Blog

Memahami tools web security testing (Burp Suite, OWASP ZAP, sqlmap), methodology, CVSS scoring, dan ethical hacking guidelines.

Memahami security headers (HSTS, CSP, X-Frame-Options), implementasi di Express/Nginx, dan testing untuk XSS/clickjacking prevention.

SOC modern tidak bergantung pada satu platform. Pelajari peran SIEM, SOAR, XDR, NDR, Threat Intelligence, dan open-source tools dalam operasi keamanan terintegrasi.

Memahami HTTPS, TLS handshake, certificate management, HSTS, certificate pinning, dan testing TLS configuration.

Bagian penutup: menggabungkan timeline lintas perangkat, membangun graf penyebaran dengan networkx, menguji hipotesis alternatif agar tidak sekadar mengonfirmasi dugaan awal, dan menyusun laporan yang bertanggung jawab ketika semua pihak yang terlibat masih anak-anak.

Bagian keempat: membaca konvensi penamaan file WhatsApp, apa yang tersisa dari EXIF setelah kompresi, perceptual hashing untuk mencocokkan gambar yang sudah dikompres ulang, dan cara membuktikan sebuah foto sebenarnya daur ulang dari peristiwa lain.

Bagian ketiga: dekripsi backup crypt15, bedah skema msgstore.db pada Android dan ChatStorage.sqlite pada iOS, konversi timestamp yang berbeda antar-platform, dan satu kolom yang paling menentukan dalam kasus hoax — forward_score.

Bagian kedua: cara mengambil bukti dari ponsel siswa tanpa merusaknya. Isolasi perangkat, akuisisi logis Android tanpa root, backup iPhone terenkripsi lewat libimobiledevice, dan mengapa tangkapan layar dari pelapor adalah bukti paling lemah yang Anda miliki.

Bagian pertama dari seri lima tulisan tentang menginvestigasi penyebaran hoax di grup WhatsApp sekolah — hanya dengan laptop dan tools open source. Kita mulai dari yang paling sering dilewatkan: dasar hukum, persetujuan, chain of custody, dan penyiapan toolkit.

Kerbrute Cheat Sheet untuk memahami Kerberos user enumeration, authentication exposure, evidence, Blue Team detection, dan hardening Active Directory secara aman.