KATA PENGANTAR. Assalamualaikum Wr. Wb.

Ukuran: px

Mulai penontonan dengan halaman:

Download "KATA PENGANTAR. Assalamualaikum Wr. Wb."

Susanto Lesmana
6 tahun lalu
Tontonan:

1 KATA PENGANTAR Assalamualaikum Wr. Wb. Segala puji kami panjatkan kepada Allah SWT karena atas rahmat dan karunia-nya, karya akhir yang berjudul IMPLEMENTASI DAN PENGUJIAN APLIKASI SCAN MALWARE BERBASIS WEB DENGAN KEAMANAN SSL DAN ANTI SQL INJECTION ini dapat terselesaikan dengan baik dan tepat sesuai waktu yang telah ditentukan. Laporan ini ditulis untuk memenuhi salah satu syarat kelulusan dari Fakultas Ilmu Terapan, Universitas Telkom. Kami mengucapkan banyak terima kasih atas segala bimbingan dan bantuan yang telah diberikan oleh seluruh pihak yang terlibat dalam perancangan maupun pembuatan karya akhir ini. Semoga karya akhir yang telah kami susun dapat memberikan manfaat, baik secara langsung maupun tidak langsung. Amin Ya Rabbal Alamin. Wassalamualaikum Wr. Wb Bandung, 07 Juli 2014 Penulis v

2 DAFTAR ISI LEMBAR PERSEMBAHAN... i LEMBAR PENGESAHAN... ii LEMBAR PERNYATAAN... iii ABSTRAK... iv KATA PENGANTAR... v DAFTAR ISI... vi DAFTAR GAMBAR... ix DAFTAR TABEL... xiii Bab 1 Pendahuluan Latar Belakang Tujuan Batasan Masalah Sistematika Penulisan... 2 Bab 2 Arsitektur Sistem Struktur Sistem Kebutuhan Sumber Daya Manusia Tools Yang Digunakan Tinjauan Pustaka Pengertian Malware MySQL SQL Injection Flowmap Algoritma MD Hyper Text Transfer Protocol (HTTP) File Transfer Protocol (FTP)... 9 vi

3 Hypertext Text Markup Language (HTML) PHP Secure Socket Layer Hypertext Transfer Protocol Secure (HTTPS) Bab 3 Pembuatan Produk Skenario Sistem Produk Persiapan Perangkat Simulasi Sistem Bab 4 Penggunaan Produk Instalasi dan Setting Produk Perancangan Web Programming Pembuatan Hosting Database phpmyadmin Pembuatan Sertifikat SSL Proses Pembuatan Sertifikat SSL Proses Pemasangan Sertifikat SSL Pembuatan Keamanan Password Protect Directori pada CPANEL Analisis Web Testing Keamanan dengan SQL Injection Pengujian Metode Black Box Pengujian Fungsionalitas Dari Tampilan Halaman User Pengujian Fungsionalitas Dari Tampilan Halaman Admin Analisis Fungsionalitas Website Pengujian Keamanan dari sisi SSL Kompatibilitas Pengujian Performance Analisis Malware Petunjuk Penggunaan Produk vii

4 Bab 5 Penutup Hambatan yang Dialami Saran Pengembangan DAFTAR PUSTAKA LAMPIRAN Data Malware Tabel Hasil Survey Tabel Hasil Pengujian Performance viii

5 DAFTAR GAMBAR Gambar 2.1 Struktur Sistem Aplikasi Androscanner... 3 Gambar 2.2 Simbol-simbol Flowmap... 8 Gambar 2.3 Cara Kerja SSL Gambar 3.1 Skenario Kerja Produk Gambar 3.2 Flow Chart Sistem Kerja sisi Admin dan User Gambar 3.3 Halaman Administrator Gambar 3.4 Halaman User Gambar 4.1 Script Hash Pada User Gambar 4.2 Script Hash Pada Admin Gambar 4.3 Halaman Login Administrator Gambar 4.4 Halaman Utama Administrator Gambar 4.5 Halaman Aplikasi Yang Belum Dianalisa Gambar 4.6 Halaman Malware Gambar 4.7 Halaman Yang Telah Dianalisa Gambar 4.8 Halaman Tambah Data Gambar 4.9 Halaman Utama User Gambar 4.10 Halaman Tidak Terdeteksi Malware Gambar 4.11 Halaman Terdeteksi Malware Gambar 4.12 Halaman Terdeteksi Malware Gambar 4.13 Akun hosting Gambar 4.14 Halaman CPANEL Gambar 4.15 upload data via FileZilla Gambar 4.16 Pembuatan database Gambar 4.17 pembuatan MySql Gambar 4.18 Relasi database dengan user Gambar 4.19 PhpMyAdmin Gambar 4.20 Halaman CPANEL Gambar 4.21 Hirarki CPANEL Gambar 4.22 Optimize Website Gambar 4.23 Optimize Website Gambar 4.24 Halaman Home User ix

6 Gambar 4.25 Website Pembuatan SSL Gambar 4.26 Menu Pada Instantssl.Com Gambar 4.27 Private Key Gambar 4.28 Informasi Sertifikat SSL Gambar 4.29 Encoded Private Key Gambar 4.30 Certificate Signing Requests (CSR) Gambar 4.31 Request SSL Gambar 4.32 Encode Certificate Request Gambar 4.33 Registrasi Domain Gambar 4.34 Validasi Alamat Domain Gambar 4.35 Licence Agreement SSl Certificate Gambar 4.36 Kode Verifikasi Gambar 4.37 Tunggu Konfirmasi Gambar 4.38 Install SSL Gambar 4.39 Script Encode Gambar 4.40 Sertifikat Web Gambar 4.41 SSL Berhasil Dipasang Gambar 4.42 Tampilan Admin Yang Di Pasang HTTPS Gambar 4.43 Tampilan Menu Admin Memkai HTTPS Gambar 4.44 Tampilan Menu Dari Sub Menu Data Aplikasi Analisa Gambar 4.45 Menu Admin Dari Sub Menu Data Malware Gambar 4.46 Menu Admin Dari Sub Menu Aplikasi Baru Gambar 4.47 Menu Dari Sub Menu Tambah Data Gambar 4.48 Direktori Androadmin Gambar 4.49 Create User dan Pengaktifan Protect Directory Gambar 4.50 User Berhasil Dibuat Gambar 4.51 Halaman Authorization Required Gambar 4.52 SQL Injection Pada Admin Login Gambar 4.53 Menu Admin Gambar 4.54 SQL Injection Form Admin Login Pada Web Keamanan Baik Gambar 4.55 Serangan SQL Injection Tidak Berhasil Dilakukan Gambar 4.56 Sistem Kerja Black Box Gambar 4.57 Fungsionalitas Scan Halaman User Gambar 4.58 Fungsionalitas Menu Pilih File x

7 Gambar 4.59 Fungsionalitas Login Gambar 4.60 Fungsionalitas Utama Admin Gambar 4.61 Fungsionalitas Data Aplikasi Analisa Gambar 4.62 Fungsionalitas Data Aplikasi Analisa Fungsi Ubah Gambar 4.63 Fungsionalitas Data Aplikasi Analisa Fungsi Hapus Gambar 4.64 Fungsionalitas Data Aplikasi Analisa Fungsi Cari Gambar 4.65 Fungsionlitas Data Aplikasi Analisa Hasil Fungsi Cari Gambar 4.66 Fungsionalitas Data Malware Gambar 4.67 Fungsionalitas Data Malware Fungsi Ubah Gambar 4.68 Fungsionalitas Data Malware Fungsi Hapus Gambar 4.69 Fungsionalitas Data Malware Fungsi Cari Gambar 4.70 Fungsionalitas Data Malware Hasil Fungsi Cari Gambar 4.71 Fungsionalitas Menu Aplikasi Baru Gambar 4.72 Fungsionalitas Menu Aplikasi Baru Fungsi Unduh Gambar 4.73 Fungsionalitas Menu Aplikasi Baru Fungsi Analisa Gambar 4.74 Fungsionalitas Menu Aplikasi Baru Fungsi Hapus Gambar 4.75 Fungsionaltas Menu Tambah Data Gambar 4.76 Fungsionalitas Menu Keluar Gambar 4.77 Install Wireshark Gambar 4.78 IP Address Androscanner Gambar 4.79 Interface Wireshark Gambar 4.80 Halaman Utama Admin Gambar 4.81 Hasil Sniffing Website menggunakan SSL Gambar 4.82 Hasil Sniffing Website tanpa SSL Gambar 4.83 Halaman User Chrome Gambar 4.84 Halaman Admin Chrome Gambar 4.85 Halaman Utama User Mozilla Gambar 4.86 Halaman Utama Admin Mozilla Gambar 4.87 Halaman Utama User Safari Gambar 4.88 Halaman Utama Admin Safari Gambar 4.89 Halaman Utama User Opera Browser Gambar 4.90 Halaman Utama Admin Opera Browser Gambar 4.91 Halaman Utama User Android Smartphone Gambar 4.92 Halaman User Terdeteksi Malware xi

8 Gambar 4.93 Instalasi WAPT Gambar 4.94 License Angreement Gambar 4.95 Memilih Folder Installasi Gambar 4.96 Tahap Instalasi Siap Dilakukan Gambar 4.97 Proses Instalasi Selesai Gambar 4.98 Tampilan Utama WAPT Gambar 4.99 Pemilihan Scenario Gambar Pemilihan Jumlah User Gambar Recording Option Gambar Proses Recording Gambar Verify Hasil Record Gambar Grafik Overal Performance Gambar Grafik Eror Gambar Grafik Bandwidth Gambar Halaman Utama Virustotal Gambar Proses Mengupload File Gambar Memulai Proses Scanning Gambar Proses Upload dan Analisa Malware Gambar File Selesai Dianalisa Gambar Jenis Malware Gambar Resiko Dampak Malware Gambar Level Tingkat Bahaya Malware Gambar Tampilan Home Gambar Proses Upload File Gambar Tampilan Aplikasi Aman Gambar Notifikasi Tampilan Jika File Terdeteksi Gambar Tampilan File Terdeteksi Gambar Notifikasi Analisa Terdeteksi Malware Gambar Tampilan Analisa Malware Lebih Lanjut xii

9 DAFTAR TABEL Tabel 2.1 Kebutuhan Sumber Daya Manusia... 4 Tabel 3.1 Spesifikasi Perangkat Keras Tabel 4.1 Tabel Virus Tabel 4.2 Tabel Baru Tabel 4.3 Tabel Admin Tabel 4.4 Tabel App Tabel 4.5 Serangan SQL Injection Form Admin Login Pada Web Kemanan Rendah Tabel 4.6 Serangan SQL Injection Form Admin Login Pada Web Kemanan Baik Tabel 4.7 Hasil Pengujian Tabel 4.8 Pengujian Upload File Halaman User Tabel 4.9 Analisis Fungsionalitas Website Tabel 4.10 Pengujian Halaman Website Pada Google Chrome Tabel 4.11 Pengujian Halaman Website Pada Mozilla Firefox Tabel 4.12 Pengujian Halaman Website Pada Safari Browser Tabel 4.13 Pengujian Halaman Website Pada Opera Browser Tabel 4.14 Pengujian Halaman Website Pada Android Smartphone xiii

dokumen-dokumen yang mirip

BAB 4 IMPLEMENTASI DAN PENGUJIAN

BAB 4 IMPLEMENTASI DAN PENGUJIAN 4.1 Implementasi Implementasi adalah penerapan cara kerja sistem berdasarkan hasil analisa dan juga perancangan yang telah dibuat sebelumnya ke dalam suatu bahasa pemrograman