🛡️
AegisAudit Enterprise v5.0
100% Accountable & Evidence-Based Security Suite
Defensif Verified
--
STANDBY

Menunggu Pengujian Target

Pilih target dan klik tombol "Jalankan Audit Keamanan" untuk memulai evaluasi empiris.
0
Header Hilang
0
Header Terpasang
0
Risiko Terdeteksi
-- ms
Waktu Respons
💡 Penjelasan untuk Orang Awam
▼
🩺 Analogi: Medical Check-Up Kesehatan Tubuh Lengkap
Anggap website Anda seperti tubuh manusia yang sedang diperiksa oleh dokter spesialis. Skor angka (0-100) dan Grade (A hingga F) mencerminkan kebugaran sistem. Grade A artinya website bugar dan kebal dari serangan umum; sedangkan Grade C, D, atau F menandakan ada luka terbuka (pintu masuk hacker) yang harus segera diobati sebelum server lumpuh atau disusupi konten terlarang.
🖥️ Server & Framework
STANDBY
Belum diaudit
Menunggu inspeksi signature web server dan framework backend.
🔒 Sertifikat X.509 SSL/TLS
STANDBY
Belum diaudit
Inspeksi OpenSSL live socket (validitas & hari sisa).
🍪 Keamanan Sesi & Cookie
STANDBY
Belum diaudit
Inspeksi atribut Secure, HttpOnly, SameSite, dan masa berlaku sesi.
⏱️ Rate Limiting Login
STANDBY
Belum diaudit
Uji respons HTTP 429 terhadap percobaan login beruntun.
🌐 DNS Anti-Spoofing (SPF/DMARC)
STANDBY
Belum diaudit
Verifikasi proteksi domain terhadap penipuan email & phishing.
📦 Subresource Integrity (SRI)
STANDBY
Belum diaudit
Pengecekan integritas skrip pihak ketiga (CDN).
🔌 Port & Layanan Publik
STANDBY
Belum diaudit
Probe cepat soket port database, shell, dan servis jaringan.
🎰 Deteksi Judol & Defacement
STANDBY
Belum diaudit
Inspeksi konten ilegal, slot/gacor, SEO cloaking, dan manipulasi CSS.
🛡️ WAF & Reverse Proxy Gateway
STANDBY
Belum diaudit
Identifikasi signature WAF/CDN edge (Cloudflare, AWS, ModSecurity, dll).
🔬 Kriptografi TLS & Cipher Labs
STANDBY
Belum diaudit
Probing protokol TLS 1.0-1.3, Forward Secrecy (PFS), & cipher usang.
🚪 Portal Admin (WSTG-INFO-04)
STANDBY
Belum diaudit
Inspeksi paparan publik pintu masuk manajemen, robots.txt, & pembatasan IP/VPN.

📋 Matriks Kepatuhan Keamanan Sistem (OWASP WSTG v4.2)

Matriks temuan empiris berbasis respons nyata: Penegakan HTTPS, Header Keamanan RFC, Pemaparan Berkas Sensitif, dan Kebijakan CORS.

💡 Penjelasan untuk Orang Awam
▼
🚪 Analogi: Kunci Pintu Ganda, Gorden Jendela, & Satpam di Lobi Gedung
Security Headers adalah instruksi keamanan ketat yang dibisikkan server ke browser setiap pengunjung. Contohnya: X-Frame-Options adalah gorden anti-intip agar situs tidak dipasangi tombol tipuan; HSTS adalah perintah wajib berkendara di jalur tol bersandi aman (HTTPS); dan CSP adalah satpam lobi yang melarang sembarang orang menempel kode liar di dinding website Anda.
No Kontrol Keamanan (OWASP) Status Tingkat Risiko Bukti Nyata (*Live Evidence*) / Respons Server
Belum ada data pengujian. Silakan jalankan audit terlebih dahulu.
💡 Penjelasan untuk Orang Awam
▼
🔬 Analogi: Laboratorium Sidik Jari & Rekaman CCTV Asli
Tab ini menyajikan bukti fisik otentik tanpa manipulasi langsung dari soket jaringan server: teks respons mentah, paspor/KTP digital web (Sertifikat SSL), tiket gelang konser pengunjung (Cookie sesi), dan pemeriksaan pintu gudang belakang (Port Jaringan) apakah terkunci dari penjahat internet.

📡 Respons Header HTTP Mentah (Raw Headers)

Belum ada respon header yang diambil.

🔒 Profil Sertifikat Digital X.509 (OpenSSL Live Socket)

Belum ada hasil inspeksi SSL.

🍪 Tabel Dekomposisi Atribut Cookie & Sesi

Nama Cookie Sesi Auth? HttpOnly Secure SameSite Masa Berlaku Status & Temuan
Belum ada cookie yang dianalisis.

⏱️ Log Percobaan Rate Limiting Form Login

Belum ada pengujian form login.

🌐 Rekaman DNS Anti-Spoofing (SPF & DMARC)

Belum ada verifikasi DNS.

⚖️ Pengujian Validasi Parameter Wewenang (Role Tampering)

Tidak ada Custom API Endpoint yang ditentukan.

🔌 Telemetri Port Jaringan & Layanan Publik (Fast Socket Probe)

Pemeriksaan soket non-destruktif untuk mendeteksi apakah basis data internal (MySQL, PostgreSQL, Redis, MongoDB) atau shell (Telnet, SSH) terpapar langsung ke internet luar tanpa perlindungan firewall.

Port Layanan Terdeteksi Status Tingkat Risiko Bukti Koneksi Soket & Evaluasi
Belum ada pemeriksaan port jaringan.

🖼️ Simulator Interaktif Clickjacking (Live PoC & Frame Sandbox)

Menguji secara visual apakah target dapat disematkan ke dalam <iframe> jahat atau berhasil dicegah oleh browser berkat header X-Frame-Options / CSP frame-ancestors.

💡 Penjelasan untuk Orang Awam
▼
🪞 Analogi: Kaca Cermin Transparan Tipuan di Depan Layar Mesin ATM
Clickjacking adalah jebakan licik di mana penipu memasang tombol palsu menggiurkan (misal tombol transparan "Klaim Hadiah Mobil!") tepat di atas tombol asli web Anda (misal tombol "Transfer Saldo" atau "Ganti Password Admin"). Saat korban merasa mengklik hadiah, sebenarnya jarinya menekan tombol asli di lapisan bawah tanpa sadar. Jika proteksi aktif, browser otomatis menolak website Anda dibingkai di dalam halaman jebakan tersebut!
https://target-domain.com

🎰 Bukti Heuristik Defacement & Susupan Konten Ilegal (DRI)

Memindai kata kunci perjudian/slot, teknik SEO cloaking (display:none), link tersembunyi, dan redirect JS mencurigakan.

DRI: 0/100 (BERSIH)
Tipe Temuan Indikator & Pola Anomali Frekuensi Tingkat Risiko Bukti Cuplikan Kode / Konteks Teks
Belum ada data pemindaian defacement / judol.

🛡️ Arsitektur Proteksi WAF & Reverse Proxy Edge

Mendeteksi keberadaan firewall aplikasi web berbasis signature header, cookies, dan respons edge gateway.

Belum ada analisis WAF.

🔬 Deep TLS / Cryptographic Strength Labs

Probing negosiasi protokol socket OpenSSL (TLS 1.0 s.d. TLS 1.3), cipher suite, dan Forward Secrecy (PFS).

GRADE A+
Menunggu audit target...
Versi Protokol Status Negosiasi Server Cipher Suite Terpilih Keamanan RFC
Belum ada pengujian kriptografi TLS.

⚡ 4. Deep Heuristic Vulnerability & CORS Matrix

Investigasi celah tingkat lanjut: Refleksi Origin CORS multi-vektor, kebocoran stack trace database, pintu open-redirect phising, dan dangling CNAME cloud.

DEEP PROBE READY
🌐 Kebijakan CORS Multi-Origin STANDBY
Menunggu pengujian vektor CORS (Arbitrary Origin & Null Origin)...
🐞 Heuristic Debug & Stack Trace STANDBY
Menunggu pengujian anomali parameter & dashboard framework developer...
🔀 Open Redirect Phishing Gate STANDBY
Menunggu pengujian sanitasi parameter pemantul URL...
☁️ Subdomain Takeover (CNAME) STANDBY
Menunggu analisis pointer CNAME terhadap bucket cloud terbengkalai...
💡 Penjelasan untuk Orang Awam
▼
⚡ Analogi: Pemeriksaan Jalur Kabel Listrik Sebelum Terjadi Korsleting
Kode JavaScript adalah program yang diunduh dan berjalan langsung di HP atau laptop setiap pengunjung. SAST (Static Application Security Testing) memeriksa baris kode tersebut seperti teknisi PLN mencari kabel terkelupas: mendeteksi apakah pembuat web tidak sengaja meninggalkan password di browser, enkripsi palsu yang mudah dibongkar, atau celah bypass hak akses admin tanpa harus menunggu website diretas terlebih dahulu.

📁 File JavaScript yang Dimuat pada Target

Skrip terdeteksi di halaman HTML target. Klik tombol "Audit Skrip" untuk memindai kelemahan kriptografi, kredensial terbuka, atau DOM XSS:

Tidak ada skrip yang dimuat atau belum diaudit.

🧪 Uji Cuplikan Kode JavaScript Bebas (Manual SAST)

⚠️ Temuan Analisis Statis Kode (SAST Findings)

Belum ada hasil pemindaian kode.
💡 Penjelasan untuk Orang Awam
▼
🛠️ Analogi: Resep Obat Dokter & Jasa Pasang Gembok Otomatis
Setelah dokter menemukan penyakit pada web Anda, tab ini adalah apoteknya. Anda tidak perlu bingung memikirkan kode yang rumit: sistem secara otomatis meracik skrip 1-klik (Bash / Ansible / Docker) yang tinggal disalin dan ditempel oleh tim teknis server Anda untuk langsung menutup seluruh celah yang terdeteksi.

⚡ 1-Click Hardening Automation Generator

Auto-Generated

Buat skrip perbaikan keamanan otomatis siap eksekusi (Bash / Ansible / Docker) disesuaikan persis dengan kelemahan target saat ini.

Web Server: 
# Menyiapkan skrip hardening otomatis untuk target...
# Klik audit target untuk men-generate otomatis.

⚙️ 1. Pengerasan Header Keamanan (Web Server)

Salin konfigurasi ini ke file .htaccess (Apache) atau nginx.conf (Nginx) untuk menutup celah Clickjacking dan MIME sniffing:

# Konfigurasi Apache (.htaccess): Header always set X-Frame-Options "DENY" Header always set X-Content-Type-Options "nosniff" Header always set Referrer-Policy "strict-origin-when-cross-origin" Header always set Permissions-Policy "camera=(), microphone=(), geolocation=(self)" Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" Header always set Content-Security-Policy "default-src 'self'; script-src 'self' 'unsafe-inline' https:; style-src 'self' 'unsafe-inline' https:; img-src 'self' data: https:;"

🍪 2. Pengerasan Cookie & Sesi Laravel (PHP)

Perbaiki masa aktif sesi berlebihan dan pastikan flag Secure aktif di config/session.php:

// config/session.php 'lifetime' => env('SESSION_LIFETIME', 120), // Standar: 120 Menit (2 Jam) 'secure' => env('SESSION_SECURE_COOKIE', true), // Wajib TRUE di HTTPS 'http_only' => true, 'same_site' => 'lax', // Tambahkan di file .env server produksi: SESSION_SECURE_COOKIE=true SESSION_LIFETIME=120

⏱️ 3. Penerapan Rate Limiting Login (Anti Brute-Force)

// routes/web.php (Laravel) Route::post('/proses_login', [LoginController::class, 'proses_login']) ->middleware('throttle:5,1'); // Maksimal 5 percobaan per menit

🌐 4. Penguatan Kebijakan DNS DMARC (Anti-Phishing)

# Perbarui DNS TXT record _dmarc.domain.go.id: v=DMARC1; p=quarantine; pct=100; rua=mailto:csirt@domain.go.id; sp=quarantine;

📁 Database Riwayat Audit Sistem (SQLite)

Seluruh rekaman audit tersimpan permanen di database lokal SQLite dan dapat dimuat kembali ke dashboard kapan saja.

Tampilkan:
Pilih ID No. Dokumen & Target Sistem Arsitektur Server Skor & Grade Waktu Audit Aksi
Memuat riwayat dari database SQLite...
Menampilkan 0 - 0 dari 0 riwayat audit
💡 Penjelasan untuk Orang Awam
▼
🗺️ Analogi: Peta Denah Seluruh Pintu Gerbang Kompleks Perumahan
Sebuah instansi seringkali memiliki banyak website anak (subdomain seperti: surat.domain.go.id, kepegawaian.domain.go.id, dll.). Attack Surface Recon melacak arsip catatan sertifikat publik dunia (CT-Logs) untuk memetakan seluruh pintu gerbang anak cabang tersebut, memastikan tidak ada subdomain usang atau terbengkalai yang dibiarkan tanpa pengamanan.

🌐 Visualisasi Attack Surface & Recon CT-Logs

crt.sh Passive Recon

Melacak seluruh subdomain terdaftar via Certificate Transparency Logs publik tanpa memicu alarm IDS/IPS target, lalu memetakan topologi interaktif.

Apex: --
Total Node: 0
Subdomain: 0
Telah Diaudit: 0
Root / Apex Domain
Subdomain (Belum Diaudit)
Aman (Grade A/B)
Rentang Bahaya (Grade D/F)

📋 Inventarisasi Subdomain & Status Kepatuhan

Daftar aset digital yang ditemukan. Klik tombol "Audit Aset" untuk menjalankan evaluasi empiris pada subdomain tertentu.

No Subdomain Hostname Tipe Node Status Audit Skor & Grade Waktu Audit Terakhir Aksi Forensik
Belum ada pemindaian subdomain. Masukkan domain di atas lalu klik "Lacak Subdomain CT-Logs".
💡 Penjelasan untuk Orang Awam
▼
💰 Analogi: Taksiran Harga Bangunan Rumah vs Biaya Pasang Asuransi Kebakaran
Menerjemahkan bahasa teknis komputer ke dalam angka rupiah: berapa perkiraan biaya wajar membuat aplikasi ini (berdasarkan standar resmi INKINDO), berapa penurunan nilainya jika sistemnya rentan, serta berapa ratus juta potensi kerugian atau denda hukum (UU PDP No. 27/2022) jika data masyarakat bocor ke publik.

💰 Estimasi Valuasi Finansial & Risiko Aset Web

Pedoman INKINDO & IBM Ponemon

Analisis estimasi biaya rekayasa perangkat lunak, penyesuaian nilai pasar berbasis postur keamanan siber, dan potensi eksposur kerugian insiden.

ESTIMASI BIAYA PEMBANGUNAN (HPS)
Rp 0
Standar INKINDO berbasis arsitektur framework, modul API, & skrip klien.
VALUASI PASAR KEAMANAN (ADJUSTED)
STANDBY
Rp 0
Penyesuaian nilai reputasi & technical debt sesuai skor audit.
POTENSI KERUGIAN INSIDEN / SANKSI PDP
Rp 0
Estimasi denda UU No. 27/2022 (PDP), forensik CSIRT, & downtime layanan.

💎 Audit Kualitas Digital 360° (4 Pilar Mutu Holistik)

Evaluasi komprehensif melampaui keamanan siber: antarmuka pengguna, efisiensi kinerja, dan ketahanan arsitektur.

Indeks Digital Holistik:
0/100 GRADE C
🛡️ 1. Keamanan Siber & CSIRT
0%
Evaluasi empiris terhadap standar OWASP WSTG v4.2 dan kepatuhan BSSN.
🎨 2. Desain Antarmuka UI/UX & Mobile
0%
Menilai proteksi antarmuka Clickjacking, rasio skrip, dan kebersihan layout.
⚡ 3. Kinerja & Kecepatan Akses
0%
Menilai latensi TTFB, kompresi data HTTP gzip/brotli, dan efisiensi transmisi.
🖥️ 4. Kematangan Arsitektur Backend
0%
Menilai framework, transmisi HTTP/2, lapisan WAF, dan keamanan port server.

📋 Rincian Komponen Biaya Rekayasa Perangkat Lunak

Rekomendasi proporsi anggaran teknis dan alokasi dana pemeliharaan penguatan keamanan (Hardening Budget).

Alokasi Rekomendasi Hardening: Rp 0
No Komponen Rekayasa Sistem Deskripsi Lingkup Pekerjaan Estimasi Anggaran (HPS)
Jalankan audit target untuk menampilkan rincian estimasi valuasi finansial.
ACTIVE DEFENSE • SOAR READY TARGET: target.domain.go.id

🛡️ Pusat Mitigasi & Pertahanan Aktif Terintegrasi

Mentransformasi hasil audit forensik menjadi perlindungan nyata dalam hitungan detik: Virtual Patching, Honey-Trap, Simulator Serangan MITRE, Playbook Insiden UU PDP, dan Detektor Cloaking.

Reduksi Risiko Celah
85% Terlindungi
🚨

FIRST-AID RESCUE KIT: PROSEDUR CEPAT PENYELAMATAN WEB DIRETAZ / DEFACEMENT

DARURAT

Jika website Anda baru saja dibobol, disusupi sindikat perjudian siber, atau server diambil alih peretas, ikuti 5 langkah darurat di bawah ini secara berurutan untuk mengisolasi, membersihkan backdoor, dan menormalkan kembali sistem.

Langkah 1: Isolasi Darurat & Hentikan Akses Publik (Containment)

CRITICAL ACTION

Hentikan akses publik sementara agar peretas tidak menyedot basis data atau menambah file jahat lebih banyak.

💡 Mengapa Langkah Ini Wajib? (Analogi Sederhana)
▼
Seperti rumah yang sedang kebakaran: jangan langsung merapikan sofa! Langkah pertama adalah mematikan sekring listrik utama dan menutup kran gas agar api tidak merembet ke seluruh rumah.
Perintah Terminal Server (Jalankan via SSH/Console): 
# Memuat perintah darurat...
⚠️ Tips: Jalankan perintah di atas menggunakan hak akses root (sudo).
💡 Penjelasan untuk Orang Awam
▼
🛡️ Analogi: Perisai Tameng Baja & Lemari Brankas Palsu (Honey-Trap)
Virtual Patching ibarat memasang tameng baja di gerbang pagar terluar rumah. Kita bisa langsung memblokir peretas tanpa perlu membongkar atau mengubah kode pemrograman di dalam aplikasi. Sedangkan Honey-Trap adalah lemari brankas palsu yang sengaja ditaruh di teras; saat maling membukanya, alarm kantor polisi langsung berdering otomatis dan menjepret wajah maling tersebut.

⚡ 1. Autonomous Virtual Patching Engine (WAF & Proxy Level)

Memblokir rute admin terpapar, menutup berkas sensitif, dan menerapkan header RFC tanpa menyentuh source code aplikasi. 

Memuat aturan Virtual Patch...

🕸️ 2. Deception Defense & Canary Honey-Trap (MITRE D3FEND)

Memasang rute umpan dan canary token untuk mendeteksi penyerang sebelum mencapai aset utama.

🚪 Rute Admin Umpan (Decoy Path):
/portal-admin-sys-honeypot/
Setiap akses ke rute ini akan otomatis memicu alarm CSIRT dan mencatat IP bot.
🪤 Perangkap robots.txt (Bait Directives):
User-agent: *\nDisallow: /portal-admin-sys-honeypot/
🪪 Canary Token (.env.backup):
Berkas jebakan dengan webhook beacon terenkripsi.

🧬 3. MITRE Blast Radius & Attack-Chain

Visualisasi rantai serangan (Kill-Chain) dan pembuktian putusnya serangan dengan Virtual Patch.

Status: Perisai Mitigasi Aktif (Attack Chain Severed)
Indeks Eksposur Serangan: RISIKO TERKENDALI (15/100)

📜 4. Automated CSIRT Incident Containment & UU PDP Playbook

SOP Isolasi Teknis Server, Draf Laporan Resmi 3x24 Jam UU PDP No. 27/2022, dan Formulir Insiden BSSN terisi otomatis. 

Menyusun SOP dan draf kepatuhan hukum...

🔍 5. SEO Cloaking & Judol Drift Inspector

Mendeteksi susupan konten perjudian ilegal tersembunyi yang hanya disajikan kepada Googlebot perayap mesin pencari.

💡 Penjelasan untuk Orang Awam
▼
🦎 Analogi: Bunglon Licik Penjual Judi Berkedok Restoran Halal
SEO Cloaking adalah trik penipuan hacker: ketika Googlebot (mesin pencari) datang mengaudit web, situs menampilkan resep makanan halal yang bersih sehingga Google memberi peringkat tinggi; namun begitu masyarakat biasa yang mengklik dari hasil pencarian, situs secara diam-diam mengalihkan mereka ke situs sindikat taruhan ilegal. Modul ini menguji ketiga perayap sekaligus untuk membongkar penipuan tersebut secara live.
Status: Siap diuji. Klik tombol untuk memulai simulasi perayapan Googlebot vs Desktop.
🤖 Googlebot
HTTP --
0 bytes
Bersih
📱 Mobile Client
HTTP --
0 bytes
Bersih
🖥️ Desktop User
HTTP --
0 bytes
Bersih

⚙️ 6. 1-Click Ansible & Bash Deployer

Skrip otomasi produksi: UFW firewall, TLS 1.3 ciphers, sysctl anti-DDoS, & chmod. 

Memuat skrip deployment otomasi...

📡 7. Live CSIRT & SIEM Webhook Dispatcher (SOAR)

SOAR READY

Integrasi langsung ke SOC/CSIRT: Telegram Bot, Discord Webhook, Slack, dan SIEM (CEF Format) untuk eskalasi insiden otomatis.

Format Telegram: Gunakan URL Bot API lengkap atau kosongkan untuk simulasi pengiriman aman. 
[SOAR READY] Menunggu perintah pengiriman peringatan dini ke CSIRT / SIEM...

🧪 8. One-Click Post-Mitigation Verification Engine

READY TO PROBE

Validasi live setelah admin menerapkan Virtual Patch / konfigurasi WAF. Menghitung lonjakan skor kepatuhan (Delta Score) secara objektif.

Skor Awal
--
➔
Skor Pasca-Mitigasi
--
Delta Peningkatan
+0.0 PTS
🔒 Header Pertahanan (HSTS, CSP, X-Frame-Options) MENUNGGU
🌐 Isolasi Kebijakan CORS Multi-Origin MENUNGGU
🛡️ Masking Header Server & Anti-Fingerprint MENUNGGU