Panduan Lengkap: Apa yang Terjadi Selama Penetration Testing

Apa itu Penetration Testing?

Penetration testing (pentest) adalah simulasi serangan siber yang terotorisasi untuk mengidentifikasi kerentanan sebelum penyerang nyata menemukannya. Berbeda dengan vulnerability scanning yang otomatis, pentest melibatkan ethical hacker yang berpikir dan bertindak seperti attacker sungguhan.

Tahapan Metodologi Pentest

1. Scoping & Planning (Pra-Engagement)

Sebelum tes dimulai, tim pentest dan klien menyepakati:

2. Reconnaissance (Pengumpulan Informasi)

Pengumpulan informasi tentang target secara pasif dan aktif:

3. Vulnerability Analysis

Identifikasi kerentanan berdasarkan informasi yang dikumpulkan:

4. Exploitation

Percobaan mengeksploitasi kerentanan yang ditemukan secara terkontrol. Tujuannya bukan merusak, tapi membuktikan dampak nyata dari kerentanan.

5. Post-Exploitation

Simulasi apa yang bisa dilakukan attacker setelah berhasil masuk:

6. Reporting

Laporan komprehensif yang mencakup:

Jenis Pentest

Berapa Sering Harus Dilakukan?