CodeBali Cyber Security Conference Kenangan Bersama Pak Iwan dan Pak Mantra

Malam itu, saya iseng mengakses website CodeBali dini hari.
CodeBali, an International Cyber Security Conference and Exhibition. Sebuah ajang konferensi internasional bergensi di bidang keamanan sistem dan jaringan di dunia siber (cyber security), kerja sama Indonesia, Jepang, dan sejumlah negara sahabat, di bawah Kemkominfo. Bagi yang suka hacking, acaranya ini bagus.
Saya pribadi mulai aktif menjadi pembicara di tahun 2015 pada konferensi ini. Beberapa di antaranya mengenai keamanan pada IoT, Big Data, Open Source Intelligence (OSINT) berbasiskan Linux. Dulu, sebelum pandemi, kegiatan ini, sesuai namanya, diadakan di Padma Hotel Legian Bali.
Masih saya ingat sosok alm. Bapak IGN Mantra dan alm. Bapak Iwan Sumantri. Beliau berdua memiliki kontribusi besar dalam bidang security di Indonesia. Semoga damai di sisiNya. Semoga pandemi ini cepat berakhir.

E-Certificate IT Free Selama Pandemi

Beberapa E-certificate

Selama pandemi ini, banyak ditawarkan course beserta e-certificate gratis yang cukup menarik untuk dicoba, pada sejumlah bidang ilmu. Berikut beberapa listnya yang bisa dicoba (yang saya tampilkan di sini adalah yang di bidang IT secara umum atau spesifik di IT security). Capture terlampir adalah capture gabungan beberapa e-certificate yang saya peroleh (CNSS Network Security Specialist, CISCO IT Security, Fortinet Fortigate, Alibaba Cloud, Coursera Cloud, Mobile Application Security, Computer Forensic, dll).
Menurut saya diambil hikmah positifnya saja, yaitu untuk menambah ilmu dan wawasan serta mengisi waktu dengan hal – hal bermanfaat. Konsepnya bisa dipelajari, sedangkan toolnya ada di Linux dan aplikasi2 open source di dalamnya.
Semoga bermanfaat.

1. AWS
https://www.aws.training/LearningLibrary
2. IBM
https://www.securitylearningacademy.com/
3. Oracle University Cloud Infrastructure and Autonomous Database
https://www.oracle.com/education/
4. Fortinet, Fortigate, NSE1, NSE2
https://training.fortinet.com/
5. Palo Alto Networks
https://login.paloaltonetworks.com/
6. Cisco Cyber Security
https://www.cisco.com/c/m/en_sg/partners/cisco-networking-academy/index.html
7. Qualysguard Vulnerabilty management
https://gm1.geolearning.com/geonext/qualys/login.geo
8. Nessus Vulnerabilty management
https://www.tenable.com/education/on-demand-courses
9. SANS cyber security
https://www.cyberaces.org/courses.html
10. Homeland security ICS Security
https://ics-cert-training.inl.gov/learn
11. Coursera Cloud courses
https://www.coursera.org/promo/cloud-technology-free-courses
12. Pluralsight
https://www.pluralsight.com/offer/2020/free-april-month
13. Sololearn
https://www.sololearn.com/Courses/
14. ICSI International Cyber Security Institute
https://www.icsi.co.uk/collections
15.Alibaba Education and Certification
https://edu.alibabacloud.com/certification

Beberapa Publikasi Dengan Linux dan FOSS

Rekan,

Untuk meramaikan grup ini dengan post edukasi yg kiranya lebih bermanfaat (dan juga saya pribadi jarang ke sini), berikut saya share beberapa paper publikasi saya, pribadi maupun dengan mahasiswa, yg di dalamnya menggunakan OS Linux dan aplikasi open source. Silahkan diunduh bebas, mungkin juga bermanfaat bagi yg memerlukan untuk Tugas Akhir.
1.IMPLEMENTASI TEKNIK DEEP PACKET INSPECTION DENGAN MENGGUNAKAN WIRESHARK PADA SISTEM OPERASI UBUNTU Studi Kasus : Intranet Jurusan Teknologi Informasi Universitas Udayana
https://ejournal.stiki-indonesia.ac.id/index.php/jurnalresistor/article/view/274
2.IMPLEMENTASI KATOOLIN SEBAGAI PENETRASI TOOLS KALI LINUX PADA LINUX UBUNTU 16.04 (STUDI KASUS: REVERSE ENGINEERING FILE .APK)
https://ejournal.stiki-indonesia.ac.id/index.php/jurnalresistor/article/view/278
3.SIMULASI NDN MENGGUNAKAN NDNSIM PADA JARINGAN INTRANET KAMPUS TEKNOLOGI INFORMASI FAKULTAS TEKNIK UNIVERSITAS UDAYANA
https://ejournal.stiki-indonesia.ac.id/index.php/jurnalresistor/article/view/330
4.IMPLEMENTASI WIRESHARK DALAM MELAKUKAN PEMANTAUAN PROTOCOL JARINGAN Studi Kasus : Intranet Jurusan Teknologi Informasi Universitas Udayana
https://iocscience.org/ejournal/index.php/mantik/article/view/72
5.PENERAPAN PROXY SERVER BERBASIS CLEAROS 7 UNTUK MANAJEMEN AKSES PADA INTERNET
https://iocscience.org/ejournal/index.php/mantik/article/view/68
6.IMPLEMENTASI IDS MENGGUNAKAN SNORT PADA SISTEM OPERASI UBUNTU
https://iocscience.org/ejournal/index.php/mantik/article/view/120
7.Open Source Intelligence Testing Using the OWASP Version 4 Framework at the Information Gathering Stage (Case Study: X Company)
http://www.mecs-press.org/ijcnis/ijcnis-v11-n7/v11n7-2.html

8.Implementasi dan Analisis Simulasi QOS dan Perfomance Device dengan Menggunakan ONOS dan Iperf3
http://openjournal.unpam.ac.id/index.php/informatika/article/view/2730

Selebihnya bisa dicek di Scopus dan Google Scholar saya :
Scopus :
https://www.scopus.com/authid/detail.uri?authorId=57200177433
Google Scholar :
https://scholar.google.co.id/citations?user=KZno-G8AAAAJ&hl=id

Trims.

Pemateri FIRST TC 2019 Depok

Menjadi salah satu pemakalah pada FIRST TC 2019 di Depok, membawakan materi tentang deep security scanning menggunakan tools open source Lynis di sistem operasi Linux. FIRST TC adalah salah satu event tahunan kerja sama ID SIRTII, Kemkominfo RI, Code Bali, dan Jepang.

FIRST TC 2019 Depok

FIRST TC 2019 Depok

Upgrade Versi Ubuntu Dari 16 ke 18 Tanpa Install Ulang

Saya baru sadar bahwa versi Linux Ubuntu di netbook saya adalah versi 16.04, sementara saat tulisan ini saya buat, Ubuntu sudah mencapai versi 19.04.

Karena netbook ini salah satu mesin kerja saya, maka tentunya opsi install ulang (fresh) install bukanlah solusi yang baik, di mana saya harus repot back up data sana – sini. Solusinya adalah menggunakan perintah do-release-upgrade.

Pertama – tama cek dulu versi ubuntu melalui perintah lsb_release -a di Terminal. Terlihat versi Ubuntu saya adalah 16.04.5 LTS.

Versi Ubuntu 16.04

Lalu siapkan koneksi internet, kemudian ketik perintah sudo do-release-upgrade untuk melakukan upgrade ke versi terbaru (maksimal 2 tingkat di atas) tanpa harus install ulang. Apabila proses berjalan dengan lancar, maka kelak versi Ubuntu di netbook saya ini adalah 18.04.

Perintah sudo do-release-upgrade

Biarkan proses berjalan hingga selesai dengan baik. Kira – kira diperlukan sekitar 4 GB ke atas untuk semua pembaruan data di dalamnya. Anda juga harus mengecek beberapaopsi konfigurasi yang ditanyakan oleh sistem selama proses upgrade (dengan menekan y atau n untuk opsi yes atau no).

Proses upgrade

Proses upgrade

Proses upgrade

Jika sudah, kembali cek versi dari Linux Ubuntu anda. Gunakan perintah lsb_release -a di Terminal Linux. Seharusnya akan muncul versi 18.04 pasca upgrade.

Versi Ubuntu pasca upgrade

Kemudian cek repositori ubuntu versi terbaru anda di /etc/apt/sources.list, di mana seharusnya akan menggunakan repositori dari versi 18,04.

Repositori versi terbaru

Anda boleh menambahkan list repositori lokal lainnya. Kemudian jangan lupa untuk melakukan proses update menggunakan perintah sudo apt-get update di Terminal.

Proses update repositori

Code Bali Cyber Security International Conference 2018

Edisi lupa posting.

Masih Oktober 2018 lalu, untuk ketiga kalinya (sejak 2016) menjadi salah satu pembicara pada Code Bali International Cyber Security Conference, acara tahunan kerja sama Kemkominfo, IDSIRTII, dan Jepang. Jika 2016 dan 2017 lalu saya membawakan IOT Security dan Big Data Security, 2018 ini saya membawakan OSINT.

In this photo, I’m with Mr. Katsuhiro Mori, one of the speakers who also concern about Open Source Intelligence (OSINT). My presentation about Indonesian OSINT tool named Belati (created by Mr.Aan Wahyu) with PoC using Linux on my machine.

Semua slide (termasuk juga tahun2 lalu) ada dihttps://codebali.net/

☕ ☕ ☕

 — di Padma Resort Legian.

With Katsuhiro Mori

Etherape : Pengenalan, Instalasi, Penggunaan

Etherape merupakan salah satu tool standar di dalam jaringan komputer untuk melakukan pengendusan paket dan analisa jaringan berdasarkan kepada protokol, denganm grafikal yang mudah dipahami. Tampilan node pada GUI aplikasi, menunjukkan host dan domain yang terhubung di dalam jaringan. Aplikasi ini berlisensi open source. Pada sejumlah distro Linux untuk kebutuhan penetrasi, tool ini sudah langsung disediakan. Bagi distro lainnya, dapat menambahkan secara manual, misalkan melalui repositori.

Pada salah satu netbook saya, distro yang digunakan adalah Linux Xubuntu, sehingga mutlak Etherape harus diinstal manual melalui repositori. Gunakan perintah berikut ini :

deathknell@my-small-machine:~$ sudo apt-get install etherape

Instalasi Etherape

Biarkan proses berjalan hingga selesai dengan baik.

Instalasi Etherape selesai

Jalankan dengan perintah berikut :

deathknell@my-small-machine:~$ sudo etherape

Hasilnya dapat berbeda – beda, bergantung kepada jaringan yang digunakan. Pada capture di bawah ini, diujikan pada jaringan internet salah satu provider melalui smartphone penulis, yang dihubungkan (tethering) ke netbook dan ke perangkat smartphone lainnya yang penulis miliki.

Capture etherape

 

Sedangkan pada jaringan kampus, hasil yang ditunjukkan oleh Ethereap sebagai berikut :

Ethereap pada jaringan kampus

Pada pengujian ini, secara default, Etherape menggunakan mode IP (Internet Protocol). Anda dapat menggantikan dengan model TCP (Transmission Control Protocol) melalui menu Capture –> Mode –> TCP.

Mode TCP

Paper Dimuat di IEEE

Salah satu paper bersama mahasiswa bimbingan, berhasil dimuat (terindex) di IEEE, saat mengikuti ICITSI 2016 lalu. Materi mengenai mobile forensic dan keamanan sistem (security).

Dapat dilihat di http://ieeexplore.ieee.org/document/7858226/

FTC Oktober 2015 IDSRTII Bali

Acara First Technical Colloquia 2015 oleh Kominfo RI dan IDSIRTII, 29-30 Oktober 2015 di Padma Hotel Legian Bali :
1. CERT/CSIRTS Operation & CERT Incident Handling
2. Secure DNS
3. Hand On Pentest

 

Diakhiri dengan ramah tamah dan foto2 narsis bareng serta pemberian buku ketujuh saya (Wireless Sensor Network) untuk Bapak Iwan Sumantri.
http://www.biobses.com/penulis-201-i_putu_agus_eka_pratama.html

 

Terima kasih bapak/ibu dan teman2 sekalian sudah berbagi ilmu kepada kami di Bali. Thank you 🙂

 

Materi saya mirror di ftp://ftp.itb.ac.id/pub/ISO-IMAGES/linux/ftc2015idsrtii/ silahkan diunduh bebas 😉 atau bisa juga di bit.ly/1ScCqda. Thanks to Mr Adli Wahid 😉

 

Foto bersama

Seminar Web Security Unikom 14 Maret 2015

Sabtu lalu (dan baru ingat posting di blog juga 😀 ) saya diundang sebagai pembicara untuk mengisi materi seminar mengenai web security. Ada sejumlah hal yang saya sampaikan, bukan saja keamanan dari sisi sistem, tapi juga dari sisi user dan kebijakan.

Untuk yang berminat, silahkan unduh slidenya di sini atau untuk semua slide saya, bisa dilihat di sini.

Saat itu saya sambil membagikan 1 buku saya, yaitu buku ketiga saya (Handbook Jaringan Komputer). Sebab materi banyak saya ambil di sana. Silahkan pesan jika berminat (bukan promosi 😀 ) di sini atau di toko – toko buku seIndonesia (Toga Mas, Gunung Agung, Gramedia, dll).

Sedikit kenang – kenangan 😀

Kenang – kenangan sebagai pembicara