Analis Siber Purwakarta
A blog documenting deep-dive investigations into vulnerabilities, and current CVEs
Lian Yu merupakan room #ctf dari #Tryhackme. Room ini terbagi menjadi tiga seksi dimana kita harus melakukan directory fuzzing sebuah web, hingga memecahkan puzzle yang disembunyikan melalui #steganography
Dunia Blue Teams mengenal tentang satu fasilitas yang berfungsi sebagai aktivitas monitoring, detection, dan analysis. Fasilitas tersebut dinamakan dengan Security Operation Center (SOC).
Artikel ini membahas apa itu #SOC, hingga apa saja pilar-pilar yang saling terhubung didalamnya.
Setiap aktivitas yang dilakukan oleh kita terhadap komputer yang kita gunakan dicatat oleh sebuah mekanisme yang disebut dengan Log.
Pada artikel ini penulis membahas sedikit apa itu Log, dan jenis-jenisnya.
Artikel ini bersumber pada Walkthrough #TryHackme yang berjudul Intro To Logs.
Halo Semua
Sehubungan blog Analis Siber Purwakarta telah dikunci dikarenakan false flag oleh sistem moderasi Blogger Google, maka dengan ini kami mengumumkan untuk melakukan hiatus terlebih dahulu sampai dengan waktu yang tidak ditentukan.
Tujuan hiatus sendiri adalah melakukan perombakan konten yang telah kami buat dari 2022, dan migrasi sistem yang lebih independen.
Terima kasih atas dukungannya selama ini.
Natas merupakan Wargame CTF yang berfokus mencari kerentanan aplikasi berbasis web. Kali ini, penulis akan membagikan write up Natas CTF dari level 0 hingga 10
Salah satu jenis pengintaian dalam Penetration Testing adalah Content Discovery. Content Discovery merupakan proses enumerasi resource pada sebuah target pentesting dalam hal ini website atau aplikasi web. Proses ini bertujuan mengidentifikasi halaman, file, direktori, maupun endpoint yang tidak terlihat oleh pengguna umum.
Berikut merupakan artikel journaling penulis terkait salah satu room yang disediakan oleh TryHackMe
https://analis-siber-purwakarta.blogspot.com/2026/07/tryhackme-walkthrough-content-discovery.html
#content-discovery #tryhackme
#Hello World
Missing Person adalah room CTF dari Tryhackme. Tujuan dari CTF ini, kita diharuskan untuk mencari orang hilang berdasarkan petunjuk-petunjuk tertentu. Pada room ini kita bisa mempelajari bagaimana membedah petunjuk tersebut menggunakan teknik-teknik OSINT.
Baca selengkapnya:
https://analis-siber-purwakarta.blogspot.com/2026/07/tryhackme-missing-person-ctf-room.html
Phising kini mengincar masyarakat Indonesia yang berminat mengikuti CASN. Pelaku penipuan mengeksploitasi pelamar CASN menggunakan brosur AI Slop, hingga situs palsu. Kami melakukan analisis dan menemukan Scam Kit yang dirancang khusus untuk memanen OTP dan password tambahan (2FA) Akun Telegram korban secara langsung.
Baca selengkapnya:
https://analis-siber-purwakarta.blogspot.com/2026/06/bongkar-modus-pishing-pada-rekrutmen-CASN.html
Writeup OverTheWire Bandit Level 0–5 yang membahas langkah-langkah penyelesaian tantangan dasar, penggunaan SSH, navigasi sistem Linux, dan teknik pencarian informasi pada lingkungan CTF.
Semoga bermanfaat bagi rekan-rekan yang sedang mempelajari keamanan siber dan Linux.
https://analis-siber-purwakarta.blogspot.com/2026/06/overthewire-bandit-level-0-5.html
Writeup OverTheWire Bandit Level 6–11 yang membahas teknik pencarian file, pengolahan data teks, decoding Base64, dan dekripsi ROT13 menggunakan command line Linux.
Semoga bermanfaat bagi rekan-rekan yang sedang mempelajari Linux dan keamanan siber.
https://analis-siber-purwakarta.blogspot.com/2026/06/overthewire-level-6-11.html
Menelisik RFC (Request for Comments) sebagai Standar De Facto Internet
Interoperabilitas antar-perangkat dalam infrastruktur jaringan global bergantung pada standarisasi yang ketat. Artikel terbaru kami mengulas peran vital dokumen RFC yang diterbitkan oleh IETF dalam menetapkan aturan baku protokol internet (seperti HTTP, DNS, dan SMTP) sejak era ARPANET 1969.
Tautan artikel:
https://analis-siber-purwakarta.blogspot.com/2026/05/berkenalan-dengan-request-for-comments.html
#KeamananSiber #JaringanKomputer #InfrastrukturIT #TechStandard
Windows 11 memiliki sebuah alat konfigurasi sistem bawaan yang bernama System Configuration atau lebih dikenal dengan nama ekeskusinya MSConfig. Alat ini berfungsi sebagai fitur troubleshooter utama untuk mendiagnosis dan mengisolasi masalah pada sistem operasi ketika terjadi gangguan stabilitas atau performa.
Baca selengkapnya di sini:
Sering kali kita bingung membedakan antara "nama" celah keamanan dan "skor" keparahannya. Di artikel ini, saya bedah cara kerja sistem penamaan dari MITRE dan bagaimana skor CVSS dihitung.
Baca selengkapnya di sini: https://analis-siber-purwakarta.blogspot.com/2026/05/memahami-cve-dan-cvss-fondasi-utama.html
#CyberSecurity #InfoSec #CVE #CVSS #VulnerabilityManagement #TechBlog #BelajarIT #KeamananSiber
Baru saja merilis panduan praktis tentang User Management di Windows 11.
Fokus utama:
Cara buat Local Account tanpa email Microsoft.
Mengatur hak akses Administrator vs Standard User.
Selengkapnya baca di sini:
https://analis-siber-purwakarta.blogspot.com/2026/05/user-management-windows-11.html
#Windows11 #UserManagement #TechTutorial #WindowsTips #CyberSecurity #OSManagement
CW: Cybersecurity Technical Analysis
WordPress kembali menghadapi tantangan keamanan kritis. Kali ini menyerang plugin "Really Simple Security" (CVE-2024-10924) yang memungkinkan bypass autentikasi 2FA.
Baca selengkapnya di sini: https://analis-siber-purwakarta.blogspot.com/2026/04/analisis-cve-2024-10924-really-simple-security.html
#Infosec #CyberSecurity #WordPress #Pentest #BlueTeam #AnalisSiber #WebSecurity
Journaling Broken Access Control Room from TryHackMe
Berkenalan dengan React2Shell: CVE-2025-55182
Halo semua! Saya Analis Siber Purwakarta. Saya mendokumentasikan perjalanan belajar saya di bidang #CyberSecurity, fokus pada #RedTeaming, #PenetrationTesting, dan analisis #CVE.
Saat ini saya sedang mendalami Python untuk networking dan riset kerentanan. Cek dokumentasi teknis saya di sini: https://analis-siber-purwakarta.blogspot.com/
