INSIGHTS
Tools Keamanan Field notes from our operators.
Every article we have published under Tools Keamanan, newest first.
- CVE CREDITS
- 42
- ENGAGEMENTS
- 180+
- BILINGUAL
- EN/ID
advisories published after coordinated disclosure only · engagement details anonymised per NDA
Tools Keamanan - MORE ARTICLES
Apa Itu Honeypot? Pengertian, Jenis, dan Fungsinya
Honeypot adalah sistem atau sumber daya umpan yang sengaja dibuat menarik bagi penyerang agar aktivitas mereka terdeteksi dan dipelajari. Karena tidak punya fungsi bisnis yang sah, setiap interaksi dengan honeypot patut dicurigai. Artikel ini menjelaskan pengertian, jenis, cara kerja, contoh alat, serta risiko yang harus dikelola oleh tim keamanan.
Apa Itu Cloudflare? Fungsi dan Manfaatnya untuk Keamanan Website
Cloudflare adalah penyedia layanan jaringan dan keamanan yang berdiri di antara pengunjung dan server website Anda untuk mempercepat akses sekaligus menyaring lalu lintas berbahaya. Banyak pemilik situs memakainya untuk CDN, perlindungan DDoS, firewall aplikasi web, dan pengelolaan DNS. Artikel ini menjelaskan cara kerja Cloudflare, fungsi keamanannya, dan hal yang perlu diwaspadai agar perlindungannya tidak bocor.
Apa Itu Fail2ban dan Bagaimana Cara Kerjanya?
Fail2ban adalah daemon open source yang membaca log server dan memblokir alamat IP yang berulang kali gagal login. Alat ini sering dipasang pada server Linux untuk meredam percobaan tebak kata sandi pada layanan seperti SSH. Artikel ini menjelaskan cara kerja Fail2ban, konsep jail, filter, dan action, pengaturan yang perlu diperhatikan, serta batasannya.
Apa Itu OSSEC dan Bagaimana Cara Kerjanya?
OSSEC adalah sistem deteksi intrusi berbasis host (HIDS) gratis dan open source yang memantau log, integritas berkas, dan tanda-tanda penyusupan pada server maupun komputer. Berbeda dengan sensor jaringan yang hanya melihat lalu lintas, OSSEC bekerja dari dalam sistem yang dilindungi. Artikel ini menjelaskan apa itu OSSEC, komponennya, cara kerjanya, serta kapan alat ini layak dipakai.
Snort: Sistem Deteksi Intrusi dan Manfaatnya
Snort adalah sistem deteksi intrusi (IDS) dan pencegahan intrusi (IPS) open source yang mencocokkan lalu lintas jaringan dengan aturan untuk menemukan aktivitas berbahaya. Alat ini sudah lama dipakai administrator dan analis keamanan untuk mengawasi jaringan secara langsung. Artikel ini membahas cara kerja Snort, mode operasinya, jenis rule, serta manfaat dan batasannya.
Kali Linux: Pengertian, Fitur, dan Cara Menggunakannya
Kali Linux adalah distribusi Linux berbasis Debian yang dirancang untuk penetration testing, forensik digital, dan riset keamanan. Distribusi ini mengumpulkan ratusan alat keamanan dalam satu sistem operasi sehingga praktisi tidak perlu memasang dan mengonfigurasinya satu per satu. Artikel ini menjelaskan pengertian, fitur, pilihan instalasi, dan cara memulai Kali Linux dengan aman dan legal.
Nuclei Vulnerability Scanner: Panduan Lengkap
Nuclei adalah vulnerability scanner open source dari ProjectDiscovery yang memeriksa aplikasi, jaringan, DNS, dan konfigurasi cloud menggunakan template YAML. Pendekatan berbasis template membuat pemeriksaan keamanan mudah dibaca, dibagikan, dan diulang kapan saja. Artikel ini menjelaskan cara kerja, komponen, kegunaan, dan batasan alat ini bagi tim yang ingin memperkuat pertahanannya.
Pengertian WPScan dan Cara Kerjanya
WPScan adalah pemindai keamanan WordPress yang memeriksa inti WordPress, plugin, dan tema terhadap basis data kerentanan yang diketahui. Pemilik situs dan penguji keamanan memakainya untuk menemukan komponen usang atau rentan sebelum dimanfaatkan penyerang, dan untuk memahami apa saja yang terlihat dari luar pada sebuah situs WordPress. Artikel ini menjelaskan cara kerja, lisensi, dan langkah perbaikan setelah pemindaian.
Angry IP Scanner: Pengertian dan Cara Menggunakannya
Angry IP Scanner adalah pemindai jaringan open source yang cepat dan ringan untuk menemukan perangkat aktif serta port terbuka di sebuah rentang alamat IP. Administrator memakainya untuk mendata perangkat di jaringan sendiri, memeriksa perangkat yang tidak dikenal, dan membantu mendiagnosis masalah konektivitas. Artikel ini membahas cara kerja, fitur, dan batas penggunaannya secara legal.
Apa Itu John the Ripper? Fungsi dan Kegunaannya
John the Ripper adalah alat audit dan pemulihan kata sandi open source yang sudah dipakai sejak pertengahan 1990-an untuk menguji apakah kata sandi di sebuah sistem cukup kuat. Alat ini dikenal di kalangan administrator Unix dan penguji penetrasi karena mampu mendeteksi kata sandi lemah sebelum disalahgunakan. Artikel ini membahas sejarah, mode kerja secara konseptual, dan cara melindungi akun dari jenis pengujian yang sama.
Apa Itu Hashcat? Fungsi dalam Audit Keamanan Password
Hashcat adalah alat pemulihan kata sandi open source yang menguji seberapa tahan sebuah hash kata sandi terhadap tebakan, dengan memanfaatkan kekuatan GPU dan CPU. Dalam audit keamanan, hashcat dipakai oleh penguji yang berwenang untuk menilai kualitas kata sandi dan cara sebuah organisasi menyimpannya, sehingga kelemahan bisa diperbaiki sebelum pihak jahat memanfaatkannya. Artikel ini menjelaskan cara kerjanya secara konseptual dan, yang lebih penting, bagaimana bertahan dari pemecahan hash.
Apa Itu Nikto? Fungsi dan Manfaatnya untuk Audit Web Server
Nikto adalah pemindai server web open source yang memeriksa sebuah server terhadap ribuan file berbahaya, konfigurasi bermasalah, dan perangkat lunak usang yang sudah dikenal. Bagi administrator, Nikto berguna sebagai audit cepat untuk menemukan kelalaian konfigurasi pada web server sebelum ditemukan pihak lain. Artikel ini menjelaskan apa yang diperiksa Nikto, apa yang tidak, dan bagaimana memakainya secara bertanggung jawab.
Apa Itu Gobuster? Fungsi dan Penggunaannya
Gobuster adalah alat enumerasi berbasis wordlist yang menebak nama direktori, file, subdomain, dan sumber daya lain pada sebuah target untuk menemukan apa yang tidak tertaut secara publik. Bagi tim keamanan, Gobuster berguna untuk memeriksa apakah ada halaman admin, file cadangan, atau layanan yang tanpa sengaja terbuka di sistem milik sendiri. Artikel ini membahas fungsi, mode kerja, dan cara bertahan dari enumerasi semacam ini.
Maltego: Pengertian dan Cara Menggunakannya untuk OSINT
Maltego adalah platform investigasi siber dan OSINT yang mengubah data publik menjadi grafik hubungan antara orang, organisasi, domain, alamat IP, dan entitas lain. Dengan Maltego, analis dapat melihat pola yang sulit terbaca dari tabel biasa, misalnya infrastruktur yang dipakai bersama oleh beberapa domain. Artikel ini menjelaskan konsep dasarnya, edisi yang tersedia, dan cara memakainya secara etis.
Apa Itu Wireshark? Fungsi dan Cara Menganalisis Lalu Lintas Jaringan
Wireshark adalah aplikasi network protocol analyzer yang menangkap paket data di jaringan lalu menampilkannya per protokol dalam bentuk yang bisa dibaca manusia. Alat gratis dan open source ini dipakai administrator jaringan, analis keamanan, dan pelajar untuk memahami apa yang sebenarnya terjadi di kabel atau gelombang Wi-Fi. Artikel ini menjelaskan fungsi, cara kerja, dan batas etika penggunaannya.
Metasploit Framework: Pengertian, Komponen, dan Penggunaannya
Metasploit Framework adalah platform penetration testing modular berbasis Ruby yang dipakai untuk memvalidasi kerentanan, menguji pertahanan, dan mempelajari cara serangan bekerja secara terkendali. Metasploit dikembangkan oleh komunitas bersama Rapid7 dan menjadi salah satu alat yang paling sering dibahas dalam pelatihan keamanan ofensif. Artikel ini menjelaskan komponennya, kegunaan yang sah, dan cara bertahan terhadap teknik yang diujinya, tanpa memberikan panduan menyerang sistem siapa pun.
Burp Suite: Pengertian, Fitur, dan Perbedaan Community dan Professional
Burp Suite adalah rangkaian alat untuk menguji keamanan aplikasi web yang dikembangkan PortSwigger, dan menjadi salah satu perangkat standar bagi penguji keamanan web di seluruh dunia. Alat ini bekerja sebagai perantara antara browser dan aplikasi, sehingga Anda dapat melihat, menelaah, dan menguji lalu lintas HTTP dengan teliti. Artikel ini menjelaskan fungsinya, fitur utamanya, serta perbedaan edisi Community dan Professional.
Apa Itu InsightVM? Fitur dan Fungsinya dalam Manajemen Kerentanan
InsightVM adalah platform manajemen kerentanan dari Rapid7 yang memindai aset, menilai risikonya, dan membantu tim memperbaiki kerentanan secara terlacak. Berbeda dari pemindai yang hanya menghasilkan daftar temuan, InsightVM menekankan prioritas dan alur perbaikan, sehingga cocok bagi organisasi dengan banyak aset yang harus dipantau terus-menerus. Artikel ini menjelaskan fitur, arsitektur, dan fungsinya dalam siklus manajemen kerentanan.
Apa Itu OpenVAS? Sejarah, Fitur, dan Manfaatnya
OpenVAS adalah pemindai kerentanan sumber terbuka yang digunakan untuk memeriksa host dan layanan jaringan terhadap kerentanan yang sudah dikenal. Alat ini menjadi alternatif gratis bagi pemindai komersial, dan banyak dipakai pelajar, tim IT dengan anggaran terbatas, maupun organisasi yang ingin mengendalikan datanya sendiri. Berikut sejarah, komponen, fitur, dan batasan OpenVAS yang perlu Anda ketahui.
Perbedaan Nessus Essentials dan Nessus Professional
Memilih antara Nessus gratis vs berbayar sering membingungkan, karena nama edisinya mirip tetapi batas pemakaiannya sangat berbeda. Nessus Essentials adalah edisi gratis untuk belajar dan penggunaan non-komersial, sedangkan Nessus Professional adalah langganan berbayar untuk pekerjaan profesional. Artikel ini merangkum perbedaannya berdasarkan keterangan resmi Tenable per Oktober 2026, dan perlu Anda ingat bahwa harga serta batas fitur dapat berubah.
Apa Itu Nessus? Cara Kerja dan Jenis Scan-nya
Nessus adalah pemindai kerentanan (vulnerability scanner) dari Tenable yang dipakai untuk menemukan celah keamanan, konfigurasi yang lemah, dan perangkat lunak yang belum ditambal pada komputer, server, dan perangkat jaringan. Alat ini sudah lama menjadi salah satu pemindai yang paling dikenal, baik oleh tim IT di perusahaan maupun oleh konsultan keamanan. Artikel ini menjelaskan cara kerja Nessus, jenis scan-nya, dan hal yang perlu diperhatikan sebelum memakainya.
Nmap Scripting Engine (NSE): Pengertian dan Cara Menggunakannya
Nmap Scripting Engine (NSE) adalah fitur Nmap yang memungkinkan pemindaian jaringan diperluas dengan skrip kecil untuk mengumpulkan informasi, memeriksa konfigurasi, dan mendeteksi kerentanan. Berkat NSE, Nmap tidak hanya melaporkan port terbuka, tetapi juga bisa menjawab pertanyaan seperti sertifikat TLS apa yang dipakai sebuah server atau layanan apa yang salah konfigurasi. Artikel ini menjelaskan konsep, kategori, dan cara memakainya secara bertanggung jawab.
Nmap Service dan OS Detection: Cara Kerja dan Contohnya
Nmap OS detection dan service detection adalah dua fitur yang mengubah daftar port terbuka menjadi gambaran nyata tentang apa yang berjalan di sebuah host. Dengan keduanya, Anda bisa tahu bahwa port 443 bukan sekadar "HTTPS", melainkan versi web server tertentu di atas sistem operasi tertentu. Informasi ini penting bagi tim keamanan untuk inventarisasi aset dan memprioritaskan penambalan.
Written by the operators who ran the work, in English and Bahasa Indonesia.
Get the next advisory first. No digest, no noise.
One email when something genuinely matters - or follow the community channels where we post first.
NEXT STEP
Talk to an operator, not a sales desk.
A short scoping call, then scope, schedule and cost in writing within 2 working days.