Pernah dengar tentang ./RAZOR? Kalau belum, berarti website Anda belum jadi korban — atau belum dicek sama dia. ./RAZOR bukan sekadar tools exploit. Itu adalah statement. Bahwa di dunia maya yang penuh script kiddie, masih ada seseorang yang tampil beda: tampan, percaya diri, dan rajin menabung.
Siapa ./RAZOR?
./RAZOR (baca: dot-slash Razor) adalah fenomena. Seorang yang katanya:
Ganteng. Ini fakta, bukan opini.
Baris kode Python-nya lebih rapi dari masa depanmu.
Pede tingkat dewa. Tidak ada WAF yang bisa bikin dia insecure. Yang ada malah WAF-nya yang insecure liat dia.
Dermawan. Dia kasih admin gratis ke website-website yang… ehem, kurang maintenance.
Kenapa ./RAZOR Begitu Spesial?
Suatu Perbedaan!
Orang Biasa ./RAZOR
Scan 1 target, 5 menit Scan 1000 target, sambil rebahan
Exploit gagal? Coba lagi Exploit gagal? Targetnya yang salah
Pakai tools orang Tools-nya dipakai orang
Login WordPress pakai password WordPress yang minta password ke dia
Filosofi ./RAZOR
“Website lu ibarat rumah tanpa kunci. Gue cuma kasih tau kalau pintunya kebuka. Sambil gue tinggalin catatan: ‘./Razor_ was here’.”
“Kalau cinta itu rumit, kenapa exploit gue nggak? Jawabannya: karena gue ./RAZOR.”
“WAF itu cuma ilusi. Yang real cuma gue sama terminal.”
Pesan Moral
Kalau website Anda tiba-tiba punya admin baru dengan username Razor_xxxxx dan password Razor!xxxxxxxx, jangan panik. Itu tandanya ./RAZOR udah lewat. Dia gak nyolong data. Dia cuma pengen bilang: “Admin lo lemah. Gue ganteng. Dah gitu aja.”