Uji Penetrasi Dasar: Metodologi, Temuan, dan Laporan
Pahami metodologi uji penetrasi yang beretika: fase NIST SP 800-115, izin dan ruang lingkup tertulis, membaca hasil pemindai, mengenali kelemahan web dari request/response (OWASP WSTG), dan menulis laporan.
- Menengah
- Belum ada ulasan
- 4 modul · 15 pelajaran
- ±211 menit
- 49 latihan
Pelajaran pertama bisa dicoba tanpa akun. Selanjutnya pakai akun gratis agar progres, draft kode, dan sertifikatmu tersimpan.
Yang akan kamu bisa setelah kelas ini
7 hasil belajar- Menempatkan uji penetrasi di antara metode asesmen dan membedakan sudut uji: aktif/pasif, overt/covert, serta kotak hitam, putih, dan kelabu
- Mengurutkan empat fase uji penetrasi NIST SP 800-115 dan menjelaskan umpan baliknya
- Menyusun ruang lingkup dan aturan main uji dengan prinsip izin tertulis, daftar sistem yang diizinkan dan dikecualikan, serta penanganan insiden
- Membaca hasil pemindai: status port open/closed/filtered, layanan dan versi, mencocokkan ke CVE, dan menyaringnya di terminal
- Memprioritaskan temuan dengan skala keparahan CVSS, membedakan keparahan dari risiko, dan memakai katalog KEV
- Mengenali kelemahan aplikasi web menurut OWASP WSTG (autentikasi, sesi, otorisasi/IDOR, injeksi, XSS, salah konfigurasi) dari pasangan request/response
Lihat 1 hasil belajar lainnya
- Menulis laporan uji berisi ringkasan eksekutif, temuan (bukti, dampak, CVSS, rekomendasi), dan uji ulang
Untuk siapa
Lulusan keamanan-siber-dasar, calon penguji keamanan dan analis SOC, serta pengembang yang perlu membaca dan menindaklanjuti laporan uji. Prasyarat wajib: keamanan-siber-dasar. Disarankan: jaringan-dasar dan pemrograman-web-aman.
Prasyarat
Sudah memahami konsep risiko, OWASP Top 10, dan dasar CVSS seperti di kelas keamanan-siber-dasar., Terbiasa membaca keluaran terminal (grep, awk, pipa) seperti di kelas terminal-dasar atau analisis-log-keamanan.
Kelas yang dianjurkan sebelumnya
Tempat berlatih
Coba, periksa, lalu lanjutkan.
49 latihan di 15 pelajaran. Jawaban diperiksa langsung di halaman materi; petunjuk dibuka bertahap.
Kurikulum
4 modul · 15 pelajaran · ±211 menit
Lima belas pelajaran metodologi uji penetrasi yang defensif dan beretika untuk calon penguji keamanan, analis SOC, dan pengembang yang membaca laporan uji: empat fase NIST SP 800-115 (perencanaan, penemuan, serangan, pelaporan), izin tertulis dan ruang lingkup serta aturan main (Rules of Engagement), membaca hasil pemindai (status port open/closed/filtered, layanan dan versi, mencocokkan ke CVE, memprioritaskan dengan skala keparahan CVSS dan katalog KEV), mengenali kelemahan aplikasi web menurut OWASP Web Security Testing Guide (autentikasi dan sesi, otorisasi/IDOR, injeksi, XSS, salah konfigurasi) dari pasangan request/response, lalu menulis laporan uji berisi bukti, dampak, dan rekomendasi. Kelas ini TIDAK mengajarkan cara menyerang: tanpa kode exploit, muatan serangan siap pakai, atau langkah alat tertentu; semua sasaran karangan dan alamat IP hanya dari blok dokumentasi. Prinsip intinya: uji hanya dengan izin tertulis dan ruang lingkup tertulis. Latihannya memakai terminal bawaan situs untuk membaca keluaran pemindai dan soal pilihan ganda; kelas ini bukan sertifikasi.
04Laporan dan uji ulang2 pelajaran
Urutan pelajaran tidak dikunci.
Sertifikat kelas
Selesaikan kelasnya, sertifikat ini atas namamu.
- Nama lengkapmu dan judul kelas tercetak di sertifikat.
- Kode dan QR yang bisa dicek siapa saja di kelasgratis.com/verifikasi.
- Sekali klik ke profil LinkedIn, atau unduh PNG dan PDF.
Bukti penyelesaian materi, bukan akreditasi atau sertifikasi kompetensi.
Pertanyaan yang sering muncul
Apa yang dipelajari di kelas Uji Penetrasi Dasar: Metodologi, Temuan, dan Laporan?
Uji Penetrasi Dasar: Metodologi, Temuan, dan Laporan adalah kelas gratis KelasGratis tingkat menengah berisi 15 pelajaran. Lima belas pelajaran metodologi uji penetrasi yang defensif dan beretika untuk calon penguji keamanan, analis SOC, dan pengembang yang membaca laporan uji: empat fase NIST SP 800-115 (perencanaan, penemuan, serangan, pelaporan), izin tertulis dan ruang lingkup serta aturan main (Rules of Engagement), membaca hasil pemindai (status port open/closed/filtered, layanan dan versi, mencocokkan ke CVE, memprioritaskan dengan skala keparahan CVSS dan katalog KEV), mengenali kelemahan aplikasi web menurut OWASP Web Security Testing Guide (autentikasi dan sesi, otorisasi/IDOR, injeksi, XSS, salah konfigurasi) dari pasangan request/response, lalu menulis laporan uji berisi bukti, dampak, dan rekomendasi. Kelas ini TIDAK mengajarkan cara menyerang: tanpa kode exploit, muatan serangan siap pakai, atau langkah alat tertentu; semua sasaran karangan dan alamat IP hanya dari blok dokumentasi. Prinsip intinya: uji hanya dengan izin tertulis dan ruang lingkup tertulis. Latihannya memakai terminal bawaan situs untuk membaca keluaran pemindai dan soal pilihan ganda; kelas ini bukan sertifikasi.
Berapa lama menyelesaikan kelas Uji Penetrasi Dasar: Metodologi, Temuan, dan Laporan?
Sekitar 211 menit (±4 jam) untuk 15 pelajaran wajib, dihitung dari durasi tiap pelajaran dan latihannya. Kecepatan nyata bergantung pada berapa lama kamu berlatih setiap hari.
Apa yang perlu disiapkan sebelum mulai?
Prasyaratnya: Sudah memahami konsep risiko, OWASP Top 10, dan dasar CVSS seperti di kelas keamanan-siber-dasar.; Terbiasa membaca keluaran terminal (grep, awk, pipa) seperti di kelas terminal-dasar atau analisis-log-keamanan.. Alat dan persiapan: Peramban; Terminal bawaan situs (membaca keluaran pemindai tiruan); Soal pilihan ganda.
Apakah kelas Uji Penetrasi Dasar: Metodologi, Temuan, dan Laporan gratis dan bersertifikat?
Ya. Seluruh 15 pelajaran gratis sampai selesai tanpa iklan; pelajaran pertama bisa dicoba tanpa akun, sisanya memakai akun gratis. Setelah semua pelajaran wajib tuntas dan kamu menulis ulasan singkat tentang kelasnya, kamu bisa menerbitkan sertifikat penyelesaian dengan tautan verifikasi publik. Sertifikat ini bukan akreditasi atau sertifikasi profesi.
Dari pengalaman belajar
Ulasan peserta
Apa yang membantu, dan apa yang masih bisa diperbaiki?
Ulasan berasal dari akun yang telah menyelesaikan setidaknya satu pelajaran. Bintang 1–3 ditinjau admin sebelum terbit; bintang 4–5 langsung terbit. Sebelum ada ulasan terbit, kelas menggunakan nilai awal admin 5,0. Setelahnya, rating mengikuti rata-rata ulasan yang sudah terbit.
Pengalamanmu bisa membantu peserta berikutnya.
Belum ada ulasan yang terbit untuk kelas ini.
Bagikan pengalaman belajarmu
Masuk dan selesaikan satu pelajaran untuk menulis ulasan. Masuk ke akun →
Setelah kelas ini
Jalur yang memuat kelas ini
Revisi materi terakhir: 28 Okt 2026. Laporan kesalahan bisa dikirim dari setiap halaman pelajaran.