Cara Mendapatkan Invite Code di Hackthebox.eu

Halo semua, kali ini kita bakal share tutorial bagaimana cara mendapatkan kode invitasi di website CTF HackTheBox.

Sebelumnya saya mau tanya apakah kalian semua sudah tahu apa itu CTF ???

Jika belum, simak penjelasan saya.

CTF yang merupakan singkatan dari kata Capture The Flag artinya adalah menangkap bendera :v. Bukan lah cuk XD. CTF artinya adalah sebuah kompetisi hacking dimana para pesertanya bebas mengeksplorasi dan mengeksploitasi target yang sudah ditentukan oleh pembuat CTF a.k.a. panitia :v.

Tujuannya untuk mendapatkan sesuatu yang diminta oleh pembuat CTF tersebut... Disini peserta yang mengikuti diwajibkan untuk mencari celah-celah keamanan suatu jaringan dan diharuskan untuk mengeksploitasinya supaya dapat masuk ke dalam jaringan yang sudah ditentukan tadi. Kalian boleh menggunakan cara apapun, asal bukan bikin bom bunuh diri y...

O ya di CTF biasanya ada beberapa level, yang tiap level tingkat kesulitannya pasti akan berbeda.

Dah segitu aja ntar kepanjangan penjelasannya malah ga sempet kasih tutorialnya.

Langsung saja ikuti langkah-langkah berikut ini : 

• Masuk ke website HackTheBox.
• Klik Join, lalu klik lagi Join HTB
• Kemudian akan muncul halaman baru yang meminta anda untuk memasukkan Invite Code yang jika dimasukkan kode random tidak akan bisa :v...
• Simple saja, kita mulai dari inspect element. Disini kita mendapatkan file javascript yang kemungkinan bisa menuntun kita ke kode nya. Buka file tersebut.
• Coba kita ke JS Deobfuscator untuk melihat isi raw file tersebut dalam hierarki / urutan JS yang benar.
• Setelah kesana kita mendapati bahwa terdapat fungsi " makeInviteCode ".
• Kita coba masukkan fungsi itu ke console tepat pada url https://www.hackthebox.eu/invite.
• Alhasil muncullah sesuatu dalam bentuk terenkripsi BASE64 atau ROT13 biasanya.
• Decode saja pake Hackbar / web base64decoder / decoder base64 apapun. Atau http://rot13.com/ jika terenkripsi ROT13
• Setelah didecode kita mendapat pernyataan " In order to generate the invite code, make a POST request to /api/invite/generate ". Artinya kita disuruh submit request POST ke url https://www.hackthebox.eu/api/invite/generate.
• Ada beberapa pilihan untuk membuat request, antara lain Burpsuite, curl, Hackbar. Kali ini saya contohkan Hackbar saja karena kebetulan sedang menggunakan Firefox. Untuk anda yang menggunakan OS Pinguin & Mac bisa memakai perintah CURL di terminal yang sudah termasuk di paket aplikasi PHP.
• Masukkan https://www.hackthebox.eu/api/invite/generate di bagian atas dan /api/invite/generate pada bagian bawah/POST Hackbar..
• Klik Execute, kemudian muncul sesuatu lagi dalam bentuk base64. Decode saja
• Taraaa... ketemu dah invite code nya.

Jujur gua bingung mau nyusun kalimat kaya gimana biar bisa dibuat step-by-step tutorial :v

Buat yang bingung sama penjelasan diatas langsung aja ke video ini, atur resolusi video ke 720p biar ga terlalu burem2 amat, wajar laptop pelajar.. lemot kalo record video resolusi tinggi :v
Nih link youtube nya https://www.youtube.com/watch?v=TjkuFSRKbcU&t=52s

Oke sekian postingan hari ini, jika ada kendala silahkan kontak saya davidyusaku@maxteroit.com atau davidyusaku13@gmail.com 

Semoga bermanfaat :)