bismillah...
Berikut ini merupakan laporan audit domain pada situs Kementerian Komukasi dan Informatika (https://kominfo.go.id/).
Dibuat nya laporan ini bertujuan untuk sebagai pembelajaran bagi diri sendiri dan orang lain, sekaligus untuk memenuhi tugas dari Pondok Pesantren Siber yang dibimbing langsung oleh Ustadz Aiman Alauddin hafidzahullah.
Laporan penilaian sesuai dengan standar Internet Engineering Task Force (IETF) RFC 1035 https://www.ietf.org/rfc/rfc1035.txt
dan pengujian DNS Server menggunakan INDONESE Assessment Framework 2020-RELEASED.
Terdapat 7 tahap pengujian yang dilakukan beserta hasil-nya, yakni :
1. Name Server
tools: centralops.net dan robtex.com
tujuan : terdapat 2 atau lebih domain name server pada network atau domain yang berbeda
hasil : terdapat
2. DNS Configurasi
Tools : dnsinspect.com
Tujuan : mengalokasikan lebih dari 1 ASN
Hasil : website kominfo.go.id telah memiliki 2 ASN yang berarti telah sesuai dengan standard
3. DNS Security Test
Tools : internet.nl
Tujuan : memiliki DNS signed dan validity
Hasil : website kominfo.go.id telah memiliki DNS Signed dan Validity
4. IPv6 Test
Tools : internet.nl
Tujuan : menerapkan IPv6 pada DNS Server
Hasil : website kominfo.go.id belum menerapkan penggunaan IPV6 pada DNS Server nya
5. Open DNS Resolver Test
Tools : openresolver.com
Tujuan : memiliki Open DNS
Hasil : setelah melakukan pengujian pada 2 IP dan keduanya telah memiliki Open DNS
6. Zone Transfer DNS Server (Domain Enumeration) Test
Tools: https://hackertarget.com/zone-transfer/
Tujuan : zone transfer atau zone data atau zone file pada Authoritative DNS Server domain kominfo.go.id tidak dapat ditampilkan.
Hasil : dari 2 IP yang di uji, kedua nya tidak menampilkan zone transfer atau zone data atau zone file pada Authoritatice DNS Server
7. AS Number & Sub-Domain Mapping
Tools : robtex.com, dnsdumpster.com,
Tujuan : Untuk mengetahui informasi AS Number dan penggunaan Backup Network pada domain
Hasil : website kominfo.go.id memiliki 2 AS, namun backup Network tidak diketahui
Kesimpulan : setelah melukan berbagai pengujian pada Website kominfo.go.id dan dapat disimpulkan sebagian besar telah sesuai dengan standar yang ditentukan.
Referensi :
https://www.us-cert.gov/ncas/alerts/TA13-088A
https://en.wikipedia.org/wiki/DNS_zone_transfer
http://www.exploit-db.com/download_pdf/13687/
#pondoksiber
#securityassessment
#wakafilmu
Suka
Komentar
Bagikan
KBM Pondok Siber bersama Dendi Zuckergates orang siber indonesia "OSINT untuk investigasi Kejahatan Cyber"
#pondoksiber #orangsiberindonesia #osint
Suka
Komentar
Bagikan
Muat lebih banyak posting
Pangkas avatar Anda
