Cyber 1

Saat melakukan scanning menggunakan Nmap, Anda mendapatkan hasil port **80/tcp open http** dan **443/tcp open https**. Apa kesimpulan yang paling tepat?

• Server tidak dapat diakses melalui browser.

• Server hanya melayani koneksi FTP.

• Server mendukung koneksi web, baik tidak terenkripsi maupun terenkripsi.

• Server hanya menggunakan protokol terenkripsi.

• Server dalam keadaan mati.

Anda melakukan perintah `nmap -A -T4 target.com`. Opsi `-A` berfungsi untuk:

• Memindai port saja.

• Mengaktifkan deteksi OS, versi layanan, script scan, dan traceroute.

• Menghentikan proses scanning.

• Melakukan serangan brute force.

• Menyimpan hasil scan ke file XML.

Dalam analisis Wireshark, lapisan **Data Link** bertanggung jawab untuk:

• Menentukan alamat IP tujuan.

• Mengenkapsulasi data menjadi frame.

• Menyediakan antarmuka pengguna.

• Mengatur urutan komunikasi aplikasi.

• Menyimpan data ke harddisk.

Hasil capture menunjukkan HTTP POST request dengan field `username=admin&password=1234`. Apa risiko utamanya?

• Enkripsi data terlalu kuat.

• Password dikirim dalam bentuk plaintext.

• Password dienkripsi dengan AES-256.

• Tidak ada risiko keamanan.

• Port 80 tidak dapat digunakan.

Mengapa protokol HTTPS lebih aman daripada HTTP?

• HTTPS menggunakan port 22.

• HTTPS menggunakan enkripsi untuk melindungi data saat transmisi.

• HTTPS lebih cepat dari HTTP.

• HTTPS tidak memerlukan sertifikat digital.

• HTTPS hanya bekerja di jaringan lokal.

Dalam BurpSuite, fitur **Intercept** digunakan untuk:

• Menghapus semua paket di jaringan.

• Menangkap dan memodifikasi request atau response HTTP/S.

• Menjalankan brute force otomatis.

• Menjalankan SQL Injection otomatis.

• Melakukan scanning port.

Anda menemukan URL `http://target.com/product.php?id=10'--` yang mengembalikan semua data produk. Apa jenis kerentanan ini?

• XSS

• Command Injection

• SQL Injection

• CSRF

• Path Traversal

Perintah SQLMap `--dump` berfungsi untuk:

• Menampilkan daftar tabel.

• Menghapus semua data pada database.

• Mengunduh dan menampilkan data dari database.

• Menampilkan versi SQLMap.

• Menutup koneksi database.

Hydra digunakan untuk:

• Melakukan scanning port.

• Melakukan brute force login pada layanan tertentu.

• Mengubah enkripsi data.

• Menangkap paket jaringan.

• Menghapus file di server.

Pada Caesar Cipher dengan shift = 3, huruf `A` akan menjadi:

• B

• C

• D

• E

• Z