// Portal Berita Keamanan Siber Terkini
LOLCreds adalah database referensi kredensial default untuk 159 produk yang mencakup CI/CD, database, AI API, network equipment, dan cloud services.…
P³-Shellcode Loader menggunakan Process Parameter Poisoning untuk menginjeksikan shellcode ke remote process tanpa VirtualAllocEx atau WriteProcessMemory, melewati empat EDR tanpa…
Entropia adalah bahasa compiled untuk Windows position-independent shellcode dan BOF dengan OPSEC stack terintegrasi — polymorphism, syscalls, string encryption, dan…
GhostLock CVE-2026-43499: use-after-free di rtmutex Linux kernel bersembunyi 15 tahun, success rate 97%, memungkinkan root dan container escape dari unprivileged…
Vulnerability Confused Deputy di Google Messages memungkinkan aplikasi tanpa izin READ_CONTACTS membaca foto kontak pengguna melalui exported AvatarContentProvider.
Koleksi komprehensif aplikasi vulnerable untuk red team training, blue team detection, CTF practice, dan scanner testing -- ratusan target dari…
Riset Positive Technologies mengungkap ekosistem monetisasi vulnerability dari bug bounty legal hingga dark web marketplace -- zero-day median $80K, grey…
klist2ccache memanfaatkan klist.exe LOLBin Windows untuk mengekstrakt TGT Kerberos remote dan mengonversinya ke format ccache tanpa memerlukan SeTcbPrivilege. Mendukung ekstraksi…
Linux LPE Toolkit mengemas 24 exploit privilege escalation multi-arsitektur (amd64, arm64, mips, dll) dengan auto-detection kernel dan filter otomatis untuk…
rop_scanner adalah offline ROP/JOP/syscall/pivot gadget hunter untuk Windows PE files, ditulis dalam C++17 dengan Zydis decoder. Mendukung CFG-aware analysis, bad-byte…