-
Si Putih – Tere Liye
Saya baru beres baca buku si putih karya Tere liye. Buku ini bagian dari serial bumi. Cuman buku ini gak bercerita tentang raib, seli dan ali. Tapi tentang si putih kucingnya raib. Kalo di film marvel buku ini kayak origin storynya si putih. Alias cerita si putih sebelum ketemu raib. Ceritanya di klan polaris, sering…
-
Rizin tools reverse engineering
Ada tools reverse engineering baru namanya rizin. Rizin ini framework reverse engineering, bisa dipake untuk analisa malware. Beberapa fiturnya Disassembler, Hexadecimal editor, Emulation, Binary inspection, Debugger, dll. Rizin ini dikembangkan dari radare2, tools reverse yang populer juga. Konon programmernya juga yang bikin radare2 juga. Dia bisa langsung dipake dari shell/command line, tapi juga punya GUI.…
-
CVPR 2022
Bulan juni ini baru aja beres CVPR 2022. CVPR ini computer vision and pattern recognition conference. Salah satu conference top di bidang computer vision. Tahun ini acaranya di New Orleans, US. Menariknya CVPR ini membuka akses ke papernya. Ada banyak paper menarik disana buat para penggemar computer vision. Paper-papernya bisa dilihat disini: https://openaccess.thecvf.com/CVPR2022?day=all Khususon tentang…
-
Kumpulan materi Keamanan AWS
Ada yang share kumpulan materi keamanan AWS (amazon web service). AWS ini salah satu penyedia layanan cloud yang populer. Konon katanya pada tahun 2021 menguasai 33% pasar cloud, diatas azure dan google cloud. Materi ini dikumpulin sama Sanjeev Jaiswal. Dia ini konsultan keamanan cloud. Ada banyak materi menarik disana yang dia kelompokan sebagai berikut: 1.…
-
Celah keamanan Follina
Microsoft Office seringkali dieksploitasi oleh malware. Selain karena office banyak digunakan, juga ada banyak celah keamanan yang ditemukan pada office. Contohnya celah keamanan pada Dynamic Data Exchange pada tahun 2017, yang dicatat dalam CVE-2017-8759, CVE-2017-11292, dan CVE-2017-11826. Kemudian tahun 2017 ada juga celah keamanan Equation editor yaitu CVE-2017-0199 dan CVE-2017-11882. Tahun 2019 ditemukan celah keamanan macrosheet,…
-
Kode Stuxnet
Ada peneliti yang share Kode Stuxnet. Stuxnet adalah salah satu malware yang fenomenal banget. Dia dirancang untuk melakukan sabotase instalasi nuklir di iran. Nah ada 2 orang peneliti om Roggia dan Thabet yang mempelajari stuxnet ini. Dia melakukan dissasembler dan decompile terhadap malware ini. Kemudian dia coba susun ulang source code si stuxnet ini. Karena…
-
Koleksi situs Darkweb
Ada yang share koleksi situs tentang cyber threat intelligence (CTI) di darkweb. Darkweb biasanya banyak situs2 aneh. Kalo buat para satpam perlu maen2 ke darkweb buat mengenal tren baru dan ancaman security. Terutama dari forum2 gelap yang ada disana. Koleksinya bisa dilihat disini: https://github.com/fastfire/deepdarkCTI Situs di deepweb ini sering ganti2 alamat, dan gak selalu online.…
-
Belajar Bahasa Jerman
Setelah lulus kuliah S1, Alhamdulillah saya dapat kesempatan belajar ke jerman. Sebelum berangkat harus belajar bahasa jerman dulu. Waktu itu saya belum ada dasar sama sekali bahasa jerman. Karena pertimbangan waktu yang mepet, waktu itu saya milih les privat bahasa jerman. Belajarnya intensif tiap hari sekitar 2-3 jam. Gurunya pake buku themen neu, sama kayak…
-
Suara Malware
Saya lagi baca tulisan Christiaan Beek. Dia ngerubah malware jadi suara, trus dibandingin kemiripannya. Contohnya yang dia bandingin dua varian ransomware conti. Satu versi yang bulan mei satu lagi bulan juni. Tapi cukup menarik idenya. Kayaknya bakal bisa diperluas buat dilakukan analisa spektrum frekuensinya, atau buat model klasifikasi malware dengan machine learning. Buat ngerubah sampel…
-
Kelompok Makro Riset
Hari ini saya diminta untuk memperbaiki usulan penelitian. Jadi ada transisi web penelitian kemdikbud dari simlibtabmas ke bima. Di menu substansi usulan ada diminta memilih kelompok makro riset. Ada 7 pilihan disana: Kelompok riset terapan berbasis sumber daya alam Kelompok riset maju berbasis sumber daya alam Kelompok riset terapan manufaktur Kelompok riset maju manufaktur Kelompok…