WEB09 / BELAJAR DAN MENCOBA
Proxy lokal: Burp atau ZAP
Masih dalam pengembangan. Belajar pelan-pelan. Gunakan komputer sendiri dan data contoh.
Isi pelajaran ini
Kita belajar apa?
Proxy latihan berada di tengah browser dan server agar pesan bisa diamati. Burp Community dan ZAP adalah pilihan alatnya. Cukup pilih satu. Latihan memakai HTTP localhost sehingga tidak perlu memasang sertifikat HTTPS.
Bayangkan seperti ini
Seperti meja pemeriksa yang memperlihatkan surat sebelum diteruskan.
Arti kata yang mungkin baru
- localhost
- komputer atau perangkat yang sedang kamu pakai sendiri
- server
- program yang menerima permintaan lalu memberi jawaban
- browser
- aplikasi untuk membuka website
- request
- pesan permintaan dari browser atau alat
- HTTP
- aturan bertukar pesan antara klien dan server web
Penjelasan tambahan jika kamu ingin tahu lebih jauh
Proxy inspeksi berdiri di antara browser latihan dan server. Ia menampilkan request agar parameter dapat dibandingkan. Intercept yang menyala menahan request sampai diteruskan; halaman yang terus memuat belum tentu server rusak. Burp Community cukup untuk proxy dan Repeater manual.
Persiapan
Siapkan catatan dan baca panduan perangkat. Pakai data buatan, bukan data pribadi. Baca satu langkah, kerjakan, lalu periksa hasilnya sebelum melanjutkan.
Jalankan lab hanya jika langkah latihan memintanya. Untuk lab dasar: python server_aman.py, lalu buka http://127.0.0.1:8000/. Untuk latihan menggambar atau membaca file, server tidak diperlukan.
Langkah latihan
- Jalankan server aman.
- Buka Burp Community dan pilih proyek sementara.
- Gunakan Proxy lalu Open browser. Pastikan Intercept off agar pesan tidak tertahan.
- Pada browser bawaan, buka http://127.0.0.1:8000/health.
- Lihat HTTP history. Kirim satu request ke Repeater lalu Send untuk mengulanginya.
Hasil yang diharapkan
Pesan GET lokal dan jawabannya terlihat. Jangan memakai browser latihan untuk masuk akun pribadi.
Bandingkan dengan hasilmu sendiri. Jika berbeda, tulis apa yang terlihat lalu baca bagian bantuan di bawah. Jangan mengaku berhasil jika langkahnya belum kamu coba.
Jika terhambat
Berhenti sebentar dan baca pesan yang muncul. Periksa nama file, folder, alamat, dan apakah program latihan masih berjalan. Ulangi satu langkah saja. Jika tetap bingung, minta bantuan guru atau pendamping; jangan mematikan keamanan perangkat.
Petunjuk khusus untuk pelajaran ini
Jika tidak terlihat, pastikan memakai browser bawaan proxy. ZAP dapat memakai browser yang diluncurkan dari antarmukanya. Jangan jalankan active scan.
Apa yang perlu kamu catat?
Tulis langkah yang kamu lakukan dan hasil yang benar-benar terlihat. Tambahkan satu kalimat: “Saya belajar bahwa …”. Untuk latihan menggambar, simpan gambar dan jawabanmu.
Cek pemahamanmu
Mengapa browser khusus latihan?
Buka pembahasan
Menghindari tercampurnya trafik akun pribadi.
Tantangan mandiri
Ubah hanya path menjadi /tidak-ada di Repeater dan jelaskan 404.
Pedoman penilaian tantangan
Jawaban harus sesuai hasil aktual, menyebut batas kesimpulan, dan tidak keluar scope. Gunakan langkah serta hasil harapan pelajaran sebagai pembanding; nilai 0 bila belum ada, 1 bila sebagian, 2 bila jelas dan dapat ditinjau.
Perbaikan & retest
Pisahkan profil latihan dari akun pribadi dan tutup proxy setelah selesai.