Cache Poisoning via Unkeyed Inputs: Celah Cache yang Bisa Menyebarkan Serangan ke Banyak Pengguna
Pengantar Web cache membantu website memberikan respons lebih cepat dengan menyimpan salinan respons yang sering diminta. Namun, konfigurasi cache...
keamanan
RADIUS & TACACS+ Protocol: Memahami Perbedaan Dua Protokol AAA untuk Keamanan Jaringan
Pengantar RADIUS dan TACACS+ merupakan protokol AAA (Authentication, Authorization, and Accounting) yang banyak digunakan untuk mengontrol akses ke jaringan...
Public Key Infrastructure (PKI) Architecture: Fondasi Keamanan Digital untuk Identitas dan Enkripsi
Pengantar Public Key Infrastructure (PKI) adalah kerangka kerja yang digunakan untuk mengelola sertifikat dan pasangan kunci kriptografi. PKI membantu...
Fault Injection Attack: Menguji Kelemahan Sistem dengan Memicu Kondisi Tidak Normal
Pengantar Fault Injection Attack adalah teknik yang memanfaatkan kondisi kesalahan secara sengaja untuk melihat bagaimana sistem merespons. Dalam konteks...
AS-REP Roasting: Mengenal Serangan Kerberos untuk Mencuri Kredensial Active Directory
Pengantar AS-REP Roasting adalah teknik serangan terhadap Kerberos yang menargetkan akun Active Directory dengan fitur Kerberos pre-authentication yang dinonaktifkan....
Format String Attack: Mengenal Celah Berbahaya pada Fungsi printf dan Cara Mencegahnya
Pengantar Format String Attack adalah serangan yang memanfaatkan penggunaan format string secara tidak aman. Kerentanan ini sering ditemukan pada...
MQTT Protocol Security: Cara Mengamankan Komunikasi IoT dari Ancaman Siber
Pengantar MQTT Protocol Security menjadi hal penting dalam sistem Internet of Things (IoT). MQTT banyak digunakan untuk komunikasi perangkat...
Control Flow Integrity (CFI): Benteng Keamanan untuk Mencegah Manipulasi Alur Program
Pengantar Control Flow Integrity (CFI) adalah mekanisme keamanan yang dirancang untuk menjaga agar program tetap mengikuti alur eksekusi yang...
Software-Defined Perimeter (SDP): Cara Kerja dan Perannya dalam Keamanan Zero Trust
Pengantar Software-Defined Perimeter (SDP) adalah pendekatan keamanan jaringan yang mengatur akses berdasarkan identitas, perangkat, dan kebijakan. Berbeda dari keamanan...
Pass-the-Ticket (PtT) Attack: Cara Kerja dan Ancaman terhadap Keamanan Kerberos
Pengantar Pass-the-Ticket (PtT) adalah teknik serangan yang memanfaatkan Kerberos ticket yang dicuri untuk melakukan autentikasi tanpa mengetahui password pengguna....