The people – Petir Cyber Security

Abdillah Muhamad

1801434834

Passion in breaking things!

Abdillah Muhamad

1801434834

Anthony Viriya

1801411755

Trying to be ugly, but can't

Anthony Viriya

1801411755

Michelle Neysa

cewe cantik, ahli forensik

Michelle Neysa

Antoni

2001536251

I pwn on daily basis

Antoni

2001536251

Kris Saputra

2001541200

Meh! Just a newbie in web exploitation.

Kris Saputra

2001541200

Napoleon P. Nathanael

2001543124

Gotta get low, low, low level

Napoleon P. Nathanael

2001543124

Putu Krisna

2001538843

unhealthy obsession of custom roms

Putu Krisna

2001538843

Bryan Sujatmoko

2001606913

Jack of All Trades, Master of None

Bryan Sujatmoko

2001606913

RIfky Ajie Nugraha

2001595815

sample_text

RIfky Ajie Nugraha

2001595815

Alex

Daniel Kong

2101634224

The only guy from Alsut in my batch

Daniel Kong

2101634224

Yerriell Kristellino

2101685332

I'm not superman but superuser.

Yerriell Kristellino

2101685332

Henky tornado

2101689072

Rev

Henky tornado

2101689072

Christoval Leaved

2101632143

a random person in web exploit

Christoval Leaved

2101632143

[BCACTF19] – basic-pass-3 June 19, 2019

Challenge description: Hint: Diberikan sebuah service netcat. Mari kita lihat terlebih dahulu dari isi servicenya. Hmm, sepertinya service ini meminta kita memasukan sesuatu lalu dari backend akan di evaluasi. Di beberapa karakter yang di input, salah satu angka 0 yang ada akan berubah menjadi 1. Sepertinya soal ini merupakan soal bruteforce. Setelah fuzzing berikutnya didapatkanlah hasil sebagai berikut: Sepertinya […]

[BCACTF19] – manner-of-thpeaking June 19, 2019

Soal ini muncul dengan judul yang sangat aneh, kata-kata yang aneh, hint yang aneh, dan file-file yang aneh pula. Seluruh description challenge mengganti huruf S menjadi th. Saya sangat amat clueless ketika pertama kali melihat soal,hint, dan juga file-file yang diberikan. Ada 2 hint yang diberikan yaitu: Hint pertama berisi “Pardon my LISP” (masih dengan […]

[HSCTF6] – Networked Password June 9, 2019

Note: Mungkin untuk sebagian orang soal ini terlihat kurang menarik untuk dibuat writeup. Namun penulis memutuskan untuk membagikan writeup ini karena penulis greget terhadap waktu yang diperlukan untuk menyelesaikan soal 😀 . Challenge Description: Hint: Diberikan sebuah web dengan tampilan sebagai berikut: Hmm… terlihat seperti web sederhana yang berisi sebuah kolom input didalamnya. Mari kita periksa terlebih […]

[HSCTF6] – hardheap June 8, 2019

[crayon-5d3680b410a11499208499/] Pada saat penulisan writeup, challenge ini memiliki poin sebesar 480 dan total 16 solve. Binary dan libc. Sebelum melanjutkan, ada baiknya pembaca mengenali cara kerja malloc, dan FSOP. Terima kasih pada writeup ini, karena writeup ini membantu saya menemukan langkah umum untuk menyelesaikan challenge ini pada saat CTF berlangsung. Analisa Diberikan binary dengan konfigurasi […]

[Harekaze CTF 2019] – Encode and Encode May 21, 2019

Diberikan sebuah web beserta source code. http://153.127.202.154:1001/ Dari website tersebut sepertinya hanya ada 3 url, yang pertama ke about.html, kedua ke lorem.html, dan yang ketiga ke bagian source code dari file query.php. Mari kita lihat terlebih dahulu isi dari query.php. [crayon-5d3680b410e3d332503605/] Inti dari source code ini adalah input yang kita kirim harus dalam bentuk encoded json karena adanya […]

[Joints2019] – Memori May 8, 2019

Challenge description: Kamu bertugas sebagai seorang forensik analis dan baru saja mendapat tugas untuk menganalisis sebuah file memory. Partnermu mengatakan bahwa ada tiga potongan informasi penting yang tersembunyi di memori tersebut, temukanlah ketiga potongan tersebut! Hint: Informasi yang biasanya disimpan dengan sangat rahasia adalah password. File: https://drive.google.com/file/d/1HWnxYpEGYLWjR3G4vHekg0I6Oi95yIj0/view Pada soal ini, kita diberikan sebuah file memory dump/memdump. Dan […]

[INS’hAck 2019] – Exploring The Universe May 6, 2019

Challenge Description: Will you be able to find the flag in the universe/ ? I’ve been told that the guy who wrote this nice application called server.py is a huge fan of nano (yeah… he knows vim is better). Challenge URL: http://exploring-the-universe.ctf.insecurity-insa.fr/ Kita diberikan sebuah web yang berisi game berbasis javascript. Hmm, tidak terlihat ada yang menarik. Mari kita coba lihat page-source. […]

[Vulnhub] – HackInOS: 1 April 29, 2019

Pada kesempatan kali ini, penulis ingin berbagi lagi pengalamannya dalam mengerjakan Vulnhub. Pertama kita lakukan pencarian IP dari vulnbox kita dengan netdiscover: $ sudo netdiscover -i wlp3s0 -r 172.20.10.0/24 Dengan hasil sebagai berikut: Kedua, kita lakukan port-scanning dengan nmap: $ sudo nmap -A -O -v -p1-65535 -T4 172.20.10.14 Dengan hasil sebagai berikut: Dapat kita lihat […]

[Root-Me] – PHP filters March 27, 2019

Saya diberikan sebuah website sebagai berikut Karena pada judul dari soal tersebut adalah PHP Filter, saya mengasumsikan bahwa website tersebut vuln terhadap PHP Filter, PHP Filter memungkinkan kita mengencode web yang kita mau. dan ketika saya test mengencode login.php ternyata berhasil PAYLOAD = [crayon-5d3680b41151e595033818/] Selanjutnya saya melakukan decode dan membaca code tersebut, dan menghasilkan code […]

[SECCON 2016] – Anti-Debugging March 27, 2019

File : https://drive.google.com/open?id=1mYYtqL1cIJTCQOubMdMR0boo6RYVFCHL Original WriteUp : https://0xd13a.github.io/ctfs/seccon2016/anti-debugging/ Disini seperti biasa kita akan mulai dengan melihat informasi dari jenis file tersebut [crayon-5d3680b411761570707536/] setelah dilihat kita dapat berasumsi bahwa disini dia adalah executable file di windows kemudian, setelah dijalankan program ini memberikan exe berupa kemudian untuk melanjutkan proses analisisnya saya melanjutkan dengan membuka file ini dengan strings […]