BOOTCAMP
Bug Bounty Bootcamp. Dari nol sampai hunter.
20 sesi live online yang membawa Anda dari fundamental sampai advanced exploitation: web, API, mobile, dan hunting berbantuan AI. Diajar bug hunter aktif, dengan lab real-case dan setiap laporan direview mentor.
- Mulai 16 November 2026
- 20 sesi live online
- Ebook 700+ halaman dan sertifikat
20 sesi, empat fase: dari nol ke laporan valid pertama.
- Fase 01 · Sesi 01-02Pemula
Fondasi
Membaca target seperti hunter: alur auth, model keamanan browser, recon, dan attack surface.
- 01Auth & Browser Security Concepts (JWT, OAuth, CORS, CSP)
- 02Recon, Attack Surface Mapping & Information Disclosure
- Fase 02 · Sesi 03-10Menengah
Web Exploitation
Bug class inti di program nyata: auth, access control, XSS, injection, dan SSRF.
- 03Broken Authentication & Session Management
- 04IDOR, BOLA & Broken Access Control
- 05XSS, HTML Injection & CSP Bypass
- 06CSRF, Clickjacking & Open Redirect
- 07SQL Injection: Manual & Automated
- 08NoSQL & Advanced Injection
- 09File Upload, Path Traversal & LFI/RFI
- 10SSRF: Server-Side Request Forgery
- Fase 03 · Sesi 11-16Lanjutan
Eksploitasi Lanjutan
Merangkai celah kecil jadi temuan high-severity: logic bug, SSTI, race condition, dan request smuggling.
- 11XXE & OS Command Injection
- 12Business Logic & Impact Bugs
- 13SSTI, Deserialization & Prototype Pollution
- 14Race Conditions & Concurrency Bugs
- 15Rate-Limit Bypass & Resource Abuse
- 16HTTP Request Smuggling & Cache Attacks
- Fase 04 · Sesi 17-20Menengah-Lanjutan
API, Mobile & AI
OAuth dan WebSocket, REST dan GraphQL, API mobile, dan hunting berbantuan AI.
- 17Exploiting OAuth, JWT, CORS, WebSocket & DOM
- 18API Security (REST & GraphQL)
- 19Mobile App Bug Bounty & API Interception
- 20AI-Assisted Bug Hunting & Automation
Batch 01 - November 2026
20 sesi live online, dari nol sampai advanced. Termasuk ebook 700+ halaman dan sertifikat.
Bukan CTF, bukan cari flag. Temukan bug, tulis laporan.
- 20sesi live online bersama mentor yang aktif hunting
- 20+machine lab real-case, dipetakan per jenis bug dan level
- 700+halaman ebook The Hunter's Handbook, eksklusif untuk peserta dan jadi milik Anda
RITME SETIAP SESI
Demo langsung
Mentor meng-exploit target secara langsung.
Lab praktik
Anda mereproduksinya di lab yang legal dan terisolasi.
Penulisan laporan
Laporan Anda direview mentor, seperti triage di program sungguhan.
Hasilnya: laporan dari setiap lab untuk portofolio Anda, plus sertifikat.
Belajar dari yang masih berburu. Bug hunter dan operator red team aktif.
- Instruktur utama
Septio Noerdiansyah
Bug hunter
- Instruktur
Muhammad Wishal
Web bug hunter
34+ Hall of Fame dan bounty
- Instruktur
Anjar Wilujeng
API & mobile hunter
3+ tahun red team · HTB CPTS
- Instruktur
Ahmad Ferdiansyah
Bug hunter
- Instruktur
Jason Suryoatmojo
Web & infra hunter
47 temuan, 2 critical
Investasi Batch 01. Satu kohor, kursi terbatas.
Early bird · sampai 09 November 2026
Rp2.000.000
Sekitar Rp100 ribu per sesi, hemat 56% dari harga normal.
Harga normal · Batch 01
Rp4.500.000
Sekitar Rp225 ribu per sesi.
- Format
- 20 sesi live · online
- Termasuk
- Ebook 700+ halaman · sertifikat
- Kursi
- Terbatas · satu kohor
TANGGAL PENTING
- SekarangPendaftaran dibuka
- 09 Nov 2026Early bird ditutup
- 16 Nov 2026Batch 01 dimulai
Tanpa ijazah, tanpa batas lokasi. Siapa pun bisa mulai dari nol.
Profesional yang bekerja
Skill sampingan bernilai tinggi dan jalur pindah karier ke security: belajar malam hari, hunting di akhir pekan.
Mahasiswa & career starter
Portofolio yang dilirik recruiter: laporan valid dan sertifikat, tanpa menunggu pengalaman kerja pertama.
PERTANYAAN UMUM
- Belum punya background?
- Sesi 01-02 dimulai dari fundamental. Bisa memakai browser dan terminal? Itu cukup.
- Sudah di IT atau developer?
- Anda bisa melewati dasar dengan cepat dan fokus ke advanced exploitation.
- Khawatir soal legalitas?
- Semua lab terisolasi dan in-scope. Responsible disclosure diajarkan sejak hari pertama.
PENDAFTARAN BATCH 01
Daftar sekarang. Kursi terbatas.
Early bird Rp2.000.000 berlaku sampai 09 November 2026. Batch 01 dimulai 16 November 2026, online.