How I Get Access ClickFix Dashboard Due to Bad SecOps

Discover how weak SecOps practices exposed a ClickFix admin dashboard. This cybersecurity case study covers reconnaissance techniques, security misconfigurations and key lessons learned.

Anti-Gacor: Prevention and Protection Against Online Gambling Slot Injection on Websites

A comprehensive guide to understanding slot gacor injection attacks on websites — how attackers operate, prevention steps, detection methods, and site recovery.

paste.sh · encrypted pastebin

DNS Security, Maybe?

Sebuah artikel yang membahas tentang DNS Security, bukan DNS Vulnerability pada umumnya, namun beberapa temuan yang pernah terjadi dan mungkin masih sering terjadi pada DNS

GitHub - laztname/curlsh

Contribute to laztname/curlsh development by creating an account on GitHub.

Surabaya Hacker Link Underground Write Up

Challenges Information Ini adalah write-up challenges dari Surabaya Hacker Link untuk mesin Underground, mesin ini dibuat dengan menggunakan salah satu Vulnerable Web yang biasa SHL gunakan untuk demo session dengan beberapa vulnerability yang telah diperbaiki agar challenges ini sedikit menarik. Challenges Pada web Forum Surabaya Hacker Link terdapat informasi challenges baru pengganti Heaven (Write-up Heaven VM ada di sini) informasi pada forum saya rasa cukup jelas seperti jangan merusak, jangan spoil, take the root and read root.

There is no way it's DNS

Preambule Beberapa waktu lalu di kantor sedikit ramai terkait kebijakan baru di Pemerintah Provinsi DKI Jakarta terkait penonaktifan KTP Jakarta yang sudah tidak berdomisili di Jakarta, beberapa rekan kantor terkena hal tersebut, sontak rekan kerja yang lain dan masih ber-KTP Jakarta segera melakukan pemeriksaan terhadap NIK mereka masing-masing, Namun seperti yang kita tau tidak sedikit kita dari masyarakat yang mendapatkan pengalaman buruk terkait akses digital pada Pemerintahan entah keluhan lola (loading lama alias lemot) hingga tidak bisa diakses sama sekali dan tentu saja rekan kerjaku juga merasakan hal tersebut serta terdapat keanehan ketika web yang dimaksud akan diakses kadang bisa kadang tampil maintenance, entah tidak ada angin ataupun badai terbesit dipikiranku adalah “ini pasti DNS-nya”

Update Newsfeed RSS to Discord

Get latest update from RSS News to your Discord Webhook or others

Hacking Phishing-as-a-Service

This is how a Threat actor from Indonesia spreading a Phishing with social media Ads

Iklan yang menarik atau mencurigakan lanjutan

Setelah menulis tentang iklan malware yang menggunakan umpan pancing Google Bard, sekarang ada iklan malware lagi yang sedikit berbeda, baik dari jenis umpannya dan malware yang dikirimkan, iklan ini tentang custom taskbar untuk windows agar terlihat lebih cantik, namun sebenarnya file yang di download nanti adalah malware dan tidak ada instalasi taskbar custom seperti yang diiklankan, lalu file yang di-download oleh user melakukan instalasi apa ? tentunya malware, untuk jelasnya kurang lebih ini yang dijalankan oleh si installer tadi