[ Tetap Bersyukur ]

[Writeup] BRI Database configuration leaked

2022-06-29T10:46:00.006-07:00

Karena tidak puas dengan hasil report pada post sebelumnya dimana report tersebut dinyatakan out of scope, akhirnya saya penasaran dan putuskan untuk mencoba mencari bug atau vulnerability pada subdomain bri.co.id.

Langkah awal yang saya lakukan saat itu adalah mencari subdomain dengan bantuan tools Sublist3r, dan setelah beberapa subdomain terkumpul saya coba cek kira-kira subdomain mana nih yang dirasa memiliki sebuah celah.

Setelah muter-muter tujuh keliling di beberapa aplikasi milik BRI akhirnya saya menemukan beberapa celah seperti berikut:

1. Google API Key disclosure

Celah ini memungkinkan attacker untuk menggunakan API Key google yang telah disubscribe oleh perusahaan tersebut biasanya API Key ini digunakan untuk mengakses google maps (direction, photo, dll) sebenarnya untuk fitur ini ada yang gratis dan ada juga yang musti berbayar, untuk detail mengenai Google API Key bisa dibaca disini biar tidak salah faham.

Saya menemukan celah ini ketika tidak sengaja melihat source code dari sebuah website dan tiba-tiba menemukan hal berikut:

setelah saya coba mencari refferensi ditempat lain saya menemukan sebuah report di salah satu website Hackerone, dimana report tersebut menginformasikan bahwa celah tersebut bisa dikatakan critical. saya coba validasi apakah APIKey tersebut termasuk ke fasilitas premium atau hanya yang gratis saja, saya lakukan hal tersebut menggunakan refferensi dari github berikut. Dari percobaan tersebut diketahui bahwa APIKey yang digunakan termasuk ke golongan premium.

berikut harga yang harus dibayar apabila ingin menggunakan fitur premium dari APIkey tersbeut.

Dan tanpa pikir lama saya langsung coba hubungi lagi email yang pernah saya kirimi report beberapa bulan kebelakang untuk melaporkan celah ini, namun sampai saat postingan ini dibuat email saya tidak ada balasan.

2. GIT Source Code Exposure

beberapa hari setelah melaporkan celah APIKey saya masih penasaran dengan subdomain di bri.co.id, akhirnya setelah muter-muter lagi saya menemukan sebuah celah yang dimana celah ini memungkinkan attacker untuk dapat melihat dan mengetahui isi source code dari sebuah aplikasi, dikarenakan .git dari sebuah aplikasi tersbeut bisa diakses, cara paling gampang mengeceknya adalah dengan menggunakan curl

kemudian setelah dinyatakan valid bisa dilakukan proses dumper menggunakan sebuah tools bernama GitDumper, setelah itu baru didapati output seperti berikut dimana pada masing-masing folder ini berisi informasi apasaja yang telah dipush oleh progammer.

dan ketika dicek ternyata didapati informasi sensitif seperti berikut 👀

[Writeup] BRI Admin panel akses

2022-02-09T08:32:00.001-08:00

yap benar kali ini saya akan menulis writeup mengenai cara saya mendapatkan akses panel pada aplikasi BRI ~~bukan clickbait~~, tetapi perlu diketahui kalau BRI sendiri memiliki berbagai macam aplikasi. dan pada aplikasi yang saya temukan ini merupakan aplikasi diluar subdomain dari bri.co.id. Pada aplikasi yang saya temukan merupakan aplikasi yang digunakan utnuk kegiatan atau event yang diselenggarakan oleh Bank BRI yakni event BRI Hackaton dimana aplikasi tersebut beralamatkan pada www.briiton2020

Pada awalnya saya menemukan domain ini dikarenakan disebuah grup yang saya ikuti sedang membagikan informasi mengenai adanya informasi seminar yang diadakan oleh BRI, dikarenakan saat itu saya sedang ~~bingung mau ngapain~~ Gabut, akhirnya saya coba nyalain aplikasi andalan saya yakni Burpsuite dan saya coba untuk melakukan pendaftaran untuk mengikuti seminar tersebut,

Setelah berhasil membuat akun langsung saya coba menuju halaman profile untuk mengecek fitur update profile, dan benar saja disitu saya menemukan sebuah celah IDOR dimana dengan adanya celah tersebut mengakibatkan saya bisa melakukan update informasi user lain termasuk username dan password, sehingga saya bisa mengambil alih account mereka atau istilahnya Account TakeOver.

Selain itu ternyata di request tersebut ditemukan adanya parameter lain yang menarik menurut saya, parameter tersebut adalah LevelID, yapp dengan nama seperti itu saya langsung kepikiran bahwa parameter ini adalah pembeda antara user "Biasa" dan user "Admin". akhirnya saya coba ubah-ubah parameter tersebut dan saya coba relogin ke account saya, dan Boom ternyata akun saya berubah menjadi Admin atau biasa disebut sebagai Privilege Escalation, Dimana dengan privilage tersebut saya bisa melakukan apasaja sebagai admin✌

Tidak puas dengan itu saja akhirnya saya coba untuk menjelajahi fitur lainnya yang ada pada aplikasi tersebut, dan ditemukanlah adanya fitur reset password, sesuai dengan namanya fitur ini adalah fitur yang digunakan untuk melakukan reset password apabila user lupa terhadap password yang dimilikinya.

Pada fitur ini ditemukan adanya Authentication Bypass, dimana verifikasi yang seharusnya membutuhkan sebuah kode OTP yang didapatkan via email bisa dibypass tanpa perlu atacker memiliki akses terhadap email target.

Hal ini dapat terjadi dikarenakan kode OTP tersebut ditampilkan pada response dari http request yang kita kirimkan tadi seperti gambar dibawah.

setelah dirasa celah yang saya temukan cukup critical akhirnya saya coba kirim email ke tim security yang ada pada perusahaan tersebut pada 4 November 2020. Dan setelah beberapa lama mereka menjawab bahwa aplikasi yang saya laporkan merupakan Out of Scope.

**Bug telah dipatch dan pada saat postingan ini dibuat aplikasi tersebut sudah tidak bisa diakses lagi, semoga postingan ini bisa menjadi pembelajaran untuk kita bersama

Referensi IT Security

2021-11-01T02:30:00.008-07:00

berikut adalah kumpulan list refferensi bacaan tentang IT Security, dan akan diupdate sewaktu-waktu.

*Last update 1 november 2021

Best Github Repo:

Tips And Trik

Windows Auditing mindmap

2021-10-31T23:20:00.001-07:00

saat ini siapa yang tidak kenal dengan yang namanya windows, windows merupakan sebuah Operating System yang paling banyak digunakan oleh user dan rata-rata default OS bawaan setiap pembelian laptop merupakan OS Windows, tentunya hal ini menarik bagi para threat actor karena dengan banyaknya pengguna maka kemungkinan besar akan banyak juga yang bisa terinfeksi.

apabila kalian merasa ada sesuatu yang tidak beres pada sistem operasi kalian, maka kalian bisa mulai melakukan pengecekan terhadap hal-hal berikut, berikut adalah alur pemeriksaan atau alur audit terhadap pengguna sistem operasi windows.

untuk lebih lengkapnya bisa mampir langsung ke repository utamanya disini yang ditulis oleh mdecrevoisier

Cara menyambungkan Gmail dengan email Hosting Cpanel

2021-10-19T09:32:00.003-07:00

Mungkin bagi para pembaca sudah nggak asing lagi sama yang namanya webmail seperti roundcube atau webmail lainnya bawaan cpanel, dimana apabila kita ingin melihat email yang masuk harus login ke webmailnya atau ke cpanel dari email tersebut, tentunya hal ini bikin males dan ribet menurut sebagian orang termasuk saya hehehe.

Oleh karena itu di postingan ini saya akan membahas mengenai bagaimana cara supaya email dari webmail otomatis tersingkronisasi atau terhubung dengan email gmail?

oke lansgung saja.

pertama-tama pastikan kalian sudah memiliki email terlebih dahulu, baik itu email webmail maupun gmail yang ingin disambungkan.

Berikut tampilan email account yang sudah kalian miliki di cpanel.

Setelah memiliki email dan tampilan seperti diatas kalian tinggal klik Connect Devices yang tampilannya seperti berikut,

Selanjutnya kita pindah ke tab gmail kita dan kita pilih menu setting -> See all settings -> Accounts and import.

nantinya akan ada tulisan Check mail from other accounts kemudian klik pada Add a mail account

setelah diklik maka akan muncul popup baru yang berisi form tentang email yang akan kita hubungkan dengan account gmail tersebut. disini saya akan coba menghubungkan email [email protected] dengan account gmail saya

kemudian Pilih menu Next dan pilih Import emails from my other account (POP3). Disitu nanti kita disuruh untuk mengisikan informasi POP3 webmail kita dimana informasi tersebut bisa dilihat pada gambar kedua (Connect devices webmail) :

username : [email protected]

Password : ************

POP Server : mail.daudaldi.my.id

Port : 995

Setelah selesai mengisi tinggal kita klik add account maka secara otomatis email sudah terhubung antara webmail dengan gmail, dan pada menu pengaturan gmail tampilannya akan menjadi seperti berikut :

dan setelah dicoba kirim email ke [email protected] maka otomatis masuk ke akun inbox gmail seperti berikut

Solved Kali linux background tidak bisa diganti

2021-09-19T20:29:00.004-07:00

setelah melakukan proses update dan restart pada kali linux, saya menemukan permasalahan yakni tiba-tiba tampilan desktop saya tidak ada satupun shortcut yang tampil, dan juga background tiba-tiba beralih ke default background dari kali linux.

setelah saya coba browsing saya menemukan problem yang sama pada laman sini.

saran dari forum tersebut adalah coba untuk menjalankan command berikut pada terminal

xfdesktop -Q && xfdesktop -e > /tmp/xf.log 2>&1

setelah saya coba dan jalankan, Alhamdulillah background dan desktop saya kembali normal seperti semula.

Kisah seekor merpati I

2021-04-08T10:29:00.002-07:00

Di suatu desa pinggiran kota terdapat seorang pemuda yang memelihara burunng merpati, pemuda tersebut sangat mencintai dan menyayangi merpati tersebut, setiap hari burung merpati tersebut diberi makan dan diterbangkan untuk mengenali daerah sekitar. setiap hari rutinitas sang merpati seperti itu terus menerus, sampai suatu ketika pemuda tersebut diharuskan untuk pergi meninggalkan desa dikarenakan suatu hal sampai waktu yang tidak ditentukan yang bahkan si pemuda pun tidak tau apakah bisa kembali lagi atau tidak. pemuda tersebut tidak dapat membawa sang merpati menuju tempat barunya.

Akhirnya sang merpatipun diikat pada tiang dekat rumah lama sipemuda tersebut, dan si pemudapun pergi meninggalkan sang merpati tanpa menolehnya kembali. awalnya sang merpati merasa sedih dan sepi setelah beberapa hari ditinggal untuk mengatasi rasa tersebut kemudian sang merpati membuat sebuah tanda di suatu tempat yang bertujuan untuk mengenang sang pemuda tersebut ketika merpati merasa sedih dan sepi.

Hari demi hari dilewati oleh sang merpati dengan kuat, karena sang merpati harus mulai membiasakan diri untuk mengurus dirinya sendiri dengan tetap tidak boleh pergi terlalu jauh dari tali yang mengikatnya, meskipun sang merpati tersebut tidak tahu seberapa panjang tali tersebut. setiap hari sang merpati berkeliling desa untuk mencari makan, namun pada suatu hari merpati tersebut merasa sangat bosan dengan suasana desa tanpa sipemuda tersebut, sang merpati mencoba untuk terbang sampai ke desa sebelah ternyata bisa, karena tali yang mengikat merpati masih terlihat lemas dan panjaang. dan sang merpati pun berfikir

"Tali ini tidak mengekangku, dan aku tidak ingin melepaskan tali ini dan meninggalkannya begitu saja, aku ingin sebisa mungkin membawa tali ini terbang bersamaku sejauh mungkin"

You didnt need more to get more

2021-02-18T22:55:00.004-08:00

Setelah nonton video ini isi materinya keren banget.yang disampaikan oleh pak risman adnan dalam acara webinar yang diadakan oleh prodi Teknik Komputer TelkomUniversity. banyak sekali quote quote yang bisa dipetik dari acara webinar tersebut.

berikut yang menurut saya menarik

"Find the rootcase from the problem"

"Pelajari Fundamental maka Teknikal akan lebih mudah"

"You didnt need more to get more"
tidak perlu alasan kita harus memiliki ini itu untuk memulai sesuatu hal. cukup kerjakan dengan apa yang dimiliki saat ini.

[CheatSheet] Log parsing

2021-02-07T20:48:00.001-08:00

Anda memiliki banyak data yang susah diproses? bingung mengolahnya? berikut saya beberkan beberapa cheatsheet parsing

Full size klik here

How to Install PhantomJS on Debian / Ubuntu

2021-01-13T19:49:00.001-08:00

Apa itu PhantomJS

PhantomJS adalah headless WebKit scriptable dengan JavaScript API. Dikutip dari Wikipedia, PhantomJS sebernarnya berfungsi untuk melakukan otomatisasi interaksi antar halaman website, membuat screenshot website dengan thumbnail preview menggunakan SVG dan Canvas, serta berguna untuk network monitoring. Menurut phantomjs.org, PhantomJS memiliki kecepatan tinggi dan support berbagai web standar seperti DOM handling, CSS selector, JSON, Canvas, dan SVG. Sejak berdiri tanggal 23 Januari 2011, PhantomJS adalah solusi optimal untuk headless website testing dengan beberapa framework seperti Jasmine, QUnit, Mocha, Capybara, WebDriver, dan sebagainya.

Step 1 – Prerequsities

Pertama, Anda harus menginstal atau memperbarui paket sistem yang anda miliki ke versi terbaru. Selain itu, instal paket yang diperlukan oleh PhantomJS supaya dapat berfungsi.

sudo apt-get

sudo apt-get install build-essential chrpath libssl-dev libxft-dev

sudo apt-get install libfreetype6 libfreetype6-dev libfontconfig1 libfontconfig1-dev

Step 2 – Install PhantomJS

Sekarang Downlaod PhantomJS terbaru dari situs resminya. Setelah mendownload file arsip, cukup ekstrak ini ke lokasi sistem yang diinginkan. Anda tidak perlu menginstal ini.

wget https://bitbucket.org/ariya/phantomjs/downloads/phantomjs-2.1.1-linux-x86_64.tar.bz2

sudo tar xvjf phantomjs-2.1.1-linux-x86_64.tar.bz2 -C /usr/local/share/

Sekarang buat file biner phantomjs shortcut ke sistem bin dirctory seperti di bawah ini:

sudo ln -sf /usr/local/share/phantomjs-2.1.1-linux-x86_64/bin/phantomjs /usr/local/bin

Step 3 – Verify FantomJS Version

Setelah menyelesaikan instalasi, kita coba verifikasi versi phantomjs yang telah diinstal.

phantomjs --version

Jika muncul error seperti diatas lakukan tahap ini

export OPENSSL_CONF=$WORKSPACE/openssl.cnf

setelah itu coba jalankan lagi dan jika berhasil akan muncul seperti ini

Social Engineering Part 1

2020-12-21T06:36:00.006-08:00

Sebelum memulai cerita saya akan menjelaskan terlebih dahulu apa itu social engineering. Social engineering atau Rekayasa sosial kondisi memanipulasi psikologis dari seseorang dalam melakukan aksi atau menguak suatu informasi rahasia. Rekayasa sosial umumnya dilakukan melalui telepon atau Internet. Rekayasa sosial merupakan salah satu metode yang digunakan oleh peretas untuk memperoleh informasi tentang targetnya, dengan cara meminta informasi itu langsung kepada korban atau pihak lain yang mempunyai informasi itu.

Kasus paling sering di indonesia adalah kasus mama minta pulsa / Anak anda berada di kantor polisi. Seperti itulah kira-kira contoh kasus dari sosial engineering. Namun pada kesempatan kali ini saya memiliki sebuah cerita yang cukup menarik. Berikut ceritanya.

Pada waktu long weekend sekitar tahun 2016 atau 2017 saya menginap di salah satu hotel daerah bandung atas untuk sekedar refreshing, pada saat setelah mencari makan malam dari luar hotel saya iseng mencoba melakukan social engineering pada staff resepsionis dengan berpura-pura mengatakan kalau kunci kamar saya tertinggal di kamar atas, sang resepsionis merespon dengan menanyakan nama serta nomor kamar saya. kemudian saya menjawab " atas nama ***** dengan nomor kamar *** " . ternyata setelah saya menyebutkan kode ajaib tersebut resepsionis tersebut kemudian memanggil rekannya dan menyuruhnya untuk mengantarkan saya menuju kamar. dan sayapun bisa memasuki kamar saya kembali :)

Dari cerita saya diatas dapat diambil kesimpulan sendiri dan selalu waspada dimanapun anda berada. jangan pernah meninggalkan barang / benda berharga di kamar hotel.

Sebuah Quote yang saya temukan mengenai soceng ini adalah

“Amateur hacks the system, professional hacks the people.”
Bruce Schneier

Nmap Kungu-Command

2020-12-18T23:00:00.002-08:00

Siapa yang tidak kenal dengan tools satu ini, yapp Nmap merupakan sebuah tools yang sudah sangat populer dikalangan Geeks, bagi yang tidak tau apa itu nmap disini saya akan menjelaskan sedikit.

Nmap (Network Mapper) adalah sebuah aplikasi atau tool yang berfungsi untuk melakukan port scanning. Nmap dibuat oleh Gordon Lyon, atau lebih dikenal dengan nama Fyodor Vaskovich. Aplikasi ini digunakan untuk meng-audit jaringan yang ada. Dengan menggunakan tool ini, kita dapat melihat host yang aktif, port yang terbuka, Sistem Operasi yang digunakan, dan feature-feature scanning lainnya. Pada awalnya, Nmap hanya bisa berjalan di sistem operasi Linux, namun dalam perkembangannya sekarang ini, hampir semua sistem operasi bisa menjalankan Nmap. (dikutip dari wikipedia).

nmap list

untuk lebih jelasnya langsung klik aja gambarnya untuk memperjelas

command not found after go build

2020-12-18T21:46:00.004-08:00

Golang merupakan bahasa pemrograman open source yang dikembangkan oleh tim Google. Tetap mempertahankan kekuatan bahasa pemrograman sebelumnya seperti keluarga C dan memadukannya dengan kenyamanan menggunakan bahasa pemrograman modern saat mengembangkan aplikasi, jadilah Golang.

Bahasa golang saat ini merupakan bahasa favorit developer yang katanya bisa memaksimalkan resource sehingga pemrosesan data bisa lebih cepat sedikit. bagaimana cara penginstalan Golang?

untuk cara penginstallan kalian bisa klik disini pada document golang sudah dijelaskan dengan detail. dan berikut command yang membantu kalian dalam penggunaan bahasa golang

go env (cek environment

go version (cek version)

jika mengalami masalah pada directory go, lakukan ini untuk merestart path locationnya

export PATH=$PATH:/usr/local/go/bin
export GOPATH=$HOME/go;
export PATH=$PATH:$GOPATH/bin;

Bug Bounty Platform

2020-12-15T22:29:00.009-08:00

Kali ini saya ingin mengshare beberapa platform bug bounty yang saya temukan diinternet supaya tersusun lebih rapi dan gampang mencarinya :)

Apa itu bug bounty platform? bug bounty platform merupakan pihak penyalur yang mempertemukan antara bug hunter dengan pihak industri yang membutuhkan, contohnya misal ada sebuah perusahaan yang sedang butuh dan mencari orang untuk melakukan uji keamanan aplikasi mereka, namun mereka bingung mencari dimana, nahh dengan adanya bug bounty platform ini mereke menjembatani hal ini.

dan berikut list dari beberapa bug bounty platform :

Name	Location	Twitter
Bug Bounty HQ	USA	https://twitter.com/bugbountyhq
bugbounty.jp	Japan	https://twitter.com/BugBounty_jp
bugbounty.sa	Saudi Arabia
BugBountyZone	France	https://twitter.com/bugbountyzone
Bugcrowd	USA	https://twitter.com/bugcrowd
bugsbounty.io	England	https://twitter.com/bugsbounty_com
Bugv	Nepal	N/A
Cesppa	USA	https://twitter.com/cesppa
Cobalt	USA	https://twitter.com/cobalt_io
Cyber Army Indonesia	Indonesia	https://twitter.com/cyberarmyid
Detectify	Sweden	https://twitter.com/detectify
Dvuln	Australia	https://twitter.com/d_vuln
Federacy	USA	https://twitter.com/federacyorg
Hackenproof	Ukraine	https://twitter.com/hacken_io
HackerOne	USA	https://twitter.com/hacker0x01
Hacktrophy	Slovakia	https://twitter.com/hacktrophy
Intigriti	Belgium	https://twitter.com/intigriti
Open Bug Bounty	Bangladesh	https://twitter.com/openbugbounty
PlugBounty		https://twitter.com/plugbounty
Praetorian	USA	https://twitter.com/praetorian_inc
Safehats	India	https://twitter.com/SafeHats
Safevuln	Vietnam	NIL
Secuna	Phillipines	https://twitter.com/SecunaSecurity
SlowMist	China	https://twitter.com/SlowMist_Team
Swarmnetics	Singapore	https://twitter.com/swarmnetics
Synack	USA	https://twitter.com/synack
Testbirds	Germany	https://twitter.com/Testbirds
Threatbar	India	https://twitter.com/threatbar
v1bounty	Germany	https://twitter.com/v1bounty
Vulbox	China
Vulnerability Lab	Germany	https://twitter.com/vuln_lab
White Hub	Vietnam	https://twitter.com/CyStackSecurity
YesWeHack	France	https://twitter.com/yeswehack
Yogosha	France	https://twitter.com/yogoshaofficial
Zerocopter	Netherlands	https://twitter.com/zerocopter
Vulnscope	Chile	https://twitter.com/vulnscope
Antihack.me	Singapore	https://twitter.com/AntihackMe

Software Development Life Cycle

2020-12-15T18:53:00.003-08:00

SDLC, yapp Pasti temen-temen sudah tidak asing lagi dengan yang namanya Software Development life cycle di jaman sekarang ini, karena rata-rata saat ini sudah mulai banyak yang menerapkan dan membahas mengenai apa itu SDLC ini. nah pada kali ini saya mau membahas sedikit tentang SDLC dan apa saja sih yang menyebabkan software atau aplikasi itu tidak aman?

berikut rata-rata penyebab masalah dari sebuah software atau aplikasi :

Connectivity
Pada saat awal launching aplikasi ini masih berjalan sendiri, eh makin lama kelamaan tiba-tiba muncul teman baru, yang mungkin juga aplikasi tambahan tersebut buah hasil tangan yang berbeda.
Extensibility
Software atau aplikasi dilakukan ~~oprek~~ pengeditan secara langsung dalam satu tempat tanpa adanya staging location.
Complexity
Hampir mirip dengan Connectivity pada Complexity software atau aplikasi makin lama fiture-fiturenya makin banyak dan makin kompleks.

SDLC tidak menghilangkan celah keamanan, tapi dengan menerapkan SDLC anda dapat meminimalisir celah keamanan pada aplikasimu

Alur diagram SSDLC

Teams Microsoft couldn't sign in

2020-12-14T20:23:00.003-08:00

Awalnya saya kira masalah ini muncul karena masalah dengan ISP yang saya pakai, namun setelah mencoba dengan beberapa koneksi yang berbeda ternyata mengalami hal yang sama juga. akhirnya saya coba untuk mencari masalah ini di google dan menemukan beberapa solusi :

Time synchronization
Clear Cookies
Device Problem

setelah dioprek lumayan lama ternyata masalah yang membuat tidak bisa login pada web maupun aplikasi ms teams adalah masalah timesyncronization yakni waktu yang digunakan device saya tidak sesuai. akhirnya saya syncronisasi menggunakan ntp singkronisasi id.pool.ntp.org

Sebelumnya settingan saya tidak seperti ini

Pada device saya sebelum di lakukan singkronisasi dengan ntp server memiliki Universal time yang normal sesuai saat ini, dan jika kita setting wilayah kita dengan zona Asia/Jakarta (+7) maka otomatis waktu tidak singkron dan jauh berbeda. akhirnya setelah dilakukan singkronisasi dengan ntp server Universal Timenya mundur dan ketika kita pilih zona Asia/Jakarta maka waktu berjalan dengan normal dan waktu sudah tersingkronisasi seperti berikut.

dan ketika dilakukan login pada aplikasi msteams gotcha login success. :)

ModuleNotFoundError: No module named 'translate_api'

2020-12-13T22:34:00.001-08:00

yapp ketika saya ingin melakukan perintah dig pada terminal saya muncul output berikut ModuleNotFoundError: No module named 'translate_api' setelah browsing cuma nemu 1 post saja yang mengalami pengalaman serupa, yakni nemu di pageone di forum reddit yang kalau kita pake isp plat merah akan keblokir dan perlu usaha ekstra untuk mengaksesnya.

Ternyata cara mengatasinya cukup mudah temen-temen, ikuti tutor dibawah ini untuk mengatasi dig error atau ketika dijalankan muncul pesan ModuleNotFoundError: No module named 'translate_api'.

Check lokasi dig which dig
check file dig tersebut type apa dengan command file /usr/local/bin/dig
Jika output Python script, ASCII text executable
Rename file dig dengan dig-python dengan command mv /usr/local/bin/dig /usr/local/bin/dig-python
Coba jalankan dig dan berjalan dengan normal

Sekian informasi dari saya semoga bermanfaat dan dapat membantu kalian semua :).

Wifi Tidak Muncul Saat Install Kali linux?

2020-12-11T07:42:00.001-08:00

Setelah install kali linux pada laptop / pc ternyata wifi interface tidak muncul dan kebetulan laptop saya tidak memiliki ethernet, hal tersebut membuat saya tidak melakukan akses terhadap internet. ternyata setelah melakukan browsing secara default Network service di disable oleh developper seperti yang sudah dijelaskan pada website kali linux

Untuk mengatasinnya kalian bisa mengikuti instruksi berikut

service network-manager restart
service networking restart
nmcli networking on

Sebenarnya hanya yang nomor 3 saja yang paling penting tetapi untuk lebih aman lakukan restart network service terlebih dahulu.

sekian info dari saya semoga bermanfaat

Waktu luang?

2020-12-04T07:08:00.005-08:00

Waktu luang, kadang kondisi ini dateng waktu weekend sih soalnya jam kuliah saya senin-kamis saja dan pada saat kondisi sekarang (pandemi) kerja saya masuknya ga tiap hari dan hampir tiap jumat saya selalu dapat waktu untuk WFH (Work from home). Jadi biasanya agenda weekend saya adalah jumat pagi-siang ngerjain tugas yang siap masih ada, terus ketika sore jam 4.30an saya biasanya ~~cari jajanan~~ joging ke kampus atau lebih tepatnya ke danau galau. karena menurut saya enak aja sore-sore menikmati suasana danau galau. biasanya saya disana sampai hampir menjelang magrib ketika matahari hampir terbenam dan langit menampakkan warna tercantiknya, yapp jingga warna itu yang selalu aku tunggu dan nantikan. karena dengan melihatnya menjadi lebih tenang dan santai, seakan beban dari senin-kamis itu luntur secara perlahan. hahahaha lebay banget dah. tapi serius beneran dah nikmat banget menikmati ~~senja~~ sore hari di danau galau. rasanyaa behh MANTAPP apalagi kalau ada teteh teteh yang lagi joging juga, jadi makin betah hahahaha. kira-kira seperti ini lah kondisi kalau sore di danau galau telkom university.

Tapi yang mau aku bahas kali ini bukan tentang danau galau. tapi aku mau bahas tentang aktivitasku diwaktu luang pada minggu ini, jadi aku bosen nonton youtube itu-itu aja akhirnya aku coba nonton tutorial tutorial tentang log management dan threat hunting karena kebetulan aku lagi penasaran dengan hal itu akhir-akhir ini, nahh pertama nemu di channelnya pak semi yulianto nih tentang itu. bisa dicek divideo ini terus setelah nonton tiba-tiba autoplay ke channelnya pak Onno W Purbo dengan judul video cara sederhana supaya bisa bermanfaat untuk banyak orang. akhirnya aku tonton itu video sampai habis dan sangat menarik menurutku karena supaya bisa bermanfaat untuk orang lain gaharus berhubungan dengan hal-hal besar. melainkan dari hal-hal kecil yang bisa kamu lakukan rutin saja itu sudah termasuk bermanfaat untuk orang lain. oleh karena itu saya membuat blog ini ya untuk menulis hal-hal yang bisa saya bagikan kelak. meskipun saat ini masih berisi cerita-cerita dari saya saja belum ada materi yang menarik.

berikut isi materi dari video pak Onno :

.FILOSOFY:

Mindset / Pola Fikir-nya, berusaha saat menyebarkan informasi / pengetahuan

agar sebanyak mungkin orang yang bisa baca.

LANGKAH / CARA PALING SEDERHANA:

1. Menjawab pertanyaan, di media yang banyak orangnya.

- twitter

- group

2. Rekaman Video saat ngajar di upload ke youtube.

- Video waktu ngajar (secara fisik)

- Screen Recording

- Saya jarang sekali pakai PPT / Slide (lebih baik praktek langsung)

3. Menulis

- nulis wiki / web

- nulis artikel

- nulis buku

- nulis jurnal

4. Sharing Perpustakaan

- CDROM (pada masa lalu)

- USB harddisk

semoga kita semua bisa menjadi orang yang bermanfaat untuk orang lain :)

Awug ? apa itu?

2020-12-02T04:45:00.003-08:00

Yapp betul awug, aku baru denger makanan dengan nama awug. Ternyata awug adalah kue khas sunda yang rasa dan teksturnya mirip dengan kue putu kalau di jawa disebutnya. namun yang membedakan adalah kalau putu itu dia cuma seukuran tabung kecil sedangkan awug ukurannya sangat besar, bahkan kebanyakan bentuk awug seperti tumpeng seperti gambar diatas 😮. Lihatnya aja udah bikin ngiler bukan? hahahhaa

Jadi ceritanya tadi di tempat aku kerja ada temen yang ngadain perpisahan ::sadd, nahh dia bawa banyak jajanan tradisional tuh ada bakwan, pisang goreng, bapau (tradisional cina :D), ~~brownis~~ dan juga awug ini salah satunya. nahh awalnya aku ngira ini tuh ketan soalnya kalau dilihat sekilas teksutnya kayak ketan banget, tapi setelah dipotong ternyata ada yang lumer ~~tapi bukan perasaan aku padamu~~. ohh putu toh pikirku, terus ada yang nyeletuk awug awug *kirain dia lagi nyautin lagu dangdut hahahaha. ternyata dia mau minta potongan awug, aku sempet bingung sejenak awug? apaan awug? itu yang warna putih, ohh putu jawabku. itu awug sebutnya emang mirip putu sih tapi disini disebut awug balas temenku. ohh begitu barutau aku.

Nahh berhubung tadi yang masuk sedikit karena lagi WFH dan makanannya masih ada jadinya aku ambil sebagian deh untuk nyemil dikosan sambil ngetik tulisan ini. rasanyaa MMHH Mantapp apalagi sambil gerimis dan awug diangetin lagi Joss

~~itadakimasu~~ Monggo sedoyo :)

"Hello world"

2020-12-01T04:41:00.001-08:00

Halo, Terimakasih telah mengunjungi blog aku, ini adalah tulisan pertama aku, disini aku akan menulis hal apa yang ingin kutulis mungkin isinya berbagai macam mulai dari Teknologi, Security, Tutorial dan cerita mengenai hal yang aku lakukan atau pengalaman aku. mungkin begitulah kata pengantarnya.

Tak kenal maka tak sayang

Begitulah bunyi pepatah, oleh karena itu pada paragraf ini aku akan memperkenalkan diriku, Aku seorang bocah laki-laki berumur kisaran remaja, yang lahir ketika ~~indonesia~~ Dunia sedang dilanda oleh krisis moneter, mulai dari kecil aku sudah disuguhi teknologi oleh orang tuaku dan aku patut mensyukuri itu, komputer pertamaku adalah intel pentium 4 dengan layar cembungnya serta pelindung radiasi yang dibelikan oleh ayahku. kira-kira seperti gambar dibawah ini lah penampilan pc ku dulu.

Waktu itu aku masih cukup kecil untuk dapat memanfaatkan pc dengan baik, yang kutahu saat itu pc adalah alat untuk bermain game, dan game favoritku dulu adalah neogeo dimana disitu berisi banyak sekali game dingdong seperti contra, double dagron, metal slug, dll. mungkin kalian atau generasi dibawahku lebih mengenal gamehouse dibanding neogeo.

Hal yang paling berkesan menurutku bersama pc ini adalah, ketika aku SD, ada pelajaran informatika atau mungkin dulu disebut pelajaran komputer dimana pelajarannya berupa pengenalan apa itu komputer dan sedikit latihan mengetik. Karena aku memiliki komputer dirumah otomatis aku lebih sering dan sudah tidak asing dengan yang namanya komputer sehingga pada pelajaran tersebut aku sempet mendapatkan sertifikat Jago Komputer hehehhe. Hal tersebut sangat berkesan untukku, oleh karena itu aku sangat berterimakasih kepada aba dan ibu telah mengenalkanku dengan teknologi sejak kecil.

tak terasa sudah panjang banget aku ngetik hehehe, untuk postingan pertamakali mungkin itu saja yang bisa aku bagikan, sekian dan terimakasih :)