Content Security Policy (CSP) Bypass: Memahami Celah dan Cara Memperkuat Perlindungan XSS
Pengantar Content Security Policy (CSP) adalah mekanisme keamanan browser yang membantu mengurangi risiko serangan seperti Cross-Site Scripting (XSS). CSP...
Sulkifly Said
Software-Defined Perimeter (SDP): Cara Kerja dan Perannya dalam Keamanan Zero Trust
Pengantar Software-Defined Perimeter (SDP) adalah pendekatan keamanan jaringan yang mengatur akses berdasarkan identitas, perangkat, dan kebijakan. Berbeda dari keamanan...
Pass-the-Ticket (PtT) Attack: Cara Kerja dan Ancaman terhadap Keamanan Kerberos
Pengantar Pass-the-Ticket (PtT) adalah teknik serangan yang memanfaatkan Kerberos ticket yang dicuri untuk melakukan autentikasi tanpa mengetahui password pengguna....
Master File Table (MFT) Forensics: Mengungkap Jejak File yang Tersembunyi di NTFS
Pengantar Master File Table (MFT) Forensics adalah teknik digital forensics yang digunakan untuk menganalisis metadata file pada sistem file...
Fuzz Testing (Fuzzing): Teknik Pengujian Otomatis untuk Menemukan Bug dan Celah Keamanan
Pengantar Fuzz Testing atau fuzzing adalah teknik pengujian software dengan memberikan input yang tidak terduga, tidak valid, atau rusak...
Server Name Indication (SNI) Encryption: Mengenal ECH dan Cara Melindungi Privasi TLS
Pengantar Server Name Indication (SNI) merupakan ekstensi TLS yang memberi tahu server nama domain yang ingin diakses oleh client....
Eksploitasi Cloud Metadata API: Ancaman Tersembunyi di Balik SSRF
Pengantar Cloud Metadata API menyediakan informasi penting yang digunakan oleh instance cloud untuk mengetahui identitas, konfigurasi, dan kredensial sementara....
Analisis Memori dengan Volatility: Mengungkap Jejak Digital di RAM
Pengantar Analisis memori adalah proses memeriksa data yang tersimpan di RAM untuk menemukan informasi penting dari sebuah sistem. Berbeda...
SIM Swapping Attack: Cara Kerja, Dampak, dan Cara Mencegah Pembajakan Nomor HP
Pengantar Nomor telepon kini sering digunakan untuk menerima OTP, melakukan pemulihan akun, dan autentikasi dua faktor. Kondisi ini membuat...
Kerberos Golden Ticket Attack: Ancaman Serius yang Dapat Menguasai Active Directory
Pengantar Kerberos Golden Ticket Attack adalah serangan yang menargetkan sistem autentikasi Kerberos pada lingkungan Windows Active Directory. Serangan ini...