JOBSHEET 01 — RECONNAISSANCE
TARGET : 172.16.20.201–209 · dvwaN / vulnN / wpN .abdurrozak.my.id
VERSI : JOB01-RECON v2.0 (engine stabil) · RADIUS 0 HUD
Data Peserta
Sebelum Menjalankan
1) Semua serangan hanya ke unit yang ditugaskan (172.16.20.2XX milik kelompokmu).
2) Timing maksimal -T4, tanpa DoS.
3) Setiap perintah diarsipkan (tee / -oA).
4) Berhenti & lapor bila menyentuh host di luar scope.
1) Jangan screenshot kelompok lain walau terlihat.
2) Jangan bagikan password di grup publik.
3) Duduk tegak, jeda mata tiap 20 menit (20-20-20).
4) Kabel & air minum terpisah dari perangkat.
5) Berdoa sebelum & sesudah praktik.
| Alokasi | Aktivitas | Output yang Dinilai |
|---|---|---|
| 0–10' | Persiapan & checklist | 10 poin checklist |
| 10–25' | Step 1 — SSH & identifikasi unit | 15 poin |
| 25–40' | Step 2 — Recon pasif (whois/dig/crt.sh) | 20 poin |
| 40–60' | Step 3 — Recon aktif (nmap) | 20 poin |
| 60–75' | Step 4 — Web recon (curl/whatweb/gobuster) | 20 poin |
| 75–85' | Dokumentasi screenshot + analisis | 10 + 5 poin |
| 85–90' | TTD, submit, ekspor | — |
Reconnaissance — Mengintai Sebelum Menyentuh
Reconnaissance adalah pengumpulan informasi sistematis tentang target sebelum eksploitasi: dari data publik (WHOIS, DNS, sertifikat), pemetaan host hidup, pemindaian port & versi, hingga fingerprint aplikasi web. Prinsip utamanya: semakin lengkap peta, semakin sedikit kejutan — dan setiap pemindaian aktif meninggalkan jejak yang bisa dibaca SOC.
1) Melakukan login SSH ke container lab.
2) Menjalankan recon pasif (WHOIS/DNS/CT-log).
3) Memetakan host & layanan dengan nmap.
4) Membaca fingerprint aplikasi web.
KD 3.x — Menerapkan prosedur pengumpulan informasi jaringan (reconnaissance) sesuai metodologi pengujian yang diizinkan; KD 4.x — Mempraktikkan penggunaan tools enumerasi & pemetaan jaringan secara aman.
• Kali Linux (unit lab / mesin virtual) • Kredensial unit: root / (password dari asisten) • Target: 172.16.20.2XX + dvwaN/vulnN/wpN • Tools: ssh · whois · dig · curl · nmap · whatweb · gobuster • Wordlist: /usr/share/wordlists/dirb/ • Browser + jobsheet ini · HP kamera (dokumentasi)
Sepuluh Centang Sebelum Start
SSH & Identifikasi Unit
Recon Pasif — WHOIS · DNS · Sertifikat
Recon Aktif — Host Discovery & Port Scan
Web Recon — Header · Fingerprint · Direktori
Lima Bukti Screenshot
Minimal 3 dari 5 screenshot valid (gambar, maks 2MB, centang keaslian). Minim 3 = lolos gate; tiap slot valid bernilai 2 poin. Thumbnail tidak ikut tersimpan saat auto-save — jangan tutup tab sebelum ekspor.
Tulis Pemahamanmu
Breakdown Skor
Paraf Praktikan & Verifikator
Tanda Tangan Murid
Gambar TTD di kotak (mouse / sentuh). Wajib diisi sebelum submit. Watermark otomatis: Praktikan
Tanda Tangan Guru — Verifikator
Ditandatangani saat verifikasi hasil praktik. Terkunci — guru mengaktifkan dengan password.
Empat Kanal Unduhan
Pola: JOB01_[KELAS]_[NOABSEN]_[NAMA]_[TOPIK].[ext] — contoh JOB01_XI-TKJ-1_07_BUDI-SANTOSO_RECON.txt