cover
Article Per Year (5 Year)
All
Home Page
OAI Link
Editorial Team
Contact
Reviewer
Google Scholar
Contact Name
Girinoto
Contact Email
ppm@poltekssn.ac.id
Phone
+6287857581946
Journal Mail Official
infokripto@poltekssn.ac.id
Editorial Address
Pusat PPM Politeknik Siber dan Sandi Negara Jl. Raya Haji Usa, Putat Nutug, Kec. Ciseeng, Kabupaten Bogor, Jawa Barat 16120
Location
Kab. bogor,
Jawa barat
INDONESIA
Info Kripto
Published by Politeknik Siber dan Sandi Negara
ISSN : 19787723     EISSN : 29626552     DOI : https://doi.org/10.56706
Core Subject : Science, Education, Engineering,
Computer Science & IT Control & Systems Engineering Electrical & Electronics Engineering Engineering Mathematics
Jurnal Ilmiah Info Kripto (e-ISSN 2962-6552) dipublikasikan oleh Pusat Penelitian dan Pengabdian Masyarakat Politeknik Siber dan Sandi Negara. Jurnal ini diterbitkan dari hasil penelitian terkini dari berbagai bidang yang terkait dengan Keamanan Siber, Keamanan Informasi dan Kriptologi. Info Kripto terbit pertama kali tahun 2007 melalui versi cetak (p-ISSN 1978-7723). Focus and Scope Info Kripto is a scholarly journal that dedicated to publishing and disseminating the results of research, innovation, and development in the field of cyber security and cryptography. The scope of this journal covers experimental and analytical research topics include : Information System Security, Network Security, Big Data, Cryptography, Steganography and Crypto analysis.
Arjuna Subject : Ilmu Komputer (semua kategori) - Ilmu Komputer (Lain-Lain)
Articles 82 Documents
 5   6   7   8   9 
Security Testing on File Upload Web Applications Based on the Yii 2 Framework Rico Setyawan; Rheva Anindya Wijayanti; Hermawan Setiawan
Info Kripto Vol 20 No 1 (2026)
Publisher : Politeknik Siber dan Sandi Negara

Show Abstract | Download Original | Original Source | Check in Google Scholar | DOI: 10.56706/ik.v20i1.148

Abstract

Kerangka kerja Yii 2 banyak digunakan untuk mengembangkan aplikasi web modern karena kemampuan performa tinggi dan arsitektur yang terstruktur. Namun, kerentanan nyata seperti CVE-2018-7269 menunjukkan bahwa masalah keamanan masih dapat terjadi meskipun terdapat mekanisme bawaan. Penelitian ini mengevaluasi ketahanan keamanan aplikasi unggah berkas berbasis Yii 2 dengan menggunakan kerangka pemodelan ancaman STRIDE dan model penilaian risiko DREAD. Empat vektor serangan—SQL Injection (SQLi), Cross-site Scripting (XSS), Remote Access Trojan (RAT) melalui unggahan berkas, dan Buffer Overflow—disimulasikan dalam lingkungan terkontrol dengan mengacu pada CVE dunia nyata. Hasil eksperimen menunjukkan bahwa aplikasi berhasil memblokir seluruh serangan melalui validasi bawaan, pembatasan masukan, dan pemfilteran ketat tipe MIME. Penilaian DREAD mengungkapkan tingkat risiko tinggi untuk SQLi (7.6) dan RAT (7.8), sedangkan XSS (5.6) dan Buffer Overflow (6.2) dikategorikan pada risiko sedang. Temuan ini menunjukkan bahwa aplikasi berbasis Yii 2 yang diuji memiliki mekanisme keamanan yang efektif dalam kondisi pengujian, sekaligus menekankan pentingnya pengujian berkelanjutan dan penerapan SSDLC.
Forensik Digital Artefak Malware Persistent Glitch pada Windows Server 2025 Menggunakan Metodologi Berbasis ISO/IEC 27037 dan ISO/IEC 27042 Aurelia Darmawan; Geowaldi Nainggolan; Hanif Hidayat; Jeckson Sidabutar; Mahardika Hakim Permana Saputri
Info Kripto Vol 20 No 2 (2026)
Publisher : Politeknik Siber dan Sandi Negara

Show Abstract | Download Original | Original Source | Check in Google Scholar | DOI: 10.56706/ik.v20i2.165

Abstract

Penelitian menyajikan hasil investigasi forensik digital terhadap indikasi kompromi keamanan pada infrastruktur Windows Server 2025. Insiden melibatkan Persistent Windows Server Glitch Malware yang menyebabkan gangguan visual dan operasional server. Penelitian ini menerapkan pendekatan Live Forensics untuk mengamankan data volatil pada memori (RAM) serta analisis Dead Forensics pada disk penyimpanan. Seluruh proses akuisisi bukti digital dan analisis interpretatif dilaksanakan dengan mematuhi standar ISO/IEC 27037 untuk penanganan bukti dan ISO/IEC 27042 untuk analisis guna menjamin integritas temuan. Hasil analisis menemukan artefak kunci berupa file eksekusi berbahaya setup.exe serta jejak eksekusi skrip PowerShell di memori yang menyebabkan anomali visual persisten. Investigasi membuktikan bahwa sistem terkompromi melalui metode social engineering (phishing) yang menyamar sebagai pembaruan Windows.

Page 9 of 9 | Total Record : 82

 5   6   7   8   9 

Filter by Year

2021 2026


Reset
Filter By Issues
All Issue Vol 20 No 2 (2026) Vol 20 No 1 (2026) Vol 19 No 3 (2025) Vol 19 No 2 (2025) Vol 19 No 1 (2025) Vol 18 No 3 (2024) Vol 18 No 2 (2024) Vol 18 No 1 (2024) Vol 17 No 3 (2023) Vol 17 No 2 (2023) Vol 17 No 1 (2023) Vol 16 No 3 (2022) Vol 16 No 2 (2022) Vol 16 No 1 (2022) Vol 15 No 3 (2021) Vol 15 No 2 (2021) Vol 15 No 1 (2021) More Issue