About me dmpays

Tentang saya

Perkenalkan, nama saya Dhafa. Di komunitas, saya lebih sering dikenal dengan nama dmpays, jadi kalau kamu menemukan nama itu di platform lain, itu saya. Saya siswa SMK Telkom Malang jurusan TKJ, dan saya mengembangkan keahlian di cyber security, terutama web exploit. Di sini saya mencatat apa yang saya kuasai dan perjalanan saya belajar.

NamaDhafa/dmpays

SekolahSMK Telkom Malang

JurusanTKJ, expertise cyber security (web exploit)

PrivacyHidden / Protected

Skills of me

Cyber security: web exploit

Penguasaan di bagian web exploit dari seluruh dasar cyber security. Sisanya adalah bidang lain seperti network, hacking sistem, dan forensik yang masih saya pelajari.

Web exploit (dari basic cyber security)85%

Brute force & credential stuffing

Menguji kekuatan login: menebak password, atau memakai daftar akun bocoran yang dicoba ke banyak situs.

SQL injection (SQLi)

Menyisipkan perintah database lewat input yang tidak disaring, sehingga data bisa terbaca atau berubah.

File inclusion (LFI & RFI)

Memanfaatkan halaman yang memuat file sembarang: file lokal di server (LFI) atau file dari luar (RFI).

IDOR

Insecure Direct Object Reference: mengganti ID di URL untuk membuka data milik orang lain karena tidak ada pengecekan akses.

XSS

Cross-Site Scripting: menyisipkan script ke halaman yang kemudian dijalankan di browser pengunjung lain.

OSINT (Open Source Intelligence)

OSINT adalah teknik mengumpulkan dan menganalisis informasi yang memang terbuka untuk umum: media sosial, mesin pencari, data domain, metadata foto, arsip web, dan peta. Tidak ada sistem yang diretas. Kuncinya adalah menyambungkan potongan kecil informasi menjadi gambaran utuh, dan itu sering jadi tahap awal sebelum pengujian keamanan.

OSINT65%

Game developer

Saya membuat game dari sisi UI, scripting, dan building (membangun map dan dunia game).

UI, scripting, dan building55%

Bahasa pemrograman web

JavaScript, CSS, dan HTML. Dasar yang saya pakai untuk memahami cara kerja web, termasuk celah-celahnya.

JavaScript, CSS, HTML30%

Hobi

Futsal

Olahraga favorit untuk menyegarkan kepala setelah lama di depan layar.

Bug bounty web exploit

Mencari celah di aplikasi web yang memang membuka program bug bounty, lalu melaporkannya.

Lomba CTF

Capture The Flag: memecahkan tantangan keamanan untuk mengumpulkan flag.

Attack-defense & pentesting

Format favorit saya. Menyerang dan bertahan dalam waktu bersamaan, ditambah pengujian penetrasi di lab dan target yang berizin.

Partner lomba CTF: G****

Partner saya di lomba CTF adalah G**** (nama disensor), murid SMK Telkom Malang jurusan TKJ juga. Di lomba kami satu tim, tapi di hari lain dia bisa jadi saingan saya.

Gaya mainnya black hat. Karena saya red hat dan tidak berteman dengan hat mana pun, saya harus selalu berhati-hati dengan G****, sekalipun dia partner sendiri.

Apa itu Red Hat Hacker?

Red hat hacker adalah peretas yang memburu peretas jahat (black hat), sering dengan cara yang lebih keras daripada white hat. Julukannya “vigilante” dunia siber. Pada umumnya mereka menyerang black hat, tetapi gaya saya berbeda dan lebih ekstrem.

Red hat dan red team (saya)

Saya tidak hanya menyerang black hat. Di arena latihan, saya menyerang semua hat: white hat, grey hat, bahkan blue team yang baik. Sebagai red team, saya tidak berteman dengan hat mana pun.

Aturan main saya: begitu ada pihak yang menyerang atau meretas sebuah sistem, saya serang dia lebih dulu saat itu juga, lalu saya lanjutkan serangan ke sistemnya.

White hat

Peretas etis yang menguji keamanan dengan izin, biasanya lewat pekerjaan atau bug bounty. Target saya.

Black hat

Peretas jahat yang menyerang demi uang, data, atau merusak. Lawan utama red hat.

Grey hat

Di antara keduanya: meretas tanpa izin tetapi tidak berniat jahat. Target saya.

Blue team

Tim bertahan yang memantau dan menambal sistem. Sebaik apa pun pertahanannya, tetap saya serang untuk menguji.

Catatan: semua serangan saya dilakukan di arena yang diizinkan, seperti CTF, attack-defense, lab latihan, dan sistem milik sendiri. Di luar itu, meretas sistem orang tanpa izin melanggar hukum, termasuk UU ITE.

Cerita di balik belajar

Saya pernah jatuh dari motor dan kepala bagian belakang saya terbentur. Sejak itu saya mengalami serangan panik (panic attack). Rasanya berat, dan kadang datang tanpa terduga.

Anehnya, saat saya mempelajari hal baru di cyber security, kepala saya tidak terasa pusing. Fokus saya justru jernih, dan web exploit bisa saya kuasai dengan cukup mudah. Belajar jadi tempat saya merasa tenang dan punya kendali.

Kalau kamu juga sedang berjuang dengan hal serupa, kamu tidak sendirian. Cari hal yang membuatmu fokus, dan jangan ragu bercerita ke orang terdekat atau tenaga profesional.