Catatan teknis dari proyek yang saya bangun: cara kerja algoritmanya, keputusan desainnya, dan hal yang perlu diperhatikan dari sisi keamanan.
Cara Git menyimpan data sebagai objek beralamat hash (blob, tree, commit, tag), apa itu ref dan reflog, cara memulihkan commit yang 'hilang', mengapa commit yang dihapus masih bisa ditemukan, risiko SHA-1, dan cara menandatangani commit dengan kunci SSH.
Market intelligence dengan sumber terbuka: riwayat halaman harga di Wayback Machine, lowongan kerja lewat API Greenhouse dan Lever, laporan keuangan publik, ulasan aplikasi, dan tren pencarian, lengkap dengan perintahnya, cara menilai keyakinan, dan batas etisnya.
Rangkuman riset kriptografi: tabrakan MD5 dan SHA-1, padding oracle dari Bleichenbacher sampai ROBOT, kegagalan bilangan acak, serangan side-channel, downgrade TLS, backdoor Dual_EC_DRBG, salah pakai API kripto, dan transisi ke kriptografi pasca-kuantum.
Cara kerja Wayback Machine, format URL snapshot, CDX API untuk mendaftar dan memfilter arsip, membandingkan versi halaman, menyimpan bukti dengan Save Page Now, serta batasan dan cara memakainya secara bertanggung jawab.
Catatan teknis live demo Cryptotool: anatomi token Fernet, panjang salt maksimum RSA-PSS, dan konversi kunci PKCS#1 ↔ PKCS#8 agar file-nya bisa dipakai bolak-balik dengan versi Python.
Rangkuman riset tentang Tor: desain onion routing, serangan korelasi lalu lintas dan website fingerprinting, relay jahat dari Spoiled Onions sampai KAX17, keamanan onion service, sensor dan pluggable transport, serta apa artinya bagi developer.
Cara kerja dua algoritma steganalysis klasik di Steganalysis Web App, dari histogram pasangan nilai sampai kelompok piksel reguler dan singular, lengkap dengan hasil uji pada dua citra contoh.
Email dan zona waktu di commit Git, rahasia yang tertinggal di riwayat repo, koordinat GPS di foto, subdomain di log Certificate Transparency, dan folder .git yang ikut ter-deploy: cara mengecek dan menutup kebocoran informasi yang paling sering dibuat developer.
Recon pasif dengan sumber terbuka: log Certificate Transparency, DNS, RDAP, Wayback Machine, search engine, dan mesin pencari perangkat, lengkap dengan perintahnya dan cara mencatat temuan agar bisa diverifikasi.
Rangkuman riset tentang social engineering: prinsip psikologis di baliknya, eksperimen phishing dan USB drop, studi pelatihan phishing berskala besar, kasus nyata dari Twitter sampai deepfake Arup, dan pertahanan teknis yang tidak bergantung pada kewaspadaan manusia.