Passive dan Active Reconnaissance - Revision history

Onnowpurbo: /* Contoh Skenario Reconnaissance Aktif */

2024-09-15T00:52:19Z

Contoh Skenario Reconnaissance Aktif

Onnowpurbo: /* Tool yang Digunakan */

2024-09-15T00:37:22Z

Tool yang Digunakan

Onnowpurbo at 00:36, 15 September 2024

2024-09-15T00:36:14Z

Onnowpurbo: /* Pranala Menarik */

2024-09-15T00:31:05Z

Pranala Menarik

Onnowpurbo: /* Keterbatasan Passive Reconnaissance */

2024-09-15T00:28:35Z

Keterbatasan Passive Reconnaissance

Onnowpurbo: /* Kelebihan Passive Reconnaissance */

2024-09-15T00:27:58Z

Kelebihan Passive Reconnaissance

Onnowpurbo: /* Metode yang Digunakan dalam Passive Reconnaissance */

2024-09-15T00:27:39Z

Metode yang Digunakan dalam Passive Reconnaissance

Onnowpurbo: /* Metode yang Digunakan dalam Passive Reconnaissance */

2024-09-14T13:06:24Z

Metode yang Digunakan dalam Passive Reconnaissance

Onnowpurbo: /* Reconnaissance (Information Gathering) */

2024-09-14T13:05:28Z

Reconnaissance (Information Gathering)

Onnowpurbo: Created page with "Reconnaissance atau pengumpulan informasi dalam konteks cybersecurity adalah fase awal dari serangan siber atau penetration testing (pentest), di mana penyerang atau pentester..."

2024-09-14T13:00:23Z

Created page with "Reconnaissance atau pengumpulan informasi dalam konteks cybersecurity adalah fase awal dari serangan siber atau penetration testing (pentest), di mana penyerang atau pentester..."

New page

Reconnaissance atau pengumpulan informasi dalam konteks cybersecurity adalah fase awal dari serangan siber atau penetration testing (pentest), di mana penyerang atau pentester mengumpulkan informasi sebanyak mungkin tentang target. Tujuannya adalah untuk memahami arsitektur sistem, titik lemah, dan potensi vektor serangan sebelum meluncurkan eksploitasi.

==Reconnaissance (Information Gathering)==

Proses ini biasanya dibagi menjadi dua jenis:

* Passive Reconnaissance: Mengumpulkan informasi tentang target tanpa berinteraksi langsung dengan sistemnya. Teknik ini menggunakan sumber daya terbuka dan publik untuk mendapatkan data, sehingga tidak meninggalkan jejak di sistem target.
* Active Reconnaissance: Melibatkan interaksi langsung dengan sistem target, seperti melakukan ping, port scanning, atau footprinting untuk mendapatkan informasi teknis dari server atau aplikasi target. Ini lebih berisiko karena lebih mudah terdeteksi oleh perangkat keamanan.

@@ Line 100: / Line 100: @@
 * '''Mengisi formulir kontak:''' Mengisi formulir kontak dengan input yang tidak valid untuk melihat apakah ada validasi input yang tidak memadai.
-### Penting untuk Diingat
+===Penting untuk Diingat===
-* **Izin:** Selalu dapatkan izin tertulis sebelum melakukan pengujian penetrasi.
+* '''Izin:''' Selalu dapatkan izin tertulis sebelum melakukan pengujian penetrasi.
-* **Etika:** Hindari merusak sistem atau data target.
+* '''Etika:''' Hindari merusak sistem atau data target.
-* **Hukum:** Patuhi hukum dan peraturan yang berlaku.
+* '''Hukum:''' Patuhi hukum dan peraturan yang berlaku.
-**Reconnaissance aktif** adalah tahap yang sangat penting dalam proses ethical hacking. Dengan melakukan reconnaissance aktif, seorang pentester dapat memperoleh informasi yang sangat berharga untuk merencanakan dan melaksanakan serangan simulasi.
+'''Reconnaissance aktif''' adalah tahap yang sangat penting dalam proses ethical hacking. Dengan melakukan reconnaissance aktif, seorang pentester dapat memperoleh informasi yang sangat berharga untuk merencanakan dan melaksanakan serangan simulasi.
 ==Pranala Menarik==
 * [[Ethical Hacking]]

@@ Line 92: / Line 92: @@
 * '''Wireshark:''' Untuk menganalisis lalu lintas jaringan.
-### Contoh Skenario Reconnaissance Aktif
+===Contoh Skenario Reconnaissance Aktif===
 Misalnya, seorang pentester ingin menguji keamanan sebuah website e-commerce. Langkah-langkah reconnaissance aktif yang mungkin dilakukan meliputi:
-. **Scanning port:** Memindai port yang terbuka untuk mencari layanan web server, database server, dan layanan lainnya.
+* '''Scanning port:''' Memindai port yang terbuka untuk mencari layanan web server, database server, dan layanan lainnya.
-. **Vulnerability scanning:** Memindai website untuk mencari kerentanan umum seperti SQL injection, XSS, dan kerentanan pada CMS yang digunakan.
+* '''Vulnerability scanning:''' Memindai website untuk mencari kerentanan umum seperti SQL injection, XSS, dan kerentanan pada CMS yang digunakan.
-. **Social engineering:** Mengirimkan email phishing kepada karyawan untuk mendapatkan kredensial login.
+* '''Social engineering:''' Mengirimkan email phishing kepada karyawan untuk mendapatkan kredensial login.
-. **Mengisi formulir kontak:** Mengisi formulir kontak dengan input yang tidak valid untuk melihat apakah ada validasi input yang tidak memadai.
+* '''Mengisi formulir kontak:''' Mengisi formulir kontak dengan input yang tidak valid untuk melihat apakah ada validasi input yang tidak memadai.
 ### Penting untuk Diingat
@@ Line 107: / Line 108: @@
 **Apakah Anda ingin mempelajari lebih lanjut tentang teknik reconnaissance aktif tertentu atau tools yang digunakan?**
 ==Pranala Menarik==
 * [[Ethical Hacking]]

@@ Line 58: / Line 58: @@
-=Active Reconnaissance=
+==Active Reconnaissance==
-*Reconnaissance Aktif** adalah tahap awal dalam proses ethical hacking di mana seorang pentester (penetrasi tester) secara proaktif berinteraksi dengan target untuk mengumpulkan informasi lebih lanjut. Jika reconnaissance pasif lebih berfokus pada pengumpulan data dari sumber terbuka, reconnaissance aktif melibatkan interaksi langsung dengan sistem target.
+'''Reconnaissance Aktif''' adalah tahap awal dalam proses ethical hacking di mana seorang pentester (penetrasi tester) secara proaktif berinteraksi dengan target untuk mengumpulkan informasi lebih lanjut. Jika reconnaissance pasif lebih berfokus pada pengumpulan data dari sumber terbuka, reconnaissance aktif melibatkan interaksi langsung dengan sistem target.
-### Tujuan Reconnaissance Aktif
+===Tujuan Reconnaissance Aktif===
-* **Pemahaman yang lebih mendalam:** Mendapatkan pemahaman yang lebih rinci tentang infrastruktur, layanan, dan kerentanan target.
-* **Identifikasi titik masuk:** Menemukan titik-titik yang dapat digunakan sebagai pintu masuk untuk melakukan serangan (jika dilakukan oleh hacker jahat).
+* '''Pemahaman yang lebih mendalam:''' Mendapatkan pemahaman yang lebih rinci tentang infrastruktur, layanan, dan kerentanan target.
-* **Mempersempit lingkup pengujian:** Memfokuskan pengujian pada area yang paling berisiko.
+* '''Identifikasi titik masuk:''' Menemukan titik-titik yang dapat digunakan sebagai pintu masuk untuk melakukan serangan (jika dilakukan oleh hacker jahat).
 Beberapa teknik reconnaissance aktif yang umum digunakan antara lain:
-* **Scanning Jaringan:**
+* '''Scanning Jaringan:'''
-    * **Port Scanning:** Memindai port yang terbuka pada target untuk mengidentifikasi layanan yang berjalan.
+** '''Port Scanning:''' Memindai port yang terbuka pada target untuk mengidentifikasi layanan yang berjalan.
-    * **Vulnerability Scanning:** Menggunakan tools seperti Nessus, OpenVAS untuk mencari kerentanan yang diketahui.
+** '''Vulnerability Scanning:''' Menggunakan tools seperti Nessus, OpenVAS untuk mencari kerentanan yang diketahui.
-    * **Service Fingerprinting:** Mengidentifikasi versi layanan yang berjalan untuk mencari exploit yang spesifik.
+** '''Service Fingerprinting:''' Mengidentifikasi versi layanan yang berjalan untuk mencari exploit yang spesifik.
-* **Social Engineering:**
+* '''Social Engineering:'''
-    * **Phishing:** Mengirimkan email atau pesan palsu untuk memancing korban memberikan informasi sensitif.
+** '''Phishing:''' Mengirimkan email atau pesan palsu untuk memancing korban memberikan informasi sensitif.
-    * **Pretexting:** Menciptakan skenario palsu untuk mendapatkan informasi dari target.
+** '''Pretexting:''' Menciptakan skenario palsu untuk mendapatkan informasi dari target.
-    * **Baiting:** Menaruh perangkat fisik (misalnya flash drive) yang terinfeksi malware di tempat yang mudah ditemukan.
+** '''Baiting:''' Menaruh perangkat fisik (misalnya flash drive) yang terinfeksi malware di tempat yang mudah ditemukan.
-* **Interaksi Langsung:**
+* '''Interaksi Langsung:'''
-    * **Panggilan Telepon:** Menelepon target dengan menyamar sebagai pihak yang berwenang untuk mendapatkan informasi.
+** '''Panggilan Telepon:''' Menelepon target dengan menyamar sebagai pihak yang berwenang untuk mendapatkan informasi.
-    * **Mengunjungi Situs Web:** Menjelajahi situs web target untuk mencari informasi yang tersembunyi atau kerentanan.
+** '''Mengunjungi Situs Web:''' Menjelajahi situs web target untuk mencari informasi yang tersembunyi atau kerentanan.
-    * **Menggunakan Formulir Kontak:** Mengisi formulir kontak dengan input yang tidak valid untuk melihat bagaimana aplikasi merespons.
+** '''Menggunakan Formulir Kontak:''' Mengisi formulir kontak dengan input yang tidak valid untuk melihat bagaimana aplikasi merespons.
-### Tools yang Digunakan
+===Tool yang Digunakan===
-* **Nmap:** Untuk scanning port dan layanan.
+* '''Nmap:''' Untuk scanning port dan layanan.
-* **Nessus, OpenVAS:** Untuk vulnerability scanning.
+* '''Nessus, OpenVAS:''' Untuk vulnerability scanning.
-* **Metasploit:** Framework eksploitasi yang juga dapat digunakan untuk scanning.
+* '''Metasploit:''' Framework eksploitasi yang juga dapat digunakan untuk scanning.
-* **Burp Suite:** Untuk pengujian aplikasi web.
+* '''Burp Suite:''' Untuk pengujian aplikasi web.
-* **Wireshark:** Untuk menganalisis lalu lintas jaringan.
+* '''Wireshark:''' Untuk menganalisis lalu lintas jaringan.
 ### Contoh Skenario Reconnaissance Aktif

← Older revision		Revision as of 00:31, 15 September 2024
Line 52:		Line 52:

	Dengan informasi yang didapatkan dari passive reconnaissance, seorang penyerang bisa merencanakan strategi serangan lebih lanjut. Namun, dalam konteks pengujian keamanan, informasi tersebut juga dapat membantu organisasi untuk memahami potensi risiko dan melakukan mitigasi secara proaktif.		Dengan informasi yang didapatkan dari passive reconnaissance, seorang penyerang bisa merencanakan strategi serangan lebih lanjut. Namun, dalam konteks pengujian keamanan, informasi tersebut juga dapat membantu organisasi untuk memahami potensi risiko dan melakukan mitigasi secara proaktif.
		+
		+
		+
		+
		+
		+
		+	=Active Reconnaissance=
		+
		+	Reconnaissance Aktif* adalah tahap awal dalam proses ethical hacking di mana seorang pentester (penetrasi tester) secara proaktif berinteraksi dengan target untuk mengumpulkan informasi lebih lanjut. Jika reconnaissance pasif lebih berfokus pada pengumpulan data dari sumber terbuka, reconnaissance aktif melibatkan interaksi langsung dengan sistem target.
		+
		+	### Tujuan Reconnaissance Aktif
		+	* Pemahaman yang lebih mendalam: Mendapatkan pemahaman yang lebih rinci tentang infrastruktur, layanan, dan kerentanan target.
		+	* Identifikasi titik masuk: Menemukan titik-titik yang dapat digunakan sebagai pintu masuk untuk melakukan serangan (jika dilakukan oleh hacker jahat).
		+	* Mempersempit lingkup pengujian: Memfokuskan pengujian pada area yang paling berisiko.
		+
		+	### Teknik Reconnaissance Aktif
		+	Beberapa teknik reconnaissance aktif yang umum digunakan antara lain:
		+
		+	* Scanning Jaringan:
		+	* Port Scanning: Memindai port yang terbuka pada target untuk mengidentifikasi layanan yang berjalan.
		+	* Vulnerability Scanning: Menggunakan tools seperti Nessus, OpenVAS untuk mencari kerentanan yang diketahui.
		+	* Service Fingerprinting: Mengidentifikasi versi layanan yang berjalan untuk mencari exploit yang spesifik.
		+	* Social Engineering:
		+	* Phishing: Mengirimkan email atau pesan palsu untuk memancing korban memberikan informasi sensitif.
		+	* Pretexting: Menciptakan skenario palsu untuk mendapatkan informasi dari target.
		+	* Baiting: Menaruh perangkat fisik (misalnya flash drive) yang terinfeksi malware di tempat yang mudah ditemukan.
		+	* Interaksi Langsung:
		+	* Panggilan Telepon: Menelepon target dengan menyamar sebagai pihak yang berwenang untuk mendapatkan informasi.
		+	* Mengunjungi Situs Web: Menjelajahi situs web target untuk mencari informasi yang tersembunyi atau kerentanan.
		+	* Menggunakan Formulir Kontak: Mengisi formulir kontak dengan input yang tidak valid untuk melihat bagaimana aplikasi merespons.
		+
		+	### Tools yang Digunakan
		+	* Nmap: Untuk scanning port dan layanan.
		+	* Nessus, OpenVAS: Untuk vulnerability scanning.
		+	* Metasploit: Framework eksploitasi yang juga dapat digunakan untuk scanning.
		+	* Burp Suite: Untuk pengujian aplikasi web.
		+	* Wireshark: Untuk menganalisis lalu lintas jaringan.
		+
		+	### Contoh Skenario Reconnaissance Aktif
		+	Misalnya, seorang pentester ingin menguji keamanan sebuah website e-commerce. Langkah-langkah reconnaissance aktif yang mungkin dilakukan meliputi:
		+	1. Scanning port: Memindai port yang terbuka untuk mencari layanan web server, database server, dan layanan lainnya.
		+	2. Vulnerability scanning: Memindai website untuk mencari kerentanan umum seperti SQL injection, XSS, dan kerentanan pada CMS yang digunakan.
		+	3. Social engineering: Mengirimkan email phishing kepada karyawan untuk mendapatkan kredensial login.
		+	4. Mengisi formulir kontak: Mengisi formulir kontak dengan input yang tidak valid untuk melihat apakah ada validasi input yang tidak memadai.
		+
		+	### Penting untuk Diingat
		+	* Izin: Selalu dapatkan izin tertulis sebelum melakukan pengujian penetrasi.
		+	* Etika: Hindari merusak sistem atau data target.
		+	* Hukum: Patuhi hukum dan peraturan yang berlaku.
		+
		+	Reconnaissance aktif adalah tahap yang sangat penting dalam proses ethical hacking. Dengan melakukan reconnaissance aktif, seorang pentester dapat memperoleh informasi yang sangat berharga untuk merencanakan dan melaksanakan serangan simulasi.
		+
		+	Apakah Anda ingin mempelajari lebih lanjut tentang teknik reconnaissance aktif tertentu atau tools yang digunakan?
		+
		+
		+

@@ Line 48: / Line 48: @@
 ===Keterbatasan Passive Reconnaissance===
-* Keterbatasan Data: Informasi yang dikumpulkan hanya sebanyak yang tersedia di sumber terbuka, sehingga mungkin tidak selalu lengkap atau terkini.
+* '''Keterbatasan Data:''' Informasi yang dikumpulkan hanya sebanyak yang tersedia di sumber terbuka, sehingga mungkin tidak selalu lengkap atau terkini.
-* Tidak Mendalam: Teknik ini hanya memberikan gambaran umum dan tidak memungkinkan pengujian atau eksploitasi sistem target secara langsung.
+* '''Tidak Mendalam:''' Teknik ini hanya memberikan gambaran umum dan tidak memungkinkan pengujian atau eksploitasi sistem target secara langsung.
 Dengan informasi yang didapatkan dari passive reconnaissance, seorang penyerang bisa merencanakan strategi serangan lebih lanjut. Namun, dalam konteks pengujian keamanan, informasi tersebut juga dapat membantu organisasi untuk memahami potensi risiko dan melakukan mitigasi secara proaktif.

@@ Line 44: / Line 44: @@
 ===Kelebihan Passive Reconnaissance===
-* Tidak Terdeteksi: Karena tidak ada interaksi langsung dengan sistem target, teknik ini sangat sulit untuk dideteksi.
+* '''Tidak Terdeteksi:''' Karena tidak ada interaksi langsung dengan sistem target, teknik ini sangat sulit untuk dideteksi.
-* Legal: Selama menggunakan sumber daya publik dan tidak melanggar privasi, teknik ini sepenuhnya legal dan bisa digunakan untuk pengujian keamanan.
+* '''Legal:''' Selama menggunakan sumber daya publik dan tidak melanggar privasi, teknik ini sepenuhnya legal dan bisa digunakan untuk pengujian keamanan.
 ===Keterbatasan Passive Reconnaissance===

@@ Line 22: / Line 22: @@
 Teknik passive reconnaissance mengandalkan berbagai sumber daya terbuka dan publik untuk mengumpulkan informasi. Berikut adalah beberapa metode yang sering digunakan:
-* OSINT (Open Source Intelligence): Menggunakan informasi yang tersedia secara publik dan legal untuk mendapatkan data. Sumber informasi ini mencakup:
+* '''OSINT (Open Source Intelligence):''' Menggunakan informasi yang tersedia secara publik dan legal untuk mendapatkan data. Sumber informasi ini mencakup:
-** Website resmi: Memeriksa situs web target untuk informasi seperti alamat IP, nama server, versi perangkat lunak, dan detail kontak.
+** '''Website resmi:''' Memeriksa situs web target untuk informasi seperti alamat IP, nama server, versi perangkat lunak, dan detail kontak.
-** Media sosial: Mengeksplorasi profil media sosial perusahaan atau individu untuk mendapatkan wawasan tentang struktur organisasi, lokasi fisik, dan aktivitas karyawan.
+** '''Media sosial:''' Mengeksplorasi profil media sosial perusahaan atau individu untuk mendapatkan wawasan tentang struktur organisasi, lokasi fisik, dan aktivitas karyawan.
-** Forum dan komunitas online: Mengamati diskusi di forum atau komunitas khusus (seperti GitHub, Stack Overflow) yang mungkin memberikan petunjuk tentang konfigurasi sistem, perangkat lunak yang digunakan, atau kebijakan keamanan.
+** '''Forum dan komunitas online:''' Mengamati diskusi di forum atau komunitas khusus (seperti GitHub, Stack Overflow) yang mungkin memberikan petunjuk tentang konfigurasi sistem, perangkat lunak yang digunakan, atau kebijakan keamanan.
-* Pencarian DNS (Domain Name System):
+* '''Pencarian DNS (Domain Name System):'''
-** Whois Lookup: Menggunakan layanan Whois untuk mendapatkan informasi pendaftaran domain, seperti nama pemilik, detail kontak, tanggal pendaftaran, dan server DNS. Data ini berguna untuk memahami struktur domain dan potensi kerentanannya.
+** '''Whois Lookup:''' Menggunakan layanan Whois untuk mendapatkan informasi pendaftaran domain, seperti nama pemilik, detail kontak, tanggal pendaftaran, dan server DNS. Data ini berguna untuk memahami struktur domain dan potensi kerentanannya.
-** Reverse DNS Lookup: Membalikkan pencarian domain untuk mengetahui alamat IP yang terkait dengan domain tersebut. Ini membantu dalam pemetaan jaringan target.
+** '''Reverse DNS Lookup:''' Membalikkan pencarian domain untuk mengetahui alamat IP yang terkait dengan domain tersebut. Ini membantu dalam pemetaan jaringan target.
-** Zone Transfer: Meskipun jarang, kesalahan konfigurasi pada server DNS bisa memungkinkan transfer zona DNS, yang mengungkapkan informasi tentang semua host dan subnet yang ada di jaringan target.
+** '''Zone Transfer:''' Meskipun jarang, kesalahan konfigurasi pada server DNS bisa memungkinkan transfer zona DNS, yang mengungkapkan informasi tentang semua host dan subnet yang ada di jaringan target.
-* Browsing Cache Mesin Pencari: Mesin pencari seperti Google dan Bing menyimpan versi cache dari halaman web. Dengan memanfaatkan fitur "cache" pada mesin pencari, pelaku bisa melihat konten situs web target meskipun telah diubah atau dihapus oleh pemiliknya.
+* '''Browsing Cache Mesin Pencari:''' Mesin pencari seperti Google dan Bing menyimpan versi cache dari halaman web. Dengan memanfaatkan fitur "cache" pada mesin pencari, pelaku bisa melihat konten situs web target meskipun telah diubah atau dihapus oleh pemiliknya.
-** Dorking: Google dorking adalah teknik pencarian lanjutan yang menggunakan operator pencarian khusus untuk menemukan informasi sensitif, seperti file konfigurasi, kredensial login, dan lainnya.
+** '''Dorking:''' Google dorking adalah teknik pencarian lanjutan yang menggunakan operator pencarian khusus untuk menemukan informasi sensitif, seperti file konfigurasi, kredensial login, dan lainnya.
-* Analisis Metadata: Setiap file yang dipublikasikan (seperti dokumen PDF, gambar, atau presentasi) sering kali menyimpan metadata, yang bisa mengungkap informasi seperti nama pengguna, lokasi, perangkat, dan aplikasi yang digunakan untuk membuat file tersebut. Data ini dapat digunakan untuk membangun gambaran lebih lengkap tentang target.
+* '''Analisis Metadata:''' Setiap file yang dipublikasikan (seperti dokumen PDF, gambar, atau presentasi) sering kali menyimpan metadata, yang bisa mengungkap informasi seperti nama pengguna, lokasi, perangkat, dan aplikasi yang digunakan untuk membuat file tersebut. Data ini dapat digunakan untuk membangun gambaran lebih lengkap tentang target.
-* Monitoring Jaringan Sosial dan Media: Memantau aktivitas media sosial perusahaan dan karyawan, seperti pengumuman pekerjaan baru, peluncuran produk, atau pembaruan kebijakan keamanan. Informasi ini dapat memberikan wawasan tentang teknologi dan alat yang digunakan oleh target.
+* '''Monitoring Jaringan Sosial dan Media:''' Memantau aktivitas media sosial perusahaan dan karyawan, seperti pengumuman pekerjaan baru, peluncuran produk, atau pembaruan kebijakan keamanan. Informasi ini dapat memberikan wawasan tentang teknologi dan alat yang digunakan oleh target.
-* Footprinting dengan Pemetaan IP: Menggunakan database IP publik seperti ARIN, RIPE, atau APNIC untuk menemukan informasi terkait dengan alamat IP yang dimiliki target, termasuk lokasi fisik dan informasi organisasi.
+* '''Footprinting dengan Pemetaan IP:''' Menggunakan database IP publik seperti ARIN, RIPE, atau APNIC untuk menemukan informasi terkait dengan alamat IP yang dimiliki target, termasuk lokasi fisik dan informasi organisasi.
-* Mengamati Lalu Lintas Jaringan Publik: Jika memungkinkan, pelaku bisa mengamati lalu lintas jaringan publik menggunakan alat seperti Shodan, Censys, atau BinaryEdge. Alat ini memungkinkan pencarian perangkat yang terhubung ke internet serta informasi terkait port yang terbuka dan layanan yang berjalan.
+* '''Mengamati Lalu Lintas Jaringan Publik:''' Jika memungkinkan, pelaku bisa mengamati lalu lintas jaringan publik menggunakan alat seperti Shodan, Censys, atau BinaryEdge. Tool ini memungkinkan pencarian perangkat yang terhubung ke internet serta informasi terkait port yang terbuka dan layanan yang berjalan.
 ===Kelebihan Passive Reconnaissance===

← Older revision		Revision as of 13:05, 14 September 2024
Line 7:		Line 7:
	* Passive Reconnaissance: Mengumpulkan informasi tentang target tanpa berinteraksi langsung dengan sistemnya. Teknik ini menggunakan sumber daya terbuka dan publik untuk mendapatkan data, sehingga tidak meninggalkan jejak di sistem target.		* Passive Reconnaissance: Mengumpulkan informasi tentang target tanpa berinteraksi langsung dengan sistemnya. Teknik ini menggunakan sumber daya terbuka dan publik untuk mendapatkan data, sehingga tidak meninggalkan jejak di sistem target.
	* Active Reconnaissance: Melibatkan interaksi langsung dengan sistem target, seperti melakukan ping, port scanning, atau footprinting untuk mendapatkan informasi teknis dari server atau aplikasi target. Ini lebih berisiko karena lebih mudah terdeteksi oleh perangkat keamanan.		* Active Reconnaissance: Melibatkan interaksi langsung dengan sistem target, seperti melakukan ping, port scanning, atau footprinting untuk mendapatkan informasi teknis dari server atau aplikasi target. Ini lebih berisiko karena lebih mudah terdeteksi oleh perangkat keamanan.
		+
		+
		+
		+	==Passive Reconnaissance==
		+
		+	Passive Reconnaissance adalah teknik dalam dunia keamanan siber yang bertujuan untuk mengumpulkan informasi sebanyak mungkin tentang target tanpa berinteraksi langsung dengan sistem target itu sendiri. Dengan metode ini, penyerang atau analis keamanan bisa memperoleh banyak data dan mengidentifikasi potensi kelemahan tanpa meninggalkan jejak yang dapat terdeteksi oleh target.
		+
		+	===Tujuan Passive Reconnaissance===
		+
		+	Tujuan utamanya adalah untuk memahami lebih dalam tentang infrastruktur, jaringan, dan sumber daya target. Informasi yang didapatkan pada tahap ini sering kali digunakan untuk merencanakan serangan lebih lanjut atau sebagai dasar untuk analisis keamanan.
		+
		+	===Metode yang Digunakan dalam Passive Reconnaissance===
		+
		+	Teknik passive reconnaissance mengandalkan berbagai sumber daya terbuka dan publik untuk mengumpulkan informasi. Berikut adalah beberapa metode yang sering digunakan:
		+
		+	* OSINT (Open Source Intelligence): Menggunakan informasi yang tersedia secara publik dan legal untuk mendapatkan data. Sumber informasi ini mencakup:
		+	** Website resmi: Memeriksa situs web target untuk informasi seperti alamat IP, nama server, versi perangkat lunak, dan detail kontak.
		+	** Media sosial: Mengeksplorasi profil media sosial perusahaan atau individu untuk mendapatkan wawasan tentang struktur organisasi, lokasi fisik, dan aktivitas karyawan.
		+	** Forum dan komunitas online: Mengamati diskusi di forum atau komunitas khusus (seperti GitHub, Stack Overflow) yang mungkin memberikan petunjuk tentang konfigurasi sistem, perangkat lunak yang digunakan, atau kebijakan keamanan.
		+
		+	* Pencarian DNS (Domain Name System):
		+	** Whois Lookup: Menggunakan layanan Whois untuk mendapatkan informasi pendaftaran domain, seperti nama pemilik, detail kontak, tanggal pendaftaran, dan server DNS. Data ini berguna untuk memahami struktur domain dan potensi kerentanannya.
		+	** Reverse DNS Lookup: Membalikkan pencarian domain untuk mengetahui alamat IP yang terkait dengan domain tersebut. Ini membantu dalam pemetaan jaringan target.
		+	** Zone Transfer: Meskipun jarang, kesalahan konfigurasi pada server DNS bisa memungkinkan transfer zona DNS, yang mengungkapkan informasi tentang semua host dan subnet yang ada di jaringan target.
		+
		+	* Browsing Cache Mesin Pencari:
		+	Mesin pencari seperti Google dan Bing menyimpan versi cache dari halaman web. Dengan memanfaatkan fitur "cache" pada mesin pencari, pelaku bisa melihat konten situs web target meskipun telah diubah atau dihapus oleh pemiliknya.
		+	** Dorking: Google dorking adalah teknik pencarian lanjutan yang menggunakan operator pencarian khusus untuk menemukan informasi sensitif, seperti file konfigurasi, kredensial login, dan lainnya.
		+
		+	* Analisis Metadata:
		+	Setiap file yang dipublikasikan (seperti dokumen PDF, gambar, atau presentasi) sering kali menyimpan metadata, yang bisa mengungkap informasi seperti nama pengguna, lokasi, perangkat, dan aplikasi yang digunakan untuk membuat file tersebut. Data ini dapat digunakan untuk membangun gambaran lebih lengkap tentang target.
		+
		+	* Monitoring Jaringan Sosial dan Media:
		+	Memantau aktivitas media sosial perusahaan dan karyawan, seperti pengumuman pekerjaan baru, peluncuran produk, atau pembaruan kebijakan keamanan. Informasi ini dapat memberikan wawasan tentang teknologi dan alat yang digunakan oleh target.
		+
		+	* Footprinting dengan Pemetaan IP:
		+	Menggunakan database IP publik seperti ARIN, RIPE, atau APNIC untuk menemukan informasi terkait dengan alamat IP yang dimiliki target, termasuk lokasi fisik dan informasi organisasi.
		+
		+	* Mengamati Lalu Lintas Jaringan Publik:
		+	Jika memungkinkan, pelaku bisa mengamati lalu lintas jaringan publik menggunakan alat seperti Shodan, Censys, atau BinaryEdge. Alat ini memungkinkan pencarian perangkat yang terhubung ke internet serta informasi terkait port yang terbuka dan layanan yang berjalan.
		+
		+	===Kelebihan Passive Reconnaissance===
		+	* Tidak Terdeteksi: Karena tidak ada interaksi langsung dengan sistem target, teknik ini sangat sulit untuk dideteksi.
		+	* Legal: Selama menggunakan sumber daya publik dan tidak melanggar privasi, teknik ini sepenuhnya legal dan bisa digunakan untuk pengujian keamanan.
		+
		+	===Keterbatasan Passive Reconnaissance===
		+	* Keterbatasan Data: Informasi yang dikumpulkan hanya sebanyak yang tersedia di sumber terbuka, sehingga mungkin tidak selalu lengkap atau terkini.
		+	* Tidak Mendalam: Teknik ini hanya memberikan gambaran umum dan tidak memungkinkan pengujian atau eksploitasi sistem target secara langsung.
		+
		+	Dengan informasi yang didapatkan dari passive reconnaissance, seorang penyerang bisa merencanakan strategi serangan lebih lanjut. Namun, dalam konteks pengujian keamanan, informasi tersebut juga dapat membantu organisasi untuk memahami potensi risiko dan melakukan mitigasi secara proaktif.