F01 / BELAJAR DAN MENCOBA
Etika dan izin
Masih dalam pengembangan. Belajar pelan-pelan. Gunakan komputer sendiri dan data contoh.
Isi pelajaran ini
Kita belajar apa?
Belajar keamanan komputer berarti belajar menemukan masalah dan membantu memperbaikinya. Kita hanya boleh mencoba pada komputer sendiri atau tempat yang memberi izin. Website yang bisa dibuka semua orang tetap bukan tempat latihan bebas.
Bayangkan seperti ini
Seperti memeriksa kunci rumah: kamu boleh memeriksa rumah sendiri, tetapi tidak boleh mencoba membuka rumah tetangga tanpa izin.
Arti kata yang mungkin baru
- scope
- batas target, cara, dan waktu yang boleh diuji
Penjelasan tambahan jika kamu ingin tahu lebih jauh
Pentesting adalah pengujian terencana untuk menemukan dan menjelaskan risiko. Izin harus menyebut target, waktu, metode, data, dan kontak penghentian. Akses publik bukan izin. Penemuan tidak sengaja tidak membenarkan eksplorasi lanjutan.
Persiapan
Siapkan catatan dan baca panduan perangkat. Pakai data buatan, bukan data pribadi. Baca satu langkah, kerjakan, lalu periksa hasilnya sebelum melanjutkan.
Pelajaran ini tidak meminta kamu menjalankan server lab. Siapkan aplikasi atau file yang disebut pada langkah latihan di bawah.
Langkah latihan
- Buat folder bernama cyberkit di Documents.
- Buka aplikasi catatan, misalnya Notepad.
- Tulis: Saya berlatih di komputer sendiri. Alamat latihan saya 127.0.0.1.
- Tulis juga: Jika melihat data orang lain atau alamat berbeda, saya berhenti.
- Simpan dengan nama scope.txt di folder cyberkit.
Hasil yang diharapkan
Kamu memiliki catatan izin dan tahu kapan harus berhenti.
Bandingkan dengan hasilmu sendiri. Jika berbeda, tulis apa yang terlihat lalu baca bagian bantuan di bawah. Jangan mengaku berhasil jika langkahnya belum kamu coba.
Jika terhambat
Berhenti sebentar dan baca pesan yang muncul. Periksa nama file, folder, alamat, dan apakah program latihan masih berjalan. Ulangi satu langkah saja. Jika tetap bingung, minta bantuan guru atau pendamping; jangan mematikan keamanan perangkat.
Petunjuk khusus untuk pelajaran ini
Jika tidak yakin siapa pemilik sistem, berhenti dan jangan menguji. Latihan ini tidak memerlukan IP sekolah, kantor, atau website umum.
Apa yang perlu kamu catat?
Tulis langkah yang kamu lakukan dan hasil yang benar-benar terlihat. Tambahkan satu kalimat: “Saya belajar bahwa …”. Untuk latihan menggambar, simpan gambar dan jawabanmu.
Cek pemahamanmu
Apakah website publik otomatis boleh diuji?
Buka pembahasan
Tidak. Harus ada izin yang jelas.
Tantangan mandiri
Tuliskan contoh permintaan yang keluar dari scope dan keputusan menghentikannya.
Pedoman penilaian tantangan
Jawaban harus sesuai hasil aktual, menyebut batas kesimpulan, dan tidak keluar scope. Gunakan langkah serta hasil harapan pelajaran sebagai pembanding; nilai 0 bila belum ada, 1 bila sebagian, 2 bila jelas dan dapat ditinjau.
Perbaikan & retest
Batasi ruang lingkup dan minimalkan data bukti. Hapus data latihan setelah laporan selesai.