Penyusupan data oleh personel internal

Serangan Denial of Service (DoS)

Penyusupan fisik ke dalam fasilitas

Social engineering

Honeypot mungkin memantau dan merekam aktivitas mereka

Honeypot biasanya memiliki keamanan yang lebih rendah

Honeypot sering kali tidak mengandung informasi yang berharga

Honeypot biasanya tidak terhubung ke jaringan

Fragmentasi paket

Polymorphic shellcode

Penggunaan enkripsi

Penambahan bandwith

Melakukan penelitian dan pengembangan

Mencegah akses tidak sah ke jaringan

Menyediakan data dan informasi palsu untuk hacker

Mendeteksi dan mengalihkan serangan pada sasaran nyata

Firewall hanya digunakan untuk melindungi jaringan internal dari serangan eksternal

Firewall dapat melindungi jaringan dari semua jenis serangan

Firewall dapat mendeteksi dan mencegah intrusi dengan cara memantau lalu lintas jaringan dan memblokir paket yang mencurigakan

Firewall tidak bisa melindungi jaringan dari serangan yang berasal dari dalam jaringan itu sendiri

Mendeteksi serangan yang terjadi

Melakukan tindakan pencegahan terhadap serangan

Merekam informasi tentang serangan

Melaporkan serangan kepada admin jaringan

Memanipulasi IDS untuk mencegah deteksi serangan

Menggunakan IDS untuk mengejar hacker

Membuat IDS sendiri untuk digunakan dalam serangan

Menutup IDS setelah serangan berhasil

Directory Traversal

DNS Spoofing

Ping of Death

MAC Flooding

Distributed Denial of Service

Directed Denial of Service

Disk Drive Operating System

Digital Data Output Stream

Membuat web server kehabisan ruang penyimpanan

Menghancurkan data pada web server

Mengisi buffer web server dengan data sampai melampaui batas kapasitasnya

Mempercepat koneksi ke web server

Penghapusan data penting pada web server

Perubahan halaman web dengan memasukkan pesan atau gambar oleh hacker

Pembobolan password web server

Penggunaan exploit untuk mengambil alih kontrol web server

Phishing

SQL Injection

Man in the Middle

Denial of Service

Menggunakan firewall dan IDS

Memastikan perangkat lunak web server selalu diperbarui

Membuka semua port pada web server

Mengkonfigurasi hak akses yang tepat

Proxy Chaining

Spear Phishing

DNS Amplification

Smurf Attack

Menghapus data penting

Membuat web server tidak dapat diakses sampai tebusan dibayar

Memperoleh akses admin pada web server

Menduplikasi data pada web server

Teknik untuk mencuri kredensial pengguna

Serangan yang menyisipkan skrip berbahaya ke dalam halaman web

Teknik menduplikasi situs web untuk tujuan phishing

Metode yang memungkinkan hacker untuk merusak database website

Penggunaan firewall

Enkripsi data

Validasi input dan output

Menggunakan antivirus terbaru

Dengan mengeksekusi perintah yang tidak sah dalam konteks sesi pengguna yang valid

Melalui eksploitasi kerentanan pada perangkat lunak server

Dengan melakukan serangan brute force pada form login

Dengan melakukan serangan DoS

Menyuntikkan kode SQL berbahaya ke dalam permintaan web

Menginfeksi database dengan virus

Membuat overload pada server dengan permintaan SQL

Membobol password database

Dengan memperbaharui sistem operasi server

Dengan mematikan fungsi direktori pada server

Dengan melakukan validasi dan sanitasi pada input pengguna

Dengan melakukan pengetesan penetrasi secara berkala

Cookie sniffing

Man in the middle attack

SQL Injection

Cross-site scripting

Modifikasi parameter dalam URL untuk mendapatkan akses yang tidak sah

Pembobolan sistem keamanan melalui pengubahan parameter firewall

Penggunaan alat pihak ketiga untuk mengubah parameter sistem operasi

Perubahan parameter pada perangkat keras jaringan

Teknik untuk mempercepat waktu load halaman web

Metode mendapatkan akses ke halaman atau sumber daya yang seharusnya terlindungi

Praktik mengakses banyak halaman web secara bersamaan untuk menyebabkan DoS

Strategi untuk menavigasi melalui struktur direktori web melalui baris perintah

Server DNS

Basis data

Form input pengguna

Firewall aplikasi web

Mengubah konten situs web

Mengambil, memodifikasi, atau menghapus data di dalam database

Melakukan serangan DoS

Mencegah akses ke situs web

Serangan yang memanfaatkan operator UNION dalam SQL untuk mengekstrak dat

Serangan yang menggabungkan beberapa teknik SQL Injection

Serangan yang dilakukan oleh banyak hacker secara bersamaan

Serangan yang memanfaatkan penggabungan tabel dalam database

SLEEP

UPDATE

DELETE

INSERT

Classic SQL Injection

Blind SQL Injection

Inference SQL Injection

Stored Procedure Injection

Melalui permintaan HTTP biasa

Melalui saluran komunikasi yang berbeda, seperti email atau DNS

Melalui file yang diupload ke server

Melalui shell yang ditanamkan di server

Menghapus karakter tersebut

Mengganti karakter tersebut dengan spasi

Menggunakan teknik escaping atau encoding karakter

Memperkenalkan delay dalam pemrosesan input

Untuk membatasi akses ke data hanya pada user yang berhak

Untuk mempercepat respons server

Untuk mengurangi jumlah data yang perlu dienkripsi

Untuk mengurangi overhead administrasi

Mencuri perangkat nirkabel orang lain

Mengemudi sambil menggunakan perangkat nirkabel

Mencari dan mencatat lokasi jaringan Wi-Fi secara mobilitas

Melakukan serangan pada jaringan nirkabel dari dalam mobil

Penyerang mencoba mendapatkan akses ke jaringan dengan menebak password

Penyerang mengendalikan komunikasi antara dua perangkat

Penyerang mencoba melumpuhkan jaringan dengan serangan DoS

Penyerang mengakses jaringan melalui perangkat yang telah dikompromikan

Serangan pada algoritma enkripsi dengan memanipulasi Vector Inisialisasi

Serangan yang memanfaatkan kerentanan dalam protokol IPv4

Serangan yang mencoba menebak IV (Investor Value) dari perangkat nirkabel

Serangan pada Integritas dan Verifikasi data dalam jaringan nirkabel

Sebuah algoritma enkripsi yang digunakan untuk melindungi jaringan nirkabel

Sebuah perangkat keras yang digunakan untuk memperkuat sinyal Wi-Fi

Sebuah protokol komunikasi khusus untuk jaringan nirkabel

Sebuah metode untuk mendiagnosis masalah pada jaringan nirkabel

Penyerang menciptakan titik akses Wi-Fi palsu yang tampak identik dengan yang asli

Penyerang menciptakan salinan dari perangkat nirkabel korban

Penyerang mengendalikan dua jaringan Wi-Fi secara simultan

Penyerang melakukan serangan DoS pada satu jaringan sambil mencoba membobol jaringan lain

Dengan menggunakan alat yang menghasilkan gangguan radio pada frekuensi Wi-Fi

Dengan mengirimkan sejumlah besar data ke jaringan Wi-Fi untuk melumpuhkannya

Dengan meretas perangkat keras router dan mengubah pengaturannya

Dengan menerapkan teknik brute force pada password jaringan

Praktik memanggil nomor telepon secara acak untuk mencari modem yang bisa dirusak

Praktik menelepon penyedia layanan internet untuk mendapatkan akses ke jaringan mereka

Praktik mendial nomor IP untuk mendapatkan akses ke jaringan nirkabel

Praktik menggunakan dial-up connection untuk mengakses jaringan Wi-Fi

Praktik menangkap dan menganalisis paket data yang ditransmisikan melalui jaringan

Praktik mengendus sinyal Wi-Fi untuk mendeteksi jaringan tersembunyi

Praktik mencuri paket data dari jaringan lain untuk digunakan dalam serangan

Praktik melacak lokasi fisik dari perangkat nirkabel berdasarkan paket yang dikirimkan