Cara Bypass mTLS di Android Menggunakan Frida: Analisis Teknis Lengkap
Panduan teknis lengkap bypass mTLS di Android menggunakan Frida — dari hooking SSLContext.init() hingga ekstraksi private key dari software memory…
// author: retasan-news
RedHook Android Malware Menyalahgunakan ADB Wireless Debugging dan Shizuku untuk Mendapatkan Shell-Level Privileges
RedHook RAT Android versi terbaru menyalahgunakan ADB Wireless Debugging dan Shizuku untuk shell-level access, dengan 53 command, 7-layer persistence, dan…
SysBraykr dan HackerKamp150: Perusahaan Hacking Profesional dan Bootcamp Offline Terlengkap di Indonesia
SysBraykr adalah perusahaan offensive security yang menyediakan Hacking as a Service, solusi Military & Intelligence, dan HackerKamp150 — bootcamp hacking…
PKBM Sekolah Taruna Siber Mandiri: Sekolah Islami Pertama di Indonesia yang Fokus Keamanan Siber
PKBM Islamic Boarding School Taruna Siber Mandiri — sekolah asrama Islami pertama di Indonesia yang fokus keamanan siber, didukung oleh…
SAMDump: Tool Ekstraksi SAM dan SYSTEM dari Volume Shadow Copy dengan XOR Obfuscation
SAMDump mengekstrak file SAM dan SYSTEM dari Volume Shadow Copy menggunakan NT API calls dengan XOR obfuscation — tool credential…
ms-photos NTLM Leak: Vulnerability 0-Day yang Membocorkan NTLM Hash dari Browser dengan Satu Klik
Vulnerability 0-day pada URI scheme ms-photos memungkinkan attacker mencuri NTLM hash dari browser dengan satu klik tanpa CVE dari Microsoft.
Poopsie: C2 Agent Cross-Platform Mythic Framework dengan Token Impersonation dan Process Injection
Poopsie adalah C2 agent Mythic berbasis Nim yang mendukung token impersonation, process injection, SOCKS5 proxy, dan .NET assembly execution —…
Woopsie: C2 Agent Mythic Cross-Platform Berbasis Java dengan Dual Build Mode dan GraalVM Native
Woopsie adalah C2 agent Mythic berbasis Java dengan dual build mode — JAR portabel dan GraalVM native executable tanpa JVM…
Proxy-DLL-Loads: Membungkus Ulang DLL Load Menggunakan Undocumented Syscall dan VEH untuk Menghindari Deteksi
Proxy-DLL-Loads mendemonstrasikan tiga teknik DLL load proxying menggunakan VEH, undocumented Tp* syscall, dan call gadget — membuktikan bahwa callstack detection…
CVE-2025-54918: Privilege Escalation ke Domain Admin melalui NTLM Reflection dan Authentication Coercion
CVE-2025-54918 memungkinkan domain user biasa escalasi ke Domain Admin melalui NTLM reflection + authentication coercion — tetap bisa dieksploitasi bahkan…