Nur Muhammad Wafa
Cybersecurity Specialist · Linux Sysadmin · Web App Pentester
About Me
Wafa adalah seorang cybersecurity specialist yang memiliki minat besar di bidang web application security dan linux system administration. Ia berdedikasi untuk terus mengembangkan keahliannya dan selalu mengikuti perkembangan terbaru di bidang ini.
Sesekali, ia juga turut berkontribusi membantu mengamankan sistem untuk institusi pendidikan maupun organisasi lainnya, serta aktif menulis riset dan write-up keamanan siber.
Education
Experience
Volunteering
Technical Skills
Tools & Technologies
Areas of Expertise
Web Application Security
Session/cookie manipulation, IDOR, account takeover, CORS misconfiguration
Linux System Administration
Server hardening, user/permission management, system administration (Red Hat)
Penetration Testing
Web pentesting, privilege escalation, vulnerability assessment & reporting
LLM Security Research
Prompt injection, data leakage, model hallucination, DoS/DoW pada resource LLM
Licenses & Certifications (10)
+ 4 sertifikasi lainnya
Projects & Research
Ditemukan kerentanan pada platform job portal yang memungkinkan pengambilalihan akun secara instan melalui manipulasi Cookie Sesi (JSESSIONID) berbasis Base64-encoded JSON tanpa verifikasi server.
Analisis risiko keamanan pada aplikasi berbasis Large Language Models (LLM) termasuk Prompt Injection, kebocoran data sensitif, halusinasi model, dan serangan DoS/DoW terhadap konsumsi sumber daya LLM.
Panduan praktis pengujian kerentanan Cross-Origin Resource Sharing (CORS) pada aplikasi web.
Baca di nmwafa.github.io