Article Per Year (5 Year)
p-Index From 2021 - 2026
0.23
P-Index
This Author published in this journals
All Journal STORAGE: Jurnal Ilmiah Teknik dan Ilmu Komputer
Amrun Khakim
SMK Nurul Ummah Paninggaran
Civil Engineering, Building, Construction & Architecture Computer Science & IT Electrical & Electronics Engineering Engineering Industrial & Manufacturing Engineering

Published : 1 Documents Claim Missing Document
Claim Missing Document
Check
Articles

Found 1 Documents
Search

 1 
ANALISIS KOMPARATIF AUTOMATED WEB RECONNAISSANCE MENGGUNAKAN NUCLEI, DIRSEARCH, DAN KATANA PADA WEBSITE BERBASIS NEXT.JS Fenilinas Adi Artanto; Amrun Khakim
STORAGE: Jurnal Ilmiah Teknik dan Ilmu Komputer Vol. 5 No. 2 (2026): Mei
Publisher : Yayasan Literasi Sains Indonesia

Show Abstract | Download Original | Original Source | Check in Google Scholar | DOI: 10.55123/storage.v5i2.8087

Abstract

Perkembangan aplikasi web modern berbasis JavaScript dan framework Next.js menyebabkan meningkatnya kompleksitas struktur aplikasi serta luasnya attack surface yang dapat dimanfaatkan dalam serangan siber. Daam proses pengujian keamanan aplikasi web, tahapan automated web reconnaissance menjadi penting untuk melakukan identifikasi endpoint, asset aplikasi dan konfigurasi keamanan sebelum dilakukan pengujian lanjutan. Penelitian ini bertujuan menganalisis kefektifan tools reconnaissance yaitu Nuclei, Dirsearch, dan Katana pada website mygarden.my.id. Hasil pengujian menunjukan bahwa Nuclei efektif dalam melakukan fingerprinting dan mendeteksi penggunaan Web Application Firewall (WAF) berbasis Cloudflare. Dirsearch memiliki kemampuan dalam menemukan direktori dan endpoint tersembunyi menggunakan metode dictionary-based scanning. Sedangkan Katana menunjukan performa terbaik dalam crawling endpoint dinamis serta identifikasi asset JavaScript dan CSS pada aplikasi berbasis Nex.js. Dari hasil pengujian menunjukan bahwa setiap tools memiliki karakteristik reconnaissance yang berbeda dan saling melengkapi dalam proses identifikasi attack surface pada aplikasi web modern. Penggunaan kombinasi ketiga tools tersebut mampu membantu dalam proses identifikasi attack surface aplikasi web modern secara lebih luas dan sistematis
Co-Authors Fenilinas Adi Artanto