Quiz CYBER 1

Saat melakukan scanning menggunakan Nmap, terlihat port 22/tcp open ssh dan 80/tcp open http. Apa kesimpulan yang paling tepat?

• Server hanya melayani koneksi HTTPS

• Server tidak memiliki layanan web

• Server menyediakan layanan SSH dan HTTP

• Server sedang offline

• Server hanya digunakan untuk FTP

Perintah nmap -sV target.com digunakan untuk:

• Menampilkan daftar firewall

• Mendeteksi versi layanan yang berjalan pada port terbuka

• Memblokir port terbuka

• Menghapus data di server

• Mengubah konfigurasi OS

Dalam OSI model, lapisan Network bertanggung jawab untuk:

• Mengatur sesi komunikasi

• Menentukan alamat IP tujuan

• Menyimpan data ke disk

• Mengelola enkripsi

• Mengatur format presentasi data

Pada analisis paket, ditemukan GET /login HTTP/1.1. Risiko utamanya adalah:

• User login otomatis

• Password terlihat jelas dalam HTTP jika tidak ada enkripsi

• Server menjadi lambat

• Port 443 terbuka

• IP berubah otomatis

HTTPS lebih aman karena:

• Menggunakan enkripsi TLS/SSL

• Menggunakan port 21

• Tidak menggunakan sertifikat

• Selalu lebih cepat dari HTTP

• Hanya berjalan di localhost

Di BurpSuite, fitur Proxy berguna untuk:

• Menangkap dan memodifikasi trafik HTTP/S

• Menghapus semua cache browser

• Mengirim spam

• Menutup koneksi server

• Mengganti alamat IP

URL http://site.com/user.php?id=1 UNION SELECT menunjukkan indikasi:

• XSS

• Path Traversal

• SQL Injection

• CSRF

• Buffer Overflow

Perintah SQLMap --tables digunakan untuk:

• Menampilkan daftar tabel pada database terpilih

• Menghapus tabel

• Menampilkan daftar database

• Mengganti password admin

• Memblokir query

Hydra sering digunakan untuk:

• Mengubah DNS

• Melakukan brute force login

• Menghapus log server

• Menyimpan hash password

• Memfilter paket

Caesar Cipher dengan shift 5, huruf C menjadi:

• G

• H

• F

• E

• A