Pre-engagement
Definisi Scope Pentest
Last Updated: December 12, 2025# Definisi Scope Pentest Scope (ruang lingkup) adalah fondasi dari engagement pentest. Scope mendefinisikan batasan, target, dan parameter teknis yang boleh dan tidak boleh diuji. Scope yang jelas memastikan: – pentest berjalan aman, – hasil pentest relevan dan dapat diukur, – menghindari downtime dan risiko operasional, – legalitas tetap terjaga, – ekspektasi semua pihak selaras....
Aturan Main (Rules of Engagement)
Last Updated: December 12, 2025# Aturan Main (Rules of Engagement) Rules of Engagement (RoE) adalah dokumen resmi yang menentukan peraturan operasional pelaksanaan pentest. RoE memastikan bahwa pentest berlangsung aman, legal, dan terkendali. — # 1. Parameter Utama RoE ### 1.1 Waktu Pelaksanaan – tanggal mulai & selesai, – jam aktif (office hour atau 24/7), – blackout period. ### 1.2...
Legalitas Penetration Testing
Last Updated: December 12, 2025# Legalitas Penetration Testing Pentest **tidak boleh dilakukan** tanpa izin tertulis. Tanpa legalitas yang jelas, pentest dapat dianggap sebagai tindakan ilegal (unsanctioned hacking). — # 1. Dokumen Legal yang Wajib Ada ### 1.1 Authorization Letter Dokumen izin resmi dari pemilik sistem yang menyatakan: – siapa yang menguji, – apa yang diuji, – kapan diuji. ###...
Komunikasi Tim Selama Pentest
Last Updated: December 12, 2025# Komunikasi Tim Selama Pentest Komunikasi menentukan kelancaran engagement dan mengurangi risiko kesalahan operasional. — # 1. Struktur Komunikasi – **Tim Penguji (Pentester)** – **Tim Pemilik Sistem (System Owner)** – **Tim Keamanan (Security/Blue Team)** – **Manajemen/Stakeholder** — # 2. Channel Komunikasi – Slack/Teams/Discord, – Grup WA darurat, – Email resmi, – Ticketing system (Jira, Freshdesk)....
Persiapan Teknis Pentest
Last Updated: December 12, 2025# Persiapan Teknis Pentest Persiapan teknis memastikan pentest dapat dilakukan tanpa hambatan dan dengan efektivitas maksimal. — # 1. Persiapan Lingkungan Penguji ### 1.1 Tools yang Diperlukan – Kali Linux / Parrot OS, – Burp Suite, – Nmap, – SQLMap, – Nikto, – Metasploit, – Gobuster/dirsearch, – Postman, – Mobile toolkit (MobSF, Frida). ### 1.2...