OSINT
Recon dulu, baru sentuh: membangun kebiasaan mengamati
Sebelum satu paket pun dikirim, seorang researcher sudah seharusnya tahu banyak hal tentang targetnya. Ini cara saya membangun alur recon yang tenang dan teratur.
18 Sep 20266 menit baca
Tulisan
Research & Notes.
15 tulisan seputar dunia cybersecurity: web security, OSINT, responsible disclosure, AI security, privacy, dan catatan belajar. Semua ditulis dari pengalaman nyata.
OSINT
OSINT tanpa API: pelajaran dari membangun GhostIntel
Banyak tool OSINT mengunci fitur penting di balik API key berbayar. GhostIntel lahir dari keputusan sederhana: semua modul harus jalan tanpa satu pun API key.
2 Sep 20267 menit baca
Web Security
Subdomain takeover: ancaman senyap di DNS yang terlupakan
CNAME yang menunjuk ke layanan yang sudah dihapus itu seperti pintu rumah yang masih terpasang, tapi rumahnya sudah milik orang lain. Begini cara menemukan dan mencegahnya.
20 Agu 20266 menit baca
AI Security
Prompt injection: ketika bahasa menjadi permukaan serangan
Model bahasa tidak membedakan perintah dan data. Keduanya masuk lewat pintu yang sama. Di situlah celahnya berada.
5 Agu 20265 menit baca
Web Security
Merancang rate limiting yang adil
Rate limiting yang buruk menghukum pengguna jujur dan meloloskan penyerang. Ini panduan membangun batasan yang melindungi tanpa mengusir orang.
22 Jul 20266 menit baca
Responsible Disclosure
Menulis laporan kerentanan yang jelas dan bertanggung jawab
Temuan bagus dengan laporan buruk sering berakhir ditolak. Laporan yang mudah diverifikasi adalah keterampilan, bukan kebetulan.
8 Jul 20268 menit baca
Privacy
Dari password ke passkey: mengamankan akun tanpa drama
Passkey bukan sekadar tren. Ia menghilangkan kelas serangan utuh. Ini cara berpindah dengan nyaman dan apa yang perlu kamu tahu soal cadangannya.
24 Jun 20266 menit baca
Privacy
Anatomi phishing: mengenali umpan sebelum menggigit
Phishing modern rapi, sabar, dan personal. Filter spam menangkap mayoritas, tapi satu email yang lolos cukup. Kenali anatomi umpannya.
10 Jun 20267 menit baca
Web Security
XSS di tahun 2026: masih hidup, masih berbahaya
Framework modern meng-escape otomatis, tapi XSS tidak mati. Ia hanya pindah ke tempat yang lebih licik: atribut, URL, dan konten yang dipercaya mentah.
28 Mei 20267 menit baca
Web Security
CSRF dijelaskan dengan bahasa manusia
CSRF memaksa browser korban mengirim permintaan yang tidak dia kirim sendiri. Penjelasannya sederhana, pencegahannya juga.
14 Mei 20265 menit baca
Web Security
SQL injection: kesalahan lama yang tidak mau tua
Ditemukan puluhan tahun lalu, masih masuk daftar kerentanan tahun ini. SQL injection bertahan karena mudah ditulis dan mahal untuk diperbaiki setelah terlambat.
30 Apr 20266 menit baca
Web Security
Clickjacking dan kekuatan header keamanan
Serangan yang memanfaatkan satu baris HTML, dan pencegahannya juga cuma satu baris. Sayangnya baris itu sering dilupakan.
16 Apr 20265 menit baca
Learning
Langkah pertama masuk dunia CTF
CTF itu gym untuk otak keamanan. Tidak perlu jago dulu untuk mulai, tapi perlu mulai untuk jago. Ini peta awalnya.
2 Apr 20266 menit baca
Privacy
Ransomware: pencegahan selalu lebih murah dari pemulihan
Korban ransomware jarang direnggut lewat exploit canggih. Mereka membukakan pintunya sendiri, biasanya lewat lampiran atau remote access yang kebablasan.
19 Mar 20266 menit baca
Responsible Disclosure
Dari laporan pertama sampai Hall of Fame NASA
Cerita di balik pengakuan yang paling sering ditanyakan ke saya: bagaimana laporan kecil bisa berakhir di Hall of Fame program vulnerability NASA.
12 Mar 20267 menit baca