DOM-Based XSS: Ancaman Cross-Site Scripting yang Bersembunyi di Sisi Browser
Pengantar Cross-Site Scripting (XSS) merupakan salah satu jenis kerentanan keamanan web yang paling sering ditemukan pada aplikasi modern. Serangan...
Sulkifly Said
Code Obfuscation: Teknik Menyamarkan Kode Program untuk Mencegah Reverse Engineering
Pengantar Dalam pengembangan perangkat lunak, keamanan tidak hanya berfokus pada perlindungan data atau jaringan, tetapi juga pada perlindungan kode...
TCP Three-Way Handshake Deep Dive: Memahami Proses Koneksi TCP dari SYN hingga ACK
Pengantar Dalam dunia jaringan komputer, hampir setiap aktivitas yang dilakukan di internet melibatkan proses komunikasi antarperangkat. Ketika Anda membuka...
OAuth State Parameter: Benteng Kecil yang Mencegah Serangan Besar pada Login OAuth
Pengantar OAuth telah menjadi standar autentikasi yang digunakan oleh berbagai layanan populer seperti Google, GitHub, Microsoft, hingga Facebook. Melalui...
Log Crushing & Tampering: Cara Penyerang Menyembunyikan Jejak Aktivitas di Sistem
Pengantar Log merupakan salah satu komponen terpenting dalam keamanan siber. Hampir setiap aktivitas pada sistem operasi, aplikasi, jaringan, maupun...
Return-Oriented Programming: Teknik Eksploitasi yang Memanfaatkan Potongan Kode Program
Pengantar Seiring berkembangnya teknologi keamanan perangkat lunak, berbagai mekanisme perlindungan seperti Data Execution Prevention (DEP) dan Address Space Layout...
Cross-Origin Resource Sharing (CORS) Misconfiguration: Kesalahan Konfigurasi yang Dapat Membuka Celah Kebocoran Data
Pengantar Aplikasi web modern sering kali terdiri dari berbagai layanan yang berjalan pada domain atau subdomain berbeda. Sebagai contoh,...
Mengenal Dunia Clipper Video: Dari Video Panjang ke Konten Viral
Pendahuluan Dalam beberapa tahun terakhir, kebiasaan masyarakat dalam menikmati konten digital mengalami perubahan yang cukup besar. Jika dahulu banyak...
Waspada wp2shell! Jutaan Website WordPress Terancam Diambil Alih
Pengantar WordPress merupakan salah satu sistem manajemen konten atau Content Management System (CMS) yang paling banyak digunakan. Mulai dari...
YARA Rules: Senjata Utama untuk Mendeteksi Malware Secara Presisi
Pengantar Ancaman malware terus berkembang dengan teknik yang semakin kompleks. Banyak varian malware modern menggunakan metode penyamaran (obfuscation), perubahan...