Glosarium

Access point (AP)

Perangkat yang menghubungkan wireless client ke jaringan upstream; punya radio interface, identifier, channel, dan security configuration.

ACL (access control list)

Kumpulan aturan sederhana atas nomor port dan alamat IP yang diproses berurutan dari baris pertama, berlaku in/out pada antarmuka, dan diakhiri explicit deny any.

AES

Standar enkripsi simetris modern: kunci 128/192/256 bit menjalankan 10/12/14 ronde menurut Bab 5.

Air gap

Pemisahan total antar jaringan dengan tanpa jalur koneksi; buku mencatat kelemahannya: pertukaran data lewat media eksternal lalu menghapus jaraknya.

Anomaly-based detection

Deteksi yang berangkat dari baseline normal lalu menandai deviation; bisa menangkap perilaku tak lazim tanpa signature exact, tetapi noise tinggi bila tuning buruk.

APT (advanced persistent threat)

Pola serangan dengan tiga unsur pada namanya: advanced (teknik canggih seperti spear phishing), persistent (bertahan lama di dalam jaringan), dan threat (niat terarah).

ARP

Protokol resolusi alamat; frame ARP pertama memakai alamat broadcast FF:FF:FF:FF:FF:FF untuk bertanya siapa pemilik sebuah IP, terlihat di mode simulasi Packet Tracer.

Asymmetric encryption (public key cryptography)

Enkripsi dengan dua kunci, diciptakan Diffie dan Hellman pada 1975: private key dijaga rahasia, public key boleh dikirim ke siapa pun; jauh lebih lambat dari simetris.

Attack surface map

Model exposure hasil pemindaian: port 22 berarti administrative exposure, 80 application, 3306 database, lengkap dengan pertanyaan policy per service.

Availability

Pilar CIA yang menuntut data dan sistem siap dipakai saat pengguna berwenang membutuhkannya, misalnya server KRS yang hidup tepat saat periode pengisian.

Bind shell

Pola koneksi yang target membuka listener dan remote side menyambung masuk; di kursus ini dibahas arah koneksinya saja tanpa eksekusi shell.

Block / stream cipher

Block cipher mengenkripsi per blok (DES memotong input 64 bit); stream cipher mengenkripsi bit demi bit.

Bridged (network adapter)

Mode jaringan VM yang membuatnya tampak seperti mesin nyata yang tersambung langsung ke jaringan fisik; dipilih Lab 1.04 dengan opsi Replicate physical network connection state.

Broad network access

Karakteristik cloud: layanan tersedia lewat jaringan dengan mekanisme standar, sehingga akses perlu dikontrol sejak provisioning.

Broadcast domain

Batas siaran jaringan yang dipisahkan oleh VLAN; bagian peta fokus latihan UTS yang perlu dijelaskan untuk materi pertemuan 3.

Brute force

Menguji seluruh kombinasi search space; biayanya tumbuh sangat cepat terhadap panjang password dan ukuran charset, dipraktikkan dengan crunch dan John.

BSSID

Identifier radio/AP tertentu, biasanya MAC address; satu SSID dapat dilayani banyak BSSID pada channel berbeda, sehingga mencatat SSID saja tidak cukup bagi analyst.

Bus / ring / mixed topology

Kelas topologi selain star: bus berbagi satu kabel, ring membentuk lingkaran tertutup, dan mixed menggabungkan beberapa topologi pada jaringan besar.

CAM overflow attack (MAC flooding)

Membanjiri switch dengan ribuan MAC acak sampai tabel penuh, lalu switch melakukan flooding seperti hub sehingga kerahasiaan berisiko; alat ujinya macof dari dsniff.

CAM table

Tabel pemetaan alamat MAC ke port pada switch (MAC address table atau SAT) yang dipakai untuk memfilter frame hanya ke port tujuan; diperiksa dengan show mac-address-table.

CAN (campus area network)

Jaringan yang menghubungkan sejumlah gedung dalam satu kompleks kantor atau universitas.

Certificate Authority (CA)

Pihak tepercaya yang vouch atas binding identity dan public key: menghitung hash field certificate lalu menandatanganinya dengan private key CA; RA membantu validasi identitas sebelum penerbitan.

Certificate Transparency

Log publik append-only (RFC 9162) yang membuat penerbitan certificate dapat diaudit; pemilik domain bisa memantau penerbitan atas domainnya, misalnya lewat crt.sh.

Chain of trust

Jalur verifikasi root CA, intermediate CA, hingga leaf certificate menuju trusted root certificate store yang dipercaya peramban atau OS.

CIA Triad

Tiga tujuan pokok keamanan komputer menurut Bab 1 buku acuan: confidentiality, integrity, dan availability; di dunia jaringan diperluas dengan authentication dan nonrepudiation.

CLI / IOS

Perangkat Cisco dikonfigurasi lewat command line interface yang menjalankan IOS; mode naiknya user EXEC, privileged EXEC, lalu global configuration, dengan singkatan unik, TAB, dan ?.

Client integrity

Sisi keamanan pada klien: pilihan SSID, profil tersimpan, dan respons terhadap warning; AP yang benar konfigurasinya belum menjamin aman.

Confidentiality

Kerahasiaan: hanya orang yang berwenang yang bisa melihat suatu informasi; alat kerjanya kontrol akses dan enkripsi.

Confusion / diffusion

Dua prinsip sandi kuat: confusion membuat kaitan kunci ke ciphertext serumit mungkin; diffusion menyebar perubahan satu karakter plaintext ke banyak perubahan ciphertext.

Connect scan

Pemindaian -sT yang menyelesaikan three-way handshake penuh sehingga koneksi benar-benar terbentuk dan tercatat di log aplikasi target; tanpa sudo.

Cryptanalysis

Analisis untuk mengembalikan pesan terenkripsi ke bentuk aslinya; juga maju lewat metode linear dan differential.

Cybersecurity kill chain

Model yang memandang serangan sebagai rantai bertahap; deteksi pada tahap awal (didukung threat intelligence dan OSINT) memberi kesempatan memutus rantainya sebelum kerusakan.

Data classification

Klasifikasi handling data: public, private, sensitive, confidential, critical, proprietary; publicly accessible tidak sama dengan classified as public.

Deauthentication (frame)

Frame manajemen 802.11 yang memberi sinyal penghentian authentication/association; memicu reconnect (dan handshake) sekaligus menjadi serangan terhadap availability.

Defense in depth

Pertahanan berlapis: kombinasi keamanan host dan jaringan dianggap perlu oleh para ahli, bukan salah satunya saja.

Deliverable

Keluaran yang wajib dikumpulkan pada proyek akhir: dokumen rancangan 5-10 halaman, berkas simulasi Packet Tracer yang berjalan, dan presentasi 10 menit dengan sesi tanya-jawab.

Deployment model

Cara environment cloud diorganisasi: public, private, hybrid, community; public cloud tidak berarti semua resource-nya public ke internet.

DES

Block cipher standar federal 1976: blok 64 bit, kunci 56 bit, 16 ronde substitusi dan permutasi; 3DES menerapkannya tiga kali sebagai jembatan sebelum AES.

Destination host unreachable

Balasan galat yang datang dari router (bukan dari PC tujuan) ketika routing table-nya tidak memuat jaringan tujuan dan tidak ada default route.

Dictionary attack

Pengujian candidate password dari wordlist beserta variasi aturan (rules); gagal bila password tidak ada di kamus maupun variasinya.

Diffie-Hellman

Protokol pertukaran kunci 1976 yang membuat dua pihak yang belum pernah berhubungan berbagi secret key; berperan pada TLS, SSH, dan IPSec, dan rentan man-in-the-middle tanpa authentication.

Digital signature

Digest pesan yang diproses dengan private key pengirim dan diverifikasi dengan public key pengirim; memberi integrity, authentication, dan nonrepudiation, bukan confidentiality.

DKIM

Digital signature atas elemen pesan: domain menandatangani dengan private key dan penerima mengambil public key dari DNS untuk verifikasi; DKIM bukan encryption.

DMARC

Policy dan reporting yang menggabungkan hasil SPF, DKIM, dan domain alignment: pemilik domain menentukan perlakuan atas kegagalan (misalnya quarantine atau reject) dan pelaporannya.

DMZ

Zona penyangga antara jaringan dengan tingkat kepercayaan berbeda; salah satu security zones yang diwujudkan VLAN dan ACL.

DNS over HTTPS (DoH)

Protokol yang melindungi confidentiality channel kueri DNS (bersama DNS over TLS); melengkapi DNSSEC yang melindungi keaslian data, bukan menggantikannya.

DNSKEY

Record public key untuk verifikasi DNSSEC; zone memegang dua jenis key pair: ZSK yang menandatangani record biasa dan KSK yang menandatangani DNSKEY set.

DNSSEC

Tanda tangan kriptografis data DNS untuk origin authentication, data integrity, dan authenticated denial of existence; ia tidak memberi confidentiality.

DS (Delegation Signer)

Record parent zone yang mengautentikasi DNSKEY child zone; jembatan trust pada chain of trust DNSSEC yang mengikuti hierarki DNS.

DVWA

Damn Vulnerable Web Application: aplikasi latihan yang sengaja dibuat rentan untuk pembelajaran di atas WAMP; konfigurasinya tidak boleh ditiru di production.

ECC

Elliptic curve cryptography: keluarga asimetris dengan panduan panjang kunci 160 sampai 224 bit menurut Bab 5.

Efek avalanche

Perubahan satu bit input membuat output hash berubah total; dipraktikkan Lab 5.03 lewat perbandingan bob dan Bob.

Encapsulation

Pembungusan data turun lapisan: application data dibungkus header TCP/UDP, lalu IP packet, lalu Ethernet frame; penerima melakukan kebalikannya (de-encapsulation).

Enclave

Segmen jaringan lokal dengan kebijakan keamanannya sendiri; termasuk security zones pada Bab 9.

Err-disabled

Keadaan port switch (secure-shutdown) setelah pelanggaran port security mode shutdown; dipulihkan dengan mengembalikan MAC asli lalu shutdown dan no shutdown pada port.

Ethernet / frame

Protokol LAN paling umum (IEEE 802.3) yang menyebut unit datanya frame; unit data bergantung protokol.

Evil twin / rogue AP

Access point yang menyerupai jaringan sah agar user salah memilih / AP tidak sah yang muncul di environment; visible SSID bukan jaminan AP sah.

Explicit deny any

Pernyataan tolak-semua yang mengakhiri setiap ACL; alasan baris permit eksplisit untuk trafik sah hampir selalu wajib.

Exposure vs vulnerability

Exposure berarti service dapat dijangkau atau ditemukan; vulnerability berarti kelemahan ada dan bisa dieksploitasi. Yang satu tidak otomatis membuktikan yang lain.

Fail-safe defaults

Prinsip Saltzer dan Schroeder: akses ditolak secara bawaan dan izin diberikan secara eksplisit; bila keadaan tidak jelas, jawabannya "tidak".

False positive / false negative

False positive: trafik benign terdeteksi malicious sehingga menimbulkan alert fatigue; false negative: trafik malicious tidak terdeteksi, dan ini lebih berbahaya. Keduanya dikelola lewat tuning.

Filtered

Keadaan port yang tak bisa dipastikan open atau closed karena firewall atau filter menghalangi scanner; service di belakangnya bisa saja tetap berjalan.

Fingerprint / key acceptance

Fingerprint adalah sidik jari kunci publik yang diverifikasi lewat kanal terpercaya; key acceptance mengingatkan bahwa cryptographic validity tidak sama dengan identity trust (pelajaran Lab 6.04).

Firewall

Mekanisme yang memutuskan boleh-tidaknya koneksi lewat berdasarkan policy; salah satu dari daftar mekanisme kerja firewall Bab 10 bersama NAT dan ACL.

Flooding

Perilaku switch yang belum tahu port tujuan: frame dikirim ke semua port kecuali port asalnya, sebagaimana pembuka Lab 9.01.

Forward secrecy

Sifat yang membuat kompromi long-term key tidak membuka session lama, berasal dari ephemeral Diffie-Hellman; di TLS 1.3 menjadi bawaan.

Four-way handshake

Empat pesan antara AP dan client yang membuktikan kedua pihak memegang key material dan membentuk session keys WPA2; handshake terekam mendukung offline guessing.

Full header

Log perjalanan pesan e-mail: Received chain, Message-ID, hasil autentikasi, dan timestamps; field From yang tampil bisa dipalsukan sehingga display bukan verification.

Gateway

Alamat router yang menjadi pintu keluar trafik sebuah host; tiap PC di lab mengarah ke router tepat jaringannya (misalnya 10.1.0.99).

Google Hacking

Advanced search operator (misalnya site: dan filetype:) untuk menemukan konten terindeks mesin pencari; masalah keamanannya public exposure, bukan query-nya.

Guest

Sistem operasi yang berjalan di dalam mesin virtual, misalnya Kali Linux di atas host Windows.

Half-open connection

Koneksi setengah jalan: SYN dan SYN/ACK terkirim tetapi ACK final tidak pernah datang sehingga server menyimpan state sementara; bila sangat banyak, resource terkuras.

Hash function

Fungsi satu arah yang memetakan plaintext ke hash; dalam rainbow table, hash bukan dibalik melainkan chain direkonstruksi.

HIDS / NIDS

HIDS mengamati satu host (file, registry, event lokal) dan bisa membaca data setelah dekripsi di endpoint; NIDS mengamati network traffic dari satu titik sensor untuk banyak host.

HMAC / MAC

MAC (message authentication code) membuktikan pesan tidak dimodifikasi; HMAC adalah MAC yang mengikutkan shared secret yang sudah disepakati.

Host

Komputer asli yang menjalankan hypervisor dan menjadi landasan seluruh mesin virtual.

Host discovery

Inventaris awal host yang merespons di jaringan tanpa pemindaian port, misalnya nmap -sn; dari unknown menuju daftar host.

hping3

Packet crafting utility dengan kontrol langsung header TCP/UDP/ICMP; contoh labnya satu SYN terkontrol (hping3 -c 1 -S -p 80) yang diverifikasi di Wireshark.

Hub / switch / router

Perangkat per lapisan menurut Bab 10: hub lapisan 1 (physical), switch lapisan 2 (data link) dengan collision domain per port, router lapisan 3 (network).

Hybrid encryption

Pola penggabungan symmetric (cepat untuk bulk data) dan asymmetric (distribusi kunci): dipakai OpenPGP dan TLS dengan pola yang sama.

Hypervisor

Perangkat lunak yang menjalankan mesin virtual di atas host; pilihan Lab Manual adalah VMware Workstation Player.

IaaS

Infrastructure as a Service: model layanan dengan kontrol customer terbanyak, mencakup guest OS, patching, aplikasi, dan data.

ICMP

Protokol pesan kontrol yang memakai type, code, dan checksum tanpa port TCP/UDP; protocol number-nya 1 di header IP (6 TCP, 17 UDP).

IDS / IPS

Firewall menjawab boleh-tidaknya koneksi; IDS mengamati, menganalisis, memberi alert, dan mencatat evidence. IPS menambah aksi (drop, block, reset) sehingga ditempatkan inline dan false positive-nya ikut memblokir trafik sah.

Information security / information assurance

Keamanan informasi: terlindungi dari akses dan perubahan tanpa izin namun tetap tersedia bagi pihak berwenang; assurance menambah jaminan bisa mengukur seberapa besar perlindungan itu tercapai.

Inline IPS

Sensor yang berada di path trafik sehingga bisa menghentikan paket; konsekuensinya false positive memblokir trafik sah.

Integrity

Integritas: menyangkut pembuatan dan perubahan data, hanya pihak berwenang yang boleh membuat, mengubah, atau menghapus informasi.

John the Ripper

Alat cracking yang memakai wordlist dan mode penuh; di Lab 11.03 dipakai dengan --format=NT terhadap hash NTLM hasil ekstraksi Mimikatz.

Key pair (public / private key)

Pasangan kunci asimetris: pesan dienkripsi dengan satu kunci dibuka dengan kunci pasangannya; keamanannya bergantung sulitnya menebak satu kunci dari pasangan.

LAN / WAN

LAN adalah jaringan kecil (rumah, lab, satu lantai); WAN menghubungkan LAN yang terpisah geografis seperti kantor pusat dan cabang.

Least privilege

Hak minimum: subjek hanya diberi hak sesedikit mungkin yang diperlukan tugasnya, tanpa izin tambahan; berdampingan dengan separation of privilege.

Listener

Process yang bind ke IP/port lokal lalu menunggu koneksi; keadaan LISTEN terbaca di ss -lnt atau netstat -an, tetapi belum tentu reachable karena firewall bisa memfilter.

Measured service

Karakteristik cloud: pemakaian diukur untuk billing, kapasitas, audit, dan monitoring operasional.

Monitor mode

Mode adapter wireless yang mengamati frame 802.11 langsung tanpa berasosiasi ke jaringan (berbeda dari promiscuous mode); keberhasilannya bergantung chipset, driver, dan OS.

MUA / MTA / MDA

Alur e-mail: Mail User Agent (aplikasi user) menyerahkan pesan ke Mail Transfer Agent yang memindahkannya antar server lewat SMTP, lalu MDA menempatkannya ke mailbox; server tujuan ditemukan lewat MX record.

Network TAP / SPAN

Dua opsi menyalin traffic ke sensor: SPAN (port mirroring) menyalin dari port/VLAN switch tanpa inline; network TAP menyalin di jalur.

NIDS mode

Mode Snort yang mencocokkan traffic terhadap rules (sudo snort -c snort.conf); inti latihan deteksi dengan rule buatan sendiri.

Nonrepudiation / authentication

Dua tujuan tambahan era jaringan: autentikasi memastikan seseorang benar dirinya yang diklaim, nonrepudiation membuktikan pesan benar dikirim oleh pihak yang disebut sehingga pengirim tidak bisa menyangkal.

NTDS.dit

Penyimpanan password hash pada Active Directory domain controller; padangan SAM pada sistem lokal.

NTLM

Skema hash Windows berbasis MD4 dan tanpa salt (dalam framing sumber), sehingga password identik menghasilkan hash identik dan precomputation menguntungkan.

NULL/FIN/Xmas scan

Pemindaian berbasis flag tanpa SYN; perilaku RFC 793 membuat port tertutup membalas RST, tetapi Windows selalu membalas RST apa pun keadaan port sehingga hasilnya menyesatkan.

Offline attack

Pengujian candidate terhadap hash secara lokal di environment penyerang: tanpa login prompt, tanpa account lockout, dan resource komputasi bebas dipilih.

On-demand self-service

Karakteristik cloud: resource bisa dibuat saat dibutuhkan tanpa intervensi manual provider; implikasinya aset muncul cepat sehingga inventory dan policy harus mengikuti.

Online guessing

Pengiriman tiap tebakan ke login server sehingga ditahan account lockout, rate limiting, logging, dan MFA.

OpenPGP

Standar kriptografi e-mail dan file: random symmetric key mengenkripsi pesan, public key penerima melindungi symmetric key itu; confidentiality recipient-oriented, signature sender-oriented.

Ophcrack

Alat rainbow table (tabel Vista free dan Vista proba free) yang memulihkan plaintext dari hash NTLM unsalted dengan menghitung ulang chain.

OSINT (open source intelligence)

Pengumpulan intelijen dari sumber terbuka; di pertemuan 15 dilatih lewat Shodan dan Google Hacking dengan etika yang ketat.

PaaS

Platform as a Service: runtime dan platform dikelola provider sehingga customer fokus pada kode, data, dan konfigurasi aplikasi.

Packet logger mode

Mode Snort yang merekam paket ke berkas (sudo snort -l) untuk analisis dan evidence; hasilnya snort.log dibuka di Wireshark.

Packet Tracer

Simulator jaringan dari Cisco Networking Academy untuk merancang topologi dan melatih konfigurasi (VLAN, SSH, ACL) tanpa perangkat fisik; meja kerja pertemuan 3 sampai 6.

Physical / logical topology

Topologi fisik menunjukkan perangkat dan penghubung nyata; topologi logis menunjukkan bagaimana jaringan tersusun dan jalur datanya.

PII (Personally Identifiable Information)

Data yang dapat mengidentifikasi individu seperti nama dan alamat; menuntut handling sesuai klasifikasi dan policy, dan menjadi jantung risiko privacy pada OSINT.

PKI (Public Key Infrastructure)

Kerangka hardware, aplikasi, kebijakan, dan layanan untuk membangun trust atas binding antara identity dan public key; menjawab masalah identity-to-key binding.

Port

Nomor yang membantu OS mengarahkan traffic ke process yang tepat; port mengidentifikasi service, berbeda dari socket.

Preimage / collision resistance

Preimage resistance: dari sebuah hash tidak layak menghitung input aslinya; second preimage dan collision resistance: sulit menemukan input lain (atau dua input apa pun) dengan hash sama.

Prepared statement

Struktur SQL tetap dengan parameter terikat pada data sehingga input tidak pernah berubah menjadi logika query; stored procedures membantu pemisahan serupa.

PSK (pre-shared key)

Passphrase bersama pada WPA2-Personal: sederhana dan tanpa authentication server, tetapi key material berakar pada secret yang diketahui banyak client.

RADIUS / TACACS+

Dua protokol centralized authentication untuk organisasi besar yang dicatat Bab 11.

Rainbow table

Precomputed table yang hanya menyimpan ujung chain hash-reduction; saat serangan, chain direcompute dari awal dan dibandingkan tiap langkah.

Ransomware

Malware yang mengenkripsi data korban dan meminta tebusan, umumnya dengan enkripsi hibrid; kasus WannaCry (2017) menyebar ke Windows yang belum ditambal.

Rapid elasticity

Karakteristik cloud: kapasitas naik-turun cepat; resource yang ephemeral tetap wajib punya policy.

Reconnaissance (active / passive)

Proses mengubah ketidaktahuan menjadi model teknis yang dapat diuji: active mengirim probe langsung (jejaknya tercatat), passive membaca sumber pihak ketiga; keduanya menuntut authorization.

Reduction function

Fungsi yang memetakan hash ke candidate lain dalam password space; bukan inverse hash.

Resource pooling

Karakteristik cloud: provider menyatukan resource untuk banyak customer lewat virtualisasi; customer tidak perlu tahu physical server-nya.

Reverse shell

Pola koneksi yang analyst memasang listener dan target memulai koneksi outbound; dibahas sebagai konsep arah koneksi dan implikasi firewall/NAT, tanpa dieksekusi.

RRSIG

Record signature DNSSEC atas sebuah resource record set; verifikasinya memakai public key yang dibawa record DNSKEY.

RSA

Algoritma asimetris yang keamanannya berdiri pada sulitnya faktorisasi (contoh buku: 293 x 307 = 89.951); panduan minimum 2048 bit.

SaaS

Software as a Service: aplikasi jadi, tetapi bukan security-free; akun, akses, sharing data, dan pemakaian yang benar tetap tanggung jawab customer.

SAE / WPA3

WPA3-Personal memakai SAE (Simultaneous Authentication of Equals) menggantikan model PSK sehingga offline password guessing menjadi jauh lebih sulit; resistance meningkat, bukan mustahil.

Salt

Keacakan tambahan pada input hash sandi: merusak keuntungan precomputation dan reuse, tetapi tidak menghentikan targeted guessing karena salt disimpan bersama hash.

SAM (Security Account Manager)

Penyimpanan password hash pada Windows standalone/local system; pada domain controller lokasinya NTDS.dit.

Scapy

Kerangka packet sebagai object Python: layer digabung dengan garis miring, show() memperlihatkan field, send() mengirim saja dan sr1() menunggu satu response.

SCP / SFTP

Secure copy dan secure FTP: dua layanan penyalinan dan transfer berkas yang berjalan di atas SSH sehingga ikut memakai port 22.

Secret

API key, token, password database, atau certificate private key; asset sensitif yang sering menjadi titik bocor bila tertaruh di source code yang terindeks.

Secure error handling

Detail error disimpan di log yang terlindungi sementara user menerima pesan generik; detail semacam syntax SQL dan nama tabel mempercepat serangan.

Security zone

Pengelompokan aset dengan tingkat kepercayaan dan aturan yang sama, dihubungkan lewat conduit terkendali; keluarganya termasuk air gap, enclave, dan DMZ.

Sensor placement

Penempatan sensor menentukan visibility: sensor hanya bisa mendeteksi traffic yang lewat di hadapannya.

Server-side validation

Validasi keamanan penting harus terjadi di server karena browser milik user dan client-side validation bisa dilewati; termasuk whitelisting format yang diharapkan.

Service detection (version detection)

Identifikasi service dan kemungkinan versi dengan -sV untuk inventory dan review patch; version identified bukan vulnerability confirmed.

Shared responsibility

Pembagian tanggung jawab keamanan provider dan customer yang bergantung model layanan, perjanjian, dan konfigurasi; jangan berasumsi sesuatu otomatis ada.

Shodan

Mesin pencari metadata service/device yang tersambung internet (IP, port, banner, product/version); banner bisa usang dan misleading sehingga bukan bukti vulnerability.

Signature-based detection

Pencocokan pola yang sudah dikenal: presisi, spesifik, dan mudah dijelaskan, tetapi buta terhadap pola baru dan butuh update berkelanjutan.

Snapshot

Titik simpan penuh keadaan VM; eksperimen kacau di lab dikembalikan ke kondisi bersih dengan satu kali restore.

Sniffer mode

Mode Snort yang menampilkan paket di konsol (sudo snort -v); membuktikan sensor melihat traffic sebelum rule ditulis.

Snort

Contoh NIDS/NIPS: real-time traffic analysis, packet logging, protocol analysis, content matching, dan alerting dengan pipeline decoder, preprocessor, detection engine, ruleset, alert/log.

Socket

Identitas communication endpoint berupa IP, port, dan konteks protokol, misalnya 192.168.56.10:53044/TCP; lebih spesifik daripada port.

SPF (Sender Policy Framework)

Memeriksa apakah infrastruktur pengirim diizinkan mengirim untuk domain lewat policy di DNS; batasnya: tidak menandatangani isi pesan.

SQL Injection

Kerentanan ketika untrusted input bertemu konstruksi SQL yang tidak aman sehingga input berubah menjadi logika query yang dapat dieksekusi; dampaknya menyentuh CIA sekaligus.

SSH (Secure Shell)

Pengganti terenkripsi Telnet di TCP port 22 yang menyediakan confidentiality sekaligus integrity protection; klien dan server menyepakati kunci simetris lewat Diffie-Hellman.

SSH keys

Pasangan kunci berbasis public key cryptography yang berfungsi seperti username/password untuk proses otomatis, layanan, dan SSO administrator.

SSID

Nama logis jaringan wireless yang dilihat pengguna; metadata ini terlihat sebelum login tanpa membaca payload.

Standard ACL / extended ACL

Standard hanya menilai source IP dan dipasang sedekat mungkin dengan tujuan; extended menilai source, destination, protokol (wajib), dan port (opsional) dengan biaya latensi, dipasang dekat sumber.

Star topology

Semua perangkat terhubung ke satu titik pusat (switch); standar LAN modern karena kegagalannya terkonsentrasi di titik yang mudah diawasi.

Stateless / stateful packet filtering

Stateless menilai tiap paket sendiri-sendiri berdasarkan header (inilah ACL); stateful mengenali koneksi yang sedang berjalan; NAT melengkapi daftar mekanisme Bab 10.

Static analysis

Pemeriksaan berkas tanpa eksekusi; urutan amannya hitung hash lalu hash lookup (VirusTotal) sebelum mempertimbangkan upload.

Static route

Rute yang ditambahkan manual dengan ip route dan muncul berkode S pada show ip route; next-hop-nya adalah router penerus, dan rutenya harus simetris dua arah.

Sticky MAC

Mode port security yang menyimpan MAC yang dipelajari ke running-config; disalin ke startup-config agar bertahan setelah reload.

Subnet mask

Penanda batas jaringan pada alamat IP, misalnya 255.255.0.0 untuk jaringan /16 yang dipakai lab.

SVI / VTY

SVI (interface vlan 1) memberi switch alamat IP agar bisa dikelola jarak jauh; VTY (line vty) adalah jalur sesi administrasi tempat login local dan transport input ssh diterapkan.

Symmetric encryption

Enkripsi yang pengirim dan penerima sebelumnya memperoleh kunci sama: cepat untuk bulk data, tetapi manajemen kunci (terutama saat dikirim) adalah masalah utamanya.

SYN flood

Banjir SYN yang menyisakan banyak half-open connection hingga resource server terkuras dan koneksi sah menderita; dipahami sebagai konsep dampak availability tanpa eksekusi flooding.

SYN scan

Pemindaian -sS yang mengirim SYN dan membaca jawaban: SYN/ACK berarti likely open, RST berarti closed; scanner membalas RST tanpa menyelesaikan koneksi, dan butuh sudo.

TCP / UDP

TCP connection-oriented, stateful, andal, dengan flags dan three-way handshake; UDP connectionless berbasis datagram tanpa handshake tetapi tetap memakai source/destination port.

Telnet

Protokol remote login tertua (RFC 854, TCP port 23) yang meneruskan seluruh komunikasi, termasuk nama akun dan kata sandi, dalam cleartext.

Three-way handshake

Urutan SYN, SYN/ACK, ACK yang membuka koneksi TCP; dasar logika SYN scan (berhenti setelah SYN/ACK) versus connect scan (tuntas).

Time-memory trade-off

Kerangka rainbow table: storage lebih besar dan precomputation di awal sebagai ganti komputasi yang jauh lebih kecil saat serangan.

TLS / HTTPS

TLS melindungi data in transit dan menggantikan SSL; HTTP yang dibungkus TLS menjadi HTTPS. HTTPS bukan jaminan aplikasi aman: TLS melindungi channel, bukan bug aplikasi.

Trapdoor function

Fungsi yang mudah diproses dengan kunci dan sulit tanpanya; faktorisasi adalah contohnya dan menjadi dasar keamanan RSA.

Trunking

Membentangkan satu VLAN melintasi banyak switch sehingga administrator menyiapkan VLAN yang sama di beberapa perangkat tanpa cabut-pasang kabel.

UNION

Klausa penggabung hasil dua SELECT yang kompatibel; pada aplikasi rentan dipakai memunculkan hasil query lain lewat output yang sama.

Untrusted input

Input dari luar boundary aplikasi (form, URL, header, cookie, API) yang wajib diperlakukan sebagai tidak terpercaya dan divalidasi sesuai konteksnya.

Violation mode

Keputusan port security atas pelanggaran: shutdown (port mati plus SNMP trap), restrict (dibuang tapi dicatat), protect (dibuang tanpa catatan dan dinilai tak beralasan).

Virtual machine (VM)

Komputer penuh yang berjalan di dalam komputer lain; alasannya di lab: isolasi dari jaringan asli, kebebasan rusak, dan hemat biaya.

VirusTotal

Layanan pemeriksaan sample oleh banyak engine; banyak detection memperkuat kecurigaan, dan zero detection bukan bukti aman.

VLAN (virtual LAN)

Kelompok port logis yang diperlakukan seperti jaringan tersendiri; sistem pada VLAN berbeda tidak dapat saling berkomunikasi langsung, dan port tak terpakai bisa dipetakan ke VLAN kosong.

WEP

Standar awal 802.11 dengan kelemahan serius (RC4/IV lemah) yang tidak memenuhi janji wired-equivalent privacy; WPA berikutnya hanya solusi transisi dengan TKIP.

Wildcard mask

Penanda bit yang harus cocok (0) dan bebas (1) pada alamat ACL; 0.0.255.255 berarti dua oktet pertama harus cocok.

WPA2

Standar utama lama yang terkait IEEE 802.11i dan memakai AES/CCMP; selama lama menjadi standar utama dengan model Personal dan Enterprise.

WPA2-Enterprise

Model autentikasi yang memakai 802.1X dan enterprise authentication infrastructure: tidak ada satu PSK untuk semua user, trust modelnya individual.

Zero trust

Model keamanan yang tidak memercayai apa pun secara otomatis; tidak ada yang dianggap aman hanya karena letaknya di dalam jaringan.