Persiapan Teknis Pentest

# Persiapan Teknis Pentest

Persiapan teknis memastikan pentest dapat dilakukan tanpa hambatan dan dengan efektivitas maksimal.

—

# 1. Persiapan Lingkungan Penguji

### 1.1 Tools yang Diperlukan
– Kali Linux / Parrot OS,
– Burp Suite,
– Nmap,
– SQLMap,
– Nikto,
– Metasploit,
– Gobuster/dirsearch,
– Postman,
– Mobile toolkit (MobSF, Frida).

### 1.2 Konfigurasi Sistem
– update seluruh tools,
– patch OS,
– konfigurasi proxy/interceptor.

### 1.3 VPN atau Tunneling
Jika akses internal diperlukan:
– OpenVPN,
– WireGuard,
– SSH Tunneling.

—

# 2. Persiapan dari Pihak Perusahaan

### 2.1 Hak Akses
– test account (user, admin),
– API keys khusus testing,
– access token sementara,
– credentials sandbox.

### 2.2 Lingkungan Testing
– staging/testing environment,
– aplikasi non-critical,
– cloud test environment.

### 2.3 Whitelisting
– IP pentester harus di-whitelist jika ada:
– WAF,
– firewall,
– rate limiter.

—

# 3. Pengamanan Selama Testing
– backup sistem sebelum testing,
– monitoring real-time,
– limitasi eksploitasi destructive.

—

# 4. Dokumentasi & Tracking
– mencatat setiap langkah testing,
– mencatat tools & payload yang digunakan.

Persiapan teknis adalah pondasi agar pentest berjalan aman, efektif, dan akurat.