Cyber Security IPB - Tutorial Capture The Flag (CTF)

Kata Pendahuluan:

Alasan gue buat artikel ini karena gue pikir banyak orang-orang kayak gue di Indonesia yang kepengen belajar Cyber security khususnya Capture The Flag (CTF) tapi ga tahu mau mulai darimana ataupun kehalang bahasa(languange barrier). sama seperti gue dulu (bahkan sampe sekarang) males ngebaca bahasa asing.

Gue mau bahas tentang Cyber Security IPB. Cyber Security IPB adalah sebuah komunitas keamanan komputer di IPB Bogor. Mereka punya --pastinya--komunitas, fanpage facebook, dan channel youtube. Gue bakal bahas channel youtubenya aja. Karena gue bukan anggota cyber security IPB maupun mahasiswa IPB. Gue baru lulus SMA mzz nganggur belom dapat kampus, mana pengumuman sbm sebulan lagi. btw, gue pilih IPB - Ilmu Komputer di pilihan ke-3..semoga dapet aamiin. OKE cukup.

Channelnya ada di sini:
https://www.youtube.com/channel/UCH6CPf10u9uQu3w1DRhOliw/featured?spfreload=10

Channel ini berisi video tutorial CTF (capture the flag). Mereka ngebahas mulai dari yang dasaaaaar banget. Penjelasannya mudah dipahami, cocok emang bagi super pemula seperti gue. Tapi perlu lo ketahui agar bisa mengikuti tutorialnya sangat disarankan lo pake OS linux dan setidaknya udah paham dasar-dasar pemrograman. Jadi bagi lo yang ga pake linux, bisa lewat Vmware ataupun dual boot. dan yang belum familiar dgn pemrograman agar pelajarin dulu programming. Bahasa yang sedikit banyak dipake di dalam video antara lain Python, C++, Assembly, PHP dan SQL.

Sampai artikel ini dibuat, Cyber Security IPB telah mempublikasikan 31 video tutorial.

Video-videonya bisa diklasifikasikan menjadi:

·         Tutorial 1-2 membahas bagaimana data-data direpresentasikan di dalam komputer, dasar-dasar encoding, binary dan endianness.

·         Tutorial 3-5 bertema "forensics" membahas seputar teknik identifikasi(file signature), pengumpulan(file carving) dan analisis data-data digital.

·         Tutorial 6-8 bertema "Kriptografi" membahas kriptografi klasik dan XOR chipher.

·         Tutorial 9-15 bertema "Reverse Engineering" membahas konsep dasar reverse Engineering, Static analysis, dan penggunaan IDA pro.

·         Tutorial 16-21 bertema "Binary Exploitation" membahas Dasar-dasar layout memori, buffer overflow, overwrite variabel stack, overwrite return address, dan shellcode & pwntools.

·         Tutorial 22-31 bertema "Web" membahas mulai dari terminologi dasar http, PHP lfi & rfi (local file inclusion & remote file inclusion), file upload vulnerability sampe SQl Injection dan XSS(cross site scripting)

Gue sendiri sebenarnya nonton baru sampe Kriptografi karena kesibukan gue mencari kampus masa depan. Sekian dulu postingan gue. Semoga bermanfaat

Thanks for reading. Stay awesome.