Memory Forensics: Uncovering In-Memory Cobalt Strike Beacon
Analisis forensik memori Windows 11 menggunakan Volatility 3 untuk mendeteksi injeksi DLL Cobalt Strike Beacon yang tersembunyi pada proses svchost.exe.
Cyber Security Enthusiast
Core research domains and specialized tooling
Triage memori Windows/Linux, analisis paket jaringan TLS terenkripsi (PCAP), dan rekonstruksi timeline artefak.
Disassembly biner ELF/PE x86_64, dekompilasi bytecode VM kustom, dan analisis anti-debugging.
Prototype Pollution, SSTI, Deserialization, SSRF, dan audit whitebox arsitektur web modern.
Selected software engineering & forensic triage frameworks
Framework otomatisasi ekstraksi artefak memori Windows/Linux berbasis Volatility 3 dengan integrasi visualisasi timeline dan deteksi injeksi kode.
Perangkat lunak analisis statis biner dengan modul disassembler kustom untuk arsitektur VM non-standar dan deteksi pola anti-analisis.
Platform analisis statis dan dinamis untuk mendeteksi kerentanan OWASP Top 10 pada aplikasi web modern secara otomatis.
Real CTF challenge solutions and root cause analyses
Analisis forensik memori Windows 11 menggunakan Volatility 3 untuk mendeteksi injeksi DLL Cobalt Strike Beacon yang tersembunyi pada proses svchost.exe.
Analisis arsitektur Virtual Machine kustom dengan 16 register dan 24 instruksi opcode untuk membangun disassembler mandiri dan mendekripsi alur validasi lisensi.