Aset
Data, perangkat, atau layanan yang perlu dilindungi.
DUKUNG PENGEMBANGAN CYBERKIT
Bantu CyberKit tetap gratis.
Bantu kami menyempurnakan materi, mengembangkan lab localhost, dan menyiapkan panduan visual. Dukungan Anda melalui QRIS membantu pengembangan website ini. Donasi sukarela; seluruh materi tetap gratis, termasuk jika Anda belum berdonasi.
Lanjut ke materi gratis ↓Penerima: BackToYouStore
NMID: ID1026497825467
Lihat QRIS donasi
Scan dengan aplikasi pembayaran yang mendukung QRIS, atau simpan gambar untuk digunakan di aplikasi Anda. Periksa nama penerima BackToYouStore sebelum mengonfirmasi.
Simpan gambar QRIS ↓Buka gambar ukuran asli ↗Website ini tidak memproses atau mencatat transaksi dan tidak menampilkan status pembayaran.
REFERENSI CEPAT
Kamus & bantuan belajar
Gunakan penjelasan pendek ini untuk mengingat istilah. Contoh dan batas praktik tetap mengikuti masing-masing pelajaran.
Scope
Batas target, metode, waktu dan data yang diizinkan untuk diuji.
Loopback
Alamat perangkat sendiri; lab menggunakan 127.0.0.1.
Port
Nomor endpoint layanan jaringan; lab memakai 8000 atau 8765.
TCP
Transport berupa aliran byte berurutan; dipakai HTTP lab.
UDP
Transport datagram; protokol di atasnya menentukan kebutuhan tambahan.
DNS
Sistem pemetaan nama ke alamat dan record lain.
HTTP
Protokol pertukaran request dan response aplikasi web.
HTTPS / TLS
Perlindungan transport HTTP; tidak menghilangkan bug aplikasi.
Origin
Kombinasi scheme, host dan port.
Request
Permintaan klien: method, URL, header dan kadang body.
Response
Jawaban server: status, header dan body opsional.
Header
Metadata request atau response, misalnya Content-Type.
DOM
Struktur halaman yang diproses browser; dapat berbeda dari HTML awal.
Cookie
Data yang dapat dikirim browser pada request sesuai aturan cookie.
Session
Hubungan identitas/state pada beberapa request, biasanya melalui token.
localStorage
Penyimpanan browser pada origin; tidak otomatis dikirim pada request.
Autentikasi
Pemeriksaan identitas pengguna.
Otorisasi
Pemeriksaan hak aktor melakukan aksi terhadap objek.
SQL injection
Input diperlakukan sebagai sintaks SQL akibat pencampuran data dan instruksi.
Parameter query
Pemisahan struktur SQL dan nilai melalui API database.
XSS
Input tidak tepercaya dieksekusi browser sebagai skrip pada konteks aplikasi.
Encoding output
Mengubah representasi data agar tepat untuk konteks keluaran; bukan enkripsi.
IDOR
Kegagalan pemeriksaan hak atas objek yang dirujuk pengguna.
CSRF
Request yang tidak dimaksudkan pengguna dapat memakai kredensial otomatis browser.
SSRF
Server mengambil tujuan jaringan yang dipengaruhi input pengguna tanpa batas yang tepat.
JWT
Format token klaim; decode payload tidak membuktikan signature sah.
CVE
Identitas kerentanan yang dipublikasikan; bukan penilaian risiko lokal lengkap.
Baseline
Perilaku normal sebelum perubahan pengujian.
Retest
Pengujian ulang setelah perbaikan, termasuk fungsi normal.
False positive
Dugaan alat yang tidak terkonfirmasi sebagai masalah pada kondisi yang diuji.
Deny by default
Akses ditolak kecuali aturan secara jelas mengizinkannya.
Least privilege
Hak minimum yang diperlukan untuk tugas.
Disclosure
Penyampaian temuan melalui kanal dan aturan yang disepakati.
Pertanyaan yang sering muncul
Apakah harus memasang semua tools?
Tidak. Mulai dengan browser dan Python untuk lab. Alat lain hanya diperlukan ketika pelajaran menyebutkannya.
Apakah ponsel bisa dipakai?
Semua materi dapat dibaca di ponsel. Praktik desktop seperti DevTools, Burp dan ZAP lebih sesuai komputer. Termux bergantung perangkat; belum divalidasi pada Android nyata.
Apa yang dilakukan ketika hasil berbeda?
Catat hasil aktual, versi alat, target dan error. Periksa folder aktif, port dan proses. Jangan mematikan keamanan OS untuk memaksa contoh berjalan.
Mengapa progres berbeda di perangkat lain?
Progres tersimpan pada browser. Ekspor dan impor progres melalui halaman Perlengkapan untuk memindahkannya sendiri; tidak ada akun atau sinkronisasi server.
Apakah donasi wajib?
Tidak. Materi dan unduhan tetap gratis. Donasi QRIS bersifat sukarela dan tidak membuka fitur khusus.
Apakah lulus proyek berarti sertifikasi?
Tidak. Rubrik adalah penilaian mandiri terhadap bukti latihan, bukan sertifikasi profesional.