"Saya menerobos sistem secara etis — agar peretas jahat tidak bisa melakukannya lebih dulu."
Penetration tester dengan pengalaman 3+ tahun memburu celah keamanan di lingkungan web, jaringan, mobile, dan cloud. Telah membantu lebih dari 40 organisasi di sektor perbankan, fintech, dan pemerintahan untuk mengamankan infrastruktur mereka. Peneliti bug bounty aktif di HackerOne & Bugcrowd, penulis CVE, dan kompetitor CTF dengan peringkat global top 50 di HackTheBox.
Alat, teknik, dan taktik di seluruh siklus serangan penuh.
OWASP Top 10 dan lebih — menemukan celah yang tidak terdeteksi scanner otomatis.
Dari pemindaian port hingga kompromi domain penuh.
Eksploit kustom, shellcode, dan penguasaan pasca-eksploitasi.
Memetakan permukaan serangan sebelum menyentuh satu pun port.
Setiap alat dalam arsenal, dikonfigurasi dan dipersenjatai.
Mengamankan infrastruktur cloud dan memenuhi standar regulasi.
Kerangka Command & Control kustom untuk operasi tim merah. Komunikasi terenkripsi via DNS tunneling, pengiriman payload modular, dan penghindaran EDR. Digunakan dalam 10+ keterlibatan perusahaan besar.
Alat rekognisi otomatis yang menggabungkan pemindaian pasif & aktif. Mengagregasi data dari Shodan, Censys, log CT, kebocoran GitHub, dan DNS dalam satu pipeline. Bintang GitHub 2K+.
Manajemen kerentanan real-time yang mengintegrasikan Nessus + OpenVAS + pemindai kustom. Menghasilkan laporan skor CVSS otomatis, melacak pelanggaran SLA, dan notifikasi via Slack.
BloodHound diperluas dengan kueri Cypher kustom, kerberoasting otomatis, ASREPRoasting, dan deteksi penyalahgunaan delegasi. Memangkas waktu pergerakan lateral AD hingga 70%.
Model ML pendeteksi kit phishing melalui sidik jari HTML dan analisis peniruan merek. Akurasi 97,3%. Terintegrasi dengan VirusTotal dan feed abuse.ch.
Memimpin keterlibatan tim merah untuk 10 bank terbesar dan unicorn fintech Indonesia. Menemukan 3 CVE kritis pada perangkat lunak sumber terbuka yang banyak digunakan. Melaksanakan penilaian TLPT sesuai kerangka regulasi OJK.
Melakukan 30+ uji penetrasi aplikasi web dan jaringan untuk klien enterprise. Mengembangkan tooling otomasi internal yang memangkas waktu pembuatan laporan sebesar 50%.
Lebih dari 70 laporan kerentanan valid termasuk P1 kritis ke Tokopedia, Gojek, dan perusahaan teknologi global. Total hadiah $25.000+. Masuk Hall of Fame di 10+ perusahaan.
Punya proyek pentest, kolaborasi bug bounty, atau riset keamanan? Mari kita bicara.