Jadx merupakan aplikasi berbasis Command line dan GUI yang memungkinkan untuk melakukan konversi ke file source java dan file android Dex atau file apk. Fitur utama: decompile Dalvik bytecode ke…
Astra merupakan tool berbasis python untuk melakukan testing otomatis keamanan API REST, terkadang melakukan testing penetration pada API REST bukan hal yang mudah, karena sering terjadinya perubahan pada exisiting API…
HexorBase merupakan aplikasi database yang dikembangkan untuk mengatur dan melakukan audit multi database secara secara bersamaan dan terpusat (centralized location). HexorBase dapat melakukan brute force dan menjalankan SQL query pada…
Apa itu shadow daemon? shadow daemon merupakan sekumpulan tool yang digunakan untuk mendeteksi, melakukan protokol dan mencegah terhadap serangan web. Jadi bisa dikatakan shadow daemon merupakan “firewall” yang menjaga,memfilter web…
Membuat login yang sederhana di php bukanlah hal yang sulit hanya membutuhkan form, user, autentikasi dan sudah. Namun untuk aplikasi kelas menengah ke atas, keberadaan modul login harus dibuat bukan…
Modsecurity merupakan Web Application Firewall (WAF) yang bekerja dengan Apache, IIS, Nginx. Modsecurity mendukung penggunaan rule engine untuk menerapkan tingkat keamanan yang sederhana hingga tingkat rumit. Modsecurity telah dilengkapi konfigurasi…
Penyerangan berupa brute force ke ssh server merupakan hal yang umum terjadi, sehingga kita perlu menerapkan keamanan yang menutup akses bagi yang melakukan brute force. Salah satunya dengan menggunakan tool…
Hash-identifier adalah tool berupa script python untuk mengidentifikasi jenis hash yang digunakan pada teks atau data yang terenkripsi yang pada umumnya berupa password. Hash-identifier mendukung identifikasi pada jenis hash, seperti…
Android tidak dilengkapi fungsi bawaan untuk melakukan hash berupa MD5 dan SHA1, namun berikut ini fungsi yang dapat digunakan untuk menghasilkan hash MD5 dan SHA1 : private static String convertToHex(byte…
Dalam penggunaan form pada web based, pada umumnya data yang dilewatkan (POST/GET) oleh form berupa plain text. Dari segi keamanan tentu hal ini tidak aman, karena data yang dilewatkan dapat…
alfach