Analis Siber Purwakarta - Admin. OverTheWire merupakan platform Capture The Flag (CTF) yang menyediakan beragam Wargame CTF. Pada platform ini kita bisa mempelajari, dan mempraktikan keamanan siber. Salah satu wargame yang disediakan oleh OverTheWire adalah wargame Bandit.
Secara garis besar, kita akan diajak untuk menyelesaikan tantangan level demi level yang setiap kali kita berhasil menyelesaikan sebuah level kita akan mendapatkan sebuah password yang digunakan untuk login ke level berikutnya via Secure Shell (SSH). Wargame ini tidak memiliki mekanisme penyimpanan progres, jadi diharapkan kita selalu mencatat setiap kredensial yang sudah kita peroleh untuk membuka level selanjutnya.
Bandit Level 0 s.d 1
Tujuan dari level ini, kita akan masuk melalui SSH yang dimana host yang akan kita sambungkan adalah bandit.labs.overthewire.org pada port 2220. Username yang digunakan adalah bandit0 dan passwordnya adalah bandit0. Command SSH yang digunakan adalah sebagai berikut: ssh -p 2220 bandit0@bandit.labs.overthewire.org.
 |
| Tampilan Welcome setiap kali sukses memasuki akun SSH Sumber: Dokumentasi Penulis |
Bandit Level 1 s.d 2
Pada level ini kita akan membuka sebuah file dengan format nama file yang hanya memiliki simbol "-". Kita akan masuk room melalui SSH dengan kredensial yang kita dapatkan pada level berikutnya. Command SSH yang digunakan adalah sebagai berikut: ssh -p 2220 bandit1@bandit.labs.overthewire.org kemudian kita masukan kredensial yang kita peroleh dan simpan sebelumnya.
 |
| Tampilan sambutan untuk level 1-2 Sumber: Dokumentasi Penulis |
Bandit Level 2 s.d 3
Kita akan mendapati file yang bernama --spaces in the filename--. Dengan menggunakan command cat ./'--spaces in the filename--', kita mendapatkan kredensial yang akan digunakan untuk level selanjutnya.
 |
| Gambar 3. Proses untuk mendapatkan kredensial pada Bandit 2-3 Sumber: Dokumentasi Penulis |
Bandit 3 s.d 4
Kita ditugaskan untuk membuka sebuah file yang disembunyikan oleh sistem. Kita akan menggunakan flag -a sebagai perintah untuk menampilkan semua file dan direktori, termasuk file tersembunyi. Masuk ke sistem dengan kredensial yang didapatkan sebelumnya melalui SSH dengan command ssh -p 2220 bandit3@bandit.labs.overthewire.org, kemudian gunakan ls -a untuk memeriksa semua file.
Nama file tersebut adalah ...Hiding-From-You. Untuk membuka filenya, kita gunakan command cat ...Hiding-From-You maka kita akan langsung mendapatkan kredensial level selanjutnya.
 |
| Gambar 4. Proses untuk mendapatkan kredensial pada Bandit 3-4 Sumber: Dokumentasi Penulis |
Bandit 4 s.d 5
Tugas dari level ini kita diberikan satu folder yang terdiri dari sembilan dashed filename dengan format extensi yang berbeda-beda. Kita masuk pada sistem dengan command ssh -p 2220 bandit4@bandit.labs.overthewire.org dengan kredensial yang sudah didapatkan sebelumnya.
Dengan menggunakan ls kita memperoleh folder tersebut yang bernama inhere. Untuk memeriksa isi folder tersebut gunakan flag -a pada command ls kita, seperti ls -a. Kita juga bisa memeriksa apa saja jenis-jenis file tersebut menggunakan command file -- *.
File yang bernama --file 007 diketahui sebagai file yang hanya berformat ASCII Text, artinya kredensial untuk level selanjutnya ada di file ini. Kita dapat membukanya dengan command cat ./-file07
 |
| Gambar 5. Proses untuk mendapatkan kredensial pada Bandit 4-5 Sumber: Dokumentasi Penulis |
Bandit 5 s.d 6
Pada level ini kita diberikan 17 folder yang harus kita periksa dengan tujuan mencari sebuah file dengan karakteristik human-readable, memiliki size 1033 byte, dan bukan executable. Seperti yang dilakukan sebelumnya kita masuk menggunakan kredensial yang sudah kita peroleh dengan command ssh -p 2220 bandit5@bandit.labs.overthewire.org. Setelah kita masuk, kita periksa terlebih dahulu apa saja isi dari direktori tempat kita dengan command ls
Kita akan masuk pada folder inhere dengan command cd inhere dan memeriksanya dengan ls. Diketahui bahwa pada folder ini terdiri dari 17 subfolder. Dengan menggunakan flag -R untuk command ls, kita dapat mengetahui keseluruhan isi folder tanpa harus memeriksanya satu per satu.
Untuk mencari file dengan karakteristik tersebut, kita bisa menggunakan command find . -type f -size 1033c ! -executable. Command find . bertujuan untuk memulai pencarian yang dimulai dari direktori sekarang, -type f flag yang digunakan untuk memastikan hanya file yang hendak ditemukan, -size 1033c flag yang digunakan untuk memastikan file dengan berukuran 1033 bytes, dan ! -executable memastikan file yang dicari bukanlah file executable.
Kita akan memperoleh kredensial yang kita cari berada pada folder ./maybehere07/.file. Kita akan membukanya dengan command cat ./maybehere07/.file
 |
| Gambar 6. Proses untuk mendapatkan kredensial pada Bandit 5-6 Sumber: Dokumentasi Penulis |