Description

1. Deskripsi Detail Projek
Proyek ini bertujuan untuk menciptakan sebuah platform web yang menyediakan layanan pengujian penetrasi yang komprehensif. Platform ini dirancang untuk memenuhi kebutuhan organisasi dalam mengidentifikasi dan mengatasi kerentanan keamanan pada aplikasi web dan infrastruktur jaringan mereka. Dengan menyediakan fitur-fitur seperti pengujian penetrasi berbasis web dan jaringan, platform ini memungkinkan organisasi untuk melakukan evaluasi secara terstruktur terhadap tingkat keamanan sistem mereka.

Fitur utama dari platform ini meliputi pengujian penetrasi berbasis web yang mencakup identifikasi celah keamanan seperti injeksi SQL, cross-site scripting (XSS), dan serangan terhadap sesi. Selain itu, pengujian penetrasi jaringan juga dilakukan untuk mengevaluasi konfigurasi jaringan dan mengidentifikasi titik masuk potensial yang rentan terhadap serangan.

2. Rumusan Masalah
Penelitian ini akan berfokus pada beberapa permasalahan utama:
a. Bagaimana mengidentifikasi kerentanan utama dalam sistem informasi yang dapat dieksploitasi oleh penyerang
b. Apa metode dan alat yang tepat yang dapat digunakan untuk melakukan penetration testing secara efektif?
c. Bagaimana pengguna dapat meningkatkan keamanan sistem informasi mereka berdasarkan hasil dan rekomendasi dari penetration testing?

3. Batasan Masalah
Adapun batasan masalah dari penelitian ini adalah :
a. Proyek ini akan berfokus pada pengujian penetrasi berbasis web dan jaringan.
b. Pengujian akan dilakukan menggunakan berbagai teknik dan alat penetrasi yang tersedia.
c. Fokus akan diberikan pada identifikasi kerentanan yang umum pada aplikasi web dan infrastruktur jaringan.

4. Tujuan dan Manfaat
Tujuan dari penelitian ini adalah :
a. Membangun platform web yang menyediakan layanan pengujian penetrasi yang mudah digunakan dan komprehensif.
b. Mengidentifikasi dan mengatasi kerentanan keamanan pada aplikasi web dan jaringan.
c. Menyajikan laporan interaktif yang memberikan gambaran menyeluruh tentang risiko dan saran perbaikan.

Manfaat dilakukannya penelitian adalah :
a. Meningkatkan keamanan sistem dan jaringan bagi pengguna.
b. Memberikan wawasan yang lebih baik tentang kerentanan yang mungkin dieksploitasi oleh penyerang.
c. Membantu pengguna dalam mengambil langkah-langkah yang tepat untuk meningkatkan keamanan sistem mereka.

5. Proses Penetration Testing

A. Penetration testing jaringan menggunakan nmap

1. Pemindaian Port dan Penemuan Host
   
2. Pemindaian port lebih mendalam dan identifikasi layanan
   
3. Mengidentifikasi Kerentanan
   

B. Penetration testing website menggunakan OWASP ZAP

1. Aplikasi OWASP ZAP
   
2. Proses Penetration Testing Medium Alert
   
3. Proses Penetration Testing Low Alert
   

6. Landing page

1. Tampilan Home
   
2. Tampilan Login
   
3. Tampilan Menu Service
   
4. Tampilan About
   
5. Tampilan Team
   
6. Tampilan Contact Us