yowisben.com

Memahami password hashing dengan Argon2id/bcrypt, secure session management, JWT security, MFA implementation, dan brute force defense.

Memahami input validation dengan whitelist approach, server-side validation, output sanitization, dan secure file upload handling.

Memahami credential exposure Windows dan Active Directory dari sisi Red Team dan Blue Team: risiko, evidence, detection, LAPS, tiering, PAW, dan hardening.

Memahami Secure SDLC phases, threat modeling dengan STRIDE, secure coding practices, dan CI/CD security integration.

Memahami SQL injection, XSS, dan CSRF dengan contoh payload, testing methodology, dan remediation strategy untuk web application security.

Belajar BloodHound untuk memetakan relationship dan attack path Active Directory, memvalidasi privilege exposure, serta menerjemahkannya menjadi detection dan hardening.

Memahami OWASP Top 10:2025, perubahan dari 2021, perbedaan dengan ASVS/WSTG, risk scoring, dan mapping ke actionable engineering requirements.

Memahami HTTP protocol, request/response structure, cookies vs storage, same-origin policy, CORS, dan tools untuk inspecting traffic.

SQLMap Cheat Sheet untuk validasi SQL injection secara terukur: setup lab, workflow, evidence, detection Blue Team, parameterized queries, dan hardening.

Gabungkan Subfinder dan httpx untuk menemukan subdomain, memetakan live HTTP services, melakukan triage attack surface, serta memahami detection dan hardening.