Module Kursus "Cyber Security Threats Hunting" :
Modul 1: Pengenalan Threat Hunting
- Deskripsi: Memahami dasar-dasar threat hunting, pentingnya, dan bagaimana ini berbeda dari metode deteksi ancaman tradisional.
- Materi: Konsep dasar, terminologi, framework, dan tools yang digunakan dalam threat hunting.
- Latihan: Identifikasi ancaman vs. deteksi ancaman.
Modul 2: Persiapan Lingkungan Threat Hunting
- Deskripsi: Menyiapkan lingkungan yang aman dan efisien untuk melakukan threat hunting.
- Materi: Persiapan infrastruktur, perangkat lunak yang diperlukan, dan konfigurasi sistem.
- Latihan: Membangun dan mengkonfigurasi lab virtual.
Modul 3: Memahami Serangan Zero-Day
- Deskripsi: Eksploitasi kerentanan zero-day dan teknik-teknik untuk mendeteksinya.
- Materi: Contoh kasus zero-day, cara kerja exploit, dan mitigasi.
- Latihan: Simulasi serangan zero-day.
Modul 4: Teknik Enkripsi dan Dekripsi
- Deskripsi: Mempelajari teknik enkripsi yang digunakan oleh malware dan cara mendekripsi file yang terenkripsi.
- Materi: Algoritma enkripsi, ransomware, dan trojan enkripsi.
- Latihan: Mendekripsi file yang terinfeksi ransomware.
Modul 5: Deteksi Fileless Malware
- Deskripsi: Memahami dan mendeteksi malware tanpa file yang beroperasi di memori.
- Materi: Teknik eksekusi fileless, alat deteksi, dan mitigasi.
- Latihan: Analisis serangan fileless malware.
Modul 6: Firmware Vulnerabilities
- Deskripsi: Mengidentifikasi dan memitigasi kerentanan pada firmware.
- Materi: Memahami firmware, kerentanan umum, dan mitigasi.
- Latihan: Penilaian kerentanan firmware.
- Deskripsi: Mendeteksi dan mencegah serangan formjacking di situs web.
- Materi: Cara kerja formjacking, contoh kasus, dan mitigasi.
- Latihan: Analisis serangan formjacking.
Modul 8: GPS Spoofing
- Deskripsi: Mempelajari teknik spoofing GPS dan dampaknya pada keamanan.
- Materi: Cara kerja spoofing, contoh kasus, dan mitigasi.
- Latihan: Simulasi serangan spoofing GPS.
Modul 9: HTTP Parameter Pollution (HPP)
- Deskripsi: Deteksi dan mitigasi serangan HPP.
- Materi: Konsep HPP, contoh kasus, dan mitigasi.
- Latihan: Analisis serangan HPP.
Modul 10: Identity Theft
- Deskripsi: Mendeteksi dan mencegah pencurian identitas.
- Materi: Teknik pencurian identitas, contoh kasus, dan mitigasi.
- Latihan: Studi kasus pencurian identitas.
Modul 11: Insecure Deserialization
- Deskripsi: Memahami dan mendeteksi kerentanan deserialisasi yang tidak aman.
- Materi: Deserialisasi, contoh kasus, dan mitigasi.
- Latihan: Analisis kerentanan deserialisasi.
Modul 12: Insider Threats
- Deskripsi: Mengidentifikasi dan mencegah ancaman dari dalam organisasi.
- Materi: Jenis insider threats, contoh kasus, dan mitigasi.
- Latihan: Studi kasus insider threats.
Modul 13: Insufficient Security Patching
- Deskripsi: Pentingnya patching dan teknik untuk memastikan patch diterapkan dengan benar.
- Materi: Proses patching, risiko, dan mitigasi.
- Latihan: Implementasi patching pada sistem.
Modul 14: IoT Botnets
- Deskripsi: Memahami botnet IoT dan cara mendeteksinya.
- Materi: Konsep botnet, contoh kasus, dan mitigasi.
- Latihan: Analisis botnet IoT.
Modul 15: IoT Firmware Vulnerabilities
- Deskripsi: Mengidentifikasi kerentanan firmware pada perangkat IoT.
- Materi: Firmware IoT, contoh kasus, dan mitigasi.
- Latihan: Penilaian firmware IoT.
Modul 16: IoT Ransomware
- Deskripsi: Mendeteksi dan mencegah ransomware yang menargetkan perangkat IoT.
- Materi: Ransomware IoT, contoh kasus, dan mitigasi.
- Latihan: Simulasi serangan ransomware pada IoT.
Modul 17: Key Recovery Attacks
- Deskripsi: Memahami serangan pemulihan kunci dan teknik mitigasinya.
- Materi: Teknik pemulihan kunci, contoh kasus, dan mitigasi.
- Latihan: Analisis serangan pemulihan kunci.
Modul 18: Live Migration Attacks
- Deskripsi: Mendeteksi dan mencegah serangan saat migrasi langsung.
- Materi: Migrasi langsung, contoh kasus, dan mitigasi.
- Latihan: Studi kasus serangan migrasi langsung.
Modul 19: Logic Bombs
- Deskripsi: Mendeteksi dan mencegah logic bombs.
- Materi: Cara kerja logic bombs, contoh kasus, dan mitigasi.
- Latihan: Analisis logic bomb.
Modul 20: Malvertising
- Deskripsi: Mendeteksi dan mencegah malvertising.
- Materi: Konsep malvertising, contoh kasus, dan mitigasi.
- Latihan: Analisis malvertising.
Modul 21: Malware Analysis
- Deskripsi: Teknik analisis malware untuk memahami dan mendeteksinya.
- Materi: Dinamis vs. statis analisis, contoh kasus, dan mitigasi.
- Latihan: Analisis malware menggunakan sandbox.
Modul 22: Malware-as-a-Service (MaaS)
- Deskripsi: Memahami model MaaS dan teknik mitigasi.
- Materi: Konsep MaaS, contoh kasus, dan mitigasi.
- Latihan: Studi kasus MaaS.
Modul 23: Man-in-the-Middle (MitM) Attacks
- Deskripsi: Mendeteksi dan mencegah serangan MitM.
- Materi: Teknik MitM, contoh kasus, dan mitigasi.
- Latihan: Simulasi serangan MitM.
Modul 24: Memory Scraping Malware
- Deskripsi: Mendeteksi malware yang mengikis memori untuk mencuri data.
- Materi: Teknik scraping memori, contoh kasus, dan mitigasi.
- Latihan: Analisis scraping memori.
Modul 25: Mobile App Spoofing
- Deskripsi: Mendeteksi dan mencegah spoofing aplikasi mobile.
- Materi: Teknik spoofing, contoh kasus, dan mitigasi.
- Latihan: Analisis spoofing aplikasi.
Modul 26: Mobile Malware
- Deskripsi: Mendeteksi dan mencegah malware pada perangkat mobile.
- Materi: Jenis-jenis mobile malware, contoh kasus, dan mitigasi.
- Latihan: Analisis malware mobile.
Modul 27: Phishing Attacks
- Deskripsi: Memahami dan mendeteksi serangan phishing.
- Materi: Teknik phishing, contoh kasus, dan mitigasi.
- Latihan: Studi kasus serangan phishing.
Modul 28: Physical Attacks on Infrastructure
- Deskripsi: Mengidentifikasi dan mencegah serangan fisik pada infrastruktur.
- Materi: Teknik serangan fisik, contoh kasus, dan mitigasi.
- Latihan: Penilaian keamanan fisik.
Modul 29: Ransomware
- Deskripsi: Mendeteksi dan mencegah ransomware.
- Materi: Teknik ransomware, contoh kasus, dan mitigasi.
- Latihan: Simulasi serangan ransomware.
Modul 30: Remote Code Execution (RCE) Vulnerabilities
- Deskripsi: Mendeteksi dan mencegah kerentanan RCE.
- Materi: Teknik RCE, contoh kasus, dan mitigasi.
- Latihan: Analisis kerentanan RCE.