Pada tanggal 7-11 Maret 2022 telah diadakan pelatihan dengan topik Web Application & Network Penetration Testing. Peserta dari pelatihan ini adalah network administrator dan pengembang dari PT Shimano, Batam, Indonesia.

Apakah Anda seorang developer web, infrastructure engineer, atau network administrator maka pemahaman tentang keamanan bagaimana aplikasi diserang adalah kunci untuk mempertahankannya. Dalam pelatihan ini anda akan mempelajari kerangka kerja pengujian penetrasi aplikasi web dan network infrastructure. 

Adapun materi yang disampaikan adalah sebagai berikut:

No	Materi
1	Mengenal Penetration Testing -Berbagai standar pentest -Tahap-tahap pentest Hacking dan Berbagai Jenis Serangan -Definisi hacking dan hacker mindset -Jenis-jenis serangan melalui jaringan komputer
2	CVE -Definisi CVE -Vulnerability vs Exposure -Penomoran CVE -CVSS dan NVD
3	Web Application Pentesting – Metodologi Serangan -Langkah-langkah dalam melakukan pentesting Web Application Pentesting – Struktur Aplikasi Web -Request and Response -HTTP Header -Struktur URL -Encoding
4	OWASP Top 10 -Mengenal OWASP Top 10 -Daftar terbaru OWASP Top 10 -Perbandingan dan perkembangan daftar OWASP Top 10
5	Metasploit – Mengenal Metasploit -Sejarah singkat -Berbagai versi metasploit -Instalasi lab: kali linux, metasploitable 2, dan metasploitable 3 -Struktur direktori dan modul-modul metasploit -Berbagai tool metasploit
6	MSF Console -Perintah dasar msfconsole -Database dan msfconsole -Enumerasi dengan msfconsole: nmap
7	Vulnerability Scanning -Memadukan metasploit dengan nessus -Metasploit exploitation -Exploitation to metasploitable 3
8	Post-exploitation -Meterpreter basic -More about meterpreter
9	Introduction to Burp Suite -History of Burp Suite -Burp Suite Editions -Setting up web application pentesting: external vs internal browser -OWASP BWA
10	Burp Suite attack on OWASP  -Site map -Message editor -Repeater, Decoder, Intruder
11	Burp Suite attack on OWASP  -Burp Suite HTTPS trust -Project and user options -Spider and Scanning -Authentication – account renumeration, bypassing authentication
12	Burp Suite attack on OWASP  -Authorization – local/remote file include, IDOR -Session Management – cookie, CSRF -Business Logic – data validation, file upload
13	Burp Suite attack on OWASP  -Input validation check  -cross site scripting, HTTP verb tampering -HTTP parameter pollution, SQL injection -Advance attack using Burp Suite
14	Exercise – network/server pentest on real-world/own server
15	Exercise – web application pentest on real-world/own server