Reconnaissance adalah langkah awal dalam proses serangan siber yang mencari informasi terkait targetnya. Tujuannya adalah untuk pahami pola dan ciri sistem yang menjadi sasarannya.Penyerang gunakan berbagai cara untuk kumpulkan informasi secara tersembunyi, dan tidak tinggalkan jejak.
Reconnaissance Pasif : Libatkan pengumpulan informasi melalui sumber publik.
Reconnaissance Aktif : Melibatkan interaksi langsung dengan target.
Active Scanning adalah pemindaian penyerang secara aktif kepada target untuk mengidentifikasi kerentanan dan celah keamanan yang dapat dimanfaatkan untuk serangan.
Dari hasil tahapan Reconnaissance, Active Scanning bantu penyerang rencanakan serangan lebih efektif.
Nmap
Nikto
Netdiscover
WPScan
Dirbuster
SNMPWalk
DNSRecon
Dari kumpulan informasi targetny, penyerang dapat dikenali titik lemah dalam sistem untuk dimanfaatkan serangan
Informasi yang terkumpul membantu merencanakan serangan yang efektif dan kurangi risiko terdeteksi.
Dengan pengetahuan tentang konfigurasi dan struktur sistem dapat tingkatkan risiko keamanan dan lemahkan jaringan untuk diserang.
Libatkan pemindaian yang aktif terhadap jaringan dan aplikasi untuk identifikasi kerentanan dan titik masuk potensial
Pemindaian aktif sebabkan gangguan kinerja jaringan dan aplikasi
Bantu penyerang kenali celah yang bisa dieksploitasi lebih lanjut
Cybersecurity Education Platform : https://www.cyberacademy.id/
Bug Bounty Platform and Penetration Testing : https://www.cyberarmy.id/
Automated Security Testing Platform : https://www.helium.sh/