Fokus utama:

Belajar dari:

Target teknis bulan 1:

Selesaikan semua lab:
- SQL Injection
- XSS
- IDOR
- Authentication
Install dan kuasai:
- Burp Suite (wajib mahir intercept, repeater, intruder)
- Nmap dasar

Deliverable akhir bulan:

Mampu eksploitasi SQLi manual tanpa sqlmap
Mampu menemukan IDOR dalam API test environment
Memahami bagaimana Laravel bisa rentan (mass assignment, CSRF misconfig, debug exposure)

Tools:

Belajar:

Latihan platform:

Target teknis bulan 2:

Di fase ini mulai buat template recon workflow Anda sendiri.

Daftar di:

Strategi:

Dengan background Programmer di Laravel & API, niche paling rasional:
→ API Authorization flaw
→ Business logic vulnerability
→ Privilege escalation

Target realistis 90 hari:

RUTINITAS HARIAN (2–3 Jam / Hari)

Senin–Kamis:

Jumat:

Sabtu:

Minggu:

ERROR YANG HARUS DIHINDARI

REALITA PENTING

3 bulan pertama bisa tanpa bounty.
6 bulan baru mulai konsisten.
1 tahun baru bisa stabil.

Tag: MITRE ATT&CK