<h3>Uji Coba Penetrasi Aplikasi Web</h3>
<p>Validasi dan verifikasi efektivitas dari kendali keamanan aplikasi dalam melawan kerentanan terhadap OSWASP Top 10</p>
<h3>Uji Coba Penetrasi Jaringan Internal/External</h3>
<ul class="list-style">
<li>Validasi dan verifikasi efektivitas dari kendali keamanan jaringan</li>
<li>Memastikan bahwa infrastruktur IT dapat melindungi sistem Anda dari eksploitasi</li>
</ul>
<h3>Uji Coba Penetrasi Jaringan Nirkabel</h3>
<ul>
<li>Menemukan baik jaringan WIFI atau poin akses yang diketahui maupun yang tidak memiliki otorisasi.</li>
<li>Mengumpulkan informasi mengenai kekuatan jaringan, protokol keamanan dan perangkat yang terhubung.</li>
<li>Validasi dan verivikasi kekuatan dari WIFI terenkripsi milik Anda</li>
</ul>
<h3>Uji Coba Penetrasi Aplikasi Web</h3>
<ul>
<li>Mengungkap kelemahan dalam kendali keamanan aplikasi web sebelum hackers yang melakukannya</li>
<li>Mendemonstrasikan dampak bisnis potensial ketika kelemahan tersebut dieksploitasi. Demonstrate potential business impact when weaknesses are exploited</li>
<li>Menggabungkan kedalam ISMS Anda untuk memenuhi standar kepatuhan (PCI DSS 3.1 Requirement 11.3)</li>
</ul>
<p><img src="http://cobaweb.co/project/arimtechV2/contents/tinyMCE/penetration-testing.jpg" alt="" /></p>
<h3><img src="http://cobaweb.co/project/arimtechV2/contents/tinyMCE/icon-penetration-testing.jpg" alt="" /> Menyingkirkan OSWASP Top 10 Terbaru</h3>
<ul>
<li><em>Injection</em></li>
<li><em>Broken Authentication and Session Management</em></li>
<li><em>Cross-Site Scripting (XSS)</em></li>
<li><em>Insecure Direct Object References</em></li>
<li><em>Security Misconfiguration</em></li>
<li><em>Sensitive Data Exposure</em></li>
<li><em>Missing Function Level Access Control</em></li>
<li><em>Cross Site Request Forgery (CSRF)</em></li>
<li><em>Using Known Vulnerable Components</em></li>
<li><em>Un-validated Redirects and Forwards</em></li>
</ul>
<h3>Leveraging OWASP Testing Framework</h3>
<div class="row">
<div class="col-xs-4">
<ul class="nav nav-tabs tabs-left sideways">
<li class="active"><a href="#before" data-toggle="tab">Sebelum Pengembangan </a></li>
<li><a href="#definition" data-toggle="tab">Definisi dan Desain</a></li>
<li><a href="#development" data-toggle="tab">Pengembangan</a></li>
<li><a href="#deployment" data-toggle="tab">Penyebaran</a></li>
<li><a href="#maintenance" data-toggle="tab">Pemeliharaan</a></li>
</ul>
</div>
<div class="col-xs-8">
<div class="tab-content tab-content">
<div id="before" class="tab-pane active fade in">
<ul>
<li>Review SDLC Process</li>
<li>Policy Review</li>
<li>Standards Review</li>
</ul>
</div>
<div id="definition" class="tab-pane">
<ul>
<li>Requirements Review</li>
<li>Design &amp; Architecture Review</li>
<li>Create &amp; Review UML Models</li>
<li>Create &amp; Review Threat Models</li>
</ul>
</div>
<div id="development" class="tab-pane">
<ul>
<li>Code Review</li>
<li>Code Walkthroughs</li>
<li>Unit &amp; System Tests</li>
</ul>
</div>
<div id="deployment" class="tab-pane">
<ul>
<li class="active">Penetration Testing</li>
<li>Configuration Management Reviews</li>
<li>Unit &amp; System Tests</li>
<li>Acceptance Tests</li>
</ul>
</div>
<div id="maintenance" class="tab-pane">
<ul>
<li>Chance Verifications</li>
<li>Health Checks</li>
<li>Operational Management Reviews</li>
<li>Regression Tests</li>
</ul>
</div>
</div>
</div>
</div>
<h3>1. Fase Pasif</h3>
<ul>
<li>Memahami logika aplikasi dengan cara &ldquo;bermain&rdquo; dengan fitur-fitur yang ada.</li>
<li>Mengamati network traffic antara browser &amp; server</li>
<li>Mematuhi informasi pada permukaan serangan, termasuk URL, HTTP headers, parameter, cookies</li>
</ul>
<h3>2. Fase Aktif</h3>
<ul class="list-style half-list">
<li>Pengumpulan Informasi</li>
<li>Pengujian Manajemen Identitas</li>
<li>Pengujian Autentik</li>
<li>Pengujian Otorisasi</li>
<li>Pengujian Session Management</li>
<li>Pengujian Validasi Input</li>
<li>Penanganan Eror</li>
<li>Cryptography</li>
<li>Pengujian Logika Bisnis</li>
<li>Pengujian Sisi Klien</li>
<li>Pengujian Manajemen Konfigurasi dan Penyebaran</li>
</ul>
<h3>Uji Coba Penetrasi Jaringan Internal/External</h3>
<ul>
<li>Mengungkap kelemahan dalam kendali keamanan jaringan internal/eksternal sebelum hackers yang menemukannya</li>
<li>Mendemonstrasikan bagaimana hacker dapat mengambil celah dari link terlemah untuk mengatur aplikasi dan data bisnis Anda.</li>
<li>Menggabungkan kedalam ISMS Anda untuk memenuhi standar kepatuhan (PCI DSS 3.1 Requirement 11.3)</li>
</ul>
<p><img src="http://cobaweb.co/project/arimtechV2/contents/tinyMCE/penetration-testing-2.jpg" alt="" /></p>
<h3>Leveraging The Cyber Kill Chain</h3>
<ul class="media-list list-addon">
<li class="media">
<div class="media-left media-middle">
<p>1. <span lang="EN-US">Pengintaian</span></p>
<p><span lang="EN-US">Menemukan target dengan menghitung seluruh alamat IP dalam jaringan dan tipe host </span><em>fingerprinting</em>, OS yang terinstal, <span lang="EN-US">layanan yang tengah berlangsung dan lain sebagainya</span>.</p>
</div>
</li>
<li class="media">
<div class="media-left media-middle">
<p>2. <span lang="EN-US">Persenjataan</span></p>
</div>
<div class="media-body media-middle">
<p>Memilih plugin relevan dari toolbox untuk menguji coba kerentanan dari tiap host yang ditargetkan</p>
</div>
</li>
<li class="media">
<div class="media-left media-middle">
<p>3. <span lang="EN-US">Pengiriman</span></p>
</div>
<div class="media-body media-middle">
<p>Mengirimkan khususnya paket jaringan yang dibuat menggunakann plugin untuk host yang ditargetkan.</p>
</div>
</li>
<li class="media">
<div class="media-left media-middle">
<p>4. <span lang="EN-US">Eksploitasi</span></p>
</div>
<div class="media-body media-middle">
<p><span lang="EN-US">Mengeksploitasi kerentanan dari host yang ditargetkan. Misanya</span> <em>buffer overflow, weak cipher,</em> <span lang="EN-US">dsb</span>.</p>
</div>
</li>
<li class="media">
<div class="media-left media-middle">
<p>5. <span lang="EN-US">Instalasi</span></p>
</div>
<div class="media-body media-middle">
<p><span lang="EN-US">Mengirim</span> <em><span lang="EN-US">payload</span></em>, <span lang="EN-US">semisal</span> <em>Remote Administration Tool</em>, <span lang="EN-US">pada host yang tereksploitasi</span></p>
</div>
</li>
<li class="media">
<div class="media-left media-middle">
<p style="display: table-cell;"><span style="display: table-cell;"><br /></span><span class="cyber-kill" style="vertical-align: middle; display: table-cell; padding-left: 2px;">6. <span class="m_2613308614314245544m_-8862034199096310858gmail-cyber-kill"><span lang="EN-US">Pengendalian dan Perintah</span></span></span></p>
</div>
<div class="media-body media-middle">
<p>&nbsp;</p>
<p><span class="m_2613308614314245544m_-8862034199096310858gmail-cyber-kill">E<span lang="EN-US">ksplorasi jaringan disekitar host yang disepakati</span></span></p>
</div>
</li>
<li class="media">
<div class="media-left media-middle">
<p>7.&nbsp;Aksi</p>
</div>
<div class="media-body media-middle">
<p>Mencari data krusial seperti nomor kartu kredit, data login, dsb seta penemuan dokumen di <em>Final Report.</em></p>
</div>
</li>
</ul>
<h3>Wireless Network Penetration Testing</h3>
<ul class="list-style">
<li>Mengungkap kelemahan dalam kendali keamanan jaringan internal/eksternal sebelum hackers yang menemukannya</li>
<li>Mendemonstrasikan bagaimana hackers dapat menemukan lubanng dalam infrastruktur nirkabel untuk mendapatkan akses ke data dan aplikasi penting milik perusahaan Anda.</li>
<li>Menggabungkan kedalam ISMS Anda untuk memenuhi standar kepatuhan (PCI DSS 3.1 Requirement 11.1)</li>
</ul>
<p><img src="http://cobaweb.co/project/arimtechV2/contents/tinyMCE/penetration-testing-3.jpg" alt="" /></p>
<h3>Leveraging The Cyber Kill Chain</h3>
<ul class="media-list list-addon">
<li class="media">
<div class="media-left media-middle">
<p>1.&nbsp;Pengintaian</p>
</div>
<div class="media-body media-middle">
<p><span lang="EN-US">Menemukan jaringan yang tersedia </span>(BSSID) di<span lang="EN-US"> sekitarnya, mencari Access Point yang tidak terkonfigurasi dengan baik, menentukan enkripsi yang digunakan dan memperoleh password WiFI Crack trafik jaringan dengan menggunakan Rainbow dan/atau secara brutal menyerang Access Point palsu untuk mrnrmukan endpoint klien yang tidak terkonfigurasi dengan baik serta mendokumenkan penemuan-penemuan ini dalam Report Final.</span></p>
</div>
</li>
<li class="media">
<div class="media-left media-middle addon-off">
<p>2.&nbsp;Persenjatann</p>
</div>
<div class="media-body media-middle">
<p>&nbsp;</p>
</div>
</li>
<li class="media">
<div class="media-left media-middle addon-off">
<p>3.&nbsp;Pengiriman</p>
</div>
<div class="media-body media-middle">
<p>&nbsp;</p>
</div>
</li>
<li class="media">
<div class="media-left media-middle addon-off">
<p>4.&nbsp;Eksploitasi</p>
</div>
<div class="media-body media-middle">
<p>&nbsp;</p>
</div>
</li>
<li class="media">
<div class="media-left media-middle addon-off">
<p>5.&nbsp;Instalasi</p>
</div>
<div class="media-body media-middle">
<p>&nbsp;</p>
</div>
</li>
<li class="media">
<div class="media-left media-middle addon-off">
<p style="display: table-cell;"><span style="display: table-cell;"><br /></span><span class="cyber-kill" style="vertical-align: middle; display: table-cell; padding-left: 2px;">6. Kendali dan Perintah</span></p>
</div>
<div class="media-body media-middle">
<p>&nbsp;</p>
</div>
</li>
<li class="media">
<div class="media-left media-middle addon-off">
<p>7.&nbsp;Aksi</p>
</div>
<div class="media-body media-middle">
<p>&nbsp;</p>
</div>
</li>
</ul>
<p>{{brochure-pss-detail}}</p>