Channel ini menyajikan materi seputar Data Science & Artificial Intelligence, Networking & Cyber Security, serta Database & Programming. Seluruh materi disusun secara sistematis untuk membantu Anda memahami konsep, teknologi, dan praktik yang digunakan di dunia teknologi informasi, mulai dari tingkat dasar hingga lanjutan.
Setiap pembahasan berfokus pada pengembangan keterampilan melalui materi yang mudah dipahami, relevan dengan kebutuhan industri, dan disampaikan untuk tujuan edukasi. Seluruh konten mengedepankan penerapan teknologi secara legal, etis, dan bertanggung jawab, sehingga dapat menjadi referensi belajar bagi pelajar, mahasiswa, maupun profesional.
Playlist video terkait:
▪ Data Science & Artificial Intelligence https://dailymotion.com/playlist/xcwmlu
▪ Networking & Cyber Security https://dailymotion.com/playlist/xcwmsm
▪ Database & Programming https://dailymotion.com/playlist/xcwmsi
PEMBAHASAN MATERI
Playlist Materi Ilmu Komputer berisi kumpulan video pembelajaran, tutorial, penjelasan konsep, studi kasus, demo, dan pembahasan lengkap seputar berbagai bidang dalam ilmu komputer. Materi yang disajikan mencakup dasar hingga tingkat lanjut, mulai dari pemrograman, pengelolaan database, jaringan komputer, keamanan siber, sistem operasi, pengembangan perangkat lunak, arsitektur komputer, hingga berbagai teknologi yang digunakan dalam dunia komputasi modern.
Temukan pembahasan mengenai komputer dan pemrograman, algoritma, struktur data, PHP, JavaScript, Python, Laravel, MySQL, PostgreSQL, API, rekayasa perangkat lunak, database, jaringan komputer, administrasi server, cloud computing, virtualisasi, Linux, Windows Server, keamanan jaringan, cyber security, ethical hacking, kriptografi, keamanan aplikasi, DevOps, Internet of Things (IoT), kecerdasan buatan (AI), machine learning, serta berbagai konsep, teknologi, dan praktik terbaik di bidang ilmu komputer. Playlist ini cocok bagi pelajar, mahasiswa, programmer, web developer, software engineer, administrator sistem, profesional IT, maupun siapa saja yang ingin mempelajari dan memperdalam wawasan di dunia ilmu komputer secara menyeluruh.
CONTACT US
▪ Email support@mycoding.id
▪ WhatsApp https://wa.me/6281274309663
▪ Telegram https://t.me/mycodingxd
OFFICIAL LINKS
▪ Web https://mycoding.id
▪ Blog https://blog.mycoding.id
▪ News https://en.mycoding.id
▪ Apps https://play.google.com/store/apps/dev?id=5237501547073493079
SOCIAL MEDIA
▪ https://linkedin.com/company/mycodingxd
▪ https://facebook.com/mycodingxd
▪ https://instagram.com/mycodingxd
▪ https://tiktok.com/@mycodingxd
▪ https://twitter.com/mycoding_xd
▪ https://pinterest.com/mycoding_xd
CHANNEL LINKS
▪ YouTube https://safelink.asia/youtube
▪ DailyMotion https://safelink.asia/dailymotion
▪ WhatsApp https://safelink.asia/whatsapp
▪ Telegram https://safelink.asia/telegram
Powered by https://linkedin.com/company/401XDGroup
#DataScience #ArtificialIntelligence #CyberSecurity #Networking #Programming #Database
Setiap pembahasan berfokus pada pengembangan keterampilan melalui materi yang mudah dipahami, relevan dengan kebutuhan industri, dan disampaikan untuk tujuan edukasi. Seluruh konten mengedepankan penerapan teknologi secara legal, etis, dan bertanggung jawab, sehingga dapat menjadi referensi belajar bagi pelajar, mahasiswa, maupun profesional.
Playlist video terkait:
▪ Data Science & Artificial Intelligence https://dailymotion.com/playlist/xcwmlu
▪ Networking & Cyber Security https://dailymotion.com/playlist/xcwmsm
▪ Database & Programming https://dailymotion.com/playlist/xcwmsi
PEMBAHASAN MATERI
Playlist Materi Ilmu Komputer berisi kumpulan video pembelajaran, tutorial, penjelasan konsep, studi kasus, demo, dan pembahasan lengkap seputar berbagai bidang dalam ilmu komputer. Materi yang disajikan mencakup dasar hingga tingkat lanjut, mulai dari pemrograman, pengelolaan database, jaringan komputer, keamanan siber, sistem operasi, pengembangan perangkat lunak, arsitektur komputer, hingga berbagai teknologi yang digunakan dalam dunia komputasi modern.
Temukan pembahasan mengenai komputer dan pemrograman, algoritma, struktur data, PHP, JavaScript, Python, Laravel, MySQL, PostgreSQL, API, rekayasa perangkat lunak, database, jaringan komputer, administrasi server, cloud computing, virtualisasi, Linux, Windows Server, keamanan jaringan, cyber security, ethical hacking, kriptografi, keamanan aplikasi, DevOps, Internet of Things (IoT), kecerdasan buatan (AI), machine learning, serta berbagai konsep, teknologi, dan praktik terbaik di bidang ilmu komputer. Playlist ini cocok bagi pelajar, mahasiswa, programmer, web developer, software engineer, administrator sistem, profesional IT, maupun siapa saja yang ingin mempelajari dan memperdalam wawasan di dunia ilmu komputer secara menyeluruh.
CONTACT US
▪ Email support@mycoding.id
▪ WhatsApp https://wa.me/6281274309663
▪ Telegram https://t.me/mycodingxd
OFFICIAL LINKS
▪ Web https://mycoding.id
▪ Blog https://blog.mycoding.id
▪ News https://en.mycoding.id
▪ Apps https://play.google.com/store/apps/dev?id=5237501547073493079
SOCIAL MEDIA
▪ https://linkedin.com/company/mycodingxd
▪ https://facebook.com/mycodingxd
▪ https://instagram.com/mycodingxd
▪ https://tiktok.com/@mycodingxd
▪ https://twitter.com/mycoding_xd
▪ https://pinterest.com/mycoding_xd
CHANNEL LINKS
▪ YouTube https://safelink.asia/youtube
▪ DailyMotion https://safelink.asia/dailymotion
▪ WhatsApp https://safelink.asia/whatsapp
▪ Telegram https://safelink.asia/telegram
Powered by https://linkedin.com/company/401XDGroup
#DataScience #ArtificialIntelligence #CyberSecurity #Networking #Programming #Database
Kategori
🤖
TeknologiTranskrip
00:00Pernah kepikiran nggak apa sih yang sebenarnya terjadi di balik serangan siber yang canggih itu?
00:04Ini tuh bukan sulap ya, tapi strategi.
00:06Nah hari ini, kita bakal coba bedah bareng-bareng playbooknya para penyerang digital modern.
00:10Kita bakal lihat gimana cara mereka mikir.
00:12Oke, langsung aja kita dalemin ya.
00:14Biar bener-bener paham gimana siklus sebuah serangan,
00:16kita bakal pakai kerangka kerja yang sama,
00:18yang dipakai buat ngelatih para ethical hacker terbaik di dunia.
00:21Ini dari offensive security loh.
00:23Jadi ini tuh kayak panduan step by step tentang gimana seorang penyerang itu berpikir dan bergerak.
00:27Nah ini dia nih pertanyaan utamanya kan.
00:29Gimana caranya para hacker itu bisa nembus sistem keamanan yang harganya miliaran dolar?
00:33Ini nih yang bikin kita kayak nonton permainan kucing-kucingan tanpa akhir
00:36antara penyerang yang super pintar dan para pembela yang nggak kalah gigih.
00:39Dan jawabannya, hmm, ternyata jauh lebih rumit dari yang kita kira.
00:43Oke, kita masuk ke bagian pertama.
00:45Kuda Troya Digital.
00:46Gimana caranya mereka dapat akses awal?
00:48Jadi gini, semua serangan besar itu pasti ada awalnya.
00:51Dan fase pertama ini, ya ini soal gimana penyerang bisa pertama kali numpang masuk ke dalam sistem.
00:55Dan sering banget.
00:57Awalnya itu dari sesuatu yang kelihatannya sepele dan aman-aman aja.
01:00Coba deh, lupain dulu gambaran hacker yang ngebobol firewall pakai cara-cara brutal.
01:03Kenyataannya, serangan paling canggih sekarang itu seringnya nggak dimulai pakai godam digital.
01:07Tapi justru lewat sebuah bisikan.
01:09Lewat email phishing yang dibikin super meyakinkan buat ngejebak kita semua.
01:13Jebakannya tuh bisa sesimpel ini lho.
01:14Si penyerang nyembunyiin kode jahat di dalam dokumen office.
01:17Pakai sesuatu yang namanya makro.
01:19Nah, pas kita ngeklik tombol aktifkan konten, yang kelihatannya aman itu,
01:22sebenarnya kita lagi bukain pintu belakang buat mereka.
01:24Kodenya langsung jalan diem-diem.
01:26Seringnya pakai tools bawaan sistem kayak PowerShell,
01:28jadi bisa ngambil alih kendali tanpa bikin alarm apapun bunyi.
01:30Masuk ke bagian dua.
01:31Menjadi hantu digital.
01:33Gimana caranya mereka menghindari deteksi?
01:36Nah, begitu berhasil masuk, tujuan utama penyerang langsung berubah.
01:39Sekarang, prioritas nomor satu mereka adalah jadi nggak kelihatan.
01:42Bener-bener jadi hantu yang bergerak di bawah radar semua software keamanan.
01:46Biar ngerti, kita pahami dulu cara kerja antivirus jadul.
01:49Anggap aja, antivirus itu kayak Satpam yang bawa-bawa album foto penjahat.
01:53Kalau dia lihat ada yang mukanya cocok sama foto di album itu,
01:56alias cidik jari digitalnya sama, langsung deh alarmnya bunyi.
01:59Nah, disinilah permainannya jadi canggih.
02:02Penyerang modern tuh pinter.
02:03Mereka tahu kalau pakai malware yang udah dikenal, ya sama aja kan nyarahin diri.
02:07Makanya mereka nggak pakai tools pasaran.
02:08Mereka bikin malware sendiri atau didandalin sedemikian rupa,
02:11jadi nggak ada sidik jari yang cocok sama album foto si Satpam tadi.
02:14Caranya macam-macam dan cerdik banget.
02:16Ada yang namanya proses injection, reflective DLL injection, dan lain-lain.
02:20Intinya, teknik-teknik ini bikin penyerang bisa beroperasi kayak hantu beneran.
02:24Bayangin aja, mereka bisa nyuntikin kode jahat ke program yang kita percaya,
02:28misalnya ke browser kita.
02:29Atau, mereka muat malwarenya langsung ke memori,
02:32jadi nggak ninggalin jejak sama sekali di hard drive.
02:34Bahkan kodenya bisa mereka acak-acak biar kelihatan kayak sampah data,
02:37jadi nggak kebaca sama sekali sama tools keamanan.
02:38Lanjut ke bagian tiga,
02:40menghindari pengamanan digital atau melewati kontrol keamanan.
02:44Oke, jadi si penyerang udah di dalam dan nggak terdeteksi.
02:47Tantangan berikutnya,
02:48dia harus bisa jalan-jalan di dalam labirin kontrol keamanan internal.
02:51Aturan-aturan yang sengaja dibuat buat nyebatasin
02:53apa aja yang boleh dilakuin sama sebuah program atau pengguna.
02:55Coba bayangin, sebuah benteng digital,
02:57di mana cuma program yang ada di daftar tamu yang boleh jalan.
03:00Ini namanya application whitelisting,
03:01dan ini salah satu pertahanan paling kuat.
03:03Pertanyaannya,
03:04gimana caranya penyerang bisa ngejalanin kode mereka
03:06kalau semuanya dikunci rapat begini?
03:07Disinilah kreativitas mereka diuji.
03:10Mereka nggak coba dobrak pintu,
03:11tapi mereka cari jendela yang kebuka.
03:13Intinya, mereka nyalah gunain kepercayaan yang udah ada di sistem.
03:16Misalnya, naruh file di folder yang emang udah dipercaya,
03:19ngebajak komponen dari program resmi,
03:20atau bahkan make tools bawaan Windows
03:22buat ngejalanin perintah mereka.
03:23Cerdikan?
03:24Dan penyamarannya ini nggak cuma di dalam komputer lho.
03:26Mereka juga harus pinter-pinter
03:27nyembunyiin komunikasi mereka sama server komando mereka.
03:30Salah satu tekniknya namanya domain fronting.
03:32Gampangnya gini,
03:33bayangin kamu ngirim surat rahasia
03:34yang diselipin di dalam paket
03:35yang dialamatin ke tujuan yang sangat terpercaya,
03:37misalnya Google.
03:38Nah, filter jaringan cuma lihat,
03:39oh, ini paket buat Google.
03:40Yaudah dilewatin aja.
03:41Padahal di dalamnya ada pesan rahasia.
03:43Oke, kita tiba di bagian 4.
03:45Menyebar melalui jaringan
03:46atau yang biasa disebut pergerakan lateral.
03:49Nah, ini poin penting banget.
03:50Ngehack satu komputer itu jarang jadi tujuan akhir.
03:53Hadiah utamanya itu
03:54kemampuan buat loncat-loncat ke seluruh jaringan
03:57buat nemuin harta karun yang sebenarnya.
03:59Jadi bayangin skenario-nya.
04:01Setelah semua kerja keras tadi,
04:02akhirnya si penyerang berhasil mendarat.
04:04Dia udah ada di dalam satu laptop
04:06di sebuah perusahaan gede.
04:07Cek, berhasil masuk.
04:09Tapi laptop ini bukan tujuannya.
04:11Harta karunnya,
04:12entah itu database pelanggan,
04:14data keuangan,
04:15rahasia dagang,
04:16itu semua ada di server lain,
04:17di seberang sana,
04:18di suatu tempat di dalam jaringan.
04:20Nah, proses loncat dari satu komputer
04:22ke komputer lain di dalam jaringan yang sama,
04:24inilah yang disebut lateral movement.
04:26Dan cara mereka bergerak ini beda-beda,
04:28tergantung lingkungannya.
04:29Kalau di Windows,
04:30mereka bisa aja nyalah gunain tools
04:31kayak remote desktop.
04:32Kalau di Linux,
04:32mungkin mereka nyuri kunci digital
04:34atau kunci SSH.
04:35Kuncinya apa?
04:36Mereka gak bawa tools aneh-aneh
04:37yang bikin curiga.
04:38Mereka pakai alat dan protokol
04:39yang emang udah ada di jaringan itu.
04:41Jadi bisa bergerak diam-diam,
04:42nyaru sama lalu lintas data yang normal.
04:44Sekarang kita sampai di puncaknya,
04:45bagian 5,
04:46merebut permata mahkota,
04:48alias mencapai tujuan.
04:49Semua langkah yang udah kita bahas tadi,
04:51dapat akses,
04:52ngumpet,
04:52loncat-loncat,
04:53semuanya itu cuma jalan
04:54menuju satu tujuan akhir.
04:56Ngambil alih kendali infrastruktur
04:57yang paling penting.
04:58Dan inilah hadiah utamanya,
04:59Active Directory.
05:02Perusahaan, pusat kendalinya.
05:04Kalau kamu bisa menguasai Active Directory,
05:06artinya kamu menguasai semua
05:07dan semua orang di dalam jaringan itu.
05:10Jadi,
05:11gimana caranya mereka ngelakuin
05:12langkah terakhir
05:12buat jadi raja di jaringan ini?
05:14Jawabannya,
05:15ada di kepercayaan itu sendiri.
05:17Penyerang itu gak ngebobol berangkas,
05:19tapi mereka pelan-pelan
05:20ngotak-ngatik izin di dalam Active Directory.
05:23Ibaratnya,
05:24mereka diam-diam nulis ulang aturan
05:25siapa boleh kemana.
05:27Mereka ngumpulin hak akses satu persatu,
05:29sampai akhirnya mereka dapat kunci masternya.
05:31Kunci buat seluruh kerajaan digital.
05:33Ini ngerangkum semuanya dengan pas banget ya.
05:35Perjalanan seorang penyerang
05:36adalah sebuah kemajuan metodis.
05:37Mengubah satu pijakan kecil
05:39menjadi kendali jaringan total.
05:41Jadi ini bukan soal satu momen gacah,
05:42tapi ini sebuah kampanye
05:44yang direncanain matang-matang.
05:45Tiap langkah dibangun di atas langkah sebelumnya.
05:47Dari satu klik yang salah,
05:48sampai akhirnya pengambilan alihan total.
05:50Dan ini ngebawa kita ke pertanyaan terakhir.
05:53Di saat penyerang makin canggih,
05:54para pembela juga pasti terus berinovasi.
05:56Ini kayak perlombaan senjata
05:57yang gak akan pernah selesai.
05:58Yang akhirnya bikin kita mikir,
06:00di pertandingan catur digital ini,
06:02apa bener ada pertahanan
06:03yang gak bisa ditembus sama sekali?
06:04Mungkin gak sih ada keamanan yang absolut?