Edukasi

Siapin dulu kopi dan rokoknya. Kalau bukan perokok ya gapapa, yang penting siapin minuman anget karena artikel ini bakal panjang. Artikel ini saya tulis karena pertanyaan “mau belajar cyber security, harus mulai dari mana?” itu terus muncul. Jadi sekalian saya buat panduan yang lengkap, dari nol sampai ke spesialisasi meskipun aku bukan spesialis wkwkwk, supaya bisa jadi pegangan buat siapa aja yang serius mau masuk ke bidang ini. Langsung aja ya. ...

SQL Injection adalah salah satu kerentanan web yang paling lama dikenal, dan ironisnya masih menjadi salah satu yang paling sering ditemukan sampai sekarang. OWASP secara konsisten menempatkannya dalam daftar sepuluh risiko keamanan aplikasi web teratas selama bertahun-tahun. Bagi yang baru belajar pengembangan backend, memahami celah ini sejak awal bukan pilihan, melainkan keharusan. Satu baris kode yang ditulis tanpa mempertimbangkan keamanan bisa membuka jalan bagi penyerang untuk mengakses seluruh isi database. ...

Bayangkan sebuah pagi biasa. Kamu membuka laptop, menyeruput kopi, lalu iseng membuka Google Search Console seperti kebiasaan setiap hari. Tapi kali ini ada yang aneh. Grafik trafik yang biasanya landai stabil tiba tiba menukik tajam seperti jatuh dari tebing. Tidak ada perubahan konten yang kamu lakukan, tidak ada update besar dari sisi teknis, bahkan kamu baru saja publish artikel baru dua hari lalu yang seharusnya mendongkrak performa, bukan menjatuhkannya. Kepala mulai pusing, jantung berdegup lebih cepat, dan pertanyaan besar muncul di benak, apa yang sebenarnya terjadi pada website yang sudah dibangun susah payah selama bertahun tahun ini? ...

Sering banget kan denger berita database kampus bocor, atau desas-desus mahasiswa yang tiba-tiba nilainya berubah jadi A semua? Kalau sebelumnya kita bahas kerentanan umum kayak SQLi dan XSS, realitanya di lapangan… attack vector-nya jauh lebih liar dan sistematis dari itu wkwkwk. Artikel ini bakal ngebahas secara mendalam dan lebih “niat” (siapin kopi sama rokok dulu wkwk) tentang kenapa infrastruktur digital pendidikan sering kali jadi sasaran empuk para peretas. Kita akan bedah anatomi serangannya, mulai dari teknik reconnaissance di subdomain terlantar, eksploitasi CMS kampus, kerentanan file manager, hingga masuk ke ranah Remote Code Execution (RCE). ...