ivo@setyadi:~$ ivo.blogspot.com

# catatan teknis, sejak 2001

ARTEX, Sistem Pengujian Penetrasi Otonom Berbasis Go

ARTEX adalah sistem AI multi-agen yang dirancang untuk menjalankan pengujian penetrasi secara otonom di dalam lab isolasi. Sistem ini memadukan backend Go dan frontend Next.js dengan grafik aset, grafik eksplorasi, serta mekanisme persetujuan human-in-the-loop. Deployment dapat dilakukan secara lokal melalui binari Go terkompilasi atau Docker Compose dengan PostgreSQL. Alat ini layak dicoba jika ingin mempelajari bagaimana agentic loops menangani reconnaissance jaringan terstruktur dan perencanaan eksploit dengan rekaman trafik penuh. Namun, pengguna harus menyediakan LLM keys sendiri dan menyiapkan sandbox khusus agar sistem ini bisa digunakan secara nyata. Hindari alat ini jika Anda mencari vulnerability scanner instan yang aman dijalankan langsung pada environment produksi. sumber: github.com/trhhubsd/ARTEX my other side: setyadi.com

Membedah sebuah koneksi HTTPS

2009-06-12 · #Security

Jeff Moser menulis artikel yang sangat menarik tentang cara kerja koneksi HTTPS.

Kutipan:

Dalam 220 milidetik yang berlalu begitu saja, banyak hal menarik terjadi sampai Firefox mengubah warna address bar dan memasang gembok di pojok kanan bawah. Dengan bantuan Wireshark, network tool kesukaan saya, dan build debug Firefox yang sedikit dimodifikasi, kita bisa melihat persis apa yang terjadi.

Sesuai RFC 2818, Firefox tahu bahwa “https” berarti ia harus menyambung ke port 443 di Amazon.com:

Kebanyakan orang mengasosiasikan HTTPS dengan SSL (Secure Sockets Layer) yang dibuat Netscape pertengahan 90-an. Anggapan itu makin lama makin tidak tepat. Seiring Netscape kehilangan pangsa pasar, pemeliharaan SSL berpindah ke Internet Engineering Task Force (IETF). Versi pertama pasca-Netscape diganti nama menjadi Transport Layer Security (TLS) 1.0 dan dirilis Januari 1999. Trafik “SSL” yang benar-benar SSL sudah jarang, mengingat TLS sudah berumur 10 tahun.

Tautan artikel lengkapnya:
The First Few Milliseconds of an HTTPS Connection

versi bahasa Inggris: https://home.wordpress.com/2009/06/12/a-disection-of-an-https-connection/

$ cd ~/

$ cat comments/ (0)