Lewati ke isi

Windows Dasar

Fase: Fondasi · Estimasi: 25–30 menit · Prasyarat: F4 Tujuan akhir: Paham struktur Windows, perintah cmd/PowerShell, & tempat penting untuk keamanan/forensik. Glossary.

1. Briefing

Linux menguasai server, Windows menguasai komputer pengguna & kantor. Penjahat sering menargetkan Windows (korban phishing biasa pakai Windows). Operator wajib paham keduanya.

Kabar baik: kamu mungkin sudah punya Windows. Buka menu Start → ketik cmd atau powershell → kamu bisa langsung coba!

2. Materi Inti

2.1 Linux vs Windows (sekilas)

        LINUX                         WINDOWS
   satu pohon '/'              drive berhuruf: C:\  D:\
   /home/budi                 C:\Users\budi
   root (superuser)           Administrator / SYSTEM
   konfigurasi: file teks     konfigurasi: REGISTRY (database)

2.2 Folder & komponen penting

  • C:\Windows\System32 — inti sistem.
  • C:\Users\<nama> — folder pengguna (mirip /home).
  • Registry — "database raksasa" pengaturan Windows; tempat favorit malware bersembunyi agar jalan otomatis saat booting.
  • Akun: Administrator ≈ root; SYSTEM = paling tinggi.

2.3 Worked Example (cmd / PowerShell)

Buka cmd, ketik: 

C:\Users\budi> whoami
desktop-abc\budi          # aku login sebagai siapa

C:\Users\budi> dir
 catatan.txt   foto.jpg   # daftar isi folder (mirip ls)

C:\Users\budi> type catatan.txt
halo operator             # isi file (mirip cat)
PowerShell (lebih kuat): 
PS> Get-ChildItem        # = dir / ls
PS> Get-Content file.txt # = type / cat
PS> Get-Process          # daftar proses berjalan

PowerShell favorit admin dan penyerang karena sangat fleksibel.

2.4 Tempat penting untuk forensik

   Event Logs    → catatan login, error (bukti emas investigasi)
   Registry run keys → lokasi autostart favorit malware
   Prefetch/Recent  → jejak program yang pernah dijalankan

Checkpoint

  • [ ] Tahu beda penyimpanan Windows (C:\) vs Linux (/).
  • [ ] Tahu apa itu Registry & kenapa penting.
  • [ ] Tahu padanan ls/cat di Windows.

3. Kacamata Intelijen Siber

  • Mayoritas serangan nyata mendarat di Windows korban → bukti & IoC dikumpulkan dari sini (Event Log, registry, memori).
  • Analis forensik Windows menjawab: program apa jalan, kapan, oleh siapa, ubah apa?
  • Paham registry & autostart = paham cara malware bertahan (persistence).

Purple: tempat malware bersembunyi (red) = tempat pertama yang diperiksa defender (blue).

Kesalahan Umum

Salah Benar
"Windows tak relevan buat hacker" Justru target utama serangan nyata & forensik
Mengira cmd = PowerShell PowerShell jauh lebih kuat (berbasis objek)
Abaikan Event Log saat investigasi Event Log = sumber bukti login/aktivitas utama

4. Hubungan ke Write-up CTF

  • Soal Forensics (memory dump, USB HID) sering melibatkan artefak Windows.
  • Banyak malware dalam soal menargetkan Windows.

Trik Cepat Memahami

Di mana "harta karun" tersimpan di Windows -- hafal 3 tempat:

Tempat Isi Kenapa penting
SAM (C:\Windows\System32\config\SAM) hash password lokal target utama pasca-akses
Registry (HKLM mesin, HKCU user) konfigurasi & autostart jejak persistence malware
Event Log catatan login/aktivitas bukti forensik (siapa, kapan)

Mnemonic: "SRE" -- SAM (rahasia), Registry (setelan), Event log (jejak). Kalau menyelidiki mesin Windows, cek tiga ini lebih dulu.

5. Rangkuman

  • Windows pakai drive berhuruf (C:\); Linux satu pohon /.
  • Registry = pusat pengaturan & tempat persistence malware.
  • cmd sederhana, PowerShell kuat. Forensik: Event Log, registry, prefetch.

6. Uji Pemahaman

  1. Beda struktur penyimpanan Windows vs Linux?
  2. Apa itu Registry & kenapa penting untuk keamanan?
  3. Padanan ls & cat di Windows?
  4. Akun Windows setara root? 5 (PG). Sumber bukti login saat investigasi Windows: A. Program Files · B. Event Logs · C. Recycle Bin · D. Wallpaper
Kunci Jawaban
  1. Windows drive berhuruf (C:\); Linux satu pohon /.
  2. Database pengaturan Windows; penting karena malware sering taruh entri autostart (persistence) & jejaknya bisa diperiksa.
  3. dir/Get-ChildItem ≈ ls; type/Get-Content ≈ cat.
  4. Administrator (tertinggi: SYSTEM).
  5. B.

7. Misi Berikutnya

Lanjut ke F6 — Jaringan Dasar.

LIGHTSIBER · "Dua medan: Linux & Windows."