Security Research
29 Okt 2026
Anatomi Kerentanan SSRF Modern pada Arsitektur Cloud
Bagaimana penyerang memanfaatkan Server-Side Request Forgery untuk mengekstrak credential IAM dari metadata instance AWS & GCP.
Security ArticleBaca Selengkapnya
ROOTIBAKAR // RESEARCH & THREAT INTELLIGENCE
Break. Learn. Secure.
Eksplorasi mendalam dunia cyber security: dari membongkar logika eksploitasi, memahami cara kerjanya, hingga membangun pertahanan siber yang kokoh dan tak tertembus.
sec-terminal ~ zsh (root)
4 Bidang Keamanan Utama
Kurikulum materi dan artikel dirancang terarah pada 4 spektrum ofensif dan defensif.
Ethical Hacking
Metodologi offensive security legal untuk mengidentifikasi celah keamanan sebelum dieksploitasi oleh aktor jahat.
Security Research
Investigasi mendalam kerentanan perangkat lunak, binary exploitation, dan penguraian root cause dari CVE terkini.
Penetration Testing
Simulasi serangan terarah pada aplikasi web, API, cloud infrastructure, dan jaringan enterprise.
Cyber Defense
Arsitektur pertahanan siber modern, hardening OS, deteksi intrusi berbasis analitik, dan prinsip Zero Trust.
Filosofi Pembelajaran
Alur Paradigma: Break → Learn → Secure
01. BREAK
Bongkar Asumsi Keamanan
Melihat sistem dari sudut pandang penyerang. Mengidentifikasi kelemahan logis dan celah implisit yang luput dari pengujian biasa.
02. LEARN
Pahami Mekanisme Eksploitasi
Menganalisis mengapa suatu kerentanan bisa terjadi hingga ke level memori, protokol, maupun dependensi pihak ketiga.
03. SECURE
Terapkan Arsitektur Kebal
Membangun kontrol defensif berlapis, mitigasi tepat sasaran, dan otomatisasi verifikasi keamanan untuk masa depan.
Artikel Riset Terbaru
Tulisan investigatif terbaru dari laboratorium RootIbakar.
Ethical Hacking
29 Okt 2026
Membedah Teknik Memory Corruption: Buffer Overflow ke ROP Chain
Memahami bagaimana eksploitasi binary bertransisi dari penimpaan return address sederhana ke Return-Oriented Programming untuk bypass DEP/NX.
Security ArticleBaca Selengkapnya
Cyber Defense
29 Okt 2026
Zero Trust Architecture: Mengamankan Perimeter di Era Multi-Cloud
Prinsip 'Never Trust, Always Verify' diimplementasikan secara konkret pada level identitas, mikrosegmentasi jaringan, dan continuous monitoring.
Security ArticleBaca Selengkapnya