WEB39 / LATIHAN MENYUSUN HASIL
Proyek akhir pentest lokal
Masih dalam pengembangan. Belajar pelan-pelan. Gunakan komputer sendiri dan data contoh.
Isi pelajaran ini
Kita belajar apa?
Proyek akhir memakai lima fitur lab yang sudah dipelajari. Tujuannya menunjukkan langkah yang aman dan penjelasan yang jelas. Tidak perlu mencari target lain atau menambahkan serangan baru.
Bayangkan seperti ini
Seperti mempresentasikan hasil praktikum: tunjukkan cara, hasil, dan alasan, bukan hanya mengatakan berhasil.
Arti kata yang mungkin baru
- localhost
- komputer atau perangkat yang sedang kamu pakai sendiri
- fixed
- mode lab yang memperbaiki kesalahan contoh
- vulnerable
- mode lab yang sengaja dibuat memiliki kesalahan untuk latihan
Penjelasan tambahan jika kamu ingin tahu lebih jauh
Proyek akhir menilai kemampuan merencanakan, membuktikan, menjelaskan dan memverifikasi perbaikan. Kelima kelas lab adalah SQLi, XSS, IDOR, keputusan autentikasi, serta paparan field API. Cakupannya sengaja dibatasi; CSRF, upload, SSRF dan JWT tetap latihan desain.
Persiapan
Siapkan catatan dan baca panduan perangkat. Pakai data buatan, bukan data pribadi. Baca satu langkah, kerjakan, lalu periksa hasilnya sebelum melanjutkan.
Pelajaran ini tidak meminta kamu menjalankan server lab. Siapkan aplikasi atau file yang disebut pada langkah latihan di bawah.
Langkah latihan
- Mulai lab dari proses baru dan tulis izin localhost.
- Uji /search, /echo, /note, /login, dan /api/profile pada vulnerable serta fixed.
- Untuk tiap fitur simpan hasil normal dan contoh masalah.
- Tulis perbaikan dan buktikan fungsi normal tetap bekerja.
- Nilai lima kelompok pada rubrik, masing-masing 0–4. Target 16 dari 20.
Hasil yang diharapkan
Ada lima temuan dengan bukti dan pemeriksaan perbaikan. Nilai mandiri ini bukan sertifikat.
Bandingkan dengan hasilmu sendiri. Jika berbeda, tulis apa yang terlihat lalu baca bagian bantuan di bawah. Jangan mengaku berhasil jika langkahnya belum kamu coba.
Jika terhambat
Berhenti sebentar dan baca pesan yang muncul. Periksa nama file, folder, alamat, dan apakah program latihan masih berjalan. Ulangi satu langkah saja. Jika tetap bingung, minta bantuan guru atau pendamping; jangan mematikan keamanan perangkat.
Petunjuk khusus untuk pelajaran ini
Jika skrip XSS tidak diverifikasi di browser, tandai observasi browser belum dilakukan; tes string tidak menggantikannya.
Apa yang perlu kamu catat?
Tulis langkah yang kamu lakukan dan hasil yang benar-benar terlihat. Tambahkan satu kalimat: “Saya belajar bahwa …”. Untuk latihan menggambar, simpan gambar dan jawabanmu.
Cek pemahamanmu
Apa yang perlu dibuktikan selain lima contoh rentan berhasil?
Buka pembahasan
Mode fixed menolak kasus buruk, fungsi sah tetap bekerja, dan laporan menyebut batas simulasi serta hasil aktual.
Tantangan mandiri
Presentasikan satu temuan kepada pembaca nonteknis dan jelaskan batas kesimpulan.
Pedoman penilaian tantangan
Jawaban harus sesuai hasil aktual, menyebut batas kesimpulan, dan tidak keluar scope. Gunakan langkah serta hasil harapan pelajaran sebagai pembanding; nilai 0 bila belum ada, 1 bila sebagian, 2 bila jelas dan dapat ditinjau.
Perbaikan & retest
Lakukan review ulang bagian bernilai rendah; simpan portofolio tersensor tanpa menyertakan server rentan pada hosting.