Echo|Talk #15

Alhamdulillah, acara ECHO|TALK #15 telah sukses di laksanakan pada hari Jumat, 8 Agustus 2025 di kantor tiket.com, Wisma Barito Pacific 2 Lantai 8. Adapun tema sesi kali ini adalah "Reuni#2025 Komunitas : The rise and the fall - hacking community in Indonesia".

Dengan panelis:

1. bosen (1stlink/antihackerlink)
2. x-ace (nyubicrew)
3. dnugraha (tiket)
4. m0dprobe (jasakom)
5. y3dips (echo)

Moderator : doctav

Berikut adalah beberapa dokumentasi foto kegiatan:

Acara dibuka oleh ECHO|Talk Lord yaitu K-159 yang jika tidak sedang berada di Indonesia maka akan sulit acara Luring ECHO|Talk bisa terlaksana, beliau menjelaskan timeline komunitas underground Indonesia dari 199X-20XX, kemudian menjelaskan sejarah kejayaan beberapa komunitas di Indonesia beserta trademark-nya, serta peralihan dan perubahan sampai saat ini yang akan menjadi topik diskusi.

Sesi Diskusi panel di buka oleh the-one-and-only doctav yang meminta para penelis untuk memperkenalkan diri dan selanjutnya berdiskusi sesuai dengan tema diskusi "The rise and the fall - hacking community in Indonesia" 

Kemudian ada sesi doorprize dengan pemberian cindera mata dari sponsor ECHO|Talk yaitu tiket.com kepada para peserta yang bertanya dan juga para peserta yang bisa menjawab pertanyaan dari panelis/moderator.

Sampai jumpa di acara-acara ECHO dan komunitas keamanan siber lainnya \o/.

Echo|Talk #14 Summary

Alhamdulillah, acara ECHO|TALK yang ke #14 telah sukses di laksanakan pada hari jumat, tanggal 26 Juli 2024 di kantor Tiket.com. Untuk dokumentasi foto dan materi presentasi bisa di unduh disini.

Tema yang dibahas kali ini adalah "Indonesia Darurat Malware?" 

dengan moderator: Digit Oktavianto (Blue Team Expert)

dan Panelis: 

1. Adi Nugroho (BSSN CSIRT)
2. y3dips (Founder echo.or.id)
3. Denny Nugraha (Security Manager tiket.com)
4. Rahmat Nur Fauzi (Threat Intel Expert)

Acara dibuka dengan sambutan dari Irvan Bastian Arief, PhD sebagai perwakilan tiket.com kemudian di lanjutkan sambutan dari  ECHO yaitu K-159 yang sekaligus merupakan initiator dan juga organizer setiap event #ECHO|TALK khususnya yang dilakukan secara luring. Kemudian Acara dilanjutkan dengan sesi diskusi panel yang dibuka oleh moderator kebanggaan kita Digit Oktavianto, kemudian sedikit pemaparan terkait ransomware oleh Adi Nugroho (slidenya bisa di unduh disini) untuk memulai diskusi, kemudian dilanjutkan dengan pembahasan terkait beberapa hal, seperti kontribusi komunitas terhadap permasalahan darurat malware ini yang di bahas oleh y3dips, kemudian dilanjutkan dengan apa yang bisa dan telah dilakukan pemerintah oleh Adi Nugroho.

Untuk di sisi industri disampaikan oleh Rahmat Nur Fauzi khususnya terkait tren serangan dan bidang industri yang paling terdampak dari ransomware, sedangkan perwakilan dari tiket.com, Denny Nugraha menyampaikan langkah-langkah yang dilakukan di tiket.com.

Acara kemudian dilanjutkan dengan sesi tanya jawab dari moderator dan juga dari peserta yang beragam, mulai dari pertanyaan dasar terkait phishing yang di terima di mobile phone seperti "undangan.apk", bagaimana melindungi lansia dari serangan social-engineering, sampai kepada bagaimana mempergunakan Artificial Intelegence untuk memerangi ransomware (yang menurut penanya apakah malah mungkin bisa menjadi bumerang nantinya)

Memang yang paling menarik pada diskusi panel dan sesi tanya-jawab #ECHO|TALK ini bahkan hampir tidak lagi membahas terkait kasus PDNS, hal ini mungkin dikarenakan sudah terlalu banyak diskusi, sharing, dan talkshow terkait ini dari sisi teknis sampai politis baik di media sosial atau media mainstream  tetapi terlihat pertanyaan-pertanyaan dari peserta malah lebih beragam dan mind-blowing :).

Kemudian acara dilanjutkan dengan pemberian doorprice dari tiket.com dan juga kaos "BSOD" dan "ransomware" dari Rahmat Nur Fauzi, lalu di tutup dengan kegiatan foto bersama.

Dan dengan berakhirnya acara ini kami ucapkan terima kasih untuk seluruh peserta yang sudah hadir beserta antusiasmenya, dan juga terima kasih kami ucapkan kepada tiket.com dan para narasumber yang telah mendukung kegiatan-kegiatan Echo, serta teman-teman para pungawa komunitas hacker di Indonesia yang aktif diawal tahun 2000-an yang sudah bisa hadir dan tidak bisa kami sebutkan satu-persatu, "it was a fun reunion though ;)".

Sampai jumpa di acara-acara ECHO dan komunitas keamanan siber lainnya \o/.

Echo|Talks Anniversary#16

Berikut adalah materi serta dokumentasi kegiatan Echo Talks - Echo Anniversary #16 - With Tiket.com 1. Bug Bounty: Do and Don't - @r_u_l_l_y 2. How to bypass root and jailbreak detection - HA 3. Drone Hacking 101 - Mr.Pick 4. Fun with BLE - SMRX86 5. Hacking: For Fun and For Career - the_day
Semoga bermanfaat \o/ https://github.com/echo-rdc/echo-hackthetalk 

Echo pada acara Indocomtech & i3Expo 2017

Halo Hacker,

Sepertinya sudah sangat lama Echo tidak mengadakan acara offline sejenis seminar dengan pembicara dari staf Echo sendiri; Oleh karena itu pada kesempatan kali ini, bekerjasama dengan PT Traya Eksebisi International maka Echo akan mengisi pada acara Pameran Indocomtech & i3Expo 2017 dengan detail kegiatan sebagai berikut:

• Tempat Kegiatan: Pada Acara Pameran Indocomtech & i3Expo 2017 di Jakarta Convention Center, Assembly 3.
• Tanggal Kegiatan: 5 November 2017,  Pkl 10.00-12.50 WIB
• Jenis Kegiatan: Talkshow - "Hack the Talk with Echo|Staff"
• Rundown Kegiatan:

A. Light Talk 30 menit, dengan pemateri:
1. theday - "The Endless Fight against Cyber Crime"

Pemateri akan berbagi cerita tentang kasus-kasus kejahatan siber yang terjadi baik secara umum dan kasus-kasus yang pemateri secara khusus terlibat dalam membantu menanganinya, pada materi ini juga di bahas mengapa kejahatan siber masih tetap terjadi, motif yang melatarbelakangi serta bagaimana cara untuk terhindar dari kejahatan siber.

2. y3dips - "Will Bug Bounty become another medicine for 0day?"

Pemateri akan membahas tentang fenomena "bug bounty" di dunia keamanan, membahas juga mengenai "0day" exploit yang menjadi senjata andalan para pelaku kejahatan siber sampai "APT actor", dan mengajak bersama-sama untuk membahas apakah benar "bug bounty" dapat membendung dampak dari 0day exploit.

3. lirva32 - "Drone Penetration Testing 101"

Pemateri akan membahas mengenai proses pemeriksaan keamanan terhadap perangkat Drone.

4. d.m0nkey - "Breaking another apps for sharpening your Reversing-Fu "

Pemateri akan membahas mengenai proses "reverse engineering" sebuah aplikasi dan menemukan isu keamanan serta bagaimana melakukan eksploitasi terhadap isu keamanan aplikasi tersebut.

B. Discussion, Q&A : 50 menit

Host: az001
Co-Host : Vhizka 

Dikarenakan tempat yang terbatas maka kami harapkan agar teman-teman semua dapat melakukan registrasi secepatnya apabila telah di buka (untuk detail informasi pendaftaran akan di umumkan kemudian di web ini, atau di akun twitter echo (@echordc), fb group, dan telegram.)

13 Tahun EcHo (2003-2016)

Halo Echoers, Selamat hari jadi ECHo \o/

Hari ini tanggal 1 September merupakan hari jadi Echo.or.id, yang pertama di launch ke internet pada 1 september 2003 sehingga hari ini juga umur echo sudah menjadi 13 tahun.

Selama 13 tahun ini, kami telah banyak mengadakan kegiatan seminar/gathering/bukber, telah merilis majalah elektronik echo|zine sampai 30 issue, merilis ratusan advisories/exploit, dan beberapa hari yang lalu kami masih sempat mengadakan kegiatan Hack In The Zoo (kegiatan yang pertama kali di mulai 2008) di Ragunan yang dokumentasinya dapat di lihat di sini.

Sekali lagi, kami ucapkan selamat untuk seluruh member echo yang telah berhasil bersama-sama kami para staff untuk tetap membuat komunitas echo ada sampai saat ini dan semoga akan terus aktif di masa-masa mendatang, aamiin.

Echo CTF 2014 (Teaser)

Dear all Hacker, baru-baru ini kami merilis teaser untuk CTF EcHo yang akan dilangsungkan dalam waktu dekat. Bagi yang berminat silahkan mencobanya di http://ctf.echo.or.id/readme.txt. Enjoy \m/

1 Dekade ECHO (1 September 2003 - 1 September 2013)

Hi semua, hari ini 1 september 2013, kami dari echo|staff ingin mengucapkan selamat hari jadi ke-10 untuk ECHO, kami juga ucapkan selamat buat semua member, kontributor dan semua yang sudah mendukung ECHO agar tetap ada sampai saat ini.

Pada awal echo didirikan, tidak pernah terbayang akan mencapai usia 10 tahun, walau tidak kami pungkiri ada komunitas-komunitas lain yang lebih tua dari echo, tetapi tidak sedikit juga komunitas muncul sebelum, berbarengan atau sesudah echo yang sudah bubar atau vakum hingga tinggal nama.

Semoga kedepannya kami tetap dapat meramaikan dunia IT security, khususnya tetap rutin merilis echo|zine, mengadakan acara Hack-in-the-zoo (HITZ) dan event-event lainnya. Terakhir, tidak lupa kami tetap meminta support anda sehingga kita bisa terus "Belajar dan Mencoba Bersama Kami".

Untuk informasi: acara "1 dekade ECHO" yang merupakan acara gathering echo dengan disertai sharing materi oleh echo|staff mudah-mudahan dapat terlaksana pada bulan Oktober.

Echo Hack In The Zoo - 8 (Bandung)

Dear ECHO-ers

ECHO bakal ngadain Gathering lagi nih, yang dikemas dalam acara HITZ (Hack In The Zoo) 8, yang kali ini akan di adakan kebun binatang bandung.

Tema nya kali ini adalah "HITZ 8 - where will the internet Go?"

Seperti biasa sharing knowledge tidak hanya akan didominasi oleh para ECHO|Staff, tetapi juga partisipasi dari member group dan forum ECHO.

Nah berikut adalah list para pembicaranya :

1. Iwan Sumantri, Wakil Ketua IDSIRTI, Topic : TBA
2. Hanny Haliwela, Topic : "SEH Based Stack Overflow"
3. Hero Suhartono, Topic : TBA
4. Budi Khoiruddin, "Bermain-main dengan Siriproxy"
5. Az001, Topic : TBA
6. Randi Mulki, Topic : TBA

Catet yah tanggal dan waktu pelaksanaannya : Minggu, 19 Februari 2012 Pukul 09.30 WIB - 14.00 WIB.
Tempat : Kebun Binatang Bandung

Ini link event di facebook ; info di e-rdc

O iya, acara ini free (gratis), tiket masuk ke kebon binatangnya bayar sendiri-sendiri.

untuk CP nya alias yang ngurusin kalo macan dan singanya kabur bisa dikontak via twitter : @echordc @y3dips @azisaz @159k

Sampe ketemu di Bandung ;)


salam
echo|staff

Materi HITZ #7

Berikut adalah materi ECHO - Hack In The Zoo #7 yang dilaksanakan pada 18 Desember 2011

1. "Pengaturan Cybercrimes dalam UU ITE" - Josua Sitompul DEPKOMINFO
2. "Windows exploitation, smashing the stack" - Tom Gregory
3. "Tarpit" - d.m0nk3y
4. "WP-Timthumb Exploitation" - Jos Ali Joe aka tempe_mendoan
5. "Securing FCKEditor" - Viska Agasi

Enjoy! Sampai ketemu di HITZ #8 - 2012

Echo Hack In The Zoo - 7

Dear ECHO-ers dan para fans Computer Security.

Untuk menutup penghujung tahun 2011 ini, ECHO akan mengadakan kembali acara HITZ (Hack In The Zoo) 7 dan seperti biasanya akan kembali di adakan di Kebun Binatang Ragunan.

Tema nya kali ini adalah " HITZ 7 - How Low Can U Go? "

Seperti biasa sharing knowledge tidak hanya akan didominasi oleh para ECHO|Staff, tetapi juga partisipasi dari member group dan forum ECHO, atau individu2 yang berminat.

Berikut ini adalah 6 Materi yang akan di sampaikan pada acara tersebut:

1. "Pengaturan Cybercrimes dalam UU ITE" - Josua Sitompul DEPKOMINFO

Materi pertama ini, sebenarnya salah satu bagian dari sosialisasi DEPKOMINFO terhadap UU ITE, sehingga bagi teman-teman semua yang belum tau atau yang ingin lebih tau, dapat bertanya terkait UU ITE ini nantinya.

2. "Windows exploitation, smashing the stack" - Tom Gregory

Materi ke-2 akan membahas mengenai exploitasi aplikasi di ranah sistem operasi Windows, kemungkinan akan menunjukkan juga teknik untuk membypass berbagai proteksi yang ada.

3. "Tarpit" - d.m0nk3y

Materi ke-3 ini adalah salah satu teknik yang pernah saya singgung saat saya presentasi di BPPT terkait serangan Denial Of Service di Layer 7, entah individunya jadi "tersentuh", atau malah tidak ada hubungan sama sekali dan hanya kebetulan saja di usulkan :), adalah salah satu teknik yang umumnya di implementasikan untuk mencegah jenis serangan spam (terhadap MTA), internet worm, ataupun serangan DOS/DDOS.

4. "TrustedFAX: when you faxing and signing (gpg)" - Rahmat Purwoko aka rampuriezt

Materi ke-4 ini cukup unik, membahas bagaimana meyakinkan kita/atau penerima bahwa fax yang mereka terima adalah benar dari rekan kita/kita. Penempelan Signature pada fax serta pembuatan prototype module hardware untuk signing/checking pada fax menarik untuk dibahas.

5. "WP-Timthumb Exploitation" - Jos Ali Joe aka tempe_mendoan

Materi ke-5 ini lebih merupakan POC dari artikel yang pemateri sampaikan di echo|zine issue 24, mudah2an bagi peserta yang datang langsung ke HITZ akan lebih memahami dan melihat langsung salah satu proses eksploitasi CMS yang terkenal (Wordpress) dan cukup heboh ditahun ini.

6. "Securing FCKEditor" - Viska Agasi

Materi ke-6 ini adalah materi mengamankan salah satu aplikasi yang umum digunakan sebagai plugins/module pada web aplikasi, berfungsi sebagai interface untuk melakukan pembuatan, modifikasi dan perubahan secara online dari suatu web.

Tanggal dan waktu kegiatan HITZ7 : Minggu, 18 Desember 2011 Pukul 09.30 WIB - 14.00 WIB.
Tempat : Kebun Binatang Ragunan - Jakarta Selatan
(Note : Meeting Point Halaman Depan Pusat Informasi di dalam Kebun Binatang Ragunan)

 Untuk invitasi kegiatan bisa di cek [at] Facebook.

Acara ini free (gratis), tiket masuk ke kebon binatangnya bayar sendiri-sendiri, silahkan bawa makanan dan minuman sendiri-sendiri juga :), bawa laptop juga di persilahkan.

Untuk CP nya alias yang ngurusin kalo macan dan singanya kabur bisa dikontak via twitter : @echordc @y3dips @azisaz @159k . Dan sampai ketemu di Ragunan ;)