Blue Team

Pengenalan seri Malware Analysis Fundamentals: definisi malware, empat kategori berdasarkan cara kerja (file-based, fileless, memory-resident, script-based), dan kenapa skill ini penting bagi tim keamanan.

Pelajari pspy untuk memonitor process Linux tanpa root, memvalidasi scheduled job privileged, membaca runtime behavior, membangun detection, dan memperbaiki permission secara aman.

LinPEAS membantu memetakan potensi Linux privilege escalation secara aman. Pelajari setup lab, triage output, studi kasus, detection, hardening, dan cheat sheet.

Memahami WinRM dan Evil-WinRM dari sisi security assessment: arsitektur, lab aman, audit konfigurasi, evidence, detection, hardening, dan best practices.

Memahami risiko LLMNR/NBT-NS name resolution poisoning dari sisi Red dan Blue Team: exposure, detection, studi kasus, segmentation, SMB signing, dan hardening.

Audit AD CS tanpa sekadar berburu ESC: pahami CA, certificate template, ACL, enrollment, detection, strong mapping, dan hardening PKI Active Directory.

Memahami risiko Kerberos service account dan SPN, Event ID 4769, RC4, gMSA, detection, serta hardening Active Directory tanpa kehilangan konteks teknis.

SOC modern tidak bergantung pada satu platform. Pelajari peran SIEM, SOAR, XDR, NDR, Threat Intelligence, dan open-source tools dalam operasi keamanan terintegrasi.

Kerbrute Cheat Sheet untuk memahami Kerberos user enumeration, authentication exposure, evidence, Blue Team detection, dan hardening Active Directory secara aman.

Memahami credential exposure Windows dan Active Directory dari sisi Red Team dan Blue Team: risiko, evidence, detection, LAPS, tiering, PAW, dan hardening.