CTF · Kepemimpinan Tim
Tim CUPANG — HackTheBox
Membentuk tim CTF solo-to-team bernama CUPANG dan menjadi kaptennya. Terdaftar dan bertanding di event CTF Try Out HackTheBox, fokus pada tantangan kategori Web.
Sedang belajar & terbuka untuk kolaborasi
Halo, saya Fann.
Pembelajar Cybersecurity
Saya sedang menekuni dunia keamanan siber — mulai dari web hacking dan CTF — sambil aktif menjelajahi ekosistem Web3 dan aktivitas on-chain di BNB Chain. Halaman ini adalah catatan perjalanan saya: apa yang saya pelajari, apa yang saya kerjakan, dan ke mana saya menuju.
2026Mulai serius belajar cybersecurity
KaptenTim CTF “CUPANG” di HackTheBox
Web HackingFokus utama: XSS, SQLi, IDOR
BNB ChainAktif eksplorasi on-chain & Web3
Tentang Saya
Sedikit cerita soal siapa saya dan apa yang sedang saya kejar.
Nama saya Fann, berasal dari Indonesia. Ketertarikan saya pada teknologi berawal dari rasa penasaran: bagaimana sebuah sistem bekerja, dan bagaimana sistem itu bisa ditembus. Dari rasa penasaran itu, saya memutuskan untuk belajar cybersecurity secara serius, dengan jalur pertama di web hacking — memahami kerentanan seperti XSS, SQL injection, dan IDOR langsung lewat lab praktik.
Selain belajar, saya juga aktif berkompetisi. Saya membentuk dan memimpin tim CTF bernama CUPANG di HackTheBox, dan ikut serta dalam event latihan CTF Try Out untuk mengasah kemampuan menyelesaikan tantangan kategori Web.
Di sisi lain, saya sudah cukup lama berkecimpung di dunia Web3: mengelola wallet on-chain, mengikuti fair launch dan free mint di BNB Chain, serta membaca kontrak pintar sebelum berinteraksi dengannya. Buat saya, keamanan dan Web3 berjalan beriringan — keduanya menuntut ketelitian sebelum bertindak.
Keahlian & Fokus Belajar
Level di bawah ini adalah potret jujur posisi saya saat ini — masih bertumbuh, dan memang itu tujuannya.
Web Hacking
45%Dasar-dasar kerentanan web: reflected XSS, SQL injection, dan IDOR. Berlatih lewat lab PortSwigger Web Security Academy dan tantangan CTF kategori Web.
CTF & Problem Solving
40%Memimpin tim CUPANG di HackTheBox, terbiasa membaca soal, membedah file attachment lebih dulu, dan memverifikasi solve dari panel platform.
Recon & Tooling
35%Menyiapkan workflow bug bounty dan perangkat recon sendiri: enumerasi subdomain, pemindaian kerentanan, dan fuzzing direktori.
Web3 & On-Chain Operations
70%Berpengalaman mengoperasikan wallet di BNB Chain: membaca kontrak terverifikasi, memeriksa simulasi transaksi sebelum eksekusi, dan mengelola posisi mint & claim.
Burp Suite
HackTheBox
PortSwigger Academy
Nuclei
ffuf
Katana
Subfinder
SQLMap
Linux
BscScan
BNB Chain
Smart Contract Reading
Aktivitas & Proyek
Hal-hal yang benar-benar saya kerjakan, bukan sekadar rencana.
Belajar · Web Security
Jalur Belajar Web Hacking
Kurikulum mandiri yang sedang berjalan: memahami XSS, SQL injection, dan IDOR dari konsep sampai praktik di lab PortSwigger, lalu mengujinya di tantangan CTF.
Setup · Bug Bounty
Workflow Recon Bug Bounty
Menyiapkan lingkungan kerja bug bounty dari nol: struktur folder target, recon, temuan, dan bukti, plus memasang dan memverifikasi 10+ tool recon di Linux.
Web3 · On-Chain
Operasi Wallet BNB Chain
Mengelola aktivitas on-chain secara mandiri: mengikuti fair launch dan free mint, memverifikasi kontrak di BscScan, dan selalu memeriksa preview transaksi sebelum eksekusi.
Web3 · Koleksi
Eksplorasi NFT & Fair Launch
Aktif mengikuti proyek fair launch di BNB Chain — dari koleksi NFT hingga token komunitas — dengan prinsip sederhana: cek kontrak dan kuota dulu, baru bergerak.
Otomasi · Infrastruktur
Self-Hosting & Otomasi Pribadi
Mengoperasikan layanan pribadi di mesin virtual Linux: gateway AI, tunnel Cloudflare, dan jembatan antar-model — semuanya dirawat dan dipantau sendiri.
Perjalanan
Garis waktu singkat perjalanan saya sejauh ini.
Oktober 2026
Membentuk Tim CUPANG di HackTheBox
Langkah pertama masuk dunia CTF secara terstruktur: membuat akun, membentuk tim CUPANG, dan mendaftar ke event CTF Try Out untuk mulai bertanding secara rutin.
Oktober 2026
Menyiapkan Lab Bug Bounty Sendiri
Memasang Go dan perangkat recon lengkap — subfinder, httpx, katana, nuclei, ffuf, sqlmap, dan lainnya — sebagai fondasi workflow berburu bug yang rapi.
November 2026
Memilih Jalur: Web Hacking
Memutuskan fokus pertama di cybersecurity adalah web hacking. Mulai berlatih di PortSwigger Web Security Academy dengan topik reflected XSS sebagai materi pembuka.
Sepanjang 2026
Aktif di Ekosistem Web3 BNB Chain
Berpartisipasi dalam berbagai fair launch dan free mint, membangun koleksi NFT, dan mengasah kebiasaan membaca kontrak serta memverifikasi transaksi on-chain.
Selanjutnya
Target Berikutnya
Menyelesaikan jalur dasar web hacking, meraih solve CTF kategori Web pertama bersama CUPANG, dan mulai mendokumentasikan setiap proses belajar sebagai catatan terbuka.
Mari Terhubung
Punya saran materi belajar, ajakan satu tim CTF, atau sekadar mau ngobrol soal cybersecurity dan Web3? Kirim email — saya baca semuanya.