Post Exploitation
Persistence
Last Updated: December 12, 2025# Persistence Persistence adalah mekanisme untuk mempertahankan akses ke dalam sistem setelah foothold berhasil diperoleh. Dalam konteks pentesting, persistence digunakan untuk menunjukkan bahwa jika penyerang mendapatkan akses awal, mereka dapat menciptakan jalur masuk yang bertahan meskipun service direstart atau password diganti. Teknik persistence mencakup penanaman SSH key, modifikasi cron, penyisipan backdoor, penambahan akun baru, atau...
Pivoting Lanjutan
Last Updated: December 12, 2025# Pivoting Lanjutan Pivoting lanjutan digunakan untuk memperluas akses ke jaringan internal dari foothold yang sudah diperoleh. Tahap ini lebih kompleks dibanding pivoting dasar karena melibatkan pemetaan jaringan multi-layer, tunneling berantai, forwarding antar host, serta analisis hubungan antar node. Teknik ini memungkinkan pentester mengakses server yang sebelumnya berada di dalam zona aman dan terisolasi. Melalui...
Data Ekstraksi
Last Updated: December 12, 2025# Data Ekstraksi Data ekstraksi adalah proses pengumpulan dan pengambilan data sensitif dari sistem yang telah berhasil diakses. Dalam konteks pentest, tujuan data ekstraksi bukan untuk mencuri data, tetapi untuk menunjukkan potensi risiko jika penyerang yang sebenarnya mengeksploitasi kelemahan tersebut. Jenis data yang biasanya diekstrak meliputi kredensial, konfigurasi penting, file sensitif, database, log, serta informasi...
Enumerasi Lanjutan
Last Updated: December 12, 2025# Enumerasi Lanjutan Enumerasi lanjutan dilakukan setelah pentester memperoleh akses ke sistem agar dapat memahami struktur internal, permission, proses, jaringan, dan layanan yang berjalan. Tahap ini memetakan lingkungan secara mendalam untuk menemukan peluang eskalasi privilege, pivoting, atau akses ke data sensitif. Informasi seperti konfigurasi service, kredensial yang tersimpan, hubungan antar host, serta pola komunikasi jaringan...
Stabilisasi Akses
Last Updated: December 12, 2025# Stabilisasi Akses Stabilisasi akses merupakan langkah pertama setelah pentester berhasil mendapatkan foothold pada sistem target. Tujuannya adalah memastikan akses tetap stabil, tidak terputus, dan dapat digunakan untuk langkah eksploitasi lanjutan. Proses ini mencakup memperbaiki shell yang tidak interaktif, menyiapkan environment yang lebih nyaman, mengonfigurasi koneksi ulang otomatis, atau memastikan payload tidak berhenti bekerja karena...