7 devices yang biasa digunakan Hacker

Ramai orang ingat Hacker cuma perlukan sebuah laptop dan sambungan internet. Hakikatnya, dunia Cyber Security jauh lebih luas daripada itu.

Seorang Ethical Hacker menggunakan pelbagai jenis devices bergantung kepada objektif mereka. Ada yang digunakan untuk penetration testing, ada untuk analisis malware, ada juga untuk menguji tahap keselamatan network dan sistem.

Penting untuk faham bahawa memiliki devices ini tidak menjadikan seseorang itu Hacker. Ia hanyalah alat. Sama seperti seorang mekanik memerlukan toolbox, seorang Ethical Hacker pula menggunakan peralatan tertentu untuk melakukan ujian keselamatan secara sah.

Jom tengok antara devices yang paling biasa digunakan dalam dunia Cyber Security.

Laptop

Laptop ialah device paling penting dalam dunia Ethical Hacking.

Hampir semua kerja dilakukan menggunakan laptop. Daripada membuat OSINT, menjalankan vulnerability scan, menganalisis malware, menulis script, sehingga menghasilkan laporan penetration testing.

Ramai Hacker menggunakan Linux seperti Kali Linux, Parrot OS atau Ubuntu kerana operating system ini menyediakan banyak tools yang diperlukan. Namun Windows dan macOS juga masih digunakan bergantung kepada keperluan kerja.

Laptop yang digunakan juga tidak semestinya mahal. Yang lebih penting ialah mempunyai RAM yang mencukupi, processor yang baik dan storage SSD supaya mampu menjalankan Virtual Machine dengan lancar.

Antara tugasan yang biasa dibuat menggunakan laptop ialah:

• Menjalankan penetration testing
• Menulis Python atau Bash Script
• Menganalisis malware
• Reverse Engineering
• Digital Forensics
• Web Application Testing
• Network Analysis
• Menyediakan laporan keselamatan

Boleh dikatakan tanpa laptop, hampir mustahil untuk melakukan kebanyakan tugasan dalam bidang Cyber Security.

Virtual Machine

Virtual Machine atau VM bukanlah sebuah komputer fizikal, tetapi ia merupakan salah satu “device virtual” yang hampir wajib dimiliki oleh setiap Ethical Hacker.

VM membolehkan korang menjalankan beberapa operating system dalam satu komputer.

Sebagai contoh:

• Windows 11
• Kali Linux
• Ubuntu Server
• Windows Server
• Metasploitable
• OWASP Broken Web Apps

Semua ini boleh dijalankan serentak tanpa mengganggu operating system utama.

Kenapa ini penting?

Kerana Hacker tidak boleh sesuka hati menguji serangan pada komputer sebenar. Sebaliknya, mereka membina virtual lab yang selamat untuk belajar dan menguji teknik baru.

Kelebihan Virtual Machine ialah:

• Boleh reset bila berlaku kerosakan
• Tidak merosakkan komputer utama
• Mudah membuat snapshot
• Sesuai untuk latihan malware analysis
• Sesuai membina cyber lab sendiri

Sebab itu ramai pelajar Cyber Security akan memasang VMware Workstation, VirtualBox atau Hyper-V sebelum mula belajar.

Raspberry Pi

Raspberry Pi ialah sebuah komputer mini yang bersaiz lebih kurang sebesar tapak tangan. Walaupun kecil, kemampuannya sangat mengagumkan.

Ramai Ethical Hacker menggunakan Raspberry Pi untuk membina server kecil, monitoring device atau network testing device kerana ia murah, mudah dibawa dan menggunakan kuasa elektrik yang sangat rendah.

Antara projek yang biasa dibuat menggunakan Raspberry Pi ialah:

• Network Monitoring
• Pi-hole DNS Server
• VPN Server
• Intrusion Detection
• Home Lab
• Web Server
• Honeypot
• Remote Monitoring

Dalam dunia Cyber Security, Raspberry Pi sering digunakan sebagai platform eksperimen sebelum sesuatu sistem dipasang pada server sebenar.

Ia juga sangat popular dalam kalangan pelajar kerana kosnya jauh lebih murah berbanding membeli server.

USB Rubber Ducky

USB Rubber Ducky kelihatan seperti USB Drive biasa.

Tetapi sebenarnya ia direka untuk bertindak sebagai keyboard apabila disambungkan ke komputer.

Ini membolehkan ia menaip arahan dengan kelajuan yang sangat tinggi secara automatik.

Dalam latihan Cyber Security, device ini digunakan untuk menguji tahap keselamatan fizikal sesebuah organisasi.

Sebagai contoh, syarikat mungkin ingin mengetahui sama ada pekerja akan sewenang-wenangnya mencucuk USB yang ditemui di tempat letak kereta.

Jika ya, ia menunjukkan kelemahan dari sudut security awareness.

Perlu difahami bahawa penggunaan USB Rubber Ducky mestilah mendapat kebenaran pemilik sistem. Menggunakannya terhadap komputer orang lain tanpa izin adalah menyalahi undang-undang.

WiFi Adapter

Tidak semua WiFi Adapter mempunyai fungsi yang sama.

Kebanyakan laptop hanya mempunyai adapter biasa untuk kegunaan internet harian.

Namun dalam bidang Cyber Security, ramai Hacker menggunakan WiFi Adapter yang menyokong:

• Monitor Mode
• Packet Capture
• Packet Injection
• Multiple Channel Monitoring

Semua fungsi ini penting untuk menganalisis keselamatan wireless network.

Sebagai contoh, ketika melakukan wireless security assessment, seorang Ethical Hacker mungkin perlu melihat packet yang bergerak dalam sesuatu network bagi mengenal pasti kelemahan konfigurasi.

Sudah tentu semua ini dilakukan dengan kebenaran pemilik network.

Tanpa adapter yang menyokong ciri tersebut, banyak latihan wireless security tidak dapat dilakukan.

Hardware Firewall dan Router

Ramai orang fokus kepada komputer sahaja sedangkan network device juga sangat penting.

Ethical Hacker biasanya mempunyai router atau firewall sendiri untuk membina cyber lab.

Dengan adanya beberapa router, switch dan firewall, mereka boleh mensimulasikan situasi sebenar seperti:

• Office Network
• Guest Network
• DMZ
• VPN Connection
• VLAN
• Multiple Subnet
• Internet Gateway

Ini membolehkan mereka memahami bagaimana serangan berlaku dalam network sebenar serta bagaimana sesuatu firewall mampu menghalang serangan tersebut.

Belajar Cyber Security tanpa memahami network ibarat belajar memandu tanpa pernah berada di jalan raya.

External Storage

Data dalam dunia Cyber Security boleh menjadi sangat besar.

Sebagai contoh:

• Memory dump
• Disk image
• Malware sample
• Packet capture
• Log server
• Digital evidence
• Backup Virtual Machine

Semua fail ini boleh mencecah puluhan malah ratusan gigabyte.

Sebab itu ramai Hacker menggunakan external SSD atau external hard disk untuk menyimpan data mereka.

Selain kapasiti yang besar, external storage juga memudahkan proses backup dan pemindahan data antara beberapa komputer.

Dalam bidang Digital Forensics pula, penyimpanan data yang teratur sangat penting kerana setiap bukti digital perlu dikekalkan dalam keadaan asal tanpa diubah suai.

Tak semua Hacker perlukan semua devices ini

Ramai yang baru nak belajar ingat mereka perlu membeli semua peralatan ini sebelum bermula.

Sebenarnya tidak.

Untuk belajar asas Cyber Security, sebuah laptop yang baik sudah lebih daripada mencukupi. Korang boleh memasang Virtual Machine, membina cyber lab sendiri dan belajar pelbagai teknik secara selamat.

Apabila kemahiran semakin meningkat, barulah korang boleh menambah devices lain mengikut bidang yang ingin diceburi seperti Web Security, Network Security, Digital Forensics, Malware Analysis atau Wireless Security.

Yang paling penting bukanlah memiliki peralatan paling mahal, tetapi memahami bagaimana setiap device digunakan untuk meningkatkan keselamatan sistem. Dalam dunia Ethical Hacking, ilmu, latihan yang konsisten dan pengalaman menyelesaikan masalah jauh lebih bernilai daripada sekadar mengumpul gadget.