Perjalanan dari Iseng sampai Jadi Bug Hunter

Hi, I’m a bug bounty hunter and cybersecurity enthusiast who began my journey in 2023. I enjoy exploring and discovering hidden vulnerabilities in browsers, applications, and various platforms—especially those that are rarely examined by others. My focus is on browser and website security issues. I also share my findings and educational content through my YouTube channel, Lazy Cyber Security. https://8da993bf3fa4.ngrok-free.app
Aku nggak nyangka banget kalau keisengan masa kecilku yang ancur-ancuran ini bisa bawa aku ke titik sekarang. Sekarang aku salah satu Brand Ambassador HackerOne dari Indonesia. Tapi ceritanya panjang, bro. Bukan cerita sukses instan, tapi perjalanan penuh salah jalan, bingung, stress, kesepian, dan akhirnya nemu arah yang bener.
Semuanya mulai dari iseng doang.
Waktu SMP, aku suka banget ngejalin orang. Spam panggilan, spam SMS, spam email — sampai HP orang lag dan dia ngamuk-ngamuk. Paling seru pas temen-temen lagi main Mobile Legends. Aku tinggal spam call, langsung chaos di kelas. Mereka marah-marah, aku ketawa sendirian di kelas. (Jangan ditiru ya, dulu emang bego banget.)
Dari situ aku jadi penasaran. Akhirnya mulai belajar bikin cheat game. Hampir semua game yang aku mainin, aku pakai cheat. Males grinding? Pakai cheat. Susah naik level? Pakai cheat. Intinya aku suka jalan pintas.
Masuk SMK, aku sempet vakum dulu. Sekolah dorong aku ke jurusan programmer. Aku coba serius belajar coding, tapi hati aku tetep lebih suka dunia hacking. Akhirnya balik lagi ke situ.
Pernah suatu hari aku iseng matiin WiFi sekolah. Kukira cuma satu kelas doang, eh ternyata seluruh sekolah mati total. Guru-guru pada tahu itu ulahku, tapi anehnya aku nggak kena sanksi. Untung banget.
Di kelas 2 SMK, aku mutusin buat serius belajar hacking. Tapi masalahnya aku sendirian banget. Nggak ada temen, nggak ada yang ngajarin. Tekanan ekonomi keluarga juga bikin aku sempet mikir gelap: “Apa aku jadi blackhat aja ya?”
Untungnya, aku nemu komunitas Meta4Sec. Di situ orang-orangnya ramah dan langsung ngarahin aku ke dunia bug bounty. Awalnya aku belajar sambil kumpulin sertifikat-sertifikat pemerintah biar keliatan berprestasi di sekolah. Sertifikat dari KPK, Kemenkes, BSSN, dll. Tiap upacara bendera sering dipanggil namaku.
Padahal di kelas aku paling sering tidur. Guru BK pernah bilang pas bagi rapor, “Agil, kamu sebenarnya pinter, tapi kok jarang bergaul? Ibu liat kamu terus tidur di kelas.” Aku cuma senyum dalam hati. Mereka nggak tau tiap malem aku begadang sampe subuh belajar hacking.
Akhirnya aku berani daftar di HackerOne.
Tapi nggak langsung mulus. Awal-awal terjun ke platform itu, aku benar-benar kesulitan. Report-ku banyak yang ditolak: N/A, Duplicate, bahkan cuma Informative. Ilmu aku masih kurang dan terlalu bergantung sama automation tools. Aku harus belajar manual hunting dari nol.
Sampai suatu saat, sebelum dapet bounty besar dan sebelum jadi Brand Ambassador, aku benar-benar masuk fase gila. Aku nggak keluar rumah lebih dari 1 bulan. Fokus banget belajar dan hunting dari pagi sampe malam. Keluar rumah cuma buat ke warung beli makan doang. Aku mutusin nggak main sama temen-temen lagi, padahal usia aku waktu itu baru 18-19 tahun. Acara kelulusan sekolah yang biasanya rame? Aku nggak ikut. Terlalu fokus hunting.
Jujur, saat itu aku stress berat dan kesepian parah. Temen-temen sekitar mulai anggap aku aneh. Memang aneh sih, wkwk. Aku nggak punya pacar, nggak ada yang nemenin, nggak ada penyemangat. Kadang duduk sendirian di kamar, cuma ditemenin layar laptop, rasanya kosong banget. Tapi aku tetep ngepush, karena udah terlanjur dalam.
Setelah berbulan-bulan struggle dan kesepian itu, bounty pertama akhirnya datang dari LinkedIn — 100 USD. Rasanya seneng banget, seperti dapet angin segar di tengah gurun. Tapi pas pulang, ayahku malah marah besar. “Kamu dapet uang dari mana? Kerja apa di kamar terus?!” Aku diomelin, dibentak-bentak. Wajar sih, orang tua pasti khawatir. Lama-lama aku jelasin apa itu bug bounty, dan akhirnya beliau ngerti. Bahkan jadi bangga.
Beberapa bulan kemudian, aku dapat bounty yang bikin kaget — 10.000 USD. Dari situ aku makin yakin ini jalan yang bener.
Aku terus berusaha. Suatu saat aku coba daftar Brand Ambassador HackerOne. Pendaftar dari Indonesia banyak banget, tapi yang lolos cuma dua orang. Salah satunya aku. Padahal pas interview sama bule, bahasa Inggris-ku masih belepotan parah. Wajah interviewer-nya serius banget, bikin deg-degan. Tapi entah kenapa mereka nerima aku.
Sekarang kalau aku liat anak muda yang iseng-iseng di dunia maya, atau yang lagi struggle sendirian, aku cuma bisa senyum. Dulu aku juga gitu. Keisengan bisa jadi awal yang buruk, tapi bisa juga jadi awal yang bagus — tergantung kita mau bawa ke mana. Meski harus lewatin masa kesepian dan stress yang berat.
Aku pilih bawa ke arah yang terang.
Masih panjang perjalananku. Masih banyak yang harus dipelajari, masih banyak bug yang nunggu ditemuin.
Kalau kamu lagi di posisi bingung, sendirian, atau ragu-ragu, inget aja:
Nggak ada perjalanan yang mulus. Kadang harus kesepian dulu, stress dulu, tapi yang penting kita tulus, sabar, dan terus belajar dari kegagalan.
Dari keisengan yang paling goblok sekalipun, kadang bisa lahir hal yang luar biasa.


