Media Portal Informasi Cyber Security Indonesia | Bug Bounty, CTF, dan Linuxnoreply@blogger.com (Littel)Sun, 25 Oct 2026 13:56:32 -0700Blogger http://www.blogger.com80125http://www.nakanosec.com/en-usnoMedia Portal Informasi Cyber Security Indonesia | Bug Bounty, CTF, dan Linuxnoreply@blogger.comhttp://www.nakanosec.com/2024/05/sqlmap-cheat-sheet-command-list.htmlRed Team - OffensiveSecuritynoreply@blogger.com (Littel)Mon, 6 May 2024 20:58:00 -0700tag:blogger.com,1999:blog-6720548902982702357.post-3144556036209421958 Fuzzing SQLi Login Bypass:https://raw.githubusercontent.com/payloadbox/sql-injection-payload-list/master/Intruder/exploit/Auth Bypass.txtUser: ' or 1=1 limit 1 -- -+ Pass: ' or 1=1 limit 1 -- -+Perform a SQLI POST injection with sqlmapWe copy the HTTP/S request of the vulnerable login with Burp Suitesqlmap -r sql.txt --random-agent --dbssqlmap -u 'https://d83c-38-43-159-183.sa.ngrok.io/http://www.nakanosec.com/2024/03/write-up-moniker-link-cve-2024-21413.htmlRed Team - OffensiveSecuritynoreply@blogger.com (Littel)Tue, 5 Mar 2024 06:09:00 -0800tag:blogger.com,1999:blog-6720548902982702357.post-7527273784919721714 Pada tanggal 13 Februari 2024, Microsoft mengumumkan kerentanan Microsoft Outlook RCE & kebocoran kredensial dengan CVE yang ditugaskan sebagai CVE-2024-21413 (Moniker Link). Haifei Li dari Check Point Research diakui sebagai penemu kerentanan tersebut. Kerentanan ini melewati mekanisme keamanan Outlook saat menangani jenis tautan tertentu yang dikenal sebagai Moniker Link. Seorang http://www.nakanosec.com/2024/03/pengertian-security-engineer-beserta.htmlBlue Team - DefensiveSecuritynoreply@blogger.com (Littel)Mon, 4 Mar 2024 07:35:00 -0800tag:blogger.com,1999:blog-6720548902982702357.post-7300931756154561298Kemajuan teknologi telah membawa banyak manfaat bagi masyarakat modern, namun, hal ini juga membawa ancaman baru yang memerlukan perhatian serius. Serangan siber semakin sering terjadi dan menjadi lebih canggih, menargetkan tidak hanya perusahaan besar atau pemerintah, tetapi juga individu dan organisasi kecil. Serangan siber bisa berupa pencurian data pribadi, penipuan keuangan, atau bahkan http://www.nakanosec.com/2024/02/tutorial-membuat-anonymous-proxy-no.htmlLinuxRed Team - OffensiveSecuritynoreply@blogger.com (Littel)Sun, 4 Feb 2024 01:39:00 -0800tag:blogger.com,1999:blog-6720548902982702357.post-8644740533534284436 Anonymous Proxy memungkinkan pengguna untuk mengakses proxy tanpa memerlukan autentikasi atau login. Dengan kata lain, siapa pun yang terhubung ke proxy ini dapat langsung menggunakannya tanpa perlu menyediakan nama pengguna dan kata sandi. Ini membuatnya menjadi proxy "anonymous" di mana pengguna dapat menyembunyikan identitas mereka saat berselancar.Berikut adalah tutorial untuk membuat http://www.nakanosec.com/2023/12/part-1-active-directory-basic.htmlRed Team - OffensiveSecuritynoreply@blogger.com (Littel)Fri, 29 Dec 2023 08:09:00 -0800tag:blogger.com,1999:blog-6720548902982702357.post-4380606777655344938 Salah satu bagian yang paling saya tidak suka role red team adalah active directory, meskipun begitu bukan berarti tidak untuk dipelajari. Active Directory pada kegiatan pentesting sendiri berbeda pada kegiatan pentest biasanya yang mengacu pada kegiatan usaha untuk mendapatkan akses ke suatu sistem, Active Directory Pentesting pada dasarnya adalah kegiatan yang dilakukan pentester ketika http://www.nakanosec.com/2023/12/membuat-server-dalam-container-docker.htmlBlue Team - DefensiveSecuritynoreply@blogger.com (Littel)Mon, 18 Dec 2023 22:02:00 -0800tag:blogger.com,1999:blog-6720548902982702357.post-4352929740929247849Selamat datang dalam tutorial Docker ini! Sebelum kita mulai merambah ke dunia kontainerisasi, mari kita bahas mengapa Docker dapat menjadi pilihan yang lebih aman daripada tidak menggunakan kontainer. Docker memberikan lapisan isolasi tambahan, yang membatasi akses aplikasi dalam kontainer dan meminimalkan potensi dampak jika terjadi peretasan. Dengan menggunakan Docker, kita dapat mengelola http://www.nakanosec.com/2023/07/melakukan-intercept-aplikasi-desktop.htmlRed Team - OffensiveSecuritynoreply@blogger.com (Littel)Mon, 17 Jul 2023 11:34:00 -0700tag:blogger.com,1999:blog-6720548902982702357.post-8781137071166522446 Burp Suite Intercept pada penetrasi testing adalah proses menangkap dan memeriksa lalu lintas jaringan yang dikirimkan antara aplikasi dan server. Ketika kita melakukan intercept dengan Burp Suite, alat ini berperan sebagai perantara antara aplikasi yang sedang berkomunikasi dengan server. Dengan cara ini, kita dapat melihat dan menganalisis data yang dikirim dan diterima oleh aplikasihttp://www.nakanosec.com/2023/02/cara-menginstall-ezxss-pada.htmlRed Team - OffensiveSecuritynoreply@blogger.com (Littel)Sun, 19 Feb 2023 05:57:00 -0800tag:blogger.com,1999:blog-6720548902982702357.post-6698893567566679441Blind Cross-Site Scripting (XSS) adalah jenis serangan keamanan web yang memanfaatkan celah keamanan pada situs web yang memungkinkan serangan menggunakan skrip berbahaya yang dieksekusi pada browser pengguna tanpa sepengetahuan mereka. Hal ini dapat menyebabkan pencurian informasi sensitif, seperti kredensial pengguna, informasi kartu kredit, atau data pribadi lainnya.XSS Hunter adalah salah http://www.nakanosec.com/2022/09/tutorial-scan-dan-exploit-kerentanan.htmlRed Team - OffensiveSecuritynoreply@blogger.com (Littel)Tue, 27 Sep 2022 04:54:00 -0700tag:blogger.com,1999:blog-6720548902982702357.post-3733984424404615379Laravel Debugbar adalah sebuah packages yang mengintegrasikan antara PHP Debugbar dengan Laravel yang digunakan oleh programmer untuk develop website karena menyediakan ringkasan informasi sebuah halaman mulai dari fail views, route, model, query dan jenis collector lain. Packages tersebut menampilkan sebuah panel overlay di bagian bawah halaman website. Hal ini dapat menjadi kerentatan http://www.nakanosec.com/2022/08/belajar-exploitasi-xxe-injection-xml.htmlRed Team - OffensiveSecuritynoreply@blogger.com (Littel)Sat, 20 Aug 2022 11:39:00 -0700tag:blogger.com,1999:blog-6720548902982702357.post-2529094530475073262XML adalah bahasa markup yang dapat membantumu memahami struktur dasar sebuah website. Pada awal kemunculannya, XML digunakan untuk format pertukaran data menggunakan API. Bisa dibilang XML ini hampir seperti json. Pada penggunaan real nya XML ini dapat ditemui di mobile apps dan web apps. Salah satu kerentanan yang sering terjadi pada XML adalah XXE injection (XML Eternal Entity Injection) http://www.nakanosec.com/2022/05/bug-bounty-directory-listing-using.htmlRed Team - OffensiveSecuritynoreply@blogger.com (Littel)Sun, 1 May 2022 02:49:00 -0700tag:blogger.com,1999:blog-6720548902982702357.post-455601605093749241 DS_Store (Desktop Services Store) adalah file berisi informasi setiap file dan jendela pada sebuah folder di Finder. Pada kasus kali ini saya melakukan pentest pada salah satu website yang mengadakan program bug bounty. Btw biasanya web yang memiliki file .DS_Store itu web tipe lama..ReconnaissanceSaya melakukan Fuzzing Directory dengan Dirsearch. Hal yang sangat normal bahkan suatu http://www.nakanosec.com/2022/03/riset-xmlrpc-ddos-attack-bypass-waf.htmlRed Team - OffensiveSecuritynoreply@blogger.com (Littel)Fri, 25 Mar 2022 04:55:00 -0700tag:blogger.com,1999:blog-6720548902982702357.post-1305064299723717444 -=AWAL CERITA=-Saya ingin melakukan serangan ddos attack ke suatu website namun waf yang dimiliki sangat susah ditembus.. mengakibatkan beberapa serangan dari botnet saya gagal masuk ke sistem tersebut.. baik serangan UDP, Syn flood dll sudah saya coba dan gagal.. Dalam kasus seperti ini kita hanya bisa memanfaatkan server side DOS agar bisa menembus firewall website target.. Saya mencoba http://www.nakanosec.com/2022/01/mendapatkan-balance-unlimited-dengan.htmlRed Team - OffensiveSecuritynoreply@blogger.com (Littel)Sat, 29 Jan 2022 01:09:00 -0800tag:blogger.com,1999:blog-6720548902982702357.post-7590198367483413128 Logical Error adalah bug anti mainstream dimana mempunyai cara eksploitasi yang berbeda antara satu aplikasi dengan aplikasi lainnya,, Bug ini sering terjadi pada platform besar dimana ada kesalahan dalam menerapkan proses pada sistem kerja aplikasi tersebut. Pada beberapa waktu lalu saya menemukan bug dimana saya dapat menambahkan balance sampai tidak terhingga pada akun saya. Sebenarnya http://www.nakanosec.com/2021/10/exploitasi-bypass-register-lead-to.htmlRed Team - OffensiveSecuritynoreply@blogger.com (Littel)Sat, 23 Oct 2021 02:22:00 -0700tag:blogger.com,1999:blog-6720548902982702357.post-6872978365901149087Bug Sensitive Information adalah kerentanan dimana berdampak pada kebocoran informasi yang bersifat rahasia dimana tidak sembarang orang boleh mengaksesnya atau mendapatkannya. Jika kalian sering melihat postingan dari fanspage nakanosec kalian pasti pernah melihat salah satu postingan mimin tentang bug bounty tips dimana ketika anda mendapatkan regiter form kalian coba mendaftar akun dengan http://www.nakanosec.com/2021/08/simple-way-how-to-delete-all-record-in.htmlSecuritynoreply@blogger.com (Littel)Thu, 19 Aug 2021 01:44:00 -0700tag:blogger.com,1999:blog-6720548902982702357.post-7058465000248131840 hello reader., I know you are having the same problem as me. when i add a site to cloudflare dns there are a lot of records that have to be deleted. this is caused by your domain that has been registered by someone else. Unfortunately cloudflare doesn't have a bulk delete records feature which makes it difficult for us in this case.As you find out before you found this page the method used http://www.nakanosec.com/2021/08/membuat-online-subdomain-scanner-dengan.htmlRed Team - OffensiveSecuritynoreply@blogger.com (Littel)Mon, 9 Aug 2021 21:47:00 -0700tag:blogger.com,1999:blog-6720548902982702357.post-7313225132803703330 Setelah pusing gara-gara ga vps hasil donasi dari bang teguh mokad saya sedikit malas mengelola subdomain https://tools.nakanosec.com/  (╥﹏╥) iya saya menggunakan github untuk host subdomain tersebut. Males dengan heroku yang ribet ahirnya saya memilih belajar javascript untuk mengganti tools-tools nakanosec sebelumnya yang menggunakan bahasa permrograman PHP.  Walaupun http://www.nakanosec.com/2021/08/mempelajari-attack-type-brute-force.htmlRed Team - OffensiveSecuritynoreply@blogger.com (Littel)Sun, 8 Aug 2021 04:34:00 -0700tag:blogger.com,1999:blog-6720548902982702357.post-1527733032765747694Brute force adalah serangan yang dilakukan attacker atau hacker dengan menggunakan jumlah request yang banyak dengan tujuan mendapatkan kombinasi yang tepat untuk mendapatkan hak akses milik orang lain atau dengan tujuan ilegal lainnya. Biasanya brute force digunakan untuk menemukan username dan password dari suatu akun dengan cara menebak nebak dan mencoba random password ataupun list secara http://www.nakanosec.com/2021/08/membuat-debian-linux-rdp-gratis-dari.htmlSecuritynoreply@blogger.com (Littel)Sun, 1 Aug 2021 21:25:00 -0700tag:blogger.com,1999:blog-6720548902982702357.post-4257801350941908385RDP adalah Remote desktop protokol, cloud computer yang dapat diremote dari mana saja. komputer jenis ini dapat melakukan transfer data jarak jauh antar komputer. RDP biasanya juga digunakan sebagai server untuk pembuatan website game online dan masih banyak lagi. Sayangnya hari ini kita tidak akan membahas tentang fungsi rdp dan lain-lain namun tim nakanosec akan membahas tentang cara http://www.nakanosec.com/2021/07/bypass-bug-no-rate-limit-429-too-many.htmlRed Team - OffensiveSecuritynoreply@blogger.com (Littel)Wed, 21 Jul 2021 23:01:00 -0700tag:blogger.com,1999:blog-6720548902982702357.post-6143237679364093818Rate limit adalah jumlah maksimal suatu request baik post atau get pada sebuah url atau endpoint yang diizinkan oleh developer website. Tujuan dari adanya pembatasan jumlah rate limit sendiri adalah mencegah serangan yang memanfaatkan request beruntun seperti bruteforce, Dos attack atau bahkan IDOR (Insecure Direct Object References). Ketika developer lupa memberi pembatasan terhadap suatu end http://www.nakanosec.com/2021/07/cara-menemukan-path-root-directory.htmlRed Team - OffensiveSecuritynoreply@blogger.com (Littel)Sun, 11 Jul 2021 04:54:00 -0700tag:blogger.com,1999:blog-6720548902982702357.post-4266807662375494110Root Directory adalah folder inti / utama yang dimiliki oleh website. Biasanya folder ini berisi tentang file-file yang digunakan pada laman utama sebuah website. Penggunaan Root Directory berbeda beda pada setiap website. Hal ini dipengaruhi oleh banyak faktor mulai dari Framework, Operating System, Tipe Webserver, dan lain-lain. Pada saat melakukan teknik seperti SQL injection into outfile, http://www.nakanosec.com/2021/07/tips-belajar-hacking-otodidak-untuk.htmlRed Team - OffensiveSecuritynoreply@blogger.com (Littel)Fri, 2 Jul 2021 12:05:00 -0700tag:blogger.com,1999:blog-6720548902982702357.post-7241506662769356766     Setelah lama disibukkan dengan kehidupan Nakanosec akhirnya dapat kembali memberikan sebuah tulisan. Berawal dari banyaknya DM di fanspage Nakanosec tentang bagaimana proses belajar awal ketika akan memasuki dunia hacking, kami memberikan beberapa tips belajar hacking otodidak versi  nakanosec. Beberapa tips yang kami berikan bukan untuk tindakan kriminal melainkan http://www.nakanosec.com/2020/11/from-stalking-to-hacking-real-case.htmlRed Team - OffensiveSecuritynoreply@blogger.com (Littel)Fri, 13 Nov 2020 04:31:00 -0800tag:blogger.com,1999:blog-6720548902982702357.post-4054099371382307500 Setelah lama istirahat dari aktivitas hacking dan fokus nge wibu, beberapa waktu lalu nakanosec mendapat pengalaman yang menarik untuk ditulis di situs ini. Kami minta maaf untuk tidak dapat membalas inbox teman teman yang bertanya melalui fanspage nakanosec, sungguh kami sedang lelah untuk beberapa saat. Oke, langsung saja mulai cerita.Seperti manusia pada umumnya ketika saya gabut dan http://www.nakanosec.com/2020/08/cara-mencari-celah-local-file-inclusion.htmlRed Team - OffensiveSecuritynoreply@blogger.com (Littel)Fri, 28 Aug 2020 21:56:00 -0700tag:blogger.com,1999:blog-6720548902982702357.post-3490931137104794818 Local File Inclusion atau LFI adalah kerentanan / vulnerability yang umum ditemukan pada aplikasi web. Kerentanan ini memungkinkan penyerang/attacker untuk menyertakan, membaca, atau mendownload file lokal yang tersimpan di server agar dapat menjadi bagian dari proses eksekusi aplikasi.Beberapa waktu lalu banyak exploit pada forum forum underground yang membahas tentang Local File Inclusionhttp://www.nakanosec.com/2020/08/exploitasi-celah-insecure-firebase.htmlRed Team - OffensiveSecuritynoreply@blogger.com (Littel)Thu, 27 Aug 2020 08:28:00 -0700tag:blogger.com,1999:blog-6720548902982702357.post-4550829337207643338 Firebase adalah Realtime database yang dikembangkan oleh google dimana seringkali penggunaannya digunakan pada aplikasi mobile, namun ada juga pada web. Umumnya firebase pada aplikasi mobile digunakan sebagai database untuk fitur chatting.  Pengetahuan tim nakanosec tentang firebase sendiri sangatlah minim dan bahkan belum pernah menggunakan firebase, namun nakanosec memiliki http://www.nakanosec.com/2020/07/bug-hunt-for-fun.htmlRed Team - Offensivenoreply@blogger.com (Unknown)Tue, 21 Jul 2020 21:58:00 -0700tag:blogger.com,1999:blog-6720548902982702357.post-6002807303080551329 Setelah beberapa waktu berburu di program bugbounty saya mencoba untuk berburu di alam liar menggunakan dorking untuk mencari program yang menjalankan bugbounty. saya menggunakan dork inurl:/responsible-disclosure, dan saya menemukan satu program yang cukup menarik. sebut saja namanya nakano.com (untuk mempermudah pemahaman karena pemilik program tidak mengizinkan namanya di publikasikan) dan