Sejarah Hacker

“The best way to predict the future is to invent it.” — Alan Kay

Pendahuluan

Hacker adalah istilah yang memiliki makna ganda dalam sejarah teknologi. Awalnya bermakna positif — seseorang yang ahli dalam memahami dan mengeksplorasi sistem komputer, menyelesaikan masalah dengan cara kreatif. Seiring waktu, media massa menggunakan istilah ini untuk pelaku cybercrime (cracker), meskipun komunitas hacker sendiri membedakan keduanya.

Artikel ini menelusuri sejarah lengkap budaya hacker dari Tech Model Railroad Club MIT (1950-an), phreaking telepon, era Unix, hingga era modern bug bounty, CTF, dan AI security.

Era 1: Pra-Sejarah & MIT (1940-1960)

Istilah “Hack” Sebelum Komputer

Hack (1880-an) — kata Inggris untuk “memotong” atau “mengepak”
Mischief — kebrutalan muda
Hatchet — kapak, memotong
“Hack” di MIT — 1940-an — berarti “lelucon teknis”, “karya brilian”, “solusi kreatif”
“I hacked it together” — “saya membuatnya dengan cara yang cepat dan cerdik”

TMRC — Tech Model Railroad Club (1946)

1946 — TMRC didirikan di MIT oleh kelompok mahasiswa teknik
Fungsi — mendesain, membangun, dan mengoperasikan sistem kereta api model di MIT
Kompleksitas — sistem persinyalan, switcher, waktu
Akhir — pindah ke komputer (1960-an)

Budaya “Hack” TMRC

Hacks — proyek luar biasa, “lelucon teknis”
Whiz Kids — kelompok termuda
Konsultasi — untuk semua hal teknis
1962 — “hacking” pindah ke komputer (TX-0, PDP-1)

TX-0 & PDP-1 (1958-1961)

TX-0 (1958) — komputer pertama MIT, transistor
PDP-1 (1961) — komputer DEC, lebih cepat
Spacewar! (1962) — game komputer pertama, dibuat oleh Steve Russell dan tim TMRC
AI Lab — tempat hacking MIT menjadi terkenal
Richard Greenblatt, Bill Gosper, Tom Knight — hackers generasi pertama

Kode Etik (Kode Etik Hacker)

Akses komputer harus unlimited dan total
Semua informasi harus gratis
Tidak percaya otoritas — decentralization
Hacks harus dihargai dengan kualitas bukan latar belakang
“Hands-on” — akses langsung ke sistem

Era 2: Hacker Komputer Awal (1960-1970)

ARPANET (1969)

1969 — ARPANET lahir — jaringan paket-switching pertama, cikal bakal Internet
UCLA, SRI, UCSB, Utah — 4 node pertama (Oktober 1969)
BBN — kontraktor, hardware
Larry Roberts — arsitek

UNIX & C (1970-1971)

1970 — Ken Thompson (Bell Labs) membuat Unix dari Multics
1971 — Dennis Ritchie membuat bahasa C
1973 — Unix ditulis ulang dalam C — portability
Unix philosophy — Do one thing and do it well

414 Gang (1982) — Hacker Pertama yang Ditangkap

414 Gang — kelompok hacker muda (usia 15-21) dari Milwaukee
1982-1983 — membobol 60+ komputer termasuk:
- Sloan-Kettering Cancer Center (New York)
- Los Alamos National Laboratory (New Mexico)
Diancam penjatuhan bom nuklir
Nama dari kode area 414 (Milwaukee)
1983 — FBI menangkap 9 orang
Dihukum — ringan, masa depan di IT (?)
1983 — film War Games — meningkatkan paranoia

414s Setelah

Neidorf — penulis Phrack Magazine
Trey — kemudian bekerja di FBI
Sarcee — keamanan kemudian

Tone Loc & Phreaking (1970-1980)

Phreaking — hacking sistem telepon
Blue box — alat untuk membuat panggilan gratis
2600 Hz — frekuensi tertentu untuk mengontrol telepon
Captain Crunch (John Draper) — pelopor
Loki & Woz — Steve Wozniak dan Steve Jobs menjual blue boxes
Evan Doorbell (TAP) — komunitas phreaking

414 & War Games (1983)

Film War Games (1983) — Michael Douglas, Matthew Broderick
WOPR — komputer yang hampir memulai perang nuklir
Film ini mempengaruhi pemerintah AS untuk membuat Computer Fraud and Abuse Act (1986)
Buku “Cyberpunk” (Hafner & Markoff, 1991)

Homebrew Computer Club (1975)

1975 — Steve Wozniak & Steve Jobs di Palo Alto
Kumpul mingguan — penggemar komputer
Apple I (1976), Apple II (1977) — terkenal
Budaya — berbagi, eksplorasi, do-it-yourself

Ai Wei Wei & YIPL/TAP (1971)

YIPL (Youth International Party Line) — 1971
TAP (Technical Assistance Program) — 1973
Berkeley Barb — surat kabar underground
Al Bell — pendiri
Box — schematics untuk blue box, black box, dll

Era 3: Film Cyberpunk & Manifesto (1980-1990)

The Hacker Manifesto (1986)

8 Januari 1986 — dipublikasikan di Phrack #7
The Mentor (Loyd Blankenship) — penulis
Isi — “Hacker adalah orang yang mengeksplorasi… yang diminta untuk melakukannya oleh hack, bukan otoritas”
Diterjemahkan ke banyak bahasa
Manifesto paling penting budaya hacker

Kutipan Manifesto

“Hari ini saya membuat kesalahan. Saya dihukum.” “Saya hacker… Saya adalah sebuah janji yang dibuat oleh orang.” “Jelajahi, temukan, dan buatlah.” — The Mentor, 1986

Movie War Games (1983)

1983 — film
Matthew Broderick — David Lightman
WOPR (War Operation Plan Response)
Joshua — nama yang dipakai (Joshua Lockwood, anak LSSM)
Pengaruh — peningkatan paranoia
Senator Biden — membantu CFAA (1986)

Buku Steven Levy — Hackers (1984)

Hackers: Heroes of the Computer Revolution (1984)
3 generasi hacker:
- Generasi 1 (MIT 1950-1960) — TMRC, AI Lab
- Generasi 2 (1970-an) — Homebrew, Apple, Altair
- Generasi 3 (1980-an) — game, BBS, Xanadu
Kode Etik Hacker — didokumentasikan

Computer Fraud and Abuse Act (1986)

CFAA — disahkan 1986
18 U.S. Code § 1030 — hukum federal AS
Bentuk pelanggaran — akses tanpa izin
Hukuman — hingga 20 tahun penjara
Kontroversial — terlalu luas, digunakan berlebihan

The LEGION of DOOM (1990)

LOD — kelompok hacker 1990-1994
Chris Goggans (Erik Bloodaxe), Scott Chasin (Doc Holiday)
Phiber Optik (Mark Abene) — dipenjara 1990
Emmanuel Goldstein (Eric Corley) — pendiri 2600: The Hacker Quarterly
Acid Phreak (James Bayhack)
Pengaruh — BBS, ‘zine (zine), file sharing

2600: The Hacker Quarterly (1984-)

1984 — pertama kali diterbitkan
Emmanuel Goldstein (Eric Corley) — pendiri
Bell — AT&T bell sebagai logo
Subtitle — “The Hacker Quarterly”
Fokus — teknik, komunitas, berita
Sekarang — masih aktif, online

Phrack Magazine (1985-)

Phrack — ‘zine hacker
1985 — dipublikasikan
Editor — Knight Lightning, Taran King, Erik Bloodaxe, Grim Mage
Artikel — virus, telepon, jaringan
CireM00n — komunitas

The Russian Hacker (1990-1995)

Boris Floricic (1990) — CCC (Chaos Computer Club) Jerman
Stasi — bisa di-hack
KLH — DeCSS, DVD cracking (1999)
“Beigewagen” — buku 1994

8LGM (8-Light-Group)

8LGM — kelompok hacker tahun 1990
Mad hacker — ‘hack the planet’ slogan
Chad Davis (Jarkko Oikarinen)
W3C — Web standards
Pengaruh — World Wide Web

Chaos Computer Club (CCC, 1981-)

1981 — Berlin, Jerman
Chaos Knoten — jurnal hacker
Aktivis — kebebasan informasi
Wau Holland (1981) — founder
Pentesting — konsep formal

YIPL → TAP → 2600

YIPL (1971) — Youth International Party Line
TAP (1973) — Technical Assistance Program
2600 (1984) — majalah hacker

Era 4: Jaringan & Internet (1990-2000)

Internet Komersial (1990-1995)

1990 — World Wide Web (Tim Berners-Lee, CERN)
1993 — Mosaic browser (NCSA)
1995 — Internet Explorer, Netscape
1996 — ISDN, modem 56k
1998 — Google Search

L0pht Heavy Industries (1992)

L0pht — hackerspace Boston
1992-2000 — aktif
Anggota — Mudge, Kingpin, Weld Pond, dll
1998 — L0pht di depan Kongres AS — “kami bisa mematikan internet dalam 30 menit”
Mudge (Peiter Zatko) — kemudian Google, Pentagon, Twitter
2000 — dibeli @stake
Warisan — bug bounty, vulnerability disclosure

Master of Deception (MoD, 1991-1995)

MoD — kelompok hacker New York
Phiber Optik — sebelumnya LOD
Acid Phreak, Scorpion, Blue Adak — anggota
L0pht rival
1992 — perang hack dengan LOD
1995 — menangkap 3 anggota

1990 — Cyber Wars

Operation Sundevil (1990) — Secret Service AS menggerebek LOD
Steve Jackson Games — game cyberpunk digerebek
EFF (Electronic Frontier Foundation) — didirikan 1990
John Perry Barlow, Mitch Kapor — pendiri
Mikael Kapor — pendiri Lotus
Lembaga — kebebasan digital

Electronic Frontier Foundation (1990-)

1990 — didirikan
Mark Pesce — co-founder
John Perry Barlow — “Declaration of the Independence of Cyberspace” (1996)
Mikael Kapor, John Gilmore
Bekerja — kebebasan digital
Kasus — United States v. Craig — membela
Matt Blaze — EFF Prize
Aktivis — open source, privasi, transparansi

Operation Eligible Receiver (1997)

1997 — simulasi cyber attack oleh NSA ke Pentagon
Target — militer AS
Tujuan — menguji kerentanan
Hasil — berhasil meretas banyak sistem

AOL Hacks (1998-2000)

AOL — America Online
1998 — CD gratis dikirim ke banyak orang
Phishing — nama samaran
Hacks — beberapa kasus

ILOVEYOU Worm (2000)

4 Mei 2000 — worm di email
“I LOVE YOU” — subject email
Penulis — Onel de Guzman, Filipina
Dampak — 10 juta PC, 5-10 miliar dolar
Tidak dihukum — Filipina tidak punya hukum
Dampak — memperkuat cyberlaw di banyak negara

Mafiaboy (2000)

15 Februari 2000 — DDoS attack
Target — Yahoo!, eBay, CNN, Amazon, Dell
Dampak — kerugian $1.7 miliar
Penangkap — Michael Calce (Mafiaboy), 15 tahun
Kanada — divonis 8 bulan
Sekarang — bekerja di keamanan siber

Era 5: Era LulzSec, Anonymous, dan WikiLeaks (2010-2015)

Anonymous (2003-)

2003 — Imageboard 4chan
Topeng Guy Fawkes — simbol (V for Vendetta)
Tujuan — kebebasan, anti sensor
2008 — Project Chanology (Scientology)
2010-2012 — dukungan WikiLeaks
#OpPayback (2010) — DDoS Mastercard, Visa, PayPal
#OpTunisia (2011) — revolusi Tunisia
Anon — kolektif
Ciri — tidak ada pemimpin

Project Chanology (2008)

Januari 2008 — DDoS Church of Scientology
Video — Tom Cruise (leaked, viral)
Anonymous — pilih target
Protes jalanan — di seluruh dunia
The Message — viral YouTube

WikiLeaks (2006-)

2006 — didirikan
Julian Assange — pendiri
2010 — Collateral Murder (video militer AS)
2010 — Afghan War Diary
2010 — Cablegate
Chelsea Manning — sumber
Bradley Manning — nama lahir
2013 — Edward Snowden → Rusia
Asylum — Ekuador (2012-2017), London (2017-)
Vault 7 (2017) — CIA hacking tools
Cryptocurrency — donasi

LulzSec (2011)

Mei 2011 — kelompok hacker muncul
Sabu, Kayla, Topiary, Pwnsauce, tflow, avunit
Target — PBS, Sony Pictures, CIA, FBI, Arizona DPS
“Lulz” — tawa
Sabu (Hector Xavier Monsegur) — nara sumber
Ditangkap — Juni-Agustus 2011
Kayla (Ryan Ackroyd) — divonis 30 bulan

AntiSec (2011-2013)

LulzSec + Anonymous — Anti Security
Hacking Team (Italia) — diretas 2015
HBO — Game of Thrones bocor
Stratfor — diretas 2011 (Anonymous)
“Operation Anti-Security” — Manifesto

Edward Snowden (2013)

2013 — Snowden bocor dokumen NSA
“PRISM” — program surveillance
“XKeyscore” — alat analitik
Guardian, Washington Post — media
Snowden — Rusia (asylum)
Permanent record — buku 2019
Apple, Google — desakan enkripsi
Akhirnya — memperkuat gerakan privasi

Heartbleed (2014)

April 2014 — bug di OpenSSL
CVE-2014-0160 — buffer over-read
17% dari server internet — rentan
2 tahun — tersembunyi
Codenomicon — ditemukan
Google Security — ditemukan terpisah
Memperkuat — bug bounty

Target (2013)

November-Desember 2013 — retas Target
70 juta kartu kredit
“BlackPOS” — malware
Kehilangan — $200 juta
CEO Gregg Steinhafel — mundur

Sony Pictures (2014)

2014 — “Guardians of Peace” attack
100+ terabytes bocor
Film — belum tayang dibocor
Aktor — informasi gaji, email
FBI — tuding Korea Utara
“The Interview” — film tentang Kim Jong-un

Ashley Madison (2015)

Juli 2015 — diretas
Avid Life Media — dimiliki
37 juta user — data dibocor
“Impact Team” — grup
“Mal hari” — beberapa bunuh diri
$1.7 miliar — kerugian
Tagline — “Life is Short. Have an Affair.”

Era 6: Deep Web, Cryptocurrency, dan Nation State (2015-2020)

Dark Web

Tor Network — anonymous browsing
2002-2004 — Tor dikembangkan
2008-2010 — Firefox + Tor bundle
Hidden Service (.onion) — server tersembunyi
2011 — Silk Road (Ross Ulbricht, Dread Pirate Roberts)
2013 — FBI menutup Silk Road
2013 — 2.0 (sebelum tutup)
Hudud — banyak
FPN Forum — fraud
Hansa — Belanda
AlphaBay — pengguna besar

Silk Road (2011-2013)

2011 — Ross Ulbricht (DPR — Dread Pirate Roberts)
2013 — ditangkap
Hukuman — seumur hidup (2 kali)
Passport — “Dread Pirate Roberts”
Bitcoin — digunakan
“DPR” — karakter

Mt. Gox (2014)

Februari 2014 — diretas
$450 juta Bitcoin — hilang
Penutupan — Mt. Gox
Mark Karpeles — CEO
Paling terkenal — hack bitcoin

Bitfinex Hack (2016)

Agustus 2016 — retas
120.000 BTC — hilang
$72 juta saat itu
Ilya Lichtenstein & Heather Morgan — ditangkap 2022
“Razzlekahn” — alias Morgan
“Defiant Damsel” — Lichtenstein

DAO Hack (2016)

17 Juni 2016 — The DAO diretas
$50 juta — ETH dicuri
Hard fork — Ethereum pecah jadi 2
Ethereum (ETH) — tetap
Ethereum Classic (ETC) — tidak ada fork

WannaCry (2017)

12 Mei 2017 — ransomware
230.000+ komputer — di 150 negara
$4-8 miliar — kerugian
EternalBlue — exploit NSA
Shadow Brokers — kelompok
Marcus Hutchins — “MalwareTech” — temukan kill switch
23 tahun — Inggris
Lazarus Group — Korea Utara (FBI tuding)

NotPetya (2017)

Juni 2017 — wiper malware
Ukraina — target pertama
$10 miliar — kerugian
Maersk, Merck, FedEx, dll — diretas
GRU — Rusia (tuding)
Sandworm Team — Rusia
Not ransomware — wiper (hapus data)

Colonial Pipeline (2021)

Mei 2021 — ransomware DarkSide
$4.4 juta — tebusan
Penutupan — pipa AS
BBM — kelangkaan
FBI — pulihkan sebagian bitcoin

SolarWinds (2020)

2020 — supply chain attack
SolarWinds Orion — software update
18.000+ organisasi — diretas
Microsoft, Pentagon — juga
APT 29 / Cozy Bear — Rusia
9 bulan — tidak terdeteksi

SolarWinds (lanjutan)

Konfirmasi oleh Microsoft (12/2020)
Dampak — government, Fortune 500
Kritik — kelalaian keamanan
Joe Biden — “hacking war”
$100 miliar — estimasi kerugian

Russia & Ukraine Cyber War (2014-)

2014 — Crime annexation
2015 — BlackEnergy di Ukrainian power grid
2016 — Industroyer Crash Override
2022 — perang penuh
Sandworm Team — GRU (Rusia)
Wiper malware — HermeticWiper, FoxBlade, dll
IT Army of Ukraine — volunteer

North Korea Crypto Theft (2017-)

Lazarus Group (KPA)
2017-2024 — $3 miliar+ dalam crypto
2017 — WannaCry
2022 — Ronin Network ($625M)
2023 — Harmony Bridge ($100M)
2024 — WazirX ($235M)
2025 — Bybit ($1.5 miliar — terbesar)

Ransomware Era (2019-)

Maze (2019) — “double extortion”
REvil (Sodinokibi) — 2021
DarkSide (Colonial Pipeline)
Conti — 2021-2022
LockBit — 2022-2024 — grup terbesar
BlackCat/ALPHV — 2023-2024
Cl0p (MOVEit) — 2023
Ransomware-as-a-Service (RaaS) — model bisnis

Era 7: Modern (2020-2026)

SolarWinds (lanjutan, déjà vu)

2020-2024 — beberapa large-scale supply chain
Log4j (2021) — bug di Java logging
Polyfill.io (2024) — supply chain JavaScript
xz Utils (2024) — backdoor di tool Linux

Log4Shell (Desember 2021)

CVE-2021-44228 — bug di Log4j
Kritikalitas — 10.0/10
“Log me” — eksploitasi sederhana
Apple, Amazon, IBM, dll — rentan
Chen Zhaojun (Alibaba) — temukan

MOVEit Transfer (2023)

Mei 2023 — Cl0p ransomware
MOVEit — file transfer
2.500+ organisasi — rentan
BBC, Shell, American Airlines — rusak
$10 miliar — kerugian

Microsoft Storm-0558 (2023)

Juli 2023 — token signing key dicuri
Outlook.com, Microsoft 365 — disusupi
China — dituding
Mitigation — ganti key

MOVEit & GoAnywhere (2023-2024)

Cl0p — ransomware dengan zero-day
Banyak korban — bisnis besar
Kurangnya — patch lambat

23andMe (2023)

Oktober 2023 — data breach
6.9 juta user — diretas
Info genetik — dipublikasikan
“Gedmatch” — terkait
Reconnaissance attack — credential stuffing

CrowdStrike Outage (2024)

19 Juli 2024 — 8.5 juta Windows
Bug di update — Falcon Sensor
$5.4 miliar — kerugian (?)
Maskapai, bank, RS — terganggu

XZ Utils Backdoor (2024)

Mei 2024 — backdoor ditemukan
Andres Freund (Microsoft) — temukan
Jia Tan (Jia Cheong Tan) — backdoor maker
CVE-2024-3094 — kerentanan
Supply chain attack — hampir seperti SolarWinds
2 tahun — ditanam

Era 8: AI Security (2024-2026)

AI sebagai Senjata dan Pertahanan

2024-2025 — era AI security
AI untuk offensive — phishing otomatis, deepfake
AI untuk defensive — deteksi ancaman
AI red team — Microsoft, Google, OpenAI
AI untuk vulnerability detection — GitHub Copilot, Snyk

LLM & Phishing

Generative AI — phishing yang convincing
Deepfake suara — CEO voice scam
CEO $243M Deepfake (2024) — Arup engineering
Multimodal — gambar, audio, video
$1+ miliar kerugian — AI scams

AI Jailbreaks

DAN (Do Anything Now) — jailbreak ChatGPT
Prompt injection — risiko
Jailbreak dalam 1-2 bulan — setiap model baru
Red teaming — penting
OpenAI, Anthropic, Google — semua diretas

North Korea Crypto (2025)

21 Februari 2025 — Bybit diretas
$1.5 miliar — ETH dicuri (terbesar)
Lazarus Group — tuding
Safe{Wallet} — disusupi

Ransomware Modern (2025-2026)

AI-generated ransomware — GPT-4, Claude
LockBit 4.0 (2024) — bangkit lagi
Ransomware-as-a-Service — mature
Average payment — $200K-$1M
FBI IC3 Report 2024 — $12.5 miliar kerugian

HackerSpaces (2007-)

Hacker Dojo (Mountain View, 2009)
NYC Resistor (Brooklyn, 2007)
Noisebridge (San Francisco, 2007)
HacDC (Washington DC, 2007)
“Hack”-oriented — electronics, programming
“Make” movement — DIY
300+ hackerspaces global

DEF CON (1993-)

1993 — pertama
Las Vegas — setiap tahun
The Dark Tangent (Jeff Moss) — pendiri
15.000+ hackers — pertemuan
Hardware Hacking Village — populer
DEF CON 31 (2023) — rekor
Vendor Village — sponsor

Black Hat (1997-)

1997 — DEF CON terpisah
Las Vegas — setiap tahun
Defcon vs Black Hat — DEF CON lebih underground
Black Hat Briefings — teknis
Briefings + Trainings — edukasi

Chaos Communication Camp (2003-)

CCC — Jerman
Tiap 4 tahun (?)
Lectures, Workshops — teknis
“Security, Hacker, Nerd” — etos

HOPE (Hackers on Planet Earth, 1994-)

2600 Magazine — sponsor
Tiap 2-3 tahun — New York
Speaker — kelas dunia
HOPE XI (2016) — besar

DEF CON vs HOPE vs CCC

DEF CON — Vegas, USA
HOPE — NYC, USA
CCC — Hamburg, Jerman
DEF CON — paling banyak peserta
CCC — paling elit

White, Gray, Black Hat Hacker

White Hat (Etis)

Definisi — hacker yang beretika, membantu organisasi
Kode — tidak merusak, hanya untuk pertahanan
Bug Bounty — model kerja
Contoh — Kevin Mitnick (setelah), Dan Kaminsky

Gray Hat (Abu-abu)

Definisi — antara white dan black
Menembus — tanpa izin, tapi melaporkan
Motif — kadang publisitas, kadang uang
Contoh — beberapa peretas telepon 1970-an

Black Hat (Jahat)

Definisi — cracker, motif jahat
Aktivitas — malware, ransomware, data breach
Hukum — dipenjara
Contoh — Mafiaboy, Mafiaboy, dll

Hacktivist (Aktivis)

Definisi — hacker untuk tujuan politik/sosial
Contoh — Anonymous, WikiLeaks
Metode — DDoS, deface, leak

Etika Hacker

Kode Etik Hacker (Levy, 1984)

Akses komputer harus unlimited dan total
Semua informasi harus gratis
Tidak percaya otoritas — decentralization
Hacks dihargai dengan kualitas, bukan latar belakang
“Hands-on” — akses langsung

Christiania Hacker (Modern)

Open source — source code terbuka
Bug bounty — menemukan bug, dapat hadiah
Responsible disclosure — laporkan dengan bertanggung jawab
Patching — perusahaan harus perbaiki

Gray Areas

Penetration testing — tanpa izin, tapi atas permintaan
Bug bounty — sah
“Hacktivism” — kadang ilegal
IoT hacking — keamanan publik

Subkultur & Komunitas

BBS (Bulletin Board Systems)

1978 — Ward Christensen (CBBS)
1990-an — ribuan BBS
Door games — Trade Wars, LORD
“Leased lines” — long distance
Diubah oleh — Internet

4chan (2003-)

2003 — didirikan Christopher “moot” Poole
/b/ — random
Anonymous — gerakan

2005 — Steve Huffman & Alexis Ohanian
/r/netsec — network security
/r/privacy — privasi
/r/ReverseEngineering — RE
/r/Malware — diskusi malware

Hackerspaces (lebih dari 1.000 global)

Makerspace — fokus pada hardware
Hackerspace — fokus pada software
Biohacking — biologi
Lockpicking — keamanan fisik
CryptoParty — kriptografi
XMPP, Mumble, Discord — komunikasi

Jenis Hacker Spesialisasi

1. White Hat Hacker (Etis)

Penetration Tester — menyewa untuk uji sistem
Bug Bounty Hunter — temukan bug, dapat hadiah
Security Researcher — publikasi, presentasi
Reverse Engineer — analisis malware
Forensik Digital — investigasi

2. Black Hat Hacker (Jahat)

Malware Developer — virus, ransomware
Phisher — social engineering
Botnet Operator — jaringan bot
Data Trader — jual data di dark web
Cryptojacker — mining ilegal
Carder — kartu kredit

3. Gray Hat Hacker

Vulnerability Disclosure — temukan, publik
Hacktivist — tujuan politik
White Hat Bounty Hunter — dapat hadiah
Penetration Tester — disewa

4. Script Kiddie

Definisi — menggunakan tool orang lain, tanpa paham
Skill — rendah
Motif — vandalisme, perhatian
Tool — Metasploit, sqlmap, Burp Suite, Kali Linux

Target — manusia
Metode — email, telepon, SMS
ROI — tinggi
AI — semakin convincing

6. Insider Threat

Karyawan — saat ini/kelak
Akses — sudah ada
Deteksi — sulit
Edward Snowden — contoh

7. Nation State

APT (Advanced Persistent Threat)
APT 28 (Fancy Bear) — Rusia
APT 29 (Cozy Bear) — Rusia
APT 1 (Comment Crew) — China
Lazarus Group — Korea Utara
Muddy Water — Iran
Equation Group — AS (?)
Kimsuky — Korea Utara

8. Hacktivist

Anonymous — kolektif
LulzSec — grup
WikiLeaks — publish
Misi — kebebasan, transparansi, anti-korupsi

9. Red Team / Blue Team

Red Team — menyerang (simulasi)
Blue Team — bertahan
Purple Team — kolaboratif
CTF — latihan

10. Bug Bounty Hunter

Platform — HackerOne, Bugcrowd, Intigriti
Reward — $100-$1M+
Top hunters — earn $1M+ per tahun
PicoCtf, Google VRP, Apple SRD

Komunitas & Konferensi

DEF CON

1993 — Las Vegas
15.000+ hackers
Topics — semua
Villages — banyak (Hardware, Wireless, dll)
August — setiap tahun
“The Dark Tangent” — Jeff Moss

Black Hat Briefings

1997 — Las Vegas
Black Hat USA, EU, Asia
Trainings — 2-3 hari
Briefings — presentasi
Topi hitam — profesional

DEF CON vs Black Hat

Black Hat — lebih “resmi”
DEF CON — lebih underground
Beda — budaya, tiket
Bisa — pergi ke keduanya

Chaos Communication Camp (CCC)

2003 — Hamburg, Jerman
Tiap 4 tahun (?)
Lecture, Workshop, Village
Hackcenter, C-base
Currywurst — penting

2600 Meetings

Setiap bulan — first Friday
New York City — kantor 2600
Seluruh dunia — 100+ chapter

Local Hackathons

Hackathon — sprint coding 24-48 jam
MLH (Major League Hacking) — student
Startup Weekend — 54 jam
NASA Space Apps — global
Devpost — platform

ToorCon

1999 — San Diego
West Coast — hacker
“Toor” — Java reverse engineering
“Toorcon” — Arctan Group

LayerOne

2010 — California
Komunitas — hacking

DEF CON China

2013 — Beijing (?)
Komunitas — China hacking
YoC — tahun ini

DEF CON India (2018-)

2018 — DEF CON India
Komunitas — India

Hack in the Box (HITB)

2003 — Malaysia
HackInTheBox — Amsterdam, Dubai
CFP, training

BruCON

Belgia — Belgia
Topi Putih — hacking profesional

Troopers (Jerman)

Telco — keamanan telekomunikasi
Enterprise — bisnis

Nullcon

India — Delhi
Bug bounty

NorthSec

Kanada — Quebec
Capture the Flag (CTF)
Topi Putih — keamanan

DefCamp (Romania)

2011 — Bucharest
BSS, BBA — Bucharest
Bounty Programs

Pacific Rim (PHDays)

Moskow — Rusia
Positive Technologies

Sejarah Bug Bounty

Asal Usul

1995 — Netscape Communication Corporation
Netscape — bug-bounty
“Bounty” — software bug
1,000$ — hadiah per-bug

Modern Bug Bounty (2010-)

2010 — Google Vulnerability Reward Program
2012 — Facebook Bug Bounty
2013 — Microsoft Bug Bounty
2015 — HackerOne didirikan
2016 — Bugcrowd didirikan

HackerOne (2012-)

2012 — San Francisco
Mårten Mickos — CEO
Alex Rice, Jobert Abma, Michiel Prins — pendiri
1.000.000+ bug dikirim
$300M+ total bounty
$1M+ — top earners
Pentagon, Microsoft, Google, Apple, Toyota — program

Top Earners (Bug Bounty)

$1M+/tahun — beberapa
HackerOne — top 50+ earn $100K+/tahun
Top countries — AS, India, Indonesia, China, Brazil

Top 10 Bug Bounty Programs (2024)

Microsoft — $80,000+ per bug
Google — $1M+ for critical
Apple — $1M+
Meta (Facebook, Instagram, WhatsApp) — $40K+
Apple Security Bounty — $1M for Lockdown Mode bypass

Sejarah Capture the Flag (CTF)

Asal

1993 — DEF CON CTF (pertama)
Kelvin — kelompok
“Capture the Flag” — permainan keamanan
Jeopardy style — challenge-based
Attack-Defense — defend while attacking
King of the Hill — pertahankan

DEF CON CTF

DEF CON 1 (1993) — dimulai
2014 — dari “ctf” (kelompok legendaris) ke “Order of the Overflow”
2017 — serangan vendor besar (legendaris)

Top CTF Tim

PPP (Plaid Parliament of Pwning) — CMU
Shellphish — UCSB
H4x0r — Berlin
Binja — Pittsburgh
Eindbazen — Belanda

CTF Time

2011 — platform ranking global
Per tahun — top teams
CTF kompetitif — dengan hadiah

CTF Lokal

Indonesia — COMFEST, IDC, Cyber Jawara
Hindia — HackerRank, Leetcode
Global — Google CTF, Facebook CTF, picoCTF
Asia — HITB, NUS

Tools Penting

Scanning & Recon

Nmap (1997-) — Fyodor Vaskovich
Masscan — Robert David Graham
ZMap — University of Michigan

Vulnerability Scanning

Nessus (1998) — Renaud Deraison
OpenVAS (Open Vulnerability Assessment System)
Nuclei — ProjectDiscovery
Nikto (Perl, 2001)

Exploitation

Metasploit (2003-) — HD Moore
Cobalt Strike — Raphael Mudge
Empire (Python)
BeEF (Browser Exploitation Framework)
SQLmap (Miroslav Stampar)

Sniffing

Wireshark (1998-) — Gerald Combs
tcpdump — Van Jacobson
Burp Suite (2004-) — Dafydd Stuttard
mitmproxy

Password Cracking

John the Ripper (1996-) — Solar Designer
Hashcat (2009-) — atom (Jens Steube)
Hydra (THC-Hydra)

Wireless

Aircrack-ng (2006-)
Wifite — Reaver, WPS
Kismet — Mike Kershaw
Wireshark (juga wireless)

OSINT

Maltego (Paterva)
Shodan (John Matherly)
theHarvester — Christian Martorella
Recon-ng

Web

Burp Suite (2004-)
OWASP ZAP (2010-)
Nuclei (2019-)
sqlmap
XSStrike

Reverse Engineering

Ghidra (2019) — NSA, gratis
IDA Pro (1991-) — Hex-Rays, komersial
Ghidra vs IDA — Ghidra gratis
Binary Ninja — Vector 35
x64dbg (Windows debugger)
GDB (GNU Debugger)

Mobile

Frida (dynamic instrumentation)
Objection (Frida wrapper)
MobSF (Mobile Security Framework)
apktool (Android)
class-dump (iOS)

Web App

Burp Suite
ZAP
ffuf (web fuzzer)
wpscan (WordPress)
joomscan (Joomla)

Distro Linux Pentest

Kali Linux (2013-)

Mati Aharoni, Devon Kearns, Raphael Hertzog — Offensive Security
BackTrack — versi sebelumnya
600+ tool — built-in
Terbaik — umum, beginner-friendly
Rolling release — update konstan

Parrot Security OS (2013-)

Frozenbox — developer
Ringan — lebih ringan dari Kali
AnonSurf — built-in
MATE Desktop — default

BlackArch (2013-)

Arch-based
2000+ tool — sangat banyak
Rolling release
Untuk profesional — advanced

Wifislax (2004-)

Wireless — khusus
Pengganti — Wifiway
Untuk — pentest WiFi

Pentoo (2005-)

Gentoo-based
Niche

SamuraiWTF (2012-)

Web pentest — fokus
Web Application Testing Framework

DEFT (2010-)

Digital Evidence & Forensic Toolkit
Digital Forensics

Caine (2008-)

Digital Forensics

Bahasa Pemrograman Hacker

Assembly (x86, x64, ARM)

x86 — Intel, AMD
ARM — smartphone, IoT
RISC-V — open source

C dan C++

C — bahasa sistem
C++ — OOP untuk sistem
Kernel — ditulis dalam C

Python

Sintaks — sederhana
Library — besar
Exploit development — pwntools
Automation — scripting
AI/ML — modern

JavaScript

Web — client & server
XSS, CSRF — vektor
Node.js — server
Bug Bounty — populer

SQL

Database — hampir semua
SQL injection — serangan klasik
SQLite, MySQL, PostgreSQL, MSSQL — semua

Bash / Shell

Linux — automation
Scripting — powerful
Reverse shell — exploit

Ruby

Metasploit — ditulis dalam Ruby
Rails — web

Go

Modern — cepat
Malware — semakin banyak
C2 (Cobalt Strike clone)

Rust

Memory safe — penting untuk security
Linux kernel — Rust 2nd language

Software Tools Penting

Network

Wireshark — packet analysis
Nmap — port scanning
Aircrack-ng — WiFi

Web

Burp Suite — web proxy
OWASP ZAP — alternatif Burp
sqlmap — SQL injection
Nuclei — vulnerability scanner

OSINT

Shodan — IoT search engine
Censys — Internet scan
Maltego — OSINT
theHarvester — email/subdomain

Reverse Engineering

Ghidra — NSA, gratis
IDA Pro — commercial
x64dbg — Windows
GDB — Linux

Mobile

MobSF — Mobile Security Framework
Frida — dynamic instrumentation
apktool — Android decompile

Exploitation

Metasploit — exploit framework
Cobalt Strike — commercial
Searchsploit — exploit-db search

Defense

OSSEC (HIDS)
Snort (IDS)
Suricata (IDS)
Wazuh (modern HIDS)

SIEM (Security Information & Event Management)

Splunk — enterprise
ELK Stack — Elasticsearch, Logstash, Kibana
Wazuh — open source
IBM QRadar — enterprise
Microsoft Sentinel — cloud

Bahasa untuk Hacker Pemula

Python (Recommended)

Mudah dipelajari
Library — banyak
pwntools, requests, scapy — hacking tools
AI/ML — modern
Fungsi — automasi, exploit

C

Memori — langsung
Buffer overflow — penting
Kernel — Linux
Sistem — embedded

JavaScript

Web — hampir semua situs
Node.js — server
Bug Bounty — populer
Browser — XSS, CSRF

Bash

Linux — automation
CTF — flag hunting
Tool integration — pipe, xargs, sed

SQL

Database — standar
SQL injection — perlu dipahami
CTF — banyak challenge

Bahasa Etis Hacker

Penetration Testing Steps

Reconnaissance — kumpulkan info
Scanning — Nmap, OpenVAS
Vulnerability Analysis — Nessus
Exploitation — Metasploit
Post-Exploitation — pivot
Reporting — dokumentasi

Tools

Kali Linux — distribusi
Metasploit — exploit
Nmap — scanning
Burp Suite — web

Laporan

Executive Summary
Technical Findings
Reproduction Steps
Recommendations
Severity — CVSS

Komunitas & Forum

Online

Reddit — /r/netsec, /r/hacking, /r/ReverseEngineering
Stack Exchange — Security, IT
HackerOne Hacktivity — disclosed reports
Bugcrowd Crowdstream — disclosed reports
Twitter — security researchers
Mastodon — infosec.exchange

Forum Lokal

Indonesian — IDC, Hacker Indonesia, dll
Malaysia — Hack In The Box
Singapura — DEF CON Singapore
Thailand — IDC ASEAN

Wiki

OWASP — web security
CWE — common weakness
CVE — common vulnerabilities
ATT&CK — MITRE
CAPEC — attack patterns

Hacker & Hukum

Computer Fraud and Abuse Act (1986)

18 U.S. Code § 1030 — federal AS
Akses tanpa izin — federal crime
Hukuman — 5-20 tahun
Snowden, Mafiaboy, Sabu — dikenai

Computer Misuse Act (UK, 1990)

UK — setelah Guildford Four
3 pasal utama:
- 1 — akses tidak sah
- 2 — akses dengan maksud merusak
- 3 — modifikasi tidak sah

UU ITE (Indonesia, 2008)

Undang-Undang Informasi dan Transaksi Elektronik
Pasal 30-37 — cybercrime
Hukuman — 6-12 tahun
Kontroversial — Pasal 27 (penghinaan, pencemaran nama baik)

CFAA & Hukuman

Van Buren (2021) — Supreme Court batasi CFAA
Aaron Swartz (2011-2013) — bunuh diri setelah didakwa
Meredith L. Patterson — bunuh diri setelah didakwa

Peretas Penting yang Dihukum

Kevin Mitnick (1995) — 5 tahun
Mafiaboy (2000) — 8 bulan
Sabu/LulzSec (2011) — 1 tahun + 5 tahun kurungan rumah
Chelsea Manning (2010) — 35 tahun (commuted)
Aaron Swartz (2011) — bunuh diri
Reality Winner (2017) — 5 tahun + 3 masa pengawasan
Joshua Schulte (Vault 7) — 40 tahun
Marcus Hutchins (Kronos) — waktu dilayani

Hacker yang Berakhir Bagus

Kevin Mitnick

Awal — Black Hat (penjara 5 tahun)
Setelah — White Hat, penulis, konsultan
Waktu — 2 tahun parlemen
Buku — The Art of Deception (2002)
“Ghost in the Wires” (2011)
Meninggal 2023

Chelsea Manning

Awal — 35 tahun
Setelah — commuted (2017)
Sekarang — aktivis, security engineer

Marcus Hutchins (MalwareTech)

Awal — penulis Kronos (2014-2015)
Setelah — 1 tahun kurungan rumah
WannaCry (2017) — temukan kill switch
Sekarang — content creator security

Adrian Lamo (1950-2018)

Awal — Manning, NYTimes, Yahoo!, dll
“Homeless Hacker” — berkeliaran
Bipolar — akhir hayat
Bunuh diri (2018)

Kaitlyn Siracuse (Pompompurin)

“pompompurin” — administrator RaidForums
Arrest — 2022
21 tahun — FBI raid
“Hack the planet” — slogan

Hector Xavier Monsegur (Sabu)

LulzSec — 2011
FBI informant — 1 tahun
Sekarang — keamanan, bug bounty
Twitter — “@anonymouSabu”

Hacker Ikonik

Phineas Fisher (2014-)

Gamma Group (2014) — Inggris
Hacking Team (2015) — Italia
“HackBack” — manifesto
Anonim — tidak pernah tertangkap
Symbol — hacktivisme

Pwnie Express, Radare2

pwnie — panics, vulnerabilities
radare2 — RE framework

Crypto AG (2020)

Operasi Rubicon — Thyrus (Swiss)
CIA, BND — operasi tersembunyi
Min G. WikiLeaks — dokumen

LulzSec (2011) — sudah dibahas

Komputer sebagai Alat Sosial

Critical Engineering Manifesto

Critical Engineering Working Group
2011 — manifesto
“The Strangest People as the Centre” — hacker
Sensor, Data, Network — kritik

Crypto Wars (1990-an)

Clipper Chip — pemerintah AS
1993 — White House Clipper
Matt Blaze (AT&T) — temukan kelemahan
Phil Zimmermann — PGP
EFF — legal battle

PGP (Pretty Good Privacy)

1991 — Philip Zimmermann
Email encryption — pertama
Investigasi — pemerintah AS
PGP — open source, 1997
OpenPGP — standar

Snowden & Privacy (2013-)

NSA Prism — Snowden bocor
Apple, Google — akhirnya encryption
Signal — приложения pesan
Tor — anonymous browsing
End-to-end encryption — standar

Sumber & Referensi

Buku Penting

Hackers: Heroes of the Computer Revolution (Steven Levy, 1984)
The Cuckoo’s Egg (Cliff Stoll, 1989)
Cyberpunk (Katie Hafner & John Markoff, 1991)
The Art of Deception (Kevin Mitnick, 2002)
Ghost in the Wires (Kevin Mitnick, 2011)
The Cuckoo’s Egg (Cliff Stoll)
The Mentor Manifesto (1986)

Film/Dokumenter

War Games (1983) — Matthew Broderick
Hackers (1995) — Angelina Jolie, Jonny Lee Miller
The Social Network (2010) — Facebook
Citizenfour (2014) — Snowden
Mr. Robot (2015-2019) — TV series
The Great Hack (2019)
Halt and Catch Fire (2014-2017)
Silicon Valley (2014-2019)
Dark Net (2016-)

Podcast & YouTube

Darknet Diaries (Jack Rhysider)
Security Now (Steve Gibson, Leo Laporte)
Hacking Exposed — berbagai
LiveOverflow — YouTube
Computerphile — YouTube
Null Byte — YouTube
John Hammond — YouTube
Hak5 — YouTube & YouTube
LiveOverflow — YouTube
InsiderPhD — YouTube

Masa Depan

Quantum Cryptography (2025+)

Post-quantum cryptography — NIST standardisasi
Lattice-based — Kyber, CRYSTALS
Hash-based — SPHINCS+
Code-based — McEliece
Multivariate — Rainbow

AI Security (2025+)

AI untuk defensive — deteksi, response
AI untuk offensive — phishing, deepfake
AI jailbreak — masalah
Prompt injection — risiko baru
AI governance — penting

Cloud Security (2025+)

Cloud misconfiguration — kesalahan #1
S3 bucket leaks — contoh
IAM privilege escalation — umum
Container security — Kubernetes
Serverless security — new challenges

IoT Security (2025+)

Mirai botnet — 2016
Default password — masalah
Medical devices — risiko
Connected cars — kerentanan

Hardware Security (2025+)

Side-channel attacks — Spectre, Meltdown
Rowhammer — bit flip
Firmware backdoors — xz Utils
Supply chain — rentan

Threat Intelligence (2025+)

MISP — platform
MITRE ATT&CK — framework
STIX/TAXII — standar
OSINT — bagian penting

Kesimpulan

Sejarah hacker adalah sejarah inovasi, pemberontakan, dan kekuatan. Dari kereta api model MIT hingga bug bounty modern, dari buku telepon komunitas ke AI security — hacker selalu ada di garis depan perubahan.

Budaya — berbagi, eksplorasi, transparansi
Teknik — seni memecahkan masalah
Etika — debat terus
Masa depan — AI, quantum, cloud

“Hack the planet.” — tagline hacker