DUKUNG PENGEMBANGAN CYBERKIT

Bantu CyberKit tetap gratis.

Bantu kami menyempurnakan materi, mengembangkan lab localhost, dan menyiapkan panduan visual. Dukungan Anda melalui QRIS membantu pengembangan website ini. Donasi sukarela; seluruh materi tetap gratis, termasuk jika Anda belum berdonasi.

Lanjut ke materi gratis ↓

Penerima: BackToYouStore
NMID: ID1026497825467

Lihat QRIS donasi

Scan dengan aplikasi pembayaran yang mendukung QRIS, atau simpan gambar untuk digunakan di aplikasi Anda. Periksa nama penerima BackToYouStore sebelum mengonfirmasi.

Simpan gambar QRIS ↓Buka gambar ukuran asli ↗

Website ini tidak memproses atau mencatat transaksi dan tidak menampilkan status pembayaran.

Ukur dari bukti, bukan tanda centang.

Penilaian mandiri ini tidak menghasilkan sertifikat dan tidak menggantikan review pengajar. Tanda selesai pada browser hanya catatan pribadi.

Latihan per pelajaran

Nilai tiap komponen 0–2: scope benar, langkah dapat diulang, hasil aktual ada, interpretasi sesuai bukti, dan tantangan dijawab. 0 = belum ada; 1 = sebagian; 2 = jelas dan dapat diperiksa. Target 8/10 sebelum lanjut, tanpa pelanggaran scope.

Proyek Fundamental F20

Lima komponen: scope, diagram perangkat/loopback, observasi HTTP, pemeriksaan satu port Nmap, laporan/retest. Masing-masing 0–2. Target 8/10; komponen tidak dilakukan tetap 0 dan diberi keterangan, bukan dianggap lulus.

Proyek Web WEB39

Kriteria	Bukti untuk nilai 4
Scope & penanganan data	Target loopback, data fiktif, kondisi berhenti, bukti tersensor, tidak ada tunnel atau pengujian luar.
Metode	Baseline normal, satu perubahan terkontrol, pengulangan, perbandingan vulnerable/fixed untuk kelima fitur.
Bukti	Request, mode, respons aktual, waktu/versi, serta observasi browser XSS yang benar-benar dilakukan.
Perbaikan & retest	Akar masalah dijelaskan, fixed menolak kasus buruk dan fungsi normal tetap bekerja.
Laporan	Lima temuan jelas, dampak tidak dibesar-besarkan, batas simulasi dan pengujian desain dinyatakan.

Skala tiap kriteria: 0 belum ada; 1 ada tetapi tidak dapat direproduksi; 2 sebagian dapat diverifikasi; 3 hampir lengkap dengan kekurangan kecil; 4 lengkap sesuai bukti. Target 16/20. Pelanggaran scope menghentikan penilaian sampai ditinjau.

Template laporan

ID temuan:
Judul:
Tanggal dan versi lab:
Target dan izin:
Aktor/hak awal:
Baseline:
Langkah reproduksi:
Request / input:
Hasil harapan:
Hasil aktual / bukti:
Dampak yang terbukti:
Akar masalah:
Rekomendasi:
Retest fixed dan fungsi normal:
Batas kesimpulan:
Data yang disimpan / tanggal penghapusan:

Contoh kesimpulan yang tepat

“Dalam lab lokal, aktor Alice dapat membaca catatan fiktif Bob dengan mengganti id=1 menjadi id=2 pada mode vulnerable. Mode fixed menolak id=2 dengan 403 dan tetap menerima id=1. Uji ini menunjukkan perbedaan pemeriksaan owner pada endpoint baca; tidak membuktikan akses tulis atau takeover akun.”