Tugas Akhir

1
Tugas Akhir
Aplikasi Belajar Web HackingBerbasis Jejaring
Sosial(Facebook)
Rio Astamal 06.41010.0094
2
Gambaran Aplikasi

1. Aplikasi berbasis web yang berisi sekumpulan
   soal-soal dalam bentuk simulasi aplikasi web
2. Soal-soal tersebut mensimulasikan berbagai celah
   keamanan
3. Untuk mendapatkan jawaban dari tiap-tiap soal
   pengguna harus melakukan hacking pada aplikasi
   tersebut

3
Latar Belakang

• Lemahnya Kesadaran Tentang Keamanan Aplikasi
  Berbasis Web.
• Studi yang dilakukan Stuttard pada 2011 terhadap
  100 aplikasi lebih menunjukkan banyak terdapat
  celah keamanAan.

4
Perumusan Masalah

1. Bagaimana membangun strategi pembelajaran dan
   proses penskoran pada aplikasi belajar web
   hacking.
2. Bagaimana merancang dan membangun aplikasi
   belajar web hacking yang terintegrasi dengan
   jejaring sosial (Facebook).

5
Use Case
6
Arsitektur
7
Demo
8
Kesimpulan

• Berdasarkan hasil uji coba, didapatkan bahwa
  aplikasi dapat digunakan sebagai pembelajaran
  tentang keamanan aplikasi berbasis web melalui
  serangkaian misi-misi yang disediakan dalam
  bentuk simulation-based learning dan dapat
  memberikan penskoran pada pengguna berdasarkan
  misi-misi yang berhasil diselesaikan.
• Berdasarkan hasil uji coba, didapatkan bahwa
  aplikasi dapat terintegrasi dengan jejaring
  sosial Facebook dimana aktifitas yang dilakukan
  pada aplikasi dapat terlihat pada akun Facebook
  pengguna. Sebagai contoh saat pengguna berhasil
  menyelesaikan misi dan saat pengguna berhasil
  menyalip perolehan skor dari pengguna lain.
  Aktifitas-aktifitas tersebut terlihat pada akun
  Facebook pengguna.

9
Saran

• Pemberian status tingkatan atas pencapaian yang
  dilakukan pengguna pada aplikasi. Sebagai contoh
  status tingkatan yang dapat diberikan adalah
  Hacker, Newbie, dan Script Kiddie. Salah
  satu cara untuk membuat status tingkatan dapat
  dilihat berdasarkan skor yang diperoleh atau
  berdasarkan materi penyusun soal-soal yang
  diselesaikan.
• Materi pembelajaran keamanan aplikasi berbasis
  web yang dapat ditambahkan pada aplikasi adalah
  tentang Cross-site Scripting (XSS) dan Cross-site
  Request Forgery (CSRF). Dimana aplikasi harus
  dapat mensimulasikan hubungan antara tiga objek
  yaitu penyerang, korban, dan server.
• Disediakan sebuah mission creator untuk membuat
  soal-soal baru tanpa harus melakukan upload file
  ke server secara manual.