Password cracking adalah salah satu skill fundamental yang wajib dikuasai siapa pun yang serius terjun ke dunia offensive security. Di artikel sebelumnya, kita sudah membahas cara menggunakan Hashcat dari nol. Nah, sekarang saatnya kamu mengaplikasikan ilmu itu ke tantangan nyata. TryHackMe punya room legendaris bernama “Crack the Hash” — dirancang khusus buat pemula yang ingin … Read more
OWASP Top 10 adalah standar emas yang digunakan oleh praktisi keamanan di seluruh dunia untuk memahami kerentanan web paling kritis. Berdasarkan data dari OWASP Foundation, daftar ini diperbarui setiap beberapa tahun berdasarkan analisis ribuan laporan kerentanan dari berbagai organisasi. Platform TryHackMe menyediakan room khusus yang memungkinkan siapa pun untuk mempraktikkan eksploitasi setiap kerentanan dalam lingkungan … Read more
Metasploit Framework merupakan salah satu platform paling populer di dunia penetration testing. Alat ini digunakan oleh praktisi keamanan siber untuk mengidentifikasi kerentanan, mengembangkan eksploitasi, dan memvalidasi keamanan sistem. Berdasarkan laporan CISA tahun 2024, lebih dari 60 persen organisasi yang menjalankan program vulnerability management rutin menggunakan Metasploit sebagai bagian dari toolkit standar mereka. Artikel ini akan … Read more
Pelajari cara menggunakan Hashcat, tools password cracking tercepat di dunia. Panduan lengkap untuk pemula: instalasi, mode attack, contoh praktis, dan etika penggunaan.
Bayangkan kamu sedang login ke akun bank online. Tanpa kamu sadari, seseorang telah menyisipkan kode berbahaya di halaman yang kamu kunjungi — dan dalam hitungan detik, session login kamu berpindah tangan. Inilah kenyataan dari Cross-Site Scripting (XSS), salah satu kerentanan web paling berbahaya dan paling sering ditemukan di dunia. Menurut laporan OWASP Top 10 edisi … Read more
OWASP Top 10 adalah “kitab suci” bagi siapa pun yang serius belajar keamanan web. Setiap beberapa tahun sekali, Open Web Application Security Project (OWASP) merilis daftar 10 kerentanan web paling kritis berdasarkan data nyata dari ribuan aplikasi dan laporan para praktisi di seluruh dunia. Bagi pemula yang baru terjun ke cybersecurity, memahami OWASP Top 10 … Read more
Hacking bukan cuma soal film di mana seorang hacker mengetik cepat di layar hitam sambil membobol server Pentagon dalam hitungan detik. Di dunia nyata, teknik hacking jauh lebih beragam, sistematis, dan — yang paling penting — bisa dipelajari. Baik kamu ingin menjadi ethical hacker atau sekadar ingin melindungi diri dari serangan, memahami teknik hacking yang … Read more
Pernah kepikiran nggak kalau satu nama domain bisa jadi jendela super besar buat hacker masuk ke sistem perusahaan? Di balik kode 404 yang biasa kamu lihat, sebenarnya ada petak besar informasi sensitif yang bisa diekstrak lewat teknik bernama domain enumeration. Artikel ini bakal bongkar dari A sampai Z gimana caranya dan apa risiko kalau kamu … Read more
Bayangkan kamu bangun pagi dan tiba-tiba akun game favoritmu sudah diretas. Password yang selalu kamu anggap keren ternyata jebol dalam hitungan menit. Apa yang terjadi? Salah satu penyebabnya bisa jadi password cracking. Di artikel ini kita akan bedah satu per satu metode cracking paling populer agar kamu tahu bagaimana mereka bekerja dan cara bertahan. Jenis-Jenis … Read more
Pernah nonton film laga di mana karakter utamanya cuma butuh beberapa detik untuk jebol sistem keamanan perusahaan? Di balik layar itu, salah satu alat yang sering dipakai adalah Metasploit Framework. Cuma bedanya, kali ini kamu nggak cuma jadi penonton, tapi bisa juga jadi aktornya. Yuk, kenalan sama Metasploit dan cara kerjanya biar skill cyber security … Read more
