Deskripsi Pelatihan: Offensive Security & Red Team Engagement — Strategi Proteksi Siber Proaktif
Pelatihan ini dirancang secara khusus untuk memberikan pemahaman komprehensif serta keterampilan taktis dalam menerapkan strategi Offensive Security dan mengoperasikan Red Team Engagement secara profesional. Di tengah maraknya ancaman siber yang semakin kompleks dan terorganisasi, pendekatan keamanan pasif tradisional tidak lagi memadai untuk melindungi infrastruktur kritikal organisasi. Pelatihan ini membekali peserta dengan metodologi simulasi serangan nyata (adversary simulation) guna menguji ketahanan jaringan, aplikasi, arsitektur Active Directory, hingga respons manusia dan tim keamanan. Peserta akan mempelajari seluruh siklus hidup Red Team engagement, mulai dari perencanaan Rules of Engagement (RoE), stealth reconnaissance, pembobolan awal (initial access), lateral movement,hingga teknik menghindari deteksi (defense evasion). Dengan mempraktekkan pendekatan offensive security yang terukur dan beretika, peserta dapat mengidentifikasi kelemahan sistem secara terstruktur serta menyusun strategi proteksi siber proaktif yang berdampak nyata bagi organisasi.
Tujuan Pelatihan : Offensive Security & Red Team Engagement — Strategi Proteksi Siber Proaktif
Setelah mengikuti pelatihan, peserta diharapkan mampu:
- Menguasai Metodologi Offensive Security: Memahami prinsip, taktik, dan alur kerja Red Team Engagement sesuai standar internasional (seperti MITRE ATT&CK & PTES).
- Melakukan Simulasi Serangan Kompleks: Mampu mengesekusi rantai serangan (cyber kill chain) secara terkontrol pada jaringan internal, aplikasi, dan infrastruktur Active Directory.
- Menerapkan Teknik Evasion & Persistence: Mempelajari teknik pergerakan tersembunyi (stealth operations),defense evasion, serta metode persistence tanpa merusak integritas sistem.
- Membangun Strategi Proteksi Proaktif: Menghubungkan temuan Red Team dengan rekomendasi konkret untuk memperkuat lini pertahanan (Blue Team/SOC) dan kebijakan keamanan organisasi.
Rincian Materi Pelatihan :
HARI 1
Sesi 1 08.30–10.00
Topik: Landasan Offensive Security & Perancangan Red Team Engagement
- Konsep Offensive Security, Perbedaan Pentesting vs Red Teaming, dan Filosofi Keamanan Proaktif.
- Pemetaan Taktik, Teknik, dan Prosedur (TTP) Menggunakan MITRE ATT&CK Framework.
- Penyusunan Legalitas, Rules of Engagement (RoE), dan Pengelolaan Risiko Operasional.
- Arsitektur Infrastruktur Penyerangan: Pengaturan C2 (Command & Control), Redirector, dan OPSEC.
Sesi 2 10.15–12.00
Topik: Advance Reconnaissance & Initial Access Attack Vectors
- Passive OSINT & Threat Intelligence Gathering untuk Pemetaan Profil Target.
- Active Footprinting: Scanning Port Tersembunyi, Enumerasi Layanan, dan Attack Surface Mapping.
- Vektor Serangan berbasis Social Engineering: Phishing Taktis, Spear-Phishing, dan Payload Delivery.
- Web Application Exploitation untuk Initial Access (OWASP Top 10 & Remote Code Execution).
Sesi 3 13.00–15.00
Topik: Eksploitasi & Compromise Infrastructure Active Directory
- Enumerasi Active Directory (AD) Menggunakan BloodHound, PowerView, dan LDAP Queries.
- Taktik Serangan Autentikasi AD: Kerberoasting, AS-REP Roasting, dan Password Spraying.
- Eksploitasi Protokol Internal: Pass-the-Hash (PtH), Pass-the-Ticket (PtT), dan NTLM Relay.
- Domain Compromise: Teknik Eksploitasi Domain Controller dan Pembuatan Golden/Silver Ticket.
HARI 2
Sesi 4 08.00–10.00
Topik: PrivEsc, Lateral Movement, & Persistence Techniques
- Local Privilege Escalation pada Sistem Operasi Windows dan Linux.
- Teknik Pergerakan Lateral (Lateral Movement) Menggunakan WMI, PsExec, WinRM, dan SSH.
- Metode Menjaga Akses (Persistence Mechanisms) pada Level Host, Service, dan Scheduled Tasks.
- Internal Pivoting & Tunneling: Menjangkau Segmentasi Jaringan Terisolasi (SOCKS Proxy, Chisel, Ligolo-ng).
Sesi 5 10.15–12.00
Topik: Defense Evasion & Anti-Forensic Operations
- Teknik Defense Evasion: Menghindari Deteksi Antivirus (AV) dan Endpoint Detection & Response (EDR).
- Bypassing Windows Protections (AMSI Bypass, PowerShell Constrained Language Mode).
- Eksfiltrasi Data (Data Exfiltration) Tersembunyi Melalui Protokol DNS, HTTPS, dan Encrypted Channels.
- Teknik Anti-Forensics: Pengelolaan Logs, Pembersihan Jejak Operasi (Clearing Artifacts), dan Memory Hygiene.
Sesi 6 15.15–15.45
Topik: Reporting, Debriefing, & Purple Teaming Integration
- Struktur Laporan Red Team Engagement: Executive Summary vs Technical Findings.
- Analisis Dampak Bisnis (Business Impact Analysis) dan Pemetaan Risiko Keamanan.
- Pelaksanaan Purple Team Debriefing: Kolaborasi Red Team & Blue Team untuk Analisis Log.
- Penyusunan Rencana Aksi Remediasi dan Hardening System Proaktif Berkelanjutan.
Metode Pelatihan :
- Interactive Class Lecture & Discussion: Pemaparan konsep, metodologi offensive security, kerangka kerja (framework), dan regulasi hukum.
- Hands-On Cyber Range Lab: Praktik langsung pengujian dan eksploitasi pada lingkungan simulasi laboratorium yang terisolasi dan aman.
- Case Studies & Live Attack Demonstration: Analisis insiden siber riil (APT / Advanced Persistent Threat) serta demonstrasi langsung teknik eksploitasi modern oleh instruktur.
- Simulated Red Team Engagement (Capture The Flag / CTF Style): Simulasi skenario serangan tim-lawan-sistem untuk menguji efektivitas penguasaan taktik.
- Debriefing & Mentoring Session: Evaluasi hasil simulasi, review teknik, serta umpan balik interaktif untuk peningkatan kapasitas peserta
Target Pelatihan :
- Cyber Security Engineer / Specialist yang ingin mematangkan taktik penyerangan dan pertahanan terpadu.
- Penetration Tester / Vulnerability Assessor yang ingin meningkatkan kapabilitas menuju peran Red Teamer.
- System, Network, & Cloud Security Administrators yang mengelola dan memperkuat pertahanan infrastruktur.
- SOC / Blue Team Analyst yang ingin memahami pola pikir dan teknik penyerang (adversary) untuk meningkatkan deteksi dini.
- IT Security Manager / CISO yang merancang strategi tata kelola keamanan proaktif dan pengujian ketahanan organisasi.
(Prasyarat Peserta: Memahami dasar-dasar jaringan komputer, protokol internet, arsitektur OS Linux/Windows, serta konsep dasar keamanan informatika)
Hasil Pelatihan :
Setelah mengikuti pelatihan, peserta diharapkan menghasilkan:
- Merancang dan merencanakan Red Team Engagement yang aman sesuai Rules of Engagement (RoE) legal.
- Menggunakan perkakas (tools) dan framework ofensif standar industri (seperti Metasploit, Burp Suite, Cobalt Strike/Sliver, BloodHound, Impacket).
- Mengidentifikasi celah deteksi (monitoring blind spots) pada sistem pertahanan seperti EDR/SIEM.
- Menyusun laporan eksekutif dan laporan teknis hasil Red Team engagement yang disertai strategi remediasi proaktif.
| Investasi dan fasilitas Metode Pelaksanaan | Harga & Fasilitas |
| Opsi 1 – Pelatihan Online | Training Online Rp. 5.500.000 per peserta.
Minimal kuota 2 peserta dan bisa request tanggal. • Pelaksanaan training selama 2 hari half day (08.00 – 12.00 WIB atau 13.15 – 16.00 WIB) Menggunakan aplikasi Zoom/Google Meet. • Sudah Termasuk : Sertifikat Training Softfile & Hardfile, Pengiriman Sertifikat ke A alamat Peserta, Soft File Materi. • Belum termasuk : PPN 11%.
|
| Opsi 2 –
Pelatihan Offline di Yogyakarta |
Training Offline Rp.7.900.000 per peserta.
• Minimal kuota 3 peserta dan bisa request tanggal. • Pelaksanaan training selama 2 hari full day (08.00 – 16.00 WIB). • Tempat pelaksanaan : • ✓ Hotel El Royale, Yogyakarta ATAU • ✓Hotel Malyabhara, Malioboro,Yogyakarta • Sudah termasuk : Meeting Room, Modul Training, Sertifikat Training, Training Kits, Lunch, Coffee Break, dan Souvenir. • Belum termasuk : Penginapan & Transportasi Peserta Pelatihan, dan PPN 11%.
|
Instruktur
Tim Oemah Training