CTF · Kepemimpinan Tim
Tim CUPANG — HackTheBox
Membentuk tim CTF solo-to-team bernama CUPANG dan menjadi kaptennya. Terdaftar dan bertanding di event CTF Try Out HackTheBox, fokus pada tantangan kategori Web.
Berkecimpung sejak 2018 & terbuka untuk kolaborasi
Halo, saya Fann.
Praktisi Cybersecurity Senior
Saya sudah berkecimpung di dunia keamanan siber dan crypto sejak 2018 — mulai dari belajar crypto, web hacking, dan CTF — sambil aktif menjelajahi ekosistem Web3 dan aktivitas on-chain di BNB Chain. Halaman ini adalah catatan perjalanan saya: apa yang saya pelajari, apa yang saya kerjakan, dan ke mana saya menuju.
2018Mulai belajar crypto & keamanan web
KaptenTim CTF “CUPANG” di HackTheBox
Web HackingFokus utama: XSS, SQLi, IDOR
BNB ChainAktif eksplorasi on-chain & Web3
Tentang Saya
Sedikit cerita soal siapa saya dan apa yang sedang saya kejar.
Nama saya Fann, berasal dari Indonesia. Saya sudah berkecimpung di dunia teknologi sejak 2018 — berawal dari rasa penasaran soal crypto, lalu merambah ke keamanan web: bagaimana sebuah sistem bekerja, dan bagaimana sistem itu bisa ditembus. Sejak itu saya terus mendalami cybersecurity, dengan jalur utama di web hacking — memahami kerentanan seperti XSS, SQL injection, dan IDOR langsung lewat lab praktik dan kompetisi.
Selain itu, saya juga aktif berkompetisi. Saya membentuk dan memimpin tim CTF bernama CUPANG di HackTheBox, dan ikut serta dalam event latihan CTF Try Out untuk mengasah kemampuan menyelesaikan tantangan kategori Web.
Di sisi lain, saya sudah cukup lama berkecimpung di dunia Web3: mengelola wallet on-chain, mengikuti fair launch dan free mint di BNB Chain, serta membaca kontrak pintar sebelum berinteraksi dengannya. Buat saya, keamanan dan Web3 berjalan beriringan — keduanya menuntut ketelitian sebelum bertindak.
Keahlian & Pengalaman
Level di bawah ini adalah gambaran pengalaman saya sejak 2018 — terus diasah lewat praktik, kompetisi, dan aktivitas on-chain.
Web Hacking
45%Dasar-dasar kerentanan web: reflected XSS, SQL injection, dan IDOR. Berlatih lewat lab PortSwigger Web Security Academy dan tantangan CTF kategori Web.
CTF & Problem Solving
40%Memimpin tim CUPANG di HackTheBox, terbiasa membaca soal, membedah file attachment lebih dulu, dan memverifikasi solve dari panel platform.
Recon & Tooling
35%Menyiapkan workflow bug bounty dan perangkat recon sendiri: enumerasi subdomain, pemindaian kerentanan, dan fuzzing direktori.
Web3 & On-Chain Operations
70%Berpengalaman mengoperasikan wallet di BNB Chain: membaca kontrak terverifikasi, memeriksa simulasi transaksi sebelum eksekusi, dan mengelola posisi mint & claim.
Burp Suite
HackTheBox
PortSwigger Academy
Nuclei
ffuf
Katana
Subfinder
SQLMap
Linux
BscScan
BNB Chain
Smart Contract Reading
Aktivitas & Proyek
Hal-hal yang benar-benar saya kerjakan, bukan sekadar rencana.
Belajar · Web Security
Jalur Belajar Web Hacking
Kurikulum mandiri yang sedang berjalan: memahami XSS, SQL injection, dan IDOR dari konsep sampai praktik di lab PortSwigger, lalu mengujinya di tantangan CTF.
Setup · Bug Bounty
Workflow Recon Bug Bounty
Menyiapkan lingkungan kerja bug bounty dari nol: struktur folder target, recon, temuan, dan bukti, plus memasang dan memverifikasi 10+ tool recon di Linux.
Web3 · On-Chain
Operasi Wallet BNB Chain
Mengelola aktivitas on-chain secara mandiri: mengikuti fair launch dan free mint, memverifikasi kontrak di BscScan, dan selalu memeriksa preview transaksi sebelum eksekusi.
Web3 · Koleksi
Eksplorasi NFT & Fair Launch
Aktif mengikuti proyek fair launch di BNB Chain — dari koleksi NFT hingga token komunitas — dengan prinsip sederhana: cek kontrak dan kuota dulu, baru bergerak.
Otomasi · Infrastruktur
Self-Hosting & Otomasi Pribadi
Mengoperasikan layanan pribadi di mesin virtual Linux: gateway AI, tunnel Cloudflare, dan jembatan antar-model — semuanya dirawat dan dipantau sendiri.
Perjalanan
Garis waktu singkat perjalanan saya sejauh ini.
2018
Mulai dari Crypto & Keamanan Web
Awal perjalanan saya: belajar crypto dan mulai mengulik keamanan web — memahami cara kerja sistem, wallet, dan celah keamanan dari sisi praktik, bukan sekadar teori.
Oktober 2026
Membentuk Tim CUPANG di HackTheBox
Langkah pertama masuk dunia CTF secara terstruktur: membuat akun, membentuk tim CUPANG, dan mendaftar ke event CTF Try Out untuk mulai bertanding secara rutin.
Oktober 2026
Menyiapkan Lab Bug Bounty Sendiri
Memasang Go dan perangkat recon lengkap — subfinder, httpx, katana, nuclei, ffuf, sqlmap, dan lainnya — sebagai fondasi workflow berburu bug yang rapi.
November 2026
Memilih Jalur: Web Hacking
Memutuskan fokus pertama di cybersecurity adalah web hacking. Mulai berlatih di PortSwigger Web Security Academy dengan topik reflected XSS sebagai materi pembuka.
Sepanjang 2026
Aktif di Ekosistem Web3 BNB Chain
Berpartisipasi dalam berbagai fair launch dan free mint, membangun koleksi NFT, dan mengasah kebiasaan membaca kontrak serta memverifikasi transaksi on-chain.
Selanjutnya
Target Berikutnya
Terus memperdalam web hacking tingkat lanjut, menambah solve CTF kategori Web bersama CUPANG, dan mendokumentasikan pengalaman sejak 2018 sebagai catatan terbuka.
Mari Terhubung
Punya saran materi belajar, ajakan satu tim CTF, atau sekadar mau ngobrol soal cybersecurity dan Web3? Kirim email — saya baca semuanya.