1,033 ViewsBanyak sekali kasus yang terjadi ketika sebuah akses ke level lebih tinggi yang sengaja melalui teknik Reverse tunneling sebagai backdoor. Ini adalah salah satu metode favorit dalam dunia post-exploitation karena sifatnya yang: Sulit terdeteksi; Tidak membutuhkan port inbound terbuka; Memanfaatkan fitur legal dari SSH. Reverse SSH Tunnel memungkinkan target (korban) melakukan koneksi outbound ke server… Read More »
1,088 ViewsProxyJump adalah teknik SSH chaining yang memungkinkan kamu terhubung ke host tujuan lewat host perantara (jump host). Kamu yang tidak ingin file transit ke server, tapi hanya ingin menjadikan server sebagai “jembatan” maka proxy jump sangat cocok. Mulai dari OpenSSH 7.3+ teknik proxy jump bisa lebih simple dengan perintah ssh -J user@jump-host user@target-server Misalkan kita… Read More »
935 ViewsPush File dari Server ke Client dengan teknik reverse SSH tunnel – Biasanya proses upload / push file dimulai dari sisi client ke server, hal itu memungkinkan karena server yang mempunyai IP public! Nah kalau client kan tidak punya, kecuali kalau punya fitur port forwarding. Bisanya fitur port forwarding pada modem itu jarang sekali… Read More »
1,069 ViewsKetika berbicara tentang keamanan server, kebanyakan orang langsung terpikir soal firewall, SSH key, atau fail2ban. Namun, ada satu teknik keren dan cerdas yang masih jarang diketahui banyak orang: Port Knocking. Teknik ini bisa diibaratkan sebagai “ketukan rahasia” untuk membuka pintu server secara diam-diam. Bayangkan kamu ingin buka pintu rumah yang terkunci, tapi kuncinya bukan kunci… Read More »
938 Viewsapakah token di jupyterlab bisa dibobol menggunakan teknik bruteforce? Secara teori, token JupyterLab bisa saja menjadi target serangan brute-force, tapi dalam praktiknya sangat sulit dan tidak efektif jika sistem dikonfigurasi dengan benar. Berikut penjelasan lengkapnya: Apa itu token di JupyterLab? Saat JupyterLab berjalan, ia biasanya menghasilkan token autentikasi yang diperlukan untuk mengakses server melalui… Read More »
965 Views Seorang aktor ancaman yang tidak dikenal baru-baru ini terpantau menargetkan universitas dan organisasi pemerintah di Asia dan Amerika Utara dengan sebuah backdoor yang belum pernah dilaporkan sebelumnya, bernama Auto-Color, yang sangat sulit terdeteksi dan mampu mempertahankan akses tersembunyi ke sistem yang terinfeksi dalam jangka waktu yang lama. Cara awal penyebaran Auto-Color ke target… Read More »
1,188 ViewsDalam dunia machine learning, khususnya di bidang computer vision, memiliki banyak data adalah kunci keberhasilan model. Tapi, mengumpulkan gambar dalam jumlah besar bisa memakan waktu dan biaya. Di sinilah augmentasi data gambar (image augmentation) menjadi solusi. Augmentasi adalah teknik memperbanyak data dengan cara memodifikasi gambar yang sudah ada, tanpa mengubah labelnya. Teknik ini sangat berguna… Read More »
1,102 ViewsSecara umum kita mengenal dataset image processing di pytorch menggunakan Pillow. Pillow menggunakan format yang tersusun agak beda dengan Opencv. Untuk Pillow menggunakan format WH sedangkan opencv dengan HW. Perbedaan cukup serius jika tidak dipahami dengan benar karena format Pytorch menggunakan NCHW. N merupakan batch, C adalah channel, H adalah height, dan W adalah… Read More »
1,716 ViewsUpload dan download file ke server via Protokol SSH menggunakan SCP. SCP Secure Copy Protocol untuk upload dan download file ke server. Apa itu SCP? scp adalah singkatan dari Secure Copy Protocol, digunakan untuk menyalin file atau direktori antar komputer secara aman melalui koneksi SSH. Jadi, scp memanfaatkan enkripsi SSH untuk menjaga keamanan data… Read More »
908 ViewsMemahami cara kerja alias dan referensi untuk mengindari Bug, ini topik penting banget, apalagi kalau kamu main manipulasi data atau image processing. Karena saya pernah mengalami hal ini sehingga butuh agak lama untuk nemuin error kode yang terjadi pada proses proses pelatihan. Jika kalian pernah baca Kenapa saat pakai augmentasi data, loss-nya malah naik?… Read More »