Trimakasih kepada para guru atas ilmunya yang sangat bermanfaat
#pondoksiber
#orangsiberindonesia
#malanghackerlink
#cybersecurity2022
KBM Pondok Siber bersama Dendi Zuckergates orang siber indonesia "OSINT untuk investigasi Kejahatan Cyber"
#pondoksiber #orangsiberindonesia #osint
LAPORAN AUDIT DOMAIN
object : https://prakerja.go.id
framework : Indonese Framework
type : tugas
isi
: a.pengantar
Assalamualaikum warahmatullahi wabarokatuhu
Berikut ini adalah gambaran umum yang saya tangkap dan dan coba untuk meyampaikan pada teman teman tentang proses assesment atau penilaian pada salah satu domain website pemerintahan yaitu https://prakerja.go.id dengan mengikuti rangka kerja INDONESE FRAMEWORK karya usatd IWAN SUMANTRI rahimahullahu ta'ala
b.narasi
1.Name Server
Best Practice : menjadikan NS pada subnet yang berbeda
tools : centralops.net dnsdumpster.com
Dimulai dengan mencari informasi name server pada pada domain prakerja.go,id dan mendapatkan hasil 4 nameserver.Dan setelah itu mencari alamat ip pada nameserver itu untuk melihat apakah seluruh nameserver itu berada pada subnet yang sama atau tidak.Saya mendapati bahwa semuanya berbeda subnet
2.DNS configuration
Best Practice : sesuai standar internet engineering task force(IETF) RFC 1035
tools : dnsinspect.net
Ditemukan comfigurasi yang tidak sesuai standar karena tidak mengasosiasikan name server pada ASN yang berbeda
3.DNS security test
Best Practice : memiliki DNS signed dan validity
tools: internet.nl
Website ditemukan tidak menggunakan DNSSEC signed dan validity
4.IPv6 adress
Best Practice : menggunakan ipv6
tools : internet.nl
Domain ini menggunakan ipv6 dan mengikuti best praktice
5.Open DNS Resolver
Best Practice : tidak menggunakan open dns resolver
tools : openresolver.com
semua ip nameserver pada domain ini menggunakan open dns resolver
6.Zone Transfer DNS server
Best Practice : tidak salah dalam mengonfigurasikan dns server
tools : hackertarger,com
tidak ada kesalahan yang pada konfigurasi sehingga tidak ada data yang bocor
7.ASN & Subdomain mapping
Best Practice : a.menggunakan ASN yang berbeda untuk tempat mengasosiasikan
NS
b.info host dan subdomain dalam dengan ip private
tools : dnsinspect.com
prakerja.go.id hanya menggunakan 1 ASN dan tidak ada ip private
#pondoksiber
#securityassesment
#wakafilmu
