Blog

Episode 01/5: tutorial lengkap Trivy + Grype dengan practical workflow, command dan security assessment.

Penutup seri Malware Analysis Fundamentals: delapan teknik evasion yang wajib diwaspadai — packing, obfuscation, anti-debugging, sandbox check, delayed execution, process injection, LOLBins, dan encrypted C2.

Checklist lengkap bukti digital yang wajib dikumpulkan saat analisis malware: hash, IOC jaringan (domain, IP, sertifikat), hingga indikator host (registry, mutex, process tree).

Panduan membangun lab analisis malware yang aman: isolated VM, snapshot, jaringan host-only/simulasi, mematikan shared clipboard/folder, dan centralized logging — lengkap dengan checklist.

Tutorial behavioral & memory analysis malware: mengamati process tree, perubahan file/registry, persistence, trafik C2, dan artefak memori menggunakan Process Monitor, Wireshark, dan Volatility 3.

Tutorial static & code analysis malware: dari hash dan strings, deteksi packer dengan entropy, sampai disassembly di Ghidra dan menulis rule YARA — semuanya tanpa menjalankan sampel.

Tutorial alur kerja analisis malware yang aman dalam 6 langkah: preserve & hash, triage, static analysis, behavioral analysis, code & memory analysis, hingga report & detect — lengkap dengan contoh perintah.

Panduan mengenal delapan kelas malware paling umum — ransomware, infostealer, RAT/backdoor, worm, trojan, bot/loader, spyware, rootkit — dan kenapa satu sampel sering menggabungkan beberapa kelas sekaligus.

Enam tujuan inti analisis malware: identifikasi kapabilitas, ukur dampak, ekstrak IOC, ungkap persistence & evasion, dukung deteksi/respons, dan pemetaan ke MITRE ATT&CK — lengkap dengan checklist penutup laporan.

Bingung memilih ekstensi domain untuk situsmu? Kupas tuntas perbedaan .com, .org, .id, .or.id, .co.id, .sch.id, .ac.id lengkap dengan syarat dokumen, biaya terbaru 2026, dan cerita nyata soal kenapa banyak organisasi tetap "ngeyel" pilih .com.