01
MEMAHAMI KONTEKS
THE FOUNDATION
Pahami sistemnya.
Pastikan izin dan ruang lingkup, kenali lingkungan, dan buat baseline sebelum pengujian.
JALALUDIN YUSUFAL AF GHANI
Cybersecurity & Web Tester
◇ Network Security⬡ Linux≈ Automation◎ Infrastructure△ Python & Bash
01 / ABOUT
Tentang saya.
Mengenal sistem lebih dekat, satu langkah pada satu waktu.
A LITTLE INTRODUCTION
Halo, aku Afghan.
Aku Afghan (Jalaludin Yusuf Al Af Ghani), pelajar SMK TKJ yang fokus di computer & network engineering — networking, operating systems, dan cybersecurity.
Cara belajarku lewat pengujian nyata: mengaudit keamanan aplikasi web yang berjalan, menemukan celahnya, memverifikasi perbaikannya, dan mengukur ketahanan server melalui load testing etis. Setiap temuan kudokumentasikan — dari payload sampai angka.
02 / APPROACH
Cara bekerja.
Pengujian non-destruktif pada aset berizin, dari ruang lingkup hingga bukti.
02
MENYELIDIKI
THE INVESTIGATION
Ikuti buktinya.
Lakukan pengujian secara bertahap, kumpulkan bukti, dan dokumentasikan temuan.
03
MEMASTIKAN HASIL
THE FOLLOW THROUGH
Verifikasi & dokumentasi.
Uji ulang setelah perbaikan dan catat hasil, batasan, serta dampaknya terhadap data.
03 / SKILLS
Bidang & keahlian.
Fokus pada keterampilan yang digunakan dalam pembelajaran dan pengujian.
Networking
Dasar perancangan dan pengelolaan jaringan.
⌁LAN
◇VLAN
⇄Routing
▣Cisco
Systems & Infrastructure
Lingkungan server, VPS, dan layanan jaringan.
⌘Linux Server
▦Windows Server
▣VPS
☁Cloudflare
Security & Forensics
Pengujian keamanan, forensik digital, dan penanganan bukti.
⌖Black-box Audit
◇Hardening
◉Analisis Kerentanan
▧Steganografi LSB
Automation & Ethics
Otomasi pengujian dan dokumentasi pada aset yang memiliki izin.
⌁Python
›_Bash
≡Dokumentasi
✓Rantai Bukti
04 / ACHIEVEMENTS
Pencapaian & bukti.
Audit, verifikasi, pengujian performa, dan forensik digital.
01 / SECURITY AUDITBLACK-BOX
4
KERENTANAN DITEMUKAN
Audit aplikasi e-voting OSIS
Audit keamanan suara-ku.site
Sistem live dengan 79 pemilih. Pengujian black-box menemukan empat masalah:
- DoS melalui request body: 1 MB membuat server hang lebih dari 25 detik.
- HTTP 500 akibat type coercion yang lolos captcha.
- Rate limiting kosong: 30 percobaan login tanpa respons 429.
- Pengelolaan sesi in-memory.
02 / PATCH VERIFICATIONRE-TEST
15/15
TES FUNGSIONAL LOLOS
Verifikasi setelah perbaikan
Perbaikan diuji kembali
Setelah developer melakukan deployment perbaikan, hasil re-test menunjukkan:
- Respons 500 berubah menjadi 400 dalam 0,03 detik.
- Payload 1 MB ditolak.
- Token terlindungi dari brute-force.
- Seluruh 15 tes fungsional lolos.
03 / LOAD TESTINGETHICAL TESTING
148,8
REQUEST PER DETIK · PUNCAK
±70.000 permintaan · 0 error
Ketahanan server terukur
Pengujian dilakukan bertahap hingga sekitar 70.000 permintaan, dengan 0 error. Kesehatan server dipantau sebelum dan sesudah pengujian; hasil resmi tersedia di Cloudflare Analytics.
04 / DIGITAL FORENSICSCTF 2026
36 jam
CYBER FRONTIER 2026
Digital forensics & CTF
Steganografi & pemecahan tantangan
Menyelesaikan solusi steganografi LSB dan tantangan lain dalam Cyber Frontier 2026. Proses penanganan bukti menjadi bagian dari pendekatan forensik.
05 / CERTIFICATES
Sertifikat & pembelajaran.
Dokumentasi pelatihan, kompetisi, dan perjalanan belajar.
Lihat sertifikat ↗KOMPETISI · JUARA 3
LKS Cyber Security
MKKS SMK Kabupaten Purbalingga
16 Februari 2026
Lihat sertifikat ↗PELATIHAN · KEHADIRAN
Getting Started with Linux Fundamentals
Red Hat Training · RH104 - RHA
12 Maret 2026
Lihat sertifikat ↗CTF & OSINT · PARTISIPASI
Cyber Frontier 2026
Babak penyisihan · Tim SKANSAKE 404
31 Oktober – 1 November 2026