Deskripsi Pelatihan : Taktik Ethical Hacking dan Eksploitasi Proaktif untuk Red Teaming
Pelatihan ini dirancang secara khusus untuk memberikan pemahaman mendalam serta keterampilan praktis dalam mengidentifikasi, menguji, dan mengeksploitasi kerentanan sistem informasi menggunakan pendekatan offensive security yang legal dan terstruktur. Dalam lanskap ancaman siber yang terus berkembang, pendekatan keamanan reaktif tidak lagi cukup untuk melindungi aset kritis organisasi. Oleh karena itu, pelatihan ini mengkombinasikan taktik ethical hacking modern dengan metodologi Red Teaming proaktif untuk mensimulasikan ancaman dunia nyata (adversary simulation). Peserta akan mempelajari seluruh tahapan operasi Red Team, mulai dari pengumpulan intelijen (reconnaissance),pemetaan celah keamanan, teknik eksploitasi, pergerakan lateral (lateral movement), hingga penyusunan laporan rekomendasi perbaikan. Dengan mengadopsi pola pikir peretas (mindset attacker), peserta diharapkan mampu memperkuat pertahanan siber organisasi secara proaktif sebelum pihak yang tidak bertanggung jawab memanfaatkannya.
Tujuan Pelatihan :
Setelah mengikuti pelatihan, peserta diharapkan mampu:
- Memahami Metodologi Red Teaming: Memahami perbedaan mendasar antara penetration testing konvensional dengan Red Teaming engagement berbasis simulasi ancaman nyata.
- Menguasai Teknik Eksploitasi Proaktif: Mampu melakukan pengujian kerentanan dan teknik eksploitasi secara mendalam pada infrastruktur jaringan, aplikasi web, serta faktor manusia (social engineering).
- Mengimplementasikan Taktik Pasca-Eksploitasi: Mampu melakukan post-exploitation, privilege escalation, dan lateral movement secara terukur tanpa merusak integrity sistem target.
- Meningkatkan Keamanan Siber Organisasi: Menyusun strategi mitigasi serta laporan analisis risiko mendalam guna memperkuat lini pertahanan (Blue Team/SOC) secara berkelanjutan.
Rincian Materi Pelatihan :
HARI 1
Sesi 1 08.30–10.00
Topik: Pengantar Red Teaming & Offensive Security Mindset
- Konsep Dasar Red Teaming vs Penetration Testing vs Vulnerability Assessment.
- Kerangka Kerja Keamanan Siber Proaktif dan Pemetaan Kerangka MITRE ATT&CK.
- Etika, Hukum, dan Penyusunan Rules of Engagement (RoE) Pelatihan/Pengujian.
- Perancangan Infrastruktur Red Team (C2 Servers, Redirectors, & OPSEC).
Sesi 2 10.15–12.00
Topik: Reconnaissance & Footprinting Tersembunyi
- Passive Reconnaissance Menggunakan OSINT (Open Source Intelligence) dan Threat Intelligence.
- Active Reconnaissance: Pemetaan Jaringan, Scanning Port, dan Enumerasi Layanan.
- Teknik Pemetaan Faktor Manusia (Human Footprinting) dan Social Engineering Vector.
- Bypassing Initial Surveillance: Mengundurkan Jejak Detection & Stealth Scanning Techniques.
Sesi 3 13.00–15.00
Topik: Eksploitasi Kerentanan Web & Infrastruktur
- Identifikasi dan Eksploitasi Kerentanan Aplikasi Web (OWASP Top 10).
- Teknik Network Exploitation & Eksploitasi Layanan Terbuka (Unpatched Services).
- Eksploitasi Rekayasa Sosial (Phishing, Spear Phishing, & Credential Harvesting).
- Pembuatan dan Kustomisasi Payload/Exploit untuk Menerobos Pertahanan Awal.
HARI 2
Sesi 4 08.00–10.00
Topik: Eksploitasi Active Directory & Internal Network
- Enumerasi Lingkungan Active Directory (AD) & Domain Trust Mapping.
- Taktik Penyerangan AD: Kerberoasting, AS-REP Roasting, dan Pass-the-Hash/Ticket.
- Teknik Escalation Hak Akses (Privilege Escalation) pada Windows dan Linux.
- Pergerakan Lateral (Lateral Movement) dan Eksplorasi Jaringan Internal Target.
Sesi 5 10.15–12.00
Topik: Pasca-Eksploitasi, Persistence, & Evasion
- Metode Menjaga Akses (Persistence Mechanisms) pada Host dan Jaringan.
- Teknik Defense Evasion: Menghindari Antivirus, EDR, dan Deteksi SOC/Blue Team.
- Eksfiltrasi Data (Data Exfiltration) Secara Tersembunyi Melalui Protokol Aman.
- Penanganan dan Pembersihan Jejak Operasi (Clearing Logs & Anti-Forensics).
Sesi 6 15.15–15.45
Topik: Reporting, Debriefing, & Remediasi Proaktif
- Dokumentasi Temuan Operasi Red Team dan Analisis Dampak Bisnis.
- Penyusunan Laporan Eksekutif dan Laporan Teknis Rinci.
- Pelaksanaan Purple Teaming Debrief: Kolaborasi Red Team dan Blue Team.
- Penyusunan Strategi Mitigasi Proaktif dan Hardening System Berkelanjutan.
Metode Pelatihan :
- Interactive Class Lecture & Discussion: Pemaparan konsep, teori, kerangka kerja, dan prinsip legalitas/etika.
- Hands-On Virtual Lab: Praktik langsung mengeksploitasi kerentanan pada lingkungan cyber range / lab environment yang aman dan terisolasi.
- Case Studies & Live Demonstration: Analisis studi kasus insiden siber dunia nyata dan demonstrasi taktik peretasan terbaru oleh instruktur.
- Simulated Red Team Engagement (Capture The Flag / CTF Style): Simulasi skenario serangan nyata secara tim untuk menguji seluruh taktik yang telah dipelajari.
- Debriefing & Mentoring: Diskusi interaktif, ulasan hasil praktikum, dan umpan balik langsung dari instruktur.
Target Pelatihan :
- Cyber Security Specialist / Analyst yang ingin memahami taktik serangan nyata.
- Penetration Tester / Security Auditor yang ingin mematangkan keahlian ke tingkat Red Teaming.
- System & Network Administrator yang bertanggung jawab atas pengamanan jaringan dan infrastruktur.
- Security Operations Center (SOC) / Blue Team Analyst yang ingin mempelajari pola serangan peretas guna meningkatkan efektivitas deteksi.
- IT Manager / Security Manager yang ingin merancang strategi keamanan proaktif di organisasi.
Hasil Pelatihan :
Setelah mengikuti pelatihan, peserta diharapkan menghasilkan:
- Mengoperasikan berbagai perkakas (tools) dan kerangka kerja (framework) Red Teaming standar industri (seperti MITRE ATT&CK, Metasploit, Burp Suite, Cobalt Strike/Sliver).
- Melakukan pengumpulan intelijen dan pemetaan target secara tersembunyi (stealth reconnaissance).
- Mempraktikkan teknik privilege escalation dan mempertahankan akses (persistence) dalam skenario simulasi.
- Menyusun laporan hasil red team engagement yang komprehensif beserta rekomendasi perbaikan yang kontekstual bagi manajemen dan tim teknis.
| Investasi dan fasilitas Metode Pelaksanaan | Harga & Fasilitas |
| Opsi 1 – Pelatihan Online | Training Online Rp. 5.500.000 per peserta.
Minimal kuota 2 peserta dan bisa request tanggal. • Pelaksanaan training selama 2 hari half day (08.00 – 12.00 WIB atau 13.15 – 16.00 WIB) Menggunakan aplikasi Zoom/Google Meet. • Sudah Termasuk : Sertifikat Training Softfile & Hardfile, Pengiriman Sertifikat ke A alamat Peserta, Soft File Materi. • Belum termasuk : PPN 11%.
|
| Opsi 2 –
Pelatihan Offline di Yogyakarta |
Training Offline Rp.7.900.000 per peserta.
• Minimal kuota 3 peserta dan bisa request tanggal. • Pelaksanaan training selama 2 hari full day (08.00 – 16.00 WIB). • Tempat pelaksanaan : • ✓ Hotel El Royale, Yogyakarta ATAU • ✓Hotel Malyabhara, Malioboro,Yogyakarta • Sudah termasuk : Meeting Room, Modul Training, Sertifikat Training, Training Kits, Lunch, Coffee Break, dan Souvenir. • Belum termasuk : Penginapan & Transportasi Peserta Pelatihan, dan PPN 11%.
|
Instruktur
Tim Oemah Training