Skill Yang Kalian Butuhkan Untuk Menjadi Ethical Hacker

Skill Yang Kalian Butuhkan Untuk Menjadi Ethical Hacker

Sebelum memulai admin ingin memberikan penekanan bahwa skill yang dibahas disini berlaku umum dan belum tentu kalian bisa menjadi Hacker hanya dengan mempelajarinya. Setidaknya ini adalah dasar yang bisa dikatakan wajib untuk kalian kuasai.

Sebenarnya dunia Hacking ini amat dinamis dan selalu ada perubahan. Bayangkan saja, jika celah keamanan suatu sistem telah tersebar luas, mana munngkin si pembuat akan membiarkannya begitu saja? Mereka pasti akan memperbaiki celah tersebut, namun wajib kalian ingat "Terkadang ada bug baru yang mucul setelah bug lama di perbaiki" dan disinilah kalian bekerja.

Cotoh sederhanaya seperti ini:

Dahulu tekik SQL INJECTION amat mudah dilakukan da kebayakan situs bisa kena dampakya. Dimana script yang digunaka untuk membuat aplikasi tidak melakukan filter apapun terhadap variabel yang diinputkan user sehingga query bisa diakali.

Ex: SELECT * FROM USER WHERE id="$data"

Kalian yang paham PHP pasti tahu kalau $data adalah sebuah variabel yang dinamis. Nah celah ini sering digunakan oleh Hacker untuk mengeksploitasi sistem. Seperti memasukkann inputan menggunakan tanda kutip.

ex: SELECT * FROM USER WHERE id="" OR "1"="1"

Query ini akan meghasilkan nilai true, dan jika sistemnya tidak memiliki banyak error handling bisa saja si Hacker masuk kedalam sistem bermodalkan password " OR "1"="1.

Seiring berjalannya waktu, jelas pembuat aplikasi sudah megetahui kalau ada celah seperti itu dan kemudian mengakali untuk membuat filter terlebih dahulu.

Filterya lebih kurang seperti dibawah ini:

//Pecah String $data dan cek

if($data[i]=="/"")

{

//Tidak lakuka apa-apa

}

Script diatas memang tidak complete, namun intinya si programer memfilter apakah inputan user memiliki tanda kutip disana. Dan jika ada query tidak dijalankan dan sistem aman. Disini kalian bisa lihat kalau sistem itu selalu berkembang. Kalian hanya bisa tahu kalau SQL Injection adalah salah satu tipe serangan, namun bagaimana cara melakukannya tergantung situasi di lapangan. Hanya ada pola umum seperti bagaimana cara mengecek kerentanan, namun tidak ada cara khusus dan praktis untuk melakukan penyerangan. Kalian harus melakukan riset mendalam terlebih dahulu.

Hacker Itu Dipaksa Cepat Belajar

Kalian yang sering nonton film hacker tentu akan meliht dia dengan lihainya menembus suatu sistem. Namun sayang semua tidak seindah itu, ada kalanya kalian harus membaca beberapa jurnal ilmiah intersional untuk megetahui seluk beluk suatu sistem untuk mengurangi waktu. 

Walau dibilang mengurangi waktu, hal ini sebenarnya juga memakan waktu seharian utuk menemukan dan mempelajari topik yang tepat.

Bagi yang baru belajar biasanya Write Up dari para senior juga sangat membantu, terlebih jika kalian tengah menghadapi kasus serupa. Nah, untuk Write Up ini sendiri bisa kalian cari di Medium dan banyak yang berbagi disana, bahkan cara mereka menembus aplikasi-aplikasi Unicorn Indonesia.

Skill Dasar Wajib (Setidaknya akan sangat membantu jika kalian menguasainya)

-Bahasa Pemprograman dan Library-library nya

-Bahasa Inggris (Hal ini karen kebanyakan dokumentsi dibuat dalam bahasa Inggris sehingga akan lebih memudahkan jika kalian menguasainya.

-Cara menggunakan Serch Engine dengan Maksimal (Terdengar aneh memang namun ini sangat penting karena search engine lah sumber informasi tercepat saat ini)

-Kemampuan Belajar Dengan Cepat, bayangkan kalian harus mempelajari suatu sistem dan kemudian mencari kelemahannya. Sebuah pemahaman dn kemampuan belajar dengan cepat jelas dibutuhkan. Kalian tidak ingin kan target kalian diambil oleh orang lain dan mereka mendapatkan reward sementara kalian masih membolak-balik halaman e-book yang kalian baca?

Keahlian lain

Selain keterampilan pemrograman, peretas yang baik juga harus memiliki keterampilan berikut:

• Ketahui cara menggunakan internet dan mesin pencari secara efektif untuk mengumpulkan informasi.
• Dapatkan sistem operasi berbasis Linux dan ketahui perintah dasar yang harus diketahui oleh setiap pengguna Linux.
• Berlatih untuk menjadi lebih baik, peretas yang baik harus bekerja keras dan berkontribusi positif bagi komunitas peretas. Ia dapat berkontribusi dengan mengembangkan program sumber terbuka, menjawab pertanyaan di forum peretasan, dll.

Cara Memulai Karir Sebagai Hacker

• Bergabunglah dengan komunitas Hacker yang asli, bukan kumpulan orang-orang dengan topeng seram namun hanya untuk sekedar gaya.  Kalian bisa mengunjungi https://www.hackerone.com/ dan melihat-lihat informasi dan keberhasilan user disana. Admin rasa kalian akan terkejut dengan ilai fatastis dari bug yang mereka temukan. Tidak jarang mereka medapatkan 250 jt untuk satu bug yang mereka temukan, dan Hacker tersebut juga sering membut Write Up di blog pribdinya. Jadi kalian tiggal lihat profil hacker tersebut dan kunjungi blog nya.
• Mulai rajin membaca Write Up, karen semua memulai dari bawah dan belajar adalah cara untuk naik level.

Siapa yang tidak ingin seperti mereka? Bekerja sesuai passion dengan penghasilan super menggiurkan. Jika kalian megikuti iformasi megenai keamanan sistem, maka ada kabar mengejutkan dari Hacker India yang mendapatkan kelemaha dari proses pegiriman JWT (JSON Web Token) pada Apple yang membut ia mendapatkan bayaran USD 100.000 alias 1.3 Miliar. Oh ya, sekedar Fun Fact Hacker di India itu banyak yang memiliki kemampuan luar biasa, dan di beberapa event HackerOne pasti ada orang Indianya. Ya, semoga Indonesia juga bisa nyusul.

Terima Kasih