Challenges and Lessons Learned Building Holistic Insider Threat Programs

Saya akan share sebuah presentasi yang berjudul “Challenges and Lessons Learned Building Holistic Insider Threat Programs ” dari Deloitte. Di dalam presentasi ini dibahas mengenai tantangan dan hikmah dari membangun sebuah program threat insider. Menurut data yang dikumpulkan oleh Deloitte bahwa 90 % karyawan IT berniat untuk mengambil data data penting perusahaan ketika mereka mengundurkan […]

Continue Reading

Incident Threat Management Platform

Ini saya share sebuah slide presentasi dari ObserveIt yang berbicara mengenai Incident Threat Management Platform dimana  dari data yang ditampilkan proyeksi serangan cyber di suatu perusahaan meningkat dari waktu ke waktu. Dan menurut data yang direlease oleh McKinsey Study ditahun 20018 mengatakan bahwa 50 % kebocoran data berhubungan dengan pihak dari dalam. Oleh karena itu […]

Continue Reading

Metasplot Scanner

Salah satu kemampuan Metasploit yang akan dibahas kali ini adalah kegunaanya sebagai scanner, adapun caranya akan dijelaskan divideo berikut ini. Hanya yang perlu saya jelaskan adalah masalah setting  “thread” dimana  setting pada thread berpengaruh kepada kemudahan  untuk di deteksi. Secara default thread bernilai 1, sedangkan pada OS windows sebaikknya digunakan angka thread dibawah 16, untuk […]

Continue Reading

Penggunaan Dmitry

Dmitry adalah kepanjangan dari  (Deepmagic Information Gathering Tool) yang merupakan script berbasis UNIX/(GNU)Linux yang dibuat berdasarkan bahasa C. DMitry memiliki kemampuan untuk mengumpulkan informasi sebanyak mungkin yang terkait dengan host. Adapun informasi yang bisa terkumpul antara lain adalah subdomains, email addresses, uptime information, tcp port scan, whois lookups dan lain lain. Sampai saat tulisan ini […]

Continue Reading