Nmap.
• Cross-Site Scripting (XSS) – Cara menemukan dan mengeksploitasi celah XSS.
• SQL Injection (SQLi) – Dasar SQL Injection dan eksploitasi otomatis.
• Broken Authentication & Session Hijacking – Studi kasus eksploitasi autentikasi.
• Insecure Direct Object References (IDOR) – Cara mengeksploitasi dan mitigasi IDOR.
• Tools Automation – Menggunakan Burp Suite & OWASP ZAP untuk scanning otomatis.

Fase 3: Advanced Techniques & Reporting (Pertemuan 11-16)

• Server-Side Request Forgery (SSRF) – Studi kasus eksploitasi SSRF.
• Privilege Escalation – Vertical & Horizontal Privilege Escalation.
• Mengenal Bug Bounty Platforms – HackerOne, Bugcrowd, dan strategi sukses.
• Penetration Testing End-to-End – Simulasi pentest dari reconnaissance hingga pelaporan.
• Reporting & Responsible Disclosure – Cara menulis laporan bug yang efektif.
• Project Akhir: Simulasi Bug Bounty – Peserta mencari bug dalam aplikasi simulasi dan mengirimkan laporan terbaik.

---

Tools yang Digunakan:

• Reconnaissance : Nmap, Shodan, Google Dorks.
• Scanning : Burp Suite, OWASP ZAP.
• Analysis : Wireshark, Nikto.
• Reporting : Template standar dari Bugcrowd/HackerOne.

---

Target Peserta:

• Pemula yang ingin memahami dasar ethical hacking & cybersecurity.
• Pengembang web yang ingin belajar cara mengamankan aplikasi mereka.
• Siapa saja yang ingin mulai berkarir sebagai bug hunter atau penetration tester.

---

Hasil yang Diharapkan:

• Memahami dasar-dasar ethical hacking & penetration testing.
• Mampu menggunakan tools cybersecurity untuk menemukan dan menganalisis celah keamanan.
• Memiliki keterampilan awal untuk bergabung di Bug Bounty Platforms.
• Mampu membuat laporan bug bounty sesuai standar industri.

Bergabunglah di kelas "Ethical Hacking for Beginners", dan mulailah perjalananmu menjadi ethical hacker dan bug hunter profesional! ?