Metasploit atau Empire? Menentukan Senjata Terbaik untuk Offensive Security
Pendahuluan Dalam dunia cybersecurity, offensive security berperan penting untuk menguji seberapa kuat sistem terhadap serangan. Aktivitas ini biasanya dilakukan...
Sulkifly Said
Mengenal EternalBlue: Celah Mematikan di Protokol SMB Windows
Pendahuluan Dalam lingkungan jaringan Windows, terdapat banyak layanan yang saling terhubung agar komputer dapat berbagi file dan sumber daya....
Tools Firmadyne: Menjalankan Firmware Router Tanpa Perangkat Fisik
Pendahuluan Router adalah perangkat penting dalam jaringan, baik di rumah maupun di perusahaan. Di dalam router terdapat firmware, yaitu...
ARM, MIPS, dan RISC-V: Arsitektur CPU Populer di Embedded System
Pendahuluan Perangkat embedded system seperti router, modem, kamera CCTV, smart TV, dan perangkat IoT sudah menjadi bagian dari kehidupan...
Membedah Firmware dengan QEMU: Senjata Wajib Peneliti Keamanan
Pendahuluan Perangkat seperti router, modem, IP camera, dan berbagai perangkat IoT sudah menjadi bagian dari kehidupan sehari-hari. Sayangnya, banyak...
Broken Object Level Authorization (BOLA): Celah API yang Paling Sering Dieksploitasi Peretas
Pengantar Di era aplikasi berbasis layanan dan microservices, API menjadi tulang punggung komunikasi antara klien dan server. API memungkinkan...
RAM Forensics: Teknik Menemukan Malware yang Bersembunyi di Memori Tanpa Jejak di Hard Drive
Pengantar Dalam dunia forensik digital, piecing together bukti dari hard drive seringkali tidak cukup untuk memahami sepenuhnya bagaimana sebuah...
NoSQL Injection: Membedah Celah Keamanan pada Database Modern berbasis MongoDB
Pengantar Database NoSQL semakin populer digunakan dalam aplikasi modern karena fleksibilitas, skalabilitas, dan kemudahan integrasi terutama dengan JSON-like query....
Man-in-the-Browser: Mengapa HTTPS Saja Tidak Cukup untuk Melindungi Data Pengguna
Pengantar Selama bertahun-tahun, HTTPS dianggap sebagai standar emas dalam melindungi komunikasi data di internet. Dengan enkripsi SSL/TLS, data diyakini...
Deobfuscation: Seni Membedah Kode Malware yang Sengaja Disamarkan oleh Peretas
Pengantar Di balik banyak serangan siber modern, malware jarang hadir dalam bentuk kode yang mudah dibaca. Peretas sengaja menyamarkan...