Analisa Celah Keamanan Pada Website Pemerintah Kabupaten Kediri Menggunakan Metode Penetration Testing Melalui Kali Linux
DOI:
https://doi.org/10.29407/inotek.v7i1.3411Abstract
Pada era serba digital saat ini, setiap warga mancari informasi terbaru dari manapun melalui website. Website juga merupakan kebutuhan yang sangat penting di instansi pemerintah, khususnya di Kabupaten Kediri. Dengan adanya website tersebut, aliran informasi dan komunikasi antara warga dengan pemerintah dapat dilakukan dengan mudah. Akan tetapi, dibalik kelebihan dari website terdapat juga beberapa kelemahan, yaitu terdapat celah keamanan yang bisa diretas oleh warga yang tidak bertanggung jawab. Jika tidak segera ditanggulangi, akan mengakibatkan kerusakan pada data yang ada pada website Pemerintah Kabupaten Kediri. Untuk mengatasi masalah tersebut, digunakan metode penetration testing untuk menganalisa celah keamanan pada website Pemerintah Kabupaten Kediri melalui Kali Linux. Hasil yang diperoleh, ditemukan beberapa port terbuka yang memungkinkan attacker mengekspos data sensitive berupa username dan password yang bisa digunakan untuk akses login ke halaman cp panel admin, sehingga pelaporan CVSS Base Score pointnya 5.5 berada di level medium.
Keywords:
Penetration Testing, Website, Kali Linux##plugins.themes.default.displayStats.downloads##
References
A. Nurkholis and Y. B. Utomo, “RANCANG BANGUN SISTEM INFORMASI FAFA (FACTORY FIREWALL ADMINISTRATIVE) BERBASIS WEBSITE (Studi Kasus : PT Lotus Indah Textile Industries),” Jurnal Teknik Informatika Kaputama (JTIK), vol. 6, no. 2, 2022.
A. Nuryansyah et al., “Pengembangan Sistem Informasi Sekolah Berbasis Website Di SMK Taman Karya Madya Ngemplak,” 2020. doi: https://doi.org/10.22373/jintech.v1i2.593.
B. Adhi Prakosa, “Security Analysis of Wireless Local Area Network (WLAN) Network with the Penetration Testing Method,” 2020. [Online]. Available: https://iocscience.org/ejournal/index.php/mantik
S. Hidayatulloh and D. Saptadiaji, “Penetration Testing pada Website Universitas ARS Menggunakan Open Web Application Security Project (OWASP),” 2021. [Online]. Available: http://jurnal.itg.ac.id/
Y. A. Pohan, “Meningkatkan Keamanan Webserver Aplikasi Pelaporan Pajak Daerah Menggunakan Metode Penetration Testing Execution Standar,” Jurnal Sistim Informasi dan Teknologi, pp. 1–6, Mar. 2021, doi: 10.37034/jsisfotek.v3i1.36.
F. Setyawan and H. Amnur, “Keamanan Jaringan Wireless Dengan Kali Linux,” 2022. [Online]. Available: http://jurnal-itsi.org
A. Wahid, I. Juliady, S. G. Zain, and J. M. Parenreng, “Secure Wireless Sensor Network using Cryptography for Smart Farming Systems,” Internet of Things and Artificial Intelligence Journal, vol. 2, no. 4, pp. 248–262, Nov. 2022, doi: 10.31763/iota.v2i4.554.
R. Hermawan, “STRING (Satuan Tulisan Riset dan Inovasi Teknologi) TEKNIK UJI PENETRASI WEB SERVER MENGGUNAKAN SQL INJECTION DENGAN SQLMAP DI KALILINUX,” 2021. doi: http://dx.doi.org/10.30998/string.v6i2.11477.
S. Andriyani, M. Fajar Sidiq, and B. Parga Zen, “Analisis Celah Keamanan Pada Website Dengan Menggunakan Metode Penetration Testing Dan Framework Issaf Pada Website SMK Al-Kautsar,” 2023.
Y. Thurfah Afifa Rosaliah and B. Hananto, Pengujian Celah Keamanan Website Menggunakan Teknik Penetration Testing dan Metode OWASP TOP 10 pada Website SIM xxx. 2021.
S. E. Prasetyo and R. C. Lee, “Analisis Keamanan Jaringan Pada Pay2home Menggunakan Metode Penetration Testing,” 2021. [Online]. Available: https://journal.uib.ac.id/index.php/combines
A. Kurniadi, “Analisis Keamanan Jaringan WPA2-PSK Menggunakan Metode Penetration Testing (Studi Kasus : TP-Link Archer A6),” 2021. [Online]. Available: https://journal.uib.ac.id/index.php/combines
M. A. Adiguna and B. W. Widagdo, “Analisis Keamanan Jaringan Wpa2-Psk Menggunakan Metode Penetration Testing (Studi Kasus : Router Tp-Link Mercusys Mw302r),” 2022.
A. M. Aziz, Y. B. Utomo, D. E. Yuliana, I. Kadiri, and K. Kediri, “Implementasi Metode Certainty Factor Berbasis Android Pada Sistem Pakar Diagnosa Kecanduan Smartphone,” 2022. doi: https://doi.org/10.36526/ztr.v4i1.1813.
B. Rohmi Khalida and G. Astawan, “Penerapan Metode Eksperimen untuk Meningkatkan Hasil Belajar IPA Siswa Kelas VI SD,” vol. 4, 2021, doi: 10.23887/jippg.v4i2.
Downloads
Published
Issue
Section
License
Copyright (c) 2023 Firda Nurelia Syah Putri, Yudo Bismo Utomo, Harso Kurniadi
This work is licensed under a Creative Commons Attribution-ShareAlike 4.0 International License.
Authors who publish with this journal agree to the following terms:
- Copyright on any article is retained by the author(s).
- The author grants the journal, right of first publication with the work simultaneously licensed under a Creative Commons Attribution License that allows others to share the work with an acknowledgment of the work’s authorship and initial publication in this journal.
- Authors are able to enter into separate, additional contractual arrangements for the non-exclusive distribution of the journal’s published version of the work (e.g., post it to an institutional repository or publish it in a book), with an acknowledgment of its initial publication in this journal.
- Authors are permitted and encouraged to post their work online (e.g., in institutional repositories or on their website) prior to and during the submission process, as it can lead to productive exchanges, as well as earlier and greater citation of published work.
- The article and any associated published material is distributed under the Creative Commons Attribution-ShareAlike 4.0 International License
