Abdi Bimantara

Abdi Bimantara

Security Analyst

Information Gathering and Social Engineering In Indonesian

3 minute read

Published:

Assalamualaikum wr.wb
Hallo semua, Pada kesempatan kali ini kami akan mencoba melakukan proses Information Gathering dan Social Engineering. Dimana proses ini merupakan salah satu tahap dari proses hacking. Proses ini merupakan proses dimana kita akan mencoba untuk mencari lebih banyak informasi-informasi yang kiranya berguna untuk proses selanjutnya (Exploitasi).

Disini kami memiliki kasus sebagai berikut.

  • Gather as much information as possible about your target (Lithan Genovate)
  • Write your findings in a simple report and don’t forget to include screenshoots.

    Findings :
  • Organization Structure
  • Name of the Corp. Executives

    Technical Information related IP address, domain names (Include sub-domains), Web,FTP, Mail Servers, Email address, Vulnerabitilies, technologies being utilized </p>

    Metode yang kami gunakan dalam menyelesaikan kasus tersebut adalah Black Box. Dimana metode tersebut memiliki makna yaitu tidak ada sama sekali informasi tambahan selain dari yang telah dijelaskan sebelumnya. Sehingga mewajibkan kita untuk aktif dalam mencari tahu informasi tersebut dengan sendirinya.

    Langkah pertama yang kami lakukan yaitu mencari tau informasi mengenai Lithan Genovate terlebih dahulu melalui google. Hasil pertama yang kami dapatkan melalui bantuan google yaitu Lithan Genovate merupakan anak perusahaan dari Lithan Education, dimana perusahaan tersebut merupakan perusahaan penyedia SAP Education terkemuka di India.


    Dikarenakan informasi yang kami dapatkan diata bahwa Lithan Genovate merupakan anak perusahaan dari Lithan Education. Maka kami pun merubah keyword pencarian menjadi Lithan Education. Dari hasil keyword pencarian ini menghasilkan alamat website utama yaitu https://www.lithan.com/



    Secara tidak langsung kami terfokus pada yang terdapat pada website tersebut. Dan kami pun mauk ke pada sub menu coorporate info. Dan kami pun menemukan apa yang kami cari yaitu Organization Structure.



    Selanjutnya untuk menjawab pertanyaan kedua yaitu Name of the Corp. Executives, dapat kita lihat pada table struktur diatas yaitu Mr Leslie Loh.

    Kami akan melajutkan mencari informasi, dimana kami mencoba mencari tahu service apa yang sedang berjalan di www.lithan.com. Serta berapa ip addressnya . Proses ini kami lakukan dengan bantuan tools nmap. Hasilnya dapat dilihat seperti pada gambar dibawah.



    Terlihat dari hasil NMAP yang kita lakukan, terdapat beberap service yang terbuka seperti ssh, smtp,http,pop3, https,h323q931. Selain itu juga kita mengetahui ip address dari website lithan.com yaitu 54.255.228.83.

    Setelah mendapatkan infromasi yang kami rasa cukup untuk NMAP, kami kembai mencoba mendapatkan informasi lebih dalam dengan menggunakan bantuan dari tools yaitu Theharvester tools. Tools ini merupakan salah satu tools information gathering (OSINT).



    Seperti yang dapat kita lihat pada gambar diatas, terdapat informasi yang sangat berguna yaitu email address serta ip addres yang berakitan dengan lithan.com

    Selanjutnya kami menggunakan tools sublister untuk mencari tau subdomain apa saja yang terhubung dengan lithan.com ini. Dan hasilnya pun cukup memuaskan, dibuktikan dengan ditemukannya sebanyak 86 subdomain.



    Selanjutnya kami mencoba mencari informasi lebih lanjut mengenai Vulnnaribili dan web server yang terdapat pada lithan.com. Untuk mengetahui informasi ini kami kembali menggunakan bantuan tools nikto serta nessus. dan hasilnya pun cukup memuaskan.







    Untuk mengetahui teknologi yang digunakan, sebernarnya sudah terjawab saat kita menggunakan tools nikto. Namun disini kami juga melakukan scanning ulang menggunakan whatweb.

    • You May Also Enjoy

    Ransomware Investigated with splunk - BOTS Case

    less than 1 minute read

    Published:

    Ransomware yang menginfeksi local environment adalah cerber ransomware. Media infeksi malware tersebut melalui removable media (Flashdisk) dengan nama MIRANDA_PRI, dan file malicious pertama kali yang diketahui adalah Miranda_Tate_unveiled.dotm. Malicious domain yang dikunjungi oleh host terinfeksi adalah solidaritedeproximite(.)org dan cerberhhyed5frqa(.)xmfir0(.)win. terdapat file .txt dan .pdf yang terindikasi terenkripsi oleh ransomware tersebut.

    Pcap Investigasi - Scaning Activity from Internal Network

    less than 1 minute read

    Published:

    Tim SOC mendapati adanya aktivitas anomaly yang terdeteksi pertanggal 7 Februari 2021. Aktivitas tersebut terindikasi sebagai aktivitas scanning yang berasal dari ip internal ke internal. Setelah dilakukan penelurusan aktivitas scanning tersebut berasal dari IP 10.251.96.4. Aktivitas Anomaly tersebut berupa port scanning, brute force url, file upload attack serta TCP reverse shell with python. Aktivitas tersebut terindikasi menggunakan tactic reconnaissance, Resource Development, serta Execution.

    Malicious APK-Buka Undangan Pernikahan

    less than 1 minute read

    Published:

    Terdapat aktivitas suspicious yang disebabkan oleh malicious apk dengan nama "Undangan Pernikahan". Malicious apk tersebut disebarkan melalui sosial media Whatsapp, sehingga memakan korban yang cukup banyak. Attacker tersebut menggunakan metode Sosial Engineering berupa pengiriman undangan pernikahan sehingga korban akan membuka apk tersebut dengan sendirinya. Attacker akan mendapatkan informasi pada device ter-Compromise melalui bot Telegram dengan nama gacorniannnbot.

    Ransomware Attack Analysis - LetsDefend Case

    less than 1 minute read

    Published:

    Berdasarkan informasi yang didapatkan oleh tim SOC, terdapat adanya aktivitas Malware yang terdeteksi pada lingkungan kerja disuatu perushaan klien. Malware tersebut termasuk jenis Ransomware yang dibuktikan dengan adanya notepad intruksi ancaman serta semua file telah terenkripsi dalam bentuk .2s6lc. Ransomware tersebut berasal dari grup Sodinokibi. Diketahui bahwa user yang menlakukan proses download file tersebut adalah “charles” dan malicious file tersebut juga disebarkan dari ip internal. Technique yang digunakan attacker adalah T1574 dengan tactics Persistence, Privilege Escalation, Defense Evasion.