XyberXecurity

Simulasi Pelatihan Keamanan Siber

Uji kemampuan keamanan siber Anda dengan simulasi interaktif kami

Blockchain Security Simulation

Level: Beginner

Skor: 0

Waktu: 15:00

Deteksi Smart Contract Vulnerability

// Contoh Smart Contract dengan kerentanan
contract SimpleWallet {
    mapping(address => uint) public balances;
    
    function deposit() public payable {
        balances[msg.sender] += msg.value;
    }
    
    function withdraw(uint _amount) public {
        require(balances[msg.sender] >= _amount);
        balances[msg.sender] -= _amount;
        msg.sender.call.value(_amount)("");
    }
}

Identifikasi kerentanan dalam kontrak ini:

Blockchain Explorer

Block #14032 2 mins ago

Hash: 0x7db...a4f2

Block #14031 5 mins ago

Hash: 0x3ab...c7d1

Block #14030 8 mins ago

Hash: 0x9fe...b3e8

Log Aktivitas

[15:00] Simulasi dimulai

Analisis Sampel Malware

Hex View

00000000: 4d5a 9000 0300 0000 0400 0000 ffff 0000  MZ..............
00000010: b800 0000 0000 0000 4000 0000 0000 0000  ........@.......
00000020: 0000 0000 0000 0000 0000 0000 0000 0000  ................
00000030: 0000 0000 0000 0000 0000 0000 8000 0000  ................
00000040: 0e1f ba0e 00b4 09cd 21b8 014c cd21 5468  ........!..L.!Th
00000050: 6973 2070 726f 6772 616d 2063 616e 6e6f  is program canno

Strings

C:\Windows\System32\svchost.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft

https://malicious-server.com/command

Mozilla/5.0 (Windows NT 10.0)

CreateProcessA

password.txt

browserhistory.db

keylog.dat

Perilaku Malware

• Membuat proses baru

• Memodifikasi registry

• Mengakses kredensial sensitif

• Komunikasi dengan server C&C

• Pengumpulan data browser

Klasifikasi Malware

Sandbox Analysis

Process

Network

Registry

Files

[+] Process created: svchost.exe (PID: 4928)

[+] Network connection: 185.125.232.101:443

[+] File created: C:\Users\Admin\AppData\Local\Temp\svch0st.exe

[+] Registry modified: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

[+] File accessed: C:\Users\Admin\Documents\passwords.txt

[+] Data exfiltration detected to remote server

[+] Keylogger activity detected

[+] Browser data extraction attempt

OSINT Investigation

Skenario Investigasi:

Sebuah akun media sosial mencurigakan telah mengirimkan pesan berisi potensi ancaman. Gunakan teknik OSINT untuk mengumpulkan informasi tentang akun ini dan menilai levelnya.

@darknet_hunter92

Bergabung: Maret 2025

"Siap menyerang infrastruktur kritis. Semua sistem akan down dalam 48 jam. #CyberRevolution"

Pilih alat OSINT untuk digunakan:

Hasil Investigasi

Pilih alat OSINT untuk memulai investigasi...

Timeline

20 Maret 2025

Akun terdeteksi membuat postingan mencurigakan

Analisis Ancaman

Berdasarkan informasi yang dikumpulkan, tentukan level ancaman:

Simulasi Pelatihan Keamanan Siber

Panel Kontrol Simulasi

Level Kesulitan

Program Pelatihan

Waktu Simulasi