Pemanfaatan Metasploit Framework pada Pengujian Penetrasi Sistem Operasi Windows 11

Abstrak

Windows 11, meskipun telah dilengkapi dengan fitur keamanan bawaan seperti Windows Defender, potensi kerentanan tetap dapat dimanfaatkan oleh pihak tidak berwenang. Oleh karena itu, penelitian ini bertujuan untuk mengevaluasi keamanan sistem operasi Windows 11 terhadap ancaman siber melalui metode Penetration Testing Execution Standard (PTES) dengan empat skenario pengujian, yaitu Lack of Operating System Hardening, Lack of Application Hardening, Remote Code Execution, dan Social Engineering. Pengujian dilakukan pada lingkungan/ruangan terisolasi dengan memanfaatkan payload berbasis eksekusi kode di memori yang menggunakan fungsi API Windows seperti VirtualAlloc, VirtualProtect, dan CreateThread. Hasil penelitian menunjukkan adanya kerentanan yang berkaitan dengan faktor pengguna (brainware) serta kelemahan Windows Defender dalam mendeteksi eksekusi kode di memori, sehingga peneliti berhasil mengambil alih sistem pada skenario Social Engineering, meskipun SmartScreen memberikan peringatan awal. Sebagai mitigasi, direkomendasikan penggunaan Bitdefender Security yang mengintegrasikan machine learning, heuristics, behavior analysis, dan signature-based detection. Hasil pengujian lanjutan menunjukkan bahwa Bitdefender mampu mendeteksi, menghentikan, dan menghapus payload berbahaya saat dijalankan, sehingga meningkatkan efektivitas perlindungan sistem Windows 11 terhadap eksploitasi berbasis memori.

Kata kunci

• Pengujian penetrasi
• Windows 11
• metasploit framework
• metode penetration testing execution standard