Article Per Year (5 Year)
p-Index From 2021 - 2026
9.567
P-Index
This Author published in this journals
All Journal Teknika Bulletin of Electrical Engineering and Informatics JOIV : International Journal on Informatics Visualization JRSI (Jurnal Rekayasa Sistem dan Industri) JURNAL TEKNIK INFORMATIKA DAN SISTEM INFORMASI SEIKO : Journal of Management & Business JIPI (Jurnal Ilmiah Penelitian dan Pembelajaran Informatika) Jurnal Informatika dan Rekayasa Elektronik Indonesian Journal of Electrical Engineering and Computer Science JOURNAL OF INFORMATION SYSTEM RESEARCH (JOSH) Jurnal Sistem Komputer dan Informatika (JSON) Jurnal Teknik Informatika (JUTIF) J-SAKTI (Jurnal Sains Komputer dan Informatika) eProceedings of Engineering eProceedings of Management Kesatria : Jurnal Penerapan Sistem Informasi (Komputer dan Manajemen) Dedikasi Nusantara Journal of Production, Enterprise, and Industrial Applications NJCOM: Community Service Journal
Adityas Widjajarto
Information System, Telkom University, Indonesia
Religion Agriculture, Biological Sciences & Forestry Automotive Engineering Chemical Engineering, Chemistry & Bioengineering Computer Science & IT Control & Systems Engineering Decision Sciences, Operations Research & Management Economics, Econometrics & Finance Education Electrical & Electronics Engineering Energy Engineering Environmental Science Industrial & Manufacturing Engineering Social Sciences Other

Published : 96 Documents Claim Missing Document
Claim Missing Document
Check
Articles

Found 96 Documents
Search

 5   6   7   8   9 
Analisis Security Mitigation Terhadap Website Akademik Penunjang Pengajaran di Institusi XYZ Menggunakan Metode Penetration Testing Execution Standard (PTES) Al Faridz, Muhammad Hanafi Mu’amar; Hediyanto , Umar Yunan Kurnia Septo; Widjajarto, Adityas
eProceedings of Engineering Vol. 11 No. 4 (2024): Agustus 2024
Publisher : eProceedings of Engineering

Show Abstract | Download Original | Original Source | Check in Google Scholar

Abstract

Abstrak—Perkembangan pesat teknologi informasi sejalandengan pertumbuhan penggunanya. Pemanfaatan teknologiinformasi dalam bentuk website telah merambah berbagaipihak, termasuk Universitas XYZ yang menggunakannyauntuk keperluan akademik, pembelajaran, dan kebutuhaninternal. Salah satu website Universitas XYZ didesain untukmembantu pembayaran praktikum dan sertifikasi di FakultasXYZ. Namun, keuntungan teknologi juga beriringan denganpeningkatan serangan keamanan. Ancaman beragam dengantujuan merugikan pemilik dan pengguna website semakinmeningkat. Oleh karena itu, diperlukan pengujian kerentananuntuk mengidentifikasi celah keamanan pada website FakultasXYZ dengan menggunakan metode PTES. Pengujianmelibatkan alat-alat seperti SQLMap, Burp Suite, jSQLInjection, dan Havij. Analisis kerentanan dilakukan untukmenentukan langkah mitigasi. Hasil analisis menunjukkanbahwa pengujian keamanan menggunakan metode SQLInjection pada website akademik di Institusi XYZ tidakmenemukan celah yang mengindikasikan manipulasi datamelalui serangan SQL Injection. Penelitian selanjutnya bisamenggunakan alat-alat yang beragam, akurat, dan luas untukmengidentifikasi kerentanan dengan metode yang berbedaagar hasil lebih beragam. Pemeliharaan rutin websitedirekomendasikan untuk mengurangi celah keamanan. Kata kunci— Eksploitasi, Kerentanan, PTES, Mitigasi
Implementasi dan Analisis Attack Tree pada Aplikasi DVWA Berdasar Metrik Time dan Skill Level Nugraha, Yadi; Widjajarto, Adityas; Fathinuddin, Muhammad
eProceedings of Engineering Vol. 11 No. 4 (2024): Agustus 2024
Publisher : eProceedings of Engineering

Show Abstract | Download Original | Original Source | Check in Google Scholar

Abstract

Abstrak - Attack tree dapat dirumuskan berdasarkanlangkah-langkah eksploitasi yang terjadi pada aplikasi web.Tujuan dari penelitian ini adalah untuk memahami relasiattack tree dan karakter eksploitasi berdasarkan metrik timedan skill level. Platform untuk pengujian eksploitasimenggunakan DVWA dan disusun menjadi attack tree.Penyusunan attack tree dengan kondisi terlindungi dan tidakterlindungi WAF. Attack tree disusun berdasarkan limakerentanan yaitu SQL Injection, XSS (Reflected), Commandinjection, CSRF, dan Brute force. Hasil analisis dengankondisi tidak dilindungi WAF menyimpulkan XSS (Reflected)attack tree menempati urutan pertama dengan skor 131,92.SQL Injection attack tree menempati urutan terakhir denganskor 1727,56. Sedangkan dengan WAF SQL Injection attacktree menempati urutan pertama dengan skor 54. Brute forceattack tree menempati urutan terakhir dengan skor 319,51.Kelanjutan penelitian dapat berupa merinci langkaheksploitasi menggunakan CVSS score sebagai perhitunganskill level dan pengukuran parameter menggunakan IDSsebagai salah satu fitur firewall. Kata kunci: attack tree, eksploitasi, metrik, time, skilllevel
Implementasi dan Analisis Attack Tree pada Vulnerable Machine Hackable 2 Berdasarkan Time Metric, Cost Metric, dan Frequency Metric Sidiq, M. Zaelani; Widjajarto , Adityas; Kurniawan, M. Teguh
eProceedings of Engineering Vol. 11 No. 4 (2024): Agustus 2024
Publisher : eProceedings of Engineering

Show Abstract | Download Original | Original Source | Check in Google Scholar

Abstract

Abstrak—Penelitian ini bertujuan untuk melakukan analisisbagaimana implementasi attack tree terhadap vulnerablemachine Hackable 2 berdasarkan time metric, cost metric, danfrequency metric yang menghasilkan nilai untuk dilakukanpemeringkatan, sehingga dapat mengetahui jalur tercepatuntuk mengakses root target. Metode yang digunakan padapenelitian ini adalah pengujian eksploitasi berdasarkanwalkthrough dan melakukan visualisasi menggunakan attacktree dengan pendekatan SAND gate. Hasil yang diperoleh dariseluruh tahapan eksploitasi pada vulnerable machine Hackable2 adalah, berhasil mengakses root target. Seluruh tahapan yangdilakukan pada walkthrough dapat digambarkan denganactivity diagram dan alur data yang terjadi digambarkandengan data flow diagram. Penggunaan attack tree, dapatmewakili seluruh tahapan eksploitasi berdasarkan walkthroughuntuk dilakukan pemeringkatan berdasarkan metrics.Pemeringkatan berdasakan time metric menghasilkan attacktree wt 1 sebagai jalur tercepat dengan real time sebesar 718,52detik. Seluruh attack tree memiliki nilai cost metric yang samayaitu 29 langkah. Berdasarkan frequency metric, tools utamapada penelitian ini adalah Nmap dan Netcat yang digunakanpada seluruh walkthrough, dan tools yang paling efektif adalahNetdiscover, Nmap, Gobuster, dan Netcat. Kata kunci: attack tree, metrics, hackable 2
Implementasi dan Analisis Attack Tree pada Vulnerable Machine Metasploitable2 Berdasarkan Time Metric, Cost Metric, dan Frequency Metric Dewantara, Rheza; Widjajarto , Adityas; Kurniawan, M. Teguh
eProceedings of Engineering Vol. 11 No. 4 (2024): Agustus 2024
Publisher : eProceedings of Engineering

Show Abstract | Download Original | Original Source | Check in Google Scholar

Abstract

Abstrak— Penelitian ini bertujuan untuk melakukanimplementasi dan analisis dari attack tree terhadap vulnerablemachine Metasploitable2 berdasarkan time metric, cost metric,dan frequency metric yang dilakukan untuk pemeringkatan,sehingga dapat mengetahui jalur tercepat untuk mengaksesprivileged environment access target. Metode yang digunakanpada penelitian ini adalah pengujian eksploitasi berdasarkanwalkthrough dan melakukan penggambaran menggunakanattack tree dengan pendekatan SAND gate. Hasil akhir dariseluruh tahapan eksploitasi pada vulnerable machineMetasploitable2 adalah berhasil mengakses privilegedenvironment access target. Seluruh langkah yang dilakukanpada walkthrough digambarkan dengan activity diagram danalur data yang terjadi digambarkan dengan data flow diagram.Penggambaran attack tree mewakili seluruh tahapaneksploitasi berdasarkan walkthrough untuk dilakukanpemeringkatan berdasarkan metrics. Hasil pemeringkatanyang dilakukan berdasakan time metric menghasilkan attacktree WT 1 sebagai waktu tempuh tercepat dengan real timesebesar 718,52 detik. Pemeringkatan berdasarkan cost metricmenghasilkan attack tree WT 1 sebagai peringkat pertamakarena jalur paling pendek dengan total 20 langkah.Netdiscover, Nmap, dan Msfconsole menjadi peringkat pertamapada pemeringkatan berdasarkan frequency metric karenaketiga tools tersebut digunakan pada semua attack treeberdasarkan lima walkthrough yang telah dipilih. Kata kunci: Metasploitable2, Attack Tree, Metrics
Implementasi Dan Analisis Vulnerability Management Pada Tiga Versi Ubuntu Menggunakan Open Source Vulnerability Scanner Berdasarkan Cis Security Metrics Pulungan, Fauzan Khairy; Hediyanto, Umar Yunan Kurnia Septo; Widjajarto, Adityas
eProceedings of Engineering Vol. 11 No. 4 (2024): Agustus 2024
Publisher : eProceedings of Engineering

Show Abstract | Download Original | Original Source | Check in Google Scholar

Abstract

Abstrak— Penelitian ini menganalisis vulnerabilitymanagement pada Ubuntu 18.04, 20.04, dan 22.04 berdasarkanstandar CIS Security Metrics. Tools scanning yang digunakanuntuk mendapatkan data kerentanan yaitu OpenSCAP.Skenario pengujian pada penelitian ini dijalankan denganmelakukan scanning kerentanan pada tiga versi Ubuntu .Berdasarkan CIS Security Metrics, pada aspek mean time tomitigate vulnerabilities, number of known vulnerabilities, meantime to patch, percentage of configuration, dan configurationmanagement coverage sudah bisa mementukan dalammelakukan upgrade versi Ubuntu yang akan digunakan, yaitumelakukan upgrade versi Ubuntu secara langsung ke Ubuntu22.04 dari Ubuntu 18.04. Kesimpulan penelitian inimerekomendasikan menggunakan Ubuntu versi 22.04 secaralangsung dari versi 18.04 karena vulnerability lebih sedikit padaversi 22.04. Saran dari penelitian ini yaitu meningkatkanspesifikasi dari hardware perangkat yang digunakan untukmelakukan penelitian serta mencari standar dan jugavulnerability scanner yang lebih kompleks agar vulnerabilitylebih terperinci. Kata kunci : vulnerability, CIS security metrics, Ubuntu,management
Implementasi Dan Profiling Fungsi Horizontal Pod Autoscaler Pada Aplikasi Web Dalam Lingkungan Google Kubernetes Engine Dengan Metrik Pod Dan Transaction Manik, Yusuf H.; Widjajarto, Adityas; Budiyono, Avon
eProceedings of Engineering Vol. 11 No. 4 (2024): Agustus 2024
Publisher : eProceedings of Engineering

Show Abstract | Download Original | Original Source | Check in Google Scholar

Abstract

Abstrak— Aspek skalabilitas aplikasi dapatdiimplementasikan dengan manajemen container aplikasi yanghandal seperti Kubernetes. Kubernetes menjadi pilihan yangumum untuk mengatur dan mengelola container aplikasi.Skalabilitas layanan web dalam Google Cloud Platform dapatmenggunakan Google Kubernetes Engine. Pada penelitian inidilakukan pengujian aspek skalabilitas terhadap clusterKubernetes yang dibangun di atas Google Kubernetes Engine.Tujuan dari penelitian ini ialah melihat aspek skalabilitas daricluster Kubernetes yang menggunakan horizontal pod autoscalerdan cluster tanpa horizontal pod autoscaler. Konfigurasihorizontal pod autoscaler yang digunakan pada clusterKubernetes adalah utilisasi CPU 50 persen. Pengujian terhadapcluster dilakukan sebanyak tiga kali setiap variasi user. Variasiuser dimulai dari 100 user hingga 1.000 user dengan kelipatan100 user. Dari hasil pengujian terhadap cluster Kubernetesdiperoleh hasil bahwa cluster dengan HPA memiliki aspekskalabilitas lebih baik daripada cluster non-HPA. Aspekskalabilitas yang dipertimbangkan yaitu jumlah pod, jumlahtransaksi, transaction rate, response time, longest transaction danshortest transaction. Cluster HPA memiliki jumlah transaksidengan transaction rate lima kali lebih banyak, response timedua kali lebih cepat, waktu longest transaction dan shortesttransaction sedikit lebih cepat daripada cluster non-HPA. Untukpengembangan penelitian ini dapat dilakukan metodeautoscaling berbeda, alat load testing bukan siege danmenggunakan parameter yang berbeda. Kata kunci: container, horizontal pod autoscaler, cluster,cpu. hpa.
Implementasi Dan Profiling Layanan Cms Wordpress Menggunakan Fitur Horizontal Pod Autoscaler Pada Google Kubernetes Engine Dengan Metrik Cpu, Pod, Dan Transaction Penggalih, Arya Bimo Bagas; Widjajarto, Adityas; Budiyono, Avon
eProceedings of Engineering Vol. 11 No. 4 (2024): Agustus 2024
Publisher : eProceedings of Engineering

Show Abstract | Download Original | Original Source | Check in Google Scholar

Abstract

Abstrak— Aspek skalabilitas layanan pada cloud platformdapat dilakukan dengan container manajemen denganKubernetes Berdasarkan hal tersebut, penggunaan fitur padaGoogle Kubernetes Engine yaitu horizontal pod autoscaler dapatmenjadi solusi. Metode yang digunakan pada pengujian inimenggunakan Load Testing untuk mengukur utilisasi CPU, dankemampuan layanan menerima request dari varian jumlah usertersebut. Pengujian pada layanan disimulasikan menggunakanplatform cloud yaitu Google Cloud Platform dengan serviceGoogle Kubernetes Engine. Pada layanan CMS yangmenggunakan HPA memiliki konfigurasi CPU 70%. Rata-ratapenggunaan CPU dibawah 70% masih termasuk batas aman.Dari hasil analisis penerimaan request tidak ada perbedaanyang signifikan pada total request dan average response time.Namun pada parameter persentase failure layanan CMS yangmenggunakan HPA, terdapat perbedaan persentase failureyang cukup tinggi. Seperti pada varian user 200 layanan CMSNon-HPA memiliki total request 2161 dengan persentase failure100% dan layanan CMS dengan HPA memiliki total request1578 dengan persentase failure 14%. Dengan persentase failureyang lebih kecil dapat di indikasikan HPA dapat menjadi salahsatu solusi meningkatkan skalabilitas. Kata kunci: Kubernetes, Load Testing, Horizontal PodAutoscaler, skalabilitas
Implementasi Serangan Ip Spoofing Dan Relay Attack Pada Software Defined Network (Sdn) Karimah, Myra Tresno; Kurniawan, Mochamad Teguh; Widjajarto, Adityas
eProceedings of Engineering Vol. 11 No. 4 (2024): Agustus 2024
Publisher : eProceedings of Engineering

Show Abstract | Download Original | Original Source | Check in Google Scholar

Abstract

Abstrak - Software-Defined Networking rentan terhadapserangan karena sifatnya yang terbuka dan dapat diprogram.Penelitian penting untuk meningkatkan keamanannya. IPSpoofing adalah pemalsuan alamat IP untuk mengelabui sistemkeamanan. Relay Inject Attack menyisipkan tautan palsu antaradua switch dalam pandangan pengontrol. Penelitian inimembahas implementasi serangan dan analisis latency RelayAttack & IP Spoofing pada SDN. Pengujian Relay Attack akandilakukan dengan scapy script, & IP Spoofing dengan IP decoyNmap dengan membanjiri SYN Packet. Analisa meliputi latency,perubahan aliran jaringan pada Flow Table, dan intersepsiterhadap link palsu yang memanipulasi trafik jaringan. Kata Kunci- Relay Attack, IP Spoofing, Software DefinedNetwork, Kerentanan SDN
Implementasi Serangan Man In The Middle (Mitm) Pada Software Defined Network (Sdn) Menggunakan Ettercap Dengan Metodologi Ppdioo Basori, Malik Alrasyid; Kurniawan, Mochamad Teguh; Widjajarto, Adityas
eProceedings of Engineering Vol. 11 No. 4 (2024): Agustus 2024
Publisher : eProceedings of Engineering

Show Abstract | Download Original | Original Source | Check in Google Scholar

Abstract

Abstrak— SDN merupakan salah satu inovasi dari hasilperkembangan teknologi. Teknologi pada SDN menyediakancontrol plane yang terpusat dan terpisah dari data plane.Pemisahan ini juga membuat SDN memisahkan fungsipenerusan paket data dan proses routing pada jaringan ini.Pemisahan ini menjadi salah satu celah yang menjadikelemahan pada SDN. Salah satu kelemahan yang terdapatpada SDN adalah kerentanan terhadap security attack. Penelitimenggunakan kerentanan ini untuk melihat mekanismeserangan MITM pada SDN.Pada penelitian ini, akan dilakukan simulasi seranganMITM menggunakan Ettercap dengan teknik serangan ARPPoisoning dan Port Stealing terhadap topologi SDN yang sudahdibuat dengan metode PPDIOO. Skenario ini memiliki dampakyang sama yaitu dapat mengubah credentials alamat IP danalamat MAC korban pada tabel ARP. Selain itu, Port Stealingmemungkinkan untuk menghasilkan dampak maksimal untukmerubah komunikasi switch korban pada switch lain dan hal inimengakibatkan host tidak dapat berkomunikasi selain denganpenyerang. Kata Kunci — SDN, MITM, ARP Poisoning, Port Stealing,PPDIOO.
IMPLEMENTASI DAN PROFILING THREAT INTELLIGENCE DAN THREAT BEHAVIOR PADA OPEN SOURCE SIEM IBM QRADAR Faezal, Erlangga; Widjajarto, Adityas; Kurniawan, Mochamad Teguh
JIPI (Jurnal Ilmiah Penelitian dan Pembelajaran Informatika) Vol 10, No 3 (2025)
Publisher : STKIP PGRI Tulungagung

Show Abstract | Download Original | Original Source | Check in Google Scholar | DOI: 10.29100/jipi.v10i3.6293

Abstract

Penelitian ini berfokus pada identifikasi dan profiling IBM QRadar dalam menunjukkan kemampuan deteksi terhadap berbagai jenis serangan siber. Proses identifikasi dan profiling ini menggunakan platform eksperimen yang terdiri dari tiga server virtualisasi, yaitu Kali Linux sebagai pengujian penetrasi dan keamanan jaringan, IBM QRadar sebagai SIEM untuk mendeteksi dan menganalisis ancaman keamanan dalam jaringan, serta CentOS sebagai Target Client. Kategori teknik serangan yang digunakan adalah port scanning, brute force, dan DDoS. Hasil pengujian menunjukkan bahwa IBM QRadar mampu mendeteksi aktivitas berbahaya melalui analisis indikator rules pada kategori serangan tersebut. Untuk port scanning, deteksi mencakup banyaknya permintaan ke berbagai port. Pada brute force, deteksi mencakup pola permintaan yang tidak biasa. Sementara itu, pada DDoS, deteksi mencakup frekuensi permintaan koneksi. Analisis dilakukan berdasarkan metrik Response Time dan metrik Granularitas. Metrik Response Time menunjukkan bahwa serangan Hping 3 memiliki waktu respons tercepat yaitu 11 detik, sementara serangan Medusa memiliki waktu respons terlama yaitu 1850 detik. Selain itu, metrik granularitas menunjukkan bahwa serangan Hydra, Brutespray, dan Medusa memiliki skor total tertinggi yaitu 39, sementara serangan LOIC dan Slowloris menempati posisi terakhir dengan skor total 27. Hal ini menunjukkan kemampuan IBM QRadar untuk mencatat dan menganalisis detail setiap serangan dengan sangat baik. Kesimpulan tersebut menunjukkan bahwa IBM QRadar mampu mendeteksi dan merespons berbagai jenis serangan siber berdasarkan Threat Intelligence dan monitoring Threat Behavior.
Co-Authors Achmad Muhaimin Aziz Aditya Eka Saputra Aditya Shofwan Zulma Afrizal Hamzah Ahmad Almaarif Al Faridz, Muhammad Hanafi Mu’amar Alifurfan Wiradwipa Pranowo Amalia Intan Safura Ardhyan Zulfikar Malik Ari Apridana Arya Abhirama Avon Budiono Avon Budiono Avon Budiyono Aziz Widya Isnanta Basori, Malik Alrasyid Batunanggar, Yana J S Br Surbakti, Maya Angelia Daffa Aliefiandy Yudhistira Decky Raditama Megantara Deden Witarsyah Dewantara, Rheza Dicky Naofal Rizaldi Dzulfahmi, Irfan Dzulfikar Fathi Taufiqurrahman Eliza Adira Handrini Fachrul Hijriah Usman Faezal, Erlangga Fanny Fathya Nurul Fatimah Fanny Fathya Nurul Fatimah, Fanny Fathya Nurul Farmadika, Pramudya Fathia, Dhiya Fathinuddi, Muhammad Febriyani, Widia Ferdinan Ginting Manik Hadist, Putri Alviona Hafizh Al Fauzi Harahap, Adnan Nauli Hawari, Azizan Helmi Khairullah Setiana I Made Dwiki Kusuma Pradipta Ilham Akbar Siswanto Ilham Amarullah Irawan, Alfian Rifki Irmalistia Alfiani Isnaini Hayati Ivan Setiawan Jacqueline Evangelista S. Jafar Haritsah Kamaly, Akhmad Dzihan Karimah, Myra Tresno Kirana Dhiatam Dhiatama Ayunda Krisfian Adji Brata Kurniawan, M Tegoeh Kurniawan, M. Teguh Leonardo Taufan Sontani Limutu, Wahyu M Teguh Kurniawan M Teguh Kurniawan M. K. Rizal Syahputra M. Rafi M. T. Kurniawan Kurniawan M. Teguh Kurniawan M. Teguh Kurniawan Ma'arij Haritsah Manik, Yusuf H. Mega Fitri Yani Meisya Robiatul Adawiyah Miftah Fajar Asy’ari Milenia Oktaviana Mochamad Teguh Kurniawan Mochammad Teguh Kurniawan Muhamad Rizal Muhammad Athallariq Rabbani Muhammad Fathinuddin Muhammad Ilham Maulana Muhammad Teguh Kurniawan MUHAMMAD TEGUH KURNIAWAN, MUHAMMAD TEGUH Muharman Lubis Muhdiantini, Cindy Murahartawaty Murahartawaty Nabil Egan Valentino Naufal Abrian Ismiyushar Ni Made Meliana Listyawati Nolanda Indria Nugraha, Yadi Nur Ichsan Utama Pamudji, Tania Almira Penggalih, Arya Bimo Bagas Pulungan, Fauzan Khairy Qudamah, Ramiz Rafsyandjani, Muhammad Rizki Ramadani Ramadani, Ramadani Rd. Rohmat Saedudin Rhoemanidar Ruslan Rofiif Nabil Syafaqoh Ryan Supriadi Ramadhan Ryandi, Yuaraina Dirgantarizki Safitra, Muhammad Fakhrul Salim, Irgi Fahrezi Samia Fadhilah Sanum, Fachri Fadhilah Shita Widya Ningsih Sidiq, M. Zaelani Sihaloho, Irvan Sulthan Jihad Sumanto Lesmana Putra Tania Almira Pamudji Teguh Kurniawan Tiara Sabrina Trinanda Aditya Arya Wibisono Umar Yunan Kurnia Septo Umar Yunan Kurnia Septo Hediyanto Utami, Resti Pradita Valentino, Nabil Egan Vreseliana Ayuningtyas Wardana, Wasis Wisal Altafvian Deanis Ananta Yuli Adam Prasetyo Yuniati, Shavira Eka