Main public logs

Combined display of all available logs of Haidhi Wiki. You can narrow down the view by selecting a log type, the username (case-sensitive), or the affected page (also case-sensitive).

02:14, 13 April 2025 SanzSkuy talk contribs created page Linux from Scratch (Created page with "Temp: * Compile Troubleshoot")
09:12, 12 April 2025 SanzSkuy talk contribs created page File:Process hollowing result 3.png
09:12, 12 April 2025 SanzSkuy talk contribs uploaded File:Process hollowing result 3.png
09:12, 12 April 2025 SanzSkuy talk contribs created page File:Process hollowing result 2.png
09:12, 12 April 2025 SanzSkuy talk contribs uploaded File:Process hollowing result 2.png
09:12, 12 April 2025 SanzSkuy talk contribs created page File:Process hollowing result 1.png
09:12, 12 April 2025 SanzSkuy talk contribs uploaded File:Process hollowing result 1.png
09:12, 12 April 2025 SanzSkuy talk contribs created page Process Hollowing (Created page with "Process Hollowing adalah salah satu teknik code injection yang menggantikan isi memori process yang sah dengan executable milik malware. Hal ini dilakukan setelah proses sah (misalnya svchost.exe) dijalankan dalam mode ''suspended'', lalu executable proses tersebut dikosongkan (dihilangkan dari memori), dan diisi dengan executable malware, yang nantinya akan dijalankan dengan “identitas” process sah tersebut. '''Contoh Kasus''' Misal Malware membuat process baru...")
03:08, 12 April 2025 SanzSkuy talk contribs created page Shellcode (Created page with "= Linux = Shellcode sederhana untuk menjalankan perintah <code>ping -c 4 google.com</code> <syntaxhighlight lang=bash> msfvenom -p linux/x64/exec CMD="ping -c 4 google.com" -f c # Output [-] No platform was selected, choosing Msf::Module::Platform::Linux from the payload [-] No arch selected, selecting arch: x64 from the payload No encoder specified, outputting raw payload Payload size: 57 bytes Final size of c file: 267 bytes unsigned char buf[] = "\x48\xb8\x2f\x62...")
08:07, 11 April 2025 SanzSkuy talk contribs created page Process Injection (Created page with "Process Injection adalah teknik yang digunakan malware untuk meng-inject code ke dalam process lain. teknik ini tidak meninggalkan jejak di disk dan memungkinkan terciptanya ''fileless malware'' yang bisa mempertahankan persistensi dalam sistem target. ''warning: Hacking without permission is ilegal'' = First step: Mendapatkan Daftar Process yang Berjalan = Sebelum meng-inject code, malware tentu perlu mengetahui proses mana yang ingin disusupi. Ini dilakukan dengan...")
02:17, 11 April 2025 SanzSkuy talk contribs created page File:Dll injection result wireshark.png
02:17, 11 April 2025 SanzSkuy talk contribs uploaded File:Dll injection result wireshark.png
02:17, 11 April 2025 SanzSkuy talk contribs created page File:Dll injection result system informer.jpeg
02:17, 11 April 2025 SanzSkuy talk contribs uploaded File:Dll injection result system informer.jpeg
12:16, 10 April 2025 SanzSkuy talk contribs created page DLL Injection (Created page with "DLL Injection adalah teknik untuk menyusupkan code ke dalam proses lain di Windows dengan cara menyisipkan file DLL ke proses target. Windows memang memberikan fitur ini untuk tujuan keamanan, sandboxing, dan juga pemrosesan grafik. Tetapi bisa juga disalahgunakan untuk menyusupkan file DLL yang 'jahat'. Kita dapat menggunakan serangkaian ''registry'' untuk melakukan teknik ini. == AppInit_DLLs == <pre> Path: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentV...")
06:39, 10 April 2025 SanzSkuy talk contribs created page Cara membuat DLL sendiri (Created page with "<syntaxhighlight lang=cpp line> // mylib.cpp #include <windows.h> #define EOF (-1) #ifdef __cplusplus extern "C" { #endif __declspec(dllexport) int tambah(int a, int b) { return a + b; } __declspec(dllexport) int factorial(int a){ int result = 1; for(int i = 1; i <=a; i++){ result *= i; } return result; } #ifdef __cplusplus } #endif </syntaxhighlight> compile <syntaxhighlight lang=powershell> # Akan menghasilkan file myl...")
09:14, 9 April 2025 SanzSkuy talk contribs created page Windows CryptoAPI (Created page with "Windows menyediakan berbagai API untuk kriptografi yang bisa digunakan secara legal oleh aplikasi, tapi juga disalahgunakan oleh malware. API tersebut berasal dari Advapi32.dll dan mencakup: *CryptAcquireContext *CryptCreateHash *CryptHashData *CryptDeriveKey *CryptEncrypt *CryptDecrypt *CryptImportKey *CryptDestroyKey *CryptDestroyHash *CryptReleaseContext = Step-by-Step Malware Menggunakan Crypto API = <code>Note: Dalam konteks malware, CryptoAPI digunakan untuk men...")
03:49, 8 April 2025 SanzSkuy talk contribs created page Arch: Nvidia Container Toolkit (Created page with "Nvidia container toolkit fungsinya agar GPU kita bisa digunakan di dalam container. <syntaxhighlight lang="bash"> $ sudo pacman -S nvidia-container-toolkit $ sudo systemctl restart docker </synatxhighlight> Saya gak nyangka buat install container toolkit di Arch cuma pake command di atas dan gak ada Error sama sekali. Karena kalo install di Ubuntu lumayan repot (ngikut dokumentasi [https://docs.nvidia.com/datacenter/cloud-native/container-toolkit/latest/install-guide...")
02:59, 8 April 2025 SanzSkuy talk contribs created page Arch: Virtual Box (Created page with "<syntaxhighlight lang="bash"> $ sudo pacman -S virtualbox virtualbox-host-modules-arch linux-headers dkms $ sudo modprobe vboxdrv $ sudo usermod -aG vboxusers $USER $ newgrp </syntaxhighlight>")
02:58, 8 April 2025 SanzSkuy talk contribs created page Software Penting Arch (Created page with "Cara install software-software di bawah di Arch Linux * Arch: Virtual Box")
09:26, 5 April 2025 SanzSkuy talk contribs created page Arch Linux: Dua SSD dalam satu root dengan LVM (Created page with "Tutorial untuk gabung dua ssd dalam satu root, tujuannya agar kita bisa install banyak software. Contohnya kalo mau develop aplikasi docker yang ukuran container & imagenya gede-gede Misalkan ada dua SSD */dev/sda */dev/sdb = Partitioning /dev/sda = <syntaxhighlight lang="bash"> $ fdisk /dev/sda g # partisi boot n enter (default sector) +512M t 1 ef # partisi LVM n enter (default sector) enter (sisa ruang) t 2 8e (LVM) # save w </syntaxhighlight> = Partitioning /...")
02:24, 5 April 2025 SanzSkuy talk contribs created page File:Archlinux-logo-standard-version.png
02:24, 5 April 2025 SanzSkuy talk contribs uploaded File:Archlinux-logo-standard-version.png
02:01, 5 April 2025 SanzSkuy talk contribs created page Cara install Arch Linux + KDE Plasma (UEFI) (Created page with "Menginstall Arch Linux cukup menantang karena kita tidak disediakan GUI dan cuma dimodalkan command line saja. Semuanya serba manual dari persiapan Hard disk/SSD, install bootloader, driver, dll. Tapi walaupun susah justru ini juga merupakan keunggulan Arch Linux karena kita bisa meminimalisir bloatware yang mungkin jadi kelemahan Ubuntu (?) Pertama-tama silahkan download ISO Arch dari https://archlinux.org/download/ Di tulisan ini saya asumsikan kita semua sudah pakai...")
01:19, 5 April 2025 SanzSkuy talk contribs created page Linux (Created page with "* Cara install Arch Linux + KDE Plasma (UEFI)")
05:31, 30 March 2025 SanzSkuy talk contribs created page MediaWiki:Minerva.css (Created page with "All CSS here will be loaded for users of the MinervaNeue skin: .minerva-inner { max-width: 100% !important; padding: 0 !important; } Ubah padding teks biar lebih mentok: .content { margin: 0 !important; padding: 5px !important; }")
09:02, 29 March 2025 SanzSkuy talk contribs created page File:Ghidra icon.PNG
09:02, 29 March 2025 SanzSkuy talk contribs uploaded File:Ghidra icon.PNG
08:58, 29 March 2025 SanzSkuy talk contribs moved page Install Ghidra Ubuntu to Cara Install Ghidra di Ubuntu without leaving a redirect
08:55, 29 March 2025 SanzSkuy talk contribs created page Install Ghidra Ubuntu (Created page with "Ghidra adalah salah satu tools reverse engineering yang paling terkenal. Sayangnya tools yang satu ini bahkan belum terinstall di Kali Linux sekalipun == Install Java == <syntaxhighlight lang="bash"> sudo apt install default-jre sudo apt install default-jdk </syntaxhighlight> command di atas akan menginstall java yang paling update. Jika ada java lain dengan versi berbeda di komputer kalian, maka command ini tidak akan me-replace java yang lama; melainkan runtime nya...")
06:03, 23 March 2025 SanzSkuy talk contribs created page RC4 Algorithm (Created page with "RC4 adalah algoritma enkripsi yang sering digunakan oleh pembuat malware karena kesederhanaannya dan keamanannya yang cukup baik dibandingkan algoritma sederhana lainnya. Berbeda dengan beberapa algoritma enkripsi lain yang tersedia dalam API Windows, RC4 tidak disediakan secara bawaan dalam sistem operasi, sehingga para pembuat malware harus mengimplementasikannya sendiri dalam kode mereka. Karena diimplementasikan secara manual, RC4 bisa sulit dikenali bagi para rever...")
03:19, 21 March 2025 SanzSkuy talk contribs created page File:Packed section.jpg
03:19, 21 March 2025 SanzSkuy talk contribs uploaded File:Packed section.jpg
03:16, 21 March 2025 SanzSkuy talk contribs created page Packed Malware (Created page with "Packer merupakan sebuah tools untuk mengkompres executable file dan yang ada di dalamnya seperti code, data, dan informasi lain seperti import table. Sebuah executable file yang di-packed akan me-decompress secara otomatis ketika file ini dieksekusi. Banyak malware yang menggunakan teknik ini untuk mengelabui anti-virus, khususnya untuk membypass static signature-based detection. Untuk sample malware yang dipack menggunakan UPX dapat didownload [https://bazaar.abuse.ch/...")
03:11, 21 March 2025 SanzSkuy talk contribs created page File:Packed peid.png
03:11, 21 March 2025 SanzSkuy talk contribs uploaded File:Packed peid.png
03:08, 21 March 2025 SanzSkuy talk contribs created page File:Packed malware.jpg (https://www.arridae.com/blogs/Packed-Malware.php)
03:08, 21 March 2025 SanzSkuy talk contribs uploaded File:Packed malware.jpg (https://www.arridae.com/blogs/Packed-Malware.php)
12:16, 18 March 2025 SanzSkuy talk contribs created page Windows Service (Created page with "Windows Service adalah program yang berjalan di background, mirip dengan daemon di Linux. Malware sering menggunakan service untuk bertahan lama di sistem korban. Windows Service dikontrol oleh '''Service Control Manager (SCM)''', yang berada di '''%SystemRoot%.exe'''. = Cara Malware Menggunakan Service = == Sebagai .exe == * File executable independen yang dijalankan sebagai proses la...")
02:32, 16 March 2025 SanzSkuy talk contribs created page Process Creation, Load PE, dan WOW64 (Created page with "Penjelasan bagaimana sebuah process dimuat dan file PE dieksekusi = Process Creation = '''1. Memulai Program''' Ketika pengguna menjalankan sebuah program (misalnya ''calc.exe'' ), sistem operasi perlu membuat proses baru untuk menjalankannya. Proses ini dimulai dengan memanggil API '''CreateProcess''' yang dikirim oleh ''explorer.exe'' (karena pengguna menjalankan program melalui Windows Explorer). API ini memberi tahu sistem operas...")
14:06, 15 March 2025 SanzSkuy talk contribs created page Process, Virtual Memory, dan Thread (Created page with " = Process = '''Process''' adalah representasi dari suatu program yang berjalan di memori sekaligus sebuah struktur data yang menyimpan semua informasi terkait program yang sedang dieksekusi. Informasi yang disimpan mencakup: * Virtual Memory * DLL yang diimpor * File yang digunakan * Socket yang dibuka * Daftar thread yang dijalankan pada proses tersebut * Process ID (PID) * dan lain-lain = Virtual Memory =...")
14:05, 15 March 2025 SanzSkuy talk contribs created page File:Process hacker.png
14:05, 15 March 2025 SanzSkuy talk contribs uploaded File:Process hacker.png
06:26, 14 March 2025 SanzSkuy talk contribs created page WindowsAPI & DLL (Created page with "WindowsAPI adalah interface pemrograman yang digunakan oleh suatu aplikasi untuk berkomunikasi langsung dengan OS. Mencangkup beberapa function yang memungkinkan aplikasi untuk mengakses fitur Windows seperti manajemen file, grafis, networking, dll Ringkasan WindowsAPI: * Windows API beroperasi dalam ''user mode'' , bukan ''kernel mode'' . * Memberikan akses ke fitur sistem operasi seperti file system, registry, dan UI tanpa langsung berinteraksi dengan kernel Windows....")
13:17, 12 March 2025 SanzSkuy talk contribs created page Windows Internals (Created page with "Windows Internals mengacu pada arsitektur windows secara mendalam serta cara kerjanya. Penting untuk Malware Analysis. (on progress, masih belajar) * Struktur file PE")
13:05, 12 March 2025 SanzSkuy talk contribs created page Struktur file PE (Created page with "Portable Execution (PE) adalah file executable yang digunakan dalam OS Windows (Kalo di Linux namanya ELF). Format ini menggantikan format MZ yang digunakan pada pendahulu Windows yaitu MS-DOS. PE memiliki struktur yang lebih fleksibel dan minim masalah. Menganalis PE file sangat krusial dalam malware analysis. File:Pe-structure.png = MZ Header = Pada era MS-DOS dan Windows masih berjalan berdampingan, kedua OS tersebut sama-sama memil...")
12:58, 12 March 2025 SanzSkuy talk contribs created page File:Section-header.png
12:58, 12 March 2025 SanzSkuy talk contribs uploaded File:Section-header.png
12:57, 12 March 2025 SanzSkuy talk contribs created page File:Optional-header.png
12:57, 12 March 2025 SanzSkuy talk contribs uploaded File:Optional-header.png