Dasar-dasar Ethical Hacking untuk Pemula

Dasar-dasar Ethical Hacking untuk Pemula

Kuasai dasar-dasar ethical hacking dan bug hunting dari nol. Materi mencakup teknik pentest, keamanan aplikasi web, dan strategi bug bounty.

BEGINNER0 penilaian17 peserta

Tentang Kelas

Pengenalan Ethical Hacking

Ethical hacking adalah keterampilan yang semakin penting di dunia digital saat ini. Dalam kursus ini, Anda akan belajar tentang dasar-dasar ethical hacking dan bug hunting, yang dirancang khusus untuk pemula tanpa latar belakang IT. Anda akan memahami definisi ethical hacker, peran bug hunter, dan langkah-langkah untuk menjadi ethical hacker.

Dasar Jaringan dan Protokol

Sebelum masuk ke teknik hacking, penting untuk memahami dasar-dasar jaringan dan protokol. Modul ini akan membahas berbagai jenis jaringan, konsep dasar, serta protokol penting seperti TCP/IP dan HTTP/HTTPS. Pengetahuan ini akan memperkuat fondasi Anda dalam melakukan pentest.

Keamanan Aplikasi Web

Setelah memahami jaringan, Anda akan beralih ke keamanan aplikasi web. Modul ini mencakup celah umum dalam aplikasi web dan bagaimana mengatur alat yang diperlukan untuk melakukan pengujian. Anda akan mempelajari teknik-teknik seperti Cross-Site Scripting (XSS) dan SQL Injection yang sering digunakan oleh hacker.

Penutup dan Simulasi

Kursus ini tidak hanya memberikan teori, tetapi juga praktik melalui simulasi bug bounty. Anda akan berlatih dalam lingkungan yang aman dan terstruktur. Dengan menyelesaikan kursus ini, Anda akan memiliki pemahaman yang solid tentang teknik-teknik ethical hacking dan siap untuk menjelajahi dunia bug bounty.

Daftar Materi

Definisi Ethical Hacker15:31
Bug Hunter and Pentester11:10
How to Become an Ethical Hacker05:25
Framework Ethical Hacking29:36
Ethical Hacking Preparation25:30

What is Network08:31
Network Types09:04
Basic Network Concept & OSI Layer59:31
TCP-IP, DNS & HTTP-HTTPS42:17

Pengenalan Web Application Security68:51
Arsitektur Web Application10:37
Celah Umum dalam Web App08:42
Prepare & Set Up Tools26:12

Responsible Disclosure25:29
Regulasi Terkait dengan Hacking17:06
Sumber Hukum Siber di Indonesia25:04

Active VS Passive Recon21:57
Manual Recon Tools70:42
Auto Recon Tools02:58

Intro to XSS18:36
Type of XSS & XSS Attack Vector30:00
XSS Recon13:36
XSS Lab23:41

Introduction to Database02:59
Introduction SQL Injection39:55
Error-Based SQL Injection17:54
Union-Based SQL Injection41:54
Blind SQL Injection09:02
Automating SQL Injection with SQLmap17:47
Mitigating SQL Injection02:52

What is Authentication06:54
Authentication Vulnerabilities46:19
MFA Vulnerabilities20:41
Attacking Session Token20:49
Preventing Broken Authentication06:36

Object References14:20
Identifying IDOR03:51
IDOR Use Cases & Lab64:49
IDOR Prevention04:16

Ideal Environment07:14
Tools Setup53:25
Bug Hunting Automation Lab42:20

Intro to XXE13:15
Local File Disclosure & Lab39:59
XXE - Remote Code Execution28:30
XXE Prevention05:36

Introduction to SSRF09:24
Identifying SSRF13:07
SSRF Use-case in General & Lab86:39
Blind SSRF05:28
SSRF Prevention04:07

Template Engine10:46
Identifying SSTI07:49
Exploiting SSTI & Lab18:38
Preventing SSTI03:26
Intro File Upload Attacks05:03
File Upload Vulnerability & Lab26:57
File Upload Bypass Restriction24:15
Preventing File Upload Attacks05:49

Bug Bounty Program Types46:38
Finding Bug Bounty Programs12:56
Sign Up and Completing Profile22:23
Target Types02:44

Responsible Disclosure30:21
Reporting Format & Proof of Concept14:10
Bug Bounty Reporting Method29:31

Study Case - IDOR18:34
Study Case - XSS10:29
Study Case - Open Redirect03:08
Study Case - RCE & Information Disclosure22:42
Final Project Summary08:36

Bug Bounty Simulation 164:36
Bug Bounty Simulation 273:45
Bug Reporting Simulation09:21

Why Cybersecurity is Matter43:20
Mengenal Dunia Ethical Hacking11:05
Making Money From Cybersecurity43:11
Etika, Tanggung Jawab & Batasan15:31
Ready to Start20:44

Cyber Security Fundamental06:25
Memahami Penetration Testing05:30
OWASP TOP 1007:55
Vulnerability Management09:57
Penetration Test Manual & Google Dork10:46
SQL Map08:49
Burp Suite13:10
DirSearch06:19
Find Subdomain05:09
Shodan04:48
Information Gathering02:05

Persiapan mengikuti program bug bounty05:29
Memahami Cross-Site Scripting (XSS)13:14
Memahami Unrestricted File Upload09:50
Memahami Sensitive Data Exposure & Security Misconfiguration13:34
Memahami SQL Injection20:30
Memahami Broken Authentication & Broken Access Control21:55
Memahami Command Injection05:44
Memahami File Inclusion10:02
Memahami Cross-Site Request Forgery (CSRF)08:55
Persiapan Pembuatan Report06:41

Apa itu OSINT dan mengapa penting01:51
Jenis sumber informasi yang dapat diakses melalui OSINT02:09
Prinsip-prinsip dasar pengumpulan informasi melalui OSINT02:30
Metode dan Teknik OSINT03:03
pengenalan tools OSINT01:53
Seeker12:52
Nuclei12:14
Google Dork06:46
Google Dork06:46
Penyusun Materi

Prev
Next
Mahrus Qusaeri
Mahrus Qusaeri

Cybersecurity Consultant, 5+ tahun pengalaman industri. Pernah membimbing 25+ organisasi dari berbagai sektor. Aktif di kompetisi dan komunitas seperti BSSN, X-CODE, dan BTLO. Tersertifikasi internasional: CCNP, NSE 7, JNCIS, MTCINE, SBT Level 1 dan 2.

Testimoni Oleh Siswa

  • Semua
  • Bintang 5
  • Bintang 4
  • Bintang 3
  • Bintang 2
  • Bintang 1
0

(0 reviews)

5 Bintang
0%
4 Bintang
0%
3 Bintang
0%
2 Bintang
0%
1 Bintang
0%