MANUAL
RECONNAISSANCE

Reconnaissance: Fase yang Menentukan Segalanya

Reconnaissance (pengintaian) adalah proses sistematis mengumpulkan informasi tentang target sebelum menyentuhnya lebih jauh. Dalam metodologi PTES, ini fase kedua setelah pre-engagement; dalam kill-chain, ini langkah pertama yang bisa dilakukan tanpa satu pun exploit. Prinsipnya sederhana dan brutal: tidak ada eksploitasi yang bagus di atas rekon yang buruk — 70% keberhasilan pengujian ditentukan di fase ini.

Tiga Pertanyaan yang Dijawab Recon

1. Apa yang ada di sana?

   Host, layanan, domain, subdomain, orang, email, teknologi. Output-nya: inventaris.

2. Versi dan konfigurasinya bagaimana?

   Apache 2.4.57? OpenSSH 9.6? WordPress 6.x dengan plugin lama? Output-nya: fingerprint.

3. Di mana permukaan serangannya?

   Port terbuka yang tidak perlu, direktori tersembunyi, halaman login, backup yang tertinggal. Output-nya: attack surface map — bahan utama fase vulnerability analysis.

Sebelum Paket Pertama: Scope & Otorisasi

Mengintai tanpa izin bukan "skill" — itu pelanggaran, meski niatnya belajar. Di lab ini otorisasinya jelas dan terbatas. Patuhi kartu scope berikut tanpa pengecualian:

Aturan Emas Pengujian

Checklist Prapengujian

Pasif vs Aktif: Pilih Senjata Sesuai Kebisingan

Recon pasif mengumpulkan informasi tanpa berinteraksi langsung dengan target (kamu bertanya ke pihak ketiga: DNS resolver, search engine, database sertifikat). Recon aktif menyentuh target — paketmu sampai ke tujuan, dan bisa tercatat di log-nya. Aturan praktis: mulaipasif, eskalasi ke aktif hanya sesuai izin.

Empat Tahap Footprinting Klasik

1. Kumpulkan informasi awal.

   Nama domain utama (abdurrozak.my.id), rentang IP terizinkan, dan penugasan unit-mu. Semua sudah di tangan — tulis rapi.

2. Temukan rentang jaringan.

   Dari resolusi DNS: dvwa1… → 172.16.20.201 memberi petunjuk subnet 172.16.20.0/24.

3. Identifikasi mesin aktif.

   Ping sweep / ARP scan pada rentang tersebut (Bab 5).

4. Enumerasi layanan per host.

   Port, versi, teknologi web, aplikasi (Bab 6–7). Inilah input resmi untuk fase vulnerability analysis.

Recon Pasif — WHOIS, DNS, Sertifikat, Dork

Semua perintah di bab ini diamankan di Kali-mu (sudah terpasang bawaan atau via apt install). Output di bawah adalah ilustrasi format — nilai asli milik lab-mu.

WHOIS — KTP Domain

whois abdurrozak.my.id

Domain Name:      abdurrozak.my.id
Name Server:      ns1.abdurrozak.my.id
Name Server:      ns2.abdurrozak.my.id
# ANOTASI: nameserver mengungkap penyedia infrastruktur;
# tanggal creation/update memberi gambaran usia aset.

DNS — Resolusi & Tipe Rekaman

DNS adalah peta domain → layanan. Kuasai lima tipe rekaman ini dulu:

dig +short dvwa1.abdurrozak.my.id
172.16.20.201            # dvwa unit 1 → IP unit 1

host -t ns abdurrozak.my.id
host -t mx abdurrozak.my.id
host -t txt abdurrozak.my.id

# rekaman lengkap satu tipe:
dig dvwa1.abdurrozak.my.id A +noall +answer

AXFR — Uji Zona Transfer

Zone transfer (AXFR) adalah replikasi seluruh isi zona DNS ke server sekunder. Jika master tidak membatasi siapa yang boleh meminta, seluruh peta internal bocor — klasik, tapi masih muncul di audit nyata.

dig axfr abdurrozak.my.id @ns1.abdurrozak.my.id

# hasil yang diharapkan (server aman):
; Transfer failed.
# bila BERHASIL: catat seluruh rekaman sebagai temuan
# "zone transfer tidak dibatasi" — jangan eksploitasi lebih jauh.

# alternatif dengan dnsrecon (instal: apt install dnsrecon):
dnsrecon -d abdurrozak.my.id -t axfr

Sertifikat TLS — crt.sh

Setiap sertifikat TLS yang diterbitkan tercatat di Certificate Transparency log — publik dan gratis untuk dikueri. Ini cara paling senyap menemukan subdomain.

# butuh jq: apt install jq
curl -s "https://crt.sh/?q=%25.abdurrozak.my.id&output=json" \
  | jq -r '.[].name_value' | sort -u

# output: daftar subdomain yang pernah punya sertifikat.
# %25 = wildcard "%" — "semua subdomain dari".

theHarvester — Email, Host, Nama

theHarvester -d abdurrozak.my.id -b duckduckgo,baidu -l 50

# memanen email, hostname, dan IP dari indeks mesin pencari.
# untuk lab kecil hasilnya kecil — pola perintahnya yang penting.

Google Dorking — Operator & Builder

Mesin pencari adalah database OSINT terbesar. Operator utama:

Recon Aktif I — Host Discovery

Pertanyaan pertama fase aktif: siapa yang hidup?. Ping sweep mengirim probe ringan ke setiap alamat di rentang terizinkan dan mencatat yang menjawab.

# -sn = host discovery SAJA, tanpa pemindaian port (senyap)
nmap -sn 172.16.20.201-209

Nmap scan report for 172.16.20.201
Host is up (0.0012s latency).
MAC Address: 08:00:27:AB:CD:EF (Oracle VirtualBox)
# baris MAC membocorkan virtualisasi host — VM VirtualBox!

# alternatif cepat:
fping -asgq 172.16.20.201 172.16.20.209

# di segmen LAN yang sama — ARP scan (butuh root):
arp-scan --localnet

Flag Discovery Nmap yang Perlu Dihafal

NMAP COMMAND BUILDER

Recon Aktif II — Port, Layanan, Versi

Setelah tahu host mana yang hidup, petakan port terbuka → layanan → versi. Tiga data inilah yang dicocokkan ke database kerentanan di fase berikutnya.

Tipe Pemindaian TCP/UDP

Tiga kemungkinan status port yang dilaporkan nmap:

• open — aplikasi mendengarkan; siap dikenali.
• closed — tidak ada layanan; host menjawab RST.
• filtered — nmap tak bisa memastikan; firewall membuang/menolak paket. Filtered ≠ aman — hanya tak terlihat dari posisimu.

Deteksi Versi & Sistem Operasi

nmap -sV -T4 --open 172.16.20.201 -oA recon/scans/unit01

PORT   STATE SERVICE VERSION
22/tcp open  ssh     OpenSSH 9.6p1 (protocol 2.0)
80/tcp open  http    Apache httpd 2.4.57 ((Debian))
# -sV  = interogasi banner tiap port terbuka → kolom VERSION
# --open = tampilkan yang terbuka saja (output bersih)
# -oA  = simpan tiga format (nmap/gnmap/xml) → bahan laporan

# fingerprint OS (best-effort, butuh root):
sudo nmap -O 172.16.20.201

# NSE — mesin skrip nmap (kategori & skrip spesifik):
nmap -sV --script http-title,http-headers -p80 172.16.20.201

Timing Template — Kecepatan vs Kebisingan

Port Lookup

Recon Aktif III — Permukaan Web

Target web lab-mu tiga jenis per unit: DVWA (aplikasi latihan kerentanan), VULN (mesin latihan ala VulnHub), dan WordPress (CMS nyata). Pola recon-nya sama: headers → teknologi → direktori → spesifik aplikasi.

Langkah 1 — Banner & Header

curl -sI http://dvwa1.abdurrozak.my.id

HTTP/1.1 200 OK
Server: Apache/2.4.57 (Debian)      ← versi web server bocor
X-Powered-By: PHP/8.2.7             ← runtime backend bocor
Set-Cookie: PHPSESSID=…; HttpOnly   ← sesi PHP; HttpOnly = baik
# catat: yang TIDAK ada juga penting —
# tidak ada HSTS? tidak ada X-Frame-Options? itu temuan hardening.

Langkah 2 — Fingerprint Teknologi

whatweb http://dvwa1.abdurrozak.my.id

http://dvwa1… [200 OK] Country[…], HTTPServer[Debian Linux][Apache],
IP[172.16.20.201], PHP[8.2.7], X-Powered-By[PHP/8.2.7]
# satu baris = seluruh stack. bandingkan antar unit N.

Langkah 3 — Enumerasi Direktori

Bandingkan URL yang diketahui dengan wordlist — kamus path umum. Wordlist bawaan Kali ada di /usr/share/wordlists/dirb/.

gobuster dir \
  -u http://dvwa1.abdurrozak.my.id \
  -w /usr/share/wordlists/dirb/common.txt \
  -x php,txt,bak -t 30 -o recon/web/gobuster-unit01.txt

/index.php            (Status: 200)
/login.php            (Status: 200)
/setup.php            (Status: 200)   ← halaman setup DVWA!
/robots.txt           (Status: 200)
# -x menambahkan sufiks ekstensi · -t 30 = 30 thread paralel
# selalu cek robots.txt manual — kadang menyerahkan sendiri path rahasia

curl -s http://dvwa1.abdurrozak.my.id/robots.txt

Langkah 4 — Scanner Aktif & Spesifik Aplikasi

# nikto — pemindai server web generik (berisik, sesuaikan scope!)
nikto -h http://dvwa1.abdurrozak.my.id -o recon/web/nikto-unit01.html -Format htm

# wpscan — khusus WordPress: user, tema, plugin
wpscan --url http://wp1.abdurrozak.my.id --enumerate u,t,p

# WP REST API — enumerasi user publik (tanpa tool tambahan):
curl -s http://wp1.abdurrozak.my.id/wp-json/wp/v2/users | jq

# metode HTTP yang diizinkan:
curl -s -X OPTIONS -i http://dvwa1.abdurrozak.my.id | head -n 12

Catatan Khusus Target Lab

Workflow Lab End-to-End

Rangkuman seluruh manual menjadi satu sesi kerja nyata pada unit yang ditugaskan. Struktur direktori dulu — recon tanpa arsip = recon yang hilang:

mkdir -p recon/{osint,dns,scans,web,shots}

recon/
├── osint/    # whois, crt.sh, dork notes
├── dns/      # hasil dig, host, dnsrecon
├── scans/    # output nmap (-oA)
├── web/      # whatweb, gobuster, nikto, wpscan
└── shots/    # tangkapan layar bukti

# pola logging wajib — stdout SEKALIGUS file:
whois abdurrozak.my.id | tee recon/osint/whois.txt

1. SSH ke unit-mu.

   ssh [email protected] (ganti X sesuai penugasan) — lihat ROSTER-01 untuk daftar lengkap.

2. Pasif dulu (Bab 4).

   whois + dig + crt.sh atas abdurrozak.my.id, semua ke tee. Catat rentang IP yang terkonfirmasi.

3. Discovery (Bab 5).

   nmap -sn 172.16.20.20X — konfirmasi unitmu hidup. Bandingkan MAC/virtualisasi.

4. Enumerasi port & versi (Bab 6).

   nmap -sV -T4 --open 172.16.20.20X -oA recon/scans/unit0X. Baca kolom VERSION perlahan.

5. Web recon (Bab 7).

   curl → whatweb → gobuster → (wpscan bila target wp). Ketiga subdomain indeks-mu, satu per satu.

6. Korelasikan.

   Buat satu tabel: layanan → versi → teknologi → catatan menarik. Inilah attack surface unitmu — serahkan/raporkan sesuai arahan asisten.

Membungkus Semua Jadi Satu Skrip

Recon yang sama diulang tiap unit — kerjaan mesin, bukan manusia. Skeleton berikut menggabungkan Bab 4–7; perhatikan setiap baris sudah diberi tee (Bab 8).

#!/usr/bin/env bash
# quickrecon.sh — HANYA untuk unit yang DITUGASKAN ke kamu.
# usage: ./quickrecon.sh <ip> <domain>
#        ./quickrecon.sh 172.16.20.201 dvwa1.abdurrozak.my.id

set -u
TARGET="${1:-}"
DOMAIN="${2:-}"
BASE="recon/$(date +%F)"

[ -z "$TARGET" ] && { echo "usage: $0 <ip> <domain>"; exit 1; }
mkdir -p "$BASE"/{dns,scans,web}

echo "[1/5] DNS pasif"
dig +short "$DOMAIN"          | tee "$BASE/dns/a.txt"
dig axfr abdurrozak.my.id    | tee "$BASE/dns/axfr.txt"

echo "[2/5] Host discovery"
nmap -sn "$TARGET"           | tee "$BASE/scans/discovery.txt"

echo "[3/5] Port + versi"
nmap -sV -T4 --open "$TARGET" -oA "$BASE/scans/sv" | tee "$BASE/scans/sv.txt"

echo "[4/5] Web fingerprint"
whatweb "http://$DOMAIN"     | tee "$BASE/web/whatweb.txt"
curl -sI "http://$DOMAIN"    | tee "$BASE/web/headers.txt"

echo "[5/5] Direktori"
gobuster dir -u "http://$DOMAIN" \
  -w /usr/share/wordlists/dirb/common.txt -t 20 \
  -o "$BASE/web/gobuster.txt"

echo "[+] Selesai — arsip: $BASE"

Laporan, Cheat Sheet & Ujian

Struktur Laporan Recon

1. Ringkasan eksekutif.

   3–5 kalimat: apa yang dipindai, apa permukaan serangan terbesar, apa rekomendasi pertama.

2. Scope & metodologi.

   IP/domain yang diuji, tanggal, tools + versi, timing template. Menegaskan legalitas pengujian.

3. Temuan per aset.

   Satu sub-bab per host/aplikasi: layanan, versi, catatan konfigurasi, path menarik — setiap klaim disertai bukti.

4. Bukti (evidence).

   Perintah penuh + timestamp, file -oA/tee, tangkapan layar. Aturan: pembaca harus bisa mereproduksi temuanmu.

5. Kesimpulan & langkah berikutnya.

   Daftar hipotesis kerentanan untuk fase vulnerability analysis — bukan eksploitasi.

Cheat Sheet — Empat Belas Perintah Penyelamat

Kuis Akhir — 6 Soal

Glosarium