Salah satu hal yang sangat penting dalam bidang security adalah Reverse Engineering (RE). Hal-hal lain juga banyak yang penting, misalnya keahlian networking, programming, crypto, forensic, dsb tapi RE menjadi dasar bagi banyak hal dalam bidang security terutama tingkat lanjut. Dalam berbagai security CTF, nilai untuk RE dan pwning sangat tinggi dibanding challenge lain.
Apa sih reverse engineering (RE) itu? RE adalah proses untuk membongkar bahan dan teknologi yang ada pada suatu benda. Orang bisa mereverse engineer aneka macam hal, misalnya resep masakan atau benda elektronik, atau program. Tentunya dalam konteks ini, yang dimaksud adalah software reverse engineering, yaitu proses bagaimana kita bisa mengetahui algoritma program (atau source codenya jika mungkin).
Salah satu hal dasar yang dipakai bidang security adalah exploit. Para pentester memakai eksploit untuk masuk ke sistem, demikian juga para cracker. Exploit untuk berbagai OS komersial tertutup (Windows, OSX, iOS) pasti dihasilkan dari RE. Bahkan yang open source pun kadang butuh sedikit RE untuk membuat exploitnya (untuk memastikan berbagai address yang dihasilkan compiler).
Meskipun RE ini sangat penting, tapi sedikit yang mau dan bisa melakukannya. Kebanyakan sudah menyerah ketika memulai. Di posting ini saya ingin berusaha memotivasi orang-orang Indonesia yang tertarik bidang security, supaya levelnya naik nggak sekedar menyerang aplikasi web saja.
RE memang sulit, sangat teknis, butuh ketekunan kita harus mendalami sampai level kode mesin, sedangkan topik seperti SQL injection bisa dijelaskan dengan sangat mudah, dan bisa dikuasai dalam hitungan jam. Tapi apakah Anda memang hanya ingin jadi script kiddies saja? memanfaatkan exploit buatan orang selalu?
“Did you write that exploit yourself?”
“I had an hour”
“What you just pull code from Rapid 9 or some shit since when did you become a script kiddie?”
“I repeat I had an hour”
Mr Robot eps1.5_br4ve-trave1er.asf
Buat yang nggak ngerti: dia memakai “Rapid 9” karena sepertinya nggak boleh menghina Rapid 7 perusahaan security yang membuat Nexpose dan Metasploit yang banyak dipakai pentester dan juga script kiddies.
Udah lama ga nulis gara-gara lupa password, sekarang kepikiran topik yang related ama tulisan menggunakan teknologi. Kami bukan orang yang tergila-gila dengan teknologi, tapi kami sangat terbantu dengan adanya penemuan-penemuan baru dengan adanya kemajuan teknologi. Gak harus canggih, tapi intinya bisa mengurangi pekerjaan dengan otot dan lebih bisa menikmati hidup.
Sejak tinggal di Chiangmai, tanpa adanya luxury pembantu dengan gaji murah atau punya pembantu yang tersedia 24 jam, kami berkenalan dengan yang namanya vacuum cleaner. Awalnya saya masih prefer makai sapu daripada vacuum, soalnya pola pikirnya pake vacuum itu kan pake listrik, dan bayar listrik itu mahal, terus rasanya lebih afdol kalau di sapu terus di pel jadi lebih kinclong gitu. Lama-lama rasanya pegel juga ya sapu lalu pel dan juga pas nyapu kadang-kadang debu beterbangan kemana-mana waktu nyapu. Akhirnya sekarang saya bisa menerima kalau rumah ga harus disapu pel tiap hari, tapi cukup di vacuum bagian yang kotor misalnya kolong meja makan sehabis makan. Gak harus di pel biasanya juga sudah bersih. Ngepel ya bisa sekali atau dua kali seminggu tergantung di sini lagi musim apa. Musim dingin dan musim panas biasanya debu lebih banyak dibanding musim hujan, jadi ya tentunya harus lebih sering vacuum seluruh rumah.
Benda lain yang juga saya rasa sangat membantu dan wajib punya itu mesin cuci. Walaupun sebagian orang gak suka dengan mesin cuci karena katanya baju jadi lebih cepat rusak, tapi saya rasa kalau saya harus mencuci semua baju dengan tangan bisa-bisa saya patah pinggang. Sejauh ini baju saya walau ada yang tipe seminggu bisa dipake beberapa kali karena cuci kering di pakai tetep aja umurnya lebih dari setahun. Well baju saya bukan baju keluaran desainer ternama atau merk mahal yang sepersekian harga mesin cuci sih, jadi saya ga kuatir kalau rusak ya bagus malahan alasan buat beli baju baru lagi toh. Untuk baju yang emang harganya mahal tentunya saya lebih hati-hati mencucinya ga asal campur saja dan bahkan untuk baju yang butuh dry clean ya saya kirim ke dry clean (sejauh ini yang butuh dry clean cuma jas Joe yang sudah berumur 8 tahun! iya emang dia cuma punya 1 jas pas kawin doang hehe.)
Berikutnya yang paling terasa berguna itu microwave. Terutama untuk menghangatkan makanan. jadi kalau ada makanan yang bersisa, disimpan di kulkas bisa di freezer ataupuan di pendingin biasa dan besoknya bisa dihangatkan. Yang perlu diperhatikan menghangatkan makanan di microwave kadang seperti halnya masak di atas kuali, harus diaduk juga sesekali supaya panasnya merata. Kelebihan dari memanaskan menggunakan microwave saya ga harus mencuci wadah pemanasnya karena saya langsung panasin di mangkok saji yang tentunya memang aman untuk microwave. Oh iya saya juga menghindari menghangatkan makanan di wadah plastik walaupun ada tulisan microwave safe. Lebih aman membeli beberapa mangkok keramik atau kalau ada rejeki beli sejenis pyrex yang bahkan tahan untuk masak di oven. Ya saya tahu sebagian orang masih merasa takut menggunakan microwave karena katanya bisa ini itu. Well seperti sekarang wifi dan signal cellular berbahaya sebenernya semua ada plus minusnya. Menurut kami umur itu di tangan Tuhan, dan pengguna microwave sejak ditemukan sangat banyak dan tidak terbukti microwave itu membuat kanker. Tapi ya kembali lagi ke masing-masing saja sih mau makai microwave atau tidak. Salah satu tulisan mengenai fakta dan mitos soal microwave bisa dilihat di sini.
Chiang mai punya iklim yang agak ekstrim. Salah satu penemuan yang sangat terasa dibutuhkan di kota ini adalah Air Conditioner alias AC terutama wajib ada di kamar tidur. Di musim panas, suhu udara terkadang masih di atas 30 derajat celcius, dan suhu kamar kadang lebih panas dari suhu udara karena kalau kamarnya menghadap matahari, bisa jadi kamarnya masih lebih panas karena siangnya bisa sampai 44 derajat celcius. Indonesia sebenernya juga mirip-mirip panasnya, tapi mungkin juga karena sudah mulai kebiasaan di sini kalau tidur butuh AC, ya jadinya kalau pulang ke Indonesia kemungkinan kami bakal merasa butuh AC terutama di kamar tidur.
Kebalikan dari AC, di musim dingin butuh water heater buat mandi. Punya water heater di kamar mandi yang tinggal di putar langsung bisa byur itu sangat menyenangkan, kebayang dulu kalau mau mandi air hangat harus manasin air dulu, terus angkat air panas pake ember, terus kadang kalau ketunda dikit mandinya airnya keburu dingin lagi. Kalau pulang ke Indonesia, walaupun di Indonesia ga dingin-dingin banget, kayaknya kalau mau mandi terlalu pagi atau agak malam dibutuhkan juga tuh water heater.
Oh iya terkait dengan air, di Indonesia dulu sering sekali mengalami flow air yang sangat kecil karena dari perusahaan air nya lagi macet atau malah kadang kering sama sekali karena disedot sama orang yang pake pompa air. Di sini setelah 2 kali ngontrak rumah saya bisa lihat kalau orang Thailand punya mesin pompa air dan tanki penampungan air di setiap rumah. Tapi berbeda dengan di Indonesia yang menyedot air langsung dari pipa air atau sebagian lagi dari sumur, di sini orang menampung air dari perusahaan air ke tanki penampungan lalu pompanya digunakan untuk mendistribusikan air ke pipa dalam rumah terutama kalau misalnya rumah bertingkat, supaya airnya bisa naik ke bagian atas rumah. Waktu tinggal di kopo Bandung kami juga pakai air yang di sedot dari mata air dalam tanah lalu di tampung di tanki di atas rumah, lalu di filter di tankinya sbelom di distribusikan ke seluruh rumah. Yang kepikiran oleh saya nantinya kalau pulang ke Indonesia, mungkin kami perlu mengkombinasikan antara menampung air di letakkan di tanki yang letaknya tinggi di atas rumah (butuh pompa untuk membuat airnya naik ke atas), lalu kalau mau dipakai ga butuh pompa lagi deh (ini yang dilakukan mertua saya di depok). Jadi kalau di Chiang mai sini, kalau listrik mati kemungkinan besar air di rumah terutama bagian atas mati, untungnya kasus mati lampu di sini sangat sedikit jadi ga perlu terlalu kuatir, karena di Indonesia lebih sering mati lampu, lebih aman kalau tanki airnya disimpan di tempat yang tinggi supaya pas memakai ga butuh listrik lagi.
Ada beberapa hal yang sebenernya masih masuk daftar pengen punya tapi masih belum butuh banget. Misalnya Dishwasher alias mesin cuci piring. Saat ini belum butuh karena basically cucian piring saya ga banyak banyak amat, dan kalau pakai Dishwasher nantinya semua peralatan masak dan makan harus kompatibel dengan Dishwasher itu. Ya namanya juga pengen punya, kayaknya seneng aja kalau punya tapi belom butuh butuh banget, jadi sekarang ini saya belom bisa cerita banyak soal benda itu, tapi pastinya kalau ada yang beliin saya senang banget hahaha.
Benda berikutnya yang sempat jadi angan-angan itu dryer alias pengering cucian. Nah buat benda ini di Chiang mai ya seperti Indonesia yang matahari sangat cerah hampir sepanjang tahun ga terlalu butuh, tapi saya tertarik terkait dengan masalah tumpukan setrikaan. Ada teman yang bilang baju yang di keringkan dengan dryer itu ga butuh di setrika juga udah lembut, abis dari dryer langsung di lipat hasilnya ga kusut dan sama dengan seperti hasil setrika. Tapi ada juga teman yang bilang ga terlalu kering hasil dari dryer masih perlu di angin-anginkan juga. Ya karena masih kurang lengkap datanya dan memang dryer tergolong mahal, plus saya mulai bisa menerima kalau ga semua yang dicuci harus disetrika walau dijemur matahari, jadi masih bisa ditunda membeli dryernya, mungkin kalau ada teman-teman yang sudah menggunakan dryer bisa menambahkan faktanya dan bikin saya tambah pengen beli hehhe.
Untuk semua gadget rumahtangga yang saya tulis, semua butuh listrik yang kadang dayanya lumayan gede. Tapi ya seperti saya bilang, semua ada plus minusnya, mau pake otot yang banyak atau membayar listrik supaya bisa lebih banyak berkarya ataupun bermain dengan anak. Masih lebih baik membayar listrik untuk benda yang memang membantu keseharian daripada lelah kehabisan tenaga karena takut ini itu yang tidak terbukti lalu at the end jadi ga bisa menikmati hidup.
Oh iya, beberapa waktu yang lalu, kami menonton sebuah video singkat di mana akan ada masanya (sekarang sudah mulai) banyak pekerja yang mengandalkan otot akan semakin tidak dibutuhkan dan semuanya digantikan oleh mesin-mesin yang di program. Daripada kita tetep ngotot pake otot, mendingan kita menggunakan waktu untuk belajar mempersiapkan diri menghadapi masa di mana kita lebih memiliki value bukan karena otot kita tapi karena kita punya sesuatu yang ga bisa digantikan oleh mesin (misalnya memikirkan membuat mesin/teknologi yang kita butuhkan untuk membantu kita).
Saya jadi lebih menghargai waktu, dan lebih bersyukur dengan keputusan pindah rumah ke dekat kantor gara-gara “iklan” SSD.
Baru-baru ini saya membeli m-Sata SSD untuk laptop saya. Ketika sedang riset mengenai SSD untuk mendapat informasi terbaru (karena saya sudah memakai SSD sejak beberapa tahun yang lalu), saya juga membaca-baca artikel lama, dan di salah satu artikel lama, yang mengutip tabel dari Intel:
Intinya begini: SSD itu bisa menghemat sampai lebih dari 3 hari kerja (satu hari kerja itu 8 jam) dalam setahun. Angka itu mungkin terlalu optimis, tapi sebenarnya tidak terlalu jauh dari kenyataan: kalau saja tiap hari kita bisa hemat 5 menit saja, dengan 300 hari kerja setahun, total kita menghemat 1500 menit atau 25 jam. Kalau gaji per hari lebih dari waktu yang dihemat SSD, maka itu merupakan investasi yang baik.
Kalau direnungkan, hemat 1 menit/hari selama 300 hari/tahun = 5 jam/tahun. Di rumah sebelumnya, jarak ke kantor sekitar 10-15 menit. Pulang pergi sekitar 20-30 menit. Anggap saja saya menghemat 20 menit per hari, maka setahun saya menghemat waktu lebih dari 4 hari (kalau 1 hari dihitung 24 jam), atau setara dengan 12 hari kerja (8 jam/hari). Dalam kasus saya, ini terasa sekali, karena jam makan siang kantor 90 menit, jadi setelah dikurangi waktu jalan dan makan, saya masih punya setidaknya 60 menit yang bisa saya gunakan untuk banyak hal tiap hari.
Merembet ke hal lain: ini juga berarti kalau kita perlu membeli barang (termasuk juga software) yang bisa menghemat waktu kita semenit saja sehari (setiap hari, bukan sesekali), itu bisa sangat berarti sepanjang tahun. Tapi jangan terlalu giat juga berusaha menghemat waktu, liat komik XKCD ini. Kalau kita melakukan sesuatu sangat sering dalam sehari (atau melakukan itu tiap hari), maka itu layak dilakukan:
Dari pemakaian laptop beberapa hari ini: saya sangat yakin saving waktu dari pemakaian SSD akan lebih dari 5 menit/hari.
Dulu situs kesukaan saya adalah Slashdot, tiap pagi membuka situs ini seperti membaca koran. Terus sebelum Digg jadi situs yang jelek, saya sempet juga suka Digg. Tapi akhirnya saya jadi rajin mengunjungi Reddit sejak beberapa tahun yang lalu. Kadang-kadang saya mengunjungi situs Indonesia (kaskus), tapi reddit jadi tujuan utama tiap hari.
Sebenarnya apa sih reddit itu? Ini merupakan situs di mana orang bisa mengirimkan berita dan berkomentar, bisa mengirimkan konten baru (komik, cerita, dsb) dan orang-orang bisa mengomentari, atau sekedar pertanyaan, dan orang-orang bisa menjawab. Karena ada banyak topik di dunia ini, reddit dibagi menjadi banyak subreddit, dari mulai yang konyol sampai yang super serius, dari mulai seni sampai pornografi. Sayangnya bagian terakhir itu yang membuat reddit diblokir di Indonesia, padahal kebanyakan reddit isinya positif.
Saya akan paparkan beberapa hal menarik yang saya temui di Reddit.
Pertama yang saya suka adalah AMA (Ask Me Anything), di http://reddit.com/r/IAmA. Di sini ada banyak artis, tokoh terkenal yang datang, dan orang-orang bisa bertanya apa saja . Misalnya Presiden Obama sempat datang, dan pertanyaaan yang muncul ada yang sangat serius, sampai yang kocak (misalnya: “What’s the recipe for the White House’s beer?”). Contoh tokoh lain yang pernah datang bisa dilihat di bagian Top di subreddit IAmA (contoh: Bill Gates, Snoop Lion, Arnold Schwarzenegger, dll).
Kalau mau lebih serius lagi, ada /r/askscience yang mengasumsikan Anda punya background di bidang yang Anda tanyakan. Kalau sedang bosan dengan hal serius, ada juga subredit versi bercanda, namanya r/shittyaskscience yang ikonnya lucu:
Saya suka membaca (tidak melihat-lihat gambar), dan ada subreddit yang saya suka: /r/shortscarystories/ yang penuh cerita seram (dan singkat). Ada juga /r/nosleep yang penuh cerita seram (tapi biasanya panjang).
Kalau sedang malas membaca, saya bisa melihat-lihat gambar di /r/pics. Supaya enak browsing dan melihat-lihat posting yang ada, ada plugin yang namanya Reddit Enhancement Suite. Ini ada banyak fiturnya, misalnya membuat link baru “View Images” supaya kita tidak perlu mengexpand satu persatu gambar yang ada di sebuah subreddit. Kebanyakan konten yang ada di 9gag.com muncul beberapa hari sebelumnya di reddit.
Selain untuk hiburan, ada banyak subreddit yang saya ikuti misalnya /r/programming untuk masalah programming, /r/parenting untuk parenting, /r/books untuk info mengenai buku. Bahkan ada beberapa yang sangat spesifik, misalnya subreddit untuk /r/raspberrypi dan /r/arduino yang spesifik membahas Raspberry dan Arduino.
Ada juga subreddit lokal per negara (misalnya /r/indonesia) dan per kota, tapi saya agak jarang mengikutinya (dan biasanya kurang aktif subredditnya).
Meski sudah lama di reddit (menurut profile page saya: 7 tahun), saya nggak mengikuti semua cerita dan drama yang ada di reddit, biasanya saya akan mengecek /r/OutOfTheLoop/ Jika ada pembahasan yang membuat saya bingung.
Sayang sekali reddit diblock di Indonesia, padahal banyak konten yang menarik di sana.
Tahun 2013, untuk pertama kalinya kami pindah dari condo ke rumah biasa. Kami (terutama Jonathan) sangat happy dengan rumah itu. Proses pindah rumah itu sangat melelahkan, pindahan sejak Maret 2013 tapi baru selesai beberes, unpack barang dan buang barang yang tak terpakai akhir tahun 2013.
Ini bukti sisa pindahan masih lumayan banyak. Ini yang sempat difoto, yang ga difoto juga masih ada lagi.
Tak terpikir akan pindah rumah dalam waktu dekat, dan bahkan berpikir kami akan tinggal di rumah itu selama diijinkan. Pada saat kontrak awal, pemilik rumah sudah nyatakan kontrak rumah kami minimal setahun dan kemungkinan setelah 2 tahun dia belum tentu akan memperpanjang kontraknya. Ternyata setelah 1 tahun 1 bulan di rumah itu, bulan April 2014 kami pindah rumah lagi.
Rumah Kontrakan 2014
Rumah yang kami tempati sekarang ini setiap hari kami lewati ketika mengantar dan menjemput Joe ke kantor. Sebelum kami pindah rumah di tahun 2013, saya selalu bilang ke Joe: “coba ada ya rumah yang dikontrakkan deket kantor papa”. Masih dalam masa pencarian rumah, kami melihat ada tulisan Di JUAL di depan rumah ini. Lokasi rumah ini sangat strategis, dan langsung saja saya berandai-andai. Andai saja rumah itu disewakan dan bukan dijual sudah pasti kita akan coba menawar buat sewa rumah itu.
Hampir setahun kemudian, tulisan di depan rumah ini berubah jadi disewakan. Kami setiap hari melihat rumah ini mulai dari tulisan direnovasi, dan kemudian tulisan disewakan hilang. Sepertinya rumah ini sudah berpindah tangan dan sudah disewakan ke orang lain. Saya waktu itu hanya bisa berandai-andai lagi. Ah andai saja disewakannya tepat setelah kontrak setahun kami habis, pasti kami bisa sewa rumah itu. Akhirnya waktu itu saya dan Joe meyakinkan diri bahwa kami akan tinggal di rumah sebelumnya sampai 2 tahun, sebelum mencari lokasi yang lebih dekat lagi ke kantor. Kami meyakinkan diri, kalau proses pindahan itu sangat capek dan kami ga pengen sering-sering pindah.
Tak berapa lama setelah kami mengajukan bahwa kami akan memperpanjang kontrak di rumah lama, tulisan disewakan di depan rumah ini muncul lagi. Harapan untuk dapat rumah dekat kantor muncul lagi. Segera kami mengontak pemilik rumah yang baru dan tak butuh waktu lama kami mendapat tawaran yang membuat kami melupakan sejenak kalau proses pindahan itu melelahkan.
Rumah ini sangat unik dan seperti khusus dirancang untuk Jonathan (atau untuk orang dengan anak toddler). Rumah ini ada ruang pendek yang sekarang jadi kamar bermain Jonathan dan di kamar mandi ada bath tub yang ukurannya setengah dari ukuran bath tub biasa.
Kamar bermain Jonathan
Ruang pendek ini hampir selalu membuat orang dewasa kejeduk di pintunya, tetapi bisa berdiri di dalamnya asal tingginya ga lebih dari 190 cm. Setiap hari Jonathan menghabiskan waktu banyak di ruang ini. Komputer kerja mama dititip di kamar ini, sekalian supaya bisa menemani Jonathan bermain. Komputer yang di bawah merupakan komputer pertama papa di Chiang mai (umur komputernya sudah hampir 7 tahun), sudah di upgrade beberapa item tapi gak laku juga kalau dijual. Jonathan bisa bermain flash game atau melihat beberapa video youtube di situ, atau sekedar meniru-niru papa ngetik-ngetik.
Bath tub mini
Kami masih nggak mengerti kenapa ada bath tub mini di rumah ini, tapi pastinya Jonathan sangat senang sekali bisa bermain air di hari yang panas ini. Ukurannya pas buat Jonathan, dan pastinya lebih hemat air daripada bath tub ukuran dewasa 😀
Sejak akhir Maret 2014, kami mulai proses pindahan ke rumah ini. Entah berapa kali mondar mandir bawa barang dan packing – unpacking. Dan setelah 2 bulan di rumah baru, akhirnya semua barang sudah mulai rapi dan berada di tempatnya.
Oh ya, karena foto diambil dengan mode panorama, ruangannya terlihat seolah-olah besar. Secara keseluruhan ruangan di rumah ini kecil-kecil. Kamar paling besar tidak lebih dari 3×4 m. Tapi rumah ini pas banget deh buat kami, Jonathan happy dengan ruang bermainnya, mama tentunya dapat dapur lebih luas dari rumah sebelumnya, papa juga kebagian kamar kerja plus sekarang bisa ke kantor jalan kaki (jaraknya hanya beberapa ratus meter, kurang dari 5 menit).
Foto-foto rumah selengkapnya akan diposting terpisah (password protected) untuk menjaga privasi.
Tanggal 2 Mei, 7 tahun yang lalu, saya dan Joe untuk pertama kalinya tiba di Chiang Mai. Kesan pertama kami kota ini adem dan sepi yang ternyata ga sepenuhnya benar. Tiap bulan Mei memang ada hujan di tengah musim panas. Terkadang hujannya juga dadakan dan deras lalu kembali berganti panas lagi. Walau dugaan kami ga sepenuhnya benar tapi kami ternyata betah di sini.
Dibandingkan dengan 7 tahun lalu, traffic lalu lintas di kota ini semakin padat. Mungkin juga karena banyak orang dari Bangkok dan dari selatan pindah ke sini akibat banjir ataupun kerusuhan yang sering terjadi di sana. Mall yang selama 6 tahun pertama cuma ada 1, sekarang sudah ada tambahan 3 mall yang lebih baru dalam setahun terakhir. Kami yang 5 tahun pertama betah di condo juga sudah pindah rumah 2 kali dalam 2 tahun terakhir (tapi kali ini beneran ga ada niat pindah kecuali kantor Joe pindah). Soal makanan kami sudah tidak terlalu kangen lagi dengan makanan Indonesia tapi tetap bahagia kalau bisa makan Indomie ataupun rendang. Kalau ditanya ada niat pulang ke Indonesia ga? Pertanyaan itu tetap belum bisa dijawab karena ga menemukan kota di Indonesia yang seperti Chiang Mai .
Apa sih yang lebih dari chiangmai ? Kalau dibandingkan dengan Bandung atau Jakarta atau Medan sebagai kota yang kami pernah tau, kota ini aman dan so far orang yang kami temui orang baik dan bisa dipercaya. Sebenernya ada juga kasus kriminal yang terjadi di Kota ini, tapi sangat jarang kami dengar beritanya (mungkin juga karena kami ga baca koran dan ga nonton TV lokal). Berikutnya jalanan juga relatif lancar dan kemana-mana bisa dicapai dalam waktu ga lebih dari sejam.
Hidup di Chiangmai sejauh ini sangat menyenangkan dan nyaman. Masih betah tinggal di sini, apalagi sejak semakin lancar berkomunikasi dalam bahasa Thai. Masih terus berusaha belajar baca tulisan cacing biar bisa semakin betah lagi.
Di posting ini saya hanya ingin memperkenalkan apa itu kompetisi security CTF (capture the flag). Posting ini akan membahas apa itu security CTF, apa manfaatnya ikut security CTF, seperti apa saja soal-soalnya, dan bagaimana caranya mulai ikut.
Sebenarnya selain security CTF ada berbagai CTF yang lain, tapi dalam posting ini selanjutnya saya akan menyebut CTF saja untuk security CTF. Setelah ikutan CTF-nya Noosc saya jadi lebih tertarik dengan CTF lalu gabung dengan team Rentjong (yang sejak sebelum saya bergabung sudah memiliki prestasi luar biasa). Anggota team ini kebanyakan bapak-bapak yang waktunya sedikit sekali setiap kali ada event CTF, dan melalui posting ini saya ingin memperkenalkan CTF ini ke publik, supaya suatu saat team dari Indonesia bisa masuk minimal 10 besar di https://ctftime.org/
Apa itu CTF
CTF adalah satu jenis kompetisi di bidang information security, biasanya formatnya ada tiga: jeopardy, attack-defence, dan mixed. Dalam format jeopardy, kita diminta menyelesaikan berbagai task, dan mendapatkan poin, pemenangnya adalah yang poinnya paling banyak. Dalam format attack-defence, tiap team menyerang dan mempertahankan sistem komputer yang diberikan kepada team tersebut. Format mixed artinya campuran dari kedua itu (tergantung panitianya, mungkin ada aturan khusus).
