Main on Riyan Firmansyah

Pengalaman Saya Mengambil Sertifikasi OSWE dari OffSec

Mon, 17 Aug 2026 13:30:00 +0700

Sudah banyak review dan cerita pengalaman orang lain mengenai ujian OSWE dari OffSec. Saya juga bukan orang pertama yang menulis tentang hal ini. Namun saya tetap ingin menuliskan pengalaman saya sendiri di sini yang saya jalani sampai 2 kali ujian hanya karena kesalahan sepele di ujian pertama.

Karena saya sudah mengundurkan diri dari perusahaan tempat saya bekerja sebelumnya dan masih dalam kondisi menganggur, saya memanfaatkan waktu untuk fokus mempelajari materi sertifikasi OSWE sekaligus mengikuti ujiannya selagi menunggu balasan lamaran pekerjaan.

Sebagai konteks untuk bisa lulus dari ujian sertifikasi OSWE ini saya harus:

Mendapatkan total 85 poin. (detail poin dan berapa banyak mesin target akan dijelaskan saat ujian)
Mengirimkan setiap flag ke exam control panel.
Mendokumentasikan setiap tahap yang dilakukan dalam dokumen laporan dengan rinci dan berstandar profesional.
Membuat kode eksploitasi yang sepenuhnya otomatis dan tidak memerlukan interaksi pengguna sama sekali.

Selengkapnya disini

Ujian Pertama

Ujian dimulai jam 3 sore dan akan dilakukan selama hampir 2 hari (47 jam 45 menit) dan setelah itu diberi waktu selama 1 hari setelah ujian berakhir untuk menuliskan dokumen laporan hasil dari ujiannya sesuai dengan format yang sudah ditentukan.

Objektif untuk mendapatkan poin pada ujian ini adalah:

2 mesin target dengan total 50 poin untuk masing-masing mesinnya dengan pembagian poin tiap mesin:
- 35 poin jika berhasil melakukan bypass autentikasi (mendapatkan akses administrator webnya).
- 15 poin jika berhasil melakukan remote code execution (RCE).

Pada ujian pertama saya ini, menurut saya sesi awal berjalan cukup baik. Saya berhasil mendapatkan akses ke administrator web di salah satu mesin hanya dalam waktu sekitar 1 jam sejak ujian dimulai, namun setelah itu saya mulai masuk ke rabbit hole yang sangat melelahkan. Rabbit hole yang terasa sangat meyakinkan. Detailnya cukup menggiurkan, ada petunjuk yang tampak kuat, ada hasil yang terlihat masuk akal, dan semuanya membuat saya berpikir, “wah ini mungkin memang jalan yang benar.”

Akhirnya saya terjebak hanya di fitur tersebut selama berjam-jam. Tidak hanya beberapa jam, tapi sampai 12 jam hahaha. Saya menghabiskan waktu yang lama hanya untuk mengejar satu fitur tertentu yang menurut saya pasti menjadi kunci. Setelah itu saya coba istirahat dan coba bergeser ke mesin yang lain karena sudah jenuh terperangkap rabbit hole, dan benar saja akhirnya saya berhasil mendapatkan akses administrator web di mesin yang lain.

Waktu berjalan dan mulai memasuki beberapa jam sebelum ujian akan berakhir, kebetulan saat itu saya sudah punya progress yang cukup bagus dan bahkan sudah meraih 85 poin (mendapatkan akses administrator web di 2 mesin dan mendapatkan RCE hanya di salah satu mesin). Saya sangat yakin ini sudah cukup untuk bisa lulus dari ujian ini karena skor minimal yang diperlukan untuk lulus adalah 85 poin. Dengan sisa waktu sekitar 2 jam ini saya coba kumpulkan screenshot potongan kode sebanyak dan selengkap mungkin serta screenshot hasil eksekusi exploit sebagai bukti untuk bisa dicantumkan kedalam dokumen laporan nanti.

Setelah waktu ujian sudah selesai, saya langsung pergi ke tempat tidur untuk beristirahat karena ujian ini sangat menguras energi dan pikiran. Setelah istirahat dengan cukup saya coba lanjutkan penulisan dokumen laporan yang sudah saya drafting sambil ujian sebelumnya untuk dikirimkan ke OffSec.

3 hari berlalu setelah saya kirimkan dokumen laporannya dan saya mendapatkan email yang cukup membuat saya heran karena saya tidak berhasil lulus dari ujiannya, isi emailnya sebagai berikut.

Karena sudah yakin bahwa sebelumnya saya berhasil mendapatkan 85 poin akhirnya saya coba ajukan banding ke OffSec, dan setelah dilakukan evaluasi ulang hasil ujiannya serta diskusi panjang yang prosesnya bahkan sampai 1 bulan lebih akhirnya saya mendapatkan detail mengapa saya tidak berhasil dianggap mendapatkan 85 poin.

Satu-satunya masalah adalah di exploit script saya yang memiliki satu kesalahan kecil yang fatal. Karena kesalahan itu, exploit yang saya kirim tidak dianggap valid di salah satu mesin dan poin yang diberikan harus dikurangi atau bahkan tidak mendapat poin sama sekali yang membuat saya tidak berhasil melewati nilai ambang batas kelulusan. Dengan besar hati saya menerima hasil tersebut dan akan mencoba untuk melakukan ujian ulang yang mana perlu membayar sekitar $249 (kurang lebih Rp 4.4 juta sesuai kurs saat artikel ini dibuat).

Saya bisa bilang proses dispute itu cukup brutal secara mental. Saya sudah bekerja keras selama hampir 2 hari dan sudah mendapatkan di poin yang cukup, tapi satu kesalahan kecil di script bisa meruntuhkan seluruh progres yang sudah saya bangun. Ini yang membuat saya sadar bahwa di level ujian sertifikasi ini, satu kesalahan kecil itu bisa berdampak sangat besar.

Ujian Kedua (Retake)

2 Bulan setelah ujian pertama dengan kenyataan bahwa saya tidak berhasil, saya mencoba membeli ujian ulang (retake) dan langsung menjadwalkan untuk ujian kedua dengan kondisi yang sangat siap. Awalnya saya memiliki prinsip untuk tidak lagi terlalu tergoda mengejar semua kemungkinan. Saya lebih fokus pada objektifnya saja dan mencoba untuk tidak terpaku terlalu lama pada 1 hal.

Beruntungnya pada ujian ulang saya kali ini, saya mendapat set mesin dan objektif yang sama dengan ujian pertama. Ini sangatlah membantu karena saya sudah punya konteks sebelumnya dan tidak perlu mengulang dari awal. Saya bisa melanjutkan dari progres yang sudah ada dan memperbaiki kesalahan yang sebelumnya.

Pada akhirnya, ujian kedua berjalan lebih tenang dan hasilnya jauh lebih memuaskan. Saya bisa menyelesaikan kesalahan yang terjadi di ujian pertama dan juga berhasil menyelesaikan keseluruhan objektif yang diberikan dengan poin yang seharusnya terhitung 100 poin hanya dengan waktu kurang lebih 4 jam sejak ujian kedua dimulai. Setelah saya perbarui dokumen laporan dan mengirimkannya, lalu berselang 1 hari setelah saya kirimkan dokumen laporannya akhirnya saya mendapatkan email kelulusan saya.

Ini adalah sertifikat yang diberikan oleh OffSec sebagai tanda bahwa saya berhasil menyelesaikan ujian OSWE dan materi Advanced Web Attacks and Exploitation dengan baik, Sertifikatnya bisa juga dilihat melalui website resmi disini

Lesson Learned

Kesalahan Kecil yang Membawa Dampak Besar

Salah satu hal yang paling saya ingat dari pengalaman ini adalah bagaimana satu kesalahan bisa benar-benar mengubah hasil ujian.

Tidak hanya soal exploit script saja. Dalam OSWE, sangat mudah sekali untuk merasa “sudah cukup nih” padahal sebenarnya ada satu hal yang masih belum dicek dengan benar. Bisa jadi ada typo, bisa jadi ada parameter yang salah, bisa jadi edge case yang belum dipikirkan. Saya sendiri sempat belajar bahwa memang di level ini final step itu sangat krusial.

Dari pengalaman ini akhirnya di ujian kedia setiap kali saya melakukan perubahan sedikit pada exploit script, saya selalu mencoba untuk melakukan revert machine dan mengulang menjalankan kembali, jadi saya berusaha memastikan:

memahami dengan baik nama atau kategori dari celah yang ditemukan (contohnya: code injection dengan command injection, SSTI dengan SSRF, local file inclusion dengan path traversal, dan sebagainya)
exploit script saya benar-benar bisa berjalan dalam satu kali percobaan
semua variabel di exploit script sudah sesuai dengan target
menghindari perubahan yang terlalu merombak isi dari exploit script
serta yang saya terapkan benar-benar berasal dari root cause yang saya pahami pada target

Sebelumnya saya percaya bahwa saya bisa menyelesaikan ini dengan baik di ujian pertama, tapi akhirnya saya dibuat untuk benar-benar percaya bahwa di ujian OSWE, tidak cukup hanya “saya sudah yakin” ternyata perlu untuk memastikan berkali-kali. Periksa kembali, cek lagi, lalu cek ulang. Kadang satu kata kunci, satu flag, atau satu baris kode kecil bisa membuat semua jalan yang sudah anda susun menjadi tidak valid. Di dunia exploitation and exploit development, semuanya terkesan sangat teknis dan detail.

Challenge Labs Sangat Membantu

Salah satu hal yang menurut saya sangat membantu adalah challenge labs. Saya tidak hanya belajar dari permasalahan yang mirip dengan ujian, tapi juga dari cara berpikir yang dibutuhkan untuk menghadapi situasi tidak terduga.

Challenge labs membantu saya membangun kebiasaan yang sangat penting, yaitu:

belajar untuk melihat pola
melakukan analisa yang terstruktur
tidak terlalu cepat puas dengan satu hasil
mengecek kembali langkah yang sudah dilakukan
tetap fokus ketika terdengar ada “klik” di pikiran yang menunjuk ke jalur yang salah

Kalau saya menilai dari pengalaman pribadi, challenge labs bukan hanya latihan teknis, tetapi juga latihan psikologis. Anda belajar bagaimana menghadapi frustrasi ketika progres tidak berjalan seperti yang anda harapkan. Dan itu sangat penting, terutama karena ujian OSWE bukan hanya soal kemampuan exploit development, tapi juga soal mental endurance.

Rabbit Hole yang Tricky

Bagi saya, rabbit hole itu adalah salah satu aspek yang paling melelahkan dan paling “membunuh” dalam ujian OSWE.

Saya sempat terjebak selama 12 jam di satu fitur tertentu hanya karena semuanya terasa sangat meyakinkan. Saya tidak sedang malas atau tidak fokus namun justru sebaliknya. Saya sangat fokus, tapi fokus yang terlalu dalam pada satu hal bisa berbahaya ketika itu tidak benar-benar berjalan sesuai ekspektasi.

Saya mulai berpikir, “ini pasti ada di sini nih celahnya” atau “ini agak janggal nih, seharusnya disini bisa kayak gini” lalu saya masuk ke detail yang semakin dalam. Di satu sisi, itu memang bagian dari proses security research. Di sisi lain, tanpa kontrol, itu bisa berubah menjadi pemborosan waktu yang sangat fatal.

Saya jadi paham kenapa ujian OffSec level 300 diberi waktu hampir 2 hari penuh. Karena seringkali bukan soal kemampuan teknis semata, tapi juga kemampuan untuk tetap tenang saat semuanya terasa seperti mengarahkan ke tempat yang salah. Ada banyak momen di mana kita merasa sudah dekat, tapi itu hanya ilusi.

Poin penting

Dari pengalaman saya, selain banyak hal yang saya terapkan dari pengalaman orang lain di luar sana, ada beberapa pelajaran tambahan yang mungkin bisa diterapkan juga oleh teman-teman:

pastikan berkali-kali
jangan terlalu lama mendalami 1 hal
challenge labs sangatlah penting

Penutup

Saya ingin mengucapkan terima kasih kepada perusahaan tempat saya bekerja sebelumnya yaitu Seclab Indonesia yang sudah memfasilitasi saya untuk mengambil sertifikasi OSWE ini dan juga sertifikasi OSCP sebelumnya. Dukungan dan kesempatan yang diberikan oleh perusahaan sangat berarti bagi saya. Ini bukan hanya sekadar pengalaman untuk menambah sertifikat di profil, tapi juga pengalaman yang sangat berguna untuk proses belajar dan pengembangan diri saya ke depan.

Saya juga ingin berterima kasih kepada semua orang yang pernah membantu saya dalam proses belajar, baik secara langsung maupun tidak langsung.

Semoga pengalaman saya ini bisa menjadi sedikit pencerahan, pengingat, atau bahkan inspirasi bagi teman-teman yang sedang berproses menuju ujian OSWE atau sertifikasi sejenis.

Ini adalah hari ke 7 dari 100 hari menulis.

Website Baru Saya untuk Keperluan Publikasi Research

Wed, 17 Jun 2026 10:00:00 +0700

Beberapa waktu lalu saya sempat memikirkan bagaimana cara yang lebih baik untuk mendokumentasikan dan membagikan hasil riset, publikasi, serta berbagai aktivitas penelitian yang saya lakukan. Blog pribadi ini tentu sangat cocok untuk menulis artikel opini dan pengalaman pribadi saya, namun untuk konten yang lebih teknis dan akademis, saya merasa perlu wadah yang lebih khusus dan terstruktur. Maka dari itu, saya memutuskan untuk membuat website advisory yang dedikasi khusus untuk menampilkan penelitian dan publikasi saya.

Latar Belakang

Selama ini saya telah melakukan beberapa riset, menghadiri berbagai konferensi, dan menemukan beberapa vulnerability yang saya laporkan ke vendor atau tim keamanan terkait. Namun, dokumentasi dan pembagian hasil-hasil tersebut masih tersebar di berbagai tempat — beberapa di LinkedIn, beberapa di blog pribadi, dan yang lainnya hanya tersimpan di catatan pribadi. Hal ini membuat sulit bagi siapapun yang ingin melihat daftar lengkap aktivitas riset dan publikasi saya.

Dengan memiliki website advisory yang terstruktur, saya berharap dapat:

Mempresentasikan hasil riset secara profesional dengan format yang lebih akademis dan mudah dipahami
Dokumentasi lengkap berisi semua publikasi, talks, dan disclosures ada dalam satu tempat
Memudahkan kolaborasi untuk academic dan industry collaborations di masa depan
Berbagi pengetahuan untuk berbagi informasi tentang topik-topik keamanan dan riset yang saya tekuni

Konten yang Ada

Website advisory ini saat ini terdiri dari beberapa bagian utama:

Recent Activities

Halaman utama menampilkan aktivitas terbaru saya, mulai dari talks yang saya berikan di konferensi, publikasi penelitian, hingga vulnerability disclosures yang telah saya laporkan. Format ini memudahkan pengunjung untuk melihat kontribusi terbaru tanpa harus menelusuri seluruh halaman.

Talks

Bagian ini mendokumentasikan semua presentasi dan talk yang saya berikan di berbagai forum dan konferensi. Setiap talks memiliki deskripsi topik, tanggal, dan link ke materi atau rekaman jika tersedia. Ini berguna untuk:

Menunjukkan pengalaman berbicara di forum publik
Meninggalkan referensi bagi yang tertarik dengan topik yang saya bahas
Documenting journey saya dalam knowledge sharing

Disclosures

Section ini khusus untuk mendokumentasikan vulnerability yang saya temukan dan laporkan. Setiap disclosure mencakup detail CVE, deskripsi vulnerability, dampak, dan timeline disclosure. Ini penting dari sisi:

Tanggung jawab keamanan untuk menunjukkan komitmen saya terhadap responsible disclosure
Pembelajaran komunitas agar orang lain dapat belajar dari vulnerability yang telah saya temukan
Kredibilitas untuk menunjukkan track record dalam menemukan dan melaporkan security issues

Teknologi dan Design

Website advisory ini dibangun dengan teknologi yang sama seperti blog pribadi saya — menggunakan Hugo sebagai static site generator. Design-nya pun dibuat dengan philosophy yang sama: simple, clean, dan fokus pada konten. Saya tidak ingin website ini menjadi berlebihan dengan design yang fancy, tetapi tetap menjadi tempat yang nyaman untuk membaca dan belajar.

Tema yang saya gunakan adalah custom build yang responsive dan mendukung dark mode, sehingga pengunjung dapat membaca dengan nyaman di berbagai perangkat dan preferensi mereka.

Rencana ke Depan

Saat ini website advisory ini masih dalam tahap awal dan sedang terus saya kembangkan. Beberapa rencana untuk kedepannya:

Menambah dokumentasi research papers jika ada publikasi formal yang lebih substantif
Research notes & findings untuk berbagi catatan riset yang masih in-progress atau unpublished findings yang bisa memberikan nilai edukasi
Timeline security advisories dengan membuat timeline yang lebih detail tentang disclosure process yang saya lakukan
Collaboration opportunities dengan membuat section untuk potential research collaborations

Kesimpulan

Website advisory ini adalah langkah untuk lebih profesional dalam mendokumentasikan dan membagikan penelitian saya. Ini adalah wadah di mana pengguna dapat melihat kontribusi saya di dunia keamanan siber, penelitian, dan knowledge sharing secara menyeluruh.

Jika kalian tertarik untuk melihat lebih lanjut tentang penelitian dan publikasi yang saya lakukan, kalian bisa berkunjung ke advisory.ruz.fi. Di sana kalian akan menemukan detailed documentation tentang talks, disclosures, dan berbagai aktivitas research yang saya lakukan. Terima kasih sudah membaca.

Ini adalah hari ke 4 dari 100 hari menulis.

Akhirnya Temuan Celah Keamanan Pertama Saya Resmi Terdokumentasikan

Sat, 30 May 2026 14:30:00 +0700

Asik mengobrol di platform Discord bersama teman-teman membahas terkait dengan CVE, saya teringat dulu saya pernah submit juga, akhirnya saya iseng coba mencari kabar terbaru dari hasil submit saya yang saya kirimkan beberapa tahun yang lalu dan benar saja akhirnya sudah resmi terdokumentasikan di CVE.org alias sudah resmi dipublikasikan. Ini adalah momen yang cukup spesial untuk saya karena ini adalah temuan keamanan pertama saya yang secara resmi terdaftar sebagai CVE (Common Vulnerabilities and Exposures).

Cerita Awalnya

Jauh hari sebelumnya, sekitar tahun 2023, ketika saya sedang melakukan research tentang cloud management protocol (CWMP) dan device management yang menggunakan komunikasi CWMP, saya menemukan sesuatu yang menarik pada salah satu device wireless router dari vendor Ruijie Reyee. Device ini memiliki fitur cloud controller yang memungkinkan administrator untuk mengelola device secara remote melalui komunikasi CWMP.

Setelah melakukan analisis lebih mendalam, saya menemukan bahwa komunikasi CWMP yang digunakan tidak memiliki proteksi yang cukup terhadap serangan man-in-the-middle (MITM). Ini berarti bahwa seseorang yang berada di posisi yang tepat di network bisa mengintersepsi dan memanipulasi komunikasi antara device dan cloud controller, yang pada akhirnya bisa memungkinkan arbitrary code execution pada device.

Proses Responsible Disclosure

Setelah menemukan vulnerability ini, saya tidak langsung publikasikan temuan saya. Sebaliknya, saya mengikuti proses responsible disclosure yang sangat umum untuk dilakukan, saya menghubungi tim keamanan Ruijie untuk melaporkan temuan saya, memberikan mereka waktu yang cukup untuk membuat patch sebelum saya publish findings secara publik.

Namun, sayangnya tim keamanan Ruijie tidak memberikan respon lanjutan yang signifikan setelah laporan awal saya. Mengingat severity dari vulnerability ini yang bisa mengizinkan arbitrary code execution pada device mereka, dan mengingat bahwa saya ingin masyarakat luas terutama tim IT menjadi lebih aware terhadap risiko ini, saya memutuskan untuk mengambil inisiatif sendiri melakukan disclosure.

Keputusan ini diambil dengan pertimbangan:

Kesadaran publik: penting bagi tim IT dan security profesional untuk mengetahui vulnerability ini agar bisa melakukan mitigasi
Severity tinggi:vulnerability yang memungkinkan RCE (Remote Code Execution) memiliki impact yang signifikan
Lack of response: tanpa respon dari vendor, saya merasa perlu untuk disclosure agar komunitas bisa terlindungi
Responsible approach: tetap mengikuti etika security research dengan publikasi yang detail namun tidak membuat exploit trivial

Akhirnya Terdokumentasikan

Pada tanggal 15 Desember 2025, CVE-2023-53881 akhirnya dipublikasikan secara resmi. Vulnerability ini didokumentasikan dengan deskripsi:

Man-in-the-Middle Remote Code Execution via CWMP in ReyeeOS

ReyeeOS contains an unprotected CWMP (CPE WAN Management Protocol) communication that allows attackers to intercept and manipulate device communication through a man-in-the-middle attack, enabling arbitrary command execution on Ruijie Reyee devices.

Dokumentasi teknis lebih lengkap bisa dilihat di Website Research Seclab

Apa yang Saya Pelajari

Dari pengalaman ini, ada beberapa hal yang saya pelajari:

1. Responsible Disclosure Itu Penting

Meskipun terasa lambat, proses responsible disclosure menurut saya adalah cara yang benar untuk melaporkan vulnerability. Ini memberikan pengguna atau vendor waktu untuk mitigasi sebelum dimanfaatkan dengan sangat luas.

2. Kesabaran Adalah Kunci

Proses dari menemukan vulnerability sampai CVE dipublikasikan bisa memakan waktu yang cukup lama dan dalam kasus saya ini hampir 2 tahun. Ini membutuhkan kesabaran dan konsistensi dalam menunggu.

3. Dokumentasi Adalah Investasi Jangka Panjang

Meskipun temuan ini sudah lama saya buat, dengan adanya dokumentasi resmi di CVE.org sekarang, siapapun bisa menggunakan referensi ini untuk memahami resiko dari vulnerability ini dan bagaimana cara mengamankan infrastruktur jaringan mereka.

4. Detail Teknis Penting untuk Disclosure

Tidak cukup hanya laporan singkat bahwa ada vulnerability, tetapi penting juga untuk:

Menjelaskan bagaimana vulnerability ini bisa terjadi
Detail langkah-langkah untuk reproduce
Menjelaskan kemungkinan yang akan terjadi
Memberikan PoC (proof of concept)

Rencana ke Depan

Dengan CVE pertama saya yang resmi terdokumentasikan ini, saya mulai berpikir tentang research lain yang akan saya lakukan.

Saya juga berencana untuk:

Share lebih banyak detail teknis tentang proses research saya
Belajar untuk sharing tentang vulnerability research methodology
Berkolaborasi dengan security researcher lain dalam menemukan dan menganalisa vulnerability

Kesimpulan

Ini adalah momen yang berarti bagi saya karena menunjukkan bahwa research yang saya lakukan memiliki value dan kontribusi terhadap publik. CVE-2023-53881 mungkin tidak akan menjadi temuan terbesar yang pernah saya temukan, namun ini adalah pengalaman pertama dalam perjalanan saya melakukan security research.

Ini adalah hari ke 3 dari 100 hari menulis.

Pesan Moral dari Cerita Film Tunggu Aku Sukses Nanti

Sat, 04 Apr 2026 06:00:00 +0700

❗ Spoiler Alert

Artikel ini mungkin mengandung beberapa spoiler tentang film yang sedang dibahas. Jika kamu belum menonton film ini, disarankan untuk menontonnya terlebih dahulu sebelum membaca artikel ini.

Kemarin 3 April 2026, saya menonton film “Tunggu Aku Sukses Nanti” yang ditulis oleh Naya Anindita dan Evelyn Afnilia. Film yang cukup menggambarkan realita kehidupan saat ini. Saya akan coba rangkum beberapa poin penting yang bisa kita pelajari dari film ini tanpa harus menceritakan keseluruhan ceritanya, karena saya yakin kalian akan lebih baik menonton film ini langsung daripada membaca dulu artikel ini yang mungkin saja mengandung spoiler.

Bullying

Hal pertama yang sangat perlu saya sampaikan dari film ini adalah tentang bullying. Mungkin banyak yang membayangkan kasus bullying itu hanya terjadi ketika di sekolah? Tidak, bullying bisa terjadi di mana saja, termasuk di lingkungan keluarga. Bagaimana rasanya ketika selalu disudutkan oleh keluarga besar karena belum sukses? Apalagi kalau merasa sudah berusaha keras namun tetap saja dianggap gagal. Sebagai manusia sebisa mungkin kita harus hindari untuk menyudutkan orang lain, apalagi keluarga sendiri, karena kita tidak pernah tau apa yang sedang mereka alami dan perjuangkan. Kita juga tidak pernah tau apakah kita sedang membantu mereka bangkit atau malah membuat mereka semakin terpuruk dengan sikap menyudutkan kita.

Pengendalian Emosi

Hal yang tidak bisa kita hindari dalam hidup ini adalah emosi. Kita semua pasti pernah merasakan emosi negatif seperti marah, sedih, kecewa, atau frustrasi itu sangatlah normal karena kita manusia. Tapi yang sangat penting adalah bagaimana kita bisa mengendalikan emosi kita agar tidak merugikan diri sendiri atau orang lain. Kita harus belajar untuk mengenali emosi kita, memahami penyebabnya, dan mencari cara untuk mengelolanya dengan baik. Jangan sampai orang lain atau bahkan kita sendiri menjadi korban dari emosi diri sendiri yang tidak terkendali, karena itu bisa membuat kita melakukan hal-hal yang tidak kita inginkan atau bahkan merugikan diri sendiri dan orang lain. Tentu mengendalikan emosi itu bukan berarti kita harus tertutup atau menahan emosi kita, justru kita harus bisa mengekspresikan emosi kita dengan cara yang sehat dan konstruktif, seperti berbicara dengan orang yang kita percaya, menulis jurnal, atau melakukan aktivitas yang bisa membantu kita meredakan emosi negatif.

Haus Validasi

Kita semua pasti ingin mendapatkan validasi dari orang lain, apalagi di era media sosial seperti sekarang ini. Kita sering merasa haus akan validasi dari orang lain terutama orang terdekat seperti keluarga, teman, atau pasangan. Kita ingin diakui dan dihargai atas apa yang kita lakukan dengan alasan bahwa kita juga sudah berhasil dan sukses. Padahal itu semua hanyalah ilusi yang kita buat sendiri untuk menutupi rasa tidak percaya diri dan perasaan tidak cukup yang kita rasakan. Kita harus belajar untuk mencintai dan menghargai diri kita sendiri terlebih dahulu sebelum mencari validasi dari orang lain. Jangan sampai kita menjadi egois atau dendam hanya karena ingin mendapatkan validasi dari orang lain. Kita harus bisa memberikan validasi untuk diri kita sendiri, karena pada akhirnya yang paling penting adalah bagaimana kita memandang diri kita sendiri, bukan bagaimana orang lain memandang kita.

Legowo

Dalam hidup ini kita tidak bisa selalu mendapatkan apa yang kita inginkan. Kita harus belajar untuk legowo menerima kenyataan bahwa tidak semua orang akan sukses atau mendapatkan apa yang mereka inginkan, termasuk kita sendiri. Kita harus bisa menerima kegagalan dan kekecewaan dengan lapang dada, karena itu adalah bagian dari proses belajar dan tumbuh. Jangan sampai kita menjadi putus asa atau menyerah hanya karena mengalami kegagalan atau kekecewaan, justru kita harus bisa bangkit kembali dan terus berusaha untuk mencapai tujuan kita. Kita juga harus bisa menghargai keberhasilan orang lain tanpa merasa iri atau minder, karena setiap orang memiliki perjalanan hidup yang berbeda-beda dan tidak adil untuk membandingkan diri kita dengan orang lain. Kita harus bisa belajar untuk legowo menerima kenyataan bahwa tidak semua orang akan sukses atau mendapatkan apa yang mereka inginkan, termasuk kita sendiri, karena itu adalah bagian dari proses belajar dan tumbuh.

Penutup

Film ini mengajarkan kita bahwa kesuksesan itu bukan hanya tentang pencapaian materi atau status sosial, tapi juga tentang bagaimana kita bisa tetap kuat dan terus berusaha meskipun menghadapi banyak rintangan, karena pada akhirnya yang paling penting adalah bagaimana kita memandang diri kita sendiri.

Disisi lain, kita hidup di dunia dengan berbagai macam tipe manusia dengan segala sikap dan cara berpikirnya, yang bisa kita lakukan adalah bagaimana cara kita untuk memberi filter terhadap opini dan sikap orang-orang di sekitar kita, lalu mengendalikan emosi kita. Kita juga bisa belajar bahwa tidak semua orang yang menyudutkan kita itu bermaksud jahat, mungkin mereka juga ingin membantu kita bangkit meskipun caranya mungkin kurang tepat.

Tentang susahnya cari kerja, ambil apapun peluang yang ada karena di era perkembangan AI seperti sekarang ini memang pekerjaan semakin sulit dan banyak pemecatan terjadi. Kita bisa terus belajar dan mengembangkan diri untuk bisa bersaing di dunia kerja yang semakin kompetitif.

Secara keseluruhan, penulisan dan eksekusi film ini sangat mulus, dengan alur cerita yang kuat dan karakter yang relatable. Saya sebagai penonton sangat terbawa emosi dan bisa merasakan perjuangan yang dialami oleh karakter utama.

Tunggu Aku Sukses Nanti (2026)

Sutradara: Naya Anindita

Rilis: 18 Mar 2026

Genre: Comedy, Drama

Pemeran: Ardit Erwandha, Lulu Tobing, Ariyo Wahab

IMDb: ⭐ N/A/10 (N/A votes)

Ini adalah hari ke 2 dari 100 hari menulis.

Memperbarui Wajah Website Personal Saya

Thu, 26 Feb 2026 01:00:00 +0700

Kebetulan malam dini hari di bulan Ramadhan ini saya punya waktu luang (alias lagi susah tidur) jadi saya coba untuk melakukan perubahan tampilan blog ini yang baru saja saya lakukan dan menulis sedikit mengenai hal itu. Sebenarnya saya sudah lama ingin melakukan perubahan tampilan blog ini, tapi baru sekarang bisa saya lakukan karena beberapa alasan, salah satunya adalah karena saya ingin mencari tema yang benar-benar cocok dengan selera saya dan juga sesuai dengan kebutuhan saya untuk menampilkan konten di blog ini.

Latar Belakang

Blog ini sebelumnya menggunakan tema hugo-theme-mini dari Hang Jiang, tema yang simpel dan minimalis dan sudah menemani saya selama beberapa waktu. Tema sebelumnya tidak memiliki masalah yang besar, namun saya mulai merasa ingin tampilan yang jauh lebih simpel, lebih personal, dan mendukung dark mode secara proper.

Setelah jalan-jalan mencari referensi, saya menemukan blog milik Rokcso yang tampilannya cocok dengan selera saya. Kebetulan dia juga membuat tema Hugo bernama hugo-bearneo dan mempublikasikannya secara open source. Jadilah saya migrasi ke tema itu dengan sedikit penambahan lagi di visualnya.

Sedikit latar belakang tema ini: hugo-bearneo sendiri merupakan pengembangan dari Hugo Bear Blog. Karena penulis asli Hugo Bear Blog memilih untuk menjaga konsistensi dengan konsep originalnya Bear Blog, rokcso memilih membuat versi terpisah yang lebih ekstensibel dan kaya fitur yang kemudian menjadi hugo-bearneo.

Apa Saja yang Berubah?

Halaman Beranda yang Lebih Terstruktur

Beranda sekarang punya tiga bagian:

Recent Posts — beberapa terbaru
Pinned Posts — tulisan yang saya pin (jika ada)
mungkin nanti akan ada bagian tambahan yang lain

Menurut saya lebih rapi dan lebih cocok untuk tampilan homepage yang lebih personal.

Gambar Native

Dulu saya pakai sintaks shortcode buatan sendiri render-image untuk menampilkan gambar. Sekarang sudah saya migrasikan menggunakan sintaks gambar bawaan Markdown saja, yang berarti tema ini sudah cukup bagus untuk menangani gambar tanpa perlu konfigurasi tambahan.

Penambahan Pill Switcher

Ini fitur yang saya paling suka. Ide pill switcher ini saya dapat dari blog milik Christopher Himes yang punya desain switcher yang elegan. Sekarang jika kalian menggunakan tampilan desktop maka di pojok kanan sebelah menu navigasi ada tiga lingkaran kecil: gelap, terang, dan biru. Coba klik opsi-opsinya untuk mengubah skema warna.

Secara bawaan akan mengikuti preferensi dari sistem (dark/light mode di OS). Kalau kamu pilih salah satu secara manual, pilihannya disimpan dan dipakai lagi saat kamu kembali. Lalu jika coba klik lagi lingkaran yang sudah dipilih maka pilihan manual dihapus dan balik otomatis ke sistem.

Di tampilan mobile, pill-nya juga tampil dengan baik dimana akan terpisah di bawah menu navigasi supaya tidak sesak dan aneh untuk dilihat.

Berkaitan dengan Konten

Perubahan tampilan ini tidak mengubah arah konten blog. Saya tetap akan coba perlahan mulai konsisten menulis lagi hal-hal yang saya alami, pelajari, atau sekadar ingin bagikan mengenai kehidupan dan apapun yang sedang ada di kepala saya. Kalau ada tampilan yang terasa aneh atau ada yang tidak berfungsi dengan baik di browser atau perangkat kamu, jangan ragu untuk kasih tahu.

Dengan wajah baru ini saya akan coba mengikuti challenge 100 Days To Offload yang diinisiasi oleh Kev Quirk. Jika ada artikel saya menggunakan tag #100DaysToOffload saya akan menambahkan keterangan sudah sampai hari ke berapa artikel yang saya buat itu. Semoga bisa konsisten sampai 100 hari ke depan. Terima kasih sudah mampir! 👋

Ini adalah hari ke 1 dari 100 hari menulis.

Penutup Tahun 2025

Tue, 30 Dec 2025 06:28:33 +0700

Tahun 2025 akan berakhir dalam hitungan hari sejak artikel ini saya posting. Seharusnya saya bisa banyak menuliskan artikel untuk setiap hal berkesan yang sudah saya lalui, namun entah diri ini sungguh malas untuk melakukannya. Rencananya setelah ini saya akan coba menuliskannya dan memposting artikelnya dengan pengaturan tanggal sesuai hal tersebut terjadi. Untuk saat ini di artikel penutup tahun 2025 ini akan coba saya rangkum momen-momen itu.

Berhenti Merokok & Vaping

Tahun 2025 ini saya benar-benar berhenti merokok dan juga vaping, meskipun pada beberapa kesempatan saya coba 1 batang rokok namun yang saya rasakan justru menjadi aneh dan menyesal karena nafas langsung sesak dan pusing. Saya harap siapapun yang membaca artikel ini dan masih merokok bisa ikut mulai mengurangi dan berhenti, karena memang sama sekali tidak ada manfaatnya dan justru merugikan orang sekitar kita. Bagi yang ingin tau bagaimana saya bisa benar-benar berhenti, nanti akan saya coba buat artikelnya terpisah dan akan saya update tautannya disini.

Mencoba Sedikit Lama di Ibukota Jakarta

Sebelumnya saya sudah pernah berada di Jakarta yang saat ini masih menjadi ibukota, namun dengan waktu yang tidak sampai 1 bulan karena saat itu masih belum ada rencana menetap dalam waktu yang lama dan masih menumpang di kos teman. Karena perusahaan tempat saya bekerja memesan beberapa server dan perangkat jaringan, karena saya sangat tertarik dengan hal tersebut jadi saya coba berinisiatif untuk membantu menyiapkan perangkat-perangkat tersebut. Berhubung saya di Jakarta kondisinya menumpang ke kos teman dan sangat jauh juga untuk perjalanannya akhirnya dari perusahaan ada keputusan untuk menyewakan kos sebagai tempat singgah untuk tim dari luar Jabodetabek yang ingin main ke Jakarta, yang mana lokasi kosnya juga tidak jauh dari transportasi umum. Jadi dari fasilitas tersebut saya coba manfaatkan untuk singgah lebih lama agar bisa menyelesaikan inisiatif yang sebelumnya saya lakukan. Sedikit ulasan dari saya, Jakarta ini penuh dengan para pekerja dari berbagai macam daerah dan akan sangat padat dan ramai pada jam sibuk (jam berangkat/pulang kantor), membuat badan jadi mudah capek bukan hanya karena bekerja tapi karena situasi ketika berangkat ataupun pulang dari kantor. Saya sangat bersyukur divisi saya di perusahaan masih berkesempatan untuk bekerja dari manapun secara jarak jauh atau istilahnya WFA (work from anywhere). Saya sangat salut untuk teman-teman di divisi lain atau bahkan teman-teman pembaca yang bekerja di perusahaan lain yang kehadirannya sangat diperlukan oleh kantor, kalian sangat keren dan hebat jadi tetap semangat semuanya!

Mulai Aktif Olahraga

Saya rasa ini juga menjadi hal yang membantu saya lebih mantap untuk berhenti merokok & vaping, karena setiap saya coba untuk joging atau berlari pelan nafas saya sangat tidak beraturan begitupun juga saat mendaki gunung. Alasan lainnya adalah saya harus mulai menjaga kesehatan apalagi saya juga nanti akan berkeluarga, bagaimana nanti nasib anak cucu saya jika saya sakit-sakitan pasti akan sangat merepotkan mereka, belum lagi masalah biaya perawatan dan pengobatan ketika sakit. Intinya saya akan coba untuk terus meningkatkan aktivitas fisik saya mulai dari lari, renang, angkat beban dan beberapa olahraga lain.

Pertama Kali Ikut Event Lari di Jalan dan Lari Lintas Alam (Road Running & Trail Running)

Event lari di jalan (road running) pertama saya adalah Mojopahit Run 2025 kategori 10K dan event lari lintas alam (trail running) pertama saya adalah Broder50 2025 kategori 10K, kedua event ini tentu sangat berbeda karena medan yang jelas lebih ekstrim event lari lintas alam (trail running). Saya sangat senang bisa mengikuti event lari ini dan merasakan bagaimana serunya ada cheering, water station, dikejar cut-of-time, dan mendapat medali atau bahkan kaos finisher jika ada. Intinya saya akan coba mengikuti beberapa event yang bisa saya jangkau secara jarak, waktu, dan biaya (karena event lari apalagi trail run biasanya relatif mahal untuk tiketnya).

Mendaki Gunung Gede

Berhubung di tahun 2025 ini saat itu saya belum mendaki gunung sama sekali, alhasil ketika ada teman kerja saya ngide ngajakin naik gunung saya langsung setuju dan minta segera dijadwalkan. Akhirnya kamipun membuat grup dan coba mengajak beberapa teman kerja yang lain dan akhirnya terpilihlah Gunung Gede sebagai tempat pendakian kami. Ada hal baru yang belum pernah saya lakukan ketika pendakian yaitu menggunakan jasa layanan open trip, perjalanan berjalan lancar dan kami turun kembali dengan selamat meskipun sangat kecewa ke panitia open trip karena tenda untuk pendaki pria tidak cukup (overload). Cerita lengkapnya akan saya tuliskan di artikel terpisah dan tautannya akan saya update di artikel ini.

Mendaki Gunung Rinjani

Berhubung perusahaan saya ada sudah mengumumkan acara employee gathering akan dilaksanakan di Lombok, saya tidak bisa membiarkan kesempatan ini sia-sia. Bermodalkan diri yang nekat dan fisik yang menurut menurut saya cukup mampu untuk mendaki gunung tertinggi kedua di Indonesia ini karena sebelumnya saya sudah mendaki Gunung Gede dan tidak ada kendala, akhirnya saya memantapkan diri untuk mendaki Gunung Rinjani di Lombok, Nusa Tenggara Barat setelah acara employee gathering selesai. Dari yang awalnya saya akan naik sendirian karena belum ada teman untuk naik, akhirnya saya dipertemukan oleh kelompok pendakiannya teman dari teman kerja saya. Alhamdulillah pendakian berjalan lancar dan semua selamat sampai turun kembali. Cerita lengkapnya akan saya buat artikel terpisah dan tautannya akan saya update pada artikel ini.

Membeli Kamera 360°

Masih berkaitan dengan pendakian saya ke Gunung Rinjani, saya rasa akan kurang jika hanya mengabadikan momen pendakian gunung ini lewat telepon genggam. Melihat sisa limit kartu kredit yang masih cukup, saya dengan sadar membeli 1 unit kamera terbaru dari Insta360 dengan tipe X5. Alasan saya memilih tipe ini adalah cukup banyak upgrade yang signifikan dibanding sebelumnya, misal dari tipe X3 ke X4 upgradenya hanya seputar sensor kamera dan chipset, menurut saya update yang masih nanggung dan kebetulan tahun ini Insta360 merilis tipe baru yaitu X5 yang bukan hanya upgrade seputar sensor dan chipset melainkan dengan penambahan fitur lensa kamera yang bisa dilepas pasang oleh pemilik, tentu ini sangat membantu dan menambah panjang umur dari kamera itu sendiri karena jika lensa kamera terkena goresan masih bisa diganti sendiri oleh pengguna. Saya juga berencana untuk mulai membuat video blog bukan hanya aktivitas saya namun juga sharing hal-hal kecil yang saya harap bisa menjadi sarana untuk belajar bareng.

Tahun Tanpa Sertifikasi

Sudah 2 tahun ini sejak 2024 saya mulai kehilangan arah dan susah untuk fokus belajar lagi lebih dalam di bidang pekerjaan saya keamanan jaringan. Berawal dari 2024 mengalami hal yang membuat saya merasa bingung harus senang atau sedih, dan di tahun 2025 ini saya harus fokus untuk menyelesaikan skripsi pada perkuliahan semester akhir saya sebagai mahasiswa. Sebenarnya tahun 2025 ini saya sudah sempat ambil kursus dari OffSec yaitu SOC-200 atau OSDA (OffSec Foundational Security Operations and Defensive Analysis) dan mencoba ujian sertifikasi namun gagal karena memang saya kurang fokus mendalami materinya. Saya berharap tahun 2026 dan seterusnya bisa kembali fokus untuk belajar lagi sampai lulus ujian beberapa sertifikasi.

Beberapa bulan di awal tahun 2025 saya mendapat ajakan untuk mengisi sharing session untuk salah satu komunitas IT, cukup bingung karena tidak ada hal yang mampu saya bagikan karena seringkali saya mempelajari sesuatu hanya untuk kesenangan dan pengalaman saja, jadi khawatir yang saya bagikan kurang bisa dimengerti oleh para pendengar. Karena sebelumnya saya pernah membawakan membawakan topik seputar embedded system pada event Indonesia IT Security Conference akhirnya saya coba berbagi pengalaman dengan judul materi introduction to embedded system hacking.

Selanjutnya saya juga mendapat ajakan untuk mengisi di seminar salah satu kampus di Ponorogo, kampus yang berbasis di pondok pesantren Gontor. Sebelumnya saya pernah juga mengisi acara di kampus namun saya rasa itu kurang sempurna karena sering kali pikiran kosong tiba-tiba saat didepan pendengar yang ramai. Kali ini menurut saya sudah sangat baik dari pengalaman yang sebelumnya, saya lebih percaya diri dan lebih lancar memberikan materi kepada para pendengar. Topik yang saya bawakan di kampus ini seputar secure coding, yang membahas bagaimana kita bisa membangun suatu aplikasi atau program dengan lebih aman.

Rencana di Tahun 2026

Masih sama seperti tahun sebelumnya, banyak sekali rencana dan juga impian yang belum tercapai dan tidak mungkin saya sebutkan satu-persatu disini dan yang jelas saya akan coba mulai coba membuat video blog bukan hanya aktivitas saya namun juga sharing hal-hal kecil seperti yang sudah saya sebut sebelumnya. Semoga diberi kesehatan dan kekuatan menghadapi tahun 2026 mendatang.

Penutup

Sebenarnya ada hal lain yang ingin saya cantumkan disini namun saya pikir itu bisa menjadi hal yang dinilai baik (menginspirasi) atau juga dinilai buruk (pamer) oleh pembaca karena saya menceritakannya jadi saya lewati saja, yang jelas saya sangat bersyukur di tahun 2025 ini bisa mendapatkan banyak kesempatan, pengalaman, dan juga beberapa pencapaian yang sangat berarti bagi saya. Semoga artikel ini bisa bermanfaat bagi para pembaca dan memberikan inspirasi yang baik. Terima kasih dan sampai jumpa di tahun 2026.

Penutup Tahun 2024

Tue, 31 Dec 2024 09:00:00 +0700

Tahun 2024 sedikit lagi berakhir dan di tahun ini menurut saya merupakan tahun yang cukup meninggalkan kesan bagi saya, meskipun banyak juga hal yang patut disyukuri di tahun ini. Saya akan mencoba menceritakan sebagian kecil momen-momen yang cukup berarti selama tahun 2024 ini.

Tak Perlu Tertawa atau Menangis

Mungkin ini judul yang tepat untuk menggambarkan bagian awal ini, dimana saya merasa bingung harus senang atau sedih. Saya tidak ingin menceritakan detail kejadian ini karena pada intinya setelah momen ini terjadi rasanya sangat hampa dan saya kehilangan semangat, bahkan meskipun saya dapat kesempatan untuk mengambil sertifikasi namun saya sangat ragu untuk mengambil sertifikasi salah satu alasannya juga karena hal ini. Sampai saat tulisan ini dipublikasikan saya masih mencoba untuk bisa beranjak dari keadaan ini.

Mengikuti Acara Blackhat Asia 2024

Dengan keadaan yang terjadi di bagian yang sebelumnya, saya sangat bersyukur mendapatkan kesempatan dari kantor tempat saya bekerja untuk mengikuti acara Blackhat Asia 2024, jadi Blackhat ini adalah konferensi keamanan siber terkemuka yang diadakan setiap tahun di berbagai belahan dunia. April 2024 setelah hari raya idul fitri saya menghadiri konferensi Blackhat Asia yang diselenggarakan di Marina Bay Sands, Singapura. Event ini memberikan pengalaman yang sangat berharga dan menjadi kali pertama saya pergi ke luar negeri. Acara ini membahas berbagai sesi teknis dan pembelajaran mendalam tentang tren keamanan siber terkini.

Melihat Beberapa Showcase Tools ataupun Inovasi

Selama konferensi, saya berkesempatan melihat berbagai demonstrasi tools keamanan terbaru dan inovasi teknologi yang mengagumkan. Beberapa vendor memamerkan solusi AI untuk deteksi ancaman siber, sementara yang lain menunjukkan teknik-teknik forensik digital mutakhir. Yang paling menarik adalah demonstrasi analisis terhadap suatu chip yang menunjukkan bagaimana cara mengidentifikasi dan mengeksplor terkait chip.

Bermain dan Belajar Lockpicking

Salah satu pengalaman menarik di Blackhat Asia 2024 adalah workshop lockpicking, di mana saya belajar teknik-teknik dasar membuka gembok secara fisik. Meskipun terdengar kontroversial, kemampuan lockpicking ini penting dalam dunia keamanan siber untuk memahami kelemahan sistem penguncian fisik. Workshop ini memberikan perspektif baru tentang pentingnya keamanan holistik, tidak hanya dari sisi digital tetapi juga fisik.

Mengunjungi Merlion

Saat menghadiri Blackhat Asia 2024, saya menyempatkan diri mengunjungi ikon kota Singapura, Merlion, yang terletak tidak jauh dari venue konferensi. Patung singa berkepala ikan ini menjadi saksi bisu perjalanan Singapura menjadi negara maju, dan melihatnya secara langsung memberikan pengalaman yang tak terlupakan. Pemandangan Marina Bay yang indah dan arsitektur modern di sekitarnya menambah kesan mendalam dari kunjungan singkat ini.

Makan Es Krim Singapura

Salah satu pengalaman kuliner yang paling berkesan di Singapura adalah mencicipi es krim sandwich tradisional yang dijual oleh pedagang kaki lima. Es krim ini disajikan di antara wafer atau roti dengan berbagai pilihan rasa seperti vanilla, coklat, dan durian. Meskipun harganya terbilang murah dibandingkan makanan lain di Singapura, rasanya sangat lezat dan menyegarkan di tengah cuaca panas kota ini.

Membuat Home Server Bertenaga Matahari

Salah satu impian yang saya tuliskan di tahun 2023 saya coba wujudkan di tahun 2024 ini, dengan menyisihkan sebagian uang saya mencoba membeli beberapa komponen seperti Panel Surya, Solar Charge Controller, Baterai Lithium iron phosphate, dan beberapa komponen pendukung lainnya. Hasilnya sudah berjalan tapi mungkin saat ini masih belum bisa saya tunjukkan karena masih belum ada service yang dipublikasikan ke internet.

Membeli Kindle

Pembelian e-Book reader saya ini termasuk salah satu hal yang saya beli untuk memberikan dorongan saya untuk belajar dari buku, meskipun saya cukup sadar ini pasti akan susah menyempatkan waktu saya untuk membaca :D

Oiya ini saya beli Kindle COD (Cash on Delivery) di Yogyakarta tepat di area tugu karena kebetulan sedang hadir di acara Mikrotik Networking Day 2024.

Mengikuti Acara Mikrotik Networking Day

Mikrotik Networking Day adalah wadah bertemu dan berinteraksi para pengguna Mikrotik dan penggiat jaringan, sarana sharing dan belajar tentang jaringan.

Setelah sebelumnya gagal mengikuti acara offline di Surabaya, Jawa Timur karena kesibukan yang lain, akhirnya di tahun 2024 saya bisa menyempatkan untuk mengikuti acara Mikrotik Networking Day yang kembali diselenggarakan di Yogyakarta.

Apa lagi ya?

Sepertinya untuk tahun 2024 ini cuma itu saja.

Rencana di Tahun 2025

Masih sama seperti tahun sebelumnya, banyak sekali rencana dan juga impian yang belum tercapai dan tidak mungkin saya sebutkan satu-persatu disini. Semoga diberi kesehatan dan kekuatan menghadapi tahun 2025 mendatang.

Penutup

Alhamdulillah saya bersyukur masih bisa menjalani hari-hari di tahun 2024 ini. Akhir kata, saya ingin ucapkan terima kasih banyak sudah berkenan membaca, meskipun artikel ini mungkin belum bisa memberikan manfaat dan inspirasi. Terima kasih dan sampai jumpa di tahun 2025.

Encryption dan Developer Ngawur

Wed, 11 Dec 2024 21:35:00 +0700

Tulisan ini dibuat untuk mengkritik para developer yang sering menganggap bahwa implementasi enkripsi adalah solusi utama untuk menyelesaikan masalah keamanan dalam aplikasi mereka. Pandangan ini sering kali salah kaprah, karena enkripsi saja tidak akan mampu melindungi sistem jika celah-celah keamanan utama dibiarkan terbuka. Fokus yang berlebihan pada implementasi enkripsi tanpa memahami resiko dan kebutuhan sebenarnya hanya akan membuang waktu dan tenaga, serta meninggalkan potensi serangan lain yang lebih berbahaya.

Logika Salah Kaprah tentang Encryption

Bayangkan sebuah rumah di dalamnya ada brankas super kuat yang dilengkapi dengan kunci kombinasi, tetapi dengan pintu rumah depan yang terbuka lebar. Apakah brangkas tersebut aman? Tentu tidak. Jika penyerang bisa masuk melalui pintu yang terbuka, mereka tetap punya waktu untuk mencoba membongkar atau memindahkan brankas itu.

Begitu pula dengan enkripsi. Banyak developer berpikir bahwa dengan mengenkripsi data, maka data itu sepenuhnya aman. Padahal, jika sistem tidak dirancang dengan baik atau celah utama seperti validasi data, otentikasi, atau kontrol akses tidak diperketat/dibiarkan, maka enkripsi hanya akan menjadi tameng yang lemah. Karena berkaitan dengan encryption ini hanyalah masalah waktu dan effort yang lebih besar bagi penyerang untuk membongkarnya.

Apa Tujuan Encryption?

Enkripsi dirancang untuk melindungi data dalam situasi tertentu, seperti:

Melindungi data saat transit yakni mencegah data disadap selama perjalanan dari satu titik ke titik lainnya (misalnya melalui HTTPS).
Melindungi data saat disimpan yakni mencegah data yang tersimpan di perangkat atau server diakses oleh pihak yang tidak berwenang.

Namun, enkripsi tidak dirancang untuk:

Menggantikan validasi data di server karena data yang terenkripsi tetap harus divalidasi saat diterima di server.
Mencegah serangan terhadap sistem lain karena enkripsi tidak bisa melindungi dari serangan yang mengeksploitasi celah lain, seperti SQL Injection atau kelemahan otentikasi.
Mengamankan sistem yang sudah diretas karena jika penyerang sudah mendapatkan akses penuh ke sistem, enkripsi tidak akan banyak membantu.

Kenapa Encryption Saja Tidak Cukup?

Kebanyakan kasus seorang developer yang mungkin terlalu fokus pada enkripsi untuk mengatasi masalah kemanan malah melupakan langkah-langkah penting yang seharusnya diatasi. Beberapa contoh kelemahan yang mendasar ketika hanya mengandalkan enkripsi tanpa memperhatikan keamanan menyeluruh:

Kunci yang Rentan Dicuri
Enkripsi membutuhkan kunci, dan jika kunci ini tidak dikelola dengan aman, maka seluruh lapisan enkripsi menjadi tidak berguna. Salah satu kesalahan besar yang sering dilakukan adalah penerapan Client-Side Encryption (CSE) tanpa pemahaman yang memadai. Kunci yang disimpan di aplikasi client, misalnya, dapat dengan mudah diakses oleh penyerang melalui reverse engineering.
Tidak Menutup Celah Utama
Serangan terhadap aplikasi sering kali terjadi melalui celah seperti SQL Injection, Cross-Site Scripting (XSS), atau konfigurasi server yang lemah. Enkripsi tidak dapat melindungi sistem dari jenis serangan ini.
Kesalahan Implementasi
Banyak developer yang mengimplementasikan enkripsi dengan cara yang salah, seperti menggunakan algoritma yang sudah usang (contohnya, MD5 atau DES), salah mengelola kunci, atau menyimpan data terenkripsi di lokasi yang tidak aman.

Kasus Developer Ngawur dengan Encryption

Ada banyak kasus dimana developer salah memahami fungsi enkripsi, seperti:

Menganggap bahwa data yang sudah dienkripsi tidak bisa dimodifikasi. Faktanya, data terenkripsi tetap bisa diubah, meskipun hasilnya mungkin tidak valid.
Menganggap bahwa data yang dikirim melalui koneksi terenkripsi (HTTPS) sudah aman tanpa perlu validasi tambahan. Padahal, data yang sampai di server tetap harus divalidasi untuk mencegah eksploitasi.
Menggunakan enkripsi sebagai alasan untuk menghindari masalah pengamanan di level lain, contohnya seperti masalah autentikasi yang lemah atau otorisasi yang tidak tepat.

Kesalahan yang Sering Dilakukan Developer

Mengabaikan Keamanan Dasar
Developer terlalu sibuk mengimplementasikan enkripsi, tetapi lupa memperbaiki celah yang dasar seperti password yang lemah, API yang terbuka/bebas diakses, atau validasi input yang buruk.
Menganggap Enkripsi sebagai Solusi Segalanya
Beberapa developer berpikir bahwa enkripsi dapat menggantikan masalah keamanan yang lain, seperti Broken Access Control (BAC), server misconfiguration, atau proteksi terhadap serangan injeksi.
Salah dalam Pemilihan atau Pengelolaan Algoritma
Menggunakan algoritma yang tidak aman atau tidak sesuai dengan kebutuhan (seperti memakai enkripsi simetris untuk data yang perlu dibagikan secara rahasia ke pihak lain) dapat menimbulkan resiko tambahan.

Fokus pada Celah Utama, Bukan Hanya Encryption

Keamanan aplikasi tidak hanya bergantung pada enkripsi. Developer perlu memastikan bahwa celah utama berikut ini ditutup:

Validasi Input dengan memastikan semua data yang diterima dari client telah divalidasi untuk mencegah SQL Injection, XSS, atau serangan yang serupa.
Kontrol Akses yang Ketat dengan membatasi akses ke data sensitif berdasarkan role dari user.
Hardening Server dengan memastikan server menggunakan konfigurasi yang aman dan minim resiko eksploitasi.
Monitoring dan Logging dengan selalu memantau aktivitas mencurigakan pada sistem dan catat semua akses serta perubahan data.

Penutup

Tulisan ini dibuat untuk mengingatkan para developer agar tidak terjebak dalam mitos bahwa enkripsi adalah solusi utama keamanan. Enkripsi memang penting, tetapi hanya sebagai bagian dari strategi keamanan yang lebih besar. Mengabaikan celah utama dalam sistem hanya akan membuat enkripsi menjadi tidak berarti.

Enkripsi yang baik harus diimplementasikan dengan benar, namun tidak boleh menjadi satu-satunya mekanisme perlindungan. Lebih baik berfokus pada penutupan celah keamanan yang lebih mendasar, seperti validasi input, kontrol akses, dan hardening sistem. Jangan sampai kita sibuk memasang brankas di dalam rumah, tetapi lupa mengunci pintu depan.

Tulisan ini sepenuhnya terinspirasi dari artikel milik Pak Yohanes mengenai “SSL Pinning dan Pentester Ngawur” https://blog.compactbyte.com/2021/03/26/ssl-pinning-dan-pentester-ngawur/

Memahami Social Informatics dan Pemasaran Digital: Panduan untuk Era Konsumen Online

Mon, 23 Sep 2024 09:47:18 +0700

Teknologi digital telah mengubah cara kita hidup, bekerja, dan berinteraksi. Dalam beberapa dekade terakhir, kita telah melihat munculnya fenomena baru yang dikenal sebagai Social Informatics, yaitu studi tentang bagaimana teknologi mempengaruhi kehidupan sosial dan budaya. Pemahaman tentang Social Informatics sangat penting dalam dunia bisnis, khususnya dalam pemasaran digital, di mana konsumen semakin bergantung pada teknologi untuk membuat keputusan pembelian mereka.

TL;DR

Tonton video ini untuk mendapatkan wawasan tentang cara memanfaatkan teknologi dan media sosial dalam membangun bisnis di era digital!

Social Informatics adalah bidang studi yang mempelajari dampak teknologi digital terhadap masyarakat. Ini mencakup analisis interaksi manusia dengan teknologi, serta dampak dari perubahan teknologi terhadap struktur sosial, budaya, dan ekonomi. Dalam konteks bisnis, Social Informatics membantu perusahaan memahami bagaimana konsumen berperilaku di dunia digital, memungkinkan mereka merespons dengan strategi pemasaran yang lebih efektif.

Mengenal Konsumen Digital

Konsumen digital adalah mereka yang menggunakan internet dan teknologi digital lainnya untuk berbelanja, mencari informasi, dan berinteraksi dengan merek. Karakteristik utama dari konsumen digital termasuk keinginan mereka untuk mendapatkan informasi dengan cepat, mengakses layanan kapan saja, dan memiliki pengalaman yang dipersonalisasi. Mereka juga lebih cenderung untuk membuat keputusan berdasarkan ulasan atau rekomendasi di media sosial, sehingga kehadiran merek di platform ini menjadi sangat penting.

Strategi Pemasaran Media Sosial

Pemasaran media sosial kini menjadi salah satu strategi paling efektif dalam menjangkau konsumen digital. Platform seperti Instagram, Twitter, dan Facebook memungkinkan merek untuk berkomunikasi langsung dengan audiens mereka, membangun hubungan, dan mendorong interaksi. Kunci dari strategi pemasaran media sosial yang sukses adalah perencanaan yang baik, konten yang menarik, dan penggunaan Call to Action (CTA) untuk mendorong keterlibatan audiens.

Langkah pertama dalam merencanakan kampanye media sosial yang efektif adalah mengidentifikasi audiens target. Memahami siapa yang Anda coba jangkau akan membantu dalam menentukan jenis konten yang harus Anda buat dan platform mana yang paling relevan. Selain itu, penting untuk membuat konten yang menarik dan relevan dengan audiens, serta terus memantau kinerja kampanye melalui analitik media sosial.

Membangun Toko Online yang Efektif

Di era konsumen digital, memiliki toko online adalah suatu keharusan. Namun, tidak semua toko online sama. Keberhasilan toko online sangat bergantung pada pengalaman pengguna. Antarmuka yang ramah pengguna, desain responsif untuk berbagai perangkat, serta sistem pembayaran yang aman adalah beberapa elemen penting dari toko online yang sukses.

Selain itu, penerapan teknologi seperti CRM dan AI dapat meningkatkan pengalaman pelanggan di toko online. CRM memungkinkan bisnis untuk melacak dan mengelola interaksi dengan pelanggan, sementara AI dapat digunakan untuk mempersonalisasi pengalaman berbelanja dengan memberikan rekomendasi produk yang relevan atau menjawab pertanyaan pelanggan secara otomatis melalui chatbot.

Kesimpulan

Dengan memahami Social Informatics dan perilaku konsumen digital, bisnis dapat menyusun strategi pemasaran yang lebih efektif di dunia online. Melalui pendekatan yang tepat, teknologi dapat digunakan untuk meningkatkan keterlibatan pelanggan dan memaksimalkan penjualan. Penerapan CRM dan AI dalam toko online juga memberikan keunggulan kompetitif dengan memperkuat loyalitas pelanggan dan memberikan pengalaman yang lebih personal.

Penutup Tahun 2023

Thu, 21 Dec 2023 09:00:00 +0700

Tahun 2023 sudah tinggal beberapa hari saja (saat artikel ini dipublikasikan). Artikel ini menjadi artikel pertama yang saya buat untuk menuliskan pengalaman dan pencapaian yang saya dapat dalam kurun waktu 1 tahun terakhir. Mengingat di tahun 2023 ini saya mendapatkan cukup banyak pengalaman dan juga beberapa pencapaian yang sangat berarti bagi saya, dan akan saya ceritakan sedikit pada artikel ini.

Mengambil sertifikasi eWPTXv2 (eLearnSecurity Web Application Penetration eXtreme v2)

eWPTXv2 merupakan sertifikasi yang ditujukan untuk menguji keahlian dalam Web Application Penetration Testing dengan level yang lebih advanced.

Sebenarnya saya sudah diberi kesempatan oleh perusahaan tempat saya bekerja Seclab Indonesia untuk mengambil sertifikasi eWPTXv2 di akhir tahun 2022, namun setelah mengerjakan ujian dan hasil ujian tidak memenuhi kriteria saya gagal mendapatkan sertifikat eWPTXv2. Karena masih ada kesempatan untuk retake 1 kali lagi akhirnya saya mencoba kembali untuk mengerjakan ujian di awal tahun 2023 tepatnya pada bulan Februari, namun hasilnya masih belum memenuhi kriteria dan gagal mendapatkan sertifikat.

Pertengahan tahun 2023 tepatnya pada bulan April saya kembali diberi kesempatan oleh perusahaan tempat saya bekerja untuk mengulangi ujian sertifikasi ini, dan Alhamdulillah setelah mengerjakan ujian yang ke 3 kali ini saya dinyatakan memenuhi kriteria dan berhasil mendapatkan sertifikat eWPTXv2.

eWPTXv2 Certificate

Menjadi pembicara di event Indonesia IT Security Conference 2023

Indonesia IT Security Conference atau lebih dikenal dengan IDSECCONF merupakan acara konferensi tahunan yang diselenggarakan oleh komite yang terdiri dari individu-individu independen yang telah terlibat di berbagai komunitas hacking.

Berawal dari temuan saya mengenai MITM remote code execution pada salah satu merk router yang bisa dibilang masih baru ada di Indonesia, saya mencoba untuk menuliskan paper yang membahas secara detail temuan ini dan sudah saya publikasikan pada laman web perusahaan tempat saya bekerja https://research.seclab.id/researches/take-over-ruijie-reyee-wireless-router-via-rce-in-cloud-controller-communication-using-mitm-scenario/.

Atas saran dari senior dan juga direktur perusahaan tempat saya bekerja, saya mencoba untuk mengirimkan paper saya kepada Komite IDSECCONF dengan harapan bisa terpilih untuk menjadi materi yang dipresentasikan di acara IDSECCONF 2023.

Submission Result IDSECCONF 2023

Setelah pengumuman paper yang dipilih, saya sangat bersyukur karena paper saya berhasil terpilih dan juga ini merupakan pengalaman pertama saya menjadi pembicara di event nasional. Meskipun lumayan grogi dan banyak kekurangan pada saat tampil saya mencoba menjadikan pengalaman untuk bisa diperbaiki di kesempatan yang lain, tentunya ini menjadi pengalaman saya yang sangat mengesankan karena bisa bertemu dan berkenalan dengan banyak orang dan juga senior di bidang Cyber Security.

Slide presentasi dari materi saya bisa dilihat pada link slideshare berikut https://www.slideshare.net/idsecconf/mochammad-riyan-firmansyah-takeover-cloud-managed-router-via-cwmp-communication-using-mitm-scenariopdf-0740

Mengikuti event Python Conference Indonesia 2023

Python Conference Indonesia atau lebih dikenal dengan PyCon ID merupakan acara konferensi tahunan yang ditujukan untuk kolaborasi setiap individu atau komunitas khususnya yang menggunakan bahasa pemrograman Python.

Setelah sebelumnya gagal mengikuti acara offline Python Conference Indonesia atau dikenal dengan PyCon ID tahun 2019 di Surabaya, Jawa Timur karena kesibukan yang lain dan tahun berikutnya acara diselenggarakan secara online, akhirnya di tahun 2023 PyCon ID kembali diselenggarakan secara Hybrid (online dan offline) di Bandung, Jawa Barat. Karena kebetulan saya belum pernah pergi ke Bandung dan ingin mengikuti acaranya secara offline akhirnya saya mencoba menyisihkan waktu untuk mengikuti acara tersebut, pengalaman yang juga mengesankan bisa bertemu dan berkenalan dengan banyak orang serta bisa saling bertukar ilmu dan wawasan baru khususnya yang berhubungan dengan bahasa pemrograman Python.

Mengambil sertifikasi OSCP (Offensive Security Certified Professional)

OSCP (Offensive Security Certified Professional) merupakan sertifikasi yang ditujukan untuk mengasah dan menguji kemampuan serta metodologi terkait Penetration Testing secara umum.

Setelah mendapatkan sertifikat eWPTXv2, saya kembali diberi kesempatan oleh perusahaan tempat saya bekerja Seclab Indonesia untuk mengambil sertifikasi yang lebih spesifik ditujukan untuk Penetration Testing secara umum yaitu OSCP.

Berdasarkan pengalaman dan juga cerita dari teman-teman saya, ujian OSCP di tahun ini sedikit berbeda karena OffSec selaku penyelenggara sertifikasi memperbarui materi, lab, dan juga soal ujian menjadi lebih relevan untuk Penetration Testing pada saat ini dengan penambahan pembahasan Active Directory yang lebih spesifik https://www.offsec.com/offsec/oscp-exam-structure/.

Salah satu syarat yang diperlukan untuk dapat lulus dari ujian OSCP ini adalah dengan memperoleh minimal 70 poin. Saya mengambil waktu ujian benar-benar di hari terakhir batas jadwal ujian saya, karena saya masih perlu memaksimalkan materi Active Directory pada Windows. Akhirnya saya memilih jadwal ujian pada tanggal 6 Desember hari Rabu pagi jam 03.00 WIB, karena itu jadwal terakhir yang tersedia. Setelah mengerjakan ujian selama kurang dari 24 jam kemudian mengirimkan laporan hasil ujian pada tanggal 7 Desember hari Kamis sekitar jam 7 malam, ternyata tidak sampai 2 hari saya sudah mendapat pengumuman hasil ujian saya, Alhamdulillah saya dinyatakan lulus dan berhasil mendapatkan sertifikat OSCP.

OSCP Certificate

Rencana di Tahun 2024

Banyak sekali rencana dan juga impian yang belum tercapai dan tidak mungkin saya sebutkan satu-persatu disini, namun salah satu rencana dan juga impian saya yang sangat ingin saya wujudkan di tahun 2024 adalah membangun Home Server bertenaga matahari. Terinspirasi dari artikel Pak Yohanes mengenai Website bertenaga matahari https://blog.compactbyte.com/2021/11/16/website-bertenaga-matahari/ saya menjadi tertarik untuk menerapkannya sendiri di rumah.

Penutup

Akhir kata, saya sangat bersyukur di tahun 2023 ini bisa mendapatkan banyak pengalaman dan juga beberapa pencapaian yang sangat berarti bagi saya. Semoga artikel ini bisa bermanfaat bagi para pembaca dan memberikan inspirasi yang baik. Terima kasih dan sampai jumpa di tahun 2024.

Gara Gara DNS, Saya Jadi Tidak Bisa Terhubung ke VPN

Tue, 10 Jan 2023 14:47:18 +0700

Jadi permasalahan ini bermula ketika tiba-tiba saya tidak bisa terhubung ke layanan Mobile and Remote Access (MRA) di aplikasi VPN client saya. Setelah mencoba beberapa solusi, ternyata saya lalai dengan DNS.

Bagaimana cara menyelesaikan ini

Setiap ada permasalahan, saya sebisa mungkin memetakan kemungkinan-kemungkinan yang menjadi penyebab dan solusinya. Pada awalnya saya mengira bahwa permasalahan ini terjadi karena akun profil VPN saya terkena blokir oleh server VPN. Karena pesan error yang disampaikan berbunyi “Wrong username & password”.

Namun ternyata setelah dibantu dan mencoba panduan yang diberikan, saya masih belum bisa terhubung ke VPN. Jadi saya perlu mencoba beberapa solusi sendiri untuk mendapatkan penyelesaian masalah ini, diantaranya.

Mencoba menggunakan akun profil VPN milik rekan kerja di laptop saya
Mencoba meminta bantuan agar rekan kerja menggunakan akun profil VPN milik saya di laptopnya
Mencoba menggunakan aplikasi VPN client di mesin virtual (virtual machine)

Setelah mencoba itu semua, saya mengetahui bahwa masalah ini ada pada laptop saya. Saya mencoba memikirkan kembali apa yang menjadi penyebabnya, dan kemungkinan Virtual Network Adapter dari aplikasi VPN client tidak berjalan dengan baik karena ada Virtual Network Adapter aplikasi VPN client lain (crash). Saatnya memikirkan solusi yang lain.

Mencoba memasang ulang aplikasi VPN client yang bermasalah
Mencoba mencopot aplikasi VPN client yang lain

Namun tetap saja masih belum bisa terhubung, pesan error yang disampaikan juga masih sama.

It’s not DNS… There’s no way it’s DNS… It was DNS…

Setelah berjibaku dengan semua percobaan, saya terdiam dan merenung. “Mengapa ya? Di laptop lain bisa tapi di laptop ini masih gagal.” begitulah renungan saya pada saat itu. Sekejap mata saya tiba-tiba teringat dengan file /etc/hosts di laptop saya yang sebelumnya saya modifikasi untuk menambahkan beberapa baris nama domain agar mengarah ke alamat IP yang sudah saya tentukan untuk keperluan pekerjaan.

Ya, ternyata benar saja saya memasukkan nama domain yang digunakan di profil VPN saya untuk terhubung ke server VPN dan nama domain tersebut saya arahkan ke alamat IP server VPN yang lama (sepertinya). Setelah saya hapus nama domain tersebut dari file /etc/hosts di laptop saya agar kembali mendapatkan alamat IP server yang sebenarnya. Boom… Saya bisa terhubung kembali seperti biasanya.

Sekilas ilustrasinya seperti ini file /etc/hosts di laptop saya

Nama Domain	Alamat IP
vpn.example.com	111.111.111.111

Padahal yang ada di server DNS yang saya gunakan bukan mengarah alamat IP tersebut, jadi seharusnya seperti ini

Nama Domain	Alamat IP
vpn.example.com	111.111.111.222

Akhir dari permasalahan ini

Saya benar-benar tidak menyangka, setelah berkali-kali memikirkan penyebab dan solusinya. Ternyata penyebabnya adalah kelalaian saya sendiri dan solusinya sangatlah sederhana. Sangat-sangat tidak terpikirkan sebelumnya karena saya hanya fokus pada permasalahan aplikasi VPN client tersebut. Mungkin ini jadi pelajaran bagi saya agar tidak terlalu jauh memikirkan penyebab dan solusi suatu masalah ketika tidak ada indikasi yang jelas.

Mencoba untuk Berpuasa Media Sosial Selama Satu Minggu

Wed, 07 Dec 2022 15:45:47 +0700

Mungkin ini adalah aksi yang konyol menurut saya, karena saya dulu sudah pernah merasakan tidak bisa mengakses internet selama beberapa waktu karena keterbatasan saya. Namun itu adalah hal yang tidak direncanakan, oleh karena itu saya mencoba secara niat untuk berpuasa dari media sosial.

Menonaktifkan akun media sosial

Karena sering sekali notifikasi dari akun meme masuk, agar tidak terdistraksi oleh notifikasi tersebut sepertinya saya perlu menonaktifkan sementara akun media sosial saya. Memang sedikit bimbang namun saya perlu fokus menjalankan aksi saya.

Merasakan kegelisahan

Awal menjalani kehidupan tanpa media sosial rasanya sangat aneh sekali, karena biasanya tangan saya dengan lihai menuju ke logo aplikasi media sosial dan dengan aktif menjelajahi setiap postingan teman-teman saya dan akun meme yang tampil. Terkadang muncul kegelisahan karena tidak melihat kabar terbaru dari media sosial dan saya merasa sedikit terasing, tetapi saya mencoba untuk mengalihkannya dengan membaca beberapa artikel yang sudah saya simpan, saya rasa ini cukup ampuh untuk mengalihkan perhatian.

Setelah berjalan tiga hari akhirnya saya mulai sedikit terbiasa, dan jarang merasakan kegelisahan seperti sebelumnya. Meskipun sesekali merasa bingung mau melakukan aktivitas apalagi saat waktu luang. Akhirnya saya mencoba untuk melanjutkan beberapa artikel blog saya yang masih belum terpublikasi.

Menikmati kesunyian

Seiring berjalannya waktu, saya mulai merasakan manfaat dari keputusan saya itu. Saya merasa lebih fokus pada pekerjaan saya. Tanpa terdistraksi oleh pemberitahuan media sosial yang selalu masuk, saya bisa lebih cepat menyelesaikan tugas-tugas yang ada. Saya juga lebih tenang dan dapat berpikir lebih jernih.

Saya merasa lebih bahagia. Tanpa terpengaruh oleh postingan-postingan negatif di media sosial karena tidak semua yang terlihat di media sosial itu sesuai dengan realita. Saya juga tidak perlu lagi cemas tentang apa yang orang lain pikirkan tentang saya karena tidak ada lagi akun media sosial yang harus dipertahankan.

Kesimpulan

Saya merasa bahwa berpuasa menggunakan media sosial adalah keputusan yang bagus. Setelah satu minggu berpuasa media sosial, saya merasa sedikit lebih produktif, lebih dekat dengan orang-orang terdekat saya, dan belajar lebih banyak tentang diri saya sendiri.

Mendaki Gunung Semeru - Gunung Tertinggi di Pulau Jawa

Tue, 06 Dec 2022 11:47:15 +0700

Inilah kisah saya mendaki Puncak Mahameru, yang dimitoskan adalah “Puncak Para Dewa” menurut keterangan yang saya dapatkan sewaktu briefing sebelum pendakian dimulai. Pendakian ini saya lakukan pada tahun 2021 bulan Juni.

Pengalaman Pertama Mendaki Puncak Mahameru Gunung Semeru - Puncak tertinggi di Pulau Jawa

Saya berfoto menghadap pemandangan yang indah di Puncak Mahameru

Rencana yang berubah

Bulan Mei setelah lebaran kebetulan saya mendapat jatah libur kerja selama 3 hari. Awalnya saya punya keinginan untuk pergi mendaki ke Gunung Lawu bersama teman saya Awang, dia sudah pernah mendaki kesana dan punya beberapa kenalan disana. Rencana itu sudah kami sepakati jauh sebelum pergantian bulan (tepatnya setelah H+2 lebaran).

Hari demi hari berlalu menanti jadwal pendakian saya ke Gunung Lawu, tiba-tiba saya mendapat kabar kalau teman saya Azizul akan pergi ke Gunung Semeru untuk mengantarkan sahabatnya melakukan pre-wedding disana, dan akan mengajak Awang untuk membantu membawakan barang-barangnya (menjadi porter). Saya pun mulai merasa bingung, karena itu akan merubah rencana awal saya dan Awang, dan tentu saja saya tidak bisa melarang Awang untuk menerima tawarannya.

Akhirnya terbesit di pikiran “Kenopo gak sekalian melu ae nang Gunung Semeru ya?” dan seketika itu pikiran saya menjawab kembali “Yowis lah melu ae”.

Saya bersama dengan teman saya memutuskan untuk ikut melakukan pendakian ke Gunung Semeru, yang merupakan salah satu gunung tertinggi di Indonesia. Sangat jauh sekali dari rencana awal yang sudah saya rencanakan jauh hari sebelumnya. Tetapi tidak perlu disesali, justru ini menjadi kesempatan saya bisa berkunjung ke Gunung Semeru untuk pertama kalinya.

Perjalanan dimulai

Saya bersama dengan beberapa teman saya berangkat dari Surabaya menggunakan kereta api Tumapel pada hari Rabu jam 9 malam dan sampai di Malang sekitar jam setengah 12 malam. Setibanya di Malang, kami menunggu dijemput untuk menuju ke pasar tumpang.

Sesampainya di pasar tumpang kami pun mencari makanan untuk mengisi perut kami dan melanjutkan perjalanan ke basecamp Ranu Pani menggunakan mobil jeep. Setelah tiba di basecamp Ranu Pani perkiraan saya sekitar jam 2 dini hari karena tidak sempat melihat jam dan langsung beristirahat karena perjalanan yang cukup panjang.

Briefing

Pagi hari sekitar jam 8 kami melakukan registrasi di pos Ranu Pani dan lanjut mencari sarapan sambil menunggu waktu briefing oleh tim TNBTS. Setelah sarapan akhirnya tiba saatnya kami diberikan briefing mengenai aturan dan saran dari tim TNBTS saat mendaki gunung Semeru. Sesudah briefing kami bersiap dan tidak lupa berfoto di depan gapura selamat datang.

Saya bersama teman-teman saya berfoto di depan gapura selamat datang

Pendakian pertama kami memakan waktu kurang lebih 8 jam, dan kami berhasil sampai di Ranu Kumbolo sekitar jam 5 sore. Kami merasa sangat letih setelah menempuh perjalanan yang melelahkan, namun kami juga merasa sangat senang karena kami telah mencapai tujuan pertama kami yaitu Ranu Kumbolo. Siapa yang tidak terkagum-kagum dengan pemandangan yang sangat indah ini.

Pemandangan Ranu Kumbolo di sore hari

Kami memutuskan untuk bermalam di Ranu Kumbolo dan melanjutkan perjalanan ke Shelter Kalimati besok pagi. Di Ranu Kumbolo kami bertemu dengan rombongan yang sebelumnya kami temui di basecamp Ranu Pani. Akhirnya kami memutuskan untuk bergabung bersama mereka. Kami berbagi cerita dan pengalaman tentang pendakian kami sejauh ini. Setelah beristirahat esok harinya kami menyiapkan sarapan. Saya menyempatkan diri untuk menikmati susu hangat ditemani pemandangan Ranu Kumbolo yang sangat indah ini.

Saya sedang menikmati pagi hari di Ranu Kumbolo

Sekitar jam 10 pagi kami melanjutkan perjalanan ke Shelter Kalimati. Perjalanan kami lalui dengan lumayan ringan, karena tidak terlalu menanjak dan pemandangan di sekitar yang membuat kami semakin bersemangat.

Saya bersama teman-teman berfoto dengan pemandangan sabana yang indah

Setelah menempuh perjalanan selama 5 jam kami akhirnya sampai di Shelter Kalimati, batas pendakian yang disarankan oleh pihak berwenang. Kami segera berbagi tugas untuk mendirikan tenda dan mengambil air dari sumber mani yang bisa ditempuh kurang lebih 30 menit.

Setelah semua selesai selanjutnya kami memasak makanan untuk mengisi perut sambil mengobrol santai, sesudah makan kami menyiapkan diri beristirahat untuk bisa melanjutkan summit nanti malam.

Memasak makanan di Shelter Kalimati

Summit

Sekitar jam 12 dini hari kami mempersiapkan diri untuk makan dan minum seperlunya dan setelah itu kami langsung memulai perjalanan summit ke Puncak Mahameru. Perjalanan kali ini terasa lebih sulit dibandingkan perjalanan sebelumnya, karena jalannya yang semakin curam dan medan berpasir yang membuat semakin sulit sehingga kami harus berhati-hati dan fokus untuk bisa sampai di Puncak. Namun kami tetap semangat dan berusaha untuk terus maju meskipun ditengah perjalanan ada salah satu teman kami yang memutuskan untuk turun karena sudah tidak mampu lagi melanjutkan summit.

Setelah menempuh perjalanan selama sekitar 4 jam, kami akhirnya sampai di Puncak gunung. Di Puncak, kami merasa sangat bangga dan bersyukur karena telah berhasil mencapai Puncak Mahameru. Kami menikmati pemandangan indah yang ada di sekitar Puncak gunung, sambil berfoto bersama untuk menandai momen yang sangat berharga bagi kami.

Saya bersama teman-teman berfoto dengan membawa papan nama bertuliskan “NAWASENA Mahameru 3676 MDPL” dengan latar belakang bendera Merah Putih yang berada di Puncak Mahameru

Saatnya turun

Setelah puas menikmati pemandangan Puncak Mahameru, sekitar jam 7 pagi kami bergegas untuk turun kembali menuju ke tenda di Shelter Kalimati dikarenakan saat briefing keberangkatan disarankan agar tidak terlalu siang berada di Puncak karena resiko gas beracun.

Turun kembali ternyata jauh lebih mudah dibandingkan naik (tentu saja), namun kami tetap harus berhati-hati karena jalannya sangat curam dan sesekali ada batu yang menggelinding ke bawah dengan ukuran yang bermacam-macam. Setelah menempuh perjalanan turun selama sekitar 1 setengah jam, kami akhirnya sampai kembali di tenda.

Kami berbagi tugas agar bisa segera turun menuju ke Ranu Kumbolo, beberapa ada yang mempersiapkan sarapan, beberapa ada yang mengambil air di sumber mani, beberapa ada yang membereskan tenda. Setelah semua sudah selesai, kami melanjutkan perjalanan turun menuju ke Ranu Kumbolo.

Sesampainya di Ranu Kumbolo sekitar jam 12 siang, beberapa teman kami yang sudah menunggu langsung bergegas untuk turun ke Ranu Pani karena perlu mengambil kartu identitas yang berada di pos perijinan. Kami yang baru sampai memutuskan untuk beristirahat sejenak dan berkemas-kemas. Setelah satu jam kemudian kami pun menyusul untuk turun ke pos Ranu Pani.

Akhirnya setelah sampai di Ranu Pani, sebelum berpisah kami menyempatkan diri untuk berfoto dan segera menuju ke mobil jeep yang akan mengantarkan kami ke Terminal Arjosari untuk pulang ke Surabaya.

Foto bersama sebelum pulang

Saya sangat senang karena telah berhasil mencapai tujuan yaitu pulang dengan selamat. Pendakian ke Gunung Semeru untuk yang pertama kalinya adalah salah satu pengalaman yang menyenangkan dan akan saya ingat sepanjang hidup saya. Tidak lupa saya ucapkan terima kasih kepada semua teman-teman saya dalam pendakian ini.

Init

Fri, 10 Dec 2021 01:56:09 +0700

Salam kenal! Ini adalah tulisan pembuka di blog baru saya (karena sebelumnya juga sudah pernah ada namun kurang termaintain dengan baik), makanya judulnya saya beri nama Init istilah yang biasa dipakai programmer untuk menandai sebuah proses baru dimulai.

Kenapa saya menulis?

Sebenarnya saya sudah cukup lama ingin punya tempat sendiri untuk menulis. Media sosial terlalu cepat dan terlalu bising untuk menyimpan pemikiran yang lebih panjang. Blog memberi saya ruang untuk berpikir lebih dalam, menuangkannya secara rapi, dan menyimpannya sebagai catatan yang bisa saya baca kembali di masa depan.

Tulisan-tulisan di sini sebagian besar adalah catatan pribadi: apa yang sedang saya pelajari, pengalaman yang saya alami, dan hal-hal yang menurut saya menarik untuk dibagikan. Saya tidak menargetkan pembaca tertentu, kalau ada satu atau dua orang yang merasa terbantu, itu sudah lebih dari cukup.

Apa yang akan saya tulis?

Minat saya cukup beragam, jadi topik di blog ini kemungkinan juga akan campur aduk.

Saya tidak ingin membatasi diri pada satu topik saja. Blog ini cerminan dari apa yang sedang saya geluti pada satu waktu.

Sedikit tentang saya

Perkenalkan, saya Riyan Firmansyah. Saya tinggal di Indonesia dan bekerja di bidang teknologi, khususnya keamanan siber. Di luar pekerjaan, saya senang menjelajah alam dan kadang-kadang menghabiskan waktu dengan hal-hal yang tidak ada hubungannya sama sekali dengan komputer.

Jika kalian ingin berkenalan lebih jauh, halaman About sudah saya siapkan dengan ringkasan tentang diri saya.

Penutup

Tulisan-tulisan yang ada sebelum tanggal tulisan ini adalah arsip lama saya yang dipindahkan dari platform sebelumnya. Ke depannya, saya berharap bisa menulis lebih rutin.

Terima kasih sudah mampir. Selamat membaca!

Pengalaman Bikin Rekening BRI

Wed, 05 Apr 2017 10:00:00 +0700

Pengalaman ini berdasarkan kisah saya sendiri 😀 hehehe Jadi kiranya ada kesalahan kata atau cerita yang ngaco ya Mohon Maaf gan !

Berawal dari dapat Transferan dari Teman di Facebook yang dikirim ke alamat Rekening Ibu saya, saya pun ingin juga mempunyai Rekening sendiri agar mudah untuk Transaksi Apapun di Internet ini.

Setelah Uang saya terima dari mesin ATM saya pun langsung pergi masuk ke kantor dan ambil nomor antrian Customer Service dapat nomor urut 540, saat itu sudah sampai nomor urut 529 nunggu lama lah.

Setelah menunggu lama kurang lebih 2 jam, saya pun pergi ke meja didepan Mbak Customer Service yang cantik uhuy :* dan ramah.

Saya bilang saya ingin membuka rekening baru, lalu saya ditanya KTP ? lah wong saya masih belum punya KTP alhasil saya bilang masih sekolah dan belum dapat KTP. Mbak CS tadi meminta KK (fotocopy) dan Kartu Peserta Sekolah dan itupun saya belum dapat karena saya masih kelas 1 di sekolah itu, alhasil kata si Mbak CS harus ada surat keterangan sekolah itupun menyusul juga tidak apa apa sekalian dengan Pas Fotonya.

Setelah diproses Akhirnya Rekening saya pun jadi dan saya disuruh mengisikan PIN ATM nya berulang kali.

Sekian Cerita Saya yang pertama kalinya Bikin ATM sendiri 😀

Semoga Bermanfaat !

Main on Riyan Firmansyah

Pengalaman Saya Mengambil Sertifikasi OSWE dari OffSec

Ujian Pertama

Ujian Kedua (Retake)

Lesson Learned

Kesalahan Kecil yang Membawa Dampak Besar

Challenge Labs Sangat Membantu

Rabbit Hole yang Tricky

Poin penting

Penutup

Website Baru Saya untuk Keperluan Publikasi Research

Latar Belakang

Konten yang Ada

Recent Activities

Talks

Disclosures

Teknologi dan Design

Rencana ke Depan

Kesimpulan

Akhirnya Temuan Celah Keamanan Pertama Saya Resmi Terdokumentasikan

Cerita Awalnya

Proses Responsible Disclosure

Akhirnya Terdokumentasikan

Apa yang Saya Pelajari

1. Responsible Disclosure Itu Penting

2. Kesabaran Adalah Kunci

3. Dokumentasi Adalah Investasi Jangka Panjang

4. Detail Teknis Penting untuk Disclosure

Rencana ke Depan

Kesimpulan

Pesan Moral dari Cerita Film Tunggu Aku Sukses Nanti

Bullying

Pengendalian Emosi

Haus Validasi

Legowo

Penutup

Tunggu Aku Sukses Nanti (2026)

Memperbarui Wajah Website Personal Saya

Latar Belakang

Apa Saja yang Berubah?

Halaman Beranda yang Lebih Terstruktur

Gambar Native

Penambahan Pill Switcher

Berkaitan dengan Konten

Penutup Tahun 2025

Berhenti Merokok & Vaping

Mencoba Sedikit Lama di Ibukota Jakarta

Mulai Aktif Olahraga

Pertama Kali Ikut Event Lari di Jalan dan Lari Lintas Alam (Road Running & Trail Running)

Mendaki Gunung Gede

Mendaki Gunung Rinjani

Membeli Kamera 360°

Tahun Tanpa Sertifikasi

Menjadi Pembicara di Sharing Session Komunitas dan Seminar Kampus

Rencana di Tahun 2026

Penutup

Penutup Tahun 2024

Tak Perlu Tertawa atau Menangis

Mengikuti Acara Blackhat Asia 2024

Melihat Beberapa Showcase Tools ataupun Inovasi

Bermain dan Belajar Lockpicking

Mengunjungi Merlion

Makan Es Krim Singapura

Membuat Home Server Bertenaga Matahari

Membeli Kindle

Mengikuti Acara Mikrotik Networking Day

Apa lagi ya?

Rencana di Tahun 2025

Penutup

Encryption dan Developer Ngawur

Logika Salah Kaprah tentang Encryption

Apa Tujuan Encryption?

Kenapa Encryption Saja Tidak Cukup?

Kasus Developer Ngawur dengan Encryption

Kesalahan yang Sering Dilakukan Developer

Fokus pada Celah Utama, Bukan Hanya Encryption

Penutup

Memahami Social Informatics dan Pemasaran Digital: Panduan untuk Era Konsumen Online

TL;DR

Apa itu Social Informatics?