Coder, Traveller, Whatever
Jadx merupakan aplikasi berbasis Command line dan GUI yang memungkinkan untuk melakukan konversi ke file source java dan file android Dex atau file apk. Fitur utama: decompile Dalvik bytecode ke java classes dari APK,...
Astra merupakan tool berbasis python untuk melakukan testing otomatis keamanan API REST, terkadang melakukan testing penetration pada API REST bukan hal yang mudah, karena sering terjadinya perubahan pada exisiting API dan penambahan API yang...
HexorBase merupakan aplikasi database yang dikembangkan untuk mengatur dan melakukan audit multi database secara secara bersamaan dan terpusat (centralized location). HexorBase dapat melakukan brute force dan menjalankan SQL query pada database yang umum digunakan....
Apa itu shadow daemon? shadow daemon merupakan sekumpulan tool yang digunakan untuk mendeteksi, melakukan protokol dan mencegah terhadap serangan web. Jadi bisa dikatakan shadow daemon merupakan “firewall” yang menjaga,memfilter web aplikasi dari adanya serangan...
Membuat login yang sederhana di php bukanlah hal yang sulit hanya membutuhkan form, user, autentikasi dan sudah. Namun untuk aplikasi kelas menengah ke atas, keberadaan modul login harus dibuat bukan biasa-biasa saja, karena login...
Modsecurity merupakan Web Application Firewall (WAF) yang bekerja dengan Apache, IIS, Nginx. Modsecurity mendukung penggunaan rule engine untuk menerapkan tingkat keamanan yang sederhana hingga tingkat rumit. Modsecurity telah dilengkapi konfigurasi berupa Core Rules Set...
Penyerangan berupa brute force ke ssh server merupakan hal yang umum terjadi, sehingga kita perlu menerapkan keamanan yang menutup akses bagi yang melakukan brute force. Salah satunya dengan menggunakan tool DenyHosts. DenyHosts berupa program...
Hash-identifier adalah tool berupa script python untuk mengidentifikasi jenis hash yang digunakan pada teks atau data yang terenkripsi yang pada umumnya berupa password. Hash-identifier mendukung identifikasi pada jenis hash, seperti : ADLER-32 CRC-32 CRC-32B...
Android tidak dilengkapi fungsi bawaan untuk melakukan hash berupa MD5 dan SHA1, namun berikut ini fungsi yang dapat digunakan untuk menghasilkan hash MD5 dan SHA1 : private static String convertToHex(byte[] data) throws java.io.IOException {...
Dalam penggunaan form pada web based, pada umumnya data yang dilewatkan (POST/GET) oleh form berupa plain text. Dari segi keamanan tentu hal ini tidak aman, karena data yang dilewatkan dapat dibaca dengan mudah. Salah...
