Cloud, Container & IaC Security #05: Tutorial Cloudsplaining + Semgrep untuk AWS IAM dan Application Security
Episode 05/5: tutorial lengkap Cloudsplaining + Semgrep dengan practical workflow, command dan security assessment.
· fable · Security
Episode 05/5: tutorial lengkap Cloudsplaining + Semgrep dengan practical workflow, command dan security assessment.
· fable · Security
Episode 04/5: tutorial lengkap KICS + Prowler dengan practical workflow, command dan security assessment.
· fable · Security
Episode 03/5: tutorial lengkap kube-hunter + Checkov dengan practical workflow, command dan security assessment.
· fable · Security
Episode 02/5: tutorial lengkap Dive + kube-bench dengan practical workflow, command dan security assessment.
· fable · Security
Episode 01/5: tutorial lengkap Trivy + Grype dengan practical workflow, command dan security assessment.
· fable · Security
Pelajari pspy untuk memonitor process Linux tanpa root, memvalidasi scheduled job privileged, membaca runtime behavior, membangun detection, dan memperbaiki permission secara aman.
· fable · Seri Red Team
LinPEAS membantu memetakan potensi Linux privilege escalation secara aman. Pelajari setup lab, triage output, studi kasus, detection, hardening, dan cheat sheet.
· fable · Seri Red Team
Memahami WinRM dan Evil-WinRM dari sisi security assessment: arsitektur, lab aman, audit konfigurasi, evidence, detection, hardening, dan best practices.
· fable · Seri Red Team
Audit AD CS tanpa sekadar berburu ESC: pahami CA, certificate template, ACL, enrollment, detection, strong mapping, dan hardening PKI Active Directory.
· fable · Seri Red Team
Memahami risiko Kerberos service account dan SPN, Event ID 4769, RC4, gMSA, detection, serta hardening Active Directory tanpa kehilangan konteks teknis.
· fable · Seri Red Team